Informativa sulla privacy di Merol Media

Data di entrata in vigore: 3 agosto 2026 · La presente informativa è redatta da noi, in un linguaggio semplice, e sostituisce ogni versione precedente.

Merol Media ti aiuta a organizzare e realizzare il tuo lavoro SEO. Per farlo abbiamo bisogno di alcuni tuoi dati, e hai il diritto di sapere esattamente quali dati raccogliamo, perché li raccogliamo, dove finiscono e come ottenerne la cancellazione. Niente formule legali di facciata, niente 14.000 pixel di testo standard: questa pagina è il quadro completo.

1. Chi siamo 2. Quali dati raccogliamo 3. Come e perché li utilizziamo 4. Dati utente di Google (Gmail e Accedi con Google) 5. Cookie e analisi statistiche 6. Con chi condividiamo i dati 7. Trasferimenti internazionali 8. Per quanto tempo conserviamo i dati 9. Come proteggiamo i dati 10. I tuoi diritti 11. Minori 12. Modifiche alla presente informativa 13. Contatti

1. Chi siamo

In breve: Merol Media è gestito da InfiniteQuant Ltd, che è il titolare del trattamento dei tuoi dati personali.

seobuddy.com e i relativi sottodomini ("Merol Media", "noi") sono di proprietà di InfiniteQuant Ltd, che li gestisce, società registrata nel Commonwealth delle Bahamas (Suite 219, Lagoon Court - Sandyport, Nassau - New Providence, The Bahamas). Per qualsiasi questione relativa alla protezione dei dati puoi contattarci all’indirizzo [email protected] o tramite il nostro modulo di contatto.

2. Quali dati raccogliamo

In breve: i dati del tuo account, lo storico di fatturazione, i dati dei progetti SEO che inserisci nel prodotto, i normali log di utilizzo e, solo se ne colleghi uno, i dati del tuo account Google.

Dati che ci fornisci

Dati dell’account: nome, indirizzo email e una password (conservata esclusivamente come hash crittografico con salt; non possiamo mai leggerla). Facoltativamente, il nome di un’azienda e il dominio del sito web per i tuoi progetti.
Contenuti dei progetti: i domini, le parole chiave, le checklist, le note e le impostazioni delle campagne che crei all’interno del prodotto.
Dati di fatturazione: gestiti dal nostro fornitore di servizi di pagamento (vedi la sezione 6). Riceviamo il tuo nome, l’email, il paese e il piano che hai acquistato. Non vediamo né conserviamo mai il numero completo della tua carta.
Comunicazioni: i messaggi che ci invii tramite il modulo di contatto, l’email di assistenza o le interviste a cui acconsenti.

Dati raccolti automaticamente

Dati di utilizzo e di log: indirizzo IP, tipo di browser, pagine visitate, azioni eseguite e marche temporali. Li utilizziamo per gestire, proteggere e migliorare il servizio.
Cookie e tecnologie simili: descritti in dettaglio nella sezione 5.

Dati provenienti da account collegati

Accedi con Google: se ti registri o accedi con Google, riceviamo da Google il tuo nome, l’indirizzo email e l’immagine del profilo.
Caselle di posta collegate (funzionalità di outreach): se colleghi un account email per le campagne di outreach, vi accediamo esclusivamente secondo quanto descritto nella sezione 4.

Non raccogliamo categorie particolari di dati (salute, convinzioni, dati biometrici) e ti chiediamo di non inserirne nel prodotto.

3. Come e perché li utilizziamo

In breve: per fornirti il prodotto per cui paghi, mantenerlo sicuro, fatturarti i servizi, offrirti assistenza e (solo con il tuo consenso) inviarti comunicazioni di marketing che puoi disattivare con un clic.

Finalità	Esempi	Base giuridica (GDPR)
Fornitura del servizio	Il tuo account, i progetti, le checklist, le campagne	Contratto
Fatturazione	Abbonamenti, fatture, rimborsi	Contratto, obbligo di legge
Sicurezza	Protezione degli accessi, prevenzione di frodi e abusi, backup	Legittimo interesse
Assistenza	Risposta ai tuoi messaggi	Contratto
Miglioramento del prodotto	Statistiche di utilizzo aggregate	Legittimo interesse
Marketing	Newsletter, aggiornamenti sul prodotto	Consenso, revocabile in qualsiasi momento tramite il link di disiscrizione presente in ogni email o nelle tue impostazioni

Non vendiamo i tuoi dati personali. Non li concediamo in locazione. Non lo abbiamo mai fatto e non lo faremo mai.

4. Dati utente di Google (Gmail e Accedi con Google)

In breve: se colleghi Gmail per l’outreach, lo utilizziamo esclusivamente per inviare le email delle campagne che hai scritto e per rilevare le risposte, così da interrompere i follow-up. Nessuno legge la tua casella di posta, nulla viene utilizzato per pubblicità o per l’addestramento dell’IA e puoi revocare l’accesso in qualsiasi momento.

L’utilizzo e il trasferimento da parte di Merol Media delle informazioni ricevute dalle API di Google sono conformi alla Google API Services User Data Policy, compresi i requisiti di Limited Use.

Cosa richiediamo e perché

Accedi con Google (profilo di base): il tuo nome, l’indirizzo email e l’immagine del profilo, utilizzati esclusivamente per creare e identificare il tuo account Merol Media.
gmail.send: utilizzato esclusivamente per inviare, dalla tua casella di posta, le email di outreach che componi e programmi nelle tue campagne. Nulla viene mai inviato senza una campagna che hai configurato e avviato tu stesso.
gmail.readonly / gmail.modify: utilizzati esclusivamente per rilevare le risposte alle email di outreach inviate dalle tue campagne, così che i follow-up programmati vengano annullati e la conversazione compaia nella casella della campagna. Cerchiamo le risposte nei thread dei messaggi delle campagne; non scansioniamo, indicizziamo né analizziamo il resto della tua casella di posta.

Cosa non faremo mai con i dati utente di Google

Non li utilizzeremo mai per pubblicità, retargeting o ricerche di mercato.
Non li venderemo, non li concederemo in locazione né li trasferiremo mai a data broker o a terzi, salvo quanto necessario per fornire la funzionalità (hosting sicuro), per adempiere a obblighi di legge o nell’ambito di una fusione che garantisca tutele equivalenti.
Non li utilizzeremo mai per addestrare modelli di intelligenza artificiale o di machine learning, generalisti o di altro tipo.
Non consentiremo mai a persone di leggerli, salvo che (a) tu ce lo chieda espressamente per ricevere assistenza e presti il tuo consenso, (b) sia necessario per finalità di sicurezza, come l’indagine su un abuso, (c) sia richiesto dalla legge, oppure (d) i dati siano stati aggregati e anonimizzati per operazioni interne.

Conservazione, protezione e cancellazione

I token OAuth sono conservati in forma cifrata a riposo e non vengono mai esposti nei log, nelle esportazioni né ad altri utenti.
Il contenuto delle email delle campagne e i metadati delle risposte sono conservati solo finché la campagna esiste nel tuo account.
Scollegare il tuo account Google in Merol Media, o revocare l’accesso di Merol Media dalla pagina delle autorizzazioni del tuo account Google, interrompe immediatamente ogni accesso. Successivamente cancelliamo i token associati, e i dati Gmail memorizzati nella cache vengono cancellati insieme alle tue campagne o, su richiesta, entro 30 giorni.
La cancellazione del tuo account Merol Media comporta la cancellazione dei dati utente di Google associati secondo le stesse tempistiche (sezione 8).

5. Cookie e analisi statistiche

In breve: un cookie di sessione per mantenerti connesso, strumenti di analisi per capire cosa migliorare e pixel pubblicitari solo sul sito web pubblico. I dati che inserisci nell’app non vengono mai condivisi con gli inserzionisti.

Utilizziamo le seguenti categorie:

Categoria	Strumenti	Finalità
Strettamente necessari	Cookie di sessione e di sicurezza di Merol Media	Sessioni di accesso, sicurezza. Non possono essere disattivati.
Analisi statistiche	Google Analytics, Google Tag Manager, Ahrefs Analytics	Statistiche aggregate su come vengono utilizzati il sito e il prodotto.
Pubblicità (solo pagine del sito web pubblico)	Pixel di Google Ads, Meta, X (Twitter), Quora e Reddit	Misurazione delle nostre campagne pubblicitarie per i visitatori del sito di marketing.

Puoi bloccare i cookie non essenziali nelle impostazioni del tuo browser, utilizzare il componente di disattivazione di Google Analytics e, dove viene mostrato un banner per il consenso, puoi rifiutare le categorie non essenziali. Ciò non incide in alcun modo sul prodotto.

In breve: solo con i fornitori di servizi che ci aiutano a gestire Merol Media, ciascuno vincolato da contratto e ciascuno destinatario solo dei dati necessari al proprio compito.

Fornitore	Ruolo	Dati trattati	Ubicazione
Paddle	Merchant of record ed elaborazione dei pagamenti	Nome, email, paese, acquisto	Regno Unito / UE
Amazon Web Services	Hosting e backup	Tutti i dati del servizio, infrastruttura cifrata	Stati Uniti
Cloudflare	Distribuzione dei contenuti, protezione DDoS	Dati di traffico	Rete globale
Google	Accesso, funzionalità Gmail (su tua richiesta), analisi statistiche, pubblicità	Vedi le sezioni 4 e 5	Stati Uniti / globale
Twilio SendGrid, Mailchimp, Amazon SES	Invio di email transazionali e newsletter	Indirizzo email, nome	Stati Uniti
Bonjoro	Video di benvenuto personalizzati	Indirizzo email, nome	Australia / Stati Uniti
Gravatar (Automattic)	Immagini del profilo	Hash dell’indirizzo email	Stati Uniti

Al di fuori di questi responsabili del trattamento, comunichiamo dati personali solo se la legge lo impone effettivamente, per tutelare i nostri utenti o i nostri diritti oppure, qualora Merol Media venga acquisito, a un successore vincolato alla presente informativa. Pubblichiamo qui le modifiche sostanziali a questo elenco.

7. Trasferimenti internazionali

I nostri server si trovano negli Stati Uniti e i nostri responsabili del trattamento operano a livello globale. Qualora i dati di residenti nell’UE o nel Regno Unito siano trasferiti a livello internazionale, ci avvaliamo delle clausole contrattuali standard dei nostri responsabili del trattamento e di garanzie equivalenti (ad esempio, Paddle e Google dispongono entrambe di quadri normativi per il trasferimento dei dati dall’UE).

8. Per quanto tempo conserviamo i dati

In breve: finché hai un account; dopodiché i dati vengono cancellati.

Dati dell’account e dei progetti: conservati finché il tuo account è attivo. Quando cancelli il tuo account, o ci chiedi di farlo, i dati personali vengono cancellati entro 30 giorni, fatta eccezione per le registrazioni minime che siamo tenuti a conservare (ad esempio le fatture, ai sensi della normativa fiscale).
Dati utente di Google: vedi la sezione 4; cancellati insieme alle campagne collegate, al momento dello scollegamento o, su richiesta, entro 30 giorni.
Backup: i backup cifrati si rinnovano automaticamente a rotazione; i dati cancellati scompaiono dai backup entro 35 giorni.
Log dei server: conservati fino a 12 mesi per finalità di sicurezza, quindi cancellati o anonimizzati.

9. Come proteggiamo i dati

In breve: cifratura in transito, segreti cifrati a riposo, password sottoposte a hash, autenticazione a due fattori e accessi secondo il principio del privilegio minimo.

Tutto il traffico da e verso Merol Media è cifrato con TLS.
Le password sono conservate esclusivamente come hash PBKDF2 con salt. I token OAuth e i segreti applicativi sono conservati in forma cifrata.
L’autenticazione a due fattori è disponibile per ogni account e ti invitiamo ad attivarla in Impostazioni → Sicurezza.
L’accesso all’ambiente di produzione è limitato al personale autorizzato che ne ha effettiva necessità, tramite connessioni cifrate.
Backup cifrati giornalieri proteggono dalla perdita di dati; le procedure di ripristino vengono testate.
Verifichiamo le nostre dipendenze e la nostra infrastruttura per individuare vulnerabilità e applichiamo le patch di sicurezza nell’ambito della manutenzione ordinaria; inoltre le nostre funzionalità collegate a Google sono sottoposte al processo di valutazione della sicurezza CASA, standard del settore.

Nessun servizio online può garantire una sicurezza assoluta. Qualora dovessimo rilevare una violazione che riguarda i tuoi dati personali, ne daremo notizia a te e alle autorità competenti senza ingiustificato ritardo, spiegandoti chiaramente cosa è successo e cosa stiamo facendo al riguardo.

10. I tuoi diritti

In breve: accesso, rettifica, esportazione, cancellazione, opposizione, reclamo. Scrivici e provvediamo, gratuitamente, di solito in pochi giorni e comunque sempre entro 30.

A seconda di dove risiedi (GDPR nell’UE e nel Regno Unito, CCPA/CPRA in California e leggi analoghe altrove) hai il diritto di:

Accedere ai dati personali che conserviamo su di te e riceverne una copia in un formato portabile;
Rettificare i dati inesatti (per la maggior parte direttamente nelle impostazioni del tuo account);
Cancellare i tuoi dati ("diritto all’oblio");
Opporti al trattamento o chiederne la limitazione quando è basato sul legittimo interesse;
Revocare il consenso in qualsiasi momento (ad esempio annullando l’iscrizione alle comunicazioni di marketing con un clic);
Non subire discriminazioni per aver esercitato uno qualsiasi di questi diritti;
Proporre reclamo all’autorità per la protezione dei dati del tuo paese.

Per esercitare uno qualsiasi di questi diritti, scrivi a [email protected] dall’indirizzo associato al tuo account. Rispondiamo a ogni richiesta e non addebitiamo mai alcun costo.

11. Minori

Merol Media è uno strumento professionale, non è rivolto ai minori e non raccogliamo consapevolmente dati di persone di età inferiore ai 16 anni. Se ritieni che un minore abbia creato un account, contattaci e lo cancelleremo.

12. Modifiche alla presente informativa

Quando modifichiamo la presente informativa, aggiorniamo la data riportata in alto. In caso di modifiche sostanziali, come una nuova categoria di dati o una nuova finalità, te ne diamo comunicazione via email o nel prodotto prima che la modifica abbia effetto. Questa pagina è l’unica fonte aggiornata di riferimento.

13. Contatti

InfiniteQuant Ltd (che gestisce Merol Media)
Suite 219, Lagoon Court - Sandyport
Nassau - New Providence
The Bahamas
Email: [email protected]
Modulo di contatto: seobuddy.com/contact