Privacy

Il titolare del trattamento è:

Titolare

Vladzslau Humenny

Forma

lavoratore autonomo (persona fisica)

NIF

Y9810181M

Indirizzo

Calle San Blas, Edif. Sand Club, Puerta 203, Golf del Sur, Las Chafiras, 38639 San Miguel de Abona, Santa Cruz de Tenerife, Spagna

Contatto privacy

support@mador.ai

Il titolare non ha nominato un responsabile della protezione dei dati (DPO): non è obbligatorio per questo servizio. Per ogni domanda sulla privacy scrivi all'indirizzo qui sopra.

La base giuridica è la ragione che la legge (art. 6 del Regolamento UE 2016/679, GDPR) riconosce per trattare un dato. Per ogni momento in cui il sito raccoglie dati:

• Nessuna statistica di terzi e nessuna profilazione. Il pixel pubblicitario di Meta e il cookie del Programma Partner partono solo con il tuo consenso (vedi la pagina cookie).
• Se arrivi da un annuncio di Mador su Meta (Facebook o Instagram) e accetti i cookie di marketing, Mador conserva il codice del clic (fbclid) insieme allo scan, per sapere da quale annuncio arrivi.
• Nessun dato della carta di pagamento: lo tratta solo Stripe.
• Nessun indirizzo IP in chiaro nel database: solo impronte cifrate, che servono a limitare gli abusi.
• Nessuna categoria particolare di dati (salute, religione, opinioni politiche e simili). Non scriverle nei moduli o nelle chat.

Le misure riguardano attività: quali nomi citano gli assistenti di intelligenza artificiale quando qualcuno chiede un servizio in una zona. Quei nomi sono informazioni pubbliche di attività, e restano nell'archivio perché servono a confrontare le misure nel tempo.

Mador non vende né cede dati personali. Li affida solo ai fornitori che servono a far funzionare il servizio, che li trattano per conto di Mador (responsabili del trattamento, art. 28 GDPR):

Meta non è un fornitore come gli altri. Per la raccolta e l'invio dei dati del pixel e della Conversions API Mador e Meta sono contitolari del trattamento (art. 26 GDPR), con l'accordo di Meta: www.facebook.com/legal/controller_addendum. Quello che Meta fa dopo con quei dati lo decide Meta, secondo la sua informativa: www.facebook.com/privacy/policy

Per l'assistente su WhatsApp, invece, Meta tratta i messaggi per conto di Mador, con i termini sul trattamento dei dati di WhatsApp Business: www.whatsapp.com/legal/business-data-processing-terms. Anche WhatsApp, come app che usi sul telefono, tratta i tuoi dati secondo la sua informativa: www.whatsapp.com/legal/privacy-policy-eea

Per fare le misure Mador interroga anche gli assistenti e i servizi che misura: OpenAI, Anthropic, Google (Gemini, AI Overviews e AI Mode tramite DataForSEO), Perplexity, xAI, Mistral, Meta, DeepSeek, Moonshot (Kimi), Zhipu (GLM), Alibaba (Qwen) e Microsoft Bing tramite Cloro. Questi ricevono domande generiche su una categoria in una zona (per esempio «un buon dentista a Torino»), senza dati personali. Le domande libere le scrivi tu e partono come le hai scritte: non metterci dati personali.

Se colleghi Mador a ChatGPT o a Claude, i dati dei tuoi progetti vengono inviati a OpenAI o ad Anthropic solo quando lo chiedi tu, dentro la conversazione. Puoi scollegarlo quando vuoi dalla pagina Collegamenti della tua area. I dettagli sono al punto 14.

Mador può comunicare dati alle autorità quando la legge lo impone.

Alcuni fornitori sono società degli Stati Uniti e possono accedere ai dati da lì. Il trasferimento è protetto dal Data Privacy Framework UE-USA, per le società che vi aderiscono, o dalle clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR). Il Regno Unito ha una decisione di adeguatezza della Commissione. Puoi chiedere una copia delle garanzie scrivendo a support@mador.ai.

Se chiedi la cancellazione prima, i dati si cancellano entro un mese, salvo quelli che la legge obbliga a tenere.

Questa sezione vale solo se, nelle Sponsorizzate del Growth o dell'Agency, colleghi a Mador il tuo conto Google Ads. Lo fai entrando col tuo account Google e dando a Mador il permesso di gestire le campagne Google Ads (lo scope adwords). Senza il tuo collegamento Mador non legge e non scrive niente in Google Ads.

Cosa legge Mador: il numero cliente e il nome del conto, la valuta e il fuso orario, se il pagamento del conto è attivo (solo lo stato, mai i dati della carta), lo stato del collegamento con l'account amministratore di Mador e, per le campagne create da Mador, impressioni, clic, costo e conversioni di ogni giorno.

Cosa scrive Mador: solo le campagne che nascono dalle tue proposte, sulla rete di ricerca di Google (budget del giorno, campagna, luogo, gruppo di annunci, parole chiave e annuncio), sempre in pausa quando nascono. Le attiva, le mette in pausa e ne cambia budget e parole chiave solo nel modo che scegli tu: approvo io, e allora ogni campagna parte solo dopo il tuo sì, oppure preparo io e pubblichi tu. Dal suo account amministratore manda al tuo conto la richiesta di collegamento, che puoi accettare o rifiutare. Non crea mai un metodo di pagamento e non usa mai un profilo pagamenti suo: ogni spesa è sulla tua carta, nel tuo conto.

Perché: per creare e seguire le campagne che hai chiesto, per non superare il tetto di spesa che hai scelto e per mostrarti nell'area e nel riepilogo del lunedì cosa è successo. La base è il contratto del servizio che hai attivato.

Quanto restano: l'accesso a Google (il refresh token) è salvato cifrato e si cancella quando scolleghi il conto o disdici il servizio. Se in quel momento la revoca a Google non riesce, l'accesso resta cifrato solo per riprovarla nei giorni dopo, nessun'altra funzione lo usa, e si cancella appena la revoca riesce. Se lo revochi da Google smette subito di funzionare. Le statistiche delle campagne e il registro di cosa ha fatto Mador restano finché hai l'account, come gli altri dati del servizio, e si cancellano con l'account.

Come revocare: nell'area, nelle Sponsorizzate, premi «Scollega» sul conto Google Ads. Mador cancella l'accesso, lo revoca da Google e chiude il collegamento con il suo account amministratore. La revoca non parte quando lo stesso login Google serve ancora a un altro conto collegato a Mador, o quando Mador non può escluderlo: revocarlo spegnerebbe anche quello. In quel caso l'accesso si cancella lo stesso e il permesso resta nel tuo account Google finché non lo togli. Puoi anche togliere il permesso da myaccount.google.com/permissions: da quel momento Mador non può più fare niente sul conto. Le campagne restano nel tuo conto come sono.

L'uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google rispettano la «Google API Services User Data Policy, including the Limited Use requirements». Mador usa questi dati solo per le Sponsorizzate che hai chiesto: non li vende, non li usa per pubblicità sua o di altri, non li usa per addestrare modelli di intelligenza artificiale, e nessuna persona li legge salvo che tu lo chieda per assistenza, per motivi di sicurezza o per obbligo di legge.

Vale solo se, nelle Sponsorizzate del Growth o dell'Agency, incolli nella tua area la chiave API del tuo conto pubblicitario di ChatGPT, quella che crei tu in Ads Manager di OpenAI (ads.openai.com). Ogni chiave apre un solo conto. Senza la tua chiave Mador non legge e non scrive niente nel tuo conto.

Come la conserva Mador: cifrata (AES-256-GCM) nel database, con una chiave di cifratura che sta solo nelle impostazioni del server e mai nel database. Mador la decifra un istante prima di ogni chiamata a OpenAI, e la chiave non compare mai nell'area, nelle mail o nel registro delle azioni. Nell'area vedi solo il nome del conto e le date.

Cosa legge Mador: il nome, l'identificativo e la valuta del conto (Mador collega solo conti in euro) e, per le campagne create da Mador, impressioni, clic e spesa di ogni giorno.

Cosa scrive Mador: solo le campagne che nascono dalle tue proposte (campagna, gruppo di annunci, luogo, annuncio con l'immagine che hai scelto tu), sempre in pausa quando nascono. Le attiva, le mette in pausa e ne cambia il budget solo nel modo che scegli tu: approvo io, e allora ogni campagna parte solo dopo il tuo sì, oppure preparo io e pubblichi tu. Non tocca il metodo di pagamento: ogni spesa è sulla tua carta, nel tuo conto.

Perché: per creare e seguire le campagne che hai chiesto, per non superare il tetto di spesa che hai scelto e per mostrarti nell'area e nel riepilogo del lunedì cosa è successo. La base è il contratto del servizio che hai attivato.

Quanto resta e come revocare: nell'area, nelle Sponsorizzate, premi «Scollega» sul conto ChatGPT e Mador cancella la chiave dal database, non la nasconde. Lo stesso succede da solo quando disdici il servizio. Puoi anche eliminarla in Ads Manager di OpenAI: da quel momento Mador non può più fare niente sul conto. Le campagne restano nel tuo conto come sono. Le statistiche delle campagne e il registro di cosa ha fatto Mador restano finché hai l'account, come gli altri dati del servizio.

Questa sezione vale solo se, nelle Sponsorizzate del Growth o dell'Agency, colleghi a Mador il tuo conto pubblicitario Meta. Lo fai entrando con Facebook e dando all'app Mador i permessi per gestire le campagne (ads_management, ads_read, business_management) e per pubblicare sulla tua Pagina Facebook e sul profilo Instagram collegato (pages_manage_posts, instagram_content_publish, con pages_show_list, pages_read_engagement e instagram_basic per trovarli). Senza il tuo collegamento Mador non legge e non scrive niente su Facebook o Instagram.

Cosa legge Mador: il numero e il nome del conto pubblicitario, la valuta, il fuso orario e lo stato del conto, se il conto ha un metodo di pagamento (solo se c'è, mai i dati della carta), quali permessi hai dato, le Pagine che gestisci (solo il numero, per scegliere quella giusta), il nome della Pagina e il profilo Instagram collegato e, per le campagne create da Mador, impressioni, clic e costo di ogni giorno.

Cosa scrive Mador: solo le campagne che nascono dalle tue proposte (campagna, gruppo di annunci col budget e il comune della zona, inserzione sulla tua Pagina), sempre in pausa quando nascono. Le attiva, le mette in pausa e ne cambia il budget solo nel modo che scegli tu: approvo io, e allora ogni campagna parte solo dopo il tuo sì, oppure preparo io e pubblichi tu. Pubblica un post sulla Pagina o su Instagram solo quando premi «Sì, pubblica adesso» sul testo che vedi: mai da solo. Non aggiunge mai un metodo di pagamento: ogni spesa è sulla tua carta, nel tuo conto.

Perché: per creare e seguire le campagne e i post che hai chiesto, per non superare il tetto di spesa che hai scelto e per mostrarti nell'area cosa è successo. La base è il contratto del servizio che hai attivato.

Quanto restano: l'accesso a Meta (il token, che Meta fa scadere dopo circa 60 giorni) è salvato cifrato insieme al numero del conto e della Pagina, e si cancella quando scolleghi il conto. Le statistiche delle campagne e il registro di cosa ha fatto Mador restano finché hai l'account, come gli altri dati del servizio, e si cancellano con l'account. Del post il registro tiene solo dove è uscito e la lunghezza, non il testo.

Come revocare: nell'area, nelle Sponsorizzate, premi «Scollega» sul conto Meta, e Mador cancella l'accesso. Mador non toglie il permesso da Facebook al posto tuo, perché lo stesso login può servire ad altri progetti collegati: lo togli tu da Facebook, in Impostazioni, Integrazioni aziendali, e da quel momento Mador non può più fare niente sul conto. Le campagne e i post restano come sono.

Per i dati letti e scritti con il tuo conto pubblicitario e la tua Pagina, Mador agisce per tuo conto e secondo le tue istruzioni. Quello che Meta fa con quei dati lo decide Meta, secondo la sua informativa: www.facebook.com/privacy/policy

Se un'agenzia usa Mador per i propri clienti, per i dati di quei clienti il titolare è l'agenzia e Mador li tratta per suo conto. Chi è cliente di un'agenzia si rivolge prima all'agenzia; Mador collabora per rispondere.

Se un cliente di Mador mette sul suo sito la riga di Mador («Chi legge il sito»), manda a Mador i log del suo server o ha pagine pubblicate su Mador, Mador conta per lui due cose: le visite dei programmi con cui gli assistenti leggono il sito (per esempio GPTBot, ClaudeBot, PerplexityBot) e le visite delle persone che arrivano da un assistente (per esempio da chatgpt.com o perplexity.ai). Per questi conteggi il titolare è il cliente, e Mador li fa per suo conto.

• Cosa si conta: il giorno, l'assistente o il programma che legge, la pagina visitata (senza i parametri dell'indirizzo) e, per i programmi, il codice di risposta del sito. Si salvano solo i totali del giorno.
• Cosa non si salva: l'indirizzo IP, l'user-agent del browser, i parametri dell'indirizzo, l'indirizzo completo da cui si arriva. L'IP di un programma che si presenta come lettore di un assistente si confronta con gli indirizzi pubblicati dal suo gestore, per sapere se è vero, e poi si scarta.
• La riga sul sito non usa cookie, non scrive niente sul dispositivo e non riconosce chi torna. Manda qualcosa solo quando la persona arriva da un assistente.
• Per quanto si tiene: 13 mesi, poi i conteggi si cancellano.

Questa sezione vale solo se, nell'area, nella sezione «Domande vere», colleghi Google Search Console o carichi il file del report AI di Bing Webmaster Tools. Il collegamento a Search Console oggi non è ancora acceso per i clienti: questa parte descrive cosa succede quando sarà acceso e sceglierai di usarlo.

Search Console. Lo colleghi spuntando il permesso nell'area, entrando col tuo account Google e dando a Mador il permesso di leggere i dati di Search Console in sola lettura (lo scope webmasters.readonly). Senza la spunta e senza il tuo collegamento Mador non legge niente. Cosa legge Mador: l'elenco dei siti che il tuo account vede in Search Console, per scegliere quello del progetto, e per quel sito le ricerche degli ultimi 28 giorni, con quante volte il sito è comparso, i clic e la posizione media. Tiene solo le ricerche lunghe, scritte come una domanda, e scarta quelle che contengono una mail o un numero di telefono. Mador non scrive niente in Search Console.

Bing. Il file lo scarichi tu da Bing Webmaster Tools e lo carichi tu nell'area. Contiene le ricerche con cui Copilot e i riassunti AI di Bing hanno trovato le pagine del tuo sito, con la pagina indicata e quante volte. Mador tiene la ricerca, la pagina, il numero e, se ci sono, l'intento e l'argomento; scarta le righe che contengono una mail o un numero di telefono.

Perché: per mostrarle a te nell'area, accanto alle domande che Mador misura, e per aiutarti a scegliere le pagine da scrivere. Le ricerche di Search Console e di Bing non si mostrano ad altri clienti e non entrano nei report pubblici di Mador, nell'Indice, nelle pagine delle zone, nell'API dei dati o nel connettore per ChatGPT e Claude. La base è il contratto del servizio, e per Search Console anche il consenso che dai con la spunta e che ritiri scollegando. Le ricerche sono dati di Google sul tuo sito: di solito non dicono chi le ha fatte, e Google nasconde quelle fatte da poche persone.

• L'accesso a Google (il refresh token) è salvato cifrato e si cancella quando scolleghi Search Console o disdici il servizio.
• Delle ricerche di Search Console si tiene solo l'ultima lettura: si rinnova al massimo una volta al giorno quando apri l'area e si cancella dopo 30 giorni, quando scolleghi o quando disdici.
• Il file di Bing resta finché non lo togli o ne carichi uno nuovo, al massimo 13 mesi, e si cancella anche quando disdici.
• La data e la versione del permesso che hai spuntato restano accanto al collegamento, anche dopo che hai scollegato, come prova del consenso, finché hai l'account.

Come revocare: nell'area, in «Domande vere», premi «Scollega Search Console» o «Togli il file». Puoi anche togliere il permesso da myaccount.google.com/permissions. Se lo stesso account Google serve anche alla scheda Google collegata a Mador, Mador non revoca il permesso a Google, perché spegnerebbe anche la scheda: cancella l'accesso da sé, e il permesso resta nel tuo account Google finché non lo togli tu.

L'uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google rispettano la «Google API Services User Data Policy, including the Limited Use requirements». Mador usa questi dati solo per mostrarteli nell'area: non li vende, non li usa per pubblicità sua o di altri, non li usa per addestrare modelli di intelligenza artificiale, e nessuna persona li legge salvo che tu lo chieda per assistenza, per motivi di sicurezza o per obbligo di legge.

L'Atlante dell'AI è la carta pubblica delle attività misurate da Mador in Italia e in Spagna. Di base mostra solo quante attività sono state misurate in ogni provincia, senza nomi; una provincia con meno di 5 attività misurate resta senza numero. Il nome di un'attività compare solo se chi ha il report lo chiede e poi lo conferma dalla mail.

• Come si dà il sì: sul report si spunta la casella dell'Atlante e arriva una mail con il bottone di conferma, che vale 7 giorni. Finché il bottone non viene premuto il sì non conta e il nome non compare da nessuna parte.
• Cosa compare: nome, categoria e città dell'attività. Il risultato dello scan non compare mai.
• Dove compare: sull'Atlante, nei report e nelle pagine di Mador quando gli assistenti consigliano l'attività nella sua città, e nell'Indice di Mador, l'insieme di dati sulle attività consigliate dagli assistenti che Mador consegna a chi lo compra.
• Come si ritira: togliendo il segno sul report, dal link «ritira» della mail di conferma (che non scade) o dalle impostazioni del progetto nell'area. Il nome esce dall'Atlante e dalle edizioni successive dell'Indice. Le edizioni uscite prima del ritiro restano a chi le ha ricevute.
• La parte solidale: il 10% del primo pagamento di un piano Monitor o Growth, per ogni attività che ha scelto di comparire sull'Atlante, va a un'associazione della sua provincia. Per calcolarlo Mador collega il primo pagamento incassato del piano, al netto dell'IVA, al sì confermato. Sulla pagina dell'Atlante compare solo la somma per provincia, mai il nome di chi ha pagato.
• La base giuridica è il consenso (art. 6.1.a). Ritirarlo non tocca quanto fatto prima.

Questa sezione vale solo se colleghi Mador a Claude (di Anthropic) o a ChatGPT (di OpenAI), dalla directory dei connettori o incollando l'indirizzo mador.ai/api/mcp. Lo fai entrando in Mador con la tua email e premendo «Collega». Senza il tuo collegamento l'assistente non legge niente del tuo account. Come funziona e come si collega: mador.ai/mcp

• Cosa legge l'assistente, solo in lettura: i progetti del tuo account (nome, zona, categoria, piano), l'ultima misura, quali assistenti ti nominano e quali altre attività nominano, le domande misurate, le pagine scritte e pubblicate e, nel Growth, le cose da fare. Il connettore non cambia, non pubblica e non cancella niente.
• Cosa salva Mador: il collegamento (il tuo account, il nome dell'app collegata, l'indirizzo di ritorno, le date di creazione, di ultimo uso e di revoca) e i token di accesso solo come impronta cifrata, mai in chiaro. Per ogni chiamata una riga di registro: quale funzione è stata chiamata, su quale progetto, l'esito, la durata e l'ora. Serve al limite di 60 chiamate al minuto e alla sicurezza.
• Cosa Mador non riceve e non salva: il testo delle tue conversazioni con Claude o ChatGPT, le tue domande all'assistente, i tuoi file, la memoria dell'assistente. All'indirizzo di Mador arrivano solo il nome della funzione chiamata e, se serve, l'identificativo del progetto.
• A chi vanno i dati: le risposte del connettore vanno ad Anthropic o a OpenAI, dentro la conversazione che hai aperto tu e solo quando l'assistente le chiede. Da quel momento le tratta Anthropic o OpenAI secondo le loro regole e le impostazioni del tuo account: www.anthropic.com/legal/privacy e openai.com/policies/privacy-policy. Mador non usa i dati del connettore per altro e non li cede a nessuno.
• Base giuridica: il contratto del servizio (art. 6.1.b), perché il connettore fa parte del Monitor e del Growth e si usa solo se lo colleghi tu.
• Quanto resta: un token di accesso vale 1 ora, quello di rinnovo 30 giorni e cambia a ogni rinnovo. La richiesta di autorizzazione vale 30 minuti e, scaduta, si cancella dopo 30 giorni. Il registro delle chiamate resta 12 mesi. Il collegamento chiuso resta come traccia finché hai l'account.
• Come scollegare: dalla pagina Collegamenti della tua area premi «Scollega», oppure togli Mador dai connettori di Claude o di ChatGPT. Dalla richiesta dopo l'assistente non legge più niente. Anche un account chiuso o un piano sceso al gratuito chiudono l'accesso.
• Per domande sul connettore o per esercitare i tuoi diritti: support@mador.ai.

In ogni momento puoi chiedere di:

• sapere quali dati Mador ha su di te e averne una copia (accesso);
• correggerli (rettifica);
• cancellarli (cancellazione);
• limitarne l'uso (limitazione);
• riceverli in un formato leggibile da un computer (portabilità);
• opporti ai trattamenti basati sul legittimo interesse (opposizione);
• ritirare il consenso, senza effetto su quanto fatto prima. Per le mail basta il link in fondo a ogni messaggio.

Scrivi a support@mador.ai dall'indirizzo collegato ai tuoi dati. La risposta arriva entro un mese. Se non sei soddisfatto puoi presentare un reclamo all'autorità di controllo: in Spagna l'Agencia Española de Protección de Datos (www.aepd.es), in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it), o l'autorità del paese in cui vivi.

Mador non prende decisioni automatiche che abbiano effetti giuridici su di te. Il numero del report misura un'attività, non una persona.

Il servizio è pensato per attività e professionisti. Non è rivolto a chi ha meno di 18 anni.

Il sito usa cookie tecnici e, solo con il tuo consenso dato nel banner, cookie di marketing. L'elenco completo, con quali sono attivi oggi, è nella pagina cookie.

Quando cambia qualcosa, questa pagina si aggiorna e la data in alto cambia. Se il cambio è importante e hai un account, ricevi una mail prima che entri in vigore.