Aggiornata il 28 settembre 2026

Privacy

Come Mador tratta i dati personali di chi usa mador.ai: quali dati, perché, a chi vanno, per quanto tempo e come puoi chiederne conto. Il servizio misura attività, non persone: i dati personali servono solo a farti avere il report, a gestire l'account e a farti pagare.

1. Il titolare

Il titolare del trattamento è:

Titolare: Vladzslau Humenny
Forma: lavoratore autonomo (persona fisica)
NIF: Y9810181M
Indirizzo: Calle San Blas, Golf del Sur, Las Chafiras, 38639 San Miguel de Abona, Santa Cruz de Tenerife, Spagna
Contatto privacy: support@mador.ai

Il titolare non ha nominato un responsabile della protezione dei dati (DPO): non è obbligatorio per questo servizio. Per ogni domanda sulla privacy scrivi all'indirizzo qui sopra.

2. Quali dati, perché e su quale base

La base giuridica è la ragione che la legge (art. 6 del Regolamento UE 2016/679, GDPR) riconosce per trattare un dato. Per ogni momento in cui il sito raccoglie dati:

Quando	Quali dati	Perché	Base giuridica
Scan gratuito	Nome dell'attività, zona, categoria, sito web se lo indichi. Sono dati dell'attività, non tuoi. L'indirizzo IP non si salva: se ne tiene solo un'impronta cifrata.	Fare la misura e mostrarti il report. Limitare gli abusi (al massimo pochi scan al giorno per connessione).	Misure richieste da te prima di un contratto (art. 6.1.b). Legittimo interesse alla sicurezza del servizio (art. 6.1.f).
Email per il report intero (e «Prova un agente»)	Email, più il report a cui si riferisce. Se non l'hai già, si crea un account con quella email.	Aprirti il report intero, mandarti le quattro mail che spiegano il tuo numero (giorni 0, 3, 7 e 14) e darti l'accesso all'area.	Consenso (art. 6.1.a), dato lasciando l'email dopo aver letto la nota sotto il campo. Lo revochi con un tocco dal link in fondo a ogni mail.
Accesso all'area	Email, codice di accesso (se ne conserva solo l'impronta), impronta cifrata dell'IP, data di scadenza e di uso.	Farti entrare senza password con un link via mail, e proteggere l'account.	Contratto (art. 6.1.b). Legittimo interesse alla sicurezza (art. 6.1.f).
Abbonamento e pagamento	Email, piano, stato dell'abbonamento, codici cliente e abbonamento di Stripe. Indirizzo di fatturazione e partita IVA li raccoglie Stripe sulla sua pagina. I dati della carta non passano mai da mador.ai.	Attivare il piano, rinnovarlo, emettere le fatture, gestire disdette e rimborsi.	Contratto (art. 6.1.b). Obbligo di legge per fatture e contabilità (art. 6.1.c).
Area cliente e scheda	Quello che scrivi dell'attività: nome, sito, indirizzo, telefono ed email pubblici, orari, servizi, profili online, concorrenti, domande. Il testo pubblico del sito dell'attività, se chiedi di leggerlo.	Fare le misure del piano, preparare scheda, articoli e risposte da pubblicare.	Contratto (art. 6.1.b).
Assistente dell'area (chat)	I messaggi che scrivi e le risposte. La conversazione resta nel tuo browser. Il server conserva una copia di ogni scambio con account, progetto e costo.	Rispondere alle tue domande sul progetto. Controllare qualità e costi e correggere errori.	Contratto (art. 6.1.b). Legittimo interesse alla qualità del servizio (art. 6.1.f).
Assistente del sito (chat), se lo usi	I messaggi che scrivi e le risposte. Una copia sul server con un'impronta cifrata dell'IP. La conversazione resta anche nel tuo browser.	Rispondere alle domande sul servizio e avviare uno scan se lo chiedi. Limitare gli abusi.	Misure richieste da te prima di un contratto (art. 6.1.b). Legittimo interesse (art. 6.1.f).
Richieste di contatto (Agency, mercati)	Email, messaggio, lingua, pagina di provenienza, impronta cifrata dell'IP.	Risponderti e preparare un'offerta.	Misure richieste da te prima di un contratto (art. 6.1.b).
Mail al tuo tecnico	L'email della persona a cui chiedi di mandare le istruzioni (per esempio chi cura il tuo sito).	Mandarle le istruzioni che hai chiesto e il link per dire «ho finito».	Legittimo interesse del cliente e di Mador a eseguire la richiesta (art. 6.1.f). Chi indica l'indirizzo deve avere il diritto di farlo.
Programma Partner, se partecipi	Nome, email, nome pubblico, dove promuovi Mador, codice fiscale, intestatario e IBAN. Clic sul tuo link contati per giorno (senza IP), clienti e commissioni.	Attribuire i clienti che porti, calcolare e pagare le commissioni. Per chi visita dal tuo link, il cookie che lo ricorda parte solo con il suo consenso.	Contratto (art. 6.1.b). Obbligo di legge per i pagamenti (art. 6.1.c).
Pubblicità (pixel di Meta), quando è attivo e solo se acconsenti	Pagine visitate su mador.ai, identificativi del browser e del cookie di Meta.	Misurare le visite che arrivano dagli annunci di Mador su Facebook e Instagram.	Consenso (art. 6.1.a), dato nel banner. Lo ritiri quando vuoi dal piede di ogni pagina.

Quando: Scan gratuito
Quali dati: Nome dell'attività, zona, categoria, sito web se lo indichi. Sono dati dell'attività, non tuoi. L'indirizzo IP non si salva: se ne tiene solo un'impronta cifrata.
Perché: Fare la misura e mostrarti il report. Limitare gli abusi (al massimo pochi scan al giorno per connessione).
Base giuridica: Misure richieste da te prima di un contratto (art. 6.1.b). Legittimo interesse alla sicurezza del servizio (art. 6.1.f).

Quando: Email per il report intero (e «Prova un agente»)
Quali dati: Email, più il report a cui si riferisce. Se non l'hai già, si crea un account con quella email.
Perché: Aprirti il report intero, mandarti le quattro mail che spiegano il tuo numero (giorni 0, 3, 7 e 14) e darti l'accesso all'area.
Base giuridica: Consenso (art. 6.1.a), dato lasciando l'email dopo aver letto la nota sotto il campo. Lo revochi con un tocco dal link in fondo a ogni mail.

Quando: Accesso all'area
Quali dati: Email, codice di accesso (se ne conserva solo l'impronta), impronta cifrata dell'IP, data di scadenza e di uso.
Perché: Farti entrare senza password con un link via mail, e proteggere l'account.
Base giuridica: Contratto (art. 6.1.b). Legittimo interesse alla sicurezza (art. 6.1.f).

Quando: Abbonamento e pagamento
Quali dati: Email, piano, stato dell'abbonamento, codici cliente e abbonamento di Stripe. Indirizzo di fatturazione e partita IVA li raccoglie Stripe sulla sua pagina. I dati della carta non passano mai da mador.ai.
Perché: Attivare il piano, rinnovarlo, emettere le fatture, gestire disdette e rimborsi.
Base giuridica: Contratto (art. 6.1.b). Obbligo di legge per fatture e contabilità (art. 6.1.c).

Quando: Area cliente e scheda
Quali dati: Quello che scrivi dell'attività: nome, sito, indirizzo, telefono ed email pubblici, orari, servizi, profili online, concorrenti, domande. Il testo pubblico del sito dell'attività, se chiedi di leggerlo.
Perché: Fare le misure del piano, preparare scheda, articoli e risposte da pubblicare.
Base giuridica: Contratto (art. 6.1.b).

Quando: Assistente dell'area (chat)
Quali dati: I messaggi che scrivi e le risposte. La conversazione resta nel tuo browser. Il server conserva una copia di ogni scambio con account, progetto e costo.
Perché: Rispondere alle tue domande sul progetto. Controllare qualità e costi e correggere errori.
Base giuridica: Contratto (art. 6.1.b). Legittimo interesse alla qualità del servizio (art. 6.1.f).

Quando: Assistente del sito (chat), se lo usi
Quali dati: I messaggi che scrivi e le risposte. Una copia sul server con un'impronta cifrata dell'IP. La conversazione resta anche nel tuo browser.
Perché: Rispondere alle domande sul servizio e avviare uno scan se lo chiedi. Limitare gli abusi.
Base giuridica: Misure richieste da te prima di un contratto (art. 6.1.b). Legittimo interesse (art. 6.1.f).

Quando: Richieste di contatto (Agency, mercati)
Quali dati: Email, messaggio, lingua, pagina di provenienza, impronta cifrata dell'IP.
Perché: Risponderti e preparare un'offerta.
Base giuridica: Misure richieste da te prima di un contratto (art. 6.1.b).

Quando: Mail al tuo tecnico
Quali dati: L'email della persona a cui chiedi di mandare le istruzioni (per esempio chi cura il tuo sito).
Perché: Mandarle le istruzioni che hai chiesto e il link per dire «ho finito».
Base giuridica: Legittimo interesse del cliente e di Mador a eseguire la richiesta (art. 6.1.f). Chi indica l'indirizzo deve avere il diritto di farlo.

Quando: Programma Partner, se partecipi
Quali dati: Nome, email, nome pubblico, dove promuovi Mador, codice fiscale, intestatario e IBAN. Clic sul tuo link contati per giorno (senza IP), clienti e commissioni.
Perché: Attribuire i clienti che porti, calcolare e pagare le commissioni. Per chi visita dal tuo link, il cookie che lo ricorda parte solo con il suo consenso.
Base giuridica: Contratto (art. 6.1.b). Obbligo di legge per i pagamenti (art. 6.1.c).

Quando: Pubblicità (pixel di Meta), quando è attivo e solo se acconsenti
Quali dati: Pagine visitate su mador.ai, identificativi del browser e del cookie di Meta.
Perché: Misurare le visite che arrivano dagli annunci di Mador su Facebook e Instagram.
Base giuridica: Consenso (art. 6.1.a), dato nel banner. Lo ritiri quando vuoi dal piede di ogni pagina.

3. Cosa il sito non raccoglie

Nessuna statistica di terzi e nessuna profilazione. Il pixel pubblicitario di Meta e il cookie del Programma Partner partono solo con il tuo consenso (vedi la pagina cookie).
Nessun dato della carta di pagamento: lo tratta solo Stripe.
Nessun indirizzo IP in chiaro nel database: solo impronte cifrate, che servono a limitare gli abusi.
Nessuna categoria particolare di dati (salute, religione, opinioni politiche e simili). Non scriverle nei moduli o nelle chat.

Le misure riguardano attività: quali nomi citano gli assistenti di intelligenza artificiale quando qualcuno chiede un servizio in una zona. Quei nomi sono informazioni pubbliche di attività, e restano nell'archivio perché servono a confrontare le misure nel tempo.

4. A chi vanno i dati

Mador non vende né cede dati personali. Li affida solo ai fornitori che servono a far funzionare il servizio, che li trattano per conto di Mador (responsabili del trattamento, art. 28 GDPR):

Fornitore	Cosa fa	Cosa riceve	Dove
Vercel Inc.	Ospita il sito.	Tutte le richieste al sito, con IP e dati dei moduli, e i registri tecnici.	Server in Irlanda (Dublino). Società negli USA.
Turso (ChiselStrike Inc.)	Database.	Tutti i dati elencati al punto 2.	Server in Irlanda (AWS eu-west-1). Società negli USA.
Stripe	Pagamenti e fatture.	Email, dati di fatturazione, partita IVA, dati di pagamento.	Stripe Payments Europe (Irlanda). Alcuni dati negli USA.
Resend	Invio delle email.	Indirizzo del destinatario e testo della mail.	USA.
Anthropic	Il modello di intelligenza artificiale delle chat e dei testi della scheda.	I messaggi delle chat, i dati della scheda e il testo del sito dell'attività.	USA.
CARTO, OpenStreetMap	Le immagini delle mappe.	L'indirizzo IP del browser che apre la mappa.	USA/Spagna (CARTO), Regno Unito (OpenStreetMap).
Meta Platforms Ireland	Il pixel pubblicitario, quando è attivo e solo con il tuo consenso.	Pagine visitate e identificativi del browser.	Irlanda. Alcuni dati negli USA.

Fornitore: Vercel Inc.
Cosa fa: Ospita il sito.
Cosa riceve: Tutte le richieste al sito, con IP e dati dei moduli, e i registri tecnici.
Dove: Server in Irlanda (Dublino). Società negli USA.

Fornitore: Turso (ChiselStrike Inc.)
Cosa fa: Database.
Cosa riceve: Tutti i dati elencati al punto 2.
Dove: Server in Irlanda (AWS eu-west-1). Società negli USA.

Fornitore: Stripe
Cosa fa: Pagamenti e fatture.
Cosa riceve: Email, dati di fatturazione, partita IVA, dati di pagamento.
Dove: Stripe Payments Europe (Irlanda). Alcuni dati negli USA.

Fornitore: Resend
Cosa fa: Invio delle email.
Cosa riceve: Indirizzo del destinatario e testo della mail.
Dove: USA.

Fornitore: Anthropic
Cosa fa: Il modello di intelligenza artificiale delle chat e dei testi della scheda.
Cosa riceve: I messaggi delle chat, i dati della scheda e il testo del sito dell'attività.
Dove: USA.

Fornitore: CARTO, OpenStreetMap
Cosa fa: Le immagini delle mappe.
Cosa riceve: L'indirizzo IP del browser che apre la mappa.
Dove: USA/Spagna (CARTO), Regno Unito (OpenStreetMap).

Fornitore: Meta Platforms Ireland
Cosa fa: Il pixel pubblicitario, quando è attivo e solo con il tuo consenso.
Cosa riceve: Pagine visitate e identificativi del browser.
Dove: Irlanda. Alcuni dati negli USA.

Per fare le misure Mador interroga anche gli assistenti e i servizi che misura: OpenAI, Anthropic, Google (Gemini, AI Overviews e AI Mode tramite DataForSEO), Perplexity, xAI, Mistral, Meta, DeepSeek, Moonshot (Kimi), Zhipu (GLM), Alibaba (Qwen) e Microsoft Copilot tramite Cloro. Questi ricevono solo domande generiche su una categoria in una zona (per esempio «un buon dentista a Torino»), mai dati personali.

Mador può comunicare dati alle autorità quando la legge lo impone.

5. Trasferimenti fuori dall'Unione europea

Alcuni fornitori sono società degli Stati Uniti e possono accedere ai dati da lì. Il trasferimento è protetto dal Data Privacy Framework UE-USA, per le società che vi aderiscono, o dalle clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR). Il Regno Unito ha una decisione di adeguatezza della Commissione. Puoi chiedere una copia delle garanzie scrivendo a support@mador.ai.

6. Per quanto tempo

Dati	Per quanto
Impronte dell'IP per i limiti agli scan	24 ore.
Email lasciata per il report, senza abbonamento	Fino a 12 mesi dall'ultimo contatto, o fino a quando chiedi di cancellarla.
Account, progetti, scheda e registro delle mail inviate	Per tutta la durata dell'account. Dopo la chiusura, 12 mesi, poi si cancellano.
Copia delle conversazioni in chat	12 mesi.
Codici di accesso e sessioni	12 mesi dalla scadenza, per sicurezza.
Richieste di contatto	12 mesi dall'ultimo scambio, o di più se ne nasce un contratto.
Dati di fatturazione e pagamenti (anche delle commissioni ai partner Mador)	6 anni, come chiede la legge commerciale e fiscale spagnola.
Registri tecnici di Vercel	Pochi giorni, secondo le regole di Vercel.

Dati: Impronte dell'IP per i limiti agli scan
Per quanto: 24 ore.

Dati: Email lasciata per il report, senza abbonamento
Per quanto: Fino a 12 mesi dall'ultimo contatto, o fino a quando chiedi di cancellarla.

Dati: Account, progetti, scheda e registro delle mail inviate
Per quanto: Per tutta la durata dell'account. Dopo la chiusura, 12 mesi, poi si cancellano.

Dati: Copia delle conversazioni in chat
Per quanto: 12 mesi.

Dati: Codici di accesso e sessioni
Per quanto: 12 mesi dalla scadenza, per sicurezza.

Dati: Richieste di contatto
Per quanto: 12 mesi dall'ultimo scambio, o di più se ne nasce un contratto.

Dati: Dati di fatturazione e pagamenti (anche delle commissioni ai partner Mador)
Per quanto: 6 anni, come chiede la legge commerciale e fiscale spagnola.

Dati: Registri tecnici di Vercel
Per quanto: Pochi giorni, secondo le regole di Vercel.

Se chiedi la cancellazione prima, i dati si cancellano entro un mese, salvo quelli che la legge obbliga a tenere.

7. Clienti delle agenzie

Se un'agenzia usa Mador per i propri clienti, per i dati di quei clienti il titolare è l'agenzia e Mador li tratta per suo conto. Chi è cliente di un'agenzia si rivolge prima all'agenzia; Mador collabora per rispondere.

8. I tuoi diritti

In ogni momento puoi chiedere di:

sapere quali dati Mador ha su di te e averne una copia (accesso);
correggerli (rettifica);
cancellarli (cancellazione);
limitarne l'uso (limitazione);
riceverli in un formato leggibile da un computer (portabilità);
opporti ai trattamenti basati sul legittimo interesse (opposizione);
ritirare il consenso, senza effetto su quanto fatto prima. Per le mail basta il link in fondo a ogni messaggio.

Scrivi a support@mador.ai dall'indirizzo collegato ai tuoi dati. La risposta arriva entro un mese. Se non sei soddisfatto puoi presentare un reclamo all'autorità di controllo: in Spagna l'Agencia Española de Protección de Datos (www.aepd.es), in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it), o l'autorità del paese in cui vivi.

Mador non prende decisioni automatiche che abbiano effetti giuridici su di te. Il numero del report misura un'attività, non una persona.

9. Minori

Il servizio è pensato per attività e professionisti. Non è rivolto a chi ha meno di 18 anni.

11. Modifiche

Quando cambia qualcosa, questa pagina si aggiorna e la data in alto cambia. Se il cambio è importante e hai un account, ricevi una mail prima che entri in vigore.