Ultimo aggiornamento: ottobre 2026
inAnswer tratta i dati necessari a erogare il servizio di monitoraggio della visibilità nelle risposte degli assistenti AI. Di seguito le categorie di dati, le finalità e le basi giuridiche.
Indirizzo email per l'accesso con codice; organizzazione di appartenenza, ruolo e brand assegnati; email delle persone che un amministratore invita nell'organizzazione. L'email serve anche per le comunicazioni sul servizio: l'email mensile con l'andamento dei brand (disattivabile da Impostazioni o dal link nell'email), gli avvisi quando una parte del servizio non è disponibile e gli inviti.
Base giuridica: esecuzione del contratto o misure precontrattuali (art. 6, par. 1, lett. b GDPR).
Nome, sito, descrizione, città, concorrenti e domande monitorate di ciascun brand, le risposte ottenute dagli assistenti AI e il logo dell'organizzazione, se caricato. Per il controllo del sito inAnswer legge le pagine pubbliche del sito del brand. Se il brand coincide con una persona (per esempio un professionista), questi dati sono dati personali. Nome, descrizione e domande sono inviati ai fornitori di intelligenza artificiale elencati sotto per porre le domande e generare le analisi.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
Se l'utente collega una proprietà Google Analytics 4, inAnswer conserva cifrato il token di accesso in sola lettura e legge ogni giorno il numero di visite provenienti dagli assistenti AI per giorno, sorgente e pagina d'ingresso. Non legge dati sui singoli visitatori. Il token si cancella quando il collegamento viene rimosso o l'account cancellato.
Base giuridica: esecuzione del contratto, su richiesta dell'utente (art. 6, par. 1, lett. b GDPR).
Per l'abbonamento inAnswer conserva i dati di fatturazione dell'organizzazione (nome o ragione sociale, codice fiscale, partita IVA, indirizzo) e li trasmette a Paddle (Paddle.com Market Ltd), che opera come Merchant of Record: è Paddle a vendere l'abbonamento, incassare ed emettere la fattura. I dati della carta non transitano mai sui server di inAnswer. Per i dati di pagamento e fatturazione Paddle agisce come titolare autonomo del trattamento: paddle.com/legal/privacy.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
Solo a chi ha dato il consenso al momento dell'accesso, inAnswer invia la newsletter con gli articoli del blog. Ogni invio contiene il link per disiscriversi; il consenso si può revocare in qualsiasi momento anche scrivendo a support@inanswer.ai.
Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR).
Se l'organizzazione arriva tramite un venditore, inAnswer registra il codice usato, la data e la provenienza dell'attribuzione, per applicare lo sconto e calcolare la provvigione del venditore. Il venditore vede nome dell'organizzazione, stato dell'abbonamento e importi su cui matura la provvigione.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
Per proteggere il servizio da abusi inAnswer conta per breve tempo le richieste per indirizzo IP o per utente (contatori che scadono entro un giorno) e registra gli errori applicativi senza indirizzo IP né dati identificativi. Vercel Web Analytics raccoglie statistiche aggregate sulle pagine visitate senza cookie.
Base giuridica: legittimo interesse alla sicurezza e al funzionamento del servizio (art. 6, par. 1, lett. f GDPR).
Google Analytics 4 su questo sito, tramite Google Tag Manager, è attivo solo con il consenso espresso nel banner (art. 6, par. 1, lett. a GDPR). I dettagli sono nella Cookie Policy.
I fornitori elencati agiscono come responsabili del trattamento per conto di inAnswer, con l'eccezione di Paddle, che per i dati di pagamento e fatturazione è titolare autonomo.
| Fornitore | Servizio | Sede | Garanzie |
|---|---|---|---|
| Supabase Inc. | Database e accesso con codice | Dati in UE (Irlanda), società USA | SCC + DPA |
| Vercel Inc. | Hosting dell'applicazione, archivio del logo, statistiche senza cookie | USA (edge UE) | SCC + DPA |
| Paddle.com Market Ltd | Vendita e pagamenti (Merchant of Record) | Regno Unito | Decisione di adeguatezza UK |
| OpenAI, Anthropic, Perplexity, Google | Interrogazione degli assistenti AI e generazione delle analisi | USA | SCC + DPA |
| DataForSEO OÜ | Lettura delle risposte di Google (AI Overviews e AI Mode) | Estonia (UE) | DPA |
| Resend Inc. | Invio delle email | USA | SCC + DPA |
| Upstash Inc. | Contatori di sicurezza contro gli abusi | USA | SCC + DPA |
| Functional Software, Inc. (Sentry) | Monitoraggio degli errori applicativi (dati tecnici, senza indirizzo IP né dati identificativi) | USA | SCC + DPA |
| Google LLC | Analytics del sito (solo con consenso) e lettura di Google Analytics del brand (se collegato) | USA | SCC + DPA |
I dati dell'account e dei brand si conservano finché l'account è attivo. L'account si può cancellare in qualsiasi momento da Impostazioni → Account o scrivendo a support@inanswer.ai: i dati identificativi vengono sostituiti in modo irreversibile con valori neutri, le analisi, le rilevazioni e i conteggi di traffico vengono cancellati e il collegamento a Google Analytics revocato.
Restano, senza dati identificativi dell'utente, i dati contabili (costi del servizio e provvigioni dei venditori), per gli obblighi di legge e per la correttezza dei conti verso i venditori. Fatture e dati di pagamento sono conservati da Paddle secondo la sua informativa.
Ai sensi degli artt. 15–22 del GDPR, hai il diritto di:
Accesso: ottenere conferma del trattamento e copia dei tuoi dati.
Rettifica: correggere dati inesatti.
Cancellazione: richiedere l'anonimizzazione o cancellazione dei dati, salvo obblighi legali di conservazione.
Limitazione: limitare il trattamento in determinate circostanze.
Portabilità: ricevere i tuoi dati in formato strutturato.
Opposizione: opporti al trattamento basato sul legittimo interesse.
Revoca del consenso: revocare in qualsiasi momento il consenso alla newsletter o ai cookie analitici, senza pregiudizio per la liceità del trattamento precedente.
Per esercitare i tuoi diritti scrivi a support@inanswer.ai. Puoi inoltre proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).
Questa informativa viene aggiornata quando cambiano il servizio o le norme. La data dell'ultimo aggiornamento è indicata in cima alla pagina; le modifiche sostanziali sono comunicate via email agli utenti registrati.