legal

Privacy Policy

Versione 2026-08-17 — in vigore dal 17 agosto 2026. Sostituisce la versione precedente 2026-08-11.

Questa informativa spiega quali dati personali raccogliamo, perché li raccogliamo, con chi li condividiamo e quali diritti puoi esercitare. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”).

1. Chi tratta i tuoi dati

Il titolare del trattamento è:

RANKWIT SRL SOCIETÀ BENEFIT (sigla: Rankwit Srl SB)
Sede legale: Piazza delle Scuole 6, 95021 Aci Castello (CT), Italia
Codice fiscale e Partita IVA: 06209300877 — REA CT-478459
Iscritta nella sezione speciale delle start-up innovative dal 6 agosto 2025
PEC: rankwit@pec.it
Email per questioni privacy: info@rankwit.ai

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di cui all’art. 37 GDPR. Per qualsiasi richiesta relativa ai tuoi dati puoi scriverci all’indirizzo email indicato sopra.

2. A cosa si applica questa informativa

Si applica al trattamento dei dati personali effettuato attraverso tutti i nostri siti e servizi online:

rankwit.ai e www.rankwit.ai — sito istituzionale, blog e moduli pubblici (richiesta di audit gratuito, contatti, form stampa, prenotazione di una call);
try.rankwit.ai — la piattaforma Rankwit (la “Piattaforma”), riservata agli utenti registrati;
hotel.rankwit.ai, destination.rankwit.ai, ecommerce.rankwit.ai — la stessa Piattaforma, con l’interfaccia dedicata al settore di riferimento;
magic.rankwit.ai — il portale che consente di sbloccare contenuti tramite le carte fisiche distribuite a fiere ed eventi;
behavior-factory.rankwit.ai — sito di progetto;
le pagine pubbliche di condivisione dei report, raggiungibili all’indirizzo try.rankwit.ai/share/…;
le email che inviamo in relazione ai punti precedenti: link di accesso, notifiche di servizio, riepiloghi di monitoraggio e, se hai prestato il consenso, comunicazioni commerciali.

Non si applica ai siti web di terze parti eventualmente raggiungibili tramite link presenti sulle nostre pagine: ciascuno ha una propria informativa, che ti invitiamo a leggere. Per le condizioni d’uso del servizio vedi i Termini e condizioni.

3. Due ruoli distinti: quando siamo titolari e quando siamo responsabili

Rankwit tratta due categorie di dati con ruoli diversi. La distinzione è importante perché determina a chi devi rivolgerti per esercitare i tuoi diritti.

3.1 Dati per cui siamo titolari del trattamento

Sono i dati che riguardano te come visitatore dei nostri siti, come utente della Piattaforma o come nostro interlocutore commerciale: il tuo indirizzo email, i dati di navigazione, le richieste di supporto, i dati di fatturazione, il modo in cui utilizzi le funzioni del prodotto. Su questi dati decidiamo noi finalità e mezzi del trattamento, e questa informativa è il documento che li disciplina.

3.2 Dati per cui siamo responsabili del trattamento

Sono i dati che il cliente immette o collega alla Piattaforma per ottenere le analisi: il dominio da analizzare, i contenuti del proprio sito, gli account Google Analytics 4 e Google Search Console che sceglie di collegare, i dati di terzi eventualmente presenti in quei contenuti. Su questi dati Rankwit opera per conto e su istruzione documentata del cliente, che ne resta titolare ai sensi dell’art. 28 GDPR. Il rapporto è disciplinato da un accordo sul trattamento dei dati (Data Processing Agreement) che il cliente sottoscrive insieme al contratto di servizio: puoi richiederne copia a info@rankwit.ai.

Se ritieni che dati personali che ti riguardano siano stati caricati sulla Piattaforma da un nostro cliente, la tua richiesta va rivolta a quel cliente, che ne è titolare. Se ci scrivi comunque, inoltreremo la richiesta senza ritardo e ti indicheremo il titolare competente.

Escludiamo espressamente la contitolarità: le due sfere restano separate e nessuna decisione congiunta sulle finalità viene assunta.

4. Quali dati raccogliamo, perché e su quale base giuridica

4.1 Navigazione dei siti e della Piattaforma

Dati raccolti: indirizzo IP, tipo di browser e dispositivo (user agent), pagine visitate, data e ora, pagina di provenienza, eventi tecnici ed errori applicativi.
Perché: per erogare il servizio, garantire la sicurezza dell’infrastruttura, prevenire abusi (limitazione del numero di richieste per indirizzo IP) e diagnosticare malfunzionamenti.
Base giuridica: esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR) e nostro legittimo interesse alla sicurezza e alla continuità del servizio (art. 6.1.f GDPR).

I cookie e le tecnologie di tracciamento non necessari sono attivati solo previo tuo consenso: vedi la Cookie policy.

4.2 Protezione dei moduli da bot e abusi

Dati raccolti: indirizzo IP, user agent, esito della verifica anti-bot Cloudflare Turnstile, contatori temporanei di invio conservati in memoria cache per un massimo di 60 minuti.
Perché: per impedire invii automatizzati, tentativi di enumerazione degli account e sovraccarico dei nostri sistemi.
Base giuridica: legittimo interesse alla protezione dei sistemi e degli utenti (art. 6.1.f GDPR).

4.3 Richiesta dell’audit gratuito e altri moduli pubblici

Dati raccolti: dominio del sito da analizzare, nome, indirizzo email, numero di telefono, settore di attività, note libere, lingua, parametri di provenienza della visita (UTM e referrer), eventuale prenotazione di una call.
Perché: per elaborare e consegnarti l’analisi richiesta, ricontattarti per illustrartela e valutare insieme un eventuale rapporto commerciale.
Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).

Nome, email e telefono sono necessari per consegnarti l’analisi e ricontattarti: senza, non possiamo dar seguito alla richiesta. Gli altri campi sono facoltativi e servono solo a rendere l’analisi più pertinente. La casella per ricevere comunicazioni commerciali è separata, facoltativa e mai preselezionata: lasciarla vuota non ti impedisce di ricevere l’analisi.

4.4 Account e utilizzo della Piattaforma

Dati raccolti: indirizzo email, area di lavoro (workspace) di appartenenza e ruolo, preferenze di visualizzazione, siti e domini configurati, cronologia dei report e delle elaborazioni, registri di accesso.
Perché: per creare e mantenere il tuo account, erogare il servizio, gestire i permessi all’interno del team e fornire assistenza.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

L’accesso avviene senza password, tramite un link temporaneo inviato al tuo indirizzo email (“magic link”), valido 15 minuti e utilizzabile una sola volta. La sessione autenticata è poi mantenuta da un cookie tecnico della durata di 7 giorni.

Se il tuo indirizzo email appartiene a un dominio aziendale già associato a un’area di lavoro esistente, al primo accesso verrai aggiunto automaticamente a quell’area di lavoro come membro. Questa funzione consente ai colleghi della stessa organizzazione di collaborare senza inviti manuali: se non desideri farne parte, scrivici e provvederemo alla rimozione. Gli indirizzi con dominio di posta generalista (gmail.com, outlook.com e simili) sono esclusi da questo meccanismo e ottengono sempre un’area di lavoro personale.

4.5 Analisi dell’uso del prodotto

Dati raccolti: registro delle azioni rilevanti compiute nella Piattaforma (report creato, elaborazione completata, esportazione effettuata) associate al tuo identificativo utente, e un conteggio giornaliero aggregato per funzione.
Perché: per capire quali funzioni vengono usate e quali no, e decidere di conseguenza dove investire lo sviluppo. Non profiliamo le persone e non usiamo questi dati per finalità pubblicitarie.
Base giuridica: nostro legittimo interesse al miglioramento del prodotto (art. 6.1.f GDPR). Puoi opporti in qualsiasi momento scrivendo a info@rankwit.ai.

4.6 Richieste di assistenza

Dati raccolti: contenuto del messaggio, indirizzo email, pagina dalla quale è stata inviata la richiesta, user agent, area di lavoro di appartenenza.
Perché: per rispondere e risolvere il problema segnalato.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) o legittimo interesse a dare riscontro a chi ci contatta (art. 6.1.f GDPR).

4.7 Integrazioni con servizi Google (Analytics 4 e Search Console)

Dati raccolti: credenziali di autorizzazione (token OAuth) e le metriche di traffico e di posizionamento del sito che ci autorizzi a leggere.
Perché: per arricchire le analisi della Piattaforma con i dati reali del tuo sito.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR), sulla base dell’autorizzazione che concedi esplicitamente nella schermata di consenso Google.

Richiediamo esclusivamente permessi di sola lettura (analytics.readonly e webmasters.readonly): non possiamo modificare né cancellare nulla nei tuoi account Google. L’uso dei dati ricevuti dalle API di Google è conforme alla Google API Services User Data Policy, inclusi i requisiti di uso limitato (Limited Use). Non usiamo questi dati per finalità pubblicitarie, non li vendiamo, non li trasferiamo a terzi e non li impieghiamo per addestrare modelli di intelligenza artificiale. Puoi revocare l’autorizzazione in qualsiasi momento dalla Piattaforma o dalle impostazioni del tuo account Google.

4.8 Collegamento di applicazioni di intelligenza artificiale esterne

Dati raccolti: l’autorizzazione che concedi a un’applicazione esterna, il registro dei collegamenti attivi e delle operazioni effettuate tramite essi.
Perché: la Piattaforma espone un connettore che ti permette di collegare un assistente AI di tua scelta al tuo spazio di lavoro, per consultarne i contenuti da lì.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

Quando attivi un collegamento, i dati del tuo spazio di lavoro diventano accessibili all’applicazione che hai autorizzato, e da quel momento il loro trattamento è disciplinato dall’informativa di quel fornitore, non dalla nostra. Il collegamento vede esattamente ciò che vedi tu nella Piattaforma: né più né meno. Puoi revocarlo in qualsiasi momento dalle impostazioni del tuo account.

4.9 Report pubblici condivisi

Puoi decidere di rendere pubblico un report, che diventa così accessibile a chiunque disponga dell’indirizzo e indicizzabile dai motori di ricerca. La pubblicazione è una tua scelta esplicita e reversibile: finché non la attivi, il report resta privato. Prima di pubblicare, verifica che il contenuto non includa dati personali che non intendi rendere pubblici.

4.10 Portale carte ed eventi (magic.rankwit.ai)

Dati raccolti: indirizzo email, contenuti sbloccati, eventuale codice consegnato in fiera.
Perché: per verificare che tu abbia accesso alla casella indicata e conservare i contenuti sbloccati, così da poterli ritrovare in un secondo momento.
Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).

Il portale non richiede la creazione di un account né una password: l’identità è l’indirizzo email, verificato con un link temporaneo. Il collegamento di verifica ha una durata massima di 30 giorni.

4.11 Comunicazioni commerciali

Dati raccolti: nome e indirizzo email, dati sull’apertura e sui clic nelle email inviate.
Perché: per inviarti aggiornamenti di prodotto, contenuti e offerte.
Base giuridica: il tuo consenso (art. 6.1.a GDPR), prestato spuntando l’apposita casella, mai preselezionata e mai obbligatoria per ottenere il servizio.

Conserviamo la prova di ogni dichiarazione di consenso, come richiesto dall’art. 7.1 GDPR: registriamo la finalità, la scelta espressa, la data, la versione di questa informativa che ti è stata mostrata e il modulo dal quale è arrivata. Anche la revoca è registrata come dichiarazione a sé: nulla viene sovrascritto.

Puoi revocare il consenso in ogni momento tramite il link di disiscrizione presente in ogni email o scrivendo a info@rankwit.ai. La revoca non pregiudica la liceità dei trattamenti effettuati prima.

Se sei già nostro cliente, possiamo inviarti comunicazioni relative a servizi analoghi a quelli acquistati ai sensi dell’art. 130, comma 4, del Codice Privacy (“soft spam”), sempre con possibilità di opposizione gratuita in ciascuna comunicazione.

4.12 Fatturazione e adempimenti di legge

Dati raccolti: ragione sociale, indirizzo, partita IVA e codice fiscale, codice destinatario o PEC, dati dei documenti contabili.
Perché: per emettere fatture e adempiere agli obblighi fiscali, contabili e civilistici.
Base giuridica: adempimento di obblighi di legge (art. 6.1.c GDPR).

5. Intelligenza artificiale: come funziona e cosa non facciamo

Rankwit analizza la visibilità dei contenuti sui motori di ricerca generativi e sugli assistenti conversazionali. Per farlo interroga modelli linguistici di terze parti (i fornitori sono elencati al punto 6) inviando loro le richieste necessarie all’analisi: tipicamente domande sul settore, sul dominio del cliente e sui contenuti pubblici delle pagine analizzate.

Utilizziamo esclusivamente le interfacce per aziende (API) dei fornitori, configurate in modo che i dati inviati non siano usati per addestrare i loro modelli.
Non inviamo deliberatamente ai modelli dati personali di utenti o clienti. Ti chiediamo di non inserire dati personali, né tantomeno categorie particolari di dati ai sensi dell’art. 9 GDPR, nei campi liberi della Piattaforma.
Non adottiamo decisioni automatizzate che producano effetti giuridici o incidano in modo analogamente significativo sulle persone ai sensi dell’art. 22 GDPR. I risultati della Piattaforma sono analisi, testi e suggerimenti destinati a essere valutati e approvati da una persona prima di qualsiasi utilizzo.

La Piattaforma raccoglie inoltre contenuti pubblicamente accessibili dai siti web analizzati e dai risultati dei motori di ricerca, e verifica se i crawler dei principali sistemi di intelligenza artificiale possono accedere al sito del cliente. Questa raccolta riguarda pagine pubbliche e rispetta le indicazioni tecniche di esclusione dei siti interessati.

6. Con chi condividiamo i dati

Non vendiamo i tuoi dati e non li cediamo a terzi per loro finalità di marketing. Li rendiamo accessibili soltanto a soggetti che li trattano per nostro conto, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR, e limitatamente a quanto necessario:

Infrastruttura e archiviazione: Amazon Web Services — server, database, archiviazione file, registri applicativi e invio delle email transazionali tramite Amazon SES; regione di elaborazione principale: Francoforte, Germania. Microsoft Azure per risorse di elaborazione accessorie.
Modelli di intelligenza artificiale: OpenAI, Anthropic, Google e Amazon Web Services (servizio Bedrock), per l’esecuzione delle analisi descritte al punto 5.
Dati sui motori di ricerca e raccolta di contenuti pubblici: DataForSEO, SerpApi e Bright Data.
Sicurezza e protezione anti-bot: Cloudflare.
Misurazione e marketing: Google (Tag Manager, Analytics e strumenti pubblicitari) e Meta, esclusivamente se hai prestato il relativo consenso tramite il banner cookie.
Sito istituzionale: Webflow, che ospita rankwit.ai.
Prenotazione di appuntamenti: Cal.com.
Automazioni e gestione dei contatti commerciali: Make.com, per instradare le richieste ricevute dai moduli pubblici.
Consulenti e professionisti: commercialisti, legali e revisori, nei limiti dei rispettivi incarichi.

I dati possono inoltre essere comunicati ad autorità pubbliche quando ciò sia imposto dalla legge o necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.

L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a info@rankwit.ai.

7. Trasferimenti fuori dallo Spazio Economico Europeo

La nostra infrastruttura principale è collocata nell’Unione europea. Alcuni dei fornitori elencati al punto 6 hanno però sede o effettuano trattamenti in Paesi terzi, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base di una delle seguenti garanzie previste dal Capo V del GDPR:

una decisione di adeguatezza della Commissione europea, quando il fornitore aderisce al EU-U.S. Data Privacy Framework;
in mancanza, le Clausole Contrattuali Standard adottate dalla Commissione europea, integrate — ove necessario — da misure supplementari di natura tecnica e organizzativa individuate a seguito di una valutazione del contesto normativo del Paese di destinazione.

Puoi richiedere copia delle garanzie adottate scrivendo a info@rankwit.ai.

8. Per quanto tempo conserviamo i dati

I termini indicati sono i limiti massimi di conservazione. Quando la finalità viene meno prima della scadenza, i dati sono cancellati o resi anonimi già in quel momento.

Dati dell’account e contenuti della Piattaforma: per tutta la durata del rapporto e non oltre 30 giorni dalla chiusura dell’account. Le copie di sicurezza sono sovrascritte entro 90 giorni.
Link di accesso (magic link): 15 minuti, poi non più utilizzabili.
Cookie di sessione: 7 giorni dall’ultimo accesso.
Sessioni del portale carte (magic.rankwit.ai): 30 giorni.
Richieste dai moduli pubblici non seguite da un rapporto contrattuale: non oltre 24 mesi dall’ultimo contatto.
Richieste di assistenza: non oltre 24 mesi dalla chiusura della richiesta.
Registri tecnici e di sicurezza: non oltre 12 mesi.
Dati sull’uso del prodotto: non oltre 24 mesi in forma associata all’utente; oltre tale termine restano solo aggregati che non permettono di risalire a una persona.
Dati per comunicazioni commerciali: fino alla revoca del consenso e comunque non oltre 24 mesi dall’ultima interazione, salvo rinnovo.
Prova del consenso: per tutta la durata del trattamento cui si riferisce e per i 5 anni successivi, termine di prescrizione ordinaria entro cui potremmo dover dimostrare la liceità del trattamento.
Preferenze sui cookie: 180 giorni, come indicato nella Cookie policy.
Documenti contabili e fiscali: 10 anni, ai sensi dell’art. 2220 del Codice civile e della normativa tributaria.

Decorsi tali termini, i dati sono cancellati o resi irreversibilmente anonimi, salvo che la loro conservazione sia necessaria per accertare, esercitare o difendere un diritto in sede giudiziaria.

9. I tuoi diritti

In qualità di interessato puoi esercitare, nei limiti previsti dagli articoli da 15 a 22 del GDPR, i seguenti diritti:

Accesso: ottenere conferma che sia in corso un trattamento e riceverne copia.
Rettifica: correggere dati inesatti o integrare dati incompleti.
Cancellazione: ottenere la rimozione dei dati, quando non sussistano obblighi di conservazione.
Limitazione: chiedere che il trattamento sia sospeso in attesa di verifiche.
Portabilità: ricevere in formato strutturato e di uso comune i dati che ci hai fornito, quando il trattamento si basa sul consenso o sul contratto ed è automatizzato.
Opposizione: opporti in qualsiasi momento ai trattamenti fondati sul nostro legittimo interesse — inclusa l’analisi dell’uso del prodotto di cui al punto 4.5 — e in ogni caso, senza necessità di motivazione, al trattamento per finalità di marketing diretto.
Revoca del consenso: ritirare in qualsiasi momento un consenso prestato, senza che ciò pregiudichi la liceità del trattamento svolto in precedenza.

Per esercitare i tuoi diritti scrivi a info@rankwit.ai. Risponderemo senza ingiustificato ritardo e comunque entro un mese dalla richiesta, prorogabile di due mesi in casi di particolare complessità, dandotene comunicazione. Potremmo chiederti gli elementi minimi necessari a verificare la tua identità, al solo scopo di non comunicare dati a soggetti non legittimati.

Hai inoltre diritto di proporre reclamo all’Autorità di controllo. In Italia: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it. Puoi anche rivolgerti all’autorità dello Stato membro in cui risiedi o lavori, oppure adire l’autorità giudiziaria.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui: cifratura del traffico in transito (HTTPS), cifratura dei dati archiviati, accesso senza password tramite link monouso a scadenza breve, cookie di sessione inaccessibili agli script del browser, controllo degli accessi basato su ruoli con separazione rigorosa tra le aree di lavoro dei diversi clienti, separazione degli ambienti, registrazione degli accessi, protezione anti-bot e limitazione della frequenza delle richieste, copie di sicurezza periodiche e monitoraggio esterno della disponibilità del servizio.

Nessun sistema è però sicuro in modo assoluto. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti e le tue libertà, ti informeremo senza ingiustificato ritardo, come previsto dall’art. 34 GDPR.

11. Minori

Rankwit è un servizio rivolto a professionisti e imprese. Non è destinato a minori di 18 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati personali, scrivici a info@rankwit.ai e provvederemo alla cancellazione.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa per riflettere cambiamenti nei servizi, nei fornitori o nella normativa. Ogni versione è identificata dalla data indicata in testa al documento e ne conserviamo una copia archiviata, così da poter sempre ricostruire quale testo ti è stato mostrato al momento in cui hai prestato un consenso. La versione in vigore è sempre pubblicata su questa pagina. In caso di modifiche sostanziali te ne daremo notizia con congruo anticipo tramite email o un avviso all’interno della Piattaforma, e ti chiederemo nuovamente il consenso dove necessario.

13. Contatti

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati: info@rankwit.ai — Rankwit Srl Società Benefit, Piazza delle Scuole 6, 95021 Aci Castello (CT), Italia.

‍