Informativa sulla Privacy
Localmente S.r.l.
Ultimo aggiornamento: 3 aprile 2026
---
1. Identità e Dati di Contatto del Titolare del Trattamento
1.1 Il Titolare del trattamento dei dati personali raccolti tramite la piattaforma Localmente è Localmente S.r.l., di seguito denominato "Localmente", "noi" o "il Titolare".
1.2 Per qualsiasi questione relativa al trattamento dei dati personali, l'interessato può contattare il Titolare ai seguenti recapiti:
- Sito web istituzionale: https://localmentesrl.it
- Applicazione web: https://app.localmentesrl.it
- Indirizzo email privacy: privacy@localmentesrl.it
- Indirizzo email supporto: support@localmentesrl.it
---
2. Ambito di Applicazione
2.1 La presente Informativa sulla Privacy descrive le modalità con cui Localmente raccoglie, utilizza, conserva e protegge i dati personali degli utenti che accedono e utilizzano la piattaforma SaaS Localmente (di seguito "la Piattaforma" o "il Servizio").
2.2 Localmente è una piattaforma per la gestione della reputazione online e delle schede Google Business Profile di attività locali. Consente ad agenzie di marketing e ad attività locali di monitorare le recensioni, gestire i contenuti della scheda Google Business Profile, generare articoli SEO, tracciare il posizionamento locale e produrre report sull'andamento della reputazione.
2.3 La presente Informativa si applica a tutti i dati personali trattati in relazione all'utilizzo della Piattaforma, inclusi i dati ottenuti tramite l'integrazione con le API di Google Business Profile.
2.4 Utilizzando la Piattaforma, l'utente dichiara di aver letto e compreso la presente Informativa e di accettarne i contenuti. Se non si accettano le condizioni qui descritte, è necessario astenersi dall'utilizzo del Servizio.
---
3. Categorie di Dati Personali Trattati
3.1 Dati forniti direttamente dall'utente in fase di registrazione
- Dati anagrafici: nome completo.
- Dati di contatto: indirizzo email.
- Credenziali di accesso: la password è conservata in forma irreversibilmente cifrata (hashing); Localmente non ha accesso alla password in chiaro.
- Dati dell'attività: nome dell'attività o dell'agenzia, partita IVA, indirizzo completo (via, civico, città, provincia, CAP), coordinate geografiche (latitudine e longitudine), numero di telefono, email dell'attività, sito web, categoria Google Business, slug identificativo (URL personalizzato).
3.2 Dati raccolti automaticamente durante l'utilizzo della Piattaforma
- Dati di navigazione e utilizzo: pagine visitate, funzionalità attivate, timestamp delle operazioni, durata delle sessioni.
- Dati tecnici del dispositivo: indirizzo IP, tipo e versione del browser, sistema operativo, risoluzione dello schermo.
- Cookie tecnici: esclusivamente cookie di sessione necessari per il mantenimento dell'autenticazione e il corretto funzionamento dell'interfaccia. Non sono utilizzati cookie di profilazione o tracking di terze parti.
3.3 Dati provenienti dall'integrazione con Google Business Profile API
Quando l'utente autorizza Localmente ad accedere al proprio account Google Business Profile tramite il protocollo OAuth 2.0, la Piattaforma riceve ed elabora i seguenti dati:
| Categoria | Dati specifici ricevuti | Finalità dell'utilizzo |
|---|---|---|
| Credenziali di integrazione | Token di accesso (access token), Token di aggiornamento (refresh token), ID account Google, email dell'account Google autorizzato | Autenticazione sicura alle API Google; mantenimento della connessione senza richiedere nuova autorizzazione |
| Informazioni della scheda | Nome dell'attività, indirizzo, numero di telefono, sito web, orari di apertura, categoria, attributi, URL della scheda | Visualizzazione e aggiornamento dei dati della scheda all'interno della Piattaforma |
| Recensioni | Testo della recensione, nome del recensore, valutazione in stelle (1–5), data della recensione, eventuale risposta già pubblicata | Monitoraggio, analisi del sentiment, gestione e pubblicazione delle risposte per conto dell'utente |
| Post Google Business | Titolo, corpo del testo, tipo di post (aggiornamento, offerta, evento), date di validità, URL allegati | Creazione, modifica, pubblicazione e archivio dei post sulla scheda |
| Dati statistici | Dati di visibilità e interazione con la scheda forniti dalle API | Generazione di report e monitoraggio del posizionamento locale |
3.4 Dati di fatturazione
I dati relativi ai pagamenti e agli abbonamenti (dati della carta di credito, indirizzo di fatturazione) sono trattati direttamente da Stripe Inc. mediante infrastruttura certificata PCI-DSS. Localmente non memorizza né ha accesso ai dati della carta di pagamento. Localmente conserva esclusivamente i riferimenti all'abbonamento attivo e allo storico delle transazioni necessari per la gestione del contratto.
---
4. Permessi Google API: Dettaglio e Motivazione
4.1 L'integrazione con Google Business Profile richiede il rilascio dei seguenti permessi OAuth 2.0 da parte dell'utente. Ciascun permesso è richiesto esclusivamente perché strettamente necessario alle funzionalità del Servizio.
4.2 Scope `https://www.googleapis.com/auth/business.manage`
Questo permesso consente a Localmente di interagire con la scheda Google Business Profile dell'utente. Di seguito sono elencate tutte le operazioni abilitate da questo scope, con la relativa motivazione:
| Operazione | Tipo | Motivazione |
|---|---|---|
| Lettura delle informazioni della scheda (nome, indirizzo, orari, categoria, attributi) | Lettura | Visualizzare i dati della scheda nella dashboard e confrontarli con le modifiche proposte |
| Aggiornamento delle informazioni della scheda | Scrittura | Consentire all'utente di modificare i dati dell'attività direttamente dalla Piattaforma |
| Lettura delle recensioni ricevute | Lettura | Monitorare le recensioni, analizzarne il sentiment e presentarle all'utente |
| Pubblicazione di risposte alle recensioni | Scrittura | Permettere all'utente di rispondere alle recensioni per conto dell'attività |
| Modifica e cancellazione di risposte già pubblicate | Scrittura | Permettere all'utente di correggere o ritirare risposte già inviate |
| Lettura dei post Google Business esistenti | Lettura | Mostrare lo storico dei post pubblicati sulla scheda |
| Creazione e pubblicazione di nuovi post Google Business | Scrittura | Permettere all'utente di pubblicare aggiornamenti, offerte ed eventi sulla scheda |
| Accesso ai dati statistici della scheda | Lettura | Generare report sul posizionamento e sulla visibilità dell'attività |
4.3 Scope `https://www.googleapis.com/auth/userinfo.email` e `https://www.googleapis.com/auth/userinfo.profile`
Questi permessi sono richiesti esclusivamente per identificare l'account Google autorizzato e associarlo in modo sicuro al profilo Localmente dell'utente. I dati ottenuti tramite questi scope non vengono utilizzati per finalità diverse dall'identificazione dell'integrazione.
4.4 Localmente non richiede permessi più ampi di quelli necessari. Se in futuro venissero introdotte nuove funzionalità che richiedono permessi aggiuntivi, l'utente sarà informato e dovrà fornire una nuova autorizzazione esplicita.
---
5. Google API Services — Dichiarazione di Uso Limitato (Limited Use Disclosure)
> L'uso da parte di Localmente delle informazioni ricevute dalle Google API rispetta la Google API Services User Data Policy, inclusi i requisiti relativi all'Uso Limitato (Limited Use requirements).
5.1 In conformità alla Google API Services User Data Policy, Localmente si impegna formalmente a rispettare i seguenti vincoli nell'utilizzo dei dati ottenuti tramite le Google API:
a) Uso esclusivo per le finalità dichiarate. I dati ricevuti tramite le Google API sono utilizzati esclusivamente per fornire o migliorare le funzionalità della Piattaforma descritte nella presente Informativa e visibili all'utente al momento dell'autorizzazione. I dati non vengono utilizzati per finalità di profilazione pubblicitaria, targeting comportamentale, analisi di mercato per terzi o qualsiasi altra finalità non direttamente connessa al Servizio.
b) Divieto di trasferimento a terzi per finalità proprie. I dati Google non vengono venduti, ceduti, sublicenziati o trasferiti a soggetti terzi per l'utilizzo in attività proprie di tali soggetti, fatta eccezione per i fornitori di infrastruttura tecnica elencati alla sezione 9, vincolati da accordi di trattamento dei dati conformi al GDPR.
c) Divieto di utilizzo per pubblicità. I dati Google non vengono utilizzati per mostrare annunci pubblicitari, nemmeno all'interno della stessa Piattaforma.
d) Divieto di addestramento di modelli AI generali. I dati Google non vengono utilizzati per addestrare modelli di intelligenza artificiale di uso generale. L'analisi del sentiment sulle recensioni avviene tramite algoritmi interni dedicati esclusivamente a fornire insight all'utente.
e) Limitazione dell'accesso umano ai dati. I dipendenti e collaboratori di Localmente non leggono i dati Google dell'utente, salvo nei seguenti casi limitati: (i) l'utente ha fornito consenso esplicito e documentato; (ii) è strettamente necessario per la sicurezza del Servizio, la prevenzione di frodi o il rispetto di obblighi di legge; (iii) l'accesso riguarda dati aggregati e irreversibilmente anonimizzati.
---
6. Finalità del Trattamento e Base Giuridica (GDPR)
6.1 Per gli utenti residenti nell'Unione Europea o nello Spazio Economico Europeo, il trattamento dei dati personali è fondato sulle seguenti basi giuridiche ai sensi del Regolamento (UE) 2016/679 (GDPR):
| Finalità del trattamento | Base giuridica (art. 6 GDPR) | Dettaglio |
|---|---|---|
| Creazione e gestione dell'account utente | Art. 6, par. 1, lett. b — Esecuzione del contratto | Necessario per fornire il Servizio richiesto |
| Autenticazione e protezione dell'account | Art. 6, par. 1, lett. b — Esecuzione del contratto | Necessario per garantire l'accesso sicuro alla Piattaforma |
| Gestione delle schede Google Business Profile | Art. 6, par. 1, lett. b — Esecuzione del contratto | Funzionalità principale del Servizio, attivata su richiesta dell'utente |
| Sincronizzazione e visualizzazione delle recensioni | Art. 6, par. 1, lett. b — Esecuzione del contratto | Funzionalità richiesta dall'utente tramite autorizzazione OAuth |
| Pubblicazione di risposte alle recensioni | Art. 6, par. 1, lett. b — Esecuzione del contratto | Operazione eseguita su esplicita richiesta dell'utente |
| Analisi del sentiment delle recensioni | Art. 6, par. 1, lett. b — Esecuzione del contratto | Funzionalità inclusa nel Servizio, su dati già nella disponibilità dell'utente |
| Generazione di contenuti SEO e report PDF | Art. 6, par. 1, lett. b — Esecuzione del contratto | Funzionalità richiesta dall'utente |
| Monitoraggio del posizionamento locale (Rank Tracker, AI Tracker) | Art. 6, par. 1, lett. b — Esecuzione del contratto | Funzionalità inclusa nel piano di abbonamento |
| Gestione degli abbonamenti e fatturazione | Art. 6, par. 1, lett. b — Esecuzione del contratto e art. 6, par. 1, lett. c — Obbligo legale | Necessario per adempiere a obblighi fiscali e contrattuali |
| Comunicazioni di servizio (aggiornamenti, notifiche operative) | Art. 6, par. 1, lett. b — Esecuzione del contratto | Comunicazioni strettamente legate all'erogazione del Servizio |
| Conservazione dei log di sistema per sicurezza e audit | Art. 6, par. 1, lett. f — Legittimo interesse | Necessario per garantire la sicurezza della Piattaforma e rispondere a eventuali contestazioni |
| Analisi aggregata e anonima per il miglioramento del Servizio | Art. 6, par. 1, lett. f — Legittimo interesse | Dati irreversibilmente anonimizzati; nessun impatto sui diritti degli interessati |
6.2 Laddove il trattamento sia basato sul legittimo interesse, Localmente ha effettuato un bilanciamento tra i propri interessi legittimi e i diritti e le libertà fondamentali degli interessati, concludendo che il trattamento non pregiudica in modo sproporzionato tali diritti. L'interessato può richiedere informazioni su tale valutazione scrivendo a privacy@localmentesrl.it.
6.3 Per il trattamento dei dati ricevuti tramite le Google API, la base giuridica principale è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR), in quanto l'utente ha esplicitamente richiesto l'attivazione dell'integrazione Google e il trattamento dei relativi dati è necessario per fornire le funzionalità richieste.
---
7. Conservazione dei Dati
7.1 Localmente conserva i dati personali per il tempo strettamente necessario alle finalità per le quali sono stati raccolti, nel rispetto degli obblighi di legge applicabili.
| Categoria di dato | Periodo di conservazione | Motivazione |
|---|---|---|
| Dati dell'account (email, nome) | Per tutta la durata del rapporto contrattuale, poi 12 mesi dalla chiusura dell'account | Gestione di eventuali contestazioni post-contratto |
| Dati dell'attività (indirizzo, telefono, categoria) | Per tutta la durata del rapporto contrattuale, poi 12 mesi | Come sopra |
| Token Google (access token e refresh token) | Fino alla revoca dell'autorizzazione Google o alla chiusura dell'account, poi eliminati entro 24 ore | Strettamente funzionali all'integrazione attiva |
| Dati sincronizzati da Google (recensioni, post, info scheda) | Per tutta la durata del rapporto contrattuale, poi 30 giorni dalla chiusura dell'account | Necessari per la continuità del Servizio |
| Log di sistema e di accesso | 90 giorni | Sicurezza e audit |
| Dati di fatturazione e transazioni | 10 anni | Obbligo fiscale (art. 2220 c.c. e normativa tributaria italiana) |
| Dati anonimizzati e aggregati | Illimitato | Non costituiscono dati personali; utilizzati per il miglioramento del Servizio |
7.2 Alla scadenza dei periodi indicati, i dati vengono eliminati in modo sicuro e irreversibile oppure anonimizzati in modo che non sia più possibile risalire all'interessato.
---
8. Sicurezza dei Dati
8.1 Localmente adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da accessi non autorizzati, perdita accidentale, distruzione o divulgazione. Le misure adottate includono:
- Crittografia in transito: tutte le comunicazioni tra il browser dell'utente e i server della Piattaforma avvengono tramite protocollo HTTPS con TLS 1.2 o superiore.
- Crittografia a riposo: i token Google, le credenziali di integrazione e gli altri dati sensibili sono conservati in forma cifrata nel database.
- Row-Level Security (RLS): il database è configurato con politiche di accesso a livello di riga che impediscono ad un'agenzia di accedere ai dati di un'altra, anche in caso di bug applicativo.
- Autenticazione sicura: le password degli utenti sono archiviate esclusivamente in forma hashed con algoritmo bcrypt. L'autenticazione tramite Google OAuth 2.0 segue le best practice di sicurezza (state parameter, PKCE).
- Controllo degli accessi interni: l'accesso ai dati degli utenti da parte del personale Localmente è limitato al minimo indispensabile, regolato da policy interne e autenticazione multi-fattore.
- Monitoraggio e audit log: le operazioni critiche (login, modifiche ai token, operazioni sulle schede Google) sono registrate per consentire audit e rilevamento di anomalie.
8.2 In caso di violazione dei dati personali (data breach) che possa comportare un rischio elevato per i diritti degli interessati, Localmente provvederà a notificare gli interessati coinvolti entro i termini previsti dal GDPR (art. 34).
---
9. Destinatari e Trasferimenti Internazionali dei Dati
9.1 Localmente non vende, affitta, cede né trasferisce i dati personali degli utenti a terzi per finalità commerciali, pubblicitarie o di profilazione.
9.2 I dati personali possono essere condivisi con i seguenti fornitori di servizi tecnici, esclusivamente nella misura necessaria all'erogazione del Servizio, e vincolati da accordi di trattamento dei dati conformi al GDPR (DPA):
| Fornitore | Ruolo | Servizio fornito | Sede legale |
|---|---|---|---|
| Supabase Inc. | Responsabile del trattamento | Database PostgreSQL, autenticazione utenti, storage | USA |
| Vercel Inc. | Responsabile del trattamento | Hosting, CDN, infrastruttura applicativa Next.js | USA |
| Stripe Inc. | Responsabile del trattamento autonomo | Gestione pagamenti, abbonamenti, fatturazione | USA |
| Google LLC | Responsabile del trattamento / Titolare autonomo | Google Business Profile API, Google Maps/Places API, autenticazione OAuth | USA |
| Anthropic PBC | Responsabile del trattamento | Generazione di contenuti SEO tramite intelligenza artificiale | USA |
| Microsoft Corporation (Bing) | Responsabile del trattamento | API Bing per monitoraggio posizionamento | USA |
9.3 Laddove i fornitori elencati trattano dati al di fuori dello Spazio Economico Europeo, il trasferimento avviene nel rispetto del Capo V del GDPR, sulla base di:
- Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, adottate con i fornitori situati in paesi senza decisione di adeguatezza;
- Eventuali decisioni di adeguatezza adottate dalla Commissione Europea per i Paesi di destinazione.
9.4 L'utente può richiedere informazioni sulle garanzie adottate per i trasferimenti internazionali scrivendo a privacy@localmentesrl.it.
---
10. Revoca dell'Autorizzazione Google e Cancellazione dei Dati
10.1 Revoca dell'accesso Google tramite la Piattaforma
10.1.1 L'utente può disconnettere l'integrazione Google in qualsiasi momento accedendo a:
Dashboard → Impostazioni → Integrazioni → Google Business Profile → Disconnetti
10.1.2 A seguito della disconnessione tramite la Piattaforma:
- I token di accesso e di aggiornamento vengono eliminati immediatamente dai sistemi di Localmente.
- La sincronizzazione dei dati con Google Business Profile cessa immediatamente.
- I dati già sincronizzati (recensioni, informazioni della scheda, post) rimangono visibili nella Piattaforma per il tempo indicato in sezione 7, salvo richiesta di cancellazione immediata.
10.2 Revoca dell'accesso Google tramite le impostazioni di sicurezza Google
10.2.1 L'utente può revocare l'accesso di Localmente al proprio account Google anche direttamente dalle impostazioni di sicurezza di Google, indipendentemente dalla Piattaforma:
1. Accedere a https://myaccount.google.com/permissions.
2. Individuare l'applicazione "Localmente" nell'elenco delle app autorizzate.
3. Cliccare su "Rimuovi accesso" e confermare.
10.2.2 A seguito della revoca tramite Google:
- I token salvati nei sistemi di Localmente diventano immediatamente non validi.
- Localmente rileverà la revoca al successivo tentativo di utilizzo dei token e procederà alla loro eliminazione entro 24 ore.
- L'utente verrà notificato dell'avvenuta disconnessione tramite email o notifica in-app.
10.2.3 Si raccomanda di procedere alla revoca tramite entrambe le modalità (sezione 10.1 e 10.2) per garantire la completa revoca in tutti i sistemi.
10.3 Richiesta di cancellazione totale dell'account e dei dati
10.3.1 L'utente può richiedere la cancellazione definitiva del proprio account e di tutti i dati personali associati inviando una richiesta scritta a: privacy@localmentesrl.it, indicando:
- Nome e cognome o ragione sociale;
- Indirizzo email associato all'account;
- Eventuale specifica dei dati da eliminare (se la richiesta è parziale).
10.3.2 A seguito della ricezione della richiesta, Localmente:
1. Entro 48 ore: disattiva l'account e revoca tutti i token Google attivi.
2. Entro 30 giorni: elimina in modo sicuro tutti i dati personali dai sistemi di Localmente, inclusi: dati dell'account, dati dell'attività, token Google, recensioni sincronizzate, post, report generati.
3. Entro 30 giorni: invia all'utente una conferma scritta dell'avvenuta cancellazione.
10.3.3 Sono esclusi dalla cancellazione immediata:
- Dati di fatturazione: conservati per i 10 anni previsti dalla normativa fiscale italiana.
- Dati anonimizzati e aggregati: in quanto non più riconducibili all'interessato, non costituiscono dati personali e non sono soggetti al diritto di cancellazione.
- Dati necessari per rispondere a contestazioni o obblighi legali pendenti al momento della richiesta.
---
11. Diritti degli Interessati (GDPR)
11.1 Gli utenti residenti nell'Unione Europea o nello Spazio Economico Europeo hanno il diritto di esercitare, in qualsiasi momento, i seguenti diritti nei confronti di Localmente:
| Diritto | Articolo GDPR | Descrizione |
|---|---|---|
| Diritto di accesso | Art. 15 | Ottenere conferma del trattamento e copia dei dati personali trattati |
| Diritto di rettifica | Art. 16 | Correggere dati inesatti o incompleti |
| Diritto alla cancellazione ("diritto all'oblio") | Art. 17 | Richiedere l'eliminazione dei dati nelle condizioni previste dal GDPR |
| Diritto di limitazione | Art. 18 | Richiedere la sospensione temporanea del trattamento in determinate circostanze |
| Diritto alla portabilità | Art. 20 | Ricevere i dati forniti in formato strutturato, leggibile da macchina (JSON/CSV) |
| Diritto di opposizione | Art. 21 | Opporsi al trattamento basato su legittimo interesse |
| Diritto di non essere sottoposto a decisioni automatizzate | Art. 22 | Non essere sottoposto a decisioni basate esclusivamente su trattamento automatizzato con effetti significativi |
11.2 Per esercitare i propri diritti, l'interessato può inviare una richiesta scritta a: privacy@localmentesrl.it
11.3 Localmente risponde alle richieste entro 30 giorni dalla ricezione. In casi di particolare complessità, il termine può essere prorogato di ulteriori 60 giorni, previa comunicazione motivata all'interessato.
11.4 L'esercizio dei diritti è gratuito. In caso di richieste manifestamente infondate o eccessive, Localmente si riserva il diritto di addebitare un contributo spese ragionevole o di rifiutare di soddisfare la richiesta, fornendo motivazione.
11.5 L'interessato ha altresì il diritto di proporre reclamo all'autorità di controllo competente. Per gli utenti italiani: Garante per la Protezione dei Dati Personali, sito: https://www.garanteprivacy.it.
---
12. Cookie e Tecnologie di Tracciamento
12.1 La Piattaforma utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento del Servizio:
| Cookie | Finalità | Durata |
|---|---|---|
| Cookie di sessione autenticata | Mantenimento dello stato di login dell'utente | Durata della sessione / 7 giorni (se "ricordami" è attivo) |
| Cookie di preferenze UI | Conservazione delle preferenze dell'interfaccia utente | 30 giorni |
12.2 Non sono utilizzati cookie di profilazione, cookie di marketing o cookie di terze parti per finalità pubblicitarie o di tracciamento comportamentale.
---
13. Minori
13.1 La Piattaforma non è destinata a persone di età inferiore ai 18 anni. Localmente non raccoglie consapevolmente dati personali di minori. Se un genitore o tutore venisse a conoscenza che un minore ha fornito dati personali a Localmente, è pregato di contattarci a privacy@localmentesrl.it per procedere alla cancellazione.
---
14. Modifiche alla Presente Informativa
14.1 Localmente si riserva il diritto di aggiornare la presente Informativa in qualsiasi momento per riflettere modifiche alle pratiche di trattamento dei dati, all'offerta del Servizio o agli obblighi di legge.
14.2 In caso di modifiche sostanziali, gli utenti saranno informati tramite email all'indirizzo registrato o tramite notifica in-app con un preavviso di almeno 14 giorni prima dell'entrata in vigore.
14.3 L'uso continuato della Piattaforma dopo la data di entrata in vigore delle modifiche costituisce accettazione dell'Informativa aggiornata.
---
15. Contatti
Per qualsiasi domanda, richiesta o segnalazione relativa al trattamento dei dati personali:
Localmente S.r.l.
Email privacy: privacy@localmentesrl.it
Email supporto: support@localmentesrl.it
Sito web: https://localmentesrl.it