brand0.ai

brand0.ai Informativa sulla Privacy ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR) Versione 1.0 — Aprile 2026 Litlyx S.r.l. — Titolare del trattamento 1. Titolare del Trattamento Il Titolare del trattamento dei dati personali raccolti attraverso la piattaforma brand0.ai è: Litlyx S.r.l. Sede legale: Italia Indirizzo email: privacy@brand0.ai brand0.ai è un servizio B2B di Generative Engine Optimization (GEO) operato da Litlyx S.r.l. 2. Tipologia di Dati Trattati 2.1 Dati forniti direttamente dal Cliente Nel contesto del rapporto contrattuale B2B, Litlyx S.r.l. tratta esclusivamente i seguenti dati personali riferiti ai referenti aziendali dei clienti: • Indirizzo email aziendale, utilizzato come credenziale di accesso alla piattaforma brand0.ai • Nome e cognome del referente aziendale, se forniti volontariamente • Dati di fatturazione aziendali (ragione sociale, partita IVA, indirizzo di fatturazione) I dati di accesso vengono inseriti manualmente dal team di brand0.ai a seguito della conclusione del contratto. Non è previsto alcun form di registrazione pubblica o self-signup. 2.2 Dati raccolti automaticamente Durante l'utilizzo della piattaforma possono essere raccolti automaticamente i seguenti dati tecnici: • Indirizzo IP del dispositivo utilizzato per accedere alla piattaforma • Tipo di browser e sistema operativo • Date e orari di accesso • Pagine visitate all'interno della piattaforma Tali dati sono trattati esclusivamente per finalità di sicurezza informatica e per garantire il corretto funzionamento del servizio. 2.3 Dati relativi ai domini analizzati Il servizio brand0.ai analizza i contenuti pubblicamente accessibili dei siti web indicati dal Cliente (dominio ecommerce). Il contenuto estratto mediante scraping è limitato alle informazioni pubbliche dei siti e non contiene dati personali di terzi. I dati estratti vengono elaborati tramite API di intelligenza artificiale di terze parti (si veda l'art. 5) esclusivamente per l'erogazione del servizio contrattuale. 3. Finalità e Base Giuridica del Trattamento 3.1 Erogazione del servizio contrattuale Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR). I dati personali dei referenti aziendali sono trattati per: • Fornire l'accesso alla piattaforma brand0.ai • Erogare il servizio di analisi GEO contrattualmente previsto • Gestire le comunicazioni operative relative al servizio • Inviare report periodici e aggiornamenti sul GEO Score 3.2 Adempimenti contabili e fiscali Base giuridica: obbligo legale (art. 6, par. 1, lett. c) GDPR). I dati di fatturazione sono trattati per adempiere agli obblighi contabili e fiscali previsti dalla normativa italiana vigente. 3.3 Sicurezza della piattaforma Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR). I dati tecnici di accesso sono trattati per garantire la sicurezza informatica della piattaforma, prevenire accessi non autorizzati e garantire la continuità del servizio. 3.4 Marketing e comunicazioni commerciali Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR) o legittimo interesse per clienti esistenti (art. 6, par. 1, lett. f) GDPR). L'indirizzo email aziendale può essere utilizzato per inviare comunicazioni commerciali relative a novità del servizio, aggiornamenti della piattaforma e offerte correlate, nel rispetto delle disposizioni del D.Lgs. 196/2003 e successive modificazioni. L'interessato può opporsi in qualsiasi momento a tali comunicazioni. 4. Modalità e Periodo di Conservazione 4.1 Durata della conservazione I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, e in particolare: • Dati di accesso alla piattaforma: per tutta la durata del contratto e per 90 giorni successivi alla sua scadenza o risoluzione, salvo diversa richiesta dell'interessato • Dati di fatturazione: per 10 anni dalla data di emissione della fattura, in conformità agli obblighi di legge italiani in materia fiscale e contabile • Dati tecnici di accesso (log): per un massimo di 12 mesi • Dati relativi ai domini analizzati (blob scraping, brand profile): per tutta la durata del contratto e per 90 giorni successivi alla sua scadenza 4.2 Cancellazione anticipata Il Cliente può richiedere in qualsiasi momento la cancellazione anticipata dei propri dati inviando una richiesta a privacy@brand0.ai. La cancellazione avverrà entro 30 giorni dalla ricezione della richiesta, fatti salvi i dati la cui conservazione è imposta da obblighi di legge. 5. Sub-responsabili del Trattamento (Sub-processor) Per l'erogazione del servizio brand0.ai, Litlyx S.r.l. si avvale dei seguenti fornitori terzi che trattano dati per conto del Titolare in qualità di responsabili del trattamento: Supabase Inc. — database cloud OpenAI, Inc. — API GPT Anthropic, PBC — API Claude Google LLC — API Gemini Perplexity AI, Inc. — API Sonar Stripe, Inc. — pagamenti elettronici (PCI-DSS) I contenuti dei domini analizzati vengono trasmessi alle API dei fornitori sopra indicati esclusivamente per l'elaborazione necessaria all'erogazione del servizio e non vengono utilizzati per addestrare i modelli, secondo le rispettive politiche applicabili. 6. Diritti degli Interessati Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Per esercitare i propri diritti: privacy@brand0.ai È inoltre possibile proporre reclamo al Garante (www.garanteprivacy.it). 7. Sicurezza dei Dati Litlyx S.r.l. adotta misure tecniche e organizzative adeguate (TLS, crittografia a riposo, accesso limitato, backup, monitoraggio). 8. Trasferimento di Dati Extra-UE Alcuni sub-processor sono stabiliti negli USA. I trasferimenti avvengono con garanzie adeguate (SCC) o altre basi previste dal GDPR. 9. Modifiche all'Informativa Le modifiche sostanziali saranno comunicate ai Clienti via email con almeno 30 giorni di preavviso. La versione aggiornata è disponibile all'indirizzo brand0.ai/privacy. 10. Contatti Email: privacy@brand0.ai Sito web: brand0.ai Ultimo aggiornamento: Aprile 2026