Informativa sulla privacy

Ultimo aggiornamento: 31 ottobre 2026

Questa traduzione è fornita per tua comodità. In caso di differenze rispetto alla versione inglese, prevale la versione inglese.

SellWinners è gestito da Kokoriko, 6 rue d'Armaille, 75017 Parigi, Francia. Kokoriko è il titolare del trattamento dei dati personali descritti in questa informativa.

Questa informativa spiega quali dati personali raccoglie SellWinners quando usi il nostro sito, la nostra API e il nostro server MCP, e come li usiamo.

Cosa raccogliamo

• Dati dell'account: il tuo nome, il tuo indirizzo email e una password sottoposta a hash in modo sicuro. Se attivi la verifica in due passaggi, conserviamo anche ciò che serve alla tua app di autenticazione, alla tua passkey o ai tuoi codici di backup per verificare i tuoi codici; mai i segreti propri del tuo dispositivo.
• Su di te e sulla tua attività: dopo la registrazione ti chiediamo il paese, cosa stai cercando, come ci hai conosciuti, la tua attività e la sua fascia di fatturato, le dimensioni del tuo team e il tuo ruolo, e puoi aggiungere un numero di telefono e una foto. Li usiamo per configurare il tuo account e per capire chi usa il Servizio, e il nostro strumento di analisi riceve le scelte che selezioni, mai il tuo nome, numero di telefono o foto. L'eliminazione dell'account li elimina; per farli eliminare prima, contattaci.
• Dati di fatturazione: gestiti da Stripe. Conserviamo i tuoi identificativi cliente e abbonamento Stripe e lo stato del piano, mai i dati completi della tua carta.
• Dati di utilizzo: per ogni richiesta API e MCP registriamo l'ora, l'endpoint o il nome dello strumento, il codice di stato, il tempo di risposta e quale delle tue chiavi o app collegate è stata usata, per conteggiare l'utilizzo del tuo piano e mostrartelo. Conserviamo i log delle richieste per 30 giorni e i totali giornalieri per lo storico di fatturazione.
• Indirizzo di rete: per le richieste a un link di condivisione pubblico, che non richiedono una chiave API, conserviamo nei nostri log delle richieste l'indirizzo IP da cui provengono (per IPv6, la sua rete /64) per limitare gli abusi, per 30 giorni per impostazione predefinita e mai oltre 90.
• Negozi visti di recente: quando apri un negozio in Esplora sul nostro sito, lo conserviamo nel tuo account affinché la pagina Negozi possa elencare gli ultimi negozi che hai visto: gli ultimi 8, ciascuno per un massimo di 90 giorni. Cancella la cronologia, nella pagina Negozi, svuota l'elenco in qualsiasi momento, e l'eliminazione del tuo account lo elimina.
• Viste salvate: quando salvi una vista in una pagina elenco di Esplora, conserviamo nel tuo account il suo nome e la ricerca che contiene (parole, filtri, ordinamento e layout) finché non la elimini in Gestisci le viste; l'eliminazione del tuo account le elimina.
• Generatore di hook pubblicitari: quando scrivi hook pubblicitari, la nicchia, il prodotto e le scelte che inserisci vengono inviati al fornitore che gestisce lo strumento per nostro conto, affinché possa scriverli. Non conserviamo ciò che inserisci né gli hook che ottieni; con il tuo account conserviamo solo quanti ne scrivi ogni mese, per la quota del tuo piano, e l'ora di ciascuno che scrivi oggi, per i limiti di uso equo.
• Dati tecnici: l'indirizzo IP usato per la registrazione, utilizzato per prevenire gli abusi. La tua scelta del tema viene salvata nel tuo account (o nel tuo browser se non hai effettuato l'accesso). Quando apri una pagina con un modulo protetto dal nostro controllo di sicurezza, anche il tuo indirizzo IP e i dati del tuo browser vengono verificati da Cloudflare (vedi sotto).

Non registriamo il contenuto delle tue ricerche nella cronologia del tuo account oltre al percorso dell'endpoint.

Accesso con Google o Microsoft

Se scegli Continua con Google o Continua con Microsoft, accedi dalla pagina di Google o di Microsoft e ti chiediamo solo le informazioni di accesso di base. Riceviamo:

• il tuo nome e il tuo indirizzo email, e se quel fornitore ha confermato l'indirizzo;
• un identificativo dell'account fornito da quel fornitore, per riconoscerti la prossima volta che accedi.

Non riceviamo la tua password di Google o di Microsoft, e non chiediamo l'accesso alla tua email, ai tuoi file, ai tuoi contatti, al tuo calendario o a qualsiasi altro contenuto di quegli account.

Usiamo queste informazioni solo per creare il tuo account SellWinners, farti accedere e mantenere sicuro il tuo account. Sono conservate con il tuo account sui nostri server di accesso e nel nostro database degli account, protette come descritto alla voce Sicurezza, e non vengono mai vendute, condivise con altri né usate per la pubblicità. Il nostro uso delle informazioni ricevute da Google rispetta la Google API Services User Data Policy, compresi i suoi requisiti di uso limitato (Limited Use).

Le conserviamo finché esiste il tuo account. L'eliminazione del tuo account le elimina dai nostri sistemi. Puoi anche revocare l'accesso di SellWinners in qualsiasi momento dalle impostazioni del tuo account Google o Microsoft; potrai comunque accedere con il tuo indirizzo email (scegli Password dimenticata per impostare una password se non ne hai mai creata una).

Controllo di sicurezza sui nostri moduli (Cloudflare Turnstile)

Per tenere lontani le registrazioni automatiche e lo spam, usiamo un controllo di sicurezza, Cloudflare Turnstile di Cloudflare, Inc., sul nostro modulo di contatto e sulle pagine in cui ti registri, accedi o reimposti la password, comprese le nostre pagine di accesso. Di solito si completa da solo; a volte ti chiede di spuntare una casella. Quando il controllo viene eseguito, cioè non appena si apre una di queste pagine, Turnstile riceve:

• il tuo indirizzo IP;
• dati tecnici del tuo browser e della tua connessione, come il suo user agent e il modo in cui si connette (caratteristiche TLS);
• la pagina e il sito su cui viene eseguito il controllo.

Quando invii il modulo, il nostro server invia anche il tuo indirizzo IP e il risultato monouso del controllo a Cloudflare per confermarlo. Turnstile non legge ciò che scrivi nel modulo.

Usiamo il risultato solo per decidere se accettare il modulo, sulla base del nostro legittimo interesse a proteggere il Servizio e i suoi utenti dagli abusi. Non conserviamo il risultato, e conserviamo il tuo indirizzo IP per circa un'ora per limitare i tentativi ripetuti. Cloudflare usa questi segnali per nostro conto per distinguere le persone dai programmi automatici e, in qualità di titolare autonomo del trattamento, per migliorare tale rilevamento; non vengono usati per la pubblicità né per seguirti da un sito all'altro. Cloudflare, Inc. ha sede negli Stati Uniti; i trasferimenti verso tale paese si basano sulle garanzie previste dalle condizioni di trattamento dei dati di Cloudflare. Il modo in cui Cloudflare tratta e conserva questi dati è descritto nel Cloudflare Turnstile Privacy Addendum.

Il controllo richiede JavaScript. Se non riesce a funzionare per te, scrivici a support@sellwinners.com.

Come li usiamo

Per fornire e proteggere il Servizio, conteggiare l'utilizzo e applicare i limiti dei piani, elaborare i pagamenti, inviare le email essenziali dell'account (come reimpostazioni della password e conferme), rispondere alle richieste di assistenza e adempiere agli obblighi di legge. Non vendiamo i tuoi dati personali e non li usiamo per la pubblicità.

Chat dal vivo

Il nostro sito, compresa la tua dashboard, ha una chat dal vivo con cui puoi scrivere al nostro team di assistenza. È gestita per nostro conto da Satisfy (app.satisfy.chat). La chat si carica da Satisfy quando la apri o accetti i cookie, e poi su ogni pagina finché la conversazione è in corso; fino a quel momento non viene inviato nulla a Satisfy. Una volta caricata, Satisfy riceve il tuo indirizzo IP, i dati tecnici del tuo browser e l'indirizzo della pagina in cui ti trovi. Quando ci scrivi nella chat, Satisfy riceve anche i tuoi messaggi.

Quando hai effettuato l'accesso e il tuo indirizzo email è confermato, comunichiamo alla chat chi sei: il tuo nome, il tuo indirizzo email e l'id del tuo account, con una firma del nostro server che dimostra che sei davvero tu, così il nostro team di assistenza può vedere chi sta scrivendo. Senza accesso, o prima di confermare la tua email, scrivi come visitatore anonimo.

Una volta caricata, per mantenere la conversazione da una pagina all'altra, la chat salva un cookie su questo sito, cw_conversation, e, quando sa chi sei, un secondo cookie, cw_user_Rs4eHduQAnEWyTMHRQuY1MUg. Uscire dall'account li rimuove, così la persona successiva su un computer condiviso inizia una nuova conversazione. Per lo stesso motivo, la memoria locale del tuo browser conserva l'id dell'account comunicato per ultimo alla chat.

Programma di affiliazione

Alcune persone possono consigliare SellWinners tramite il nostro programma di affiliazione, con un link che contiene il loro codice affiliato. Quando apri un link del genere, contiamo un clic per quel codice: conserviamo solo il numero di clic per codice e per giorno, mai il tuo indirizzo IP o altro su di te. Per contare il tuo clic una sola volta, una forma cifrata del tuo indirizzo IP resta nella memoria del nostro server per 30 minuti; non viene mai salvata.

Se accetti i cookie, conserviamo un cookie proprio, sw_ref, con il codice dell'affiliato e il giorno del clic, per 30 giorni, rinnovati quando riapri il link di un affiliato: conta l'ultimo link che hai aperto. Se rifiuti, o non scegli, non viene salvato nulla nel tuo browser per questo: il codice viaggia negli indirizzi delle pagine che apri durante la visita, e mentre accedi con Google o con il nostro servizio di accesso lo teniamo sul nostro server insieme al tuo accesso, per un'ora al massimo. Rifiutare dopo aver accettato elimina il cookie.

Quando ti registri con il codice di un affiliato (dal suo link, dal cookie o inserito nel campo Segnalato da), registriamo quale affiliato ha segnalato il tuo account, e quando paghi un piano registriamo la commissione che guadagna: l'importo, la data e se è stata rimborsata. Gli affiliati vedono solo numeri e importi, mai il tuo nome, il tuo indirizzo e-mail o cosa fai su SellWinners. Lo facciamo sulla base del nostro legittimo interesse a gestire il nostro programma di affiliazione e a pagare i nostri affiliati, e conserviamo il cookie solo con il tuo consenso.

Se partecipi al programma come affiliato, conserviamo il tuo codice, i tuoi clic giornalieri, gli account che hai segnalato, le tue commissioni e i tuoi pagamenti finché sei affiliato, e le registrazioni dei pagamenti per il tempo richiesto dalla legge contabile.

Quando ti candidi come affiliato, conserviamo gli account social che indichi e come intendi promuoverci, per controllarli. Per mantenere il programma equo, contiamo i clic sui link di affiliazione che arrivano da un annuncio a pagamento, grazie al marcatore proprio dell'annuncio nel link, e confrontiamo la rete da cui si registra un account segnalato con le reti usate dal suo affiliato, e la carta con cui paga con le carte dell'affiliato. Le reti sono conservate solo come codici cifrati che non permettono di risalire a un indirizzo, e nessuno vede la rete o la carta di un'altra persona.

Per pagarti, usiamo Stripe, che paga sul tuo conto bancario: Stripe raccoglie direttamente la tua identità e i tuoi dati bancari, secondo la propria informativa sulla privacy, e noi conserviamo solo il riferimento e lo stato del tuo account Stripe.

Analisi del prodotto (PostHog)

Per capire quali parti di SellWinners vengono usate, dove le persone si bloccano, cosa non funziona e cosa le spinge ad acquistare o ad andarsene, usiamo PostHog, di PostHog Inc. PostHog conserva questi dati per nostro conto in the European Union (Frankfurt, Germany).

• Prima che tu scelga, o se rifiuti i cookie: le nostre pagine inviano a PostHog la pagina che apri, la pagina da cui provieni, fin dove scorri, i pulsanti e i link su cui fai clic, la velocità di caricamento della pagina, gli errori riscontrati, e il tuo browser, il tipo di dispositivo e le dimensioni dello schermo. PostHog può ricavare la tua posizione approssimativa (paese e città) dal tuo indirizzo IP. A questo scopo nel tuo browser non viene salvato nulla se non la tua scelta, una volta che l'hai fatta. Per contare i visitatori, PostHog trasforma il tuo indirizzo IP e i dati del tuo browser in un codice che cambia ogni giorno e da cui non è possibile risalire a essi, così può distinguere le visite nell'arco di una giornata ma non può seguirti da un giorno all'altro.
• Se accetti i cookie: PostHog conserva anche un cookie e dati nella memoria locale su questo sito, così le tue visite si uniscono in sessioni, e registra dove si sposta il puntatore per disegnare mappe di dove le persone fanno clic e guardano (heatmap). Registra come si sono comportate le pagine durante la tua visita, così possiamo riprodurla per individuare i problemi; tutto ciò che scrivi, e le chiavi API, i link e i codici mostrati nella pagina, sono nascosti nella registrazione, e in Esplora lo è tutto il testo della pagina. Può mostrarti un breve sondaggio, e può mostrarti una di due versioni di una pagina per capire quale funziona meglio (un test A/B). Puoi cambiare la tua scelta in qualsiasi momento da Impostazioni cookie in fondo a ogni pagina; rifiutare dopo aver accettato elimina ciò che PostHog aveva conservato nel tuo browser.
• Quando hai effettuato l'accesso: le registrazioni riportano il numero del tuo account, e comunque non viene usato alcun cookie se non accetti i cookie. La tua scelta viene conservata nel browser in cui la fai, quindi un altro browser te la chiede di nuovo. Il nostro server comunica inoltre a PostHog ciò che avviene sul tuo account: registrazione e accesso, conferma della tua email, il tuo piano, acquisti, rinnovi, annullamenti (con il motivo che indichi a Stripe), pagamenti non riusciti, chiavi API create o revocate, assistenti IA collegati, e il tuo utilizzo dell'API, del server MCP e dell'app web (quale funzionalità, il risultato e quanto tempo ha richiesto; mai ciò che hai cercato). Il tuo profilo PostHog mostra il tuo indirizzo email, il tuo nome e il tuo piano, così possiamo contattarti in merito a ciò che scopriamo. Questo non dipende dalla scelta sui cookie, poiché non salva nulla nel tuo browser.

Non lo usiamo nelle pagine del nostro staff, nelle pagine raggiunte tramite un link monouso, nei passaggi di accesso tra servizi o nelle pagine di verifica in due passaggi, e le nostre pagine rimuovono codici, token, indirizzi email, chiavi API e le tue ricerche e i tuoi filtri prima di inviare qualsiasi cosa. Se il tuo browser invia un segnale Do Not Track o Global Privacy Control, le nostre pagine non inviano nulla a PostHog. Lo usiamo sulla base del nostro legittimo interesse a comprendere e migliorare il Servizio, e i cookie e le registrazioni solo con il tuo consenso. PostHog tratta i dati per nostro conto ai sensi del suo accordo sul trattamento dei dati. L'eliminazione del tuo account elimina il tuo profilo PostHog e le relative registrazioni.

Condivisione

Condividiamo i dati solo con i fornitori di servizi che ci aiutano a gestire il Servizio, nel rispetto di adeguati obblighi di riservatezza: Stripe (pagamenti), Cloudflare (distribuzione e sicurezza del sito, compreso il controllo di sicurezza sui nostri moduli, e statistiche sui visitatori), Satisfy (la chat dal vivo, vedi sopra), PostHog (analisi del prodotto, vedi sopra) e i nostri fornitori di hosting e di email. Cloudflare usa inoltre segnali tecnici limitati provenienti dal controllo di sicurezza per migliorare il proprio rilevamento del traffico automatizzato, come descritto sopra. Possiamo divulgare i dati se richiesto dalla legge.

Collegare un assistente IA (ChatGPT, Claude e altri)

Puoi collegare al tuo account un assistente IA come ChatGPT o Claude: l'assistente apre la nostra pagina di accesso e scegli tu se autorizzarlo. Non viene condiviso nulla finché non selezioni Consenti.

• Cosa conserviamo di un collegamento: il nome dell'app e l'indirizzo a cui ritorna, così come l'app ce li ha forniti; quando l'hai collegata; e quando ha fatto l'ultima richiesta. I suoi token di accesso e di aggiornamento sono conservati solo sotto forma di hash.
• Cosa ci invia l'assistente: per ogni strumento che usa, il nome dello strumento e gli argomenti che l'assistente ha scelto, come un termine di ricerca, un marchio o il nome di una bacheca. Non riceviamo la tua conversazione con l'assistente, i tuoi file o il tuo account presso quel fornitore. Ogni chiamata viene registrata e conteggiata come una richiesta API, come descritto sopra; i termini di ricerca sono conservati solo come indicato in quella sezione.
• Cosa restituiamo: il risultato dello strumento: i dati di SellWinners e, per gli strumenti che li leggono, le tue bacheche, i tuoi preferiti, i tuoi marchi monitorati e il tuo utilizzo. Il fornitore dell'assistente (ad esempio OpenAI per ChatGPT o Anthropic per Claude) riceve questi risultati e li tratta secondo la propria informativa sulla privacy.
• I tuoi controlli: scollega un'app in qualsiasi momento da Impostazioni → MCP → App collegate; i suoi token smettono subito di funzionare. L'eliminazione del tuo account elimina i suoi collegamenti. Un collegamento dura finché non lo scolleghi, oppure termina da solo dopo 60 giorni di inutilizzo.

Protezione contro lo scraping automatizzato

Per tenere lo scraping automatizzato lontano dal sito, le pagine dell'app web firmano le loro richieste, e le controlliamo per individuare segni di automazione: se il tuo browser segnala di essere controllato da un software di automazione, link e indirizzi nascosti che solo i programmi aprono, e con quale velocità, regolarità e continuità viene usata l'app web. L'API e il server MCP, pensati per l'automazione, non vengono controllati in questo modo.

Quando un controllo rileva qualcosa, conserviamo una registrazione con il tuo account: cosa è stato rilevato, i dati temporali che lo motivano, l'indirizzo IP e lo user agent del browser della richiesta, e la pagina o l'indirizzo interessati. La usiamo, sulla base del nostro legittimo interesse a proteggere il Servizio, i suoi dati e i suoi clienti, per decidere se bloccare l'account ai sensi dei nostri Termini di servizio, e affinché il nostro staff possa esaminarla se ci contatti. Le registrazioni che non hanno portato a un blocco vengono eliminate dopo 90 giorni; una registrazione che ha portato a un blocco o a un ban viene conservata finché esiste l'account.

Cookie

Usiamo cookie essenziali di prima parte per mantenere il tuo accesso: uno su questo sito e uno sulle nostre pagine di accesso. Una volta aperta, la chat dal vivo conserva anche un cookie su questo sito per la tua conversazione con noi, e un secondo quando sa chi sei (vedi sopra). Se accetti i cookie, PostHog conserva un cookie e dati nella memoria locale su questo sito per l'analisi del prodotto; la tua scelta, accettare o rifiutare, viene ricordata nella memoria locale (vedi sopra). Se accetti i cookie dopo aver aperto il link di un affiliato, conserviamo il cookie sw_ref con il codice dell'affiliato (vedi sopra). Non usiamo cookie pubblicitari né cookie di tracciamento di terze parti. Il controllo di sicurezza descritto sopra può conservare nel tuo browser un piccolo valore tecnico di cui ha bisogno per funzionare; non viene usato per la pubblicità né per il tracciamento. Il Playground può ricordare la tua chiave API nella memoria locale del tuo browser, se lo scegli. Quando usi uno dei nostri strumenti gratuiti, conserviamo un cookie proprietario, sw_ft, con un identificativo casuale che conta i tuoi utilizzi degli strumenti ogni giorno. Questi utilizzi sono contati sotto una forma codificata di quell'identificativo e del tuo indirizzo IP, conservata per due giorni, mai l'identificativo o l'indirizzo stessi.

I tuoi diritti

Puoi accedere ai dati del tuo account e aggiornarli nella dashboard, ed eliminare il tuo account in qualsiasi momento da Impostazioni, il che elimina il tuo profilo, le tue chiavi e il tuo storico di utilizzo. I dati di fatturazione richiesti dalla legge sono conservati da Stripe. A seconda di dove vivi, potresti avere diritti aggiuntivi (come accesso, rettifica, portabilità od opposizione). Contattaci per esercitarli.

Sicurezza

Le password sono conservate solo come hash lenti e con salt, e le chiavi API solo come hash. L'accesso può essere protetto con la verifica in due passaggi, obbligatoria per il nostro staff. Tutte le richieste sono autenticate e soggette a limiti di frequenza. Anche i nostri moduli di registrazione, accesso, reimpostazione della password e contatto eseguono il controllo di sicurezza descritto sopra.

Contatti

Domande sulla privacy: support@sellwinners.com.