Informativa privacy di Podio SEO
Ultimo aggiornamento: 13 ottobre 2026
Podio SEO è la piattaforma di analisi SEO di WebG.it, raggiungibile all'indirizzo seo.webg.it. La usano le agenzie web e i loro clienti per seguire il posizionamento di un sito su Google, le parole chiave, le pagine che portano visite e i concorrenti.
Questa pagina spiega quali dati tratta la piattaforma, perché, per quanto tempo, con quali fornitori e come puoi chiederne la cancellazione. Riguarda solo seo.webg.it: per il sito www.webg.it vale l'informativa pubblicata su https://www.webg.it/privacy.
Chi tratta i dati
Il titolare del trattamento è Marco Galassi (WebG), P. IVA 12774610013, con sede in Corso Taranto 62, 10154 Torino (TO). Per qualsiasi domanda sulla privacy puoi scrivere a
Quando un'agenzia usa la piattaforma per i siti dei propri clienti, i dati di quei siti li trattiamo per conto dell'agenzia, secondo le sue istruzioni e solo per erogare il servizio. In questo caso l'agenzia resta titolare verso i suoi clienti e WebG agisce come responsabile del trattamento, con un accordo dedicato.
Quali dati trattiamo
La piattaforma tratta due gruppi di dati. Il primo riguarda le persone che la usano:
- nome ed email dell'utente;
- ruolo dell'utente nell'agenzia o nel progetto;
- registro degli accessi (data, ora, indirizzo IP, browser), che serve alla sicurezza.
Il secondo riguarda i siti analizzati. Se il titolare di un sito collega la sua Search Console, la piattaforma riceve da Google:
- le statistiche di ricerca del sito: query, pagine, click, impressioni, posizione media, paese e tipo di dispositivo;
- l'elenco delle proprietà Search Console dell'account, mostrato solo nel momento in cui scegli quale sito collegare;
- un token di accesso, cioè la chiave che permette di leggere quelle statistiche, conservato cifrato.
Le statistiche di Search Console sono dati aggregati sul sito e non identificano chi ha fatto le ricerche. Può succedere, raramente, che una query contenga un nome di persona digitato da chi cerca: lo trattiamo come ogni altro dato del progetto, senza usarlo per altri scopi.
L'agenzia può condividere con il titolare del sito il report mensile del suo progetto tramite un link personale, valido 30 giorni e revocabile in ogni momento. Chi ha il link vede solo i dati aggregati di quel sito per quel mese, senza accedere alla piattaforma; la pagina non viene indicizzata dai motori di ricerca.
Il collegamento a Google Search Console
Il collegamento avviene con l'accesso Google (OAuth). Lo autorizza il titolare del sito, o chi gestisce la sua Search Console, da una schermata di Google che mostra con chiarezza cosa viene concesso. La piattaforma non vede mai la password dell'account Google.
Il permesso richiesto è in sola lettura (webmasters.readonly): la piattaforma può leggere le statistiche, non può modificare nulla in Search Console, non può aggiungere o togliere utenti e non può inviare sitemap. Per come Google ha costruito questo permesso, la lettura riguarda tutte le proprietà dell'account. La piattaforma però scarica e conserva solo i dati della proprietà scelta per il progetto; l'elenco delle altre serve solo a farti scegliere: resta nei nostri sistemi per al massimo 15 minuti, il tempo della scelta, e poi viene cancellato.
Identificativo dell'account Google
Insieme al permesso di lettura di Search Console, la piattaforma chiede a Google anche il permesso "openid". Serve a una sola cosa: ricevere l'identificativo numerico dell'account Google che ha dato l'accesso, per riconoscere che due progetti sono collegati con lo stesso account (così, scollegando un progetto, non si revoca un accesso che serve ancora a un altro). L'identificativo non viene conservato: si conserva solo la sua impronta irreversibile (un codice calcolato che non permette di risalire all'identificativo). Non riceviamo né conserviamo l'indirizzo email, il nome o altri dati del profilo. Nella schermata di consenso di Google compare per questo una voce in più, relativa all'associazione con il tuo account Google.
Uso limitato dei dati Google (Limited Use)
L'uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google rispettano le Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), compresi i requisiti di Limited Use.
In pratica, i dati ricevuti da Google:
- servono solo a mostrarti le analisi SEO del progetto che hai collegato;
- non vengono venduti;
- non vengono usati per pubblicità, né per profilare persone;
- non vengono trasferiti a terzi, salvo i fornitori tecnici indispensabili al servizio elencati più sotto, o quando lo impone la legge;
- non vengono letti da persone, salvo che tu ce lo chieda (per esempio per un controllo di assistenza), che serva per la sicurezza, come indagare un abuso, o che lo imponga la legge;
- non vengono usati per addestrare modelli di intelligenza artificiale generalisti.
Perché trattiamo i dati e su quale base
Ogni trattamento ha uno scopo preciso e una base giuridica prevista dal GDPR:
- erogare la piattaforma agli utenti e alle agenzie: esecuzione del contratto (art. 6.1.b);
- collegare e leggere Search Console: autorizzazione data dal titolare del sito con l'accesso Google, nell'ambito del contratto con l'agenzia o con WebG (art. 6.1.b);
- tenere il registro degli accessi e proteggere la piattaforma da abusi: legittimo interesse alla sicurezza del servizio (art. 6.1.f);
- rispondere a obblighi fiscali o a richieste delle autorità: obbligo di legge (art. 6.1.c).
Non prendiamo decisioni automatizzate che producano effetti giuridici sulle persone e non facciamo profilazione.
Per quanto tempo conserviamo i dati
Le statistiche di Search Console restano finché il progetto è attivo, perché il valore della piattaforma è proprio lo storico. Quando il progetto viene chiuso, le statistiche vengono cancellate in automatico entro 30 giorni.
Quando scolleghi Search Console o cancelli il progetto, il token viene revocato presso Google e cancellato dai nostri sistemi. Le statistiche già scaricate vengono cancellate subito su tua richiesta, altrimenti in automatico entro 30 giorni dalla chiusura del progetto. I dati dell'utente restano finché l'account è attivo; il registro degli accessi si conserva per 12 mesi. I backup vengono sovrascritti a rotazione entro 30 giorni.
Se richiedi l’accesso dal modulo
Questa sezione riguarda i dati che ci invii compilando il modulo “Richiedi accesso” di seo.webg.it.
- Quali dati: nome e cognome, email di lavoro, agenzia o studio, sito web, numero di siti che gestisci, il messaggio che scrivi e la conferma di aver letto questa informativa.
- Perché: per risponderti e per gestire la lista d’attesa.
- Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b del GDPR).
- Per quanto tempo: 12 mesi dalla richiesta se non diventi cliente, poi cancelliamo i dati. Se diventi cliente, i dati passano al rapporto di servizio e valgono le regole del resto dell’informativa.
- Chi li riceve: la richiesta arriva nella casella email di WebG. Non la inoltriamo a nessun altro e non la usiamo per altri scopi. Per l’invio ci appoggiamo ai fornitori tecnici già elencati più sotto.
- I tuoi diritti: sono quelli descritti nella sezione “I tuoi diritti”. Puoi chiedere la cancellazione in ogni momento scrivendo a
Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. .
Fornitori che ci aiutano a erogare il servizio
Per far funzionare la piattaforma ci appoggiamo ad alcuni fornitori, ciascuno vincolato alla riservatezza e solo per il compito che svolge:
- SupportHost: hosting della piattaforma e del database, su server in Unione Europea;
- Cloudflare: rete di distribuzione e protezione del sito; vede il traffico in transito, come indirizzo IP e richieste, per instradarlo e bloccare gli attacchi;
- Google: fornisce le statistiche tramite l'API di Search Console e gestisce l'accesso Google;
- DataForSEO: fornisce dati di mercato sulle parole chiave, come volumi di ricerca e risultati di Google per una parola chiave. A DataForSEO inviamo parole chiave e domini pubblici da analizzare. Per la funzione "Suggerisci concorrenti" inviamo inoltre fino a 30 tra le ricerche più frequenti del sito, solo come testo della ricerca, senza dati di traffico, indirizzi di pagina o il dominio del cliente. Non inviamo dati personali degli utenti né altri dati di Search Console dei clienti.
L'invio delle ricerche di Search Console a DataForSEO è facoltativo: ogni agenzia può disattivarlo (per tutti i suoi progetti o per un singolo progetto) ed è disattivato di default per le nuove agenzie. Quando è disattivato nessuna ricerca di Search Console lascia la piattaforma e la funzione usa solo i dati già raccolti e le parole chiave inserite a mano. Prima di ogni invio escludiamo automaticamente le ricerche che sembrano contenere dati personali (indirizzi email, numeri di telefono, codici lunghi, frasi lunghe). Il filtro non può riconoscere ogni nome di persona: se una ricerca contiene un nome, può essere inviata come testo della ricerca, senza alcun collegamento con chi l'ha digitata.
Alcuni di questi fornitori hanno sede o server fuori dall'Unione Europea. In quei casi il trasferimento avviene sulla base delle garanzie previste dal GDPR, come le clausole contrattuali standard.
Lettura delle pagine pubbliche del sito
Per consigliare quali titoli riscrivere e quali contenuti rinfrescare, la piattaforma legge le pagine pubbliche del sito del progetto (solo quelle del dominio del progetto, in HTTPS): ne estrae il titolo, la descrizione, il primo titolo H1 e la data di modifica, se la pagina la dichiara. La lettura si dichiara con il nome WebGSEO-PageCheck/1.0, è breve e limitata (poche pagine per volta, dimensione massima, nessun reindirizzamento seguito). Sono testi che il sito già pubblica, non dati personali. Si conservano in una memoria temporanea (cache) della piattaforma e si cancellano dopo 90 giorni o insieme al progetto.
Email settimanale dell'agenzia
Ogni agenzia può chiedere un riepilogo settimanale dei suoi progetti. È facoltativo e spento di default: parte solo se l'agenzia indica degli indirizzi email nella propria scheda. Il messaggio arriva una volta a settimana ai destinatari indicati dall'agenzia (al massimo dieci, uno per messaggio, senza mostrare gli indirizzi agli altri) e contiene dati aggregati di Search Console dei siti dell'agenzia: click, impressioni, posizione media, pagine che salgono o scendono, allarmi e scadenze del piano. Non contiene dati personali di chi ha fatto le ricerche. I riepiloghi calcolati si conservano nella piattaforma per 26 settimane e poi si cancellano. Anche le consegne dell'email sono registrate per 26 settimane, ma solo come impronte irreversibili dei destinatari (mai gli indirizzi in chiaro), per non mandare due volte lo stesso messaggio e per ritentare chi non l'ha ricevuto. Per non ricevere più l'email, chi la riceve può chiedere all'agenzia di togliere il proprio indirizzo dalla scheda, oppure scrivere a
Cookie
La piattaforma usa solo cookie tecnici, necessari a mantenere l'accesso durante la sessione e a proteggere il sito. Non usiamo cookie di profilazione, né strumenti di statistica o pubblicità di terze parti.
I cookie tecnici non richiedono il consenso, per questo la piattaforma non mostra il banner dei cookie. Puoi comunque cancellarli dal tuo browser: in quel caso dovrai rifare l'accesso.
Come revocare l'accesso a Google
Puoi togliere alla piattaforma l'accesso a Search Console quando vuoi, in due modi:
- dalla piattaforma, con il pulsante "Scollega" nelle impostazioni del progetto, sezione Search Console;
- dal tuo account Google, alla pagina https://myaccount.google.com/permissions, rimuovendo l'accesso di Podio SEO.
Dopo la revoca la piattaforma non riceve più dati nuovi. Se vuoi che vengano cancellati anche quelli già scaricati, scrivi a
I tuoi diritti
Il GDPR ti riconosce diversi diritti sui tuoi dati personali. Puoi chiederci in ogni momento di:
- sapere se trattiamo dati che ti riguardano e riceverne copia;
- correggerli se sono sbagliati o incompleti;
- cancellarli;
- limitarne il trattamento;
- riceverli in un formato leggibile da un computer per portarli altrove;
- opporti al trattamento basato sul legittimo interesse.
Per esercitarli scrivi a
Se i dati del tuo sito arrivano sulla piattaforma tramite un'agenzia, puoi rivolgerti anche a lei: ci coordineremo per darti risposta.
Sicurezza
Le connessioni alla piattaforma sono sempre cifrate (HTTPS). I token di accesso a Google sono conservati cifrati e non sono visibili agli utenti. L'accesso ai dati è limitato per ruolo: ogni utente vede solo i progetti a cui è stato abilitato.
Nessun sistema è sicuro al cento per cento. Se dovessimo accorgerci di una violazione che mette a rischio i tuoi dati, ti avviseremo e la notificheremo al Garante nei tempi previsti dalla legge.
Modifiche a questa informativa
Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in alto. Se la modifica riguarda l'uso dei dati di Google o richiede un nuovo consenso, lo chiederemo prima di applicarla.
Per qualsiasi dubbio puoi scrivere a
English summary
This is a summary of the privacy policy of Podio SEO (seo.webg.it). The Italian version above is the reference text.
Who we are. The data controller is Marco Galassi (WebG), VAT number IT12774610013, Corso Taranto 62, 10154 Turin, Italy. Contact:
What the platform does. Podio SEO is an SEO analysis service for web agencies and their clients: rankings, keywords, pages and competitors.
Google Search Console connection. The site owner connects Search Console through Google sign-in (OAuth) and grants read-only access (scope webmasters.readonly). The platform cannot change anything in Search Console. The scope technically covers every property in the Google account, but the platform only retrieves and stores data for the property selected for the project. The list of properties is shown only during selection and is not stored.
Data we process. Search Console statistics (queries, pages, clicks, impressions, average position, country, device); the list of Search Console properties, shown only during selection; encrypted access tokens; platform user data (name, email, access logs).
Limited Use. Podio SEO's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements. Data received from Google APIs is used only to provide the SEO analysis the user requested. It is not sold, not used for advertising, not transferred to third parties except service providers strictly needed to run the service or as required by law, not used to train general purpose AI models, and not read by humans unless the user gives consent, it is necessary for security purposes such as investigating abuse, or it is required by law.
Google account identifier. Besides read-only Search Console access the platform asks for the "openid" permission, only to recognise that two projects are connected with the same Google account. Only an irreversible fingerprint of the numeric identifier is stored; no email address, name or profile data is received or stored. Google's consent screen shows one more line for this.
Reading of public pages. To advise which titles to rewrite, the platform reads the public pages of the project's own site (project domain only, HTTPS) and extracts the title, description, first H1 and modification date, with the declared user agent WebGSEO-PageCheck/1.0. They are texts the site already publishes, kept in a cache and deleted after 90 days or together with the project.
Weekly email. Optional and off by default: it is sent only if the agency enters email addresses in its form, once a week, one message per recipient, with aggregated Search Console data of the agency's sites. Summaries are kept for 26 weeks. Deliveries are logged for 26 weeks only as irreversible fingerprints of the recipients, never as plain addresses. To stop receiving it, ask the agency to remove your address or write to
Retention. Search Console statistics are kept while the project is active, and are deleted automatically within 30 days after the project is closed. When the user disconnects Search Console or deletes the project, the token is revoked with Google and deleted; stored statistics are deleted on request.
Service providers. SupportHost (hosting in the EU), Cloudflare (CDN and security), Google (Search Console API and sign-in), DataForSEO (keyword market data). We send it public keywords and domains; for the "Suggest competitors" feature we also send up to 30 of the site's most frequent search queries, as query text only, without traffic data, page URLs or the client's domain. No personal data and no other Search Console data of our clients is sent. Sending Search Console searches to DataForSEO is optional: each agency can turn it off (for all its projects or for a single one), and it is off by default for new agencies. Before any sending we automatically exclude searches that look like personal data (email addresses, phone numbers, long codes, long sentences); the filter cannot recognise every personal name.
Cookies. Only technical session cookies; no profiling or advertising cookies.
How to revoke access. Use "Disconnect" in the project settings, or remove Podio SEO at https://myaccount.google.com/permissions. To have stored data deleted, write to
Your rights. Under the GDPR you can request access, correction, deletion, restriction, portability and object to processing by writing to
