Note legali

Informativa sulla privacy

Ultimo aggiornamento: novembre 2026

In caso di divergenza tra le versioni linguistiche, prevale la versione francese.

La presente informativa descrive come Elerine tratta i dati personali quando lei utilizza il sito, la console e le API commercializzati con il marchio Pathly.

Titolare del trattamento: Simon Raynaud, imprenditore individuale (autónomo), che opera con il nome commerciale Elerine, stabilito in Spagna, C/ Almazara n° 232, 30153 Corvera (Murcia), Spagna — NIF (NIE) Y7168667H — ROI ESY7168667H. Marchio del servizio: Pathly. Contatto: privacy@pathlyhq.com.

Dati trattati: identità dell'account (indirizzo e-mail), informazioni sull'organizzazione, configurazione dei controlli (Ping, Flow, Chain), registri tecnici, catture dello schermo Flow in caso di errore, video degli errori (piani Pro e Business), metriche di utilizzo e dati di fatturazione in caso di piano a pagamento.

Pagamento: i metodi di pagamento e lo storico delle transazioni sono trattati e conservati da Mollie B.V. (Paesi Bassi, UE). Pathly non conserva i numeri di carta. Restano sui nostri server europe-west1: identificativi tecnici, lo stato dell'abbonamento, i dati di fatturazione dell'organizzazione (ragione sociale o nome, indirizzo, paese, partita IVA) e il dettaglio fiscale di ogni pagamento (imponibile, IVA, totale), che servono per le fatture. La partita IVA di un'impresa dell'UE è verificata presso il servizio VIES della Commissione europea. Il dettaglio fiscale dei pagamenti è conservato 6 anni (obbligo contabile), anche dopo l'eliminazione dell'area.

Finalità: fornitura del servizio Pathly, autenticazione, fatturazione, assistenza, sicurezza, prevenzione delle frodi e miglioramento del prodotto. Non vendiamo i suoi dati personali.

Basi giuridiche (GDPR): esecuzione del contratto (art. 6.1.b), interesse legittimo alla sicurezza e all'affidabilità del servizio (art. 6.1.f), consenso (art. 6.1.a) per la misurazione del pubblico Google Analytics 4 e il lettore video YouTube, e obblighi legali ove applicabili.

Accesso con account social: se sceglie « Continua con Google » o « Continua con Microsoft », viene reindirizzato al fornitore di identità per autenticarsi. Riceviamo allora un identificativo tecnico, il suo indirizzo e-mail e il suo nome visualizzato (solo ambiti openid, email e profile). Google LLC e Microsoft Corporation agiscono come titolari autonomi della loro schermata di accesso. L'eventuale trasferimento fuori dall'UE si basa sui loro meccanismi legali (clausole contrattuali tipo / Data Privacy Framework ove applicabile). Può anche creare un account con e-mail e password senza passare da loro.

Residenza dei dati: i dati del servizio sono ospitati e trattati nell'Unione europea. L'infrastruttura di produzione è Google Cloud, regione europe-west1 (Belgio). Le sonde partono da un solo punto di misura (eu-west). Oggi non esiste un'altra regione operativa. Il traffico pubblico transita da Cloudflare (DNS, CDN, WAF e Access).

Catture Flow e video degli errori: quando un percorso nel browser (Flow) fallisce, Pathly registra una cattura dello schermo del passaggio difettoso. Sui piani Pro e Business, può essere conservato anche un video dell'errore. Questi file possono mostrare il contenuto della pagina al momento dell'errore (carrello, modulo, area riservata). Restano nell'Unione europea (stessa regione europe-west1), sono accessibili solo ai membri della sua area tramite l'API, e sono eliminati secondo la conservazione del suo piano. Non sono mai trasmessi a un modello di IA. Un link firmato incluso in un avviso e-mail resta valido sette giorni. Raccomandiamo un account di prova dedicato piuttosto che un vero account cliente. Lei resta responsabile dei dati personali visibili sulle pagine che fa monitorare.

Spiegazione di un errore tramite intelligenza artificiale: su sua richiesta esplicita, e mai automaticamente, Pathly può sottoporre i fatti di un'esecuzione fallita a un modello linguistico per proporne un'ipotesi. Sono trasmessi solo questi fatti: nome e indirizzo del percorso, messaggio di errore, passaggio difettoso, codici di risposta delle chiamate fallite ed errori della console. Le catture dello schermo, i video e il contenuto delle pagine non lasciano mai la nostra infrastruttura per questa finalità, e i valori riconosciuti come sensibili (credenziali, token, indirizzi e-mail, numeri di telefono) sono sostituiti prima dell'invio. Il trattamento è svolto da Google Cloud Vertex AI (modello Gemini) nella regione europe-west1 (Belgio): nessun dato esce dall'Unione europea per questa finalità, e Google si impegna contrattualmente a non utilizzare questi contenuti per addestrare i suoi modelli. L'ipotesi prodotta è registrata con l'esecuzione interessata, riutilizzata al massimo 14 giorni per un errore identico, poi eliminata con l'esecuzione secondo la conservazione del suo piano. È segnalata nell'interfaccia come generata da un'IA e può sbagliare: non costituisce né una diagnosi né una decisione automatizzata ai sensi dell'articolo 22 del GDPR. Base giuridica: esecuzione del contratto (art. 6.1.b). Per non ricorrervi, basta non attivarla.

Assistente di creazione dei Flow (Lumi): su sua richiesta, e solo su un sito che dichiara di gestire, Pathly percorre questo sito come un visitatore per proporle dei Flow. Sui negozi WooCommerce, Shopify e PrestaShop e sui siti WordPress, si tratta di modelli scritti in anticipo, senza intelligenza artificiale. Sugli altri siti, un agente di IA sceglie i passaggi: riceve solo la struttura della pagina (ruoli ed etichette dei pulsanti, link e campi) e il suo testo visibile, dopo la sostituzione degli indirizzi e-mail, dei numeri di telefono e delle lunghe sequenze di cifre. Non riceve mai catture dello schermo né valori inseriti. Il trattamento è svolto da Google Cloud Vertex AI (modello Gemini) nella regione europe-west1 (Belgio): nessun dato esce dall'Unione europea per questa finalità, e Google si impegna contrattualmente a non utilizzare questi contenuti per addestrare i suoi modelli. L'assistente inserisce solo valori di prova fittizi, non paga nulla, non conferma alcun ordine e non invia alcun modulo. Ogni Flow proposto viene rieseguito una volta: i suoi passaggi, il risultato della riesecuzione e una cattura per passaggio sono conservati 7 giorni con la prova, poi cancellati da una pulizia quotidiana. I contatori di utilizzo del giorno, senza dati personali, sono conservati 13 mesi. L'assistente si presenta come un'IA, i Flow scritti dall'IA sono segnalati come tali, e nulla viene registrato senza la sua convalida: non prende alcuna decisione automatizzata ai sensi dell'articolo 22 del GDPR. Base giuridica: esecuzione del contratto (art. 6.1.b).

Periodi di conservazione: dati dell'account finché l'account è attivo; dati di fatturazione secondo gli obblighi contabili. Le esecuzioni (run), i loro registri, le catture dello schermo Flow e i video degli errori sono eliminati automaticamente, da una pulizia quotidiana, una volta trascorsa la conservazione del suo piano: Solo: 7 giorni; Freelance: 30 giorni; Pro: 90 giorni; Business: 90 giorni. I video degli errori esistono solo su Pro e Business. Su questi due piani, ogni opzione « Conservazione +90 giorni » sottoscritta prolunga questa durata di 90 giorni. Registri: i registri tecnici (richieste ed errori) sono conservati 30 giorni. Il registro di audit di sicurezza è conservato 12 mesi. Le sessioni e i token di accesso scaduti sono cancellati 30 giorni dopo la loro scadenza. Le statistiche di visita del sito, senza identificativo, sono conservate 13 mesi, e il semplice conteggio delle visite 25 mesi.

Modulo di contatto: quando ci scrive dalla pagina Contatto, riceviamo il suo nome, il suo indirizzo e-mail, l'argomento scelto e il suo messaggio, unicamente per risponderle. Base giuridica: interesse legittimo a rispondere alla sua richiesta (art. 6.1.f), o misure precontrattuali (art. 6.1.b) se riguarda un piano. Nulla viene registrato nella base dati del servizio: il messaggio è trasmesso da Brevo (Francia, UE) alla nostra casella Google Workspace, dove è conservato al massimo 3 anni dopo il nostro ultimo scambio. Il suo indirizzo IP serve solo a limitare gli invii abusivi, in memoria e per un'ora al massimo. Il modulo può essere protetto dalla verifica anti-robot Cloudflare Turnstile.

Prenotazione di un appuntamento: se prenota una sessione con noi (link di prenotazione delle pagine Agenzie, Prezzi e Piano, o dell'e-mail di benvenuto), la pagina di prenotazione è quella di Google Calendar (Google Workspace, Irlanda). Riceviamo il suo nome, il suo indirizzo e-mail e la fascia oraria scelta, unicamente per tenere l'appuntamento in videochiamata. Base giuridica: misure precontrattuali o esecuzione del contratto (art. 6.1.b). Nulla viene registrato nella base dati del servizio. L'appuntamento è conservato nel nostro calendario al massimo 3 anni dopo il nostro ultimo scambio.

Audit settimanale via e-mail: dopo un audit gratuito su /scan, può chiedere di ricevere lo stesso audit ogni settimana, senza account. Conserviamo il suo indirizzo e-mail, l'indirizzo del sito analizzato, la lingua della pagina, e le date della richiesta, della conferma e dell'ultimo invio. Nulla parte prima che lei abbia cliccato il link di conferma ricevuto via e-mail. Base giuridica: il suo consenso (art. 6.1.a), dato con la casella da spuntare e poi confermato. Lo revoca in un clic tramite il link di ogni e-mail, e il suo indirizzo viene allora cancellato. Ogni invio propone anche Flow e la registrazione gratuita a Pathly. Conservazione: una richiesta non confermata è cancellata dopo 7 giorni. Un monitoraggio confermato è cancellato alla disiscrizione, dopo 3 invii impossibili di seguito, e al più tardi 6 mesi dopo la conferma. Le e-mail partono tramite Brevo (Francia, UE). Il suo indirizzo IP serve solo a limitare le richieste abusive, in memoria e per un'ora al massimo.

Promemoria di una registrazione tramite link: se chiede un link di registrazione via e-mail senza aprirlo, conserviamo il suo indirizzo, la lingua e il canale di arrivo della richiesta per inviarle, 24 ore dopo, un solo promemoria con un nuovo link. Nulla viene conservato se ha rifiutato i consigli e le offerte nel modulo. Base giuridica: il nostro interesse legittimo (art. 6.1.f) ad aiutarla a completare la registrazione che ha richiesto. Il promemoria contiene un link di rifiuto in un clic. Conservazione: la richiesta è cancellata non appena il suo account esiste, e al più tardi 30 giorni dopo la richiesta. L'e-mail parte tramite Brevo (Francia, UE).

Modello di report da scaricare: nella pagina del modello di report di manutenzione, chiediamo il suo indirizzo e-mail e, se lo desidera, l'indirizzo del suo sito. Nulla viene registrato nella base dati del servizio, salvo un contatore di download senza dati personali. Se spunta la casella « Voglio ricevere un'e-mail da Simon », il suo indirizzo e il suo sito sono trasmessi da Brevo (Francia, UE) alla casella Google Workspace di Simon, fondatore, che le scrive una volta per aiutarla a mettere in uso il report. Base giuridica: il suo consenso (art. 6.1.a), che può revocare in qualsiasi momento rispondendo a quel messaggio. Conservazione: al massimo 12 mesi dopo il nostro ultimo scambio. Senza la casella spuntata, il suo indirizzo non viene trasmesso a nessuno. Il suo indirizzo IP serve solo a limitare gli invii abusivi, in memoria e per un'ora al massimo.

Check-up Black Friday gratuito: fino al 30 novembre 2026, un'agenzia può chiedere che testiamo il percorso d'acquisto di 1-5 dei suoi negozi. Chiediamo il suo indirizzo e-mail professionale, il nome dell'agenzia e gli indirizzi dei negozi. Nulla viene registrato nella base dati del servizio, salvo un contatore di richieste senza dati personali (pagina di origine e parametri di campagna). La richiesta è trasmessa da Brevo (Francia, UE) alla casella Google Workspace del team Pathly, e le viene inviata un'e-mail di conferma. Base giuridica: il suo consenso (art. 6.1.a), dato con una casella da spuntare, che può revocare in qualsiasi momento rispondendo all'e-mail di conferma. Questi dati servono solo al check-up e all'invio del suo risultato. Conservazione: al massimo 12 mesi dopo il nostro ultimo scambio. Il suo indirizzo IP e il suo indirizzo e-mail servono anche a limitare gli invii abusivi, in memoria e per 24 ore al massimo.

I suoi diritti: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Contatto: privacy@pathlyhq.com. Reclamo possibile presso l'AEPD (Spagna) o la CNIL (Francia).

Misurazione del pubblico: il sito pubblico può caricare Google Analytics 4 (identificativo G-R29Z8DZS0F) per capire il traffico. Google LLC (Stati Uniti) è responsabile del trattamento; il trasferimento fuori dall'UE si basa sulle clausole contrattuali tipo. Nulla viene caricato prima del suo consenso: finché non ha accettato, nessun tag viene installato e nessun dato viene inviato. Base giuridica: consenso (art. 6.1.a GDPR). Può tornare su questa scelta in qualsiasi momento tramite il link « Cookie » a piè di pagina, o scriverci a privacy@pathlyhq.com. La sua scelta è conservata al massimo 13 mesi. La console /platform non è mai misurata. Indipendentemente da ciò, contiamo le pagine viste sui nostri server, senza identificativo, senza cookie e senza trasferimento a terzi: questa misurazione rispetta il segnale « Do Not Track » del suo browser.

Video dimostrativi: i video sono ospitati su YouTube (Google Ireland Limited, con trasferimento verso Google LLC negli Stati Uniti regolato dalle clausole contrattuali tipo). Nessun lettore viene caricato prima del suo consenso: per impostazione predefinita la pagina mostra solo un'immagine servita dal nostro dominio e un pulsante, e nulla parte verso Google prima che lei lo attivi. Base giuridica: consenso (art. 6.1.a GDPR). Utilizziamo il dominio youtube-nocookie.com, che non installa cookie pubblicitari. Può accettare questa finalità una volta per tutte, o rifiutarla e caricare ogni video di volta in volta; questa scelta è distinta da quella sulla misurazione del pubblico e si modifica tramite il link « Cookie » a piè di pagina.

Trasferimenti: privilegiamo responsabili del trattamento che offrono garanzie adeguate. Cloudflare, Inc. (Stati Uniti), che instrada il traffico pubblico (DNS, CDN, WAF e Access), è certificata nell'ambito del Data Privacy Framework UE–Stati Uniti: il trasferimento si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023, integrata dalle clausole contrattuali tipo della Commissione incluse nell'accordo sul trattamento dei dati di Cloudflare. Gli altri trasferimenti fuori dall'UE descritti in questa informativa sono regolati dai meccanismi indicati di volta in volta.

Prospezione commerciale: quando contattiamo un professionista, trattiamo il suo nome, il suo indirizzo e-mail professionale, la sua società e l'indirizzo del sito pubblico interessato, raccolti da fonti pubbliche di cui conserviamo l'origine. Base giuridica: interesse legittimo (art. 6.1.f) limitato agli scambi relativi all'attività professionale del destinatario. Ogni messaggio riporta l'identità e l'indirizzo postale dell'editore e permette un rifiuto immediato, anche in un clic dalla casella di posta. Ogni richiesta di interruzione è registrata il giorno stesso su pathlyhq.com/unsubscribe, sotto forma di impronta non reversibile conservata al solo scopo di non scriverle più. I dati di prospezione sono eliminati 13 mesi dopo l'ultimo contatto rimasto senza seguito.

E-mail relative al suo account: inviamo tre tipi di messaggi. I messaggi di servizio (avvisi, reimpostazione della password, inviti, pagamento non riuscito) sono necessari al contratto (art. 6.1.b) e partono sempre. I consigli per iniziare dei primi giorni (primo controllo, primo percorso nel browser) rientrano anch'essi nel contratto, ma si fermano se li rifiuta. Le offerte commerciali sui nostri servizi (passaggio a un piano a pagamento, ripresa di un pagamento interrotto, badge Pathly) sono riservate ai nostri clienti e riguardano servizi simili a quelli che utilizzano (articolo 21.2 della legge spagnola 34/2002, LSSI-CE). Il loro oggetto inizia con « Publi ». Può rifiutare i consigli e le offerte fin dalla registrazione (casella da spuntare), in un clic in ogni messaggio, o su pathlyhq.com/unsubscribe. Il rifiuto è conservato sotto forma di impronta non reversibile, al solo scopo di non scriverle più.

Cookie e archiviazione installati senza consenso, strettamente necessari o esentati: pathly_session (accesso alla console, 14 giorni); pathly_consent (archiviazione locale che memorizza la sua scelta sui cookie, 13 mesi); pathly_locale (lingua dell'interfaccia, 1 anno); pathly_visit (archiviazione della scheda, cancellata alla sua chiusura, per contare una visita una sola volta, senza identificativo); pathly_no_track (installato solo sul dispositivo di un amministratore di Pathly, per escludere le sue visite dalle statistiche, 1 anno); GAESA (installato dal nostro hosting Google Cloud Run, per servire tutte le pagine di una stessa visita dalla stessa versione del sito durante un aggiornamento, 30 giorni); e il controllo anti-robot Cloudflare Turnstile della pagina di accesso. La nostra misurazione interna del pubblico legge il tipo di browser e le sue lingue, senza cookie né identificativo: è esentata dal consenso a titolo di misurazione del pubblico (art. 22.2 LSSI-CE). Google Analytics e YouTube sono caricati solo dopo il suo consenso, cosa che un test automatico verifica a ogni modifica del sito.

Clienti dei nostri clienti (agenzie): quando un'organizzazione invita il contatto del suo cliente a leggere uno Spazio, o a ricevere il report mensile automatico, trattiamo per suo conto l'indirizzo e-mail di questo contatto, il suo nome se crea un accesso, e il collegamento con lo Spazio. L'organizzazione è titolare di questo trattamento; Elerine agisce come responsabile del trattamento. Base giuridica: quella dell'organizzazione (contratto con il suo cliente o interesse legittimo). Durate: un invito è valido 7 giorni e cancellato 30 giorni dopo il suo invio; un contatto del report mai confermato è cancellato dopo 30 giorni; un contatto disiscritto è cancellato subito; un account di lettore che non ha più alcun accesso è cancellato dopo 90 giorni; lo storico degli invii del report, senza indirizzo, è conservato 13 mesi. Ogni report contiene un link di disiscrizione in un clic. Queste e-mail partono tramite Brevo (Francia, UE).