Privacy Policy dell’app Saverio Tosi Design

Come la mia app ad uso personale accede, usa, conserva e protegge i dati degli utenti Google.

Ultimo aggiornamento: 5 novembre 2026 · English version

Chi siamo e a cosa si applica

Questa informativa descrive come l’applicazione Saverio Tosi Design (il «Servizio») accede, usa, conserva, protegge e condivide i dati degli utenti Google. Titolare del trattamento: Saverio Tosi, Via Nofretti 119/A, 51016 Montecatini Terme (PT), Italia, P. IVA 02027410477. Contatto: saveriotosidesign@gmail.com.

Il Servizio è uno strumento interno: collega gli account Google autorizzati (ad esempio Google Ads, Google Analytics, Google Search Console, Google Tag Manager e Profilo dell’Attività su Google) all’assistente di intelligenza artificiale Claude di Anthropic tramite il protocollo MCP (Model Context Protocol). È usato esclusivamente dal titolare, Saverio Tosi, per gestire account Google di cui è titolare o che è autorizzato a gestire. Non è un servizio offerto al pubblico né a terzi e non permette ad altre persone di accedere o di collegare i propri account.

Per i dati raccolti dal sito web (moduli di contatto, cookie) resta valida la privacy policy del sito.

Quali dati Google utilizziamo

Accediamo solo ai dati consentiti dagli ambiti (scope) approvati nella schermata di consenso di Google e autorizzati dall’utente:

Dati di base dell’account: nome, indirizzo email e identificativo dell’account Google, per l’accesso al Servizio.
Google Ads: elenco degli account, campagne, gruppi di annunci, annunci, parole chiave, segmenti di pubblico, budget, offerte, conversioni e metriche di rendimento.
Google Analytics, Search Console, Tag Manager e Profilo dell’Attività, solo se autorizzati: report di traffico e conversioni, dati sulle ricerche e sulle pagine, configurazione dei tag, informazioni e statistiche della scheda.

Non accediamo a Gmail, Google Drive, contatti, calendario o altri dati non elencati.

Come usiamo i dati Google

I dati Google sono usati esclusivamente per fornire e migliorare le funzioni del Servizio richieste dall’utente:

mostrare e riassumere report e rendimento delle campagne;
analizzare i dati e proporre ottimizzazioni;
preparare e, solo su mia richiesta esplicita, applicare modifiche agli account (ad esempio budget, parole chiave o annunci).

Non usiamo i dati Google per pubblicità, profilazione, vendita a terzi o valutazioni del merito creditizio. Non usiamo i dati Google per addestrare modelli di intelligenza artificiale o di machine learning generalisti, né permettiamo a terzi di farlo.

Con chi condividiamo i dati

Non vendiamo né cediamo i dati Google. Li condividiamo solo nei casi necessari al funzionamento del Servizio:

Anthropic, PBC (fornitore di Claude), che elabora i dati strettamente necessari a rispondere alle mie richieste, in qualità di fornitore del servizio e secondo le proprie condizioni commerciali e di protezione dei dati;
fornitori di hosting e infrastruttura (ad esempio Hostinger), che conservano i dati tecnici per conto nostro;
autorità pubbliche, solo se richiesto dalla legge.

Ogni trasferimento avviene solo per fornire o migliorare le funzioni del Servizio visibili all’utente, per motivi di sicurezza o per obblighi di legge.

Come proteggiamo i dati

comunicazioni sempre cifrate (HTTPS/TLS);
token di accesso OAuth conservati in forma protetta e mai condivisi;
accesso riservato al solo titolare, con autenticazione a due fattori sugli account usati;
richiesta dei soli ambiti necessari (principio del minimo privilegio);
verifica periodica delle autorizzazioni e revoca immediata di quelle non più necessarie.

Conservazione e cancellazione

I dati delle API di Google sono letti al momento della richiesta e non vengono archiviati in modo permanente. Eventuali registri tecnici e conversazioni che li contengono sono conservati per il tempo necessario all’attività e comunque non oltre 30 giorni, salvo obblighi di legge. I token di accesso restano attivi finché l’autorizzazione non viene revocata.

Puoi revocare l’accesso in qualsiasi momento da myaccount.google.com/permissions. Puoi anche chiederci la cancellazione dei tuoi dati scrivendo a saveriotosidesign@gmail.com: la completiamo entro 30 giorni.

Conformità alle norme di Google

L’uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google rispetteranno le Norme sui dati utente dei servizi API di Google, inclusi i requisiti di Uso limitato (Limited Use), oltre alle condizioni dell’API di Google Ads.

I tuoi diritti

In base al Regolamento UE 2016/679 (GDPR) puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento, scrivendo a saveriotosidesign@gmail.com. Puoi anche presentare reclamo al Garante per la protezione dei dati personali.

Modifiche a questa informativa

Se cambiamo il modo in cui il Servizio usa i dati Google, aggiorniamo questa pagina e la data in alto e, se le modifiche sono rilevanti, lo segnaliamo in questa pagina prima che abbiano effetto.

Privacy Policy — Saverio Tosi Design app

Last updated: November 5, 2026. In case of discrepancies, the Italian version prevails.

Who we are and scope

This policy explains how the Saverio Tosi Design application (the “Service”) accesses, uses, stores, protects and shares Google user data. Data controller: Saverio Tosi, Via Nofretti 119/A, 51016 Montecatini Terme (PT), Italia, P. IVA 02027410477. Contact: saveriotosidesign@gmail.com.

The Service is an internal tool that connects authorized Google accounts (such as Google Ads, Google Analytics, Google Search Console, Google Tag Manager and Google Business Profile) to Anthropic’s Claude AI assistant through the Model Context Protocol (MCP). It is used solely by its owner, Saverio Tosi, to manage Google accounts he owns or is authorized to manage. It is not offered to the public or to third parties, and no other person can sign in or connect their accounts.

Google user data we access

Basic account data: name, email address and Google account ID, to sign in.
Google Ads: accounts, campaigns, ad groups, ads, keywords, audiences, budgets, bids, conversions and performance metrics.
Google Analytics, Search Console, Tag Manager and Business Profile, only if authorized: traffic and conversion reports, search and page data, tag configuration, listing information and insights.

We only access the scopes approved on the Google consent screen and granted by the user. We do not access Gmail, Drive, Contacts, Calendar or any other data.

How we use Google user data

Google user data is used only to provide and improve user-facing features of the Service: displaying and summarizing reports, analyzing performance and suggesting optimizations, and, only when explicitly requested by the owner, applying changes to the accounts. We do not use Google user data for advertising, profiling, selling, or credit decisions. We do not use Google user data to develop, improve or train generalized AI or machine learning models, and we do not allow third parties to do so.

How we share Google user data

We never sell Google user data. We share it only with: Anthropic, PBC (provider of Claude), which processes only the data needed to answer the owner’s requests, as a service provider under its commercial and data protection terms; hosting and infrastructure providers (such as Hostinger) acting on our behalf; and public authorities when required by law. Any transfer is made only to provide or improve user-facing features, for security purposes, or to comply with the law.

How we protect data

All traffic is encrypted (HTTPS/TLS); OAuth tokens are stored securely and never shared; access is restricted to the owner, using two-factor authentication; we request only the minimum scopes needed and periodically review and revoke unnecessary access.

Data retention and deletion

Data from Google APIs is retrieved on demand and not stored permanently. Technical logs and conversations containing it are kept only as long as needed and no longer than 30 days, unless required by law. Access tokens remain valid until revoked. You can revoke access at any time at myaccount.google.com/permissions and request deletion of your data at saveriotosidesign@gmail.com; we complete deletion within 30 days.

Limited Use disclosure

Saverio Tosi Design’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements, and to the Google Ads API Terms and Conditions.

Your rights and changes

Under the EU GDPR you may request access, correction, deletion, restriction or portability of your data, or object to processing, by writing to saveriotosidesign@gmail.com, and you may lodge a complaint with the Italian Data Protection Authority. If we change how the Service uses Google user data, we will update this page and note material changes on this page before they take effect.