Informativa sulla privacy

23 luglio 2026

Il contenuto del presente documento può essere aggiornato senza preavviso. Per qualsiasi domanda, contattaci ai recapiti indicati in fondo al documento.

1. 1.Titolare del trattamento

   Il titolare del trattamento dei dati personali è il seguente.

   La Società non ha nominato, allo stato attuale, né un responsabile della protezione dei dati (DPO) né un rappresentante nell’Unione europea. Per qualsiasi domanda relativa al trattamento dei dati personali, contattaci ai recapiti riportati di seguito e a quelli indicati in fondo al documento.

   • Società: Hexagonal Computation, Inc. (六角電算株式会社)
   • Sito della società: https://hexagonal-computation.com
   • E-mail: contact@hexagonal-computation.com

2. 2.Informazioni raccolte

   Nell’ambito della fornitura del Servizio la Società raccoglie le seguenti informazioni.

   • Indirizzo e-mail: inserito nel modulo di richiesta del report come destinatario del report. Per mostrare la quota gratuita residua e se l’indirizzo inserito è nuovo, l’indirizzo viene inviato all’API della Società prima della pressione del pulsante di invio (circa 400 millisecondi dopo che l’indirizzo assume un formato valido).
   • Dominio oggetto della misurazione: il dominio da misurare, inserito nel modulo del Servizio.
   • Informazioni relative al pagamento: l’identificativo cliente Stripe generato in caso di utilizzo a pagamento, l’identificativo del pagamento, l’importo, la valuta e lo stato del pagamento. I dati della carta, come il numero, vengono inviati direttamente a Stripe e non transitano né per i server né per i database della Società.
   • Identificativi di autenticazione: un identificativo anonimo assegnato per ciascun browser per l’utilizzo del Servizio, oltre al numero di utilizzi e alla lingua selezionata.
   • Informazioni di analisi: gli elementi descritti di seguito alla voce «Cookie e misurazione».
   • Indirizzo IP e user agent: acquisiti in occasione dell’accesso al Servizio, tramite i log dei server della Società, l’analisi e le richieste a servizi esterni di distribuzione quali i web font.

3. 3.Finalità del trattamento

   La Società utilizza i dati personali raccolti per le seguenti finalità.

   • redigere un report e inviarlo all’indirizzo e-mail indicato
   • verificare la quota gratuita residua e calcolare i corrispettivi
   • rispondere alle richieste relative al Servizio
   • prevenire un uso abusivo del Servizio e garantirne la sicurezza
   • analizzare l’utilizzo del Servizio e migliorarlo

4. 4.Basi giuridiche del trattamento (ove il GDPR sia applicabile)

   Per gli utenti ai quali è applicabile il GDPR, la Società tratta i dati personali sulle seguenti basi giuridiche.

   • Fornitura dei report e gestione dei pagamenti: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR)
   • Conservazione della documentazione delle transazioni: adempimento di un obbligo legale (art. 6, par. 1, lett. c)
   • Sicurezza, prevenzione degli abusi e analisi finalizzata al miglioramento del Servizio: legittimo interesse della Società (art. 6, par. 1, lett. f). Tale legittimo interesse consiste nel fornire il Servizio in modo sicuro e continuativo e nel mantenerne e migliorarne la qualità.

5. 5.Comunicazione a terzi e responsabili del trattamento

   Salvo quando previsto dalla legge, la Società non comunica dati personali a terzi senza il preventivo consenso dell’interessato.

   Nella misura necessaria al conseguimento delle finalità, la Società affida attività ai seguenti fornitori o si avvale di essi per il trattamento.

   • OpenAI (ChatGPT / gpt-4o): acquisizione delle risposte dell’IA per la misurazione
   • Google (Gemini / gemini-2.5-pro; Firebase e Google Cloud; Google Tag Manager e Google Analytics; Google Fonts): acquisizione delle risposte dell’IA per la misurazione, infrastruttura di esecuzione e archiviazione, analisi e distribuzione dei web font
   • Perplexity (sonar-pro): acquisizione delle risposte dell’IA per la misurazione
   • Anthropic (Claude): acquisizione delle risposte dell’IA per la misurazione e analisi interne
   • Resend: invio via e-mail dei report e di comunicazioni analoghe (mittente noreply@hexscope.ai)
   • Stripe: gestione dei pagamenti

6. 6.Informazioni inviate alle Piattaforme di IA

   Ai fini della misurazione, la Società invia a una Piattaforma di IA il testo estratto dalle pagine pubbliche del dominio inserito dall’Utente (fino a circa 8.000 caratteri) e da esso genera un nome di marca e delle domande. Le domande generate vengono inviate a ciascuna Piattaforma di IA e il testo delle relative risposte viene nuovamente inviato a una Piattaforma di IA per aggregare il modo in cui l’Oggetto della misurazione viene citato.

   L’indirizzo e-mail inserito dall’Utente e le informazioni relative al pagamento non vengono inviati alle Piattaforme di IA. Tuttavia, se le pagine pubbliche del dominio oggetto della misurazione contengono dati personali di terzi, questi possono essere trasmessi all’interno del testo di tali pagine pubbliche.

7. 7.Luogo di conservazione delle informazioni

   Le informazioni che la Società conserva direttamente sono archiviate in Google Cloud (regione Giappone, asia-northeast1). La conservazione presso i responsabili del trattamento (quali Stripe, Resend o Google Analytics) avviene nell’ambiente di ciascun fornitore.

   Le informazioni relative agli utenti, i registri delle esecuzioni di misurazione, le impostazioni di misurazione e i pagamenti sono conservati nelle raccolte Firestore users / analysisRuns / analysisRecipes / payments.

   Gli artefatti di analisi della misurazione e i registri di invio, che contengono l’indirizzo e-mail destinatario di un report, sono conservati nell’area artifacts di Cloud Storage.

8. 8.Trasferimento a terzi situati fuori dal Giappone

   I responsabili del trattamento sopra elencati comprendono fornitori stabiliti fuori dal Giappone o che trattano dati personali fuori dal Giappone. Il principale paese di destinazione interessato sono gli Stati Uniti.

   Informazioni sui regimi di protezione dei dati personali di tali paesi di destinazione sono disponibili negli esiti delle indagini sui regimi stranieri pubblicati dalla Commissione giapponese per la protezione delle informazioni personali (https://www.ppc.go.jp/personalinfo/legal/guidelines_offshore/). Il trattamento dei dati personali presso i fornitori destinatari è disciplinato dall’informativa sulla privacy e dalle condizioni di trattamento dei dati pubblicate da ciascuno di essi.

   Se desideri ulteriori informazioni sul modo in cui i dati vengono trattati presso tali destinatari, contattaci ai recapiti indicati in fondo al documento.

9. 9.Cookie e misurazione

   La Società utilizza cookie e l’archiviazione locale del browser per memorizzare la preferenza linguistica, comprendere le fonti di traffico, svolgere analisi e ottimizzare la visualizzazione.

   I principali cookie utilizzati dalla Società sono hexscope_lang (preferenza linguistica, durata di un anno) e hx_attr (fonte di traffico, durata di 90 giorni, ambito .hexscope.ai). Nell’archiviazione locale la Società conserva le fonti di traffico (hx_attribution_first / hx_attribution_last) e un’assegnazione per l’ottimizzazione della visualizzazione (hx_ab_id).

   Gli elementi conservati nel browser sono utm_source / utm_medium / utm_campaign / utm_term / utm_content, gclid, il referrer, il percorso di atterraggio e la categoria della fonte di traffico. Gli elementi inviati al servizio di analisi sono la categoria della fonte di traffico (prima e ultima interazione), l’assegnazione per l’ottimizzazione della visualizzazione, l’URL della pagina consultata (compresa la stringa di query), la profondità di scorrimento, le visualizzazioni di pagina, l’identificativo di esecuzione della misurazione e la quota gratuita residua. Tali eventi di misurazione non contengono indirizzi e-mail, ma contengono il dominio oggetto della misurazione inserito dall’Utente.

   La Società utilizza Google Tag Manager e Google Analytics su hexscope.ai e su blog.hexscope.ai. Il tag alternativo che viene caricato quando JavaScript è disattivato viene caricato senza la verifica del dominio. Puoi disattivare i cookie nelle impostazioni del browser; in tal caso alcune parti del Servizio potrebbero non funzionare correttamente.

10. 10.Periodo di conservazione

    La Società conserva i dati personali raccolti per il tempo necessario al conseguimento delle finalità del trattamento e per il periodo richiesto dalla legge.

    Le richieste di cancellazione di informazioni determinate vengono ricevute presso il punto di contatto indicato in fondo al documento; ti comunicheremo caso per caso se e con quali modalità possiamo darvi seguito. Allo stato attuale il Servizio non offre una funzione che consenta all’Utente di cancellare autonomamente le proprie informazioni.

11. 11.Misure di sicurezza

    La Società adotta le seguenti misure per prevenire la divulgazione non autorizzata, la perdita o l’alterazione dei dati personali che tratta e per garantirne comunque la sicurezza.

    • Misure organizzative: la Società individua le persone responsabili del trattamento dei dati personali.
    • Misure relative al personale: la Società limita il trattamento dei dati personali alle persone che ne hanno necessità per lo svolgimento delle proprie mansioni.
    • Misure tecniche: la Società controlla gli accessi alle informazioni e cifra le comunicazioni. La scrittura nei database e nelle aree di archiviazione è limitata alle sole utenze amministrative e la lettura è circoscritta all’Utente cui le informazioni si riferiscono.
    • Considerazione del contesto estero: la Società conserva i dati personali in Giappone (asia-northeast1) e li fa trattare, tramite i propri responsabili del trattamento, anche in paesi quali gli Stati Uniti. Le misure di sicurezza sono attuate tenendo conto dei regimi di protezione dei dati personali di tali paesi.

12. 12.I tuoi diritti

    Puoi richiedere la comunicazione, la rettifica, l’integrazione, la cancellazione, la sospensione dell’utilizzo o altre misure relative ai dati personali che ti riguardano detenuti dalla Società. Contattaci ai recapiti indicati in fondo al documento.

    Gli utenti ai quali è applicabile il GDPR dispongono inoltre del diritto di accesso ai propri dati personali nonché dei diritti di rettifica, cancellazione, limitazione del trattamento, opposizione al trattamento e portabilità dei dati. Quando un trattamento si fonda sul consenso, puoi revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima di essa.

    Gli utenti ai quali è applicabile il GDPR hanno il diritto di proporre reclamo a un’autorità di controllo.

    La Società non effettua, all’interno del Servizio, decisioni automatizzate (compresa la profilazione) che producano effetti giuridici nei confronti degli utenti o che incidano su di essi in modo analogamente significativo.

13. 13.Sulla decisione di adeguatezza relativa al Giappone (per gli utenti dell’UE)

    Il Giappone è riconosciuto dalla Commissione europea come paese che assicura un livello adeguato di protezione dei dati personali. I trasferimenti di dati personali dallo Spazio economico europeo alla Società in Giappone possono pertanto fondarsi su tale riconoscimento.

    I trasferimenti successivi dal Giappone verso paesi terzi (quali gli Stati Uniti) sono disciplinati dalle misure indicate sopra alla voce «Trasferimento a terzi situati fuori dal Giappone».

14. 14.Protezione dei dati dei minori

    Il Servizio non è destinato a persone di età inferiore a 16 anni. Se hai meno di 16 anni, ti preghiamo di non utilizzare il Servizio.

15. 15.Modifiche della presente Informativa

    La Società può modificare la presente Informativa. Il contenuto risultante da una modifica si applica a partire dalla sua pubblicazione all’interno del Servizio. In caso di modifica sostanziale, la Società ne dà comunicazione all’interno del Servizio.

Contatti e reclami

Per qualsiasi domanda relativa alla presente Informativa e al trattamento dei dati personali, per richieste quali quelle di accesso e per reclami, contattaci ai seguenti recapiti.

• Società: Hexagonal Computation, Inc. (六角電算株式会社)
• Sito della società: https://hexagonal-computation.com
• E-mail: contact@hexagonal-computation.com