Ultimo aggiornamento: 28 settembre 2026
Gestore e contatti
L’applicazione Galatea Search Console è gestita da Galatea Web, P. IVA 05201120879, attività con riferimento a Milano e servizio remoto disponibile in tutta Italia.
Per informazioni sul trattamento dei dati e richieste relative alla privacy:
Scopo dell’applicazione
Galatea Search Console è uno strumento interno utilizzato per gestire i siti web amministrati da Galatea Web attraverso Google Search Console API e Google Site Verification API.
Le funzionalità comprendono la verifica e l’aggiunta delle proprietà, l’invio e il controllo delle sitemap, la consultazione dello stato di indicizzazione e l’analisi delle prestazioni dei siti nella ricerca Google.
Dati trattati e autorizzazioni
L’applicazione accede, nei limiti dei permessi concessi dall’account Google autorizzato, ai dati necessari alle funzionalità utilizzate:
- Proprietà Search Console, indirizzi dei siti e relativi livelli di accesso.
- Sitemap e informazioni sul loro stato di elaborazione.
- Dati sulle prestazioni nella ricerca, quali clic, impressioni, query, pagine, CTR e posizione media.
- Risultati dell’ispezione degli URL.
- Token e risultati della verifica della proprietà dei siti.
- Token OAuth necessari a mantenere il collegamento e registrazioni tecniche delle operazioni.
L’autenticazione avviene tramite Google OAuth 2.0. L’applicazione non acquisisce la password dell’account Google.
Finalità e utilizzo
I dati sono utilizzati esclusivamente per amministrare i siti autorizzati, monitorarne le prestazioni e garantire il funzionamento e la sicurezza dell’integrazione.
Per gli eventuali dati personali trattati nell’amministrazione interna, la base giuridica è il legittimo interesse alla gestione e alla sicurezza dei siti e degli strumenti aziendali, nel rispetto dei diritti degli interessati. I trattamenti svolti per conto dei clienti sono disciplinati dai relativi accordi.
I dati ottenuti dalle API Google non vengono venduti, utilizzati per pubblicità personalizzata o impiegati per addestrare modelli di intelligenza artificiale di uso generale.
Conservazione, protezione e destinatari
I dati e i token sono conservati su sistemi amministrati da Galatea Web, con accesso limitato alle persone autorizzate. I token sono custoditi fuori dalle directory pubblicamente accessibili dei siti.
Il servizio è ospitato su infrastruttura IONOS SE, con sistemi ubicati in Germania, all’interno dello Spazio economico europeo. Qualora un fornitore effettui trattamenti fuori dallo Spazio economico europeo, questi avvengono sulla base degli strumenti e delle garanzie previsti dalla normativa applicabile.
I dati possono essere trattati da Google per erogare le API e dai fornitori tecnici necessari al funzionamento dell’applicazione, secondo i rispettivi ruoli e accordi. Eventuali report ai clienti riguardano esclusivamente i siti di loro competenza.
I token sono conservati per la durata del collegamento e, dopo la revoca o la dismissione, vengono rimossi dai sistemi attivi entro 30 giorni. I dati delle API eventualmente memorizzati per report o attività operative e i log tecnici sono conservati per un massimo di 12 mesi, salvo esigenze contrattuali, di sicurezza o obblighi di legge. Le copie residue nei backup vengono eliminate secondo il normale ciclo di rotazione, entro 30 giorni dalla cancellazione sui sistemi attivi.
Revoca e cancellazione
L’accesso può essere revocato dalle impostazioni delle connessioni dell’Account Google:
https://myaccount.google.com/connections
La revoca impedisce ulteriori accessi tramite l’autorizzazione revocata, ma non cancella automaticamente i dati già conservati. Per richiederne la cancellazione è possibile contattare
Diritti
Nei casi previsti dal GDPR, gli interessati possono richiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento dei propri dati personali. Possono inoltre presentare reclamo al Garante per la protezione dei dati personali.
Utilizzo dei dati Google
L’utilizzo e l’eventuale trasferimento delle informazioni ricevute dalle API Google rispettano la Google API Services User Data Policy, inclusi i requisiti di utilizzo limitato (“Limited Use”):
https://developers.google.com/terms/api-services-user-data-policy