Note Legali, Privacy & Disclaimer

La pagina che apri, da dove arrivi (senza i parametri dell'indirizzo), l'eventuale campagna, la lingua, il tipo di browser e di dispositivo, l'area geografica approssimativa ricavata da Cloudflare, i tempi di caricamento, gli errori tecnici ripuliti dai dati personali e questi eventi dell'app:

• uso_attivo: per quanto tempo usi davvero l'app;
• giorno_aperto: quale giorno apri rispetto a oggi e quale rifiuto;
• mese_cambiato: quando passi a un altro mese del calendario;
• notifiche: se attivi o disattivi le notifiche, o se qualcosa va storto;
• installazione: se l'invito a installare l'app viene mostrato, accettato o rifiutato;
• errore_caricamento: quando il calendario non si carica;
• pagina_404: quando apri una pagina che non esiste;
• prestazioni: quanto è veloce la pagina;
• errore_js: gli errori del codice della pagina;
• uscita: quando segui un link verso un altro sito.

A ogni evento si aggiunge visita, cioè da quanto non passavi: nuova, stesso_giorno, entro_7_giorni, entro_30_giorni oppure oltre_30_giorni, calcolata sul tuo dispositivo da hz_ultima_visita (la data non esce mai, esce solo la fascia); vale invece interna se arrivi da un'altra pagina dell'app. Alle pagine viste si aggiunge avvio: se hai aperto l'app dall'icona installata o dal browser.

Nessun cookie. Il tuo indirizzo IP serve solo a calcolare un'impronta che cambia ogni giorno, poi viene scartato: non possiamo riconoscerti da un giorno all'altro.

Puoi opporti con il pulsante qui sotto: l'opposizione ferma anche le registrazioni della voce 2, se le avevi accettate. Se nel browser è attivo Do Not Track («Non tenere traccia»), non inviamo niente.

Tocchi, scorrimenti e movimenti sulla pagina, con tutti i campi di testo mascherati e nessun collegamento alla tua identità. L'area amministrativa non viene mai registrata. Per tenere insieme i pezzi della stessa registrazione, PostHog usa la memoria della sessione del browser (sessionStorage), che si svuota quando chiudi la scheda: nessun cookie.

Come gli eventi delle statistiche anonime, anche questi portano l'area geografica approssimativa ricavata da Cloudflare. Il tuo indirizzo IP non viene conservato: il progetto PostHog lo scarta per tutti gli eventi (impostazione anonymize_ips).

La tua scelta vale 6 mesi, poi te la chiediamo di nuovo. Puoi cambiarla quando vuoi, e dire di no costa quanto dire di sì:

L'indirizzo tecnico che il tuo browser genera per ricevere le notifiche, con le sue chiavi di cifratura, la data di iscrizione e l'esito degli ultimi invii. Niente nome, email o numero di telefono.

Quale notifica, se l'hai aperta o chiusa, e quando. Nessun dato che ti identifichi.

La scelta (sì o no), la data e un'impronta con chiave del tuo indirizzo IP e del browser, calcolata con una chiave segreta che resta sul server. I valori in chiaro non vengono mai salvati.

Indirizzo IP e dati della richiesta (pagina, data e ora, browser), come per qualsiasi sito web.

Per frenare gli abusi, il server conta anche le richieste che arrivano da uno stesso indirizzo (iscrizione alle notifiche e disiscrizione, prova della notifica, tocchi sulle notifiche, prova della scelta sul banner, accesso all'area amministrativa). Il contatore è legato a un'impronta con chiave dell'indirizzo, mai l'indirizzo IP in chiaro, e scade dopo un'ora al massimo; una volta scaduto viene cancellato alla prima richiesta controllata che segue o, al più tardi, con la pulizia di ogni notte.

Anche il servizio che invia le notifiche limita le richieste che riceve. Non riceve l'indirizzo IP ma un'altra impronta con chiave, calcolata dal nostro server con la stessa chiave segreta e un prefisso diverso, e tiene il conteggio soltanto in memoria, senza salvarlo. Di solito una richiesta esce dal conteggio dopo un minuto, ma dopo un blocco per troppe richieste il conteggio può restare fino al riavvio del servizio; l'impronta resta comunque in memoria fino al riavvio del servizio.

Statistiche aggregate senza cookie (pagine viste, paesi, siti di provenienza). Lo teniamo acceso solo per confrontarlo con la nuova misura, poi lo rimuoviamo.