Sicurezza e i tuoi dati

Affermazioni chiare che puoi verificare. Non abbiamo ancora una certificazione SOC 2 o ISO e non fingeremo il contrario — ecco cosa è vero oggi, per come è progettato.

Cosa fa il tag

  • Registra cosa succede dopo un clic sull'annuncio sul tuo sito: tempistiche, scorrimento e movimento del mouse, visite ripetute, l'ID clic pubblicitario, e le caratteristiche tecniche della visita (indirizzo IP, browser, dispositivo).
  • Si carica in modo asincrono e non blocca nulla in caso di guasto. Se i nostri server sono irraggiungibili, bloccati da un ad blocker, o rifiutati dalla tua content-security policy, la tua pagina si carica esattamente come prima.
  • Sotto i 30 KB, proprietario, zero dipendenze di runtime di terze parti — ogni byte è nostro e verificabile.

Cosa il tag non fa mai

  • Non legge mai i campi dei moduli, il testo della pagina, nomi, email, indirizzi o dati di pagamento. Solo metadati di interazione.
  • Non imposta mai cookie di tracciamento pubblicitario, non segue mai i visitatori su altri siti web, non vende né condivide mai i dati con gli inserzionisti.
  • Non modifica mai la tua pagina, non sovrascrive i tuoi altri script, e non viene eseguito nel percorso critico di rendering.
  • Non riprova mai in loop se la consegna fallisce — perdere la telemetria è un problema nostro, rallentare il tuo sito non è mai accettabile.

Dove vivono i tuoi dati

  • Applicazione e database ospitati a Londra (Regno Unito) — Fly.io e Neon (AWS eu-west-2). Rete edge e TLS a cura di Cloudflare.
  • Crittografati in transito (TLS 1.2+, HSTS) e a riposo dai nostri fornitori di hosting.
  • I subresponsabili del trattamento sono elencati nella nostra Informativa sulla privacy.

Per quanto li conserviamo

  • La telemetria grezza dei clic viene conservata per 90 giorni — la finestra di circa 60 giorni per i reclami di Google più un margine — poi eliminata. Gli aggregati che non identificano nessuno possono essere conservati per il reporting.
  • Chiudi il tuo account e elimineremo la tua telemetria entro 30 giorni.

Che accesso chiediamo

  • Il tuo sito web: un tag, che puoi rimuovere in qualsiasi momento.
  • Google Ads: sola lettura all'inizio. Il blocco e la presentazione dei reclami richiedono ciascuno un'autorizzazione separata che concedi esplicitamente, quando sei pronto.
  • Accesso: nessuna password memorizzata — link email monouso o accesso con Google.
  • Pagamento: paghi solo a risultato — nessuna carta per iniziare, e 25% solo sui reclami che Google conferma.

I tuoi visitatori, ovunque si trovino

  • Trattiamo i dati dei visitatori come tuo responsabile del trattamento ai sensi del GDPR UK ed EU, e li gestiamo secondo lo stesso standard per i visitatori negli Stati Uniti, in Canada o ovunque altro.
  • Indicazioni per la tua informativa sulla privacy sono nella nostra Informativa sulla privacy.

Hai trovato qualcosa?

  • Segnala problemi di sicurezza a ivo@savemybudget.io. Leggiamo ogni segnalazione, confermiamo la ricezione entro due giorni lavorativi, e non agiremo contro ricerche in buona fede. Dettagli leggibili da macchina: /.well-known/security.txt

Aggiungeremo qui le certificazioni quando le avremo, non prima. Ultimo aggiornamento 14 settembre 2026.