Sicurezza e i tuoi dati
Affermazioni chiare che puoi verificare. Non abbiamo ancora una certificazione SOC 2 o ISO e non fingeremo il contrario — ecco cosa è vero oggi, per come è progettato.
Cosa fa il tag
- Registra cosa succede dopo un clic sull'annuncio sul tuo sito: tempistiche, scorrimento e movimento del mouse, visite ripetute, l'ID clic pubblicitario, e le caratteristiche tecniche della visita (indirizzo IP, browser, dispositivo).
- Si carica in modo asincrono e non blocca nulla in caso di guasto. Se i nostri server sono irraggiungibili, bloccati da un ad blocker, o rifiutati dalla tua content-security policy, la tua pagina si carica esattamente come prima.
- Sotto i 30 KB, proprietario, zero dipendenze di runtime di terze parti — ogni byte è nostro e verificabile.
Cosa il tag non fa mai
- Non legge mai i campi dei moduli, il testo della pagina, nomi, email, indirizzi o dati di pagamento. Solo metadati di interazione.
- Non imposta mai cookie di tracciamento pubblicitario, non segue mai i visitatori su altri siti web, non vende né condivide mai i dati con gli inserzionisti.
- Non modifica mai la tua pagina, non sovrascrive i tuoi altri script, e non viene eseguito nel percorso critico di rendering.
- Non riprova mai in loop se la consegna fallisce — perdere la telemetria è un problema nostro, rallentare il tuo sito non è mai accettabile.
Dove vivono i tuoi dati
- Applicazione e database ospitati a Londra (Regno Unito) — Fly.io e Neon (AWS eu-west-2). Rete edge e TLS a cura di Cloudflare.
- Crittografati in transito (TLS 1.2+, HSTS) e a riposo dai nostri fornitori di hosting.
- I subresponsabili del trattamento sono elencati nella nostra Informativa sulla privacy.
Per quanto li conserviamo
- La telemetria grezza dei clic viene conservata per 90 giorni — la finestra di circa 60 giorni per i reclami di Google più un margine — poi eliminata. Gli aggregati che non identificano nessuno possono essere conservati per il reporting.
- Chiudi il tuo account e elimineremo la tua telemetria entro 30 giorni.
Che accesso chiediamo
- Il tuo sito web: un tag, che puoi rimuovere in qualsiasi momento.
- Google Ads: sola lettura all'inizio. Il blocco e la presentazione dei reclami richiedono ciascuno un'autorizzazione separata che concedi esplicitamente, quando sei pronto.
- Accesso: nessuna password memorizzata — link email monouso o accesso con Google.
- Pagamento: paghi solo a risultato — nessuna carta per iniziare, e 25% solo sui reclami che Google conferma.
I tuoi visitatori, ovunque si trovino
- Trattiamo i dati dei visitatori come tuo responsabile del trattamento ai sensi del GDPR UK ed EU, e li gestiamo secondo lo stesso standard per i visitatori negli Stati Uniti, in Canada o ovunque altro.
- Indicazioni per la tua informativa sulla privacy sono nella nostra Informativa sulla privacy.
Hai trovato qualcosa?
- Segnala problemi di sicurezza a ivo@savemybudget.io. Leggiamo ogni segnalazione, confermiamo la ricezione entro due giorni lavorativi, e non agiremo contro ricerche in buona fede. Dettagli leggibili da macchina: /.well-known/security.txt
Aggiungeremo qui le certificazioni quando le avremo, non prima. Ultimo aggiornamento 14 settembre 2026.