Cosa conservo su di te

La lista d’attesa

Quando ti iscrivi, conservo il tuo indirizzo email, la lingua della pagina e l’ora dell’iscrizione. Nient’altro.

Lo uso per una cosa sola: dirti il giorno in cui improvd apre. Fino ad allora da me non ricevi niente.

Non lo vendo, non lo affitto e non lo condivido con nessuno.

Per farti togliere, scrivimi e viene cancellato entro pochi giorni. Iscriversi due volte tiene una voce sola.

Cookie

improvd imposta solo i cookie che gli servono per funzionare: uno per la tua sessione, uno che protegge i moduli, uno che ti tiene connesso finché non esci (fino a 400 giorni) e tre che ricordano la tua lingua, chiaro o scuro e se il tuo schermo è quello di un telefono, ciascuno per un anno. Nell’app, uno in più ricorda se il menu laterale è aperto. Restano tutti su questo sito.

La prima volta che apri questo sito, una piccola finestra chiede se posso usare i cookie per contare la tua visita con Google Analytics. Niente di Google viene caricato finché non premi «Accetta tutti» o non lo accendi in «Scegli i cookie». Se premi «Solo necessari», o non scegli niente, non viene mai caricato.

Se dici di sì, Google Analytics imposta i suoi cookie (i nomi iniziano con _ga) e conta quali pagine apri e da dove arrivi. Non c’è pubblicità e non c’è niente che ti segua su altri siti.

La tua scelta è conservata in un cookie: per un anno se dici di sì, per sei mesi se dici di no. Puoi cambiarla in qualsiasi momento in Impostazioni dei cookie, in fondo a ogni pagina.

I log del server e le sessioni

Come ogni sito, il server su cui gira improvd tiene un registro degli indirizzi che hanno chiesto le pagine, per tenerlo sicuro e funzionante. I log si conservano per poco tempo e poi si cancellano.

Mentre sei connesso, la tua sessione conserva l’indirizzo di rete che usa il tuo browser e il nome del tuo browser. Viene cancellata poco dopo la fine della sessione.

Perché nessuno possa inviare un modulo migliaia di volte, improvd conta i tentativi da ogni indirizzo di rete per qualche minuto, poi li dimentica.

Il tuo account

Un account conserva il tuo nome, il tuo indirizzo email, la lingua che hai scelto e le passkey che hai aggiunto. Questo è chi sei.

Conserva anche i siti che hai aggiunto, i numeri che Google ha su di loro, quello che improvd ha letto su di loro e quello che ha scritto per te. Questo è lo strumento al lavoro.

Se accedi con Google, improvd riceve il tuo nome, il tuo indirizzo email e l’ID del tuo account Google. Conserva l’ID, così lo stesso account Google ti fa accedere la volta dopo.

Se chiedi un link di accesso e non lo usi mai, non viene creato nessun account e il tuo indirizzo email viene cancellato entro due giorni.

Se crei un token per l’API o per il tuo agente di codice, improvd ne conserva solo una copia resa illeggibile e il momento in cui è stato usato l’ultima volta.

Per far funzionare improvd, posso vedere il tuo indirizzo email, il tuo piano, gli indirizzi dei tuoi siti e se le loro letture funzionano. Non guardo i tuoi numeri, a meno che tu non mi chieda aiuto.

Puoi cancellare il tuo account dalle Impostazioni. Il tuo nome, il tuo indirizzo email, i tuoi siti e tutto quello che è stato letto per loro se ne vanno con lui. improvd tiene una riga che dice che c’era un account, senza nome e senza email: quando è stato creato e cancellato, e il piano che aveva. Togliere un solo sito porta via quel sito e la sua cronologia e lascia il resto.

I tuoi numeri da Google

Quando colleghi Google Search Console, improvd legge i numeri che Google tiene sul tuo sito: clic, impressioni, CTR, posizione, le query che le persone hanno scritto e le pagine su cui sono arrivate. Legge come te, con il permesso che hai dato, e solo per i siti che hai scelto.

Se invece aggiungi l’indirizzo email di improvd come utente del tuo sito in Search Console, improvd legge gli stessi numeri tramite quell’indirizzo, e solo per quel sito.

Legge 16 mesi indietro, fin dove Google li tiene, e poi un poco ogni giorno, così la tua cronologia non si perde quando Google la cancella.

Restano finché il sito è in improvd. Togli il sito e vanno via con lui, insieme ai link che il web ha verso di lui. Quello che Google mostra per una ricerca, e quante volte viene cercata, resta 12 mesi senza il nome del tuo sito, perché qualsiasi sito può chiedere della stessa ricerca.

Cosa legge improvd sul tuo sito

improvd prende le tue pagine come fa un motore di ricerca: il titolo, la descrizione, le intestazioni, i link e fino a 20.000 caratteri del testo. Legge solo i siti che hai aggiunto e rispetta il tuo file robots.

Conserva ogni lettura di una pagina degli ultimi 12 mesi, per poterti dire che cosa è cambiato e se una modifica ha funzionato. Delle letture più vecchie conserva le 10 più recenti di ogni pagina e la prima di ogni trimestre, per sapere quanti anni ha una pagina. Vanno via tutte quando il sito viene tolto.

Dati utente di Google

L’uso che improvd fa delle informazioni ricevute dalle API di Google segue la Google API Services User Data Policy, comprese le richieste di Limited Use.

In parole semplici: quello che Google dice a improvd del tuo sito serve solo a darti quello che vedi in improvd. Non viene mai venduto. Non viene mai usato per la pubblicità. Non viene mai usato per addestrare un modello di IA. Non lo legge nessuno tranne te, e io solo se mi chiedi aiuto per un problema.

Puoi togliere il permesso quando vuoi, qui dalle Impostazioni o dal tuo account Google.

Le email che manda improvd

Un link di accesso, ogni volta che ne chiedi uno.

Una email quando la prima lettura di un sito è finita.

Una email quando una modifica che hai fatto ha funzionato, e una breve email il giovedì su cosa è successo sui tuoi siti. Puoi fermarle entrambe con il link in fondo a ogni email, o dalle Impostazioni.

Email sul tuo piano: quando inizia, quando un pagamento non passa, quando viene disdetto e quando finisce. Arrivano finché hai un piano.

Niente newsletter e niente offerte. Le email partono da Resend, che riceve il tuo indirizzo email e l’email stessa.

Pagamenti

Un piano a pagamento si compra tramite Lemon Squeezy, che incassa il pagamento per improvd. Scrivi la tua carta e il tuo indirizzo di fatturazione sulla sua pagina, mai su improvd, e improvd non vede mai il numero della tua carta.

improvd tiene quello che gli serve per darti il tuo piano: quale piano, mensile o annuale, fino a quando è pagato, se l’ultimo pagamento è passato, il tipo di carta e le sue ultime quattro cifre, e i numeri che Lemon Squeezy dà all’ordine e all’abbonamento.

Tiene anche i messaggi che Lemon Squeezy manda sui tuoi pagamenti, come traccia di quello che è stato pagato. Quando cancelli il tuo account, il tuo nome e il tuo indirizzo email vengono tolti da questi messaggi.

Cancellare il tuo account disdice prima il tuo abbonamento su Lemon Squeezy. Lemon Squeezy manda le tue ricevute e le tue fatture, e la sua informativa sulla privacy dice cosa tiene.

Chi altro ne vede qualcosa

Ogni visita passa da Cloudflare, che protegge improvd dagli attacchi. Cloudflare vede il tuo indirizzo di rete e le pagine che chiedi.

improvd gira su Laravel Cloud, su macchine di Amazon negli Stati Uniti. È lì che sta tutto quello che c’è sopra.

Quando qualcosa si rompe o è lento, Laravel Nightwatch viene a sapere cosa è successo: quale pagina, l’errore e quanto ci è voluto. Riceve un codice casuale che rappresenta il tuo account, mai il tuo nome né il tuo indirizzo email.

Le email partono da Resend.

I pagamenti passano da Lemon Squeezy. Quando apri la sua pagina di pagamento, riceve il tuo nome e il tuo indirizzo email, così la ricevuta ti arriva.

Per scrivere una correzione, una pagina o il controllo di una parola chiave, a OpenAI vengono mandati l’indirizzo del tuo sito, l’indirizzo, il titolo, la descrizione e il primo titolo della pagina, i suoi numeri e le sue ricerche, i nomi e gli indirizzi di alcune tue altre pagine e quello che Google mostra per la ricerca. Il testo intero di una pagina non viene mandato. A OpenAI si chiede di non tenere niente, e niente viene usato per addestrare un modello.

Per sapere cosa mostra Google per una ricerca e quante persone la cercano, la ricerca stessa viene mandata a DataForSEO. Né l’indirizzo del tuo sito né la tua email vengono mandati.

Per mostrare cosa dice il resto del web del tuo sito, l’indirizzo del tuo sito viene mandato a Ahrefs, Moz e Open PageRank.

Se lo permetti, Google Analytics riceve la tua visita a questo sito: la pagina che apri, la pagina da cui vieni, il tuo browser, il tuo dispositivo e più o meno dove sei. Google la conserva fino a 14 mesi.

Tranne Resend, che ha bisogno del tuo indirizzo email per scriverti, e Lemon Squeezy quando paghi, a nessuno di loro vengono dati il tuo nome o il tuo indirizzo email.

Fuori dall’Unione europea

La maggior parte di queste aziende tiene i dati negli Stati Uniti. Quando i tuoi dati escono dall’Unione europea, partono con le protezioni che la legge chiede, come le clausole contrattuali tipo della Commissione europea.

Perché la legge lo permette

Il tuo account, i tuoi siti, i tuoi numeri e i tuoi pagamenti: per darti quello per cui ti sei iscritto. Questo è il nostro contratto.

I log del server, le sessioni e il conteggio dei tentativi su un modulo: per tenere improvd sicuro e funzionante. La legge lo chiama legittimo interesse.

Google Analytics e la lista d’attesa: solo perché hai detto di sì. Puoi ritirare il tuo sì in qualsiasi momento.

I documenti dei pagamenti: perché la legge contabile mi chiede di conservarli.

Per quanto tempo viene conservato

Il tuo account, e ognuno dei suoi siti: finché non li cancelli.

Le letture di una pagina: fino a 10, e nessuna più vecchia di 12 mesi.

Un link di accesso che nessuno ha usato: due giorni.

Una sessione: fino a poco dopo che esci o smetti di usare improvd.

I documenti dei pagamenti: per tutto il tempo che chiede la legge contabile, senza il tuo nome e il tuo indirizzo email dopo che il tuo account è cancellato.

Come viene tenuto al sicuro

Non c’è nessuna password da rubare: accedi con un link mandato alla tua email, con una passkey o con Google.

Il permesso di leggere la tua Search Console è conservato cifrato, e un token è conservato solo come copia resa illeggibile.

Ogni pagina e ogni risposta viaggia su una connessione cifrata.

Se trovi una debolezza, scrivimi, per favore.

Minori

improvd è per persone dai 16 anni in su. Se un minore di 16 anni mi ha dato i suoi dati, scrivimi e li cancello.

I tuoi diritti

Puoi chiedere cosa conservo su di te e riceverne una copia, chiederne la correzione o la cancellazione, chiedermi di smettere di usarlo o di usarlo meno, e ritirare un sì che hai dato.

Scrivimi per una qualsiasi di queste cose. Ricevi una risposta da una persona, non da un modulo, entro un mese.

Puoi anche fare reclamo all’autorità per la protezione dei dati del paese in cui vivi. In Romania, da dove è gestito improvd, è l’ANSPDCP, su dataprotection.ro.

Quando questa pagina cambia

La data in alto dice quando è cambiata l’ultima volta. Se una modifica conta per te, mando una email a tutti quelli che hanno un account, prima che si applichi.