Politica sulla privacy.

WP Footprint è stato progettato con la privacy come vincolo di partenza, non come aggiunta dell'ultimo minuto. Questa pagina elenca esaustivamente cosa il plugin invia a WP Footprint Pulse, cosa non invia, e come può cancellare tutto.

Quando i dati escono dal Suo sito?

Mai per impostazione predefinita. Il plugin gira in locale e memorizza i suoi risultati sul Suo sito. Nessun dato lascia il Suo server finché non ha esplicitamente spuntato la casella « Contribuire a WP Footprint Pulse » nelle impostazioni del plugin.

Solo alla prima registrazione

Una volta sola, quando attiva l'opt-in, il plugin si registra presso WP Footprint Pulse tramite una sfida crittografica. Questo scambio utilizza:

• Il Suo nome di dominio, inviato una sola volta per dimostrare che questo sito Le appartiene (Pulse richiama il Suo admin-ajax.php per verificare una firma Ed25519).
• L'URL del Suo endpoint admin-ajax, utilizzato esclusivamente per questo callback di verifica, non viene mai conservato dopo la registrazione.
• Il dominio viene poi conservato sul nostro server per audit e ri-verifica, ma non è mai mostrato pubblicamente né associato ai Suoi scan. Tutti gli invii successivi usano solo un identificatore opaco.

Cosa viene inviato (se opt-in)

Per ogni scansione che sceglie di condividere:

• Un identificatore casuale (64 caratteri esadecimali), generato localmente all'installazione. È questo identificatore, e non il Suo dominio, ad accompagnare ogni scan.
• La versione di WordPress, la versione di PHP, ed eventualmente la versione di MySQL/MariaDB.
• Lo slug del tema attivo (es. twentytwentyfour).
• Un hash dell'elenco ordinato degli altri plugin installati (per rilevare combinazioni problematiche senza conoscere l'elenco reale).
• Per ogni plugin scansionato e per il tema attivo: il loro slug, la loro versione e i cinque delta misurati (tempo, memoria, SQL, asset, HTTP esterni).

Cosa non viene mai inviato

• L'URL delle Sue pagine, i Suoi contenuti, gli indirizzi IP dei Suoi visitatori.
• L'email di amministratore o di qualsiasi utente.
• Il contenuto del Suo sito (articoli, pagine, media, database).
• Le Sue credenziali WordPress o quelle di terzi.
• Nessun identificatore pubblicitario, nessun fingerprint del browser: non c'è alcun tracking lato client.

Come i dati sono protetti in transito

Tutte le richieste verso WP Footprint Pulse passano in HTTPS e ogni scan viene firmato localmente con la chiave privata Ed25519 del Suo sito (generata all'installazione, mai trasmessa). Pulse verifica la firma con la chiave pubblica registrata alla prima registrazione: non c'è alcun segreto condiviso. Un timestamp incluso nella firma impedisce i replay.

Conservazione dei dati

• Le scansioni grezze sono conservate al massimo 1095 giorni, dopodiché vengono automaticamente eliminate.
• Le aggregazioni anonime (mediane per versione, snapshot quotidiani) sono conservate indefinitamente: è la loro aggregazione che costituisce WP Footprint Pulse.

Account membro (facoltativo)

Il plugin funziona senza account. Se ne crea uno per ritrovare i Suoi siti e le loro scansioni, conserviamo:

• il Suo nome e il Suo indirizzo e-mail, per identificarLa e scriverLe (conferma dell'indirizzo, password dimenticata, nient'altro);
• la Sua password, esclusivamente sotto forma di impronta cifrata (bcrypt), mai in chiaro;
• l'elenco dei siti che ha collegato dal plugin, che Le dà accesso alle loro scansioni private e pubbliche;
• un cookie di sessione strettamente necessario per restare connesso (nessun consenso richiesto).

Può eliminare il Suo account in qualsiasi momento da Il mio account > Impostazioni: viene cancellato immediatamente. I Suoi siti vengono allora scollegati e le loro scansioni restano nella classifica, anonime come lo sono sempre state.

I Suoi diritti

L'identificatore casuale che La rappresenta su WP Footprint Pulse è noto solo alla Sua istanza di WP Footprint e al nostro database. Lei può:

• Disattivare l'invio in qualsiasi momento nelle impostazioni del plugin (casella deselezionata → nessun dato viene più inviato). È immediato e reversibile.
• Disinstallare il plugin: nessun nuovo dato viene inviato. Gli scan già ricevuti restano aggregati in modo anonimo (l'identificatore opaco serve solo a deduplicare) fino alla scadenza del periodo di conservazione indicato sopra.
• Richiedere la cancellazione di tutti i dati associati al Suo identificatore scrivendoci (veda « Contatto » qui sotto). La cancellazione è trattata manualmente entro 30 giorni. A tale scopo, recuperi il Suo identificatore nelle impostazioni del plugin prima della disinstallazione.

Cookie e misurazione del pubblico

Il sito WP Footprint Pulse (la classifica pubblica, distinta dal plugin WordPress) misura il proprio pubblico con Plausible Analytics, uno strumento europeo rispettoso della privacy. Nessun cookie pubblicitario, nessun cookie di rete sociale, nessun pixel di remarketing.

Quali cookie vengono installati?

Nessun cookie di misurazione del pubblico. Plausible non installa cookie e non memorizza nulla sul Suo dispositivo. Vengono utilizzati solo cookie tecnici strettamente necessari al funzionamento del sito (sessione, protezione dei moduli, accesso all'area membri).

Cosa viene misurato

Plausible conta le pagine visualizzate, la provenienza delle visite (sito di riferimento), il paese, il tipo di dispositivo e il browser, esclusivamente sotto forma di statistiche aggregate. Il Suo indirizzo IP serve solo a calcolare un identificativo anonimo che cambia ogni giorno, poi viene scartato: non viene mai registrato. I dati sono ospitati nell'Unione europea e non vengono mai venduti né incrociati con altre fonti. Non è quindi richiesto alcun consenso, ed è per questo che non c'è un banner dei cookie.

Non essere conteggiato

Un blocco dei contenuti (uBlock Origin, Brave, ecc.) basta per escludere le Sue visite dalle statistiche. Il sito continua a funzionare normalmente.

Contatto

Per qualsiasi domanda relativa ai Suoi dati, scriva a [email protected].

Ultimo aggiornamento: 04 novembre 2026.