Privacy

Politica sulla privacy.

WP Footprint è stato progettato con la privacy come vincolo di partenza, non come aggiunta dell'ultimo minuto. Questa pagina elenca esaustivamente cosa il plugin invia a WP Footprint Pulse, cosa non invia, e come può cancellare tutto.

Quando i dati escono dal Suo sito?

Mai per impostazione predefinita. Il plugin gira in locale e memorizza i suoi risultati sul Suo sito. Nessun dato lascia il Suo server finché non ha esplicitamente spuntato la casella « Contribuire a WP Footprint Pulse » nelle impostazioni del plugin.

Solo alla prima registrazione

Una volta sola, quando attiva l'opt-in, il plugin si registra presso WP Footprint Pulse tramite una sfida crittografica. Questo scambio utilizza:

  • Il Suo nome di dominio, inviato una sola volta per dimostrare che questo sito Le appartiene (Pulse richiama il Suo admin-ajax.php per verificare una firma Ed25519).
  • L'URL del Suo endpoint admin-ajax, utilizzato esclusivamente per questo callback di verifica, non viene mai conservato dopo la registrazione.
  • Il dominio viene poi conservato sul nostro server per audit e ri-verifica, ma non è mai mostrato pubblicamente né associato ai Suoi scan. Tutti gli invii successivi usano solo un identificatore opaco.

Cosa viene inviato (se opt-in)

Per ogni scansione che sceglie di condividere:

  • Un identificatore casuale (64 caratteri esadecimali), generato localmente all'installazione. È questo identificatore — non il Suo dominio — ad accompagnare ogni scan.
  • La versione di WordPress, la versione di PHP, ed eventualmente la versione di MySQL/MariaDB.
  • Lo slug del tema attivo (es. twentytwentyfour).
  • Un hash dell'elenco ordinato degli altri plugin installati (per rilevare combinazioni problematiche senza conoscere l'elenco reale).
  • Per ogni plugin scansionato e per il tema attivo: il loro slug, la loro versione e i cinque delta misurati (tempo, memoria, SQL, asset, HTTP esterni).

Cosa non viene mai inviato

  • L'URL delle Sue pagine, i Suoi contenuti, gli indirizzi IP dei Suoi visitatori.
  • L'email di amministratore o di qualsiasi utente.
  • Il contenuto del Suo sito (articoli, pagine, media, database).
  • Le Sue credenziali WordPress o quelle di terzi.
  • Nessun identificatore pubblicitario, nessun fingerprint del browser — non c'è alcun tracking lato client.

Come i dati sono protetti in transito

Tutte le richieste verso WP Footprint Pulse passano in HTTPS e ogni scan viene firmato localmente con la chiave privata Ed25519 del Suo sito (generata all'installazione, mai trasmessa). Pulse verifica la firma con la chiave pubblica registrata alla prima registrazione — non c'è alcun segreto condiviso. Un timestamp incluso nella firma impedisce i replay.

Conservazione dei dati

  • Le scansioni grezze sono conservate al massimo 1095 giorni, dopodiché vengono automaticamente eliminate.
  • Le aggregazioni anonime (mediane per versione, snapshot quotidiani) sono conservate indefinitamente — è la loro aggregazione che costituisce WP Footprint Pulse.

I Suoi diritti

L'identificatore casuale che La rappresenta su WP Footprint Pulse è noto solo alla Sua istanza di WP Footprint e al nostro database. Lei può:

  • Disattivare l'invio in qualsiasi momento nelle impostazioni del plugin (casella deselezionata → nessun dato viene più inviato). È immediato e reversibile.
  • Disinstallare il plugin: nessun nuovo dato viene inviato. Gli scan già ricevuti restano aggregati in modo anonimo (l'identificatore opaco serve solo a deduplicare) fino alla scadenza del periodo di conservazione indicato sopra.
  • Richiedere la cancellazione di tutti i dati associati al Suo identificatore scrivendoci — vedi « Contatto » qui sotto. La cancellazione è trattata manualmente entro 30 giorni. A tale scopo, recuperi il Suo identificatore nelle impostazioni del plugin prima della disinstallazione.

Cookie e misurazione del pubblico

Il sito WP Footprint Pulse (la classifica pubblica, distinta dal plugin WordPress) utilizza un solo strumento di analisi di terze parti: Google Analytics 4. Nessun cookie pubblicitario, nessun cookie di rete sociale, nessun pixel di remarketing.

Quali cookie vengono installati?

Se Lei accetta, tre cookie possono essere installati dal dominio wpfootprint.com:

  • _ga — Google Analytics. Identifica statisticamente un visitatore. Durata: 13 mesi.
  • _ga_WYHMLXK41V — Google Analytics. Conserva lo stato della sessione di misurazione. Durata: 13 mesi.
  • wpf_cookie_consent_v1 — memorizza la Sua scelta (accettato o rifiutato) per non ripetere la richiesta a ogni visita. Archiviazione tecnica, non utilizzata per il tracciamento. Durata: ~6 mesi (localStorage).

Prima della Sua scelta

Finché Lei non accetta esplicitamente, nessun cookie analitico viene installato. Google Analytics funziona in modalità Consent Mode v2 con analytics_storage rifiutato di default: solo informazioni completamente anonime e aggregate (ping senza cookie, senza identificatore) possono essere inviate per contabilizzare il traffico.

Cambiare idea

Clicchi su « Gestisci i cookie » in fondo alla pagina in qualsiasi momento per richiamare il banner e modificare la Sua scelta.

Contatto

Per qualsiasi domanda relativa ai Suoi dati, scriva a [email protected].

Ultimo aggiornamento: 21 luglio 2026.