La privacy dei lettori è parte dell'architettura.
NowMetrix è progettato per mostrare alle redazioni ciò che sta accadendo in questo momento senza creare profili persistenti dei singoli lettori. I dati restano in Europa e gli elementi identificativi hanno una durata limitata.
I principi in sintesi
| Principio | Come lo applica NowMetrix |
|---|---|
| Progettato senza cookie | Non vengono creati cookie di monitoraggio, identificativi persistenti dei lettori o profili tra siti diversi. |
| Gli indirizzi IP non vengono memorizzati | Gli indirizzi IP in ingresso vengono sottoposti immediatamente ad hashing, restano in memoria per pochi millisecondi e non vengono mai scritti su disco o nei log del server. |
| Gli identificativi hanno una durata limitata | Per contare i visitatori unici viene utilizzato un hash temporaneo derivato dall'indirizzo IP, dal browser e dal Paese; l'hash viene eliminato dopo 24 ore. |
| I dati a lungo termine sono aggregati | Gli storici di Pageview e visite non contengono hash o ID dei lettori che potrebbero identificare una persona. |
| I dati restano in Europa | I dati di analisi sono ospitati a Francoforte, in Germania, e i backup restano all'interno dell'Unione europea. |
| L'accesso è fortemente limitato | Ai dati dei clienti possono accedere solo il CEO e il cofondatore, con autenticazione a due fattori. |
Cosa viene memorizzato e cosa no
| NowMetrix memorizza | NowMetrix non memorizza |
|---|---|
| Pageview e visite | Cookie di monitoraggio o identificativi persistenti dei lettori |
| Contesto dell'articolo, ad esempio URL, titolo, autore e sezione | Indirizzi IP grezzi o log del server che li contengono |
| Fonte del traffico, referrer e campagna | Nomi, indirizzi email o account appartenenti ai lettori |
| Categoria del dispositivo e Paese | Profili dei lettori tra siti diversi |
| Conteggi aggregati per le statistiche storiche | Dati dei lettori destinati alla rivendita |
La conservazione dei dati segue la finalità in tempo reale
L'identificativo temporaneo utilizzato per stimare i visitatori unici scade dopo 24 ore. Le statistiche storiche conservano solo i conteggi aggregati di Pageview e visite, senza identificativi a livello di lettore.
Alla scadenza del contratto con un cliente, i dati del cliente vengono eliminati. I tempi esatti di eliminazione, le conferme e la gestione dei backup sono disciplinati dal Data Processing Agreement (DPA).
Hosting europeo e sub-responsabili selezionati
NowMetrix gestisce la propria infrastruttura per l'analisi su DigitalOcean e Hetzner a Francoforte, in Germania. Cloudflare fornisce CDN e protezione DDoS, mentre i backup restano nell'UE.
L'elenco aggiornato dei sub-responsabili, comprese le rispettive sedi e garanzie, è disponibile nella pagina Trust di NowMetrix e costituisce parte integrante del DPA.
Banner dei cookie e verifica legale
Il tracker di NowMetrix non utilizza cookie. La necessità di un banner per il consenso sul sito dipende dalla giurisdizione applicabile e dagli altri strumenti presenti sul sito. Il team legale o addetto alla protezione dei dati dovrebbe confermare la configurazione definitiva.