Privacy e trattamento dei dati
- 1
Dove risiedono i Suoi dati di scansione
Gli eventi di scansione sono archiviati nel database di QRCode Suite, legati al Suo workspace. Sono dati first-party: mai venduti, mai condivisi con un ad network, mai arricchiti da tracker di terzi. Nulla viene inoltrato a GA4, Meta o altre piattaforme finché non collega Lei stesso quell'integrazione da Impostazioni › Integrazioni. Il plugin WordPress è un connettore: codici, scansioni e conversioni WooCommerce che sincronizza arrivano nello stesso workspace e sotto le stesse regole.
- 2
Gli IP sono sempre hashati: non è un'impostazione
Prima della scrittura di qualsiasi evento di scansione, l'IP del visitatore passa per un hash HMAC-SHA-256 con chiave segreta di deployment e viene conservato solo un digest troncato. L'IP grezzo non viene mai scritto nel database, nemmeno temporaneamente, e l'indirizzo originale non è ricostruibile dal valore memorizzato. La chiave di deployment rende inoltre inutili le rainbow table precalcolate. Non esiste alcun interruttore: è applicato sul percorso di redirect, per ogni scansione e su ogni piano, Free incluso.
- 3
La retention è automatica e legata al piano
Lei non imposta una finestra di retention: è la piattaforma a imporne una. Un worker in background purga gli eventi di scansione e di clic una volta trascorsa la finestra del piano: 30 giorni nel Free, 12 mesi in Pro, 24 mesi in Business, 36 mesi in Agency. Gli eventi vecchi non si accumulano, ed è così che la limitazione della conservazione dell'articolo 5(1)(e) viene rispettata per default. Per conservare più a lungo, passi a un piano con finestra più ampia; per conservare meno, elimini il codice QR, operazione che rimuove con sé i suoi eventi.
- 4
Il traffico bot è segnalato e tenuto fuori dai conteggi
Ogni scansione viene confrontata con 26 pattern noti di bot, crawler, scraper e generatori di anteprime di link, oltre a un'euristica per le richieste che omettono sia l'header Accept sia Accept-Language, come fanno le librerie HTTP. Le scansioni corrispondenti vengono registrate con un flag bot anziché scartate in silenzio, così il traffico resta visibile se Le serve, ma è escluso dai conteggi riportati e non viene mai inoltrato a integrazioni o webhook.
- 5
Cookie e dati di localizzazione
QRCode Suite non imposta cookie pubblicitari né di tracciamento cross-site sui dispositivi di chi scansiona. Le analytics di scansione sono registrate lato server dal redirect, usando l'IP hashato e un valore di sessione hashato derivato da IP e user agent — è quella sessione hashata a rendere possibili il conteggio dei visitatori unici e l'assegnazione A/B stabile senza cookie. Paese, regione e città sono valori approssimativi ricavati dalla richiesta all'edge e archiviati accanto all'IP hashato; sono poco affidabili su reti mobili e VPN.
- 6
Il consenso riguarda i moduli ospitati
L'unico punto in cui QRCode Suite richiede un consenso sono i moduli ospitati di raccolta lead e recensioni. Un invio che contiene un indirizzo e-mail deve contenere anche una casella di consenso esplicita: senza di essa l'invio viene rifiutato e nessuna e-mail viene memorizzata. Le analytics di scansione non sono invece subordinate al consenso, poiché non memorizzano alcun IP grezzo e non impostano cookie di tracciamento; verifichi con il Suo consulente legale come questo si rapporti ai Suoi obblighi.
Domande frequenti
Come gestisce QRCode Suite gli indirizzi IP?
QRCode Suite non memorizza mai indirizzi IP in chiaro. Prima che venga registrato qualsiasi evento di scansione, l'IP passa attraverso un hash HMAC-SHA-256 con chiave derivata da un segreto di deployment, e viene scritto soltanto quell'hash. L'IP originale non può essere ricavato da esso.
QRCode Suite filtra il traffico dei bot?
Sì. Ogni scansione viene confrontata con 26 pattern noti di user-agent di bot, crawler, scraper e generatori di anteprime dei link. Le scansioni corrispondenti sono contrassegnate come traffico bot, escluse dai conteggi riportati e mai inoltrate a integrazioni o webhook.
QRCode Suite è conforme al GDPR?
QRCode Suite è progettato pensando al GDPR: gli IP in chiaro non vengono mai memorizzati, ma solo un hash con chiave; il traffico dei bot viene filtrato; gli eventi di scansione vengono eliminati automaticamente allo scadere della finestra di conservazione del Suo piano; e nulla viene inoltrato a piattaforme di terze parti finché non le collega. Consulti il Suo team legale per gli obblighi di conformità specifici.
Per quanto tempo vengono conservati i dati di scansione?
La conservazione è applicata automaticamente in base al piano: 30 giorni con Free, 12 mesi con Pro, 24 mesi con Business, 36 mesi con Agency. Un processo in background elimina gli eventi oltre quella finestra, così i vecchi dati di scansione non si accumulano.