Analytics QR privacy-first
Analytics privacy-first incluse in tutti i piani, anche nel Free.
Keyed HMAC-SHA-256 IP hashing
Before any scan event is stored, the scanner's IP address is put through an HMAC-SHA-256 hash keyed by a deployment secret, and only a truncated hash is written. The original IP cannot be recovered from it, and the key makes precomputed rainbow-table lookups useless.
No raw IP storage
Raw IP addresses are never written to the database — not even temporarily. The hash is computed in memory on the redirect path and only the hash is persisted. This applies to every scan on every plan, including Free.
Bot detection and filtering
Every scan is matched against 26 known bot, crawler, scraper and link-preview user-agent patterns. Matching scans are flagged as bot traffic, excluded from your reported counts, and never forwarded to integrations or webhooks.
No advertising or tracking cookies
Scan analytics are recorded server-side from the redirect, using the hashed IP and a hashed session value rather than a cookie. QRCode Suite sets no advertising and no cross-site tracking cookies on scanners' devices.
Automatic, plan-based retention
Retention is enforced by the platform rather than left to you to remember. A background worker purges scan events once your plan window elapses — 30 days on Free, 12 months on Pro, 24 months on Business, 36 months on Agency — which is GDPR Article 5(1)(e) storage limitation applied by default.
First-party data, never resold
Scan events live in QRCode Suite's own database, scoped to your workspace. They are never sold, never shared with an ad network and never enriched by a third-party tracker. Nothing reaches GA4 or Meta unless you connect that integration yourself.
Domande frequenti
Come gestisce QRCode Suite gli indirizzi IP?
QRCode Suite non memorizza mai indirizzi IP in chiaro. Prima che venga registrato qualsiasi evento di scansione, l'IP passa attraverso un hash HMAC-SHA-256 con chiave derivata da un segreto di deployment, e viene scritto soltanto quell'hash. L'IP originale non può essere ricavato da esso.
QRCode Suite filtra il traffico dei bot?
Sì. Ogni scansione viene confrontata con 26 pattern noti di user-agent di bot, crawler, scraper e generatori di anteprime dei link. Le scansioni corrispondenti sono contrassegnate come traffico bot, escluse dai conteggi riportati e mai inoltrate a integrazioni o webhook.
QRCode Suite è conforme al GDPR?
QRCode Suite è progettato pensando al GDPR: gli IP in chiaro non vengono mai memorizzati, ma solo un hash con chiave; il traffico dei bot viene filtrato; gli eventi di scansione vengono eliminati automaticamente allo scadere della finestra di conservazione del Suo piano; e nulla viene inoltrato a piattaforme di terze parti finché non le collega. Consulti il Suo team legale per gli obblighi di conformità specifici.
Per quanto tempo vengono conservati i dati di scansione?
La conservazione è applicata automaticamente in base al piano: 30 giorni con Free, 12 mesi con Pro, 24 mesi con Business, 36 mesi con Agency. Un processo in background elimina gli eventi oltre quella finestra, così i vecchi dati di scansione non si accumulano.
QRCode Suite utilizza cookie?
Non vengono impostati cookie pubblicitari né di tracciamento cross-site. Le analitiche di scansione sono registrate lato server a partire dal redirect stesso, usando un IP hashato e un valore di sessione hashato anziché un identificativo persistente.
Monitori le scansioni senza mai un IP grezzo
Hash IP con chiave e filtraggio bot in ogni piano, anche nel Free.