Informativa sulla privacy
In vigore dal 21 ottobre 2026 (versione 1.5)
In breve
Site Pulse è un’app per Mac, iPhone e iPad creata da Sandro Gumz, sviluppatore indipendente. Legge i tuoi dati di Google Analytics per mostrarteli e li conserva sui tuoi dispositivi e nel tuo account iCloud. L’unica eccezione è facoltativa e riguarda solo iPhone e iPad: le Attività live per i tuoi siti, che si aggiornano anche quando l’app è chiusa e possono partire quando un sito va in picco, funzionano sul server di Site Pulse. Finché non le usi, il server non conserva nulla su di te; l’unica richiesta che può ricevere è quella di eliminazione che l’app invia quando esci dall’account su iPhone o iPad, e che non memorizza nulla. Con il tuo consenso conserva un’autorizzazione Google cifrata, i siti che hai scelto e i loro nomi, il traffico abituale di ogni sito per riconoscere i picchi, gli ultimi numeri mostrati da un’Attività live in corso e un identificativo di questo dispositivo, e puoi eliminare tutto in qualsiasi momento (vedi Server delle Attività live). L’app per Mac non comunica mai con il server. L’app non contiene alcuna forma di analisi, pubblicità o tracciamento; questo sito web conta le proprie visite con Google Analytics (vedi Questo sito web). Se acquisti Site Pulse Pro, l’acquisto è gestito da Apple: Site Pulse viene a sapere solo se Pro è attivo.
A cosa accede Site Pulse
Quando scegli di collegare un account Google, Site Pulse chiede a Google queste autorizzazioni:
- Visualizzare e scaricare i tuoi dati di Google Analytics (
https://www.googleapis.com/auth/analytics.readonly). Site Pulse la usa per elencare le proprietà di Google Analytics 4 visibili al tuo account (nomi di proprietà e account, ID delle proprietà e fusi orari) e per leggerne i report aggregati: utenti attivi adesso e negli ultimi 30 minuti, utenti di oggi e di ieri, utenti degli ultimi 7 giorni e il numero abituale di utenti per ora della settimana. Per i widget legge anche gli utenti attivi al minuto negli ultimi 30 minuti, gli utenti per ora nelle ultime 24 ore, gli utenti per giorno, i paesi principali e le fonti di traffico di questo mese e del mese scorso. Mentre hai aperto il dettaglio di un sito, legge anche, solo per gli ultimi 30 minuti, dove si trovano i suoi visitatori (paesi e, per un paese che apri, le città), i titoli delle pagine che stanno guardando, il tipo di dispositivo che usano (computer, cellulare, tablet) e i nomi degli eventi inviati dalle loro visite (come le visualizzazioni di pagina o gli scorrimenti), sempre come conteggi aggregati. Per trovare l’indirizzo web di ogni sito legge il flusso di dati web della proprietà (il suo indirizzo predefinito, nessun dato sui visitatori). L’accesso è di sola lettura: Site Pulse non può modificare nulla nel tuo account Analytics. - Il tuo indirizzo email e l’identità di base per l’accesso (
openidedemail). Site Pulse li usa solo per mostrare quale account Google è collegato e per distinguere tra loro più account collegati.
Site Pulse non accede ad altri dati Google. Non vede i singoli visitatori dei tuoi siti web: Google Analytics fornisce soltanto conteggi aggregati.
Site Pulse non richiede nessuna autorizzazione Google aggiuntiva a questo scopo: i flussi di dati e i report di dettaglio vengono letti con la stessa autorizzazione di sola lettura analytics.readonly.
Su iPhone e iPad, le Attività live per i tuoi siti richiedono un ulteriore consenso: il server di Site Pulse chiede a Google un’autorizzazione propria con gli stessi tre ambiti (analytics.readonly, openid ed email), una volta per ogni account Google e solo dopo che hai acconsentito nell’app (vedi Server delle Attività live).
Senza un account collegato, Site Pulse mostra un sito dimostrativo con visitatori simulati e non invia richieste né a Google né al server di Site Pulse. L’Attività live della demo viene creata sull’iPhone o sull’iPad stesso.
Dove vengono conservati i tuoi dati
Sui tuoi dispositivi (Mac, iPhone, iPad) e nel tuo account iCloud (vedi Sincronizzazione iCloud). Ciò che il server di Site Pulse conserva per le Attività live è elencato a parte, in Server delle Attività live.
- Per ogni account collegato, il Portachiavi conserva il token di accesso rilasciato da Google, insieme all’indirizzo email dell’account e al suo ID account Google (usati per dare un nome all’account e distinguere più account). Se il Portachiavi iCloud è attivo, questo elemento del Portachiavi si sincronizza anche con gli altri tuoi dispositivi (vedi Sincronizzazione iCloud).
- L’elenco delle tue proprietà (archiviato sotto l’ID account Google che può vederle, con l’indirizzo web di ciascuna) e l’andamento abituale del traffico di ogni sito sono memorizzati nella cache nella cartella dell’app (Application Support, dentro la sandbox dell’app, su ogni dispositivo), così l’app si avvia più in fretta e fa meno richieste.
- L’icona di ogni sito osservato e il suo colore principale, che Site Pulse usa per colorare il riquadro del sito, sono memorizzati nella cache nella cartella dell’app (Application Support) e aggiornati al massimo una volta a settimana.
- Le tue impostazioni (quali siti osservare, nomi brevi, colori, ordine e opzioni) sono conservate nelle preferenze dell’app. Le scelte elencate in Sincronizzazione iCloud vengono sincronizzate anche tramite iCloud.
Widget
Se aggiungi i widget di Site Pulse alla scrivania, al Centro notifiche, alla Schermata Home o alla Schermata di blocco, l’app conserva i dati che mostrano in una cartella condivisa su quel dispositivo (un contenitore App Group; sul Mac è ~/Library/Group Containers/566SSXX9H8.com.sgumz.sitepulse/). Contiene:
- un’istantanea dei numeri di analisi aggregati per i siti che osservi e per tutti insieme: utenti per mese e per giorno (questo mese e il precedente), le ultime 24 ore come curva, i paesi principali (questo mese e il precedente) e le fonti di traffico, i conteggi live attuali, gli utenti attivi al minuto negli ultimi 30 minuti e quali siti sono in picco, alcuni highlight calcolati da questi numeri, e i nomi dei tuoi siti, gli ID delle proprietà, i colori, i monogrammi e i fusi orari, oltre all’ID account Google che legge ciascun sito;
- se Site Pulse Pro è attivo, con quale piano e fino a quando (vedi Site Pulse Pro), così i widget sanno quali dettagli mostrare;
- copie delle icone dei siti osservati;
- un registro di quando sono iniziati i picchi sui tuoi siti osservati negli ultimi 31 giorni (solo ID della proprietà e ora di inizio);
- su iPhone e iPad, una piccola nota su quando i widget hanno recuperato dati da soli l’ultima volta (vedi sotto): l’ora dell’ultimo tentativo, se Google ha chiesto di rallentare e quale sito va per primo la volta successiva.
Solo Site Pulse e i suoi widget leggono questa cartella. Nulla di ciò che contiene lascia il dispositivo, e non viene sincronizzato tramite iCloud.
Sul Mac, l’estensione dei widget non ha accesso alla rete e non legge mai i token di accesso Google, che restano nel Portachiavi; i numeri vengono recuperati dall’app, con la stessa autorizzazione di sola lettura descritta sopra.
Su iPhone e iPad, iOS lascia raramente eseguire l’app in background, quindi i widget possono recuperare numeri aggiornati da soli. Quando i dati a loro disposizione hanno più di 15 minuti, l’estensione dei widget contatta direttamente Google Analytics con il tuo accesso: legge le credenziali dal Portachiavi (lo stesso elemento usato dall’app, che non modifica mai), ottiene da Google un token di accesso di breve durata e richiede gli stessi report aggregati per i tuoi siti osservati (utenti live, utenti al minuto e all’ora, e i numeri del mese) con la stessa autorizzazione di sola lettura descritta sopra. Prova al massimo una volta ogni 5 minuti e rinuncia dopo pochi secondi. Il token di accesso resta solo in memoria. I nuovi numeri vengono scritti nell’istantanea descritta sopra, e nient’altro viene inviato altrove. Senza un account collegato, o per il sito dimostrativo, i widget non fanno richieste.
Mentre Site Pulse è in esecuzione (o, su iPhone e iPad, si aggiorna in background quando iOS lo consente), riscrive l’istantanea circa ogni 15 minuti e poco dopo che cambi i siti osservati o rimuovi un account. Ogni volta, un sito che non osservi più esce dall’istantanea, la copia della sua icona viene eliminata, le sue voci vengono rimosse dal registro dei picchi, e vengono rimossi anche i picchi più vecchi di 31 giorni. Quando nessun account Google è collegato, l’istantanea contiene invece il sito dimostrativo simulato, e le copie delle icone e il registro dei picchi vengono eliminati. macOS non elimina la cartella del Mac quando elimini l’app; per rimuovere tutto, elimina la cartella indicata sopra.
I paesi, le città, i titoli delle pagine, i dispositivi e gli eventi mostrati nel dettaglio di un sito vengono recuperati solo mentre quel dettaglio è aperto. Restano in memoria finché Site Pulse è in esecuzione (così riaprendo un dettaglio li vedi subito), non vengono mai scritti su disco e spariscono quando chiudi l’app.
Icone dei siti web
Per mostrare l’icona di ogni sito, Site Pulse la scarica direttamente dal tuo sito web: richiede l’indirizzo web che Google Analytics indica per il sito (seguendo gli eventuali reindirizzamenti), legge quella home page e poi richiede le posizioni delle icone a cui la pagina stessa rimanda, che possono trovarsi su una rete di distribuzione dei contenuti usata dal sito. Site Pulse non usa mai un servizio esterno di favicon o icone e in queste richieste non invia alcun dato di Analytics. Sono normali richieste web, quindi il tuo sito può vederle nei propri log del server.
Site Pulse scrive brevi messaggi diagnostici, come una richiesta non riuscita e l’ID della proprietà a cui si riferiva, nel registro di sistema del dispositivo. Restano su quel dispositivo e non contengono né numeri di analisi né token.
Site Pulse comunica direttamente con i server di Google (accounts.google.com, oauth2.googleapis.com, analyticsdata.googleapis.com e analyticsadmin.googleapis.com) tramite connessioni cifrate, e con i tuoi siti web per recuperarne le icone (descritto sopra). Su iPhone e iPad, quando avvii un’Attività live per uno dei tuoi siti o attivi gli avvisi di picco, l’app comunica anche con il server di Site Pulse all’indirizzo api.ga4live.app (descritto in Server delle Attività live); e quando esci dall’account su iPhone o iPad, l’app chiede al server di eliminare ciò che conserva per quell’account. I widget di iPhone e iPad comunicano solo con oauth2.googleapis.com e analyticsdata.googleapis.com. L’app per Mac non comunica mai con il server di Site Pulse. A parte ciò che il server conserva per le Attività live, nulla di ciò che vedi nell’app viene inviato a me né da me memorizzato. Non vendo né condivido mai i tuoi dati Google, e non li leggo.
Sincronizzazione iCloud
Se usi Site Pulse su più di un dispositivo, due cose si sincronizzano tra di essi tramite il tuo account iCloud. Questa sincronizzazione è gestita da Apple, non da me; il server di Site Pulse non ha alcun ruolo.
- I tuoi accessi Google (il token di accesso, l’indirizzo email e l’ID account Google descritti sopra) sono conservati come elementi sincronizzabili nel Portachiavi iCloud, che Apple protegge con crittografia end-to-end. È così che un account collegato su un dispositivo compare sugli altri senza dover accedere di nuovo. Si sincronizza solo se il Portachiavi iCloud è attivo per il tuo Apple Account; altrimenti l’accesso resta sul dispositivo in cui l’hai effettuato.
- Le tue scelte sui siti (quali siti osservi, il loro ordine, i nomi brevi e i colori, oltre alla modalità colore e agli ID delle proprietà che i tuoi account possono vedere) si sincronizzano tramite l’archiviazione chiave-valore di iCloud. Non contengono token di accesso né numeri di analisi. Se due dispositivi le modificano nello stesso momento, vince la modifica più recente.
I numeri di analisi, le cache, le icone e l’istantanea dei widget non vengono sincronizzati: ogni dispositivo recupera i propri direttamente da Google. Nulla di questa sezione arriva a un server di Site Pulse, e io non posso leggere i tuoi dati iCloud.
Site Pulse Pro e acquisti
Site Pulse Pro (un abbonamento mensile o annuale, oppure un acquisto una tantum) viene venduto tramite l’App Store di Apple con acquisto in app. Apple gestisce il pagamento, la prova gratuita, i rinnovi, i rimborsi e la Condivisione in famiglia secondo l’informativa sulla privacy di Apple; Site Pulse non vede mai i tuoi dati di pagamento, il tuo nome o il tuo Apple Account.
Su ogni dispositivo, Site Pulse chiede a StoreKit di Apple, su quel dispositivo, quali acquisti di Site Pulse Pro sono attivi e conserva solo il risultato: se Pro è attivo, con quale piano e fino a quando. Lo memorizza insieme ai dati dei widget (vedi sopra) così i widget possono mostrare o bloccare i loro dettagli.
Le Attività live per i tuoi siti fanno parte di Pro, quindi il server deve sapere se Pro è attivo. Quando il tuo iPhone o iPad usa il server (vedi sopra), l’app invia al server di Site Pulse la ricevuta firmata dell’App Store con il tuo ultimo acquisto, all’apertura, dopo un acquisto o un ripristino e quando avvii un’Attività live. Il server la verifica con Apple e conserva solo se Pro è attivo, fino a quando, l’ID transazione originale dell’acquisto (un numero assegnato da Apple), quando è stato verificato l’ultima volta e, dopo la fine di Pro, da quando. Apple comunica inoltre al server quando quell’acquisto si rinnova, scade o viene rimborsato. Il server non vede mai il tuo nome, il tuo Apple Account o i tuoi dati di pagamento. Sul Mac, lo stato di Pro non lascia mai il dispositivo.
Se avvii una prova gratuita, Site Pulse chiede di poterti inviare una notifica e, se lo permetti, programma sul dispositivo un promemoria due giorni prima della fine della prova. Il promemoria è una notifica locale: non passa da alcun server.
Server delle Attività live
Su iPhone e iPad, un’Attività live mostra i numeri in tempo reale di un sito sulla Schermata di blocco (e, su iPhone, nella Dynamic Island). iOS non permette a un’app di funzionare in background ogni minuto, quindi di questa parte si occupa il server di Site Pulse: legge i numeri dei tuoi siti da Google Analytics e li invia al tuo iPhone o iPad, per aggiornare le tue Attività live ogni minuto e per avviarne una quando un sito va in picco, anche con l’app chiusa. Il server è gestito da me su Google Cloud negli Stati Uniti (Cloud Run e un database Firestore nella regione us-west1, con chiavi in Cloud KMS) e risponde all’indirizzo api.ga4live.app. L’app per Mac non comunica mai con il server, e l’Attività live del sito dimostrativo viene creata sull’iPhone o sull’iPad senza il server.
Quando interviene il server
- Solo se lo usi. L’accesso e la demo non si registrano mai presso il server. Il tuo iPhone o iPad si registra solo quando acconsenti: avvii un’Attività live per uno dei tuoi siti o attivi gli avvisi di picco, Site Pulse spiega che cosa conserva il server e non viene inviato nulla finché non tocchi “Continue with Google”. Da quel momento aggiorna la registrazione a ogni apertura di Site Pulse (per esempio con un nuovo token push o un nuovo acquisto di Pro), anche dopo aver disattivato gli avvisi di picco, finché non tocchi “Delete my Live Activity data”. Se non apri Site Pulse per 30 giorni, il server elimina la registrazione, e l’app ne crea una nuova alla successiva apertura. Una registrazione non contiene dati di analisi: solo gli elementi elencati sotto in “Per ogni dispositivo” e la prova di accesso di breve durata di Google (un token ID) per ogni account collegato, che il server verifica e da cui conserva solo l’ID account.
- Il tuo consenso. Il server legge il tuo Google Analytics solo con un’autorizzazione propria. La prima volta che avvii un’Attività live per uno dei tuoi siti, o attivi gli avvisi di picco, Site Pulse spiega che cosa conserva il server (“Live updates while Site Pulse is closed”) e poi apre la pagina di consenso di Google, dove puoi concedere o rifiutare l’autorizzazione. Il token di accesso sui tuoi dispositivi non li lascia mai.
Che cosa conserva il server
In sintesi, come dice l’app prima che tu acconsenta: un’autorizzazione Google cifrata, i siti che hai scelto e i loro nomi, il traffico abituale di ogni sito per riconoscere i picchi, gli ultimi numeri mostrati da un’Attività live in corso e un identificativo di questo dispositivo. In dettaglio:
- Per ogni account Google che ha dato il consenso: l’autorizzazione Google del server (un refresh token), cifrata con una chiave di Google Cloud KMS che non esce mai da KMS; l’ID account Google (un numero, non il tuo indirizzo email); quando l’autorizzazione è stata data e se funziona ancora.
- Per ogni dispositivo: un ID di installazione casuale; un hash unidirezionale del segreto del dispositivo, che dimostra che le richieste successive provengono dallo stesso dispositivo; il token push-to-start che iOS fornisce a Site Pulse, con cui il server può avviare un’Attività live su quel dispositivo e, se Apple segnala che quel token non esiste più, quando è successo; se “Aggiornamenti più frequenti” è attivo; la versione dell’app; quale servizio push di Apple usa (sviluppo o App Store); quando l’app è stata aperta l’ultima volta; gli ID degli account Google collegati su di esso; e, se hai Pro, lo stato dell’acquisto descritto in Site Pulse Pro.
- Finché gli avvisi di picco sono attivi: i siti che hai scelto (gli ID delle loro proprietà Google Analytics e i fusi orari) e i loro nomi così come li ha inviati l’app, in modo che un avviso di picco possa nominare il sito prima che l’app si apra; il traffico abituale di ogni sito per riconoscere i picchi (utenti medi per ogni ora della settimana, degli ultimi 28 giorni, e come si confrontano i suoi ultimi minuti); quando è iniziato il suo ultimo picco; e, mentre un sito è in picco, da quando e il suo multiplo attuale rispetto al normale.
- Mentre un’Attività live è in corso: quali siti mostra (ID delle proprietà e fusi orari), quando è iniziata e finita, e gli ultimi numeri che mostra: utenti live e utenti al minuto negli ultimi 30 minuti, oggi a confronto con ieri, il paese principale e il titolo della pagina principale, e il multiplo del picco. Vengono sostituiti ogni minuto ed eliminati quando l’Attività live finisce. Per un’Attività live che avvii tu, il server non conserva i nomi dei siti; li aggiunge il tuo iPhone o iPad.
- Un’autorizzazione in attesa di revoca: se Google o Cloud KMS non sono raggiungibili quando il server elimina un account, l’autorizzazione cifrata viene conservata a parte, ritentata ogni giorno ed eliminata dopo circa 30 giorni al massimo.
Per il resto, i numeri di analisi transitano dal server e non vengono conservati. Il server legge solo questi report aggregati, con la sua autorizzazione di sola lettura: utenti al minuto negli ultimi 30 minuti, il paese e la pagina principali in questo momento, gli utenti di oggi e di ieri e gli utenti per ora della settimana negli ultimi 28 giorni. I token di accesso di breve durata di Google restano nella memoria del server. Il server non legge mai l’API Analytics Admin (i tuoi siti glieli fornisce l’app) e non vede mai i singoli visitatori.
Che cosa esce dal server
Gli aggiornamenti delle Attività live raggiungono il tuo iPhone o iPad tramite il servizio Apple Push Notification. Contengono i numeri descritti sopra; i siti vi sono indicati con un codice ricavato dal tuo ID account e dall’ID della proprietà, mai con l’ID della proprietà stesso, e un avviso di picco contiene anche il nome del sito. Nulla viene inviato a nessun altro. Google Cloud conserva ed esegue il server per mio conto; i log del server registrano di ogni richiesta il percorso, l’esito e il tipo di errore, mai token, ID o numeri di analisi, e Google Cloud conserva i propri log standard delle richieste (compresi data e ora e indirizzo di rete di ciascuna) per 30 giorni, che è la conservazione predefinita per i log del server.
Disattivarlo ed eliminare i dati
- Settings → Live Activities → “Start a Live Activity when a site spikes”: disattivandolo vengono eliminati i siti scelti su questo dispositivo, i loro nomi e il loro traffico abituale. Quando nessun altro tuo dispositivo ha gli avvisi di picco attivi e nessuna Attività live dell’account è in corso, l’autorizzazione Google dell’account viene revocata presso Google ed eliminata.
- Stop (nell’app o sull’Attività live stessa) termina l’Attività live, e il server elimina i suoi ultimi numeri (quando nessun altro tuo dispositivo mostra la stessa Attività live). Se non ci sono avvisi di picco attivi, l’autorizzazione resta, così la tua prossima Attività live parte senza chiedere di nuovo, finché uno degli altri modi qui sotto non la rimuove.
- Settings → Live Activities → “Delete my Live Activity data”: il server elimina questo dispositivo, le sue Attività live e i suoi avvisi di picco, e ogni account che nessun altro tuo dispositivo usa ancora, con l’autorizzazione revocata presso Google. Le Attività live in corso terminano.
- L’uscita dall’account (Settings → Accounts → Remove su iPhone o iPad) termina le Attività live di quell’account ed elimina tutto ciò che il server conserva per l’account, su tutti i tuoi dispositivi, revocandone l’autorizzazione presso Google. Se il server non è raggiungibile, l’app glielo comunica alla successiva apertura, oppure si applica la regola dei 30 giorni indicata sotto. La rimozione di un account sul Mac raggiunge il server tramite il tuo iPhone o iPad alla successiva apertura di Site Pulse su quel dispositivo, se i tuoi accessi si sincronizzano tramite il Portachiavi iCloud e quel dispositivo usa le Attività live.
- In automatico: un dispositivo su cui Site Pulse non viene aperto da 30 giorni viene eliminato, con le sue Attività live e i suoi avvisi di picco, e lo stesso vale per ogni account che nessun altro dispositivo usa. Se Apple segnala che un dispositivo non può più ricevere Attività live da Site Pulse (di solito perché l’app è stata eliminata; il server lo scopre alla successiva prova di avviarne una), il server dimentica subito il token push-to-start di quel dispositivo e smette di controllare i suoi siti per i picchi; a meno che Site Pulse non venga riaperto su di esso entro 7 giorni (invia allora un nuovo token e gli avvisi di picco proseguono), il dispositivo viene eliminato allo stesso modo, con le sue Attività live e i suoi avvisi di picco e ogni account che nessun altro dispositivo usa. La regola dei 30 giorni si applica comunque. L’autorizzazione e i dati di un account vengono eliminati anche quando Pro è terminato da 16 giorni su tutti i dispositivi che lo avevano. Un controllo viene eseguito ogni giorno.
- Presso Google: rimuovi Site Pulse da myaccount.google.com/connections. L’autorizzazione smette subito di funzionare; il server elimina la sua copia cifrata alla successiva volta che prova a usarla, e un’Attività live in corso mostra “paused · reconnect in Site Pulse”.
Puoi anche usare il pulsante “Scrivi al supporto” nella pagina Supporto per far eliminare tutto ciò che il server conserva su di te.
Norme sui dati utente dei servizi API di Google
L’uso e il trasferimento a qualsiasi altra app, da parte di Site Pulse, delle informazioni ricevute dalle API di Google, nelle app di Site Pulse e sul server delle Attività live di Site Pulse (api.ga4live.app), rispetteranno le Norme sui dati utente dei servizi API di Google, compresi i requisiti di utilizzo limitato.
In particolare, Site Pulse usa i dati delle API di Google solo per mostrarti le tue analisi: nell’app, nei suoi widget e nelle tue Attività live, compreso avvisarti quando uno dei tuoi siti va in picco. Il server usa i dati solo per questo e li invia solo ai tuoi dispositivi (tramite il servizio Apple Push Notification). Site Pulse non trasferisce i dati a nessun altro, non li usa per la pubblicità, non li usa per addestrare modelli di IA o di machine learning e non permette a nessuna persona di leggerli.
Come sono protetti i tuoi dati
I tuoi accessi Google e i tuoi dati di analisi sono sensibili, quindi Site Pulse li protegge in ogni luogo in cui esistono:
- Privilegi minimi. Site Pulse chiede a Google solo l’accesso di sola lettura a Google Analytics (l’autorizzazione
analytics.readonly) più il tuo indirizzo email e l’ID account per dare un nome all’account. Non può modificare le impostazioni o i dati del tuo Analytics e non chiede mai l’accesso a nient’altro nel tuo account Google. - Crittografia in transito. Ogni connessione, tra le app e Google, tra le app e il server delle Attività live, e tra il server e Google o Apple, usa HTTPS (TLS). Nulla viene inviato in chiaro.
- Sui tuoi dispositivi. I token di accesso Google sono conservati solo nel Portachiavi di Apple, che il sistema operativo cifra e riserva a Site Pulse; con il Portachiavi iCloud si sincronizzano con crittografia end-to-end, quindi nemmeno Apple può leggerli. I numeri nella cache e le impostazioni restano nel contenitore sandbox dell’app e nel tuo account iCloud.
- Accesso sicuro. L’accesso passa dalla schermata di consenso di Google, nel browser di sistema; Site Pulse non vede mai la tua password Google. L’accesso usa PKCE e un valore di stato firmato e monouso, così una risposta di accesso non può essere intercettata né riutilizzata.
- Sul server delle Attività live. L’autorizzazione Google che il server conserva (un refresh token) è cifrata con una chiave custodita in Google Cloud KMS che non esce mai da KMS. Il database nega qualsiasi accesso diretto da internet: solo il server stesso può leggerlo o scriverlo, e Google lo cifra a riposo. Ogni dispositivo dimostra la propria identità con un segreto che il server memorizza solo come hash unidirezionale SHA-256. Le chiavi e i segreti del server risiedono in Google Cloud Secret Manager, e ogni parte del server funziona solo con le autorizzazioni che le servono.
- Conservazione minima. Il server conserva solo ciò che serve a un’Attività live in corso, come elencato sopra, e lo elimina, revocando la sua autorizzazione presso Google, quando esci dall’account, rimuovi Site Pulse dal tuo account Google o me lo chiedi.
- Nessuna vendita, nessuna lettura da parte di persone. I tuoi dati non vengono mai venduti, mai usati per la pubblicità e mai usati per addestrare modelli di IA, e nessuna persona li legge, a meno che tu non mi chieda aiuto per un problema e dia il permesso, o che la legge lo richieda.
Se verrò a conoscenza di una violazione che riguarda i tuoi dati, te lo comunicherò senza ingiustificato ritardo, insieme a che cosa è successo e a che cosa fare.
Tracciamento e analisi
Site Pulse non include SDK di analisi, di segnalazione degli arresti anomali, di pubblicità o di tracciamento. L’unica cosa che registra su come lo usi: quando il tuo iPhone o iPad usa il server, il server conserva quando Site Pulse è stato aperto l’ultima volta su di esso, solo per eliminare i dati del dispositivo dopo 30 giorni senza aperture. Se scegli di condividere con gli sviluppatori i report sugli arresti anomali in macOS, iOS o iPadOS, Apple può inoltrarmeli secondo la propria informativa sulla privacy; non contengono i tuoi dati Google.
Questo sito web
Tutto quanto sopra riguarda le app di Site Pulse e il loro server. Questo sito web, ga4live.app, è separato: usa Google Analytics, tramite Google Site Kit, per contare le visite e vedere quali pagine si leggono e quali link si usano, come il pulsante dell’App Store. Google Analytics imposta cookie nel tuo browser e riceve il tuo indirizzo IP, i dettagli del tuo browser e del tuo dispositivo e le pagine che visualizzi; Google tratta questi dati secondo la propria informativa sulla privacy. Alla tua prima visita, la rete che distribuisce questo sito (Amazon CloudFront) imposta anche un cookie chiamato gl_locale che contiene solo un codice di lingua, ad esempio «ja», scelto in base al paese da cui proviene la tua connessione, così che il sito possa suggerirti una pagina nella tua lingua. Dura un anno, non contiene dati personali e non viene condiviso, e puoi eliminarlo in qualsiasi momento; il sito lo usa solo per offrirti questo suggerimento e non sceglie mai una lingua al posto tuo né ti reindirizza. I caratteri del sito sono serviti dal sito stesso; nessun servizio di font riceve il tuo indirizzo IP. Il sito non mostra pubblicità e io non vendo nulla su di te. Un blocco dei contenuti, o il componente aggiuntivo di disattivazione di Google per il browser, impedisce a Google Analytics di funzionare su questo sito.
Rimuovere l’accesso ed eliminare i tuoi dati
- In Site Pulse: apri Settings → Accounts e clicca Remove accanto a un account, su uno qualsiasi dei tuoi dispositivi. Questo elimina dal Portachiavi il suo token, l’indirizzo email e l’ID account, revoca l’accesso di Site Pulse presso Google e dimentica i siti che solo quell’account poteva vedere. Poiché gli accessi si sincronizzano tramite il Portachiavi iCloud, rimuovere un account su un dispositivo lo rimuove anche dagli altri. Su iPhone e iPad elimina anche ciò che il server di Site Pulse conserva per l’account.
- Server delle Attività live: vedi Disattivarlo ed eliminare i dati.
- Presso Google: vai al tuo Account Google → Sicurezza → Le tue connessioni ad app e servizi di terze parti (myaccount.google.com/connections), scegli Site Pulse e rimuovi il suo accesso.
- Tutto: eliminando l’app e il suo contenitore (~/Library/Containers/com.sgumz.sitepulse) si rimuovono tutti i dati nella cache e le impostazioni; elimina anche la cartella dei widget ~/Library/Group Containers/566SSXX9H8.com.sgumz.sitepulse; gli accessi si rimuovono da Settings → Accounts → Remove (vedi sopra), non a mano in Accesso Portachiavi. Su iPhone e iPad, eliminando l’app si rimuovono dal dispositivo le sue cache e le impostazioni, ma gli accessi sincronizzati restano nel Portachiavi iCloud finché non rimuovi l’account in Site Pulse (Settings → Accounts) su un qualsiasi dispositivo.
Minori
Site Pulse è uno strumento per i proprietari di siti web e non è rivolto ai minori.
Modifiche
Se questa informativa cambia, la nuova versione sarà pubblicata in questa pagina con una nuova data di entrata in vigore.
Contatti
Sandro Gumz · scrivimi con il pulsante “Scrivi al supporto” nella pagina Supporto