Informativa sulla privacy

01Chi siamo

UsageMeter è un’estensione per il browser e una dashboard web pubblicate da PiloteCode. Questa informativa riguarda l’estensione (Chrome, Edge, Firefox), il sito usagemeter.app e l’app desktop complementare UsageMeterLink. UsageMeter è uno strumento indipendente di terze parti: non è affiliato, approvato né sponsorizzato da Anthropic, PBC.

Titolare del trattamento: PiloteCode, contattabile all’indirizzo contact@usagemeter.app. Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti, a quell’indirizzo risponde una persona. Non abbiamo designato un Responsabile della protezione dei dati: i nostri trattamenti non raggiungono le soglie dell’art. 37 GDPR.

02Cosa raccogliamo

Solo ciò che serve alle funzioni. Tutto ciò che segue resta sul tuo dispositivo oppure viene inviato ai nostri server come descritto nella sezione successiva:

• Percentuali di utilizzo e orari di reset: letti dallo stesso endpoint di claude.ai usato dall’interfaccia (finestra di 5 ore, finestre settimanali, limiti per modello e per prodotto), con la quota della settimana usata da ciascun prodotto (Claude Code, chat, Cowork) e la spesa in crediti di utilizzo rispetto al tetto mensile quando Claude li fornisce. Solo numeri e marcature temporali.
• Costo misurato dei messaggi: per ogni messaggio che invii, il salto percentuale che ha causato, più i conteggi dei token forniti dallo stream di Claude stesso. È ciò che alimenta le stime dei token (i ≈ token dietro ogni limite); non contiene testo.
• Identità dell’account Claude: email, nome visualizzato, ID organizzazione, UUID dell’account e livello del piano, così che il selettore degli account possa etichettarli e passare dall’uno all’altro.
• Cookie di sessione di Claude: letto e reimpostato in locale per cambiare account. Resta sul tuo dispositivo e viene rimosso prima di qualsiasi invio ai nostri server.
• Le tue impostazioni: lingua, tema, font, indicatori, preferenze di notifica e delle funzioni.
• Identificativo del dispositivo: un UUID casuale generato all’installazione, usato per collegare i dati sincronizzati a un’installazione prima che tu acceda. Non deriva dal tuo hardware né dal tuo browser.
• Account UsageMeter: se ne crei uno, la tua email, il nome, l’avatar facoltativo, il piano e gli identificativi di abbonamento forniti da Stripe.
• Ping di attività anonimo: ogni pochi minuti l’estensione invia il proprio identificativo casuale e il numero di versione, così il sito può mostrare in tempo reale il numero di installazioni attive. Non vi è allegata alcuna pagina, URL o dato di utilizzo.
• Indicatori di IA di terze parti: se attivi gli indicatori di ChatGPT o Grok, lo stesso tipo di dati di utilizzo per quei servizi, letti allo stesso modo.
• Statistiche di Claude Code: se installi l’app complementare UsageMeterLink, i totali giornalieri dei token, i nomi dei modelli e i nomi dei progetti letti dalle trascrizioni locali di Claude Code, più, per gli ultimi 8 giorni, ora, modello e conteggi dei token di ogni turno, così che i dati in tempo reale di 5 ore e settimanali possano unire tutti i tuoi PC. Le trascrizioni stesse non vengono mai caricate.
• Link di invito e dei partner: se arrivi tramite l’invito di un amico (?ref=) o il link di un partner (?via=), il codice viene memorizzato (vedi Cookie) perché l’offerta si applichi e il partner possa essere accreditato se ti abboni.
• Programma partner: solo se diventi partner di UsageMeter, il tuo metodo e il tuo indirizzo di pagamento e le commissioni generate dal tuo link (importi e date).
• Accessi web: per ogni sessione aperta su usagemeter.app, l’indirizzo IP e il browser (user agent) da cui hai effettuato l’accesso, con le relative date. Servono alla sicurezza del tuo account.
• Ordini e pagamenti: se ti abboni, la data e il punto di partenza di ogni ordine (sito, estensione, email), la versione delle condizioni di vendita che hai accettato, la finestra di 24 ore dell’offerta di benvenuto quando ti si applica, gli importi, le valute e le date dei pagamenti ricevuti, e la traccia dell’invio delle email richieste dalla legge (conferma dell’ordine, promemoria prima del primo pagamento, ricevuta della disdetta). La carta resta presso Stripe.

Non rileviamo l’impronta digitale del tuo browser. Le versioni precedenti derivavano l’identificativo del dispositivo da un rendering canvas e dalla tua GPU; dalla v1.4.11 è un semplice UUID casuale, e il codice di fingerprinting è stato rimosso dall’estensione.

03Cosa non raccogliamo mai

Non è “disattivato per impostazione predefinita”: il codice per farlo non esiste:

• Il contenuto delle tue conversazioni: prompt, risposte, allegati, titoli, progetti.
• La tua cronologia di navigazione, né nulla di pagine diverse da claude.ai, chatgpt.com e grok.com (e solo quando attivi quegli indicatori).
• Tracker pubblicitari o di profilazione senza il tuo consenso. Meta e Google vengono caricati solo dopo il tuo “sì”, mai nell’estensione né nelle pagine dell’account o del pagamento, e nessun dato dell’estensione viene mai inviato a una piattaforma pubblicitaria. Niente Google Analytics, niente registratori di sessione, niente fingerprinting del browser.
• La tua carta di pagamento. Stripe gestisce il pagamento sulle proprie pagine; noi vediamo solo l’identificativo di abbonamento risultante.
• La tua password di Claude, né alcuna chiave API di Claude.

04Sincronizzazione cloud

Dalla v1.4.11 la sincronizzazione fa parte del prodotto e non ha un interruttore: la dashboard web, l’app desktop complementare e la continuità tra dispositivi si basano su di essa. Funziona con il tuo account UsageMeter quando ne hai uno, e con l’identificativo casuale del dispositivo quando non ce l’hai. Cosa viene trasmesso:

• Impostazioni, preferenze delle funzioni, scelte di contatori e indicatori, temi e personalizzazioni.
• Preferenze di notifica.
• Elenco degli account Claude / dei provider: email, nome, ID organizzazione, livello del piano. Il cookie di sessione viene rimosso prima dell’invio e rimosso di nuovo lato server.
• Cache e cronologia di utilizzo: percentuali, orari di reset e marcature temporali, la quota settimanale di ciascun prodotto e i dati dei crediti di utilizzo.
• Calibrazione: le tue osservazioni misurate (token inviati, percentuale variata), così un nuovo browser eredita la tua calibrazione invece di ripartire da zero.
• I tuoi preset di prompt “Chiedi a Claude” salvati.

Nessun contenuto delle conversazioni viene mai sincronizzato. Prima che tu acceda, i dati sono collegati solo all’identificativo del tuo dispositivo; quando accedi, il dispositivo viene collegato al tuo account, così gli altri tuoi dispositivi vedono lo stesso stato. Puoi chiederne una copia completa, o la cancellazione, dalla pagina privacy del tuo account — ogni richiesta è confermata da un membro del team.

05Funzioni legate al tuo account

Alcune funzioni trattano dati in più, solo quando le usi:

• Blocchi dei limiti: quando un limite di Claude arriva al 100% (una lettura dell'estensione, un rifiuto «429» di claude.ai o un blocco che UsageMeter Link vede in Claude Code), registriamo l'ora, il limite, l'ora del reset e l'identificativo dell'organizzazione Claude, per la cronologia dei blocchi e il consulente del piano. Conservati 400 giorni.
• Avvisi: perché tu non riceva mai due volte lo stesso avviso, i tuoi dispositivi (estensione, UsageMeter Link) segnalano al server gli avvisi già mostrati; queste tracce sono conservate 9 giorni. Le tue impostazioni degli avvisi restano con il tuo account.
• Prezzo delle risposte: per non mostrare una cifra sbagliata, l'estensione chiede al server se Claude Code ha usato token durante una risposta (il numero di turni, nient'altro).
• Claude Code (UsageMeter Link): oltre ai totali dei token, l'app invia aggregati per giorno e per modello: la quota di sotto-agenti, server MCP, skill, plugin, livello di impegno e punto di ingresso, i token riletti dopo una pausa e le sessioni Cowork di Claude Desktop. I nomi di skill, server MCP, plugin e agenti personalizzati sono sostituiti da un'impronta, salvo che tu scelga di inviarli nell'app. Mai un percorso di file né il contenuto di un prompt.
• Team (piano Team): se entri in un team e scegli di condividere i tuoi numeri, il proprietario vede le tue percentuali di sessione e di settimana, il tuo ritmo, il tuo piano Claude, i tuoi token Claude Code e i tuoi crediti, e può esportarli; il riepilogo Slack o Discord ti nomina solo se l'hai attivato. Puoi smettere di condividere in qualsiasi momento.
• Schede da condividere e widget pubblici: una scheda «La mia settimana» o un widget viene pubblicato solo se lo crei, con i soli numeri che hai scelto (mai la tua email, i tuoi account, i tuoi progetti né il nome dei tuoi computer), e puoi ritirarlo in qualsiasi momento.
• Riepilogo settimanale: un'email che riassume la tua settimana con Claude; basta un clic per annullare l'iscrizione.
• Lingua dell'account: la lingua del sito al momento della registrazione e degli accessi, per scriverti nella tua lingua.
• Licenza Fondatore: il tuo numero di posto e la data di acquisto, conservati con i tuoi pagamenti.

06Perché possiamo trattarli (basi giuridiche)

Ai sensi dell’art. 6 GDPR, ogni finalità ha la propria base:

• Esecuzione di un contratto (art. 6.1.b): far funzionare gli indicatori, sincronizzare impostazioni e cronologia tra i tuoi dispositivi, gestire il tuo account e il tuo abbonamento.
• Legittimo interesse (art. 6.1.f): il conteggio anonimo delle installazioni attive, la protezione del servizio e del tuo account dagli abusi (compresi l’indirizzo IP e il browser dei tuoi accessi), l’affidabilità della verifica delle licenze e la conservazione della prova degli ordini e delle email richieste dalla legge, nel caso vada esibita. Non viene creato alcun profilo.
• Obbligo di legge (art. 6.1.c): conservare le fatture e i pagamenti registrati per il periodo richiesto dalla normativa contabile e fiscale, e fornirti le informazioni richieste dalla legge (conferma dell’ordine, diritto di recesso, disdetta).
• Consenso (art. 6.1.a): gli indicatori facoltativi di ChatGPT / Grok e l’app desktop complementare, che non fanno nulla finché non li attivi o non la installi. Puoi revocarlo in qualsiasi momento disattivandoli.
• Consenso (art. 6.1.a): la misurazione pubblicitaria, la pubblicità personalizzata, il programma partner (cookie um_via) e gli annunci Google AdSense sui nostri articoli — solo se li accetti, e revocabile in qualsiasi momento con il link “Cookie”.
• Legittimo interesse (art. 6.1.f): i contatori aggregati dei link delle campagne, degli arrivi sulle pagine delle campagne e dei clic dei partner, senza cookie né identificatore (totali giornalieri, nulla sulla persona), e la domanda facoltativa “Come ci hai conosciuto?”.
• Obbligo legale (art. 6.1.c e 7.1): la prova delle tue scelte sui cookie — un identificatore casuale, la data e le finalità scelte, senza indirizzo IP né account.

07Cosa resta sul tuo dispositivo

L’estensione conserva una copia locale completa di tutto ciò che mostra, nello spazio di archiviazione delle estensioni del tuo browser. Non è leggibile dai siti web né da altre estensioni:

• Le tue impostazioni, i temi, gli indicatori e le preferenze delle funzioni.
• La cronologia di utilizzo per i grafici (limitata e compattata in scrittura).
• I cookie di sessione di Claude dei tuoi account salvati — necessari per passare dall’uno all’altro, e mai inviati da nessuna parte.
• La tua calibrazione misurata e il registro dei token per turno.
• Il tuo token di accesso a UsageMeter, se hai effettuato l’accesso.

08Cookie

usagemeter.app imposta i cookie di cui ha bisogno per funzionare: sessione, lingua, memorizzazione delle tue scelte e, se apri il link di un amico, la sua offerta d’invito. Gli altri — misurazione pubblicitaria, pubblicità personalizzata, programma partner, annunci sui nostri articoli — vengono impostati solo con il tuo consenso, raccolto dal nostro banner o, in Europa, dal messaggio di consenso di Google. L’elenco completo, le durate, i nostri partner e le tue scelte sono nella pagina “Cookie policy”.

• Necessari, senza consenso: la tua sessione dopo l’accesso, la lingua del sito, le tue scelte sui cookie (um_consent) e, se apri il link di un amico, la sua offerta d’invito (um_ref, 30 giorni, che puoi rimuovere dalla pagina dei prezzi).
• Solo con il tuo consenso: la misurazione pubblicitaria (um_attr e i cookie di Meta e Google), la pubblicità personalizzata, il programma partner (um_via) e gli annunci Google AdSense sui nostri articoli e guide. Mai nelle pagine dell’account o del pagamento, mai nell’estensione.
• Cambiare idea: il link “Cookie” in fondo a ogni pagina o l’icona nell’angolo in basso a sinistra; “Rifiuta tutto” revoca tutto con un clic.
• Stripe imposta i propri cookie sulle sue pagine di pagamento, secondo la policy di Stripe, mai sulle nostre.

L’estensione non imposta alcun cookie proprio. Legge e reimposta in locale il cookie di sessione di claude.ai, e solo per passare da un tuo account all’altro. I cookie di invito e partner esistono solo se sei arrivato tramite uno di questi link, e puoi eliminarli in qualsiasi momento dalle impostazioni del browser.

09Pubblicità e misurazione delle campagne

Solo se accetti “Misurazione pubblicitaria” (e “Pubblicità personalizzata” per Meta), registriamo quale annuncio o link ti ha portato qui e cosa è successo dopo: un clic su “Aggiungi l’estensione” o una richiesta del link via email, l’installazione vista dalla pagina, l’iscrizione, il pagamento avviato, la prova, il primo pagamento. Condividiamo con Meta e Google i clic su “Aggiungi” e le richieste del link, le iscrizioni, i pagamenti avviati, le prove e i primi pagamenti — mai l’installazione, un rinnovo o un rimborso — incluso il tuo indirizzo email, sottoposto a hash prima dell’invio quando ce l’hai fornito, che loro possono associare al tuo account dal loro lato. Meta Platforms Ireland e noi siamo contitolari della raccolta e dell’invio di questi dati (art. 26 GDPR); Google Ireland agisce come titolare autonomo. Nulla dell’estensione del browser viene mai inviato a una piattaforma pubblicitaria.

• Base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento con il link “Cookie”.
• L’essenziale del nostro accordo con Meta: noi ti informiamo e raccogliamo il tuo consenso; Meta risponde di ciò che fa poi con i dati, come titolare. Puoi esercitare i tuoi diritti su questo trattamento congiunto presso di noi o presso Meta; inoltriamo a Meta, entro 7 giorni, le richieste che la riguardano.
• Conservazione: cookie um_attr e identificatori di clic, 90 giorni; campagna collegata al tuo account, al massimo 25 mesi dopo l’iscrizione, o finché non revochi il consenso o elimini l’account; registro di quanto inviato alle piattaforme, 13 mesi, senza il contenuto.
• Trasferimenti: Meta e Google possono trattare questi dati negli Stati Uniti, nell’ambito del Data Privacy Framework UE-USA, confermato dal Tribunale dell’UE il 3 settembre 2025.
• Revoca: non viene più inviato nulla in base a quella scelta, gli invii in sospeso vengono annullati e l’attribuzione del tuo account viene cancellata. Ciò che era già stato inviato resta presso Meta o Google, dove puoi gestirlo (link nella cookie policy).
• Annunci sui nostri articoli: se accetti “Annunci su questo sito”, Google AdSense può mostrare e misurare annunci sui nostri articoli, guide, confronti, strumenti e pagine di riferimento — mai sulla home page, sui prezzi, sul download, sul tuo account o sul pagamento. Google agisce come titolare autonomo.
• In Europa (SEE, Regno Unito, Svizzera), queste scelte vengono raccolte dal messaggio di consenso di Google, certificato per il framework IAB TCF; conserviamo solo il risultato e una sua impronta.

10Programma partner e inviti

Se arrivi tramite il link di un partner (creator, blog…) e accetti “Programma partner”, memorizziamo il suo codice per 60 giorni (cookie um_via, vale l’ultimo link) così riceve una commissione se ti abboni; senza il tuo consenso non viene impostato alcun cookie e la visita viene solo contata nelle sue statistiche. Il partner vede solo un indirizzo mascherato (es. ma***@gmail.com) e gli importi pagati. Anche un codice partner inserito al pagamento gli attribuisce la vendita, senza alcun cookie. Il link d’invito di un amico viene memorizzato per 30 giorni (cookie um_ref) solo per applicare l’offerta che hai aperto, senza consenso; puoi rimuoverlo dalla pagina dei prezzi.

11Il link inviato via email

Da un telefono, puoi chiedere di ricevere il link di installazione via email, per aprirlo sul tuo computer. Inviamo il link una sola volta, senza follow-up, e non conserviamo il tuo indirizzo. L’unica eccezione: se hai accettato “Misurazione pubblicitaria” e Meta, la sua forma sottoposta a hash accompagna quell’evento verso Meta e poi viene cancellata entro 30 giorni.

12“Come ci hai conosciuto?”

Dopo l’iscrizione, potremmo chiederti una volta come hai conosciuto UsageMeter. Rispondere è facoltativo (basta “Non chiedermelo più”); la risposta viene conservata con il tuo account ed eliminata insieme a esso. Ci dice solo quali canali funzionano, in cifre complessive, senza tracker. Base giuridica: legittimo interesse.

13Supporto in diretta

La bolla della chat nell’angolo in basso a destra non carica nulla finché non ci clicchi. Al clic si apre il widget di Pilote Support (PiloteCode, lo stesso editore di UsageMeter, support.pilotecode.com): riceve allora l’indirizzo e il titolo della pagina, la pagina da cui arrivi, le dimensioni del tuo schermo, la tua lingua e il tuo fuso orario, e conserva la conversazione e un identificatore del visitatore nella memoria locale del tuo browser (chiavi “ps:…”). Le prime risposte possono essere scritte da un assistente IA che agisce per nostro conto. La visualizzazione in diretta della tua pagina non parte mai senza il tuo consenso, dato ogni volta. Le conversazioni vengono conservate per il tempo necessario a dare seguito alla tua richiesta.

14Le autorizzazioni del browser, una per una

Ogni autorizzazione richiesta dall’estensione, e a cosa serve davvero:

• storage — salvare in locale impostazioni, cronologia e indicatori.
• cookies — leggere e cambiare il cookie di sessione di claude.ai per il selettore degli account.
• tabs — ricaricare claude.ai dopo un cambio di account e aprire le pagine a cui puntano i pulsanti.
• notifications — l’avviso di sessione piena e il promemoria di scadenza della connessione, entrambi facoltativi.
• alarms — pianificare l’aggiornamento periodico dell’utilizzo e la sincronizzazione.
• contextMenus — la voce “Chiedi a Claude” del menu contestuale.
• scripting — inserire indicatori e strumenti nelle pagine di claude.ai.
• webRequest — rilevare la risposta di limite di frequenza restituita da Claude, perché il conto alla rovescia sia preciso.
• Accesso a claude.ai — leggere l’utilizzo e mostrare l’interfaccia.
• Accesso a usagemeter.app — accedere, verificare il piano e sincronizzare.
• Accesso facoltativo a chatgpt.com e grok.com — richiesto solo se attivi quegli indicatori, e revocabile dal browser.

15Come leggiamo l’utilizzo di Claude

L’estensione chiama lo stesso endpoint di utilizzo chiamato da claude.ai, dalla tua sessione del browser con accesso effettuato, e ne rilegge le percentuali. Non usa mai l’API di Claude per tuo conto, non invia mai un prompt e non agisce mai da intermediario. Quando una risposta termina, rilegge quell’endpoint per misurare la percentuale che il messaggio è costato — quella misura è un numero, prodotto interamente sul tuo computer.

16Nessuna condivisione di dati con Anthropic

UsageMeter è uno strumento indipendente di terze parti. Non condividiamo, vendiamo né trasmettiamo dati relativi a Claude ad Anthropic, PBC, né a nessun altro, oltre a quanto già fa la tua sessione del browser quando usi claude.ai. In particolare:

• Non inoltriamo conversazioni, prompt o risposte ad Anthropic né ad alcun altro server.
• Non trasmettiamo cookie di autenticazione o token di sessione di Claude ad alcun servizio di terze parti.
• Non accediamo a chiavi API di Claude per tuo conto.
• Non facciamo da intermediari per Claude e non ridistribuiamo contenuti generati da Claude.

17Uso limitato del Chrome Web Store

L’uso che UsageMeter fa delle informazioni raccolte dalla sua estensione del browser rispetta le Norme sui dati utente del Chrome Web Store, compresi i requisiti di Uso limitato. Nessun dato dell’estensione viene usato per la pubblicità o inviato a una piattaforma pubblicitaria, nemmeno in forma aggregata. Quando viene installata, l’estensione può solo segnalare alla scheda aperta di usagemeter.app di essere installata, senza alcun identificatore o dato; se hai accettato “Misurazione pubblicitaria”, il sito registra l’installazione per le proprie statistiche e non la trasmette mai.

18Chi altro tratta i tuoi dati (sub-responsabili)

L’elenco completo. Nessuno riceve il contenuto delle conversazioni:

• Hetzner Online GmbH (Germania, UE): hosting del sito, dell’API e del database.
• Stripe Payments Europe (Irlanda, UE): abbonamenti e pagamenti. Stripe è titolare autonomo dei dati di pagamento; noi non vediamo mai la tua carta.
• Resend (invio di email): email dell’account (verifica, reimpostazione della password, avvisi sull’abbonamento) e, salvo tua opposizione, novità sul prodotto. Per inviarle, il tuo indirizzo email, il nome e lo stato di disiscrizione sono conservati nell’elenco contatti di Resend, e rimossi quando elimini il tuo account (o alla successiva sincronizzazione oraria se Resend non è raggiungibile in quel momento).
• Discord (Stati Uniti): notifiche private al team sugli eventi degli account (nuovo abbonamento, richiesta di dati, richiesta di pagamento di un partner), che possono includere il tuo indirizzo email e, per un pagamento, la sua destinazione.
• Gravatar / Automattic (Stati Uniti): il popup costruisce l’URL di un avatar a partire da un hash MD5 dell’email del tuo account. Quell’hash arriva a Gravatar quando il popup si apre. Serve solo a mostrare un’immagine, e non viene più usato se imposti un avatar nel tuo account.
• Google (Stati Uniti): solo se scegli “Accedi con Google”. Google ci comunica allora la tua email e il tuo nome.
• GitHub (Stati Uniti): solo se scegli “Accedi con GitHub”. GitHub ci comunica allora la tua email e il tuo nome.
• Meta Platforms Ireland (Irlanda; Stati Uniti): solo se accetti “Misurazione pubblicitaria” e “Pubblicità personalizzata” — gli eventi delle nostre campagne (vedi “Pubblicità e misurazione delle campagne”). Contitolare con noi della raccolta, poi titolare unico.
• Google Ireland (Irlanda; Stati Uniti): Google Ads solo con “Misurazione pubblicitaria”; Google AdSense solo con “Annunci su questo sito”; in Europa, il messaggio di consenso di Google. Titolare autonomo.
• Partner affiliati: solo se arrivi tramite il loro link e accetti “Programma partner”, o inserisci il loro codice — un indirizzo mascherato e gli importi pagati.
• Pilote Support (PiloteCode, stesso editore): solo se apri la chat — vedi “Supporto in diretta”.

19Trasferimenti internazionali

I tuoi dati sono ospitati nell’Unione europea (Hetzner, Germania) e restano lì. Alcuni dei nostri fornitori possono trattare dati limitati negli Stati Uniti: Gravatar (un hash MD5 della tua email, solo per mostrare un avatar), Google e GitHub (solo se accedi con loro), Discord (le notifiche interne del team) e l’infrastruttura globale di Stripe per i pagamenti. Questi trasferimenti si basano sulle Clausole contrattuali tipo della Commissione europea e, ove applicabile, sul Data Privacy Framework UE-USA. Solo con il tuo consenso, Meta e Google possono trattare negli Stati Uniti anche i dati delle nostre campagne e degli annunci (vedi “Pubblicità e misurazione delle campagne”), nello stesso quadro UE-USA, confermato dal Tribunale dell’UE il 3 settembre 2025.

20Per quanto tempo li conserviamo

Nulla viene conservato più a lungo del necessario:

• Account e dati sincronizzati: finché esiste il tuo account, poi cancellati quando lo elimini, salvo quanto segue, che la legge o esigenze di prova ci impongono di conservare.
• Cronologia di utilizzo e statistiche dei token: 24 mesi mobili, poi cancellate.
• Conteggi dei token per turno (Claude Code e claude.ai): 8 giorni; i totali giornalieri sopra conservano la cronologia a lungo termine.
• Cronologia settimanale dell’utilizzo per prodotto: 120 giorni.
• Visite tramite link dei partner: l’hash con chiave dell’IP viene cancellato dopo 90 giorni; il conteggio delle visite resta, senza alcun identificativo.
• Ping di attività anonimi: i singoli ping vengono eliminati dopo 10 minuti; si conservano solo conteggi orari aggregati, che non identificano nessuno.
• Dati locali sul tuo dispositivo: finché non li cancelli o disinstalli l’estensione; quella copia la controlli tu.
• Pagamenti, fatture e commissioni dei partner: conservati per il periodo richiesto dalla normativa contabile e fiscale (10 anni in Francia), anche dopo l’eliminazione del tuo account, quando vengono scollegati da esso.
• Registro degli avvisi di fatturazione (promemoria prima del primo pagamento, ricevuta della disdetta): conservato senza il tuo indirizzo email per il periodo di prescrizione delle azioni contrattuali, anche dopo l’eliminazione del tuo account.
• La tua richiesta di cancellazione: conservata (ID account, email, date) per dimostrare che è stata eseguita.
• Registro delle disiscrizioni: un indirizzo che si è disiscritto dalle email di marketing vi resta, così non le riceve mai più.
• Registro di attività del servizio (azioni del team, statistiche dei pagamenti): conservato per la sicurezza e il funzionamento del servizio; dopo la cancellazione, l’identificativo che contiene non punta più ad alcun account.
• Le tue scelte sui cookie: cookie um_consent 6 mesi; prova di ogni scelta (identificatore casuale, data, finalità, senza IP né account) 5 anni.
• Misurazione pubblicitaria: cookie um_attr e identificatori di clic 90 giorni; campagna collegata al tuo account al massimo 25 mesi dopo l’iscrizione, o finché non revochi il consenso o elimini l’account; registro di quanto inviato alle piattaforme 13 mesi, senza il contenuto.
• Programma partner: cookie um_via 60 giorni; contatori dei link delle campagne, degli arrivi sulle pagine delle campagne e dei clic dei partner 25 mesi, aggregati.
• La tua risposta a “Come ci hai conosciuto?”: finché esiste il tuo account.

21I tuoi diritti

Ai sensi del GDPR hai il diritto di:

• Accedere ai tuoi dati e ottenerne una copia (art. 15 e 20): invia la richiesta dalla pagina privacy del tuo account; una volta confermata da un membro del team, l’esportazione JSON completa è scaricabile lì per una settimana.
• Rettificarli (art. 16): dal tuo account o scrivendoci.
• Cancellarli (art. 17): invia la richiesta dalla stessa pagina; una volta confermata, il tuo account e i dati collegati vengono eliminati, salvo ciò che la legge o esigenze di prova ci impongono di conservare (vedi “Per quanto tempo li conserviamo”).
• Limitare il trattamento od opporti ad esso (art. 18 e 21), compreso il trattamento basato sul nostro legittimo interesse.
• Revocare il consenso in qualsiasi momento, per tutto ciò che si basa sul consenso, senza pregiudicare quanto fatto prima.
• Proporre reclamo a un’autorità di controllo: in Francia, la CNIL (cnil.fr).
• Revocare il consenso ai cookie con un clic, in qualsiasi momento, con il link “Cookie” in fondo a ogni pagina; per i dati inviati a Meta nel nostro trattamento congiunto, puoi contattare noi o Meta.

Ogni richiesta di esportazione o cancellazione viene esaminata da una persona prima che venga prodotto o cancellato qualcosa — una tutela contro una sessione rubata che svuoti un account, non un ostacolo. Rispondiamo entro un mese, come richiede l’art. 12, e di solito entro pochi giorni; ricevi un’email a ogni passaggio.

22Cancellare tutto

Vai su usagemeter.app/account/privacy e invia una richiesta di cancellazione (ti verrà chiesto di digitare DELETE). Un membro del team la conferma; ricevi un’email e solo allora vengono cancellati il tuo account, le impostazioni sincronizzate, la cronologia di utilizzo, le statistiche dei token, gli account collegati, i dispositivi, i referral, gli ordini e il tuo contatto email su Resend. Pagamenti e commissioni restano, scollegati dal tuo account, per la contabilità. Nel frattempo non cambia nulla, e puoi ritirare la richiesta scrivendoci. Disdici prima un eventuale abbonamento attivo, così Stripe smette di addebitare. Per cancellare la copia locale nel browser, disinstalla l’estensione. Se preferisci che gestiamo tutto via email, scrivi a contact@usagemeter.app.

23Minori

UsageMeter non è rivolto ai minori di 16 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati, scrivi a contact@usagemeter.app e li cancelleremo.

24Sicurezza

Le misure che proteggono ciò che conserviamo:

• Tutto viaggia su HTTPS; il database non è raggiungibile da internet.
• I cookie di sessione di Claude vengono rimossi prima che la sincronizzazione lasci il tuo browser, e rimossi di nuovo lato server: non vengono mai scritti nel nostro database.
• I token di accesso sono limitati all’estensione e scadono, e una reimpostazione della password li revoca tutti insieme a ogni sessione web aperta; le password sono salvate come hash, mai in chiaro.
• Un accesso con Google o GitHub si unisce a un account esistente solo dopo che l’indirizzo di quell’account è stato verificato, così nessuno può impossessarsi di un account creato con il tuo indirizzo.
• Ogni endpoint pubblico dell’API ha un limite di richieste.
• In caso di violazione che incida sui tuoi diritti, informiamo l’autorità di controllo entro 72 ore e ti avvisiamo direttamente quando il rischio è elevato.

25Modifiche a questa informativa

Possiamo aggiornare questa informativa. La data in cima alla pagina è quella della revisione in vigore, e le modifiche rilevanti vengono annunciate nel changelog dell’estensione. Se un giorno iniziassimo a raccogliere qualcosa di nuovo che richiede il tuo consenso, te lo chiederemmo prima di raccogliere qualsiasi cosa.