Informativa sulla privacy

01Chi siamo

UsageMeter è un’estensione per il browser e una dashboard web pubblicate da PiloteCode. Questa informativa riguarda l’estensione (Chrome, Edge, Firefox), il sito usagemeter.app e l’app desktop complementare UsageMeterLink. UsageMeter è uno strumento indipendente di terze parti: non è affiliato, approvato né sponsorizzato da Anthropic, PBC.

Titolare del trattamento: PiloteCode, contattabile all’indirizzo contact@usagemeter.app. Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti, a quell’indirizzo risponde una persona. Non abbiamo designato un Responsabile della protezione dei dati: i nostri trattamenti non raggiungono le soglie dell’art. 37 GDPR.

02Raccolta, uso, conservazione e condivisione dei dati in breve

Le risposte brevi. Ognuna è spiegata più avanti in questa pagina.

• Raccolta: i tuoi dati di utilizzo di Claude e gli orari di reset, i conteggi dei token, i dati dei tuoi account Claude (email, nome, ID organizzazione, piano), le tue impostazioni, un identificativo casuale del dispositivo e il tuo indirizzo IP; se crei un account UsageMeter, la sua email, il nome, la password e i dati dell'abbonamento. Le conversazioni vengono contate nel tuo browser, non raccolte.
• Uso e trattamento: mostrare i tuoi limiti, avvisarti prima che tu li raggiunga, sincronizzare i tuoi dispositivi, gestire account e abbonamento e proteggere il servizio. Totali senza nome alimentano anche due pagine pubbliche di statistiche. Mai per la pubblicità, né per nulla di estraneo all'estensione.
• Conservazione: nello spazio delle estensioni del tuo browser, sul tuo dispositivo, e, dopo l'accesso, sui nostri server nell'Unione europea (Hetzner, Germania), raggiunti via HTTPS. I tempi di conservazione sono in “Per quanto tempo li conserviamo”.
• Condivisione: non vendiamo mai i tuoi dati. Vanno solo ai fornitori elencati in “Con chi condividiamo i tuoi dati”, ciascuno per uno scopo indicato, e ad altre persone solo quando pubblichi tu qualcosa (una scheda, un widget pubblico, la classifica, un team).
• La tua scelta: l'accesso è facoltativo. Fino ad allora, dal tuo browser escono solo dati tecnici (un identificativo casuale, il numero di versione, il tuo indirizzo IP, contatori di test A/B e di funzioni). L'accesso avvia la sincronizzazione, la disconnessione la ferma, e puoi far cancellare tutto in qualsiasi momento.

03Cosa raccogliamo

Solo ciò che serve alle funzioni. Una parte resta sul tuo dispositivo; ciò che arriva ai nostri server è descritto in “Sincronizzazione cloud” e nelle sezioni successive:

• Percentuali di utilizzo e orari di reset: letti dallo stesso endpoint di claude.ai usato dall’interfaccia (finestra di 5 ore, finestre settimanali, limiti per modello e per prodotto), con la quota della settimana usata da ciascun prodotto (Claude Code, chat, Cowork) e la spesa in crediti di utilizzo rispetto al tetto mensile quando Claude li fornisce. Solo numeri e marcature temporali.
• Costo misurato dei messaggi: per ogni messaggio che invii, il salto percentuale che ha causato, più i conteggi dei token della risposta, forniti dallo stream di Claude o contati sul tuo dispositivo. È ciò che alimenta le stime dei token (i ≈ token dietro ogni limite); non contiene testo. L'estensione somma anche una stima mensile ai prezzi API, che resta nel tuo browser. Arriva al nostro server solo se apri la sua pagina di condivisione, per disegnare la scheda, e viene conservata solo se crei il link.
• Identità dell’account Claude: email, nome visualizzato, ID organizzazione, UUID dell’account e livello del piano, così che il selettore degli account possa etichettarli e passare dall’uno all’altro. Se apri il modulo di registrazione, la tua email e il nome visualizzato lo compilano: nulla lascia il browser finché non crei l’account.
• Cookie di sessione di Claude: letto e reimpostato in locale per cambiare account. Resta sul tuo dispositivo e viene rimosso prima di qualsiasi invio ai nostri server.
• Le tue impostazioni: lingua, tema, font, indicatori, preferenze di notifica e delle funzioni.
• Identificativo del dispositivo: un UUID casuale generato all’installazione, usato per distinguere questa installazione: i suoi XP e, una volta effettuato l’accesso, i suoi dati sincronizzati. Non deriva dal tuo hardware né dal tuo browser.
• Account UsageMeter: se ne crei uno, la tua email, il nome, un avatar facoltativo, il piano e gli identificativi di abbonamento forniti da Stripe. La password che scegli viene inviata via HTTPS all'accesso e conservata solo come hash; l'accesso con Google, GitHub o Discord non ne usa alcuna.
• Ping di attività: ogni 15 minuti l'estensione invia i propri identificativi casuali (uno per il ping, uno per l'installazione) e il numero di versione, così il sito può mostrare in tempo reale le installazioni attive e accreditare XP all'installazione. Dopo l'accesso, il tuo token di accesso viaggia con esso, per accreditarli al tuo account. Non vi è allegata alcuna pagina, URL o dato di utilizzo.
• Indicatori di IA di terze parti: se attivi gli indicatori di ChatGPT o Grok, lo stesso tipo di dati di utilizzo per quei servizi, letti allo stesso modo.
• Statistiche di Claude Code: se installi l’app complementare UsageMeterLink, i totali giornalieri dei token, i nomi dei modelli e i nomi dei progetti letti dalle trascrizioni locali di Claude Code, più, per gli ultimi 8 giorni, ora, modello, progetto (come impronta, mai il suo percorso) e conteggi dei token di ogni turno, così che i dati in tempo reale di 5 ore e settimanali possano unire tutti i tuoi PC e dividersi per progetto. Le trascrizioni stesse non vengono mai caricate.
• Link di invito e dei partner: se arrivi tramite l’invito di un amico (?ref=) o il link di un partner (?via=), il codice viene memorizzato (vedi Cookie) perché l’offerta si applichi e il partner possa essere accreditato se ti abboni.
• Programma partner: solo se diventi partner di UsageMeter, il tuo metodo e il tuo indirizzo di pagamento e le commissioni generate dal tuo link (importi e date).
• Accessi web: per ogni sessione aperta su usagemeter.app, l’indirizzo IP e il browser (user agent) da cui hai effettuato l’accesso, con le relative date. Servono alla sicurezza del tuo account.
• Ordini e pagamenti: se ti abboni, la data e il punto di partenza di ogni ordine (sito, estensione, email), la versione delle condizioni di vendita che hai accettato, la finestra di 24 ore dell’offerta di benvenuto quando ti si applica, gli importi, le valute e le date dei pagamenti ricevuti, e la traccia dell’invio delle email richieste dalla legge (conferma dell’ordine, promemoria prima del primo pagamento, ricevuta della disdetta). La carta resta presso Stripe.
• Indirizzo IP: ogni richiesta ai nostri server lo porta con sé, come per qualsiasi sito. Serve a limitare gli abusi, in contatori di breve durata cancellati allo scadere della loro finestra temporale, e resta associato ai tuoi accessi web. Non conserviamo alcuna posizione: se una richiesta arriva con un codice paese, questo sceglie solo la lingua e la valuta di una pagina.
• Contatori senza nome: quanti browser hanno visto o cliccato un messaggio nel popup (come la richiesta di una recensione), senza alcun identificativo.

Non rileviamo l’impronta digitale del tuo browser. Le versioni precedenti derivavano l’identificativo del dispositivo da un rendering canvas e dalla tua GPU; dalla v1.4.11 è un semplice UUID casuale, e il codice di fingerprinting è stato rimosso dall’estensione.

04Cosa non arriva mai ai nostri server

Il codice per inviarlo non esiste:

• Il contenuto delle tue conversazioni: prompt, risposte, allegati, titoli, progetti di claude.ai.
• La tua cronologia di navigazione, né nulla di siti diversi da claude.ai. Gli indicatori facoltativi di ChatGPT e Grok inviano solo dati di utilizzo, e il pulsante Claude facoltativo su Google non ci invia nulla.
• Tracker pubblicitari o di profilazione senza il tuo consenso. Meta e Google vengono caricati solo dopo il tuo “sì”, mai nell’estensione né nelle pagine dell’account o del pagamento, e nessun dato dell’estensione viene mai inviato a una piattaforma pubblicitaria. Niente Google Analytics, niente registratori di sessione, niente fingerprinting del browser.
• La tua carta di pagamento. Stripe gestisce il pagamento sulle proprie pagine; noi vediamo solo l’identificativo di abbonamento risultante.
• La tua password di Claude, né alcuna chiave API di Claude.

05Cosa fa l'estensione con le tue conversazioni

L'estensione tratta il testo delle tue conversazioni solo nel tuo browser, in questi casi:

• Conteggio dei token: la conversazione aperta su claude.ai viene richiesta a claude.ai con la tua sessione e il suo testo viene contato sul tuo dispositivo con un tokenizer integrato. Restano solo i conteggi; il testo viene scartato una volta contato. Sulle pagine di claude.ai legge anche le risposte di Claude man mano che arrivano, solo per ricavare i campi su limiti e token.
• Messaggi in coda: se metti in coda un messaggio per quando torna un limite, il testo, la conversazione e l'indirizzo della pagina restano nello spazio del tuo browser finché il messaggio non viene inviato a Claude nella tua sessione, o finché non lo rimuovi.
• Esportazione: se esporti una conversazione, il file viene creato nel tuo browser e salvato sul tuo computer.
• Continua in una nuova chat: se lo clicchi sotto una conversazione pesante, i suoi ultimi messaggi e i titoli dei suoi artefatti vengono riuniti nel tuo browser e restano nel suo spazio, dieci minuti al massimo, finché la nuova chat non li incolla nella casella del messaggio; vengono cancellati una volta incollati. Non viene inviato nulla: rileggi il testo e lo invii tu.
• “Chiedi a Claude”: il testo selezionato, o un modello che hai scritto, va a claude.ai quando usi la voce del menu contestuale. I modelli sono testi tuoi e si sincronizzano con il tuo account. Con il pulsante Claude facoltativo su Google, la tua ricerca va a claude.ai quando fai clic.

Il testo delle tue conversazioni non arriva mai ai nostri server.

06Come usiamo i tuoi dati

Ogni uso serve all'unico scopo dell'estensione, mostrare i tuoi limiti di Claude e agire di conseguenza, e a ciò che la fa funzionare:

• Mostrare limiti, ritmo, previsioni e dati sui token nell'estensione, nella dashboard e nell'app desktop.
• Sincronizzare impostazioni e cronologia tra i tuoi browser e computer, dopo l'accesso.
• Inviare gli avvisi e i promemoria che hai attivato, senza mostrare due volte lo stesso.
• Gestire account, abbonamento e pagamenti, e inviare le email che richiedono.
• Proteggere il servizio e il tuo account dagli abusi, con il tuo indirizzo IP, i registri di accesso e i limiti di richieste.
• Migliorare le stime dei token e l'estensione stessa, con misurazioni, test A/B e contatori senza nome.
• Pubblicare totali senza nome su due pagine pubbliche: i limiti di oggi e il barometro dei piani.
• Inviare novità sul prodotto via email, salvo disiscrizione.

Non vendiamo mai i tuoi dati. I dati dell'estensione non vengono mai usati né trasferiti per la pubblicità, per scopi estranei al suo unico scopo, né per valutare l'affidabilità creditizia o concedere prestiti.

07Sincronizzazione cloud

La sincronizzazione nel cloud è ciò che ti dà l'accesso: la dashboard web, l'app desktop complementare e la continuità tra dispositivi si basano su di essa. Funziona con il tuo account UsageMeter: accedere è una tua scelta, fino ad allora nulla di quanto segue lascia il tuo browser, e disconnettersi la ferma. Cosa viene trasmesso dopo l'accesso:

• Impostazioni, preferenze delle funzioni, scelte di contatori e indicatori, temi e personalizzazioni.
• Preferenze di notifica.
• Elenco degli account Claude / dei provider: email, nome, ID organizzazione, livello del piano. Il cookie di sessione viene rimosso prima dell’invio e rimosso di nuovo lato server.
• Cache e cronologia di utilizzo: percentuali, orari di reset e marcature temporali, la quota settimanale di ciascun prodotto e i dati dei crediti di utilizzo.
• Calibrazione: le tue osservazioni misurate (token inviati, percentuale variata), così un nuovo browser eredita la tua calibrazione invece di ripartire da zero.
• I tuoi preset di prompt “Chiedi a Claude” salvati.

Nessun contenuto delle conversazioni viene mai sincronizzato. Quando accedi, questo browser viene collegato al tuo account, così gli altri tuoi dispositivi vedono lo stesso stato. Le copie inviate senza account dalle versioni precedenti alla 1.7.8 non vengono più aggiornate e restano collegate solo al loro identificativo di dispositivo. Puoi chiederne una copia completa, o la cancellazione, dalla pagina privacy del tuo account — ogni richiesta è confermata da un membro del team.

08Funzioni legate al tuo account

Alcune funzioni trattano dati in più, solo quando le usi:

• Blocchi dei limiti: quando un limite di Claude arriva al 100% (una lettura dell'estensione, un rifiuto «429» di claude.ai o un blocco che UsageMeter Link vede in Claude Code), registriamo l'ora, il limite, l'ora del reset e l'identificativo dell'organizzazione Claude, per la cronologia dei blocchi e il consulente del piano. Questi dati vengono anche conteggiati insieme, senza mostrare nomi o account, per la pagina pubblica dei limiti di oggi. Conservati 400 giorni.
• Avvisi: perché tu non riceva mai due volte lo stesso avviso, i tuoi dispositivi (estensione, UsageMeter Link) segnalano al server gli avvisi già mostrati; queste tracce sono conservate 9 giorni. Le tue impostazioni degli avvisi restano con il tuo account.
• Prezzo delle risposte: per non mostrare una cifra sbagliata, l'estensione chiede al server se Claude Code ha usato token durante una risposta (il numero di turni, nient'altro).
• Claude Code (UsageMeter Link): oltre ai totali dei token, l'app invia aggregati per giorno e per modello: la quota di sotto-agenti, server MCP, skill, plugin, livello di impegno e punto di ingresso, i token riletti dopo una pausa e le sessioni Cowork di Claude Desktop. I nomi di skill, server MCP, plugin e agenti personalizzati sono sostituiti da un'impronta, salvo che tu scelga di inviarli nell'app. Mai un percorso di file né il contenuto di un prompt.
• Team (piano Team): se entri in un team e scegli di condividere i tuoi numeri, il proprietario vede le tue percentuali di sessione e di settimana, il tuo ritmo, il tuo piano Claude, i tuoi token Claude Code e i tuoi crediti, e può esportarli; il riepilogo Slack o Discord ti nomina solo se l'hai attivato. Puoi smettere di condividere in qualsiasi momento.
• Schede da condividere e widget pubblici: una scheda «La mia settimana» o un widget viene pubblicato solo se lo crei, con i soli numeri che hai scelto (mai la tua email, i tuoi account, i tuoi progetti né il nome dei tuoi computer), e puoi ritirarlo in qualsiasi momento. La classifica pubblica elenca solo gli account che l’hanno attivata: nome pubblico o ID della pagina, token di Claude Code del mese e gli stessi token ai prezzi dell’API.
• Riepilogo settimanale: un'email che riassume la tua settimana con Claude; basta un clic per annullare l'iscrizione.
• Lingua dell'account: la lingua del sito al momento della registrazione e degli accessi, per scriverti nella tua lingua.
• Licenza Fondatore: il tuo numero di posto e la data di acquisto, conservati con i tuoi pagamenti.
• Più account Claude: UsageMeter Link legge, nel file delle impostazioni di Claude Code, solo l’account Claude su cui Claude Code ha effettuato l’accesso (il suo identificativo di organizzazione e l’e-mail o il nome dell’organizzazione che Claude Code mostra), per mostrare i limiti di quell’account, avvisarti quando cambia e dividere i tuoi token di Claude Code per account. Non legge mai le tue credenziali né altro in quel file, e l’e-mail la vedi solo tu, mai su un widget.
• Caricamenti dei widget: ogni volta che uno dei tuoi widget pubblici viene richiesto, lo contiamo per giorno con il tipo di client (il proxy di immagini di GitHub, Notion, il dominio di un sito, una visita diretta), senza indirizzo IP né dettagli del browser, per sapere se i widget vengono usati. Possiamo anche annotare le pagine pubbliche che li incorporano, come un README di GitHub trovato con la ricerca di codice pubblica di GitHub. Conservati 400 giorni, cancellati con il tuo account.
• Esperimenti (test A/B): per migliorare l’estensione, un’installazione può vedere una di due versioni di una schermata, come un promemoria di accesso. Registriamo quale versione ha visto e se ha portato a un accesso, una registrazione o un abbonamento, con un identificativo cifrato dell’installazione (mai l’identificativo stesso); dopo l’accesso, è collegato al tuo account. Cancellato con il tuo account.
• Avviso sui limiti: se lasci il tuo indirizzo e-mail in una pagina sui limiti di Claude, quell’indirizzo e la lingua della pagina, per confermarlo e scriverti quando Anthropic cambia i limiti. Non viene inviato altro.
• Barometro dei piani: i tetti di token misurati sul tuo account sono contati anche insieme a quelli di altri account dello stesso piano, senza mostrare nome né account, per il barometro pubblico dei piani.

09Perché possiamo trattarli (basi giuridiche)

Ai sensi dell’art. 6 GDPR, ogni finalità ha la propria base:

• Esecuzione di un contratto (art. 6.1.b): far funzionare gli indicatori, sincronizzare impostazioni e cronologia tra i tuoi dispositivi, gestire il tuo account e il tuo abbonamento.
• Legittimo interesse (art. 6.1.f): il conteggio anonimo delle installazioni attive, la protezione del servizio e del tuo account dagli abusi (compresi l’indirizzo IP e il browser dei tuoi accessi), l’affidabilità della verifica delle licenze e la conservazione della prova degli ordini e delle email richieste dalla legge, nel caso vada esibita. Non viene creato alcun profilo.
• Obbligo di legge (art. 6.1.c): conservare le fatture e i pagamenti registrati per il periodo richiesto dalla normativa contabile e fiscale, e fornirti le informazioni richieste dalla legge (conferma dell’ordine, diritto di recesso, disdetta).
• Consenso (art. 6.1.a): gli indicatori facoltativi di ChatGPT / Grok e l’app desktop complementare, che non fanno nulla finché non li attivi o non la installi. Puoi revocarlo in qualsiasi momento disattivandoli.
• Consenso (art. 6.1.a): la misurazione pubblicitaria, la pubblicità personalizzata, il programma partner (cookie um_via) e gli annunci Google AdSense sui nostri articoli — solo se li accetti, e revocabile in qualsiasi momento con il link “Cookie”.
• Legittimo interesse (art. 6.1.f): i contatori aggregati dei link delle campagne, degli arrivi sulle pagine delle campagne e dei clic dei partner, senza cookie né identificatore (totali giornalieri, nulla sulla persona), e la domanda facoltativa “Come ci hai conosciuto?”.
• Obbligo legale (art. 6.1.c e 7.1): la prova delle tue scelte sui cookie — un identificatore casuale, la data e le finalità scelte, senza indirizzo IP né account.
• Consenso (art. 6.1.a): l’avviso sui limiti, dato confermando il tuo indirizzo nell’e-mail che ti inviamo; lo revochi annullando l’iscrizione da qualsiasi avviso.
• Interesse legittimo (art. 6.1.f): il barometro pubblico dei piani, costruito con misure che già abbiamo e mostrato solo come mediane di almeno 5 account.

10Come e dove sono conservati i tuoi dati

In due posti. Sul tuo dispositivo, l'estensione conserva una copia locale completa di ciò che mostra, nello spazio delle estensioni del tuo browser, che i siti web e le altre estensioni non possono leggere. Sui nostri server, solo ciò che descrivono le sezioni precedenti:

• Le tue impostazioni, i temi, gli indicatori e le preferenze delle funzioni.
• La cronologia di utilizzo per i grafici (limitata e compattata in scrittura).
• I cookie di sessione di Claude dei tuoi account salvati — necessari per passare dall’uno all’altro, e mai inviati da nessuna parte.
• La tua calibrazione misurata e il registro dei token per turno.
• Il tuo token di accesso a UsageMeter, se hai effettuato l’accesso.
• I messaggi che metti in coda, finché non vengono inviati o li rimuovi.
• Gli ultimi messaggi di una conversazione che continui in una nuova chat, dieci minuti al massimo, finché non vengono incollati.
• Sui nostri server: il tuo account, i dati sincronizzati e i dati di utilizzo, in un database nell'Unione europea (Hetzner, Germania), con invio via HTTPS. Le password sono conservate solo come hash e i cookie di sessione di Claude non vi sono mai conservati. I tempi di conservazione sono in “Per quanto tempo li conserviamo”.

11Cookie

usagemeter.app imposta i cookie di cui ha bisogno per funzionare: sessione, lingua, memorizzazione delle tue scelte e, se apri il link di un amico, la sua offerta d’invito. Gli altri — misurazione pubblicitaria, pubblicità personalizzata, programma partner, annunci sui nostri articoli — vengono impostati solo con il tuo consenso, raccolto dal nostro banner o, in Europa, dal messaggio di consenso di Google. L’elenco completo, le durate, i nostri partner e le tue scelte sono nella pagina “Cookie policy”.

• Necessari, senza consenso: la tua sessione dopo l’accesso, la lingua del sito, le tue scelte sui cookie (um_consent) e, se apri il link di un amico, la sua offerta d’invito (um_ref, 30 giorni, che puoi rimuovere dalla pagina dei prezzi).
• Solo con il tuo consenso: la misurazione pubblicitaria (um_attr e i cookie di Meta e Google), la pubblicità personalizzata, il programma partner (um_via) e gli annunci Google AdSense sui nostri articoli e guide. Mai nelle pagine dell’account o del pagamento, mai nell’estensione.
• Cambiare idea: il link “Cookie” in fondo a ogni pagina o l’icona nell’angolo in basso a sinistra; “Rifiuta tutto” revoca tutto con un clic.
• Stripe imposta i propri cookie sulle sue pagine di pagamento, secondo la policy di Stripe, mai sulle nostre.

L’estensione non imposta alcun cookie proprio. Legge e reimposta in locale il cookie di sessione di claude.ai, e solo per passare da un tuo account all’altro. I cookie di invito e partner esistono solo se sei arrivato tramite uno di questi link, e puoi eliminarli in qualsiasi momento dalle impostazioni del browser.

12Pubblicità e misurazione delle campagne

Solo se accetti “Misurazione pubblicitaria” (e “Pubblicità personalizzata” per Meta), registriamo quale annuncio o link ti ha portato qui e cosa è successo dopo: un clic su “Aggiungi l’estensione” o una richiesta del link via email, l’installazione vista dalla pagina, l’iscrizione, il pagamento avviato, la prova, il primo pagamento. Condividiamo con Meta e Google i clic su “Aggiungi” e le richieste del link, le iscrizioni, i pagamenti avviati, le prove e i primi pagamenti — mai l’installazione, un rinnovo o un rimborso — incluso il tuo indirizzo email, sottoposto a hash prima dell’invio quando ce l’hai fornito, che loro possono associare al tuo account dal loro lato. Meta Platforms Ireland e noi siamo contitolari della raccolta e dell’invio di questi dati (art. 26 GDPR); Google Ireland agisce come titolare autonomo. Nulla dell’estensione del browser viene mai inviato a una piattaforma pubblicitaria.

• Base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento con il link “Cookie”.
• L’essenziale del nostro accordo con Meta: noi ti informiamo e raccogliamo il tuo consenso; Meta risponde di ciò che fa poi con i dati, come titolare. Puoi esercitare i tuoi diritti su questo trattamento congiunto presso di noi o presso Meta; inoltriamo a Meta, entro 7 giorni, le richieste che la riguardano.
• Conservazione: cookie um_attr e identificatori di clic, 90 giorni; campagna collegata al tuo account, al massimo 25 mesi dopo l’iscrizione, o finché non revochi il consenso o elimini l’account; registro di quanto inviato alle piattaforme, 13 mesi, senza il contenuto.
• Trasferimenti: Meta e Google possono trattare questi dati negli Stati Uniti, nell’ambito del Data Privacy Framework UE-USA, confermato dal Tribunale dell’UE il 3 settembre 2025.
• Revoca: non viene più inviato nulla in base a quella scelta, gli invii in sospeso vengono annullati e l’attribuzione del tuo account viene cancellata. Ciò che era già stato inviato resta presso Meta o Google, dove puoi gestirlo (link nella cookie policy).
• Annunci sui nostri articoli: se accetti “Annunci su questo sito”, Google AdSense può mostrare e misurare annunci sui nostri articoli, guide, confronti, strumenti e pagine di riferimento — mai sulla home page, sui prezzi, sul download, sul tuo account o sul pagamento. Google agisce come titolare autonomo.
• In Europa (SEE, Regno Unito, Svizzera), queste scelte vengono raccolte dal messaggio di consenso di Google, certificato per il framework IAB TCF; conserviamo solo il risultato e una sua impronta.

13Programma partner e inviti

Se arrivi tramite il link di un partner (creator, blog…) e accetti “Programma partner”, memorizziamo il suo codice per 60 giorni (cookie um_via, vale l’ultimo link) così riceve una commissione se ti abboni; senza il tuo consenso non viene impostato alcun cookie e la visita viene solo contata nelle sue statistiche. Il partner vede solo un indirizzo mascherato (es. ma***@gmail.com) e gli importi pagati. Anche un codice partner inserito al pagamento gli attribuisce la vendita, senza alcun cookie. Il link d’invito di un amico viene memorizzato per 30 giorni (cookie um_ref) solo per applicare l’offerta che hai aperto, senza consenso; puoi rimuoverlo dalla pagina dei prezzi.

14Il link inviato via email

Da un telefono, puoi chiedere di ricevere il link di installazione via email, per aprirlo sul tuo computer. Inviamo il link una sola volta, senza follow-up, e non conserviamo il tuo indirizzo. L’unica eccezione: se hai accettato “Misurazione pubblicitaria” e Meta, la sua forma sottoposta a hash accompagna quell’evento verso Meta e poi viene cancellata entro 30 giorni.

15“Come ci hai conosciuto?”

Dopo l’iscrizione, potremmo chiederti una volta come hai conosciuto UsageMeter. Rispondere è facoltativo (basta “Non chiedermelo più”); la risposta viene conservata con il tuo account ed eliminata insieme a esso. Ci dice solo quali canali funzionano, in cifre complessive, senza tracker. Base giuridica: legittimo interesse.

16Supporto in diretta

La bolla della chat nell’angolo in basso a destra non carica nulla finché non ci clicchi. Al clic si apre il widget di Pilote Support (PiloteCode, lo stesso editore di UsageMeter, support.pilotecode.com): riceve allora l’indirizzo e il titolo della pagina, la pagina da cui arrivi, le dimensioni del tuo schermo, la tua lingua e il tuo fuso orario, e conserva la conversazione e un identificatore del visitatore nella memoria locale del tuo browser (chiavi “ps:…”). Le prime risposte possono essere scritte da un assistente IA che agisce per nostro conto. La visualizzazione in diretta della tua pagina non parte mai senza il tuo consenso, dato ogni volta. Le conversazioni vengono conservate per il tempo necessario a dare seguito alla tua richiesta.

17Le autorizzazioni del browser, una per una

Ogni autorizzazione richiesta dall’estensione, e a cosa serve davvero:

• storage — salvare in locale impostazioni, cronologia e indicatori.
• cookies — leggere e cambiare il cookie di sessione di claude.ai per il selettore degli account.
• notifications — l’avviso di sessione piena e il promemoria di scadenza della connessione, entrambi facoltativi.
• alarms — pianificare l’aggiornamento periodico dell’utilizzo e la sincronizzazione.
• contextMenus — la voce “Chiedi a Claude” del menu contestuale.
• sidePanel — aprire UsageMeter nel pannello laterale del browser.
• scripting — inserire indicatori e strumenti nelle pagine di claude.ai.
• webRequest — rilevare la risposta di limite di frequenza restituita da Claude, perché il conto alla rovescia sia preciso.
• Accesso a claude.ai — leggere l’utilizzo e mostrare l’interfaccia.
• Accesso a usagemeter.app — accedere, verificare il piano e sincronizzare.
• Accesso facoltativo a chatgpt.com e grok.com — richiesto solo se attivi quegli indicatori, e revocabile dal browser.
• Accesso facoltativo alle pagine di ricerca di Google (www.google.com e altri 24 domini Google) — richiesto solo se attivi il pulsante Claude su Google, e revocabile dal browser.

18Come leggiamo l’utilizzo di Claude

L'estensione chiama gli stessi endpoint di utilizzo chiamati da claude.ai, dalla tua sessione del browser con accesso effettuato, e ne rilegge le percentuali. Non usa mai l'API di Claude per tuo conto, non agisce mai da intermediario e invia un messaggio a Claude solo se l'hai messo in coda tu. Quando una risposta termina, rilegge quell'endpoint per misurare la percentuale che il messaggio è costato — quella misura è un numero, prodotto interamente sul tuo computer.

19Nessuna condivisione di dati con Anthropic

UsageMeter è uno strumento indipendente di terze parti. Non condividiamo, vendiamo né trasmettiamo dati relativi a Claude ad Anthropic, PBC, né a nessun altro, oltre a quanto già fa la tua sessione del browser quando usi claude.ai. In particolare:

• Non inoltriamo conversazioni, prompt o risposte ad Anthropic né ad alcun altro server.
• Non trasmettiamo cookie di autenticazione o token di sessione di Claude ad alcun servizio di terze parti.
• Non accediamo a chiavi API di Claude per tuo conto.
• Non facciamo da intermediari per Claude e non ridistribuiamo contenuti generati da Claude.

20Uso limitato del Chrome Web Store

L’uso che UsageMeter fa delle informazioni raccolte dalla sua estensione del browser rispetta le Norme sui dati utente del Chrome Web Store, compresi i requisiti di Uso limitato. Nessun dato dell’estensione viene usato per la pubblicità o inviato a una piattaforma pubblicitaria, nemmeno in forma aggregata. Quando viene installata, l’estensione può solo segnalare alla scheda aperta di usagemeter.app di essere installata, senza alcun identificatore o dato; se hai accettato “Misurazione pubblicitaria”, il sito registra l’installazione per le proprie statistiche e non la trasmette mai.

21Con chi condividiamo i tuoi dati

Non vendiamo mai i tuoi dati. Questi fornitori ricevono solo ciò che serve per uno scopo indicato, e nessuno riceve il contenuto delle conversazioni:

• Hetzner Online GmbH (Germania, UE): hosting del sito, dell’API e del database.
• Stripe Payments Europe (Irlanda, UE): abbonamenti e pagamenti. Stripe è titolare autonomo dei dati di pagamento; noi non vediamo mai la tua carta.
• Il nostro server di posta (PiloteCode, mx.pilotecode.com): email dell'account (verifica, reimpostazione della password, avvisi sull'abbonamento) e, salvo tua opposizione, novità sul prodotto, inviate da no-reply@usagemeter.app. Nessun fornitore esterno di email riceve il tuo indirizzo.
• Discord (Stati Uniti): notifiche private al team sugli eventi degli account (nuovo abbonamento, richiesta di dati, richiesta di pagamento di un partner), che possono includere il tuo indirizzo email e, per un pagamento, la sua destinazione. Se scegli “Accedi con Discord”, Discord ci comunica anche la tua email e il tuo nome.
• Gravatar / Automattic (Stati Uniti): il popup costruisce l’URL di un avatar a partire da un hash MD5 dell’email del tuo account. Quell’hash arriva a Gravatar quando il popup si apre. Serve solo a mostrare un’immagine, e non viene più usato se imposti un avatar nel tuo account.
• Google (Stati Uniti): solo se scegli “Accedi con Google”. Google ci comunica allora la tua email e il tuo nome.
• GitHub (Stati Uniti): solo se scegli “Accedi con GitHub”. GitHub ci comunica allora la tua email e il tuo nome.
• Meta Platforms Ireland (Irlanda; Stati Uniti): solo se accetti “Misurazione pubblicitaria” e “Pubblicità personalizzata” — gli eventi delle nostre campagne (vedi “Pubblicità e misurazione delle campagne”). Contitolare con noi della raccolta, poi titolare unico.
• Google Ireland (Irlanda; Stati Uniti): Google Ads solo con “Misurazione pubblicitaria”; Google AdSense solo con “Annunci su questo sito”; in Europa, il messaggio di consenso di Google. Titolare autonomo.
• Partner affiliati: solo se arrivi tramite il loro link e accetti “Programma partner”, o inserisci il loro codice — un indirizzo mascherato e gli importi pagati.
• Pilote Support (PiloteCode, stesso editore): solo se apri la chat — vedi “Supporto in diretta”.
• Altre persone: solo ciò che pubblichi tu, come una scheda di condivisione, un widget pubblico, la classifica o i dati che condividi con un team a cui ti sei unito.

22Trasferimenti internazionali

I tuoi dati sono ospitati nell’Unione europea (Hetzner, Germania) e restano lì. Alcuni dei nostri fornitori possono trattare dati limitati negli Stati Uniti: Gravatar (un hash MD5 della tua email, solo per mostrare un avatar), Google e GitHub (solo se accedi con loro), Discord (le notifiche interne del team) e l’infrastruttura globale di Stripe per i pagamenti. Questi trasferimenti si basano sulle Clausole contrattuali tipo della Commissione europea e, ove applicabile, sul Data Privacy Framework UE-USA. Solo con il tuo consenso, Meta e Google possono trattare negli Stati Uniti anche i dati delle nostre campagne e degli annunci (vedi “Pubblicità e misurazione delle campagne”), nello stesso quadro UE-USA, confermato dal Tribunale dell’UE il 3 settembre 2025.

23Per quanto tempo li conserviamo

Nulla viene conservato più a lungo del necessario:

• Account e dati sincronizzati: finché esiste il tuo account, poi cancellati quando lo elimini, salvo quanto segue, che la legge o esigenze di prova ci impongono di conservare.
• Cronologia di utilizzo e statistiche dei token: 24 mesi mobili, poi cancellate.
• Conteggi dei token per turno (Claude Code e claude.ai): 8 giorni; i totali giornalieri sopra conservano la cronologia a lungo termine.
• Cronologia settimanale dell’utilizzo per prodotto: 120 giorni.
• Visite tramite link dei partner: l’hash con chiave dell’IP viene cancellato dopo 90 giorni; il conteggio delle visite resta, senza alcun identificativo.
• Ping di attività: i singoli ping vengono eliminati dopo 30 minuti; si conservano solo conteggi orari aggregati, che non identificano nessuno.
• Dati locali sul tuo dispositivo: finché non li cancelli o disinstalli l’estensione; quella copia la controlli tu.
• Pagamenti, fatture e commissioni dei partner: conservati per il periodo richiesto dalla normativa contabile e fiscale (10 anni in Francia), anche dopo l’eliminazione del tuo account, quando vengono scollegati da esso.
• Registro degli avvisi di fatturazione (promemoria prima del primo pagamento, ricevuta della disdetta): conservato senza il tuo indirizzo email per il periodo di prescrizione delle azioni contrattuali, anche dopo l’eliminazione del tuo account.
• La tua richiesta di cancellazione: conservata (ID account, email, date) per dimostrare che è stata eseguita.
• Registro delle disiscrizioni: un indirizzo che si è disiscritto dalle email di marketing vi resta, così non le riceve mai più.
• Registro di attività del servizio (azioni del team, statistiche dei pagamenti): conservato per la sicurezza e il funzionamento del servizio; dopo la cancellazione, l’identificativo che contiene non punta più ad alcun account.
• Le tue scelte sui cookie: cookie um_consent 6 mesi; prova di ogni scelta (identificatore casuale, data, finalità, senza IP né account) 5 anni.
• Misurazione pubblicitaria: cookie um_attr e identificatori di clic 90 giorni; campagna collegata al tuo account al massimo 25 mesi dopo l’iscrizione, o finché non revochi il consenso o elimini l’account; registro di quanto inviato alle piattaforme 13 mesi, senza il contenuto.
• Programma partner: cookie um_via 60 giorni; contatori dei link delle campagne, degli arrivi sulle pagine delle campagne e dei clic dei partner 25 mesi, aggregati.
• La tua risposta a “Come ci hai conosciuto?”: finché esiste il tuo account.
• Avviso sui limiti: il tuo indirizzo fino alla cancellazione, poi 30 giorni; un indirizzo mai confermato viene eliminato dopo 30 giorni.

24I tuoi diritti

Ai sensi del GDPR hai il diritto di:

• Accedere ai tuoi dati e ottenerne una copia (art. 15 e 20): invia la richiesta dalla pagina privacy del tuo account; una volta confermata da un membro del team, l’esportazione JSON completa è scaricabile lì per una settimana.
• Rettificarli (art. 16): dal tuo account o scrivendoci.
• Cancellarli (art. 17): invia la richiesta dalla stessa pagina; una volta confermata, il tuo account e i dati collegati vengono eliminati, salvo ciò che la legge o esigenze di prova ci impongono di conservare (vedi “Per quanto tempo li conserviamo”).
• Limitare il trattamento od opporti ad esso (art. 18 e 21), compreso il trattamento basato sul nostro legittimo interesse.
• Revocare il consenso in qualsiasi momento, per tutto ciò che si basa sul consenso, senza pregiudicare quanto fatto prima.
• Proporre reclamo a un’autorità di controllo: in Francia, la CNIL (cnil.fr).
• Revocare il consenso ai cookie con un clic, in qualsiasi momento, con il link “Cookie” in fondo a ogni pagina; per i dati inviati a Meta nel nostro trattamento congiunto, puoi contattare noi o Meta.

Ogni richiesta di esportazione o cancellazione viene esaminata da una persona prima che venga prodotto o cancellato qualcosa — una tutela contro una sessione rubata che svuoti un account, non un ostacolo. Rispondiamo entro un mese, come richiede l’art. 12, e di solito entro pochi giorni; ricevi un’email a ogni passaggio.

25Cancellare tutto

Vai su usagemeter.app/account/privacy e invia una richiesta di cancellazione (ti verrà chiesto di digitare DELETE). Un membro del team la conferma; ricevi un’email e solo allora vengono cancellati il tuo account, le impostazioni sincronizzate, la cronologia di utilizzo, le statistiche dei token, gli account collegati, i dispositivi, i referral e gli ordini. Pagamenti e commissioni restano, scollegati dal tuo account, per la contabilità. Nel frattempo non cambia nulla, e puoi ritirare la richiesta scrivendoci. Disdici prima un eventuale abbonamento attivo, così Stripe smette di addebitare. Per cancellare la copia locale nel browser, disinstalla l’estensione. Se preferisci che gestiamo tutto via email, scrivi a contact@usagemeter.app.

26Minori

UsageMeter non è rivolto ai minori di 16 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati, scrivi a contact@usagemeter.app e li cancelleremo.

27Sicurezza

Le misure che proteggono ciò che conserviamo:

• Tutto ciò che passa tra l'estensione, il sito e i nostri server viaggia su HTTPS; il database accetta solo connessioni autenticate.
• I cookie di sessione di Claude vengono rimossi prima che la sincronizzazione lasci il tuo browser, e rimossi di nuovo lato server: non vengono mai scritti nel nostro database.
• I token di accesso sono limitati all’estensione e scadono, e una reimpostazione della password li revoca tutti insieme a ogni sessione web aperta; le password sono salvate come hash, mai in chiaro.
• Un accesso con Google o GitHub si unisce a un account esistente solo dopo che l’indirizzo di quell’account è stato verificato, così nessuno può impossessarsi di un account creato con il tuo indirizzo.
• Ogni endpoint pubblico dell’API ha un limite di richieste.
• In caso di violazione che incida sui tuoi diritti, informiamo l’autorità di controllo entro 72 ore e ti avvisiamo direttamente quando il rischio è elevato.

28Modifiche a questa informativa

Possiamo aggiornare questa informativa. La data in cima alla pagina è quella della revisione in vigore, e le modifiche rilevanti vengono annunciate nel changelog dell’estensione. Se un giorno iniziassimo a raccogliere qualcosa di nuovo che richiede il tuo consenso, te lo chiederemmo prima di raccogliere qualsiasi cosa.