Privacy
Che cosa raccogliamo, perché, per quanto tempo lo teniamo e a chi lo passiamo. Scritta guardando il codice: se una riga qui sotto dice «un giorno», c'è un pezzo di programma che dopo un giorno cancella.
In due righe
affleak legge siti, non persone. La parte personale di quello che trattiamo è piccola e prevedibile: il tuo indirizzo email, quello che serve a tenere in piedi l'account e a fatturarti, e gli indirizzi IP che qualunque server scrive nei propri registri.
Non vendiamo dati a nessuno, non facciamo profilazione e non c'è pubblicità. L'unica cosa che esce verso un terzo per scelta nostra è la statistica di visita, e solo se ce lo permetti: sta in Cookie.
Chi tratta i tuoi dati
Il titolare del trattamento è WAB DI Borrata Tobia, P.IVA 02071490896. Non abbiamo un responsabile della protezione dei dati (DPO) perché non rientriamo nei casi in cui la legge lo impone.
Per qualsiasi cosa riguardi questa pagina — una domanda, una richiesta di cancellazione, un'opposizione — l'indirizzo è info@affleak.it. Risponde una persona.
1. Se ti limiti a visitare il sito
| Cosa | Perché | Base giuridica | Quanto resta |
|---|---|---|---|
| Indirizzo IP, pagina chiesta, browser | Sono i registri del server web: servono a farlo funzionare, a capire cosa si è rotto e ad accorgersi di un attacco. | Legittimo interesse (art. 6.1.f) | 14 giorni, poi la rotazione li butta |
| Un cookie di sessione | Tiene aperto l'accesso e protegge i moduli. Se non fai l'accesso non contiene niente che ti riguardi. | Necessario al servizio | Fino a quando chiudi il browser |
| Statistica di visita (Google Analytics) | Sapere quante persone arrivano e da dove. | Il tuo consenso, e solo quello | Vedi Cookie |
Nota che vale la pena scrivere: a Google mandiamo il percorso della pagina, non l'indirizzo intero. Su affleak certi indirizzi contengono una chiave — quello che apre un'analisi, quello che reimposta una password — e quelle chiavi non escono da qui.
2. Se provi l'analisi gratuita
| Cosa | Perché | Base giuridica | Quanto resta |
|---|---|---|---|
| L'email che scrivi nel modulo | Mandarti il report: è il motivo per cui te la chiediamo, e il report parte anche se l'analisi fallisce. | Misure precontrattuali (art. 6.1.b) | Finché non ci chiedi di cancellarla |
| Il dominio analizzato e il risultato | Costruire il report e poterti rimostrare come è stato calcolato se un giorno contesti un numero. | Misure precontrattuali (art. 6.1.b) | Finché non ci chiedi di cancellarli |
| L'IP da cui arriva la richiesta | Impedire che qualcuno usi la prova gratuita per far scansionare siti altrui a raffica. | Legittimo interesse (art. 6.1.f) | Insieme alla riga della prova |
| La spunta «scrivetemi anche quando c'è una novità» | Mandarti posta commerciale. È spenta di partenza e separata dal report: se non la spunti ricevi il report identico. | Il tuo consenso (art. 6.1.a) | Finché non ti disiscrivi |
Di ogni consenso registriamo quando, da dove e da quale indirizzo IP: un consenso che non si sa dimostrare vale quanto non averlo, e l'onere della prova è di chi manda la posta, cioè nostro. Se ti disiscrivi non cancelliamo la riga: la marchiamo come disiscritta, perché cancellandola rientreresti dalla finestra alla prova successiva.
3. Se apri un account, e se paghi
| Cosa | Perché | Base giuridica | Quanto resta |
|---|---|---|---|
| Email, nome, password | Farti entrare. La password non la conosciamo: sul nostro server c'è solo il risultato di una funzione a senso unico, da cui la password non si ricava. | Contratto (art. 6.1.b) | Finché tieni l'account |
| I domini che colleghi e le analisi che lanci | È il servizio. Lo storico serve a mostrarti se una cosa peggiora. | Contratto (art. 6.1.b) | Finché tieni l'account |
| Le credenziali delle reti di affiliazione | Interrogare Awin e le altre per conto tuo, con le tue chiavi, per leggere le tue transazioni. | Contratto (art. 6.1.b) | Finché non le togli dalla pagina Network |
| Abbonamento e pagamenti | Incassare e tenere la contabilità. La carta non la vediamo mai: il pagamento avviene su PayPal, a noi arrivano l'importo, la data e il codice dell'abbonamento. | Contratto, e obbligo di legge per la parte fiscale (art. 6.1.c) | 10 anni, quanto la legge impone per le scritture contabili |
| Tentativi di accesso falliti (IP ed email) | Fermare chi prova le password a raffica. | Legittimo interesse (art. 6.1.f) | Un giorno, poi si cancellano da soli |
Le credenziali delle reti sono l'unico dato che teniamo cifrato nel database, con una chiave che sta fuori dal database: chi leggesse le tabelle non ne caverebbe niente. Il report periodico si spegne dall'account o con il collegamento in fondo a ogni email, in un clic e senza dover entrare.
4. Se ti abbiamo scritto senza che tu ci avessi chiesto niente
Succede, e preferiamo dirlo qui invece di lasciartelo scoprire. Cerchiamo siti che pubblicano link di affiliazione, li misuriamo con lo stesso strumento che trovi in home, e a qualcuno scriviamo una volta — una sola — per dirgli che numero ci è venuto.
- Dove abbiamo preso il tuo indirizzo: dalla pagina contatti del tuo sito, o da un altro punto in cui lo hai pubblicato tu. Non lo abbiamo comprato e non sta in nessuna lista che gira.
- Su cosa ci fondiamo: il legittimo interesse a farci conoscere da chi fa un lavoro per cui il nostro prodotto esiste (art. 6.1.f). Abbiamo pesato il nostro interesse contro il tuo fastidio, e per questo il messaggio è uno solo, dice in prima riga che non l'hai chiesto tu e non chiede niente in cambio.
- Non ce n'è un secondo: segniamo la data del primo invio, e quel segno impedisce al programma di scrivere di nuovo allo stesso indirizzo. Non è una promessa nel testo, è un blocco nel codice.
- Come farci sparire: rispondi «no» a quell'email, oppure scrivi a info@affleak.it. Togliamo l'indirizzo. Non serve motivare: sull'attività di marketing diretto il diritto di opposizione è incondizionato (art. 21.2 GDPR).
Questi indirizzi non finiscono nella rubrica dei contatti e non vengono trattati come persone che ci hanno lasciato il proprio recapito: stanno in un elenco separato, e la distinzione è scritta nel database.
A chi passano, e dove finiscono
Nessun dato viene venduto, ceduto o scambiato. Le sole aziende che ne toccano un pezzo sono quelle che ci fanno funzionare, e lo fanno per nostro conto:
| Chi | Cosa tocca | Dove |
|---|---|---|
| Keliweb | Ospita il server e fa passare la posta in uscita: tecnicamente vede tutto quello che sta sulla macchina. | Italia |
| PayPal (Europe) S.à r.l. | Incassa gli abbonamenti. I dati della carta li ha lei, non noi. | Lussemburgo |
| Google Ireland | La statistica di visita, solo se hai acconsentito. | Irlanda, con trasferimenti negli Stati Uniti |
| Le reti di affiliazione che colleghi tu | Riceviamo le tue transazioni interrogandole con le tue chiavi: le richieste partono da noi, ma l'account è il tuo. | Secondo la rete |
Il trasferimento verso Google negli Stati Uniti si appoggia alla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-US Data Privacy Framework), a cui Google LLC aderisce. Oltre a questi, i dati possono essere visti da chi per legge ce li chiede — l'autorità giudiziaria — e da nessun altro.
Come sono tenuti
- Il sito viaggia solo cifrato (HTTPS), e il browser se lo ricorda: non c'è modo di arrivarci in chiaro.
- Al server si entra soltanto con una chiave: l'accesso con password è disattivato, e chi insiste viene bloccato in automatico.
- Le password degli account sono trasformate con una funzione a senso unico. Le credenziali delle reti sono cifrate con una chiave che vive fuori dal database.
- Le pagine che mostrano i dati di qualcuno filtrano sempre per l'utente a cui appartengono: non esiste un indirizzo che, cambiando un numero, faccia vedere la roba di un altro.
- Copia di sicurezza ogni notte, conservata 14 giorni e leggibile solo dall'amministratore della macchina.
- Le pagine che contengono l'analisi di un sito sono escluse dai motori di ricerca: un link finito per sbaglio in un forum non deve diventare una pagina indicizzata con dentro i problemi di qualcuno.
Per onestà: la copia di sicurezza sta sulla stessa macchina del sito. Protegge da un errore o da una cancellazione, non dalla perdita del server.
Per quanto tempo
Le durate stanno nelle tabelle qui sopra. Dove c'è scritto «finché non ci chiedi di cancellarli» è esattamente quello che succede: non c'è un programma che dopo tot mesi cancella da solo, e preferiamo dirlo piuttosto che scrivere una scadenza che nessuno fa rispettare. Se ci scrivi, cancelliamo — e sotto trovi come.
L'unica cosa che teniamo per forza, anche se ce lo chiedi, sono i documenti che riguardano i pagamenti: la legge fiscale impone dieci anni, e su quelli la cancellazione non possiamo farla.
I tuoi diritti
Puoi chiedere di vedere i dati che ti riguardano, di correggerli, di cancellarli, di limitarne l'uso, di riceverli in un file per portarli altrove, e di opporti ai trattamenti che si fondano sul nostro legittimo interesse. Dove ci hai dato un consenso puoi ritirarlo quando vuoi, e ritirarlo non rende illegittimo quello che è stato fatto prima.
Si fa scrivendo a info@affleak.it. Rispondiamo entro un mese, e nella grande maggioranza dei casi entro un giorno o due — siamo piccoli, non c'è una coda. Non chiediamo moduli né documenti d'identità se la richiesta arriva dall'indirizzo email con cui ti conosciamo.
Se pensi che stiamo sbagliando puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it), o all'autorità del paese in cui vivi.
Due cose che non facciamo
- Nessuna decisione automatica sul tuo conto. Il software misura dei siti; non ti assegna punteggi, non ti classifica e non decide niente che ti riguardi come persona.
- Non ci rivolgiamo a minori. affleak serve a chi gestisce un sito che pubblica link di affiliazione, e non è pensato né pubblicizzato per chi ha meno di diciotto anni.
Se questa pagina cambia
La data dell'ultima modifica è qui sotto. Se a cambiare è cosa raccogliamo o perché — non una virgola nel testo — lo diciamo per email a chi ha un account, e i consensi già dati sui cookie vengono azzerati, così la scelta te la richiediamo sull'elenco nuovo.
Ultimo aggiornamento: 17 agosto 2026.