Informativa sulla privacy

Ultimo aggiornamento: 26 luglio 2026

La presente Informativa sulla privacy spiega quali informazioni Keyboardo («noi») raccoglie quando l'utente usa keyboardo.com, perché le raccogliamo, per quanto tempo le conserviamo e di quali scelte l'utente dispone. Abbiamo cercato di scriverla in modo semplice e specifico. Usare Keyboardo senza account non richiede alcun dato personale.

Informazioni che raccogliamo

Se l'utente crea un account, conserviamo il nome utente e l'indirizzo e-mail forniti e una versione della password protetta con una funzione di hash sicura (Argon2id: non conserviamo né vediamo mai la password reale). L'indirizzo e-mail serve per effettuare l'accesso, per inviare notifiche relative all'account e alla sicurezza e per consentire di recuperare l'accesso in caso di password dimenticata.

Quando l'utente completa un test di digitazione con la sessione attiva, conserviamo un riepilogo di quella prova — parole al minuto, precisione, regolarità, conteggi di caratteri, durata e momento in cui è stata svolta — per poter mostrare cronologia, statistiche, record personali e posizioni in classifica. Non conserviamo il registro grezzo delle singole battute: viene usato brevemente per confermare che il risultato sia autentico e poi eliminato, senza essere mai scritto nel nostro database.

Cookie e archiviazione locale

Keyboardo imposta un unico cookie essenziale, «kb_sess», che mantiene attiva la sessione e protegge i moduli dalla falsificazione di richieste tra siti. È strettamente necessario al funzionamento del sito, perciò viene impostato senza richiesta di consenso; contiene soltanto un identificatore di sessione casuale e nessun dato personale.

L'archiviazione locale del browser conserva le preferenze (tema, lingua e impostazioni della prova), gli eventuali risultati salvati prima di creare un account e il tema scelto. Queste informazioni restano sul dispositivo dell'utente. Si possono cancellare in qualsiasi momento dal browser, e la creazione di un account consente di importare, se lo si desidera, i risultati salvati mentre si era anonimi.

Misurazione del traffico

Contiamo le visualizzazioni delle nostre pagine, così sappiamo se il sito sta crescendo e quali pagine sono davvero utili. Tutto avviene interamente sul nostro server, dopo che la pagina è già stata inviata. Non è coinvolto alcun servizio di analisi di terze parti, nessun Google Analytics, nessuno script di tracciamento, nessun pixel di tracciamento e nessun JavaScript. Di ogni visualizzazione registriamo esattamente questo e nient'altro: la data e l'ora; quale delle tredici categorie di pagina è stata vista — per esempio «classifica», «profilo» o «privacy», mai quale profilo né l'indirizzo completo richiesto; una categoria di provenienza, ricavata dal sito di riferimento e limitata a un elenco fisso come «Google», «Reddit», «diretto» o «altro»; se la richiesta sembra provenire da un computer, da un telefono, da un tablet o da un crawler di un motore di ricerca; un codice di paese di due lettere, ma solo quando il nostro fornitore di rete lo include già nella richiesta (non cerchiamo mai la posizione dell'utente, e viene registrato come «sconosciuto» quando non è fornito); e il breve valore senza cookie descritto nel paragrafo successivo. L'unica eccezione è la richiesta di una pagina che non esiste: in quei casi registriamo anche l'indirizzo richiesto, così possiamo riparare i collegamenti interrotti. Tutto ciò che segue un «?» viene rimosso prima che quell'indirizzo venga annotato, perciò un link digitato male non può mai lasciare un token monouso nei nostri registri.

Per la misurazione non viene impostato alcun cookie, e nulla viene memorizzato sul dispositivo o letto da esso. Per contare come un solo visitatore, e non come tre, chi legge tre pagine, combiniamo l'indirizzo IP, la stringa user-agent del browser e un valore casuale segreto che generiamo nuovo ogni giorno, applichiamo una funzione di hash ai tre insieme e conserviamo solo i primi 16 caratteri del risultato. L'indirizzo IP in sé non viene mai scritto in un file e non arriva mai al nostro database: esiste in memoria per la frazione di secondo necessaria a calcolare quel valore, e poi sparisce. Il segreto del giorno viene distrutto all'inizio del giorno successivo e non può essere ricostruito, quindi i valori registrati ieri non potranno mai essere collegati a quelli registrati oggi: né da noi, né per ordine di un giudice, né da chi ottenesse una copia dei nostri dati. Riconoscere un visitatore che torna è qui impossibile per costruzione, e questo è il punto, non una dimenticanza.

Le righe grezze relative a ogni richiesta vengono scritte in un file di testo semplice tenuto fuori dalla cartella web pubblica e sono eliminate dopo 3 giorni. I valori giornalieri di visitatore sono eliminati dopo 2 giorni, insieme al segreto che li ha prodotti. Ciò che resta sono soltanto conteggi aggregati — per esempio «412 visualizzazioni della classifica da Google il 12 maggio» — senza traccia di alcuna persona o sessione specifica: totali giornalieri per pagina, provenienza, dispositivo e paese per 400 giorni, il rapporto sui collegamenti interrotti per 180 giorni e una singola riga di totali giornalieri principali che conserviamo a tempo indeterminato, così un anno può essere confrontato con un altro.

È possibile disattivare la misurazione, con effetto immediato. Rispettiamo i segnali «Do Not Track» e «Global Privacy Control»: se il browser o l'estensione per la privacy invia uno dei due — parecchie inviano GPC per impostazione predefinita — non viene registrato assolutamente nulla delle richieste, nemmeno un conteggio anonimo. Ci si può inoltre escludere in modo permanente, in qualsiasi browser, impostando per questo sito un cookie chiamato «kb_no_analytics» con un valore qualsiasi; finché è presente non viene scritta alcuna riga di misurazione. Escludersi non costa nulla: ogni parte di Keyboardo funziona esattamente allo stesso modo in entrambi i casi.

Richieste di reimpostazione della password

Quando qualcuno chiede di reimpostare una password, registriamo l'indirizzo IP da cui è arrivata la richiesta insieme al link di reimpostazione monouso. Questo serve unicamente a indagare gli abusi, come le ondate di richieste di reimpostazione. Il record dura poco: viene eliminato insieme al token di reimpostazione non appena il token viene usato o scade (i link di reimpostazione valgono un'ora), da un'attività di manutenzione quotidiana — quindi al massimo circa un giorno dopo — e non ne viene conservata alcuna copia separata. A parte questo e alcuni contatori di limitazione della frequenza di breve durata, conservati per un massimo di 48 ore, non teniamo registri degli indirizzi IP dei visitatori; la misurazione del traffico descritta sopra non ne annota nessuno.

Eliminazione dell'account e conservazione dei dati

L'utente può eliminare il proprio account in qualsiasi momento dalle impostazioni. L'eliminazione è immediata ma avviene in due fasi: l'account viene nascosto all'istante e rimosso da ogni classifica e, dopo un periodo di tolleranza di 30 giorni, esso e tutti i dati associati — risultati, statistiche, preferenze, obiettivi e serie — vengono cancellati definitivamente. Durante il periodo di tolleranza il nome utente e l'indirizzo e-mail restano riservati, così nessun altro può prenderli. L'eliminazione è definitiva: un account non può essere recuperato una volta cancellato.

Pubblicità

Keyboardo può mostrare pubblicità per contribuire a coprire i costi di gestione. Quando la pubblicità è attiva usiamo Google AdSense. Google e i suoi partner possono usare cookie e tecnologie simili per proporre annunci basati sulle visite precedenti dell'utente a questo e ad altri siti web, il che può includere pubblicità personalizzata.

È possibile controllare la pubblicità personalizzata o rinunciarvi tramite le Impostazioni annunci di Google, su adssettings.google.com, e trovare maggiori informazioni nelle pagine di Google su pubblicità e privacy, su policies.google.com/technologies/ads. In molte aree geografiche ci si può inoltre escludere dai cookie pubblicitari di terze parti su youradchoices.com o youronlinechoices.eu. Non usiamo Google Analytics né alcun altro servizio di analisi o tracciamento di terze parti, e non lo abbiamo mai fatto: l'unica misurazione che effettuiamo è il conteggio di pagine di prima parte descritto sopra, alla voce «Misurazione del traffico».

Quando la pubblicità è attiva e l'utente si trova nello Spazio economico europeo, nel Regno Unito o in Svizzera, chiediamo il consenso prima che venga impostato qualsiasi cookie pubblicitario o di misurazione, tramite una piattaforma di gestione del consenso certificata da Google. Si può rifiutare la pubblicità personalizzata e continuare comunque a usare ogni parte di Keyboardo, e lo stesso strumento di consenso permette di rivedere, modificare o revocare la propria scelta in qualsiasi momento.

Scelte e diritti

Dalle impostazioni del proprio account si possono modificare indirizzo e-mail e password ed eliminare completamente l'account. La pagina del profilo mostra i dati che conserviamo sulla digitazione dell'utente: statistiche, record personali, attività e obiettivi. La misurazione del traffico si può disattivare come descritto sopra. Per qualsiasi domanda sui propri dati o per esercitare un diritto in materia di privacy che spetti all'utente, ci si può rivolgere ai recapiti indicati di seguito.

Minori

Keyboardo è un test di digitazione rivolto al pubblico generale. Non si rivolge ai bambini e non creiamo consapevolmente account né raccogliamo dati personali di chi ha meno di 13 anni (o meno di 16 dove la legge locale fissa tale età). Chi ritiene che un minore abbia creato un account può scriverci all'indirizzo indicato sotto: elimineremo tempestivamente l'account e i suoi dati.

Contatti

Per qualsiasi domanda o richiesta in materia di privacy, scrivere a [email protected].

Modifiche alla presente informativa

Possiamo aggiornare di tanto in tanto la presente Informativa sulla privacy. Quando lo faremo, aggiorneremo la data di «ultimo aggiornamento» in cima a questa pagina. Continuare a usare Keyboardo dopo un aggiornamento significa accettare l'informativa rivista.