Informativa sulla privacy
CertH processes public data only: TLS handshakes and certificate metadata. No tracking cookies, no data sales.
Tutti i dati trattati da CertH sono già pubblicamente accessibili a chiunque su Internet: il contenuto di un handshake TLS. Questa pagina spiega cosa registriamo, chi li tratta, per quanto tempo li conserviamo e come chiedere la cancellazione.
Cosa registriamo
Per ogni dominio scansionato registriamo: il dominio, il timestamp, le versioni di protocollo supportate, la suite negoziata e, per ogni certificato della catena, emittente, numero di serie, finestra di validità, algoritmo e lunghezza della chiave pubblica, corrispondenza dell'hostname e stato di HSTS/OCSP. È lo stesso che pubblicano i log Certificate Transparency e che un browser vede comunque.
Cosa non facciamo mai
Non tentiamo mai di accedere, elevare i privilegi o aggirare i controlli di accesso; non richiediamo, riceviamo né conserviamo alcuna chiave privata; non raccogliamo contenuti delle pagine, form o immagini; non tracciamo tra siti, non creiamo profili, non vendiamo dati né li usiamo per pubblicità mirata.
Dati account e API
Dopo la registrazione conserviamo solo: email di accesso, elenco dei domini monitorati, configurazione delle regole di allerta e log delle chiamate API. Accesso e sessioni sono gestiti da Clerk, provider di identità terzo — non vediamo mai la tua password. Le chiavi API sono salvate come hash e mostrate in chiaro una sola volta, alla creazione. Puoi eliminare domini o chiudere l'account in qualsiasi momento.
Cookie e statistiche
Questo sito non imposta cookie di tracciamento o pubblicitari. Alcune pagine contengono link di affiliazione (per esempio verso fornitori di certificati SSL); se ne clicchi uno, il fornitore può impostare cookie secondo la propria policy. Questi link non influenzano mai i nostri punteggi e non riceviamo alcun dato personale che ti riguardi. Le preferenze di lingua e tema sono salvate nel localStorage del browser solo per ricordare la scelta su quel dispositivo. Se Google Analytics è attivo, serve unicamente a statistiche di traffico anonimizzate (anonimizzazione IP attiva).
Chi li tratta
Hosting, CDN e cache: Cloudflare (Workers / KV / edge cache). Probe TLS e certificati: eseguiti da un nodo di scansione dedicato che gestiamo noi. Statistiche di traffico: Google Analytics (IP anonimizzato). Accesso e sessioni: Clerk. Email di allerta: inviate da un servizio email esterno. Ciascuno tratta i dati secondo la propria informativa.
Conservazione e i tuoi diritti
Gli snapshot di classifica e domini sono conservati almeno 365 giorni; l'endpoint pubblico di storico è limitato agli ultimi 45 giorni sul piano gratuito, il grafico di trend a 30 giorni deriva da quello storico e i badge restano in cache un'ora sull'edge; i log di accesso sono conservati brevemente e poi cancellati. Scrivi a certh@csr.plus per esportare o cancellare tutti i dati del tuo account — di norma completiamo entro 1–2 giorni lavorativi.
Pubblicità e link di affiliazione
Alcune pagine (home e barra laterale dei report di dominio) contengono link di affiliazione contrassegnati come «Pubblicità». I partner attuali sono Namecheap (certificati SSL) e UptimeRobot (monitoraggio uptime). Cliccando, il fornitore può impostare cookie e registrare il referral secondo la propria policy; riceviamo solo dati aggregati sulle commissioni, mai nome, email o dati di pagamento. La pubblicità non influenza mai punteggio, voto o posizione in classifica: derivano esclusivamente dalle misurazioni del handshake TLS.
Ultimo aggiornamento: 2026-11-03