Sicurezza e privacy
Ultimo aggiornamento: ottobre 2026
Worthmap è pensato per chi investe muovendosi tra più paesi e deve potersi fidare della piattaforma a cui affida il quadro completo delle proprie finanze. Questa pagina spiega quali dati raccogliamo, dove vengono conservati, quali servizi esterni entrano in gioco e come contattarci se scopri un problema di sicurezza.
1. Quali dati raccogliamo
Worthmap è fatto di due parti: questo sito, worthmap.com, con i calcolatori e gli articoli, e il tracker del patrimonio netto su my.worthmap.com, per cui serve un account. Quello che raccogliamo dipende da quale delle due usi:
- Dati dell’account: le informazioni che ci dai quando ti registri al tracker, come nome, indirizzo email e password.
- Dati finanziari che inserisci nel tracker: valore dei beni, posizioni, valute, entrate e spese. Questi dati sono conservati nel tuo account Worthmap sui nostri server, non soltanto nel tuo browser.
- Statistiche di utilizzo: su worthmap.com Google Analytics e Microsoft Clarity registrano quali pagine vengono visitate e come vengono usate. Si attivano solo dopo che li hai accettati nel banner dei cookie.
- Messaggi di assistenza: le email che ci invii direttamente.
I calcolatori di worthmap.com funzionano senza account. Il tracker del patrimonio netto salva nel tuo account le cifre che inserisci, così le ritrovi quando accedi di nuovo.
2. Crittografia in transito
Tutte le connessioni a worthmap.com e a my.worthmap.com usano HTTPS, ed entrambi accettano TLS 1.3. Entrambi passano da Cloudflare, quindi quello che invii viaggia cifrato tra il tuo browser e il servizio.
HTTPS protegge i dati mentre viaggiano verso di noi. Da solo non dice nulla su come vengono conservati dopo, e in questa pagina non affermiamo niente di più di quello che possiamo dire con chiarezza.
3. Nessuna vendita di dati, mai
Worthmap non vende, non affitta e non scambia i tuoi dati personali o finanziari con terze parti per marketing o pubblicità. È un principio fondante del prodotto, non solo una clausola legale.
Per far funzionare Worthmap ci appoggiamo però a servizi esterni. Tra questi ci sono Cloudflare per l’hosting, Google Analytics e Microsoft Clarity per le statistiche di utilizzo di questo sito, Mailchimp per gli aggiornamenti via email a cui puoi iscriverti ed exchangerate-api.com per i tassi di cambio che alcuni calcolatori caricano. La nostra Informativa sulla privacy spiega in quali casi le informazioni vengono condivise.
4. Consigli per proteggere il tuo account
La misura di sicurezza più efficace è quella che dipende da te. Ti consigliamo di:
- Usare una password unica, che non usi per nessun altro servizio. Un gestore di password (Bitwarden, 1Password) rende tutto più semplice.
- Non condividere mai le tue credenziali di accesso: il personale di Worthmap non ti chiederà mai la password per email o al telefono.
- Uscire dall’account sui dispositivi condivisi o pubblici al termine di ogni sessione.
- Tenere al sicuro la casella email con cui ti sei registrato: è da lì che passa il recupero del tuo account Worthmap.
5. Cookie e tracciamento
Su worthmap.com:
- Preferenze: la lingua, il tema chiaro o scuro e la tua scelta sui cookie vengono ricordati nella memoria locale del tuo browser e non vengono inviati a noi.
- Cookie statistici: li impostano Google Analytics e Microsoft Clarity. Vengono impostati solo dopo che li hai accettati nel banner dei cookie.
Su questo sito non ci sono script pubblicitari e non vendiamo i dati raccolti tramite i cookie. Per tutti i dettagli consulta la nostra Informativa sulla privacy §7.
6. Contatti per problemi di sicurezza
Se pensi di aver trovato una vulnerabilità di sicurezza in Worthmap, scrivici prima di renderla pubblica:
Email sicurezza: [email protected]
Per assistenza generale o domande sulla privacy: [email protected]
7. Politica di divulgazione responsabile
Accogliamo volentieri i ricercatori di sicurezza che ci aiutano in modo responsabile a tenere Worthmap al sicuro. Se trovi una vulnerabilità:
- Scrivi a [email protected] con una descrizione chiara, i passaggi per riprodurre il problema e ogni prova utile (screenshot, log, proof of concept).
- Lasciaci un tempo ragionevole per indagare e risolvere il problema prima di qualsiasi divulgazione pubblica.
- Non accedere ai dati di altri utenti, non modificarli e non cancellarli durante i tuoi test.
- Non effettuare test di denial of service né ingegneria sociale ai danni degli utenti o del personale di Worthmap.
Se vuoi essere citato per una segnalazione valida, diccelo nella tua email.