Ultimo aggiornamento: novembre 2026
In breve. Perly conserva il tuo account, le voci che crei, le poche cose che accendi e ciò che compri. I grafici di mercato non conservano niente di te, a meno che tu non lasci loro una nota, e contano le tue visite con Google Analytics solo se lo consenti. Il sito delle fatture conserva i documenti che scrivi, che portano i dati dei tuoi clienti, e mostra un documento a chiunque tu dia il suo link. Tutto quello che ciascun prodotto conserva è elencato sotto, prodotto per prodotto, con quanto resta. Nessuna connessione a wallet, nessuna seed phrase, nessuna chiave API di exchange, nessun accesso ai tuoi fondi. Niente viene venduto, condiviso con inserzionisti o usato per addestrare alcunché.
Chi è responsabile. Il titolare dei dati descritti qui è Perly, e lo si raggiunge a hi@perly.io. Per un tipo di dati i ruoli sono diversi, e vale la pena dirlo chiaro: i dati dei tuoi clienti su un documento che scrivi in Perly Invoice — i loro nomi, indirizzi, email, partite fiscali e quello che devono — sono tuoi. Sei tu a decidere di raccoglierli e di mandare loro un documento, quindi il titolare sei tu, e noi li trattiamo per tuo conto a queste condizioni: per conservare il documento, per mostrarlo a chi ne ha il link e per stamparlo. Le loro domande su quei dati vanno a te; le nostre a hi@perly.io. Perly Pay, su pay.perly.io, funziona secondo i propri Termini di servizio e la propria Informativa sulla privacy, che dicono che cosa conserva e chi ne è responsabile.
Il sito non ha account né un database proprio. Non mette alcun cookie se non lo permetti: Google Analytics parte solo dopo che hai scelto Consenti nell'avviso sui cookie, e se rifiuti il sito resta senza nessun cookie. La tua risposta è conservata nella memoria del tuo browser, non su un server, e il link Cookie nel piede della pagina iniziale riapre l'avviso, così puoi cambiarla in qualsiasi momento. Quando Google Analytics gira, il suo cookie distingue le visite di un browser senza dire di chi sia quel browser; noi vediamo pagine e conteggi, non persone, e Google Analytics non conserva indirizzi IP. Le pagine le serve Vercel.
Il conteggio delle pagine viste. Qualunque cosa tu risponda nell'avviso, perly.io e pay.perly.io contano le pagine viste come totali giornalieri anonimi per pagina, lingua, classe di schermo, paese e sito di provenienza, senza cookie e senza identificatore; un segno che vive solo nella scheda e non viene mai inviato distingue una prima pagina da una seconda. I totali sono conservati nel nostro database, e Supabase vede la richiesta come qualsiasi richiesta. Il paese è un codice di due lettere che la rete davanti al database ricava dall'indirizzo IP della richiesta, e il sito di provenienza è il suo host e nient'altro. Perché un solo script non sommerga i totali, le pagine viste sono contate anche per indirizzo di rete, come hash con sale dell'indirizzo, separato dai totali, come i tentativi di accesso, cancellato entro un giorno.
Cosa conserva Perly.
Portafogli cifrati. I tuoi portafogli sono cifrati nel tuo browser, tutti in una volta, con una chiave che hai solo tu: un nuovo account imposta quella password prima del suo primo portafoglio, e nelle Impostazioni si può spegnere. Gli importi, i prezzi, le commissioni, i totali, le note, i tag, la descrizione e l'obiettivo di un portafoglio cifrato arrivano ai nostri server solo come testo cifrato che non possiamo aprire. Quello che resta leggibile è ciò che serve agli elenchi e all'ordinamento: il nome del portafoglio e la valuta in cui è tenuto, la moneta e l'ora di ogni voce, e le impronte che riconoscono un'importazione doppia. Gli avvisi, i piani e gli indirizzi osservati che vi imposti sono conservati in chiaro, perché il server deve leggerli per agire. La password non ci arriva mai e il codice di recupero è mostrato una volta: perdili entrambi e quei portafogli non li aprirà più nessuno, noi compresi.
Cookie e conteggi. L'applicazione ti tiene dentro con un cookie di sessione, condiviso dall'applicazione e dal sito delle fatture, e ricorda la tua lingua, le tue impostazioni di visualizzazione e, per un'ora, da dove sei arrivato; e, per quindici minuti, il codice d'invito con cui ti iscrivi tramite Google o X, perché sopravviva al viaggio di andata e ritorno. Dentro l'applicazione contiamo quali schermate vengono aperte, nel nostro database e nella stessa forma del sito dei grafici: una riga per giorno, schermata, lingua e dimensione dello schermo, con dei conteggi sopra, e, in righe a parte, le visite secondo il paese da cui arriva la loro connessione, come codice di due lettere. Con nessuna di queste righe si salva un account, un identificatore o un indirizzo IP. Le pagine che vede uno sconosciuto — accesso, iscrizione — caricano Google Analytics solo dopo che hai risposto sì alla loro domanda; è la stessa Google Analytics di questo sito. A parte il controllo anti-bot descritto qui sotto, una pagina con l'accesso fatto non carica nessuno script di terzi.
Il sito da cui arrivi. Quando arrivi senza sessione e il link non dice da dove viene, l'applicazione tiene il nome del sito di provenienza, preso da ciò che invia il tuo browser, in un cookie di prima parte sul proprio host per un'ora, con il grafico o la lingua che il link ha indicato, e lo collega all'account solo all'iscrizione. Succede qualunque cosa tu risponda alla domanda delle pagine di accesso e iscrizione. Si usa solo il nome del sito: il resto dell'indirizzo non viene mai letto né conservato, un sito fuori dalla nostra breve lista di fonti note è tenuto solo come «referral», e nulla nel cookie distingue un browser da un altro. Senza iscrizione non scriviamo altro da nessuna parte, e il cookie scade. All'iscrizione diventa il «da dove sei arrivato la prima volta» dell'elenco qui sopra, e il cookie viene cancellato.
Il tuo browser e i server di altri. Le pagine di accesso, di iscrizione e di reimpostazione della password, e i moduli delle Impostazioni che chiedono la tua password attuale — per cambiare email o password, o per cancellare l'account —, contengono Cloudflare Turnstile, un controllo che distingue una persona da un bot. Si carica con la pagina o con il modulo, senza aspettare la tua risposta sull'analytics, perché senza di esso nessuno entra: è ciò che impedisce agli script di indovinare password e aprire account a migliaia, e tenerli fuori è il nostro legittimo interesse. Cloudflare vede il tuo indirizzo IP e quello che il tuo browser dice di sé, come il suo user agent e l'impronta della sua connessione cifrata; il nostro servizio di accesso ne ricava solo se il controllo è stato superato. Cloudflare usa questi segnali anche per migliorare il controllo, secondo le proprie condizioni sulla privacy di Turnstile. Per il resto, una pagina con l'accesso fatto parla con i nostri server e il nostro database e con nessun altro, con due eccezioni che non abbiamo ancora chiuso: le icone delle monete nelle pagine dei portafogli si caricano dal servizio di immagini di CoinGecko, e le icone delle fonti di notizie accanto ai grafici di mercato dal servizio di icone di Google; entrambi vedono il tuo indirizzo IP e quali icone sono state chieste. Gli indirizzi che osservi vengono interrogati in explorer e nodi pubblici di blockchain dai nostri server, non dal tuo browser, quindi un indirizzo non è legato al tuo IP; quando fai la scansione di un wallet per sapere con cosa è stato comprato quello che ha, agli stessi explorer si chiede di quell'indirizzo, e ai registri pubblici di nomi degli indirizzi che gli hanno pagato.
Cosa conserva l'account di chi invia. Il tuo profilo aziendale — nome, ragione sociale, email, telefono, sito, partita fiscale, indirizzo, logo, colore e i contatori da cui i tuoi documenti prendono il numero. I tuoi contatti: ogni cliente o fornitore a cui hai scritto un documento, con nome, email, telefono, partita fiscale, indirizzo e le tue note private. Le voci salvate. I modi in cui ti pagano — indirizzi di wallet, o conti bancari con IBAN o numero di conto, BIC, il nome della banca e il nome e l'indirizzo dell'intestatario. I documenti stessi, ciascuno con una copia congelata delle due parti e dei dati di incasso che offre, le sue righe, i totali, le note, le condizioni e le date, il suo stato, quando è stato aperto la prima volta, quando è stato segnato pagato e quanto è arrivato, la transazione segnalata da chi paga e quando ha detto di aver pagato; le programmazioni che si ripetono; e gli interruttori di ciascun documento per gli avvisi Telegram, l'osservazione della catena e il link privato, il cui codice è conservato come l'hai scritto. Dal lato di chi riceve: quali documenti della tua Posta hai letto, e i mittenti che hai rifiutato.
Chi vede un documento. Chiunque abbia il link di un documento vede il documento intero — le due parti, le righe, i totali e i dati di incasso — per tutto il tempo in cui esiste; un link privato chiede prima il suo codice, e una volta inserito il codice il browser lo tiene in un cookie per trenta giorni, così il documento non lo chiede di nuovo. Se il documento non è privato, una chat o un programma di posta che mostra l'anteprima del link ne vede il numero, il nome dell'emittente e il totale. Il destinatario con un account Perly sulla stessa email confermata lo vede nella sua Posta, e il suo Telegram, se è collegato, riceve un messaggio con il numero, l'importo, la scadenza e il link. Il tuo logo è un file pubblico. L'apertura di un documento registra solo che è stato aperto, una volta, con l'ora — nessun indirizzo e nessun browser.
I dati dei tuoi clienti e i loro diritti. I tuoi clienti non si sono iscritti a niente. I loro dati arrivano a noi perché li hai scritti tu, e li teniamo per te come tuo responsabile del trattamento: per conservare e stampare il documento, per mostrarlo a chi ne ha il link, e per metterlo nella loro Posta se hanno un account. Per nient'altro li usiamo. Ai tuoi clienti non mandiamo email; il solo messaggio che arriva mai a uno di loro è l'avviso Telegram di cui sopra, e solo quando ha un proprio account Perly con Telegram collegato. Un cliente che vuole i suoi dati corretti o rimossi lo chiede a te: puoi modificare o cancellare un contatto in qualsiasi momento — un documento già scritto tiene la sua copia dei dati — e modificare un documento finché non è pagato, cosa che vale in una volta per tutti quelli che ne hanno il link. Puoi cancellare un documento qualunque sia il suo stato — il suo link smette di aprirsi e lascia la Posta del tuo cliente —, e tutti i documenti se ne vanno quando se ne va il tuo account. Il cliente che scrive a noi lo rimandiamo a te, e ti aiutiamo a rispondere.
Leggere una catena e disegnare un PDF. Se accendi l'osservazione per un documento, il nostro processo chiede dai nostri server a nodi ed explorer pubblici di blockchain se l'indirizzo di incasso di quel documento ha ricevuto l'importo, e quando l'ha ricevuto il documento viene segnato pagato — e te lo diciamo su Telegram se l'hai collegato. L'indirizzo su cui chiede è quello che hai stampato, sulle catene che sa leggere. Il PDF di un documento è disegnato sui nostri server dalla stessa pagina che vede un cliente, e non è conservato: ogni scaricamento lo disegna di nuovo. Il generatore gratuito in prima pagina tiene la tua bozza non salvata nel tuo browser fino a quattordici giorni dopo la tua ultima modifica e non conserva niente su un server finché non premi tieni; anche il suo PDF è disegnato da quello che invii e non è conservato. Perché uno script non trasformi uno strumento gratuito nella fattura di qualcuno, i nuovi documenti e i PDF di un account sono contati ogni giorno sull'account, e i PDF disegnati senza account sono contati per indirizzo di rete, come hash con sale di quello, come i tentativi di accesso. Oltre alla sessione che condivide con l'applicazione e al codice di un link privato, il sito tiene in cookie la tua lingua e il tuo fuso orario, ciascuno per un anno — il fuso perché un documento sia datato secondo il tuo calendario e non il nostro —, e per trenta giorni un cookie che dice solo che hai fatto l'accesso, perché le sue pagine mostrino subito il link giusto. Le sue pagine pubbliche — la prima pagina con il generatore gratuito e le guide — caricano Google Analytics solo dopo che hai risposto sì alla domanda che fanno; è la stessa Google Analytics di questo sito, e il link Cookie nel loro piede lo chiede di nuovo. La pagina propria di un documento, le pagine dietro l'accesso e il foglio stampato non la caricano mai.
Niente su di te. Il sito dei grafici non ha account e non ha accesso, e carica Google Analytics solo se lo consenti (più sotto). Quello che conta da sé, lo conta nel nostro database in una forma che non può contenere una persona: una riga per giorno, tipo di evento, pagina, soggetto, lingua e dimensione dello schermo, con dei conteggi sopra — quanti sono arrivati, quanti sono passati a una seconda pagina, quanto sono rimasti, quanto in basso sono scesi. Uno di quei tipi conta il sito da cui un lettore è arrivato, per il suo host e nient'altro. Un altro conta ogni visita secondo il paese da cui arriva la sua connessione, come un codice di due lettere che la rete davanti al nostro database ricava dall'indirizzo IP della richiesta; quell'indirizzo lo contiamo solo come hash con sale, separato dai totali, come i tentativi di accesso, cancellato entro un giorno. Il sito conta anche quanto in fretta compaiono le sue pagine, con le misure di velocità del tuo stesso browser — il disegno dell'elemento più grande, la reattività, lo spostamento del layout, il primo disegno e la risposta del server —, ciascuna registrata per pagina solo come «buona», «da migliorare» o «scarsa». E quando una pagina incontra un errore nel tuo browser, il sito conta il nome dell'errore per quella pagina — «TypeError», per esempio —, mai il suo messaggio né nient'altro sul tuo browser. I nostri contatori non hanno righe di evento, né cookie, né indirizzi IP, né identificatori. Se una pagina è stata la prima in questa scheda, e se sei passato a una seconda, si decide nella tua scheda e arriva come un sì o un no. Il prezzo è che i nostri contatori non possono contare lettori unici, e non sono fatti per questo.
Nel tuo browser. Un cookie, perly-display, ricorda per un anno la tua scelta tra bitcoin e valuta e le impostazioni di visualizzazione che ci stanno dietro, e il nostro server non lo legge mai. Le altre preferenze del sito — il tour che hai finito, il suono acceso o spento, come è disposta una bacheca, le impostazioni dell'acquario — vivono nella memoria del tuo browser e da lì non escono mai. Se scegli Consenti nell'avviso sui cookie, Google Analytics si carica e imposta cookie propri per contare le pagine viste, la stessa Google Analytics di questo sito; se rifiuti, non si carica mai. La tua risposta resta nella memoria del tuo browser, e il link Cookie nel piede del sito riapre l'avviso.
I terzi che il tuo browser incontra. La maggior parte delle fonti le leggono i nostri server. Qualche cosa la prende il tuo browser da sé, e quegli host vedono il tuo indirizzo IP come qualsiasi sito che apri: la pagina delle notizie carica le icone delle testate dal servizio di icone di Google e gli avatar degli autori su X dal server di immagini di X stesso, pbs.twimg.com; la pagina della catena alimentare apre dal tuo browser connessioni vive verso gli exchange che disegna — Kraken, Binance, OKX, Bybit, Bitfinex e Hyperliquid; «Condividi su X» apre X con l'indirizzo della pagina; e i contatori di cui sopra vanno nel nostro database, quindi Supabase vede la richiesta come qualsiasi richiesta. Niente di quello che il tuo browser manda loro dice chi sei.
Riscontri. La nota che lasci nel modulo di riscontro è conservata nel nostro database: le parole che hai scritto, un contatto se hai scelto di lasciarlo — un'email o un handle, usato solo per risponderti —, la pagina su cui eri, la sua lingua, la classe di larghezza del tuo schermo e l'ora. La nota in sé non tiene nessun indirizzo IP, nessun dettaglio del browser, niente che tu non abbia scritto. Perché un solo script non sommerga il modulo, le note sono contate per indirizzo di rete — cinque all'ora — come hash con sale dell'indirizzo, come i tentativi di accesso, cancellato entro un giorno. Le note le legge una persona nel nostro pannello di amministrazione e restano un anno.
Email. Scriviamo all'indirizzo del tuo account tramite Resend, da perly.io: i messaggi dell'account stesso — la conferma del tuo indirizzo, il ripristino della password, la conferma di un nuovo indirizzo; una ricevuta per quello che paghi alla cassa interna dell'applicazione e, il giorno dopo che una fattura lì è scaduta senza pagamento, un avviso che puoi riprovare; promemoria 30, 7 e 1 giorno prima che finisca un anno pagato, e uno quando è finito; tre messaggi sui tuoi quattordici giorni gratuiti se non hai comprato niente — poco prima che finiscano, quando sono finiti e una settimana dopo; un solo messaggio, una volta sola, a un account che due giorni dopo l'iscrizione non ha ancora un portafoglio suo, su come cominciare, con un link che ferma i messaggi di questo tipo; e risposte a quello che ci chiedi. Nient'altro: nessuna newsletter, nessuna pubblicità, niente per conto d'altri. Annotiamo quali messaggi sono partiti e quando, perché nessuno arrivi due volte, e quando è stato usato un link per fermarli. Quando paghi un posto o un anno alla cassa di Perly Pay, l'applicazione dà il tuo indirizzo a Perly Pay, e la ricevuta arriva da Perly Pay, come i promemoria per un anno che Perly Pay rinnova, secondo la sua Informativa sulla privacy. Perly Invoice non manda documenti per email.
Telegram. Se colleghi una chat al nostro bot, ne conserviamo l'id, il nome utente e il nome, e il bot ti manda quello che hai chiesto: avvisi di prezzo e obiettivi, promemoria DCA, avvisi di mercato, e da Perly Invoice che un documento è stato aperto, pagato o sta per scadere, o che ne è arrivato uno indirizzato a te. Telegram non è cifrato da punto a punto: il messaggio — un obiettivo, una nota, un importo, un link — sta sui server di Telegram, dove Telegram può leggerlo. I messaggi già consegnati restano in quella chat quando la scolleghi o cancelli il tuo account.
Push del browser. Se accendi le notifiche, conserviamo l'indirizzo push che il tuo browser ci dà e le chiavi che cifrano i messaggi verso di esso, per un massimo di dieci browser. La consegna passa dal servizio push del tuo browser — quello di Google, di Mozilla o di Apple — che porta un messaggio che non può leggere.
Perly gira su pochi fornitori che trattano i dati per suo conto e per nessun altro:
L'accesso è chiuso. A nessuno fuori da Perly vengono dati i tuoi registri — né a partner, né a inserzionisti, né a fornitori di analisi; i fornitori di cui sopra li trattano solo per far funzionare il servizio. Dentro Perly, l'accesso è limitato a quello che tenere in piedi il servizio richiede strettamente: ripristinare una copia, riparare un guasto che hai segnalato, leggere le note che i lettori lasciano. Il pannello di amministrazione mostra conteggi, iscrizioni recenti e pagamenti; non sfoglia registri, e uno cifrato non può aprirlo.
Quello che non possiamo raggiungere mai. Perly non tiene connessioni a wallet, né seed phrase, né chiavi private, né chiavi API di exchange: nel sistema non c'è un posto dove potrebbero vivere. I tuoi fondi sono fuori dalla nostra portata per costruzione: non potremmo muoverli, congelarli o spenderli neanche volendo, e non possiamo fare trading al tuo posto.
Dove sta e dove viaggia. I tuoi dati sono conservati nell'Unione Europea: il database in Irlanda, i server a Dublino e Francoforte, la copia in un bucket nell'UE. Chi lo amministra raggiunge il database secondo le regole di accesso di cui sopra. Google, X e Telegram prendono parte solo dove li hai scelti tu, alle loro condizioni; il controllo anti-bot di Cloudflare gira sulla rete mondiale di Cloudflare; i nodi di blockchain e le fonti di mercato che i nostri server interrogano stanno dove stanno, e ricevono un indirizzo o un simbolo, mai la tua identità. Secondo la sua stessa Informativa sulla privacy, Perly Pay tiene il database, i server su cui gira il suo processo in background e i backup nell'Unione europea, e le sue pagine le serve Vercel.
Per la maggior parte non devi scriverci: l'applicazione li esercita da sé.
Qui niente chiede quanti anni hai, e non c'è nessuna soglia d'età. Le decisioni sui soldi si prendono meglio da adulti; questo giudizio resta tuo. Quando questa informativa cambia, con lei cambia la data in cima.
Domande o richieste: hi@perly.io
© 2026 Perly. Tutti i diritti riservati.