Privacy Policy

Last updated: March 25, 2026

1. Data Controller

The Data Controller is Simone Fusco, VAT IT02760330023 — CF FSCSMN93L21C933S, with registered office at Via Paolo Giovio 14, 22071 Cadorago (CO), Italy. For any questions regarding personal data processing, contact privacy@prerex.io.

2. Data Collected

2.1 Registration Data

  • Email address (required to create an account)
  • Password (stored with industry-standard hashing, never in plain text)
  • Chosen subscription plan

2.2 Technical Site Data

  • Domains registered by the user
  • URLs of rendered pages (already publicly accessible content)
  • Rendering metrics: times, HTML sizes, cache status
  • User-agent and IP address of bots visiting the site (not end-users)
  • Domain rendering profile (Rex Sense): DOM stabilization times

2.3 Website Analytics

We use Plausible Analytics for anonymous, cookieless website analytics. Plausible does not collect personal data, does not use cookies, and is fully GDPR compliant without requiring consent.

2.4 Data NOT Collected

  • Prerex does NOT collect personal data of the user's website visitors
  • Prerex does NOT install cookies on visitors
  • Prerex does NOT track end-user behavior
  • Prerex does NOT access payment data (handled entirely by the payment processor)

3. Purpose of Processing

  • Service delivery — page rendering, cache management, domain verification, bot monitoring (legal basis: contract performance, Art. 6(1)(b) GDPR)
  • Security — bot authenticity verification, SSRF protection, rate limiting, audit log (legal basis: legitimate interest, Art. 6(1)(f) GDPR)
  • Service improvement — aggregate analysis of rendering times to optimize Rex Sense (legal basis: legitimate interest, Art. 6(1)(f) GDPR)
  • Service communications — transactional emails (legal basis: contract performance, Art. 6(1)(b) GDPR)

4. Data Retention

  • Account data: retained for the duration of the account, deleted within 30 days of request
  • Rendering logs: retained for 90 days (automatic deletion)
  • Audit logs: retained for 180 days
  • Rex Sense profiles: retained for the duration of the account

5. Data Sharing

Personal data is NOT sold or shared for marketing purposes. Sharing only with:

  • Payment processor — payment data does not transit through our servers
  • Transactional email service provider — email address only for service communications
  • Competent authorities — if required by law

6. Data Transfers

Data is processed on servers in the European Union (Germany). Any extra-EU transfers comply with GDPR.

7. Data Subject Rights

Under Articles 15-22 GDPR: access, rectification, erasure, restriction, portability, objection, complaint to the supervisory authority (www.garanteprivacy.it).

Contact: privacy@prerex.io

8. Security

  • Industry-standard password hashing
  • TLS 1.2/1.3 for all communications
  • Secure server access with key-based authentication
  • Database authentication with dedicated credentials
  • Audit log of all sensitive operations

9. Changes

Significant changes will be communicated via email or within the plugin.


Informativa sulla Privacy (IT)

Ultimo aggiornamento: 25 marzo 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Simone Fusco, P.IVA 02760330023 — CF FSCSMN93L21C933S, con sede in Via Paolo Giovio 14, 22071 Cadorago (CO), Italia. Per qualsiasi questione relativa al trattamento dei dati personali, è possibile contattare il Titolare all'indirizzo email: privacy@prerex.io.

2. Dati raccolti

2.1 Dati di registrazione

  • Indirizzo email (necessario per la creazione dell'account)
  • Password (conservata con hash standard di settore, mai in chiaro)
  • Piano di abbonamento scelto

2.2 Dati tecnici del sito

  • Domini registrati dall'utente
  • URL delle pagine renderizzate (contenuto già pubblicamente accessibile)
  • Metriche di rendering: tempi, dimensioni HTML, stato cache
  • User-agent e indirizzo IP dei bot che visitano il sito (non degli utenti finali)
  • Profilo di rendering del dominio (Rex Sense): tempi di stabilizzazione DOM

2.3 Analisi del sito

Utilizziamo Plausible Analytics per analisi anonime del sito, senza cookie. Plausible non raccoglie dati personali, non utilizza cookie ed è conforme al GDPR senza necessità di consenso.

2.4 Dati NON raccolti

  • Prerex NON raccoglie dati personali dei visitatori del sito dell'utente
  • Prerex NON installa cookie sui visitatori
  • Prerex NON traccia il comportamento degli utenti finali
  • Prerex NON accede a dati di pagamento (gestiti interamente dal processore di pagamento)

3. Finalità del trattamento

  • Erogazione del servizio — rendering delle pagine, gestione cache, verifica domini, monitoraggio bot (base giuridica: esecuzione del contratto, art. 6(1)(b) GDPR)
  • Sicurezza — verifica autenticità dei bot, protezione SSRF, rate limiting, audit log (base giuridica: legittimo interesse, art. 6(1)(f) GDPR)
  • Miglioramento del servizio — analisi aggregate dei tempi di rendering per ottimizzazione Rex Sense (base giuridica: legittimo interesse, art. 6(1)(f) GDPR)
  • Comunicazioni di servizio — email transazionali (base giuridica: esecuzione del contratto, art. 6(1)(b) GDPR)

4. Conservazione dei dati

  • Dati account: conservati per la durata dell'account, cancellati entro 30 giorni dalla richiesta
  • Log di rendering: conservati per 90 giorni (cancellazione automatica)
  • Log di audit: conservati per 180 giorni
  • Profili Rex Sense: conservati per la durata dell'account

5. Condivisione dei dati

I dati personali NON vengono venduti o condivisi per finalità di marketing. Condivisione solo con:

  • Processore di pagamento — dati di pagamento non transitano dai nostri server
  • Provider email transazionale — solo indirizzo email per comunicazioni di servizio
  • Autorità competenti — se richiesto dalla legge

6. Trasferimento dei dati

I dati sono processati su server nell'Unione Europea (Germania). Trasferimenti extra-UE nel rispetto del GDPR.

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, reclamo al Garante (www.garanteprivacy.it).

Contatto: privacy@prerex.io

8. Sicurezza

  • Hash delle password con algoritmo standard di settore
  • TLS 1.2/1.3 per tutte le comunicazioni
  • Accesso sicuro ai server con autenticazione a chiave
  • Autenticazione database con credenziali dedicate
  • Audit log di tutte le operazioni sensibili

9. Modifiche

Modifiche significative comunicate via email o nel plugin.