Privacy

La versione breve: ciò che incolli non lascia mai la tua macchina, e puoi verificarlo tu stesso anziché crederci sulla parola. Le visualizzazioni di pagina invece le contiamo. Ecco come controllare entrambe le cose.

Il tuo JSON

Nulla di ciò che incolli, digiti, trascini o apri su questo sito viene trasmesso da nessuna parte. Ogni strumento gira interamente dentro il tuo browser. Non c’è alcun server che elabori i tuoi dati perché non c’è alcun server coinvolto oltre a quello che ti ha inviato questi file.

È il browser a imporlo, non noi a prometterlo. Ogni pagina di questo sito è servita con:

Content-Security-Policy:
  default-src 'self';
  connect-src https://*.google-analytics.com https://*.analytics.google.com https://*.googletagmanager.com;
  script-src 'self' https://www.googletagmanager.com;
  style-src 'self' 'unsafe-inline';
  img-src 'self' data: https://*.google-analytics.com https://*.googletagmanager.com;
  font-src 'self';
  form-action 'none';
  frame-ancestors 'none';
  base-uri 'self';
  object-src 'none';
  worker-src 'self' blob:

La direttiva connect-src è un’allowlist, e nomina una sola destinazione: l’endpoint di analytics descritto più sotto. Ogni altra richiesta in uscita che la pagina potrebbe fare viene rifiutata dal browser, che si tratti di un fetch, di un XMLHttpRequest, di un WebSocket, di un EventSource o di un sendBeacon. Il contenuto dell’editor non ha dove andare. Vale per tutto il codice della pagina, compreso quello che potremmo aggiungere in futuro e compresa una dipendenza compromessa.

I file che apri vengono letti con il FileReader del browser. Su questo sito non esiste un endpoint di caricamento. Non esiste nemmeno una funzione che carichi un documento da un URL remoto, perché richiederebbe un proxy su server, e un proxy su server manderebbe all’aria l’intero impianto.

Che cosa viene memorizzato, e dove

Due cose, entrambe nel localStorage del tuo browser, entrambe sul tuo dispositivo:

La tua bozza corrente, per ciascuno strumento, così un ricaricamento non perde il tuo lavoro. Le bozze oltre i 512 KB non vengono memorizzate affatto.
Le tue impostazioni: indentazione, tema e le opzioni di ciascuno strumento.

Cancellare i dati del sito nel browser rimuove tutto questo. Nulla viene trasmesso, e non abbiamo modo di leggerlo.

Cookie

Google Analytics ne imposta due, _ga e un corrispondente _ga_. Contengono un id visitatore generato in modo casuale, che è il modo in cui una persona che torna due volte viene distinta da due persone arrivate una volta ciascuna. Nient’altro qui imposta un cookie: le tue bozze e le tue impostazioni usano il localStorage, che resta sul tuo dispositivo.

Non c’è alcun banner di consenso. Se preferisci non essere conteggiato, bloccare i cookie per questo dominio, o un qualsiasi blocco dei contenuti, rimuove completamente l’analytics, e ogni strumento di questo sito continua a funzionare esattamente come prima.

Analytics e pubblicità

Questo sito usa Google Analytics 4 per contare le visualizzazioni di pagina. Registra su quale pagina ti trovi, da dove sei arrivato, la tua lingua, la dimensione del tuo schermo, una posizione approssimativa ricavata dal tuo indirizzo IP e l’id visitatore del cookie qui sopra.

Non registra nulla di ciò che incolli. Il documento vive nell’editor e nel worker che lo formatta, e lo script di analytics non può raggiungere né l’uno né l’altro. Non è una politica che seguiamo: è ciò che l’allowlist connect-src qui sopra lascia possibile.

Non c’è pubblicità, e non c’è alcuno script di terze parti oltre al tag di analytics.

Terze parti

Una sola: il tag di Google Analytics, caricato da googletagmanager.com. Tutto il resto è servito da questo dominio. Nessun font da un CDN di font, nessun altro script da un CDN di script, nessun widget incorporato, nessun pulsante social, nessun servizio di segnalazione errori.

Il sito è ospitato su Cloudflare Pages. Come qualsiasi hosting, Cloudflare elabora la richiesta di rete che ti consegna una pagina, il che comporta necessariamente il tuo indirizzo IP e l’URL richiesto. È questo che significa servire una pagina web. Non comprende nulla di ciò che incolli in uno strumento, perché quello non viene mai inviato.

Da che cosa questo non ti protegge

Un’estensione del browser autorizzata a leggere il contenuto delle pagine può leggere questa pagina, come può leggerne qualsiasi altra. Nessun sito web può impedirlo.
Chiunque abbia accesso al tuo dispositivo può vedere lo schermo e la memoria del browser.
Quello che fai con l’output dopo averlo copiato.

Minori

Questo sito è un insieme di strumenti per sviluppatori e non è rivolto ai minori. Gli unici dati personali coinvolti in qualsiasi punto del sito sono quelli che l’analytics qui sopra registra: un id visitatore, una posizione approssimativa e quali pagine sono state viste. Nulla di ciò che si incolla viene raccolto, a qualunque età.

I tuoi diritti

Normative come il GDPR e il CCPA ti riconoscono diritti di accesso, rettifica e cancellazione sui dati personali che ti riguardano. Gli unici dati personali collegati a questo sito sono quelli che raccoglie Google Analytics: un id visitatore basato su cookie, una posizione approssimativa ricavata dal tuo indirizzo IP e quali pagine sono state viste. Cancellare i cookie per questo dominio ti stacca da quell’id, e un qualsiasi blocco dei contenuti ferma la raccolta prima ancora che cominci.

Nulla di ciò che incolli viene mai raccolto, quindi da quel lato non c’è nulla a cui accedere, da rettificare o da cancellare. Se desideri che qualcosa di tutto questo ti venga confermato per iscritto, scrivici.

Modifiche a questa informativa

Se questa informativa dovesse cambiare in modo da indebolire una qualsiasi affermazione qui sopra, quel cambiamento verrà registrato nel registro delle modifiche con la sua data. Un’informativa che può essere allentata in silenzio non merita di essere letta.

Ultima revisione: 2026-09-05.