Cosa pubblicano sette fornitori sulla conservazione dei dati del session replay

Che cos'è la data retention delle session replay?

Ogni fornitore stabilisce la propria data retention delle session replay, cioè il periodo in cui una sessione registrata resta riproducibile prima che il fornitore la elimini in automatico. Questa finestra conta per due motivi. Limita fino a dove uno sviluppatore può risalire per riprodurre un bug e stabilisce per quanto tempo conservi dati personali su ogni visitatore registrato.

Di solito la finestra è più corta di quella delle analytics. Una registrazione è la ricostruzione completa di una visita, con snapshot del DOM, mutazioni ed eventi di input, quindi contiene molte più informazioni su una persona di un semplice conteggio delle visualizzazioni di pagina. Diversi fornitori separano apposta i due orologi. Il centro assistenza di FullStory indica periodi distinti per "Session replay retention" e "Product analytics retention", mentre la retention estesa di Datadog "si applica solo a Session Replay e non include gli eventi associati".

Per quanto tempo ogni fornitore conserva le registrazioni delle sessioni?

Ogni fornitore pubblica un numero diverso, e due dei sette non pubblicano alcun valore predefinito fisso. Le cifre qui sotto vengono dalla documentazione di ciascun fornitore, consultata il 25 settembre 2026.

Dietro quelle celle ci sono alcuni dettagli. La FAQ di Clarity dice: "Clarity conserva le registrazioni per 30 giorni dal momento della registrazione. Tuttavia, le registrazioni Preferite e un campione di registrazioni selezionate in modo casuale vengono conservati fino a 9 mesi." La stessa FAQ risponde a un'altra domanda con una regola più netta, "I dati vengono conservati a disposizione del webmaster fino a 30 giorni dal momento della registrazione", e qualche risposta più sotto aggiunge "Puoi accedere alle heatmap fino a 9 mesi." Una sola pagina contiene tre risposte diverse sulla retention.

PostHog presenta ogni piano come un tetto massimo ("Up to 30 days"), quindi un progetto può scegliere una finestra più breve nelle impostazioni delle replay. Sentry indica i suoi periodi come semplici valori predefiniti per piano. FullStory dice soltanto che i clienti Enterprise, Business e Advanced possono "specificare separatamente per quanto tempo conservare i dati di product analytics e di session replay", e modificarlo tramite il proprio account executive di Fullstory oppure con l'opzione Adjust plan in Settings > Account Management > Subscription.

La pagina dei prezzi di LogRocket dice che il "Prezzo finale dipende da postazioni, durata della retention e componenti aggiuntivi come Streaming Export", e la sua documentazione sulla pagina Plans cita "Session Retention: per quanto tempo vengono conservate le tue session replay" come una voce del piano di ogni cliente. Nessuna delle due pagine indica un numero.

Perché Hotjar pubblica due regole di retention nella stessa pagina?

L'articolo di Hotjar sulla retention contiene entrambe le versioni nel sorgente e ne mostra una a seconda dell'esperimento sui prezzi in cui rientra l'account del lettore. L'HTML racchiude ogni versione in un blocco con il tag data-experiment-id="pp_usage_based_pricing_phase_0_assignment", con una variante control e una variante variant1.

Il testo control dice che Recordings e Heatmaps "conservano i dati per 365 giorni dalla data di acquisizione. Vale per tutti gli account e i piani." Il testo variant1 dice che i periodi di retention "variano in base al tuo piano" ed elenca "Basic plan: 1 month", "Plus plan: 6 months" e "Business plan: 12 months". Un cliente Basic che legge la versione control si aspetta un anno e ottiene un mese.

Il resto della pagina è uguale in entrambe le versioni. Surveys e Highlights non vengono mai eliminati in automatico. L'audio e il video di Engage "vengono eliminati automaticamente dopo 2 anni". L'eliminazione manuale dei dati "richiede fino a 30 giorni in totale e tutti i dati vengono cancellati in modo definitivo." Nessuna delle due regole su Recordings dice a quali account si applichi, quindi conferma con Hotjar il periodo valido per il tuo piano prima di citarlo in una DPIA o in un'informativa sulla privacy.

Una singola registrazione può sopravvivere oltre il periodo predefinito?

Quattro dei sette fornitori permettono ad alcune registrazioni di superare la finestra predefinita, e ognuno le sceglie in modo diverso.

• Datadog. Extended Retention conserva una replay per 15 mesi. "I 15 mesi iniziano quando Extended Retention viene attivata, non quando la sessione viene raccolta." Se la disattivi su una replay più vecchia di 30 giorni, "la replay scade immediatamente."
• LogRocket. Dal 18 gennaio 2024, Extended Session Retention salva ogni sessione "guardata da un membro della tua organizzazione, fino a 12 mesi dalla data di registrazione", con un tetto del "5% della tua quota di sessioni ogni mese". Una sessione guardata è una sessione riprodotta "per più di 1 secondo". È attiva per impostazione predefinita sui piani Pro ed Enterprise, e disattivarla lascia archiviati i salvataggi precedenti: "Contattaci se hai bisogno che vengano eliminati."
• Microsoft Clarity. Le registrazioni Preferite durano fino a 9 mesi, così come un campione casuale scelto da Clarity stessa.
• PostHog. "Export to JSON" scarica una registrazione, e "Le registrazioni scaricate possono poi essere reimportate in PostHog per essere riprodotte in futuro, anche se la registrazione originale è scaduta."

La regola di LogRocket ha un effetto collaterale sulla privacy. Guardare una replay allunga il tempo per cui la conservi, quindi le registrazioni che il tuo team apre più spesso, spesso quelle che mostrano un errore al checkout o alla registrazione, restano più a lungo. La strada dell'esportazione di PostHog ha un problema diverso. Il file JSON esce del tutto dalla policy di retention del fornitore e vive ovunque qualcuno l'abbia salvato.

Quando una modifica della retention diventa effettiva?

Una modifica della retention si applica solo alle nuove registrazioni, almeno presso i due fornitori che documentano il punto. PostHog scrive: "le registrazioni esistenti mantengono il periodo di retention originale." Sentry scrive: "I periodi di retention vengono fissati al momento dell'acquisizione dei dati, in base al piano in vigore in quel momento". Se passi a un piano inferiore, quindi, i dati che hai già non durano meno.

Anche la cancellazione arriva in ritardo. PostHog avverte: "Le registrazioni possono comparire ancora per un breve periodo dopo la scadenza della retention o dopo una cancellazione manuale dall'interfaccia." Hotjar indica un numero per le cancellazioni manuali: fino a 30 giorni prima della cancellazione definitiva, backup inclusi. Clarity non permette di cancellare le registrazioni di una singola persona. Alla domanda "Posso cancellare i dati di un utente specifico?" la sua FAQ risponde: "Devi cancellare l'intero progetto per cancellare i dati dell'utente."

Cosa richiede il GDPR per la conservazione dei dati di session replay?

Il GDPR non fissa un numero massimo di giorni. Fissa un criterio. L'articolo 5(1)(e), il principio di limitazione della conservazione, stabilisce che i dati personali devono essere "conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati."

Altre quattro disposizioni trasformano quel criterio in documentazione da produrre:

Ne derivano due conseguenze per gli strumenti di replay. Il valore predefinito di un fornitore non è una finalità. "30 giorni perché lo dice il piano" non risponde alla domanda "necessario per cosa?", quindi scrivi il motivo, per esempio "i replay vengono conservati per un ciclo di rilascio, così i bug segnalati si possono riprodurre." Inoltre, l'articolo 13(2)(a) obbliga a indicare il periodo nell'informativa privacy, ed è difficile scriverla con onestà se il centro assistenza del tuo fornitore dà due risposte diverse. Se ti serve il consenso per registrare è un'altra questione, trattata in se il session replay è conforme al GDPR.

Come scegli il periodo di retention dei session replay?

Scegli la finestra più breve che copre il tempo tra il momento in cui un utente incontra un bug e quello in cui il tuo team lo riproduce. Per la maggior parte dei team significa uno o due cicli di rilascio più il ritardo della coda di supporto. Le finestre lunghe raramente rendono per il replay, perché un bug segnalato diversi rilasci fa di solito sta in codice che è già cambiato.

Tre impostazioni riducono ciò che la finestra contiene, prima ancora di accorciarla:

1. Maschera in fase di cattura. Una registrazione che non ha mai contenuto un numero di carta o un indirizzo email ha meno cose da far scadere. Il funzionamento è in la redazione dei dati personali nel session replay.
2. Registra meno. Il campionamento riduce insieme spazio occupato ed esposizione, con compromessi spiegati in le percentuali di campionamento del session replay.
3. Separa gli orologi. Conserva le analisi aggregate più a lungo delle registrazioni grezze, il modello che FullStory e Datadog documentano già.

Flowsery segue il modello separato. I replay vengono conservati per 3 mesi sul piano Team e 12 mesi sul piano Pro, mentre i dati di analytics per 3 anni su entrambi. Il suo AI session replay esamina ogni registrazione e trasforma ciò che non funziona in problemi ordinati per priorità e riproducibili, così le prove che servono a un ticket vengono estratte mentre la registrazione esiste ancora.

Domande frequenti

Qual è la retention predefinita dei session replay in Microsoft Clarity?

Clarity conserva le registrazioni per 30 giorni dal momento della registrazione. Le registrazioni preferite e un campione casuale scelto da Clarity durano fino a 9 mesi, e le heatmap restano disponibili fino a 9 mesi.

Per quanto tempo Sentry conserva i session replay?

Sentry conserva i session replay per 30 giorni sul piano Developer e per 90 giorni su Team, Business ed Enterprise. Il periodo viene fissato quando il replay viene acquisito, quindi un successivo cambio di piano non lo modifica.

Per quanto tempo PostHog conserva le registrazioni delle sessioni?

PostHog consente fino a 30 giorni su Free, 90 giorni su Pay-as-you-go, 1 anno su Boost e Scale, e 5 anni su Enterprise. Una nuova impostazione si applica solo alle registrazioni catturate dopo la modifica.

Il GDPR fissa un periodo massimo di conservazione per le registrazioni delle sessioni?

No. L'articolo 5(1)(e) richiede che i dati identificabili siano conservati "per un arco di tempo non superiore" a quello necessario alla finalità. Il titolare del trattamento stabilisce il numero, lo giustifica e lo indica, o ne indica i criteri, nell'informativa privacy ai sensi dell'articolo 13(2)(a).

Posso conservare un singolo session replay di Datadog per più di 30 giorni?

Sì. Attivando Extended Retention su un replay, lo conservi per 15 mesi, calcolati dal momento in cui lo attivi. L'estensione riguarda solo il replay, non gli eventi RUM associati.

Perché il centro assistenza di Hotjar mostra periodi di retention diversi?

L'articolo esegue un esperimento sui prezzi. Una versione dice 365 giorni per tutti i piani, l'altra dice 1 mese su Basic, 6 su Plus e 12 su Business. Nessuna delle due versioni indica quale valga per il tuo account, quindi chiedi a Hotjar conferma del periodo del tuo piano prima di citarlo.

Per quanto tempo FullStory conserva i session replay?

Fullstory Free conserva i replay per 1 anno. Il centro assistenza non pubblica alcun periodo per Enterprise, Business o Advanced. I clienti Enterprise, Business e Advanced possono impostare separatamente la retention di product analytics e session replay, tramite il proprio account executive o l'opzione Adjust plan nelle Impostazioni.

LogRocket pubblica una retention predefinita per i session replay?

LogRocket non indica alcun numero predefinito. La retention delle sessioni è una voce del piano di ciascun cliente, e il prezzo dipende dalla durata della retention. Extended Session Retention salva le sessioni guardate dalla tua organizzazione fino a 12 mesi, con un tetto del 5% della tua quota mensile di sessioni.

Posso cancellare le registrazioni di una sola persona in Microsoft Clarity?

No, non per una singola persona. La FAQ di Clarity dice che devi cancellare l'intero progetto per cancellare i dati di un utente. Altrimenti le registrazioni scadono dopo 30 giorni, mentre i preferiti e un campione casuale durano fino a 9 mesi.

Come scelgo il periodo di retention dei session replay?

Scegli la finestra più breve che copre il tempo tra il momento in cui un utente incontra un bug e quello in cui il tuo team lo riproduce. Per la maggior parte dei team sono uno o due cicli di rilascio più il ritardo della coda di supporto. Scrivi il motivo, perché l'articolo 5(1)(e) del GDPR chiede di conservare i dati non oltre il necessario, e indica il periodo nell'informativa privacy.