Cookie

Cookie tecnici

Sono cookie tecnici: servono a far funzionare un servizio che hai chiesto tu, o a ricordare la tua scelta. Non raccolgono abitudini, non costruiscono un profilo e non finiscono a nessuno, quindi non chiedono il consenso (art. 122 del Codice privacy).

Il microfono. Se provi l'assistente dalla pagina, il browser ti chiede il permesso di usare il microfono. Quel permesso lo ricorda il browser, con le sue impostazioni: noi non salviamo nulla sul tuo dispositivo, e l'audio della prova non viene registrato.

Cookie di marketing, solo con il tuo consenso

Nessuno di questi viene scritto prima che tu accetti. Se il pixel è attivo, Meta può leggere anche i propri cookie sul dominio facebook.com (per esempio fr), se hai un account Meta: quelli li governa Meta, con la sua cookie policy.

Il pixel di Meta e la Conversions API

Cosa sono. Il pixel di Meta è uno script di Meta Platforms Ireland che gira nella pagina. La Conversions API è lo stesso canale, ma dal nostro server a quello di Meta. Li usiamo insieme, perché lo stesso evento arrivi una volta sola anche se il browser blocca lo script.

Cosa mandiamo a Meta. Le pagine che visiti e tre eventi: l'iscrizione (Lead), l'inizio della prova gratuita (StartTrial) e il primo pagamento (Purchase, con l'importo). Con gli eventi viaggiano la tua email e il telefono della ditta cifrati con SHA-256, un nostro identificativo cifrato del tuo account, i cookie _fbp e _fbc, l'indirizzo IP e il tipo di browser. Meta confronta le impronte cifrate con i propri utenti: non riceve email e telefono in chiaro.

Perché. Per misurare quali annunci portano iscrizioni, prove e clienti, e far ottimizzare a Meta le campagne su quelli. Non lo usiamo per altro.

Base giuridica. Il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice privacy), che dai dal banner e ritiri quando vuoi. Se acconsenti mentre ti iscrivi, gli eventi della prova e del primo pagamento partono anche dopo, dal nostro server, sulla base di quel consenso. Per fermarli basta rifiutare il marketing da «Preferenze cookie» mentre sei collegato al tuo account, oppure scrivere a [email protected].

Chi decide cosa. Per la raccolta e l'invio dei dati siamo contitolari con Meta Platforms Ireland Ltd (art. 26 GDPR), secondo i termini di Meta per i titolari del trattamento. Quello che Meta ne fa dopo lo decide Meta, come titolare autonomo, secondo la sua informativa. Meta tratta dati anche negli Stati Uniti, sulla base dell'EU-US Data Privacy Framework e delle clausole contrattuali standard.

Per quanto. I cookie _fbp, _fbc e idra_attr durano 90 giorni, e li cancelliamo subito se ritiri il consenso. Il consenso dato all'iscrizione e la campagna di provenienza restano sul tuo account finché esiste, o finché non ritiri il consenso: da quel momento teniamo solo quando l'avevi dato e quando l'hai ritirato. Gli eventi ricevuti, Meta li conserva secondo la sua informativa.

PostHog: come usi il sito, solo con il tuo consenso

Cos'è. PostHog è uno strumento di analisi che gira nella pagina e manda i dati a server di PostHog Inc. nell'Unione europea (Francoforte), passando dal nostro dominio. Senza il tuo consenso lavora senza cookie e senza identificativi: conta la pagina vista e il clic, e ogni visita resta anonima e scollegata dalla successiva, come le statistiche di Vercel.

Con il tuo consenso scrive il cookie ph_…_posthog, con cui le visite dello stesso browser si collegano tra loro, e registra la sessione: come scorri e dove clicchi, per rivedere dove una pagina confonde. I campi dei moduli (nome, telefono, email) sono oscurati nella registrazione, e l'audio della prova vocale non ne fa parte. L'area riservata ai clienti e la configurazione guidata non vengono mai registrate.

Perché. Per capire da dove arrivi, cosa guardi e dove ti fermi, e rendere il sito più chiaro. Non lo usiamo per pubblicità e non vendiamo nulla a nessuno.

Base giuridica e durata. Il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice privacy), dal banner, revocabile quando vuoi. Il cookie dura un anno e lo cancelliamo subito se ritiri il consenso; le registrazioni restano 30 giorni su PostHog, poi vengono eliminate. Il quadro dei fornitori è nella Privacy.

Come scegli, e come cambi idea

Alla prima visita un banner ti chiede cosa preferisci: Accetta tutto, Rifiuta o Personalizza, dove attivi o lasci spento il marketing e vedi, per ogni scopo, quali cookie e strumenti usiamo. Se chiudi il banner con la X restano solo i cookie tecnici, come se avessi rifiutato. Rifiutare è facile quanto accettare, e scorrere la pagina non vale come consenso. Ricordiamo la scelta per sei mesi, poi te la richiediamo.

Per cambiare idea premi «Preferenze cookie» in fondo a ogni pagina. Se ritiri il consenso, il pixel si ferma e cancelliamo _fbp, _fbc, idra_attr e ph_…_posthog dal tuo browser. Se lo fai mentre sei collegato al tuo account, il rifiuto vale anche per gli eventi della prova e del primo pagamento, che partono dal nostro server. Ritirarlo non rende illecito quello che è successo prima.

Le statistiche di visita

Contiamo le pagine viste con Vercel Analytics, che gira sullo stesso dominio del sito. Raccoglie la pagina visitata, da dove sei arrivato e dei dati approssimativi su paese e tipo di dispositivo. Non scrive niente sul tuo dispositivo, non ti assegna un identificatore permanente e non ti riconosce da un giorno all'altro. Ci serve solo per sapere quali pagine leggono le persone: la base giuridica è il nostro legittimo interesse a capire se il sito funziona.

Vercel è il fornitore che ospita Idra e tratta questi dati anche fuori dallo Spazio economico europeo: trovi il quadro completo nella Privacy.

La protezione dai bot

Sui moduli di iscrizione, di prova e di contatto usiamo Vercel BotID, per controllare che a compilarli sia una persona e non un programma. Quando invii il modulo, il browser esegue un breve controllo che legge segnali tecnici del browser stesso. Non serve a riconoscerti, non costruisce un profilo e non lo usiamo per la pubblicità: è uno strumento di sicurezza, necessario a proteggere il servizio dagli abusi, e per questo non chiede il consenso. La base giuridica è il nostro legittimo interesse a tenere il servizio al sicuro (art. 6.1.f GDPR).

Come cancellarli

Oltre a «Preferenze cookie», puoi cancellarli o bloccarli dalle impostazioni del tuo browser, alla voce cookie o dati dei siti. Tieni presente che se cancelli il cookie di sessione esci dal tuo account e devi rientrare, e che se cancelli idra_consent il banner ti richiede la tua scelta.

Altro

Cosa facciamo con i dati personali è spiegato nella Privacy. Per qualsiasi domanda: [email protected].