Cookie Policy
Ultimo aggiornamento: 16 ottobre 2026
La presente Cookie Policy descrive le tecnologie di tracciamento utilizzate dal sito web di Insieme.AI (il "Sito"), in conformità con il Regolamento UE 2016/679 (GDPR), la Direttiva ePrivacy 2002/58/CE e le Linee Guida del Garante per la Protezione dei Dati Personali in materia di cookie e altri strumenti di tracciamento (Provvedimento n. 231 del 10 giugno 2021).
1. Cosa sono i cookie
I cookie sono piccoli file di testo che i siti web memorizzano sul dispositivo dell'utente (computer, tablet, smartphone) durante la navigazione. Servono a memorizzare preferenze, mantenere sessioni attive e raccogliere informazioni sull'utilizzo del sito.
Oltre ai cookie tradizionali, esistono altre tecnologie di archiviazione locale come il localStorage e il sessionStorage del browser, che svolgono funzioni simili.
2. Tipologie di cookie
I cookie si classificano in base a diversi criteri:
- Cookie tecnici/necessari: Indispensabili per il funzionamento del sito. Non richiedono consenso.
- Cookie di funzionalità: Memorizzano preferenze dell'utente (lingua, tema). Non richiedono consenso se strettamente funzionali.
- Cookie analitici: Raccolgono dati statistici sull'utilizzo del sito. Richiedono consenso se non anonimizzati.
- Cookie di profilazione: Tracciano l'utente per finalità pubblicitarie. Richiedono sempre consenso preventivo.
3. Cookie e tecnologie utilizzati da Insieme.AI
Il Sito utilizza cookie tecnici e di funzionalità strettamente necessari per il corretto funzionamento del servizio, nonche' cookie analitici di Google Analytics e Microsoft Clarity (heatmap, session recording anonimizzato) e script di error tracking di Sentry, tutti attivati solo previo consenso dell'utente. Con il tuo consenso ('Accetta tutti') usiamo anche strumenti pubblicitari di Google Ads e ChatGPT Ads (OpenAI), che misurano se registrazioni e acquisti arrivano dai nostri annunci. Il tag Google Ads registra anche le pagine visitate, per mostrarti i nostri annunci su altri siti e app (remarketing). Google può usare questi dati anche per i propri servizi pubblicitari, secondo la sua informativa. Con 'Solo necessari' nessuno di questi strumenti viene attivato.
| Nome/Chiave | Tipo | Finalità | Durata | Terza parte |
|---|---|---|---|---|
| insieme-language | localStorage | Memorizza la preferenza lingua (IT/EN) | Persistente | No |
| appearance-settings | localStorage | Memorizza tema (chiaro/scuro/sistema), dimensione testo, riduzione animazioni | Persistente | No |
| sb-*-auth-token | localStorage | Token di sessione per l'autenticazione (gestito da Supabase Auth) | Sessione/Refresh | Supabase |
| insieme-cookie-consent | localStorage | Memorizza la scelta dell'utente sul consenso cookie (necessari/tutti) | Persistente | No |
| onboarding-completed | localStorage | Indica se l'utente ha completato la guida introduttiva (onboarding) | Persistente | No |
| _ga / _ga_* | Cookie | Google Analytics: identificatore anonimo per statistiche di utilizzo del sito. Attivato solo con consenso esplicito. | 400 giorni | |
| _clck / _clsk | Cookie | Microsoft Clarity: identificatore anonimo per heatmap e session recording. Attivato solo con consenso esplicito. | 1 anno / Sessione | Microsoft |
| MUID, MR, SM, ANONCHK, SRM_B (bing.com, clarity.ms) | Cookie di terza parte | Cookie di terze parti di Microsoft Clarity: riconoscimento del browser e funzionamento tecnico della registrazione delle sessioni. Attivati solo con 'Accetta tutti'. | Fino a 390 giorni | Microsoft |
| GAESA | Cookie tecnico | Cookie dell'infrastruttura di hosting (Google Cloud, su cui gira il sito): fa arrivare le richieste dello stesso visitatore allo stesso server. Necessario al funzionamento, non richiede consenso e non serve a statistiche o pubblicità. | 30 giorni | Google (hosting) |
| _gcl_au | Cookie | Google Ads: identificatore del browser per misurare le conversioni degli annunci e per il remarketing. Attivato solo con 'Accetta tutti'. | 90 giorni | |
| _gcl_aw | Cookie | Google Ads: identificativo del clic, impostato solo se arrivi da un annuncio Google. Attivato solo con 'Accetta tutti'. | 90 giorni | |
| _gcl_ls | localStorage | Google Ads: copia dei dati di misurazione degli annunci tenuta dal tag Google. Attivato solo con 'Accetta tutti'. | Persistente | |
| IDE (doubleclick.net) | Cookie di terza parte | Google Ads: cookie pubblicitario di Google per il remarketing e la misurazione degli annunci. Attivato solo con 'Accetta tutti'. | 390 giorni | |
| GCL_AW_P (google.com, googleadservices.com) | Cookie di terza parte | Google Ads: identificativo del clic sull'annuncio salvato sui domini di Google. Attivato solo con 'Accetta tutti'. | 90 giorni | |
| insieme-signup-attribution | localStorage | Origine della visita (campagna, identificativo del clic sull'annuncio, sito di provenienza, pagina d'arrivo), salvata solo con 'Accetta tutti' e associata al profilo quando ti registri. Chi ha visitato il sito prima della versione 2.5.0 della Privacy Policy può averla già nel browser: scade da sola entro 90 giorni e, senza 'Accetta tutti', non viene inviata. | 90 giorni | No |
| insieme-attribution | sessionStorage | Origine della visita nella sessione in corso (campagna, identificativo del clic sull'annuncio, pagina d'arrivo), salvata solo con 'Accetta tutti'. | Sessione | No |
| __oppref | Cookie | ChatGPT Ads: identificativo del clic, impostato solo se arrivi da un annuncio su ChatGPT. Attivato solo con 'Accetta tutti'. | 30 giorni | OpenAI |
| __obref | Cookie | ChatGPT Ads: riferimento del browser con cui OpenAI riconosce se registrazioni e acquisti arrivano da un suo annuncio. Attivato solo con 'Accetta tutti'. | 1 anno | OpenAI |
| __oaiq_consent / oaiq_consent / oaiq_cs:* | Cookie / localStorage / sessionStorage | ChatGPT Ads: memorizzano il consenso dato al pixel di OpenAI e lo stato della sessione del pixel. Attivati solo con 'Accetta tutti'. | 30 giorni / Persistente / Sessione | OpenAI |
4. Cookie di terze parti
Il Sito integra i seguenti servizi di terze parti:
- Supabase Auth: Gestisce l'autenticazione degli utenti tramite token JWT memorizzati in localStorage. Supabase agisce come responsabile del trattamento ai sensi dell'Art. 28 GDPR. I token contengono esclusivamente informazioni di sessione e non vengono utilizzati per tracciamento o profilazione.
- Google Analytics: Servizio di analisi web fornito da Google Ireland Limited. Raccoglie dati anonimi e aggregati sull'utilizzo del sito (pagine visitate, durata sessione, dispositivo). I cookie di Google Analytics vengono installati SOLO dopo il consenso esplicito dell'utente tramite il banner cookie. È possibile revocare il consenso in qualsiasi momento cancellando i cookie del browser. Informativa Google: https://policies.google.com/privacy
- Microsoft Clarity: Servizio di analisi comportamentale fornito da Microsoft Corporation. Raccoglie heatmap, mappe di scorrimento e registrazioni anonime delle sessioni di navigazione (clic, movimenti del mouse, scorrimento) per migliorare l'esperienza utente. Le registrazioni mascherano automaticamente input sensibili (email, password, dati di pagamento). Attivato SOLO dopo consenso esplicito dell'utente. Trasferimento dati extra-UE garantito da Standard Contractual Clauses. Informativa Microsoft: https://privacy.microsoft.com/it-it/privacystatement
- Sentry: Servizio di error tracking fornito da Functional Software Inc (USA). Riceve stack trace di errori JavaScript per consentirci di identificare e correggere bug. Non raccoglie cookie persistenti, non profila l'utente, non trasmette il contenuto dei messaggi o dati personali (PII). Attivato SOLO dopo consenso esplicito dell'utente. Trasferimento dati extra-UE garantito da Standard Contractual Clauses. Informativa Sentry: https://sentry.io/privacy/
- Google Ads: Servizio pubblicitario di Google Ireland Limited. Solo con 'Accetta tutti': il tag Google sul sito e il nostro server comunicano a Google se sei arrivato da un nostro annuncio e se ti sei registrato, hai collegato un Companion o hai fatto il primo acquisto (identificativo del clic, tipo di evento, data e ora, codice della transazione, importo al netto dell'IVA). Il tag registra anche le pagine visitate, per mostrarti i nostri annunci su altri siti e app (remarketing). Google può usare questi dati anche per i propri servizi pubblicitari. Informativa Google: https://policies.google.com/privacy
- ChatGPT Ads (OpenAI): Servizio pubblicitario di OpenAI. Solo con 'Accetta tutti': un pixel sul sito registra le pagine visitate e, quando ti registri, colleghi un Companion o fai un acquisto, il nostro server invia a OpenAI il tipo di evento, data e ora, l'importo, il paese, l'indirizzo IP, il tipo di browser, l'eventuale identificativo del clic e la tua email e un codice utente cifrati in modo non reversibile (hash SHA-256). Informativa OpenAI: https://openai.com/policies/privacy-policy
5. Base giuridica
I cookie tecnici e di funzionalità sono strettamente necessari per l'erogazione del servizio e non richiedono consenso preventivo ai sensi dell'Art. 122 del Codice Privacy (D.Lgs. 196/2003). I cookie analitici di Google Analytics, Microsoft Clarity, gli script di error tracking di Sentry e gli strumenti pubblicitari di misurazione e remarketing (Google Ads, ChatGPT Ads) vengono attivati solo previo consenso esplicito dell'utente (Art. 6.1.a GDPR), raccolto tramite il banner cookie. Prima della tua scelta, e se scegli 'Solo necessari', Google Analytics riceve solo segnali senza cookie che indicano che il consenso non è stato dato (Consent Mode di Google): non salvano nulla sul tuo dispositivo e Google li usa in forma aggregata per stimare le statistiche.
Le basi giuridiche per l'utilizzo dei cookie sono:
- Art. 6.1.b GDPR - Esecuzione del contratto (autenticazione, funzionamento del servizio)
- Art. 6.1.f GDPR - Legittimo interesse (memorizzazione preferenze interfaccia)
- Art. 6.1.a GDPR - Consenso (cookie analitici e tracking di terze parti come Google Analytics, Microsoft Clarity, Sentry e strumenti pubblicitari di misurazione (Google Ads, ChatGPT Ads) e remarketing (Google Ads), revocabile in qualsiasi momento)
6. Gestione dei cookie
Il Sito non ha ancora un comando per cambiare la scelta fatta nel banner. Per revocare il consenso cancella i dati del sito insieme.ai dal browser (cookie e dati dei siti, che comprendono localStorage e sessionStorage): al caricamento successivo il banner ricompare e puoi scegliere 'Solo necessari'. Se hai un account, la nuova scelta viene registrata anche sul tuo profilo quando accedi, e da quel momento il nostro server non invia più conversioni a Google Ads né a ChatGPT Ads e il tag Google Ads non viene più caricato; i dati già inviati restano alle piattaforme secondo le loro informative. L'utente può inoltre gestire i cookie attraverso le impostazioni del proprio browser. La disabilitazione dei cookie tecnici potrebbe compromettere il funzionamento del Sito.
Istruzioni per i principali browser:
- Chrome:
chrome://settings/cookies - Firefox:
about:preferences#privacy - Safari:
Preferenze > Privacy - Edge:
edge://settings/privacy
Per cancellare i dati memorizzati in localStorage, è possibile utilizzare gli Strumenti per sviluppatori del browser (F12 > Application > Local Storage) o la cancellazione dei dati dei siti del browser. Il logout dal Servizio cancella i dati di sessione ma conserva le preferenze (lingua, tema, scelta sui cookie) e l'origine della visita.
7. Aggiornamenti alla Cookie Policy
La presente Cookie Policy può essere aggiornata periodicamente per riflettere modifiche tecniche o normative. La data dell'ultimo aggiornamento è indicata in cima a questo documento. In caso di modifiche sostanziali, l'utente sarà informato tramite il Sito.
8. Contatti
Per domande relative alla presente Cookie Policy o al trattamento dei dati personali:
Email: inloop@legalmail.it
Per ulteriori informazioni sul trattamento dei dati personali, consulta la nostra Privacy Policy. Privacy Policy