1. Introduzione
Noi di CitaAI ci impegniamo a garantire la trasparenza nel modo in cui raccogliamo, archiviamo e utilizziamo i dati per migliorare l'esperienza dell'utente e i nostri servizi. Questa politica spiega cosa sono i cookie, come li utilizziamo e perché sono importanti per offrire un'esperienza fluida e personalizzata durante l'utilizzo del servizio.
I cookie svolgono un ruolo cruciale nell'ottimizzazione della funzionalità del sito Web, nel miglioramento della sicurezza, nell'analisi del comportamento degli utenti e nella personalizzazione dei contenuti. Comprendendo come e quando vengono utilizzati i cookie, clienti e visitatori possono prendere decisioni informate sulle proprie preferenze sui dati.
La presente Politica sui cookie si applica a tutti i siti web, alle applicazioni web e ai servizi digitali gestiti da CitaAI che rimandano o fanno riferimento a questa politica, inclusi citaai.it e tutti i sottodomini associati. Copre i cookie impostati direttamente da CitaAI e quelli impostati da terze parti per nostro conto.
2. Cos'è un cookie?
I cookie sono piccoli file di testo che inviamo al tuo browser e che il tuo browser memorizza sul tuo dispositivo. Questi file abilitano varie funzionalità del servizio, consentendo un'esperienza più fluida e personalizzata.
Ne esistono due tipologie principali:
- I cookie di sessione esistono solo mentre il browser è aperto e vengono automaticamente eliminati quando lo chiudi. Sono utili per le preferenze a breve termine e le sessioni di accesso.
- I cookie persistenti rimangono sul tuo dispositivo finché non scadono o finché non li elimini manualmente. Mantengono le preferenze, riconoscono gli utenti che ritornano e migliorano la funzionalità nel tempo.
Utilizziamo anche tecnologie correlate — web beacon, archiviazione locale e identificatori degli SDK per dispositivi mobili — soggette alle stesse regole della presente informativa. I riferimenti ai “cookie” in questo documento comprendono tutte queste tecnologie.
3. In che modo CitaAI utilizza i cookie?
CitaAI utilizza i cookie per l'autenticazione, la personalizzazione, l'analisi e la sicurezza. Alcuni cookie sono collegati al tuo account e ci aiutano a ricordare il tuo stato di accesso; altri sono anonimi ed esistono esclusivamente per rendere il servizio reattivo.
- Cookie essenziali — necessari al funzionamento del servizio: autenticazione, sicurezza, accessibilità. Senza di essi, non puoi rimanere connesso o inviare moduli.
- I cookie analitici e delle prestazioni — ci aiutano a capire come i visitatori interagiscono con CitaAI, così possiamo migliorare la navigazione, la velocità di caricamento e l'usabilità generale.
- Cookie di funzionalità — ricordano le tue preferenze (lingua, tema, impostazioni locali), così non devi riconfigurarle a ogni visita.
- Cookie pubblicitari & di targeting — quando applicabile, ci aiutano a misurare le campagne di marketing e, con il tuo consenso, a mostrare annunci più pertinenti.
CitaAI opera secondo un principio di minimizzazione dei dati: impostiamo i cookie solo quando sono necessari per uno scopo specifico. L'utilizzo dei cookie viene esaminato dai nostri team di privacy e tecnici almeno trimestralmente.
4. Categorie d'uso
Autenticazione
Quando accedi al servizio, i cookie verificano la tua identità, mantengono la continuità della sessione tra le schede, personalizzano l'esperienza e applicano controlli di accesso a livello di account. Senza i cookie di autenticazione, ti verrebbe richiesto di accedere ripetutamente e alcune funzionalità personalizzate non funzionerebbero correttamente.
Sicurezza
CitaAI utilizza i cookie per abilitare l'autenticazione a più fattori e la verifica della sessione, rilevare attività dannose (accessi non autorizzati, transazioni fraudolente), implementare la protezione CSRF su ogni invio di moduli e imporre la scadenza sicura delle sessioni. Questi cookie sono fondamentali per mantenere l'integrità e la riservatezza dei tuoi dati.
Preferenze, funzionalità e servizi
I cookie ricordano la lingua, il fuso orario, il tema, la disposizione del pannello, le preferenze di notifica e i dati per la compilazione automatica dei moduli, così non devi reimpostarli a ogni visita.
Prestazioni, analisi e ricerca
CitaAI utilizza i cookie per monitorare le prestazioni (tempi di caricamento, reattività), tenere traccia del comportamento aggregato degli utenti (adozione di funzionalità, punti di abbandono) e identificare i bug. I dati di analisi sono aggregati e non identificano i singoli utenti per nome o indirizzo email.
5. Cookie proprietari e cookie di terze parti
I cookie proprietari sono impostati direttamente da CitaAI (il dominio citaai.it). Li controlliamo e li utilizziamo solo per gli scopi descritti in questa politica. Non vendiamo né condividiamo mai i dati dei cookie proprietari con terze parti per i loro scopi pubblicitari.
I cookie di terze parti vengono impostati da domini diversi da citaai.it — in genere da fornitori di servizi affidabili (analisi, pagamenti e sicurezza). Questi cookie sono regolati dalle informative sulla privacy delle rispettive terze parti; l'inventario nell'Appendice B elenca tutti i fornitori attualmente coinvolti.
6. Durata dei cookie
- I cookie di sessione esistono solo durante la sessione corrente del browser.
- Cookie persistenti a breve termine (1–7 giorni) — memorizzano la tua scelta sul consenso e consentono l’accesso con la funzione “Ricordami”.
- A medio termine (30–90 giorni) — preferenza linguistica, finestra di attribuzione delle campagne di marketing e continuità delle analisi a breve termine.
- A lungo termine (6 mesi – 2 anni) — riconoscimento dei visitatori di ritorno, ID analitici anonimizzati a lungo termine. Non impostiamo mai un singolo cookie con una durata superiore a 24 mesi.
7. Gestione dei cookie
Puoi gestire i cookie attraverso:
- Il gestore dei cookie di CitaAI (accessibile dal piè di pagina di qualsiasi pagina del sito).
- Le impostazioni del browser — Chrome, Firefox, Safari, Edge, Opera e i browser per dispositivi mobili offrono controlli dettagliati sui cookie nei rispettivi menu dedicati alla privacy.
- Disattivazione della pubblicità di terze parti — Google Ads (ads.google.com/home/tools/ads-preferences), Meta (facebook.com/ads/preferences).
Cancellazione con un clic, per browser
- Chrome — Impostazioni → Privacy e sicurezza → Cancella dati di navigazione → seleziona Cookie e altri dati dei siti.
- Safari — Menu Safari → Impostazioni → Privacy → Gestisci dati sito web → Rimuovi tutto. Su iOS: Impostazioni → Safari → Cancella cronologia e dati dei siti web.
- Firefox — Impostazioni → Privacy & Sicurezza → Cookie e dati dei siti → Cancella dati.
- Edge — Impostazioni → Privacy, ricerca e servizi → Cancella dati di navigazione → Cookie e altri dati dei siti.
- Brave / Opera / Vivaldi — stesso percorso di Chrome in Impostazioni → Privacy.
I cookie strettamente necessari non possono essere disabilitati — senza di essi non è possibile accedere, inviare moduli o utilizzare qualsiasi funzionalità autenticata.
8. Consenso ai cookie e base giuridica
CitaAI utilizza basi giuridiche diverse a seconda del tipo di cookie:
- Cookie strettamente necessari — interesse legittimo o esecuzione del contratto. Nessun consenso richiesto.
- Analisi, funzionalità, pubblicità — consenso esplicito attraverso il nostro banner cookie. Puoi revocare il consenso in qualsiasi momento senza perdere l'accesso alle funzionalità principali.
Rispettiamo il segnale del Global Privacy Control (GPC). Se il tuo browser trasmette un segnale GPC che indica che non desideri che le tue informazioni personali vengano vendute o condivise, consideriamo questo come una valida rinuncia ai cookie pubblicitari e di tracciamento per la tua sessione.
Per i residenti in California, l’impostazione di cookie pubblicitari e di tracciamento che condividono dati con terze parti può costituire una “vendita” o una “condivisione” di informazioni personali ai sensi della legge californiana. Hai il diritto di opporti in qualsiasi momento tramite il gestore dei cookie o inviando un’e-mail a [email protected].
9. Segnali Do Not Track
CitaAI non raccoglie informazioni personali sulle tue attività online nel tempo e su siti Web di terze parti, pertanto i segnali DNT non si applicano materialmente. Tuttavia, rispettiamo il segnale di controllo globale della privacy descritto sopra.
10. Cookie e privacy dei bambini
CitaAI è progettato per uso aziendale e professionale e non è rivolto ai bambini. Non raccogliamo consapevolmente informazioni personali da minori di 16 anni (o di 13 anni negli Stati Uniti, ai sensi del COPPA). Se ritieni che tuo figlio abbia avuto accesso a CitaAI, contatta [email protected].
11. Sicurezza dei cookie
Tutti i cookie di autenticazione e di sessione sono contrassegnati come Secure (solo HTTPS), HttpOnly (non leggibili da JavaScript lato client) e SameSite=Lax (protezione CSRF). I cookie sensibili sono firmati crittograficamente; il server rifiuta i valori manomessi.
12. Modifiche alla presente informativa
Ci riserviamo il diritto di aggiornare la presente Politica sui cookie per riflettere i cambiamenti nella tecnologia, nei requisiti legali o nelle nostre pratiche. Le modifiche sostanziali vengono annunciate tramite un banner sul sito o un'e-mail all'indirizzo registrato. La data dell'“Ultimo aggiornamento” in alto riflette sempre la versione corrente.
13. Contatti
Per domande o richieste relative al nostro utilizzo dei cookie — comprese le richieste di accesso degli interessati ai sensi del GDPR, del CCPA o di altre leggi — contatta [email protected] con oggetto “Richiesta sulla politica sui cookie”. Rispondiamo entro cinque giorni lavorativi.
Appendice A — Cookie che impostiamo
CitaAI utilizza un numero limitato di cookie. L’elenco seguente è aggiornato alla data dell’“Ultimo aggiornamento” indicata nella parte superiore di questa pagina.
Strettamente necessari
| Cookie | Fornitore | Scopo | Durata |
|---|---|---|---|
| citaai_session | Prima parte | Identificatore di sessione crittografato che mantiene attivo il tuo accesso | Sessione / 2 ore |
| XSRF-TOKEN | Prima parte | Protezione CSRF su ogni invio di moduli e chiamate API | Sessione |
| locale | Prima parte | Memorizza la lingua selezionata in modo che il sito venga caricato nella lingua preferita | 1 anno |
| currency | Prima parte | Memorizza la valuta di fatturazione selezionata, così i prezzi vengono mostrati nella valuta corretta | 1 anno |
| cookie_consent | Prima parte | Registra le tue preferenze sul consenso ai cookie e impedisce la ricomparsa del banner | 1 anno |
| cf_clearance, __cf_bm, cf_chl_* | Cloudflare Turnstile | Verifica anti-bot e protezione DDoS sui moduli pubblici (test iniziale, pagamento e contatto) | Sessione — 30 giorni |
Prestazioni (con consenso)
| Cookie | Fornitore | Scopo | Durata |
|---|---|---|---|
| _ga | Google Analytics | Analisi aggregate dei visitatori — impostato solo dopo il consenso | 2 anni |
| _ga_* | Google Analytics | Stato della sessione per ciascuna proprietà di Analytics — impostato solo dopo il consenso | 2 anni |
Non impostiamo cookie pubblicitari, di retargeting o di tracciamento tra siti.
Appendice B — Cookie dei partner di terze parti
| Fornitore | Categoria | Scopo | Informativa sulla privacy |
|---|---|---|---|
| Cloudflare | Sicurezza/CDN | Protezione DDoS, rilevamento dei bot e verifiche Turnstile sui moduli pubblici | cloudflare.com/privacypolicy |
| Stripe | Pagamenti | Elaborazione sicura dei pagamenti e prevenzione delle frodi al momento del pagamento | stripe.com/privacy |
| Mailgun | Consegna della posta elettronica | Pixel di tracciamento delle aperture e dei clic nelle e-mail transazionali | mailgun.com/legal/privacy-policy |
| Google Analytics | Analisi (previo consenso) | Misurazione del traffico aggregato | policies.google.com/privacy |
Questo elenco viene aggiornato man mano che aggiungiamo o rimuoviamo fornitori di servizi. Manteniamo accordi sul trattamento dei dati con tutti i fornitori di terze parti che trattano i dati personali per nostro conto.