Politica sui cookie di DIRI AI

Misurare i risultati pubblicitari

Con la sua scelta separata sulle analisi, DIRI AI può utilizzare Google Analytics, previo consenso, sulle pagine pubbliche di marketing, sulle pagine di registrazione e verifica e nel percorso di formazione degli utenti autenticati su diriai.com, www.diriai.com e app.diriai.com, in inglese, ceco, slovacco, polacco, tedesco, spagnolo, portoghese brasiliano, italiano, francese, rumeno e ungherese. Questo ambito supplementare sostituisce le descrizioni precedenti limitate all’inglese e al ceco e alle sole pagine di marketing. La lingua del contratto di registrazione dell’account è una questione distinta. Nessun tag di Google viene caricato e nessuna richiesta a Google viene inviata prima che sia presente un consenso attuale e valido alle analisi; il rifiuto, la revoca del consenso o il Global Privacy Control lo impediscono. Le altre tutele relative alla privacy e ai cookie restano in vigore.

Questa scelta condivisa si applica solo in questo browser sui seguenti host HTTPS: https://diriai.com, https://www.diriai.com, https://app.diriai.com. Lo stesso titolare del trattamento è responsabile di tutti e tre. Le analisi e la misurazione pubblicitaria restano due scelte distinte; la misurazione pubblicitaria richiede anche il consenso alle analisi. La proprietà GA4 esistente e l’account Google Ads collegato restano invariati. Il cookie di preferenza necessario __Secure-diri-choice (Domain=diriai.com) memorizza soltanto le scelte, la lingua e i dati della loro validità originaria, senza identificatori di account, visitatore, Google, clic o transazione. Sia l’accettazione sia il rifiuto vengono ricordati per un massimo di 6 mesi di calendario; il consenso alla misurazione pubblicitaria dura al massimo 180 giorni. La navigazione, i cambi di lingua e la sincronizzazione non fanno ripartire né prolungano la validità originaria. Se il consenso pubblicitario scade prima, tale finalità viene disattivata senza un’ulteriore richiesta automatica separata. Può modificare o revocare le scelte in qualsiasi momento in “Impostazioni dei cookie” per tutti gli host coperti; revocare le analisi disattiva anche la misurazione pubblicitaria. Il Global Privacy Control blocca entrambe le finalità. I consensi precedenti limitati a un singolo host non vengono condivisi automaticamente. Solo per una nuova scelta condivisa salvata, questo supplemento sostituisce il precedente ambito limitato a un host, la dichiarazione di mancato trasferimento del consenso e il periodo di conservazione della scelta. Le altre condizioni relative alla privacy e ai cookie continuano ad applicarsi. Facoltativo: consenta a DIRI AI di misurare quali annunci Google portano alla creazione di un account, alla verifica dell’e-mail e a una fattura di abbonamento pagata. Gli identificatori del browser di Google Analytics, gli identificatori di campagna o clic consentiti, il tipo di evento, un riferimento opaco della transazione, l’importo della fattura pagata e la valuta possono essere condivisi con Google Analytics e con l’account Google Ads collegato. Non inviamo il suo nome, l’e-mail, l’azienda, i dati della carta di pagamento né i contenuti di formazione. Google può comunque trattare metadati di trasporto del browser o della rete; questa misurazione non è anonima. Ciò non abilita annunci personalizzati, segmenti di pubblico o remarketing. È necessario anche il consenso alle analisi. Conserviamo i dati locali per evitare di conteggiare più volte la stessa transazione in questa misurazione per un massimo di 180 giorni; la conservazione da parte del fornitore segue le impostazioni pubblicate di Analytics e le politiche Google applicabili. La misurazione dei pagamenti riguarda soltanto le fatture pagate nelle ultime 48 ore e visualizzate nella sezione di fatturazione; non è un registro completo dei ricavi e non identifica il primo cliente pagante né sottrae i rimborsi. Esclusivamente per questa finalità accettata separatamente, la presente informativa supplementare sostituisce le precedenti dichiarazioni secondo cui il collegamento a Google Ads e la misurazione delle conversioni erano disattivati. Le altre condizioni relative alla privacy e ai cookie continuano ad applicarsi. Gli identificatori di clic di Google vengono conservati nell’archiviazione di sessione per un massimo di 24 ore e, dopo questa scelta, possono essere aggiunti soltanto ai link di registrazione da diriai.com ad app.diriai.com. La scelta di consenso non viene aggiunta agli URL. Non aggiungiamo nomi, indirizzi e-mail o altri dati direttamente identificativi a questi link di registrazione.

Misurare i risultati pubblicitari

1. Ambito della presente Politica

I cookie sono piccoli valori memorizzati in un browser. Tecnologie analoghe sono l'archiviazione locale (local storage), gli SDK, i pixel e gli identificatori di dispositivo. La presente Politica illustra le tecnologie utilizzate su diriai.com e nell'applicazione DIRI AI. L'Informativa sulla privacy illustra il relativo trattamento di dati personali.

2. Tecnologie necessarie

Il seguente inventario descrive le tecnologie necessarie utilizzate dal servizio. DIRI AI lo verifica rispetto alle rotte pubbliche, di registrazione e autenticate effettivamente distribuite dopo ogni modifica rilevante:

Nome o funzione	Fornitore	Finalità	Durata massima/predefinita	Requisito
`__Host-diriai_session`	DIRI AI	autenticare e proteggere la sessione di accesso	fino a 8 ore	strettamente necessario; HttpOnly, Secure e SameSite=Lax in produzione
`diriai_locale`	DIRI AI	ricordare la lingua scelta dal visitatore	fino a 1 anno	preferenza funzionale richiesta; il consenso è utilizzato ove richiesto dalla normativa locale
`diriai_demo_trial`	DIRI AI	impedire l'uso ripetuto di una demo pubblica separata del prodotto	fino a 30 giorni	condizionale e necessario solo se tale demo è attivata; non è la prova a pagamento di sette giorni su Stripe
valori di sicurezza/bilanciamento del carico che possono essere impostati da Cloudflare o dalla piattaforma di hosting	fornitore dell'infrastruttura	erogare, proteggere e instradare il sito web	dipende dal fornitore/dalla sessione	solo i valori strettamente necessari per caricare il servizio richiesto senza consenso; i valori del fornitore possono variare

L'infrastruttura necessaria non è analisi di marketing. L'hosting di Vercel e il DNS, l'instradamento o la sicurezza di Cloudflare non fanno rientrare Vercel Web Analytics, Vercel Speed Insights o Cloudflare Web Analytics nella configurazione facoltativa di analisi.

3. Tecnologia facoltativa Google Analytics

Google Analytics 4 (GA4) è l'unico fornitore facoltativo di misurazione del traffico coperto dalla presente Politica. Il tag di Google resta assente finché un visitatore di una pagina di marketing pubblica supportata in inglese o in ceco su diriai.com o www.diriai.com non consente espressamente le analisi. Il rifiuto, il Global Privacy Control e la revoca mantengono la pagina, o la riportano, in uno stato privo di tag. DIRI AI utilizza la Basic Consent Mode, non la Advanced Consent Mode: in assenza o in caso di rifiuto del consenso non viene inviato alcun ping sullo stato del consenso né alcun'altra richiesta a Google Analytics.

Nome o funzione	Fornitore	Finalità	Durata massima	Ambito e controllo
`diriai_marketing_analytics_consent`	DIRI AI	ricordare la scelta del browser sulle analisi e la relativa versione	accettazione: 365 giorni; rifiuto: 6 mesi di calendario UTC	archiviazione locale sul dispositivo del visitatore; contiene la scelta, l'ora, la lingua, la versione dell'informativa e la versione della configurazione del fornitore GA4
`_ga`	Google Analytics	distinguere un browser ai fini della misurazione del traffico	365 giorni dal primo consenso sull'host corrente	cookie di prima parte dell'host; non rinnovato a ogni caricamento di pagina; rimosso alla revoca ove i controlli del browser lo consentano
`_ga_<measurement-id>`	Google Analytics	mantenere lo stato della sessione GA4	365 giorni dal primo consenso sull'host corrente	cookie di prima parte dell'host; non rinnovato a ogni caricamento di pagina; rimosso alla revoca ove i controlli del browser lo consentano

Il dominio del cookie di Google è limitato all'host corrente, pertanto un cookie impostato su diriai.com non è configurato per app.diriai.com. Le visualizzazioni di pagina automatiche e la Enhanced Measurement sono disattivate. DIRI AI invia visualizzazioni di pagina manuali e soltanto i seguenti eventi circoscritti: campaign_landing, marketing_signup_selected e sample_report_selected.

Il payload dell'evento può contenere solo un'origine pubblica e un percorso normalizzato inclusi in un elenco di valori consentiti, il percorso normalizzato del referrer dello stesso sito se disponibile, il nome dell'evento, la lingua, un posizionamento della CTA o un piano inclusi nell'elenco consentito, nonché valori di sorgente, mezzo e campagna inclusi nell'elenco consentito. Stringhe di query, frammenti di URL, URL di referrer esterni, titoli di documenti, testo libero, nomi, e-mail, numeri di telefono, identificatori di account/cliente/azienda, contenuto delle chiamate, registrazioni, trascrizioni, dati di pagamento, token di checkout/stato e User-ID non sono ammessi nel payload di Analytics.

Prima di una scelta, DIRI AI può conservare soltanto la prima sorgente, il primo mezzo e il primo nome di campagna, già sanificati e inclusi nell'elenco consentito, l'ora di acquisizione, lo stato e un legame casuale per singolo documento nella memoria JavaScript volatile per il documento di pagina corrente. Questo passaggio non crea alcun cookie, local storage o session storage. Ogni parametro utm_* viene rimosso immediatamente dall'indirizzo visibile nel browser. La navigazione lato client che preserva il componente di pagina montato può mantenere il primo contatto per al massimo 30 minuti; un ricaricamento completo, una nuova scheda o una scheda duplicata lo eliminano.

I valori di campagna vengono cancellati in caso di rifiuto, Global Privacy Control, revoca, consenso non valido o scaduto, scadenza o all'avvio delle analisi. Un indicatore di assenza di campagna può rimanere solo nella memoria volatile di quella pagina per evitare una nuova acquisizione durante lo stesso documento montato. Questo passaggio non memorizza né invia alcuna query grezza, alcun referrer, alcuna chiave arbitraria né alcuna richiesta al fornitore.

Quando viene inviata una richiesta con consenso, il browser e la rete espongono necessariamente a Google informazioni tecniche quali indirizzo IP, user agent, marca temporale e intestazioni di protocollo. Google dichiara che, per il traffico di UE, Svizzera e Regno Unito, utilizza gli indirizzi IP per una geolocalizzazione approssimativa e li scarta prima della registrazione; la sua documentazione descrive usi limitati del servizio e lo scarto dopo l'uso per le altre regioni. Questo trattamento di rete significa che un payload di eventi limitato e privo di dati personali non equivale a dichiarare che non venga trattato alcun dato personale.

Google spiega come utilizza le informazioni provenienti da siti e app che utilizzano i suoi servizi all'indirizzo https://policies.google.com/technologies/partner-sites.

4. Categorie che richiedono una scelta preventiva

Le seguenti categorie devono essere disattivate per impostazione predefinita finché il visitatore non compie una scelta valida e una versione efficace applicabile non le includa espressamente:

analisi e misurazione del prodotto non strettamente necessarie per fornire il servizio richiesto;
pubblicità, retargeting, pixel di conversione e identificatori cross-site;
personalizzazione non richiesta dal visitatore;
contenuti multimediali di terzi incorporati o funzioni social che leggono o scrivono identificatori non essenziali; e
qualsiasi futura tecnologia di sperimentazione, mappe di calore o riproduzione di sessioni.

La configurazione facoltativa di analisi comprende soltanto la misurazione del traffico con GA4. Esclude Umami, Vercel Web Analytics, Vercel Speed Insights, Cloudflare Web Analytics, pixel pubblicitari o di conversione, retargeting, riproduzione di sessioni, mappe di calore, segmenti di pubblico pubblicitari, collegamenti a Google Ads e funzioni pubblicitarie di Google Analytics. Un valore di configurazione o un account presso un fornitore non può aggiungere un fornitore o una finalità esclusi.

L'iscrizione alla newsletter di per sé non richiede un cookie pubblicitario. Il consenso al marketing via e-mail non consente automaticamente cookie di analisi o pubblicitari, e una scelta sui cookie non iscrive un visitatore alla posta elettronica.

5. Progettazione del consenso per le tecnologie non essenziali

Ove il consenso è richiesto, il sito web deve:

bloccare la tecnologia prima del consenso;
offrire Accetta e Rifiuta le non essenziali allo stesso livello e con evidenza comparabile;
illustrare finalità e fornitori prima della scelta;
evitare caselle preselezionate, colori ingannevoli, finalità raggruppate e consenso desunto dallo scorrimento della pagina o dalla chiusura del banner;
registrare la versione dell'informativa, la lingua, la versione della configurazione del fornitore, la scelta e l'ora senza esporre più dati del necessario;
fornire un controllo permanente Impostazioni cookie su ogni pagina in cui le tecnologie non essenziali possono essere attivate, normalmente nel piè di pagina del sito; e
rendere la revoca facile quanto l'accettazione e interrompere la raccolta futura dopo la revoca.

L'intervallo predefinito è di non oltre 365 giorni per una scelta positiva e di sei mesi di calendario UTC prima di formulare nuovamente la richiesta dopo un rifiuto, salvo che una modifica rilevante del trattamento o la cancellazione dell'archiviazione del browser rendano opportuna una nuova richiesta. Il Global Privacy Control mantiene disattivate le analisi facoltative.

6. Controlli del browser

I visitatori possono rifiutare o revocare tramite le Impostazioni cookie e possono eliminare o bloccare i cookie tramite le impostazioni del browser. Il blocco di un cookie di sessione necessario impedirà l'accesso. I controlli del browser potrebbero non impedire le registrazioni lato server relative all'account, alla sicurezza o alla fatturazione; queste sono descritte nell'Informativa sulla privacy. Il segnale generico «Do Not Track» di un browser è gestito solo ove la legge o uno standard attuato gli attribuiscano un effetto definito.

7. Informazioni su fornitori, conservazione e trasferimenti

L'Elenco dei sub-responsabili del trattamento identifica Google Analytics 4 e Google Ireland Limited ai sensi del contratto di account Analytics e dei Termini sul trattamento dei dati applicabili. DIRI AI utilizza una sola proprietà Analytics con un solo flusso web che copre diriai.com e www.diriai.com. La proprietà applica una conservazione di due mesi dei dati a livello di utente e di evento, con reimpostazione in caso di nuova attività disattivata. Enhanced Measurement, Google Signals, funzioni pubblicitarie, personalizzazione pubblicitaria, segmenti di pubblico, collegamenti a Google Ads e User-ID sono disattivati. Google dichiara che l'impostazione di conservazione non incide sui report aggregati standard; questi restano soggetti alle regole di limitazione delle finalità e di cancellazione di DIRI AI e non sono descritti come cancellati dopo due mesi.

Google può trattare i dati ove Google o i suoi sub-responsabili dispongano di strutture. Il contratto di account Google Analytics e i Termini sul trattamento dei dati applicabili disciplinano tale trattamento e includono le condizioni di trasferimento applicabili.

8. Aggiornamenti e contatti

DIRI AI verifica i cookie e le richieste di rete dopo le modifiche rilevanti al sito web. Una nuova categoria, un nuovo fornitore o una nuova finalità rilevanti richiedono un'informativa aggiornata e una nuova scelta prima della loro attivazione.

Domande o richieste di esercizio dei diritti: privacy@diriai.com.

Versione: 1.2.0. Data di efficacia: 30 agosto 2026.