Cookie e altri strumenti di tracciamento

• I cookie sono piccoli file che un sito salva nel browser e che il browser rimanda al sito nelle visite successive.
• localStorage e sessionStorage sono spazi di memoria del browser: il primo resta finché non viene cancellato, il secondo si svuota quando chiudi la scheda.

Gli strumenti tecnici necessari non richiedono il tuo consenso. Quelli facoltativi sono raggruppati in due finalità, che puoi accettare o rifiutare separatamente:

• Statistiche: Google Analytics e PostHog, per capire come vengono usati il sito e l'app e migliorarli;
• Marketing: Meta Pixel e Conversions API di Meta, per misurare e migliorare le nostre campagne pubblicitarie su Facebook e Instagram e mostrare le nostre inserzioni a chi ha già visitato il sito.

Vengono usati solo se accetti. Se chiudi il banner con la X, o scegli «Rifiuta tutti», restano disattivati e la tua scelta viene ricordata. Ti chiediamo di nuovo il consenso solo allo scadere della scelta o se cambiano in modo significativo gli strumenti o le finalità.

Servono a far funzionare Tadà e a ricordare le tue scelte. Sono impostati direttamente da Tadà (prima parte) e non vengono usati per profilarti.

Per la sicurezza (ad esempio per limitare invii automatici del modulo della Beta e delle risposte RSVP) non usiamo cookie: i controlli avvengono sui nostri server. Se blocchi i cookie tecnici dalle impostazioni del browser, non potrai accedere al tuo account.

Per proteggere iscrizione, accesso e recupero password da accessi automatizzati usiamo Cloudflare Turnstile, un servizio di Cloudflare, Inc. Lo strumento verifica che la richiesta provenga da una persona reale ed elabora dati tecnici del dispositivo e della connessione (ad esempio indirizzo IP e caratteristiche del browser). Non è usato per finalità di marketing o profilazione.

• Usiamo Google Analytics 4, gestito tramite Google Tag Manager, per statistiche sulle visite: quante persone visitano le pagine del sito (ad esempio la home, la pagina della Beta, le pagine di accesso e queste informative) e dell'area riservata, e da quale sito o campagna arrivano.
• Con lo stesso consenso misuriamo, in forma statistica, alcuni passaggi chiave del percorso: il clic sui pulsanti per iscriversi, l'avvio e l'invio del modulo di iscrizione, la richiesta di accesso alla Beta, la creazione dell'account, la conferma dell'email, l'accesso, la creazione di un evento e del suo piano e la pubblicazione di una pagina evento. Per ogni passaggio inviamo solo informazioni in categorie predefinite (ad esempio «da brief» o «manuale», una fascia di numero di ospiti), mai testi, nomi, importi o date.
• I passaggi che dipendono dall'esito di un'operazione (ad esempio «evento creato») vengono comunicati a Google Analytics direttamente dai nostri server, subito dopo che l'operazione è riuscita, e solo se hai accettato le Statistiche e nel browser sono già presenti i cookie _ga. Per collegarli alla tua visita inviamo i due identificativi tecnici contenuti in quei cookie (l'identificativo casuale del browser e quello della sessione) e nessun altro identificativo: non l'identificativo del tuo account. In questo caso Google riceve l'indirizzo IP dei nostri server, non il tuo.
• Google Tag Manager e Google Analytics vengono caricati solo dopo che hai accettato le Statistiche. Prima non viene scaricato nulla da Google e non viene impostato nessun cookie di Google.
• Non li usiamo mai sulle pagine evento pubbliche dedicate agli ospiti e sul modulo RSVP.
• L'indirizzo delle pagine viene inviato senza parametri e senza la parte dopo «#», e con gli identificativi interni (ad esempio quelli di eventi, ospiti, clienti o fornitori) sostituiti da un segnaposto. Non inviamo nome, email, contenuti dei brief, dati degli ospiti o altri contenuti che inserisci in Tadà.
• Unica eccezione: per capire da quale campagna arrivi, insieme alla prima pagina vista dopo il consenso inviamo i parametri di campagna presenti nel link con cui sei arrivato (utm_source, utm_medium, utm_campaign, utm_id, utm_term, utm_content) e gli identificativi dei clic sugli annunci Google (gclid, gbraid, wbraid). Li inviamo solo se hanno il formato previsto: valori che potrebbero contenere dati personali, come indirizzi email, numeri di telefono o codici identificativi, vengono scartati. Non li salviamo sul tuo dispositivo prima del consenso.
• In Google Analytics le funzioni pubblicitarie sono disattivate: nessuna personalizzazione degli annunci Google, nessun cookie pubblicitario di Google e nessun collegamento con il tuo account Google (Google Signals disattivato).
• Google Analytics riceve inoltre i dati tecnici che il browser invia normalmente (ad esempio tipo di browser e dispositivo, sistema operativo, lingua, dimensioni dello schermo) e, a partire dall'indirizzo IP, una posizione approssimativa (paese, regione, città).
• Puoi revocare il consenso in qualsiasi momento da Preferenze privacy: Google Analytics smette di essere caricato e i suoi cookie _ga vengono rimossi dal browser.

Maggiori dettagli su come Google tratta questi dati sono nell'informativa di Google (policies.google.com/privacy) e nella Privacy Policy di Tadà.

• Sono usati solo nell'area riservata, dopo l'accesso, mai sulle pagine pubbliche (home, pagina della Beta, pagine di accesso, queste informative, pagine evento degli ospiti). Sulle pagine pubbliche, tranne quelle degli ospiti, il banner ti permette comunque di fare la tua scelta anche prima di registrarti.
• PostHog viene caricato e inizializzato esclusivamente dopo che hai accettato le Statistiche (con Accetta tutti o attivandole in Preferenze privacy). Prima non viene scaricato nulla e non parte nessuna richiesta verso PostHog.
• Con la configurazione attuale PostHog usa il localStorage e il sessionStorage del browser, non i cookie.
• Raccoglie le visualizzazioni di pagina dell'area riservata, con l'indirizzo della pagina privato dei parametri, e alcuni eventi di utilizzo delle funzioni (ad esempio brief avviato o analizzato, evento creato, piano generato, attività creata o completata, spesa registrata o pagata, pagina evento creata o pubblicata). Gli eventi contengono solo informazioni in categorie predefinite, mai testi, nomi, importi o date, e sono collegati all'identificativo pseudonimo del tuo account e della tua organizzazione. Vengono inviati dai nostri server subito dopo che l'operazione è riuscita, solo se hai accettato le Statistiche. Autocapture e registrazione delle sessioni (Session Replay) sono attualmente disattivati.
• Puoi cambiare scelta in qualsiasi momento da Preferenze privacy. Quando revochi, PostHog smette di raccogliere dati e i suoi dati locali vengono rimossi dal browser. I dati già inviati non vengono cancellati automaticamente: puoi chiederne la cancellazione scrivendo a denise@tadaeventi.com.

• Usiamo il Meta Pixel e la Conversions API di Meta Platforms Ireland Limited per misurare quante persone visitano le nostre pagine di presentazione e si iscrivono a Tadà dopo aver visto o cliccato le nostre inserzioni su Facebook e Instagram, per far ottimizzare a Meta la consegna di quelle inserzioni e per mostrarle a chi ha già visitato queste pagine (remarketing) o a persone con interessi simili, individuate da Meta.
• Il Meta Pixel viene caricato solo dopo che hai accettato il Marketing, e solo sulla home, sulla pagina della Beta e sulla pagina di iscrizione: mai nell'area riservata, nelle pagine di accesso e di conferma dell'email, in queste informative o nelle pagine evento degli ospiti. Prima del consenso non viene scaricato nulla da Meta e non viene impostato nessun cookie di Meta.
• Inviamo a Meta solo questi eventi: la visualizzazione di una di queste pagine (PageView), l'invio di una nuova richiesta di accesso alla Beta (Lead) e la creazione di un nuovo account (CompleteRegistration). Le funzioni automatiche del Pixel (rilevamento dei clic e dei contenuti della pagina, abbinamento avanzato automatico) sono disattivate. Come ogni Pixel, il browser invia a Meta anche l'indirizzo della pagina, con gli eventuali parametri di campagna (ad esempio utm_* o gli identificativi dei clic sugli annunci). Se l'indirizzo contiene codici di accesso o un indirizzo email, il Pixel non si attiva su quella pagina.
• Le due conversioni (Lead e CompleteRegistration) vengono comunicate a Meta anche dai nostri server, tramite la Conversions API, subito dopo che l'iscrizione è riuscita e solo se hai accettato il Marketing. Insieme all'evento inviamo: il tuo indirizzo email in forma cifrata con funzione di hash (SHA-256), mai in chiaro; i valori dei cookie _fbp e _fbc; il tuo indirizzo IP e il tipo di browser; l'indirizzo della pagina, senza parametri. Un identificativo comune permette a Meta di contare una sola volta lo stesso evento ricevuto dal browser e dai nostri server. Non inviamo nome, azienda, telefono né le risposte del modulo.
• Se arrivi da un'inserzione di Meta, il link contiene un identificativo del clic (fbclid): lo conserviamo, solo dopo il consenso, nel cookie _fbc, per collegare la tua iscrizione al clic.
• Per la raccolta e la trasmissione di questi dati Tadà e Meta Platforms Ireland Limited sono contitolari del trattamento; Meta li usa poi anche per finalità proprie, come titolare autonomo. I dettagli sono nella Privacy Policy.
• Puoi revocare il consenso in qualsiasi momento da Preferenze privacy: il Pixel smette di essere caricato, i cookie _fbp e _fbc vengono rimossi dal browser e i nostri server smettono di inviare eventi a Meta.

Se hai un account Facebook o Instagram, Meta può inoltre leggere i propri cookie sul suo dominio (ad esempio fr, durata 90 giorni) quando il Pixel è attivo. Maggiori dettagli sono nell'informativa sulla privacy di Meta (facebook.com/privacy/policy) e nella sua informativa sui cookie (facebook.com/privacy/policies/cookies). Dalle impostazioni del tuo account Meta puoi anche gestire le «Attività fuori da Meta» e le preferenze sulle inserzioni.

Non usiamo altri strumenti pubblicitari (ad esempio Google Ads, LinkedIn o TikTok) né remarketing tramite Google. Se decidessimo di aggiungerne, aggiorneremo prima questa pagina e ti chiederemo di nuovo il consenso.

Alcune pagine contengono link a servizi esterni, ad esempio a Google Maps per l'indirizzo di un evento. Questi servizi vengono aperti solo se clicchi sul link e da quel momento si applicano le loro informative. I caratteri tipografici di Tadà sono ospitati sui nostri server e non vengono caricati da servizi esterni.

• Statistiche e Marketing: da Preferenze privacy, in fondo alla home, alla pagina della Beta, alle pagine di accesso, a queste informative e all'area riservata, anche senza aver fatto l'accesso. Puoi accettarle o rifiutarle insieme o separatamente, e revocare il consenso quando vuoi con la stessa facilità con cui lo hai dato: rifiutare non limita l'uso di Tadà. Preferenze privacy
• Dalle impostazioni del browser puoi cancellare cookie e dati dei siti, inclusi localStorage e sessionStorage. Cancellare il cookie tada_consent fa ricomparire il banner alla prossima visita.

Per sapere come trattiamo i dati personali leggi la Privacy Policy. Per domande scrivi a denise@tadaeventi.com.