Cookie Policy

La presente Cookie Policy spiega cosa sono i cookie, quali utilizziamo su Prevify e come gestire il consenso. La Policy si applica al sito pubblico prevify.ai e alla piattaforma SaaS accessibile dopo il login. È parte integrante della Privacy Policy di Prevify.

1. Cosa sono i Cookie

I cookie sono piccoli file di testo memorizzati dal browser sul dispositivo dell'utente quando visita un sito web. Consentono al sito di ricordare informazioni (preferenze, stato di autenticazione, scelte di navigazione) tra una visita e l'altra o nell'arco della stessa sessione.

Oltre ai cookie HTTP tradizionali (inviati dal server e memorizzati dal browser), Prevify utilizza anche localStorage e sessionStorage: tecnologie analoghe ai cookie ma che risiedono esclusivamente nel browser e non vengono mai trasmesse al server ad ogni richiesta.

• Cookie di prima parte: impostati direttamente da Prevify (dominio prevify.ai).
• Cookie di terza parte: impostati da servizi esterni (es. Supabase per l'autenticazione, Stripe per i pagamenti, Cloudflare per la sicurezza). Ogni terza parte ha una propria Privacy Policy.
• Cookie di sessione: eliminati automaticamente alla chiusura del browser.
• Cookie persistenti: rimangono sul dispositivo fino alla loro scadenza o fino alla cancellazione manuale.

2. Cookie che Utilizziamo

Tecnici — Sempre Attivi

Necessari per il funzionamento del Servizio. Non richiedono consenso ai sensi dell'Art. 5(3) della ePrivacy Directive (eccezione per cookie strettamente necessari) e dell'Art. 6(1)(b) GDPR (esecuzione del contratto).

Funzionali — Consenso richiesto

Migliorano l'esperienza di navigazione ricordando preferenze dell'utente. Richiedono consenso ai sensi dell'Art. 5(3) ePrivacy + Art. 6(1)(a) GDPR.

Analitici — Consenso richiesto

Utilizzati per analizzare come gli utenti interagiscono con il Servizio (pagine visitate, durata sessione, funnel di utilizzo). Attivi solo previo consenso esplicito dell'utente.

Prestazioni — Consenso richiesto Non attivi al momento

Cookie di prestazione per l'ottimizzazione delle performance del Servizio. Al momento non utilizziamo cookie di questa categoria. Verranno introdotti solo previo aggiornamento della Policy e nuovo consenso.

Cookie infrastrutturali — Cloudflare

Cloudflare è il servizio che protegge l'infrastruttura di Prevify (SSL/HTTPS, DNS, protezione DDoS). I cookie Cloudflare sono tecnici e non richiedono consenso. Potrebbero essere assenti se le funzionalità avanzate non sono attive sul piano utilizzato.

Cookie di pagamento — Stripe

Stripe gestisce i pagamenti dei piani a pagamento di Prevify. I suoi cookie sono tecnici e strettamente necessari all'elaborazione sicura del pagamento; sono presenti solo sulle pagine di checkout. I dati della carta non transitano per i server Prevify.

3. Cookie di Terze Parti

Alcune terze parti che operano come sub-processor di Prevify possono impostare i propri cookie direttamente nel browser dell'utente. Ciascuna ha la propria informativa:

• Supabase: supabase.com/privacy
• Cloudflare: cloudflare.com/privacypolicy
• Stripe: stripe.com/privacy
• PostHog: posthog.com/privacy

4. AI Coach e Dati di Sessione

I dati elaborati dall'AI Coach di Prevify — testi della chat, file allegati, contesto dei preventivi — non sono cookie. Sono dati di sessione elaborati lato server tramite Google Gemini API (Google Cloud). Non vengono memorizzati nel browser come cookie e non sono soggetti alla presente Cookie Policy.

Per il trattamento di questi dati (finalità, sub-processor, diritti dell'utente) si rinvia alla Privacy Policy, Sezione 5 (Intelligenza Artificiale e Trattamento dei Dati) e Sezione 6 (Sub-responsabili del Trattamento).

5. Come Gestiamo il Consenso

• Prima visita: banner cookie visualizzato in basso alla pagina con tre opzioni: Accetta tutto, Rifiuta tutto, Personalizza.
• Cookie tecnici: sempre attivi, non richiedono consenso (ePrivacy Art. 5(3) — necessità tecnica).
• Cookie non tecnici (funzionali, analitici, prestazioni): impostati solo dopo consenso esplicito.
• Revoca o modifica: in qualsiasi momento tramite l'icona cookie in basso a sinistra del sito → modal "Preferenze".
• Sincronizzazione account: le preferenze vengono memorizzate in localStorage e, se l'utente è registrato e connesso, sincronizzate con l'account su Supabase per coerenza tra dispositivi.

6. Base Giuridica

• Cookie tecnici: ePrivacy Directive Art. 5(3) (eccezione necessità tecnica) + GDPR Art. 6(1)(b) (esecuzione del contratto). Nessun consenso richiesto.
• Cookie non tecnici: GDPR Art. 6(1)(a) (consenso esplicito) + ePrivacy Directive Art. 5(3). Attivati solo dopo consenso.

7. Durata del Consenso e Aggiornamenti

Il consenso espresso tramite il banner è valido per 12 mesi, dopodiché il banner sarà riproposto. In caso di introduzione di nuovi cookie non tecnici o di modifiche sostanziali alla presente Policy, gli utenti registrati saranno notificati via email con almeno 14 giorni di preavviso e sarà richiesto un nuovo consenso esplicito prima dell'attivazione. Per gli utenti registrati la scelta espressa viene conservata anche lato server, associata all'account: eliminando l'account viene cancellata insieme a tutti gli altri dati, ed è inclusa nella copia scaricabile dei propri dati.

8. Diritti dell'Utente

Per quanto riguarda i cookie, l'utente può in qualsiasi momento revocare o modificare il proprio consenso attraverso il pannello "Preferenze" raggiungibile dall'icona cookie in basso a sinistra. Per i diritti relativi ai dati personali in generale (accesso, rettifica, cancellazione, portabilità, opposizione) si rinvia alla Privacy Policy, Sezione 10. Per esercitare tali diritti: fasolimetalli.srls@legalmail.it. Reclamo: Garante per la protezione dei dati personali.

9. Note per Utenti Extra-UE

• California (CCPA/CPRA): i cookie analitici, se attivati, rientrano nella definizione di "dati personali" ai sensi del CCPA. Prevify non vende dati raccolti tramite cookie a terzi. L'utente californiano può disattivare i cookie analitici in qualsiasi momento dalla gestione preferenze.
• Regno Unito (PECR + UK GDPR): conforme alle Privacy and Electronic Communications Regulations (PECR) e all'UK GDPR. Il consenso preventivo è richiesto per tutti i cookie non tecnici, inclusi gli analitici.
• Standard globale: il meccanismo di consenso preventivo (opt-in) è applicato globalmente a tutti gli utenti indipendentemente dalla giurisdizione di accesso, come standard minimo di protezione.

10. Contatti

Per qualsiasi domanda relativa alla presente Cookie Policy:

Fasoli Metalli S.r.l.s.
Via della Pineta, 2/A — 00010 San Polo dei Cavalieri (RM), Italia
E-mail: fasolimetalli.srls@legalmail.it

---

Per domande commerciali: info@prevify.ai · Privacy Policy