Informativa sui Cookie e Protezione dei Dati

1. Titolare del Trattamento

Il titolare del trattamento responsabile del trattamento dei dati personali raccolti tramite cookie e tecnologie simili è:

2. Cosa Sono i Cookie?

I cookie sono piccoli file di testo memorizzati sul Suo dispositivo quando visita un sito web. Aiutano i siti a funzionare correttamente, a ricordare le Sue preferenze e a fornire informazioni al proprietario del sito. Alcuni cookie sono essenziali per il funzionamento del sito, mentre altri ci aiutano a migliorare la Sua esperienza.

3. Normativa sui Cookie

L'uso dei cookie è regolato dalla Direttiva ePrivacy (2002/58/CE) e dal Regolamento Generale sulla Protezione dei Dati (GDPR). Ai sensi di tali normative:

• I cookie strettamente necessari sono esenti dal requisito del consenso — sono essenziali per il funzionamento del Servizio (ad esempio, autenticazione, sicurezza).
• Tutti gli altri cookie (funzionali, analitici, di marketing) richiedono il Suo consenso preventivo e informato prima di essere installati sul Suo dispositivo.
• Il consenso deve essere libero, specifico, informato e inequivocabile.
• Lei può revocare il Suo consenso in qualsiasi momento (vedi Sezione 6).

4. Cookie che Utilizziamo

4.1 Cookie Strettamente Necessari

Questi cookie sono essenziali per il funzionamento del Servizio e non possono essere disabilitati. Non è richiesto il consenso.

4.2 Archiviazione Funzionale

Questi elementi di archiviazione del browser ricordano le Sue preferenze e impostazioni per migliorare la Sua esperienza. Sono memorizzati in localStorage e non richiedono consenso in quanto limitati a preferenze UI all'interno dell'applicazione.

4.3 Analisi

Utilizziamo Vercel Web Analytics per comprendere le visualizzazioni di pagina e le prestazioni del sito. Questo servizio viene attivato solo dopo che Lei ha fornito il consenso tramite il nostro cookie banner. Nessun dato viene raccolto prima dell'accettazione.

Vercel Analytics è orientato alla privacy e non utilizza cookie per il tracciamento. Raccoglie dati anonimizzati e aggregati. Lei può revocare il consenso in qualsiasi momento tramite il link "Impostazioni Cookie" nel footer del nostro sito.

4.4 Cookie di Marketing / Pubblicitari

Utilizziamo cookie pubblicitari e tecnologie di tracciamento simili solo dopo che Lei ha prestato il consenso marketing tramite il cookie banner. Prima del consenso, nessuno script pubblicitario viene caricato e nessun dato viene inviato a fornitori di pubblicità. Con il Suo consenso vengono attivati i seguenti servizi:

• Google Ads (gtag.js) — misura l'efficacia delle nostre campagne pubblicitarie Google (monitoraggio delle conversioni e segnali di visualizzazione pagina). Può impostare cookie come _gcl_au.
• Meta Pixel (Facebook) — misura l'efficacia delle nostre campagne pubblicitarie Meta. Può impostare i cookie _fbp e _fbc. Determinati eventi dell'account (ad esempio registrazione, abbonamento) possono inoltre essere comunicati a Meta lato server tramite la Conversions API — anche in questo caso solo se Lei ha prestato il consenso marketing — con gli identificatori personali sottoposti a hash (SHA-256) prima della trasmissione.
• Non utilizziamo questi strumenti per mostrare pubblicità di terze parti sul nostro sito web e non vendiamo i Suoi dati personali a reti pubblicitarie.

Può revocare il Suo consenso marketing in qualsiasi momento tramite il link "Impostazioni Cookie" nel footer del sito. Dopo la revoca, gli script pubblicitari non vengono più caricati e i segnali di consenso vengono impostati su "negato".

5. Local Storage e Session Storage

Oltre ai cookie, utilizziamo local storage e session storage del browser per conservare determinate preferenze e stati dell'applicazione. Queste tecnologie funzionano in modo simile ai cookie ma sono gestite diversamente dal browser. Sono soggette alle stesse politiche qui descritte.

• localStorage — Memorizza la preferenza di consenso ai cookie, la decisione di selezione della lingua della dashboard e le impostazioni UI (ad esempio, stato collassato della barra laterale). I dati persistono fino alla cancellazione manuale.
• sessionStorage — Utilizzato per stati temporanei dell'applicazione, quali stato di sincronizzazione CRM e tracciamento dell'auto-refresh. I dati vengono cancellati automaticamente alla chiusura della scheda del browser.
• Cloudflare Turnstile — I nostri moduli di autenticazione sono protetti da Cloudflare Turnstile, un CAPTCHA rispettoso della privacy. Può impostare un identificativo effimero sul Suo dispositivo esclusivamente per verificare che Lei sia una persona reale e proteggere l'account dai bot. Non effettua tracciamento cross-site né viene utilizzato per finalità pubblicitarie.

Lei può cancellare local storage e session storage in qualsiasi momento tramite gli strumenti di sviluppo del browser o le impostazioni di privacy.

6. Gestione e Revoca del Consenso ai Cookie

Lei può gestire o revocare il consenso ai cookie in qualsiasi momento utilizzando uno dei seguenti metodi:

6.1 Cookie Banner

Alla prima visita al nostro sito web, un cookie banner Le consente di accettare tutti i cookie, rifiutarli tutti o attivare singolarmente i cookie di analisi e di marketing. Può aggiornare le Sue preferenze in qualsiasi momento cliccando sul link "Impostazioni Cookie" nel footer del sito, che riapre il banner di consenso.

6.2 Impostazioni del Browser

La maggior parte dei browser consente di controllare i cookie tramite le impostazioni. Di seguito le istruzioni per i browser più comuni:

• Google Chrome — Impostazioni → Privacy e Sicurezza → Cookie e altri dati dei siti
• Mozilla Firefox — Impostazioni → Privacy e Sicurezza → Cookie e Dati dei Siti
• Safari — Preferenze → Privacy → Gestisci Dati Sito Web
• Microsoft Edge — Impostazioni → Cookie e autorizzazioni del sito → Gestisci ed elimina i cookie

6.3 Impostazioni del Dispositivo

I dispositivi mobili offrono tipicamente opzioni di gestione dei cookie all'interno delle impostazioni di privacy. Gli utenti iOS possono gestire tramite Impostazioni → Safari → Avanzate → Dati Sito Web. Gli utenti Android possono gestire tramite Chrome → Impostazioni → Privacy e Sicurezza → Cancella Dati di Navigazione.

Nota: Il blocco o la cancellazione dei cookie strettamente necessari (quali i token di autenticazione) può impedire il corretto funzionamento del Servizio. Potrebbe non essere in grado di accedere o utilizzare determinate funzionalità.

7. Misure di Protezione dei Dati

Scale Media AI implementa misure di protezione dei dati complete per salvaguardare le Sue informazioni personali:

7.1 Crittografia

• Tutti i dati trasmessi tra il Suo browser e i nostri server sono crittografati utilizzando TLS 1.2 o superiore.
• I dati a riposo sono crittografati utilizzando la crittografia AES-256.
• Le password sono sottoposte a hash utilizzando bcrypt con un fattore di costo pari a 10 e non vengono mai memorizzate in chiaro.

7.2 Controlli di Accesso

• Le politiche di Row-Level Security (RLS) garantiscono che ogni utente possa accedere solo ai propri dati.
• L'accesso amministrativo è limitato al personale autorizzato con autorizzazioni basate sui ruoli.
• Le chiavi API e le credenziali sono memorizzate in secret a livello di ambiente, mai nel codice sorgente.

7.3 Sicurezza dei Pagamenti

Tutta l'elaborazione dei pagamenti è gestita da Stripe, un processore di pagamento certificato PCI DSS Livello 1. Non memorizziamo, elaboriamo o accediamo mai a numeri di carta di credito completi. I moduli di pagamento sono forniti direttamente dall'infrastruttura sicura di Stripe.

7.4 Sicurezza dell'Infrastruttura

• Il nostro database e i servizi di autenticazione sono ospitati su Supabase, che opera su infrastruttura AWS all'interno dell'UE.
• I backup automatici vengono eseguiti quotidianamente con capacità di ripristino point-in-time.
• Vengono applicate patch di sicurezza e aggiornamenti delle dipendenze regolari.

8. Notifica di Violazione dei Dati

Nell'improbabile caso di una violazione dei dati che comporti un rischio per i Suoi diritti e libertà, provvederemo a:

• Notificare l'autorità di controllo competente entro 72 ore, come richiesto dall'Articolo 33 del GDPR.
• Notificare gli utenti interessati senza indebito ritardo qualora la violazione possa comportare un rischio elevato per i loro diritti e libertà.
• Adottare misure immediate per contenere la violazione e mitigarne gli effetti.
• Documentare la violazione, i suoi effetti e le azioni correttive adottate.

9. Accordi di Trattamento dei Dati

Manteniamo Accordi di Trattamento dei Dati (DPA) con tutti i fornitori di servizi di terze parti che trattano dati personali per nostro conto. Questi accordi assicurano la conformità ai requisiti dell'Articolo 28 del GDPR, inclusi:

• Trattamento solo sulla base delle nostre istruzioni documentate.
• Garanzia della riservatezza delle persone autorizzate al trattamento dei dati.
• Implementazione di adeguate misure di sicurezza tecniche e organizzative.
• Assistenza nella risposta alle richieste di esercizio dei diritti degli interessati.
• Cancellazione o restituzione di tutti i dati personali al termine del rapporto di servizio.

10. I Suoi Diritti

Lei ha il diritto di accedere, rettificare, cancellare, limitare, opporsi e portare i Suoi dati. Ha inoltre il diritto di revocare il consenso per i cookie non essenziali in qualsiasi momento. Per una panoramica completa dei Suoi diritti in materia di protezione dei dati, La invitiamo a consultare la nostra Informativa sulla Privacy.

Per esercitare i Suoi diritti, invii una e-mail a info@scalemedia.ai con oggetto "PROTEZIONE DATI: RICHIESTA DIRITTI".

10a. Pagina Demo Pubblica

Quando visita la nostra demo pubblica su scalemedia.ai/demo, la pagina carica Cloudflare Turnstile come protezione anti-bot invisibile. Turnstile può impostare cookie di prima parte strettamente necessari e token di autorizzazione a breve scadenza sul Suo dispositivo, essenziali per il suo funzionamento e non disattivabili senza compromettere la demo. Inoltre, registriamo lato server ogni tentativo di invio (indirizzo IP, user-agent, URL inviato, timestamp e il testo esatto della dichiarazione di consenso accettata) nella nostra tabella demo_consent_log e lo conserviamo per un massimo di 12 mesi a fini di prevenzione delle frodi — questi registri non sono cookie, ma voci di database lato server; dettagli completi nella nostra Informativa sulla Privacy.

11. Modifiche alla Presente Informativa

Possiamo aggiornare la presente Informativa sui Cookie e Protezione dei Dati di tanto in tanto. La informeremo di modifiche sostanziali aggiornando la data di "Ultimo aggiornamento" sopra riportata e, ove appropriato, notificandola via e-mail. La invitiamo a rivedere periodicamente la presente informativa.

12. Contatto per la Protezione dei Dati

Per domande relative alla protezione dei dati, ai cookie o per esercitare i Suoi diritti sui dati, si prega di contattare: