Informativa sui cookie e tecnologie simili

MIND MOTOR PTE. LTD. (“YouMind”, “noi” o “nostro”) è il titolare del trattamento relativo alle tecnologie descritte in questa informativa. Puoi contattarci all’indirizzo contact@youmind.ai. L’informativa si applica quando utilizzi i siti e le interfacce web di YouMind, inclusi YouHome e YouMarketing, su un hostname YouMind e integra la nostra Informativa sulla privacy.

Un cookie è un piccolo record di testo salvato da un sito nel browser. Usiamo anche tecnologie simili, tra cui localStorage, sessionStorage, SDK, pixel e identificatori del browser. Possono mantenere l’accesso, proteggere il servizio, ricordare una scelta, misurare l’uso o attribuire un referral. Salvo diversa indicazione, “cookie” include queste tecnologie.

Le tecnologie proprietarie sono impostate nel contesto del sito YouMind visitato. I fornitori terzi possono ricevere indirizzo IP, dati di browser e dispositivo, identificatori pseudonimi, ora della richiesta e i dati descritti per ogni categoria. Gli URL di pagina e referrer inviati al tracciamento mantengono pathname e una query non sensibile; rimuoviamo hash e parametri di autenticazione, token, code, email, next, search e altri parametri sensibili. Filtriamo password, valori authorization e Cookie, OTP, segreti OAuth o di sessione, prompt e ricerche grezzi, testo dei documenti, nomi completi o URL di file, messaggi e stack di errore grezzi e altro testo libero chiaramente privato; possono essere inviati valori derivati non sensibili.

Quando Marketing è effettivamente attivo, FirstPromoter carica solo se il controllo conferma una rotta pubblica sicura non-preview. Riceve quindi l’URL pubblico completo consentito, la cui query può contenere solo parametri di attribuzione autorizzati, e un referrer consentito. Se è della stessa origin e indica una rotta pubblica sicura, conserva l’URL completo consentito con i soli parametri autorizzati; se è di un’altra origin, viene ridotto alla radice di tale origin. Non carica mai su rotte di autenticazione, OAuth, invito, e-mail, disiscrizione, transit, preview o altre rotte sensibili.

L’attivazione dipende dalla regione. Nell’EEA, inclusi EU27, IS, LI, NO e AX, nel UK e in CH, Funzionali, Analitici e Marketing restano disattivati fino a una scelta affermativa. Negli US e in tutti gli altri Paesi noti, le tre categorie funzionano per impostazione predefinita finché non vengono rifiutate o personalizzate (opt-out). Una scelta esplicita valida prevale sul valore regionale.

L’edge ricava la modalità da un codice Paese attendibile. Se non è disponibile entro 1,500 ms, il browser considera solo un fuso IANA esatto o una preferenza linguistica con regione esplicita; una lingua senza regione, la locale della rotta o Europe/* in generale non bastano. Senza un chiaro segnale di regione rigorosa, il fallback è opt-out. Il Cookie di sessione necessario ym_privacy_regime salva solo versione, modalità e ora di verifica, mai il Paese; è considerato valido al massimo 12 ore e viene riverificato in background.

GPC forza la disattivazione di Marketing, ma non disattiva da solo Funzionali, Analitici o session replay. L’avviso consente di accettare, rifiutare le categorie non essenziali o personalizzare; il servizio resta disponibile dopo il rifiuto.

Forniscono o proteggono un servizio richiesto: memorizzazione del consenso, autenticazione e continuità della sessione, prevenzione di frodi e bot, lingua e instradamento, nonché stato temporaneo per completare accesso o invito. Nei flussi richiesti esplicitamente, le voci temporanee del browser indicate sotto possono contenere un codice di invito, prompt o contenuto e titolo di articoli, metadati o URL di file, URL di origine, un ID utente interno e impostazioni di flusso, modello o destinazione. Non servono per l’analisi e scadono dopo un periodo da 15 secondi a 24 ore, oppure a fine sessione, come indicato in ogni riga. Non possono essere disattivati dal pannello. Bloccarli nel browser può impedire il funzionamento del servizio.

Includono Google One Tap passivo e preferenze non essenziali. Nelle regioni rigorose iniziano dopo l’abilitazione di Funzionali; nelle regioni opt-out funzionano per impostazione predefinita finché non vengono disattivati. Un accesso Google scelto espressamente resta disponibile come servizio di autenticazione richiesto.

Quando Analitici è effettivamente attivo, PostHog riceve eventi di prodotto preview-compatible e le proprietà complete già usate di account, abbonamento e attività, inclusi ID interno, e-mail, nome, locale, preferenze, spazio, piano, fatturazione, registrazione, crediti e dimensioni temporali. Google Analytics riceve visite ed eventi di business preview-compatible, URL di pagina/referrer ripuliti e solo ID interno/utente, piano, intervallo di fatturazione, stato dell’abbonamento, lingua e data di registrazione; l’e-mail viene inviata a Google come Enhanced Conversions solo quando Marketing è attivo. PostHog può anche valutare feature flags e heatmaps idonee. Su YouMarketing, session replay controllato dal progetto opera sotto Analitici con input mascherati, rotte e contenitori sensibili esclusi, URL di replay senza query/hash e senza acquisizione di console, network body/header, canvas o iframe cross-origin; conservazione massima 30 giorni. YouHome non registra replay. Sentry nel browser resta disattivato fino a verifica e pubblicazione. Il testo ordinario delle pagine pubbliche può restare visibile nella registrazione.

Quando Marketing è effettivamente attivo —per scelta esplicita nelle regioni rigorose o per valore regionale altrove— Google Ads può salvare identificatori di clic e ricevere conversioni, Enhanced Conversions può ricevere un’e-mail normalizzata e FirstPromoter identificatori ed e-mail di referral. GPC disattiva sempre questa categoria. Lo stato marketing resta separato dal codice invito necessario.

I fornitori possono trattare informazioni a Singapore, negli Stati Uniti, nello Spazio economico europeo e in altri paesi in cui operano loro o i sub-responsabili. Le leggi possono offrire protezioni diverse. Quando richiesto, adottiamo un meccanismo di trasferimento riconosciuto e garanzie contrattuali, organizzative e tecniche. Consulta Supabase, Cloudflare, Google, PostHog, FirstPromoter e, solo se attivato dopo verifica, Sentry.

Il rilascio richiede conferma contrattuale e di configurazione che PostHog agisca solo come processor/service provider. Se non può essere verificato, GPC disattiverà anche PostHog Analytics e session replay.

I video YouTube usano il dominio con privacy avanzata e vengono caricati solo dopo la scelta di riprodurli. Cloudflare Stream fornisce altri video; in alcune pagine il player può caricarsi con la pagina o avviarsi automaticamente. Questi contenuti sono descritti qui ma non sono controllati dall’interruttore Funzionali. Non abbiamo ancora verificato se Cloudflare Stream usi analisi o identificatori opzionali in produzione; scansione e revisione legale sono condizioni di pubblicazione. Il fornitore può ricevere dati di connessione e dispositivo all’avvio della richiesta, anche al caricamento della pagina. Se la scansione rileva archiviazione non essenziale prima della riproduzione, useremo una modalità senza tracciamento, richiederemo il consenso o interromperemo il caricamento; il tracciamento opzionale non sarà classificato come necessario.

Il registro indica la durata massima prevista nel browser. Una scelta esplicita dura 180 giorni e le visite normali non la rinnovano. Gli identificatori Analytics sono limitati a 180 giorni, l’attribuzione Google Ads a 90 giorni, gli identificatori FirstPromoter a 60 giorni e details a un giorno. ym_privacy_regime è un Cookie di sessione con validità logica massima di 12 ore. I valori di sessione terminano normalmente con la sessione; sicurezza e autenticazione durano solo quanto necessario al servizio richiesto. Il session replay di YouMarketing è conservato al massimo 30 giorni; gli altri eventi seguono la configurazione di produzione verificata.

Analitici usa il modello preview-compatible completo descritto sopra, non una lista minima di proprietà. Gli URL di pagina e referrer sono puliti ma possono mantenere una query non sensibile. Il limite globale di sicurezza rimuove credenziali e contenuti sorgente chiaramente privati. Le azioni di scelta Cookie non sono inviate come eventi Analytics.

Usa in qualsiasi momento Gestisci impostazioni cookie qui sotto o Impostazioni cookie nel footer. Nelle regioni opt-out il tracciamento può essere già avvenuto prima di una scelta esplicita. Disattivando una categoria salviamo e diffondiamo la nuova scelta, fermiamo e reimpostiamo in modo sincrono i fornitori interessati, eliminiamo gli identificatori noti e ricarichiamo se necessario per rimuovere uno script eseguito. La modifica ferma raccolta e trasmissione future; i dati storici già inviati a un fornitore non vengono eliminati automaticamente e possono restare per il periodo indicato, salvo obbligo legale o richiesta valida di eliminazione.

La scelta è condivisa tra YouHome e YouMarketing solo sullo stesso hostname e browser. Non viene sincronizzata automaticamente con altri dispositivi, browser, ambienti o alias diretti del fornitore di hosting. I controlli del browser possono bloccare o cancellare lo storage, ma bloccare tecnologie necessarie può influire sulle funzioni richieste.

In base al luogo in cui vivi, puoi avere diritti di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità o reclamo a un’autorità. Puoi revocare il consenso senza incidere sulla liceità del trattamento precedente. Scrivi a contact@youmind.ai; potremmo dover verificare la tua identità.

Possiamo aggiornare questa policy se cambiano tecnologia, fornitori o obblighi legali. La data sopra indica la versione corrente. Una modifica sostanziale può aumentare la versione delle preferenze e mostrare di nuovo i controlli: nelle regioni rigorose sarà richiesto consenso preventivo, altrove si userà la modalità regional opt-out dichiarata. Le correzioni editoriali non azzerano la scelta. Scrivi a MIND MOTOR PTE. LTD. tramite contact@youmind.ai.