Informativa sui cookie — Carmem Carvalho

1. Di cosa parla questa pagina

Quando entri in questo sito, alcune cose vengono salvate nel tuo browser e altre vengono misurate senza salvare nulla. Non è la stessa cosa, e questa pagina distingue le due situazioni perché tu sappia esattamente cosa succede e cosa puoi decidere.

Un cookie è un piccolo file che un sito salva sul tuo dispositivo e che torna al suo server a ogni richiesta. La archiviazione locale è simile, ma resta nel tuo browser e non viene inviata da sola: esce solo se è il sito stesso a inviarla.

2. Come ti chiediamo il permesso

All’ingresso vedrai un avviso. Quello che accetti o rifiuti lì è l’attivazione dei cookie di analisi e pubblicità: quelli che permettono di riconoscere il tuo browser tra una visita e l’altra e quelli che usano i nostri fornitori pubblicitari per misurare le loro campagne.

Ciò che non dipende da quell’avviso è lo strettamente necessario perché il sito funzioni, e la misurazione aggregata che facciamo senza identificarti. Entrambe le cose sono spiegate qui sotto.

Puoi cambiare la tua decisione quando vuoi, dal pulsante del punto 7.

3. Lo strettamente necessario

Questo viene salvato perché senza di esso il sito non può fare ciò che gli chiedi. È archiviazione locale, salvo la preferenza di lingua (un cookie), e non viene mai condivisa con nessuno:

cc_cookie_consent — ricorda se hai accettato o rifiutato, per non chiedertelo di nuovo. Dura un anno.
carmem_waitlist_session e carmem_waitlist_started_at — l’identificativo della tua sessione nel modulo e il momento in cui hai iniziato, perché tu non perda ciò che hai già scritto. Durano un anno.
carmem_cierre_pendiente — se finisci il modulo e l’avviso non arriva al nostro server (per esempio, se cade la connessione), conserviamo quell’ultimo invio per riprovare. Si cancella non appena viene confermato.
idioma — se scegli una lingua nel selettore del sito, ricorda la tua scelta per portarti sempre a quella versione. Viene salvata solo se la scegli tu. Dura un anno.
cc_trailer_seen — ricorda che hai già visto la presentazione di una pagina. Dura quanto la sessione.

Cloudflare, che ospita il sito, può aggiungere qualche cookie strettamente necessario per distinguere i visitatori legittimi dai bot.

4. Ciò che misuriamo senza cookie e senza chiederti il permesso

Per sapere quali parti del sito vengono lette e quali abbandonate, misuriamo il percorso di ogni visita senza salvare alcun identificativo sul tuo dispositivo e senza poterti riconoscere domani. Non c’è nessun cookie, nessuna traccia, e non si incrocia con nessun altro sito.

Ciò che si misura così:

Quali pagine si vedono e fin dove si scorre in ciascuna.
Quanto tempo si passa in ogni sezione e quali pulsanti si premono.
Quale parte del video viene riprodotta, se viene riprodotto.
Il tipo di dispositivo e il browser.
Da dove è arrivata la visita: una campagna, un motore di ricerca o un link esterno.

Questa misurazione la fa PostHog, lo strumento che usiamo per capire come viene usato il sito, servito da brujula.carmemcarvalho.com —un nostro sottodominio— e con i dati ospitati a Francoforte (Germania). Se non accetti l’avviso, PostHog funziona senza salvare nulla sul tuo dispositivo: la visita viene misurata e registrata (vedi più sotto, «Sulle registrazioni di sessione»), ma non resta alcuna traccia che permetta di riconoscerti in un’altra visita. Se accetti, salva un cookie e allora sì può collegare tra loro le tue visite.

La base giuridica della misurazione e della registrazione di sessione senza identificarti è il nostro legittimo interesse a capire e migliorare il nostro sito (articolo 6.1.f del GDPR). Non viene condivisa con terzi a fini commerciali, e puoi opporti scrivendoci a hola@carmemcarvalho.com.

5. Da dove arrivi

Se arrivi da un annuncio o da una campagna, salviamo nel tuo browser i parametri di origine —utm_source e simili, gli identificativi di clic, la pagina d’ingresso e il link di provenienza— in carmem_attribution_v2.

Queste informazioni non lasciano il tuo dispositivo finché non invii il modulo. Se lo invii, vengono allegate alla tua registrazione così da sapere quale canale funziona. Se non lo invii, restano nel tuo browser e non le riceviamo. Si conservano 90 giorni.

6. Ciò che si attiva solo se accetti

Se accetti l’avviso, si attivano questi servizi, ciascuno con i propri cookie:

PostHog (PostHog Inc., dati a Francoforte) — se accetti, salva il cookie ph_*_posthog per un anno, ed è ciò che gli permette di riconoscere il tuo browser tra una visita e l’altra. Senza il tuo permesso continua a misurare e registrare la sessione, ma senza salvare nulla sul tuo dispositivo (punto 4).
Google Analytics 4 (Google Ireland Ltd.) — misurare il pubblico: visite, provenienza e pagine viste. Cookie _ga e _ga_*, due anni.
Google Ads (Google Ireland Ltd.) — misurare quali annunci generano contatti. Cookie _gcl_au, 90 giorni.
Meta Pixel (Meta Platforms Ireland Ltd.) — misurare le campagne di Facebook e Instagram e mostrare annunci più pertinenti. Cookie _fbp e _fbc, 90 giorni.
TikTok Pixel (TikTok Information Technologies UK Ltd.) — lo stesso per le campagne di TikTok. Cookie _ttp, 13 mesi.

Sulle registrazioni di sessione. Vengono registrate tutte le visite, che tu accetti o no questo avviso: si registrano i movimenti, i clic e lo scorrimento della pagina. Il contenuto dei campi è sempre mascherato: il tuo nome, il tuo telefono e le tue risposte non compaiono nella registrazione, nemmeno per noi, e nemmeno ciò che indichi sulla tua salute. Le registrazioni si conservano per 30 giorni e poi si cancellano da sole.

Sull’abbinamento avanzato. Google, Meta e TikTok possono ricevere una versione cifrata in modo irreversibile del tuo telefono e della tua email per attribuire un contatto alla sua campagna. Non possono invertire quella cifratura né vedere i tuoi dati. Questo abbinamento non dipende da questo avviso: lo facciamo dal nostro server con il consenso che dai inviando il modulo (vedi la sezione Informativa sulla privacy). Quello che decidi qui è se i tag di quelle piattaforme vengano eseguiti nel tuo browser; e se rifiuti, il tuo contatto cifrato viene usato solo per attribuire, non per mostrarti annunci.

Dove sono i dati. PostHog archivia a Francoforte. Google, Meta e TikTok trattano i dati nello Spazio Economico Europeo tramite le loro filiali irlandesi e, quando ci sono trasferimenti all’esterno, si basano sulle clausole contrattuali tipo approvate dalla Commissione Europea. Il traffico di brujula.carmemcarvalho.com passa per la rete di Cloudflare prima di arrivare a Francoforte e può essere instradato attraverso diverse località; l’archiviazione è europea.

7. Cambiare la tua decisione o cancellare tutto

Puoi rivedere o cambiare la tua decisione sui cookie in qualsiasi momento da qui:

E puoi cancellare cookie e archiviazione locale dal tuo browser:

Chrome / Edge: Impostazioni → Privacy e sicurezza → Cookie e dati dei siti.
Firefox: Impostazioni → Privacy e sicurezza → Cookie e dati dei siti web.
Safari: Preferenze → Privacy → Gestisci dati dei siti web.

Se cancelli l’archiviazione prima di finire il modulo, si perdono i progressi salvati.

8. Altri servizi esterni

Cloudflare Stream serve il video. Il player non viene caricato finché non ti avvicini al video: se non ci arrivi, il tuo browser non contatta Cloudflare Stream in nessun momento.

9. Modifiche e contatti

Se cambiamo le tecnologie che usiamo, aggiorniamo questa pagina e la sua data di ultimo aggiornamento. Per qualsiasi dubbio, scrivi a hola@carmemcarvalho.com. Puoi anche consultare la nostra Informativa sulla privacy e il nostro Avviso legale.