1. Titolare e contatti
Il titolare è Purposeful Revelations S.r.l., Via Ammiraglio Caracciolo 22, 76012 Canosa di Puglia (BT), partita IVA 08518240729. Contatti: info@purposeful-revelations.it e connect@ialive.it.
2. Cosa sono queste tecnologie
I cookie sono piccoli file che un sito salva o legge sul dispositivo. Il local storage conserva informazioni nel browser senza inviarle automaticamente a ogni richiesta. Tecnologie analoghe comprendono pixel, SDK, identificatori, script, cache e altri strumenti che accedono a informazioni nel terminale.
La disciplina dell'articolo 122 del Codice privacy si applica anche a tecnologie diverse dai cookie. Per questo la policy descrive sia i cookie sia gli altri identificatori usati dal sito e dall'applicativo.
3. Categorie
- Strettamente necessari: servono a sicurezza, autenticazione, gestione dell'Account, preferenze richieste e funzionamento. Non richiedono consenso.
- Analytics: misurano uso e prestazioni. Richiedono consenso, salvo i limitati casi in cui sono configurati come statistiche aggregate assimilabili ai tecnici secondo le regole del Garante.
- Preferenze non necessarie: personalizzano funzioni non richieste. Sono attivati solo con il consenso quando la legge lo richiede.
- Marketing e profilazione: seguono interessi o comportamento per pubblicità e campagne. Richiedono consenso preventivo.
4. Stato attuale del sito e dell'applicativo
5. Inventario di prima parte
| Nome | Tecnologia e ambito | Finalità e dati | Categoria | Durata |
|---|---|---|---|---|
access_token | Local storage, workspace.ialive.it | Autentica le chiamate all'API. Contiene un token tecnico associato all'Account. | Necessario | Persistente nel browser fino a logout, rimozione o scadenza gestita dal sistema. |
refresh_token | Local storage, workspace.ialive.it | Consente di rinnovare la sessione senza ripetere l'accesso. | Necessario | Persistente nel browser fino a logout, rimozione o revoca. |
ialive-theme | Local storage, workspace.ialive.it | Ricorda la scelta tra tema chiaro, scuro o di sistema. Non identifica direttamente l'Utente. | Preferenza richiesta | Persistente fino alla modifica o cancellazione dal browser. |
| Sessioni server con scadenza tecnica | DynamoDB e sistemi applicativi, non necessariamente salvati come cookie nel browser | Gestione e sicurezza della sessione, identificatori, data, ora e stato. | Necessario | Fino alla scadenza automatica configurata o alla revoca. |
La durata nel browser non coincide sempre con la conservazione dei log e dei dati sul server, descritta nell'informativa privacy.
6. Servizi di terzi
| Fornitore e dominio | Dove opera | Finalità e dati | Categoria | Informazioni |
|---|---|---|---|---|
| Google Ireland Limited e Google LLC, accounts.google.com | Pagine di accesso e registrazione, se scegli “Continua con Google” | Autenticazione facoltativa. Google può leggere o salvare propri cookie e dati di sessione in base allo stato dell'Account Google. Aliv@ riceve il codice di autorizzazione e i dati autorizzati, come nome, e-mail e identificatore. | Necessario per la funzione richiesta dall'Utente | Privacy Google · Cookie Google |
| Tailwind Labs, cdn.tailwindcss.com | Sito ialive.it, finché la risorsa esterna resta attiva | Distribuzione del codice grafico. La richiesta può comunicare IP, user agent, URL e dati tecnici al fornitore. Nella verifica tecnica non sono stati rilevati cookie impostati dalla risorsa. | Risorsa tecnica | Privacy Tailwind |
I nomi e la durata dei cookie Google dipendono dalla configurazione e dall'eventuale sessione Google già presente sul dispositivo. Purposeful non usa tali cookie per pubblicità propria. Puoi evitare il relativo trattamento scegliendo l'accesso con e-mail e password.
7. Analytics, marketing e profilazione
Alla data dell'inventario non risultano attivi su ialive.it o workspace.ialive.it servizi di analytics, advertising, retargeting, social pixel o profilazione. In particolare, la presente policy non autorizza automaticamente Google Analytics, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, Hotjar, PostHog, Sentry con tracciamento utente o strumenti equivalenti.
Prima di introdurre strumenti non necessari Purposeful:
- aggiornerà l'inventario con nome, provider, dominio, finalità, dati, durata e trasferimenti;
- bloccherà gli strumenti prima del consenso;
- mostrerà un banner con “Accetta tutti”, “Rifiuta tutti” e “Personalizza” con pari chiarezza;
- registrerà la scelta e consentirà di modificarla con la stessa facilità.
8. Base giuridica
Le tecnologie strettamente necessarie sono usate per eseguire la richiesta dell'Utente e fornire un servizio della società dell'informazione, ai sensi dell'articolo 122, comma 1, del Codice privacy. I successivi trattamenti dei dati seguono le basi giuridiche descritte nell'informativa privacy.
Ogni tecnologia non necessaria sarà attivata soltanto dopo un consenso libero, specifico, informato e documentabile. La prosecuzione della navigazione e lo scorrimento non costituiscono da soli consenso.
9. Come gestire o cancellare i dati nel browser
Puoi cancellare cookie e dati dei siti dalle impostazioni del browser. La cancellazione di access_token e refresh_token determina la disconnessione; la cancellazione di ialive-theme ripristina il tema predefinito.
Il blocco delle tecnologie necessarie può impedire accesso, sessione o alcune funzioni. Il blocco delle tecnologie non necessarie non deve impedire l'uso essenziale del sito o del Servizio.
10. Gestione del consenso
Poiché l'inventario attuale contiene soltanto tecnologie necessarie o attivate su richiesta per l'accesso, non è richiesto un consenso generale ai cookie. Se saranno introdotte tecnologie non necessarie, comparirà un collegamento persistente “Gestisci preferenze cookie” che permetterà di rifiutare, revocare o modificare ogni scelta.
Dopo un rifiuto, il banner non sarà riproposto prima di sei mesi, salvo modifiche significative, cancellazione della scelta o impossibilità tecnica di riconoscerla.
11. Destinatari e trasferimenti
Le informazioni tecniche possono essere trattate dai fornitori indicati nella tabella e dai soggetti descritti nell'informativa privacy. Per gli eventuali trasferimenti fuori dal SEE si usano decisioni di adeguatezza, il Data Privacy Framework per destinatari coperti o clausole contrattuali tipo con misure adeguate.
12. Aggiornamenti e verifica periodica
Purposeful verifica periodicamente sito e applicativo e aggiorna l'inventario quando cambiano script, SDK, integrazioni o fornitori. La data dell'ultima verifica è indicata in apertura. Puoi segnalare differenze o chiedere informazioni a info@purposeful-revelations.it.