Cookie e strumenti di tracciamento
Cookie Policy. L'elenco vero.
Su userbot.ai, prima della vostra scelta, si carica solo il banner dei consensi. La misurazione delle visite e il marketing partono solo se li accettate, e si possono rifiutare con un clic. Qui sotto ogni cookie, con il suo nome, la sua finalità e la sua durata.
Indice
- 1. In sintesi
- 2. Titolare del trattamento
- 3. Cosa sono i cookie e gli strumenti analoghi
- 4. I cookie installati su userbot.ai
- 5. Terze parti che non installano cookie
- 6. Archiviazione locale: la campagna di provenienza e lo strumento di revisione interno
- 7. Cosa questo sito non fa
- 8. Consenso, revoca e blocco
- 9. Trasferimenti fuori dall'Unione Europea
- 10. Diritti dell'interessato
- 11. Aggiornamenti di questo documento
1. In sintesi
Questa policy è redatta ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) e delle Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali del 10 giugno 2021. Non descrive un sito generico: descrive questo, cookie per cookie.
Prima della scelta: solo il banner
Alla prima visita si caricano soltanto il banner dei consensi di iubenda e i suoi cookie tecnici. Nessuna misurazione, nessun marketing.
Misurazione: se la accettate
Google Analytics parte solo se accettate la finalità «Misurazione».
Marketing: se lo accettate
Google Ads, il pixel di Meta, il LinkedIn Insight Tag e il codice di tracciamento di HubSpot partono solo se accettate la finalità «Marketing». Altre reti pubblicitarie non ci sono.
Calendario: se lo chiedete
I cookie di Calendly arrivano solo su /demo, dopo che avete inviato il modulo.
2. Titolare del trattamento
Il titolare del trattamento dei dati raccolti tramite il sito userbot.ai è Neuraltech S.r.l., parte del Gruppo Smeup, P.IVA IT13005930964, con sede legale in Corso Italia 50, 20122 Milano (Italia). Per ogni questione relativa a cookie e dati personali: privacy@userbot.ai.
Questo documento riguarda il sito userbot.ai. Il trattamento dei dati dentro la piattaforma Userbot, cioè quello che succede quando un cliente usa il prodotto, è un'altra cosa e si legge nella Privacy Policy e nel Trust center.
3. Cosa sono i cookie e gli strumenti analoghi
I cookie sono piccoli file di testo che un sito, o un servizio richiamato da quel sito, salva sul vostro dispositivo. Servono a far funzionare la pagina, a ricordare una scelta, in altri casi a riconoscere chi torna e a misurarne il comportamento.
Le Linee guida del Garante trattano allo stesso modo gli altri strumenti di tracciamento: memoria locale del browser (localStorage e sessionStorage), identificatori tecnici, tecniche di rilevamento del dispositivo. Anche quelli sono elencati in questo documento, insieme ai cookie del fornitore che li scrive e nella sezione 6.
4. I cookie installati su userbot.ai
Sono divisi per finalità, le stesse che trovate nel banner. Gli strumenti di misurazione e di marketing si caricano solo dopo il vostro consenso alla rispettiva finalità.
4.1 Tecnici: il banner dei consensi
Il banner è di iubenda. Questi cookie servono a mostrarlo e a ricordare la vostra scelta: sono necessari e non richiedono consenso.
| Nome e fornitore | Finalità | Quando viene installato | Durata |
|---|---|---|---|
_iub_cs-s4722754iubenda ( userbot.ai) | Conserva la vostra scelta sui cookie, finalità per finalità, così il banner non si ripresenta a ogni pagina. | Quando esprimete la vostra scelta nel banner. | 12 mesi. |
_iub_previous_preference_idiubenda ( userbot.ai) | Identificativo della scelta precedente, usato da iubenda per tenere traccia delle modifiche al consenso. | Quando esprimete la vostra scelta nel banner. | 12 mesi. |
iub_storage_availableiubenda ( userbot.ai) | Verifica che il browser accetti i cookie, prima di mostrare il banner. | Alla prima visita, prima di qualsiasi scelta. | 12 mesi. |
_iub_cs_cons-s4722754iubenda, nella memoria locale del browser ( localStorage) | Copia della scelta sui cookie, usata dal banner. | Quando esprimete la vostra scelta nel banner. | Finché non si svuota l'archivio locale del browser. |
4.2 Misurazione: Google Analytics
Se accettate almeno una tra «Misurazione» e «Marketing», il sito carica Google Tag Manager, un contenitore che a sua volta carica gli strumenti configurati al suo interno. Il contenitore non scrive cookie e ogni strumento al suo interno parte solo con la sua finalità. Con la misurazione parte Google Analytics 4, per contare le visite e capire quali pagine portano a una richiesta di demo. Senza consenso alla misurazione nessuno di questi cookie viene scritto.
E nell'applicazione. Su app.userbot.ai non c'è un banner e non vengono scritti cookie di misurazione o marketing. Gli eventi di registrazione e attivazione partono dal nostro server verso Google Analytics, senza nome, email o identificativi dell'account (lo spiega la Privacy Policy). Se qui avete accettato la misurazione, l'applicazione usa anche l'identificativo del cookie _ga già presente, così la registrazione si collega alla vostra visita al sito; se non l'avete accettata, quel cookie non viene letto e gli eventi usano un identificativo casuale.
| Nome e fornitore | Finalità | Quando viene installato | Durata |
|---|---|---|---|
_gaGoogle Analytics ( userbot.ai) | Distingue un browser da un altro per contare le visite. | Solo se accettate la misurazione. | Fino a 2 anni (i browser più diffusi ne applicano al massimo 400 giorni). |
_ga_YKMGXGV0C0Google Analytics ( userbot.ai) | Tiene lo stato della visita in corso, per contare sessioni e pagine viste. | Solo se accettate la misurazione. | Fino a 2 anni (i browser più diffusi ne applicano al massimo 400 giorni). |
4.3 Marketing: Google Ads, Meta, LinkedIn e HubSpot
Se accettate la finalità «Marketing», il sito carica quattro strumenti. Il tag di Google Ads, il pixel di Meta e il LinkedIn Insight Tag misurano quante richieste di demo e registrazioni arrivano dalle campagne su Google, su Facebook e Instagram e su LinkedIn, e permettono di mostrare annunci a chi ha visitato il sito. Il codice di tracciamento di HubSpot registra le pagine visitate e, se poi compilate un modulo, le collega al contatto nel nostro CRM: così chi vi risponde sa quali pagine avete già letto.
| Nome e fornitore | Finalità | Quando viene installato | Durata |
|---|---|---|---|
_gcl_auGoogle Ads ( userbot.ai) | Collega le visite al sito alle campagne di Google Ads, per contare le conversioni. | Solo se accettate il marketing. | 90 giorni. |
_gcl_awGoogle Ads ( userbot.ai) | Ricorda il clic sull'annuncio da cui è arrivata la visita. | Solo se accettate il marketing e arrivate da un annuncio Google. | 90 giorni. |
_fbpMeta ( userbot.ai) | Identificativo del browser, con cui Meta misura le campagne su Facebook e Instagram e mostra annunci. | Solo se accettate il marketing. | 90 giorni. |
_fbcMeta ( userbot.ai) | Ricorda il clic sull'annuncio da cui è arrivata la visita. | Solo se accettate il marketing e arrivate da un annuncio Meta. | 90 giorni. |
bcookieLinkedIn ( linkedin.com) | Identificativo del browser, usato da LinkedIn per riconoscere chi visita il sito. | Solo se accettate il marketing. | 12 mesi. |
bscookieLinkedIn ( www.linkedin.com) | Cookie di sicurezza legato a bcookie. | Solo se accettate il marketing. | 12 mesi. |
li_sugrLinkedIn ( linkedin.com) | Prova ad associare il browser a un profilo LinkedIn, per misurare le campagne e mostrare annunci. | Solo se accettate il marketing. | 90 giorni. |
UserMatchHistoryLinkedIn ( linkedin.com) | Sincronizza l'identificativo di LinkedIn con quelli dei suoi partner pubblicitari. | Solo se accettate il marketing. | 30 giorni. |
AnalyticsSyncHistoryLinkedIn ( linkedin.com) | Registra l'ultima sincronizzazione dell'identificativo. | Solo se accettate il marketing. | 30 giorni. |
lidcLinkedIn ( linkedin.com) | Sceglie il centro dati di LinkedIn che risponde alle richieste. | Solo se accettate il marketing. | 24 ore. |
__cf_bmCloudflare, per conto di LinkedIn | Distingue il traffico umano da quello automatizzato sui server di LinkedIn. | Solo se accettate il marketing. | 30 minuti. |
li_adsIdLinkedIn, nella memoria locale del browser ( localStorage) | Identificativo pubblicitario di LinkedIn legato al browser. | Solo se accettate il marketing. | Finché non si svuota l'archivio locale del browser. |
hubspotutkHubSpot ( userbot.ai) | Identificativo del browser. Quando inviate un modulo, collega le pagine visitate al vostro contatto. | Solo se accettate il marketing. | 6 mesi. |
__hstcHubSpot ( userbot.ai) | Registra la prima visita, la precedente e quella in corso, per ricostruire il percorso sul sito. | Solo se accettate il marketing. | 6 mesi. |
__hsscHubSpot ( userbot.ai) | Conta le pagine viste nella visita in corso. | Solo se accettate il marketing. | 30 minuti. |
__hssrcHubSpot ( userbot.ai) | Segnala se il browser è stato riavviato, per capire quando inizia una nuova visita. | Solo se accettate il marketing. | Fino alla chiusura del browser. |
4.4 Il calendario della demo: Calendly
Il modulo di /demo non passa da un nostro server. Quando lo inviate, al suo posto compare il calendario di Calendly incorporato in un riquadro: da quel momento questi quattro cookie sono nel vostro browser. Se non inviate il modulo, il calendario non si carica e questi cookie non esistono. La demo si può prenotare anche senza passare dal calendario, scrivendoci dalla pagina Contatti.
| Cookie e fornitore | Finalità | Quando viene installato | Durata |
|---|---|---|---|
_calendly_sessionCalendly ( calendly.com) | Sessione del servizio di prenotazione, tiene insieme i passaggi della scelta di data e ora. | Solo su /demo, dopo l'invio del modulo, quando compare il calendario. | 21 giorni. |
cal_anonymous_idCalendly ( calendly.com) | Identificativo anonimo assegnato da Calendly a chi apre il calendario. | Solo su /demo, dopo l'invio del modulo. | 12 mesi. |
__cf_bmCloudflare, per conto di Calendly | Distingue il traffico umano da quello automatizzato sui server di Calendly. | Solo su /demo, dopo l'invio del modulo. | 30 minuti. |
_cfuvidCloudflare, per conto di Calendly | Applica i limiti di frequenza delle richieste separando le sessioni che arrivano dallo stesso indirizzo IP. | Solo su /demo, dopo l'invio del modulo. | Sessione: si cancella alla chiusura del browser. |
Le durate sono quelle rilevate nel browser a ottobre 2026 (Calendly ad agosto 2026; Google Analytics 4, Google Ads, Meta e HubSpot dalla documentazione dei fornitori). Le stabilisce il fornitore e possono cambiare senza che questo sito ne venga informato: fanno fede le informative di iubenda, Google, Meta, LinkedIn, HubSpot, Calendly e Cloudflare.
I caratteri. Metropolis, il carattere del sito, e i due caratteri delle illustrazioni e dei frammenti di codice (Plus Jakarta Sans e Geist Mono) sono ospitati su userbot.ai insieme alle pagine: per scaricarli non parte nessuna richiesta verso terzi e non arriva nessun cookie.
5. Terze parti che non installano cookie
Alcuni contenuti del sito arrivano da server di terzi senza portare cookie. Non sono cookie, ma sono comunque richieste verso un fornitore esterno, e per correttezza vanno dette.
| Risorsa e fornitore | Quando viene caricata | Cookie rilevati | Cosa riceve il fornitore |
|---|---|---|---|
| Banner dei consensi iubenda ( cdn.iubenda.com, cs.iubenda.com, idb.iubenda.com) | A ogni visita, per mostrare il banner e registrare la vostra scelta. | Quelli tecnici della sezione 4.1, scritti su userbot.ai. | Indirizzo IP, tipo di browser e, quando scegliete, la registrazione della scelta. |
| Moduli del sito HubSpot ( api-eu1.hsforms.com) | Solo quando inviate un modulo: richiesta di demo, contatto, candidatura partner, iscrizione all'Osservatorio o ai webinar, test AI Index. | Nessuno. | I dati che avete scritto nel modulo, l'indirizzo IP e la pagina da cui li inviate; se avete accettato il marketing, anche il valore del cookie hubspotutk (sezione 4.3). I dati sono registrati su data center nell'Unione Europea; il trattamento è descritto nella Privacy Policy. |
| Video del prodotto YouTube in modalità privacy avanzata ( youtube-nocookie.com) | Solo dopo che avete premuto il pulsante di riproduzione di un video. | Nessuno all'apertura del player. | Indirizzo IP e dati sulla riproduzione del video. |
Il video usa il dominio youtube-nocookie.com, cioè la modalità a privacy avanzata di YouTube, e il player non viene caricato finché non premete play: con la riproduzione Google può registrare dati secondo la propria informativa sui cookie e la propria privacy policy. Le fotografie del sito sono ospitate da noi, quindi non partono richieste verso servizi esterni per caricarle.
6. Archiviazione locale: la campagna di provenienza e lo strumento di revisione interno
La campagna di provenienza. Se arrivate sul sito da un link di una campagna (un indirizzo con i parametri utm_source, utm_medium, utm_campaign, utm_term o utm_content), il sito tiene quei parametri per la durata della scheda e li aggiunge al link di registrazione su app.userbot.ai, al calendario della demo e al testo delle email dei moduli. Descrivono la campagna, non la persona: nessun identificativo, nessun dato su di voi.
| Chiave | Tipo | Finalità | Durata |
|---|---|---|---|
ub_utm | sessionStorage | Ricorda la campagna da cui siete arrivati, così la registrazione e le richieste di contatto sanno da dove vengono. | Fino alla chiusura della scheda del browser. |
Lo strumento di revisione. Il sito ospita uno strumento con cui il team lascia commenti sulle pagine durante la revisione editoriale. Non si attiva navigando: parte solo aprendo un indirizzo con il parametro ?review=1 o l'ancora #review. Chi visita il sito normalmente non si vede scrivere nessuna di queste chiavi, e su userbot.ai lo strumento non parte mai: esiste solo sull'indirizzo di lavoro del team.
| Chiave | Tipo | Finalità | Durata |
|---|---|---|---|
ubrv_on, ubrv_filter, ubrv_person, ubrv_mine, ubrv_focus | sessionStorage | Tengono attivo lo strumento tra una pagina e l'altra e ricordano filtri e posizione nell'elenco dei commenti. | Fino alla chiusura della scheda del browser. |
ubrv_author, ubrv_read, ubrv_cfg, ubrv_comments_v1 | localStorage | Nome di chi commenta, commenti già letti, configurazione dello strumento ed eventuale copia locale dei commenti. | Finché non si svuota l'archivio locale del browser. |
Quando lo strumento è attivo i commenti vengono salvati su un database ospitato da Supabase. Riguarda solo chi attiva la revisione, mai la navigazione ordinaria del sito.
7. Cosa questo sito non fa
Un elenco di assenze conta quanto un elenco di presenze, e in una cookie policy conta di più.
- Niente misurazione né marketing prima della vostra scelta. Google Tag Manager, Google Analytics, Google Ads, il pixel di Meta, il LinkedIn Insight Tag e il codice di tracciamento di HubSpot non si caricano finché non accettate la rispettiva finalità.
- Tre piattaforme pubblicitarie, nessun'altra. Google Ads, Meta e LinkedIn, dove facciamo le nostre campagne. Nessuna altra rete pubblicitaria o di retargeting.
- Nessuna chat o widget di terze parti caricato sulle pagine.
- Nessun dato personale negli eventi di misurazione. Il sito segnala azioni come «clic su Inizia gratis» o «richiesta di demo», mai nomi, email o aziende scritti nei moduli.
- Nessun cookie dai moduli. Quello che scrivete nei moduli del sito arriva a HubSpot, il CRM in cui gestiamo i contatti (sezione 5). L'invio non scrive cookie; quelli di HubSpot della sezione 4.3 esistono solo se avete accettato il marketing.
8. Consenso, revoca e blocco
Il banner. Alla prima visita il banner di iubenda vi chiede il consenso. «Accetta» e «Rifiuta» sono due pulsanti identici, nella stessa posizione e con lo stesso colore; «Personalizza» apre la scelta finalità per finalità, per esempio la misurazione sì e il marketing no. Finché non scegliete, non parte nessuno strumento di misurazione o di marketing.
Cambiare idea. Il pulsante delle preferenze, in basso a sinistra su ogni pagina, riapre il pannello in qualsiasi momento: potete revocare un consenso già dato o darne uno nuovo. La scelta resta valida 12 mesi, poi il banner ve la richiede.
Fuori dall'Unione Europea. Il banner riconosce il paese da cui vi collegate e chiede il consenso dove la legge lo richiede. Dove non lo richiede, il banner può non comparire e gli strumenti di misurazione e marketing partono senza la domanda.
Dal browser. Ogni browser permette di bloccare i cookie di terze parti e di cancellare quelli già presenti:
Chrome · Firefox · Safari · Edge
Cosa cambia se li bloccate. Il sito resta pienamente leggibile anche rifiutando tutto. Se bloccate anche i cookie tecnici di iubenda, il banner non può ricordare la vostra scelta e ricomparirà a ogni visita. Il calendario di Calendly potrebbe non funzionare senza i propri cookie: in quel caso la demo si prenota scrivendoci dalla pagina Contatti.
9. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori elencati in questo documento hanno sede o infrastruttura fuori dall'Unione Europea: Google, Calendly e Cloudflare negli Stati Uniti; LinkedIn e Meta hanno sede in Irlanda e possono trasferire dati negli Stati Uniti; HubSpot conserva i dati del nostro account su data center nell'Unione Europea, ma è una società statunitense. Le condizioni di ciascuno sono quelle delle informative linkate nella sezione 4. Per domande su questi trasferimenti scrivete a privacy@userbot.ai.
Questo vale per il sito vetrina. I dati trattati dentro la piattaforma Userbot sono su infrastruttura europea, OVH e AWS, e i fornitori sono elencati con il loro nome nel Trust center: sono due perimetri distinti e non vanno confusi.
10. Diritti dell'interessato
Rispetto ai dati trattati tramite cookie e strumenti analoghi potete esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, oltre alla revoca di un consenso già prestato ai sensi dell'art. 7.3, che vale per il futuro e non tocca la liceità di quanto è avvenuto prima.
Le richieste vanno inviate a privacy@userbot.ai. Per i dati raccolti direttamente dai fornitori terzi elencati qui sopra, il canale corretto è quello indicato nelle rispettive informative, perché su quei trattamenti Neuraltech non ha il controllo.
È inoltre sempre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
11. Aggiornamenti di questo documento
Questa policy cambia quando cambia il sito. Se aggiungiamo uno strumento che scrive un cookie, anche dentro Google Tag Manager, la riga compare in tabella prima che lo strumento parta. La data in cima alla pagina è quella dell'ultima verifica fatta sul codice del sito e sui cookie rilevati nel browser, non la data di una revisione formale.
La versione corrente è quella pubblicata qui. Le versioni precedenti si richiedono a privacy@userbot.ai.
La stessa trasparenza, sul prodotto.
Dove sono i dati, chi sono i fornitori con il loro nome, cosa esce verso i modelli e cosa resta scritto nel Registro di audit. Il Trust center risponde senza form e senza NDA.
Vai al Trust center