Cookie Policy
Cookie e strumenti di tracciamento usati sui siti Flow-e, con la nota tecnica per i merchant sul widget.
Informativa resa ai sensi dell’art. 122 del D.lgs. 196/2003 e dell’art. 5(3) della Direttiva 2002/58/CE (ePrivacy), in conformità alle Linee guida del Garante “Cookie e altri strumenti di tracciamento” del 10 giugno 2021 e agli artt. 12-13 GDPR. Riguarda i siti flow-e.app / portal.flow-e.app.
1. Cosa sono cookie e “altri strumenti di tracciamento”
I cookie sono piccoli file di testo memorizzati sul dispositivo. La normativa si applica anche ad altri strumenti che memorizzano o leggono informazioni sul dispositivo — ad esempio localStorage, identificatori generati via JavaScript, pixel. Anche la sola lettura di informazioni già presenti rientra nell’art. 5(3) ePrivacy.
2. Titolare
Titolare del trattamento dei dati raccolti tramite cookie è Gabellotto Thomas (recapiti nella Privacy Policy).
3. Categorie di strumenti utilizzati
In sintesi: sui siti Flow-e non c'è un banner cookie perché non serve
Non utilizziamo cookie di profilazione, pixel pubblicitari, strumenti di analytics di terze parti né identificatori che ti seguono da una visita all’altra. Tutto ciò che scriviamo sul tuo dispositivo è tecnico o rientra negli strumenti analitici equiparabili ai tecnici secondo le Linee guida del Garante, per i quali l’art. 122 del Codice non richiede consenso preventivo. Sotto trovi l’elenco completo, non una formula di stile.
3.1 Strumenti tecnici / strettamente necessari — non richiedono consenso
| Strumento | Tipo | Finalità | Durata |
|---|---|---|---|
| Cookie di sessione di autenticazione (@supabase/ssr, httpOnly) | Cookie tecnico di prima parte | Mantenere la sessione di login sulla dashboard | Sessione |
| Token CSRF / sicurezza | Cookie tecnico di prima parte | Protezione da attacchi cross-site | Sessione |
| Preferenze di interfaccia (tema chiaro/scuro, lingua) | localStorage di prima parte | Ricordare le impostazioni dell'interfaccia scelte dall'utente | Fino a cancellazione manuale |
3.2 Strumenti analitici di prima parte, equiparati ai tecnici
Sul sito vetrina misuriamo da dove arrivano i visitatori (motore di ricerca, assistente AI, referral, campagna) per capire quali canali funzionano. La misurazione è progettata per rientrare nei criteri di equiparazione ai cookie tecnici indicati dal Garante:
| Strumento | Tipo | Finalità | Durata |
|---|---|---|---|
| Attribuzione di sorgente (flowe_attrib, flowe_vid) | sessionStorage di prima parte | Registrare la sorgente di ingresso e la pagina di atterraggio della visita, e conservarla durante la navigazione interna fino all'eventuale registrazione | Durata della scheda del browser: si cancella alla chiusura |
- Nessun identificatore persistente: l’identificativo casuale della visita vive quanto la scheda del browser e non permette di ricollegare tra loro visite diverse della stessa persona.
- Solo prima parte: i dati non sono condivisi con terzi né incrociati con altre fonti; sono raccolti da infrastruttura gestita da Flow-e (n8n self-hosted nell’Unione Europea).
- Uso aggregato: servono a contare e classificare le provenienze, non a costruire profili individuali.
- Nessun tracciamento cross-site: non seguiamo la navigazione su siti di terzi.
3.3 Strumenti di profilazione / marketing
Nessuno. I siti Flow-e non installano pixel pubblicitari, cookie di profilazione, strumenti di remarketing o analytics di terze parti (non è presente Google Analytics, né alcun equivalente). Non è inoltre attivo alcuno strumento di error tracking di terza parte lato browser.
4. Consenso: perché non trovi un banner
Poiché gli unici strumenti impiegati sono quelli dei punti 3.1 e 3.2, ai sensi dell’art. 122 del Codice Privacy non è richiesto il consenso preventivo e non viene mostrato alcun banner. Riteniamo più corretto non richiedere un consenso che la legge non impone, invece di abituare le persone a cliccare “accetta” per riflesso.
Puoi comunque cancellare in qualsiasi momento i dati memorizzati dal tuo browser (cookie, localStorage e sessionStorage) dalle impostazioni del browser stesso: la chiusura della scheda è già sufficiente a rimuovere i dati di misurazione del punto 3.2. La cancellazione dei cookie tecnici comporta la disconnessione dalla dashboard.
Impegno. Se in futuro Flow-e introducesse strumenti di analytics di terze parti, di profilazione o identificatori persistenti, attiverà un banner di consenso conforme alle Linee guida del Garante del 10 giugno 2021 — nessuna casella pre-selezionata, “Rifiuta tutto” immediato quanto “Accetta tutto”, scelta granulare, nessun cookie wall, riproposizione non prima di 6 mesi — e aggiornerà questa pagina prima dell’attivazione.
Perimetro dell’impegno. Riguarda i siti flow-e.app e portal.flow-e.app, dove alla data di questa versione nulla è cambiato. Il widget installato sui siti dei Merchant è cosa distinta e ha un suo regime, descritto nell’allegato in fondo a questa pagina: là dove il Merchant attivi il riconoscimento dei clienti, il consenso è dovuto e lo raccoglie il Merchant nel proprio banner; il widget legge la scelta espressa sui cookie di preferenza e collega tra loro le visite solo se sono stati accettati.
5. Destinatari e trasferimenti extra-UE
Alcuni strumenti possono comportare il trasferimento di dati verso fornitori extra-UE; in tal caso si applicano le garanzie indicate al punto 8 della Privacy Policy (Data Privacy Framework e/o Clausole Contrattuali Tipo).
6. Diritti e reclamo
Si applicano i diritti degli artt. 15-22 GDPR e il diritto di reclamo al Garante (art. 77), come descritto nella Privacy Policy.
7. Accessibilità
Le pagine informative e i controlli di scelta sono progettati per essere accessibili, in coerenza con la Legge 9 gennaio 2004, n. 4 (“Legge Stanca”) e i relativi standard tecnici di riferimento (WCAG 2.1 livello AA). Lo stesso criterio si applicherà all’eventuale banner di consenso, se in futuro dovesse rendersi necessario (punto 4).
Allegato — Nota tecnica per i Merchant: il widget Flow-e sui vostri siti
Questa sezione non riguarda i siti Flow-e ma il widget di chat che i Merchant installano sui propri siti. Serve ai Merchant per redigere la propria cookie policy e configurare il proprio banner.
- Il Merchant, in quanto operatore del sito, è responsabile del proprio banner cookie e della raccolta di un consenso valido per ciò che l’incorporamento del widget comporta (caso Fashion ID, C-40/17).
- Flow-e fornisce le informazioni tecniche necessarie. Il Merchant è contrattualmente tenuto (DPA / ToS) a non attivare strumenti non strettamente necessari prima del consenso, ove richiesto.
Il widget non installa cookie propri: usa localStorage e sessionStorage, in parte sulla pagina del negozio (dominio del Merchant: script di installazione e barra di ricerca) e in parte nel riquadro del widget (dominio del widget, incorporato nella pagina). Non contiene pixel, strumenti analitici di terze parti o identificatori pubblicitari, e nessuna delle voci seguenti è condivisa con terzi. L’elenco è ricavato dal codice del widget, chiave per chiave: le voci indicate come «funzionale» e «analitico» non servono a erogare la chat richiesta dall’utente, e il Merchant le valuta per il proprio banner.
| Chiave | Tipo | Finalità | Durata |
|---|---|---|---|
| chat_session_id_* | Tecnico — localStorage (riquadro) | Identificativo casuale della conversazione: mantiene la continuità della chat tra un messaggio e l'altro e tra i ricaricamenti di pagina | Rinnovato dopo 60 minuti di inattività (valore predefinito, configurabile) |
| chat_session_last_activity_* | Tecnico — localStorage (riquadro) | Istante dell'ultima attività, necessario a far scadere la sessione | Come sopra |
| chat_history_* | Tecnico — localStorage (riquadro) | Messaggi della conversazione in corso, per ritrovarli riaprendo il widget | Cancellato alla scadenza della sessione |
| chat_session_secret_* | Tecnico (sicurezza) — localStorage (riquadro) | Prova di possesso della sessione per l'accesso al canale di aggiornamento in tempo reale: impedisce che una conversazione sia letta da terzi | Durata della sessione |
| chat_seen_* | Tecnico — localStorage (riquadro) | Messaggi già visualizzati, per non ripetere l'animazione di scrittura | Durata della sessione |
| chat_widget_open, chat_widget_view | Tecnico — localStorage (riquadro) | Stato di apertura e schermata attiva del widget | Fino a cancellazione manuale |
| flowe_locale, flowe_locale_src | Tecnico (funzionalità) — localStorage (riquadro) | Lingua della chat scelta dall'utente o rilevata, e da dove proviene la scelta | Fino a cancellazione manuale |
| flowdesk_nudge_shown, flowdesk_search_* | Tecnico — sessionStorage (riquadro) | Evitare di ripetere lo stesso suggerimento e conservare l'ultima ricerca nel pannello | Durata della scheda del browser |
| flowdesk:last_pdp_view:* | Tecnico — sessionStorage (riquadro) | Ultima scheda prodotto registrata nella visita, per non contare due volte la stessa visualizzazione | Durata della scheda del browser |
| flowe_mem_* | Tecnico — sessionStorage (riquadro) | Risposte della barra di ricerca già calcolate, riusate se la stessa ricerca si ripete (al massimo 20) | 15 minuti, e comunque non oltre la chiusura della scheda del browser |
| flowe:casr-opposizione:* | Tecnico — localStorage (riquadro) | Ricorda l'opposizione alla personalizzazione finché il servizio non ne conferma la registrazione, per rispettarla anche se l'invio non è ancora riuscito | Fino alla conferma della registrazione |
| flowe_etichetta_* | Analitico di prima parte — localStorage (riquadro) | Identificativo pseudonimo dell'ultima visita in cui l'utente ha scritto in chat o cercato nella barra: il widget lo ripropone alla pagina del negozio, che sui negozi Shopify lo registra nel carrello (attributo nascosto _flowe_sid) per ricondurre l'eventuale ordine alla visita nelle statistiche fornite al Merchant | Fino a cancellazione manuale |
| flowdesk_tab_top | Tecnico — localStorage (pagina del negozio) | Posizione della linguetta del widget | Fino a cancellazione manuale |
| flowe:barra:* | Tecnico — localStorage (pagina del negozio) | Ricorda che la barra di ricerca è attiva sul negozio, per mostrarla subito alla pagina successiva | Fino allo spegnimento della barra o a cancellazione manuale |
| flowe:barra:cfg:* | Tecnico — localStorage (pagina del negozio) | Configurazione della barra di ricerca tenuta in memoria per non richiederla a ogni pagina | 12 ore |
| flowe:norotte:* | Tecnico — localStorage (pagina del negozio) | Ricorda che il sito non offre le funzioni di ricerca di cui la barra ha bisogno, per non ripetere richieste destinate a fallire | 24 ore |
| flowe:recent:* | Tecnico — localStorage (pagina del negozio) | Ultime ricerche digitate nel pannello di ricerca, mostrate come scorciatoia all'utente stesso: restano sul dispositivo e non sono trasmesse a Flow-e | Fino a cancellazione manuale (max 3 voci) |
| flowe_turno_sponsor | Funzionale — localStorage (pagina del negozio) | Contatore che alterna a turno, a ogni apertura del pannello di ricerca, lo spazio promozionale mostrato: non identifica il dispositivo e non è trasmesso | Fino a cancellazione manuale |
L’identificativo di sessione non è un identificatore pubblicitario e non viene usato per seguire l’utente su altri siti. Il collegamento della conversazione a una persona identificata — e quindi al profilo di preferenza — avviene solo se è il Merchant a identificare il proprio cliente (utente autenticato sul suo sito), non tramite questi strumenti di memorizzazione. L’identificativo della visita conservato in flowe_etichetta_* e registrato nel carrello serve soltanto a contare, nelle statistiche fornite al Merchant, gli ordini seguiti all’uso del servizio.
Lettura dell’identificativo cliente dalla pagina del Merchant
Punto da recepire nel banner del Merchant
Se il Merchant attiva il riconoscimento dei clienti, lo script del widget legge dalla pagina l’identificativo cliente e la relativa firma che il Merchant vi ha inserito (attributi data-user-id e data-user-hmac dello snippet di installazione) e li trasmette al servizio.
Secondo le Linee guida EDPB 2/2023 sull’ambito tecnico dell’art. 5(3) ePrivacy (versione 2.0, adottata il 7 ottobre 2024, §§ 61-63), quando è codice lato client a istruire il browser a leggere un’informazione e a inviarla, si configura un “accesso” a informazioni nell’apparecchiatura terminale, e l’art. 5(3) si applica. Poiché tale lettura serve ad attivare la personalizzazione persistente — che non è strettamente necessaria a erogare la chat, come dimostra il fatto che senza di essa il servizio funziona in modalità anonima — non beneficia dell’esenzione prevista per gli strumenti tecnici.
Di conseguenza: il Merchant che attiva il riconoscimento dei clienti deve prevederlo nel proprio banner e nella propria cookie policy, raccogliendo il consenso prima dell’attivazione (art. 122 Codice Privacy; Linee guida del Garante del 10 giugno 2021, che escludono “in nessun caso” il ricorso al legittimo interesse per gli strumenti di tracciamento). È l’obbligo previsto dall’art. A.12.8 del Contratto di servizio. Il Merchant che non attiva il riconoscimento non è interessato da questo punto: il widget non legge l’identificativo cliente dalla pagina.
Cookie di preferenza. Il Merchant che attiva anche la personalizzazione prevede nel proprio banner una categoria di cookie di preferenza che la nomini. Il widget collega tra loro le visite prive di conversazione solo se rileva il consenso a tale categoria, ove la piattaforma e-commerce del Merchant renda disponibile il segnale (su Shopify, tramite la Customer Privacy API); in mancanza, le visite non sono collegate.
Misura adottata da Flow-e a tutela dell’utente finale. Indipendentemente dal banner del Merchant, il widget mostra sempre i comandi di opposizione alla personalizzazione — “Non personalizzare” accanto agli elementi personalizzati della barra di ricerca, “Dimentica le mie preferenze” nella chat —, che cancellano immediatamente il profilo di preferenza e ne impediscono la ricostituzione (Informativa chat, punto 3.4). La responsabilità del banner resta del Merchant, in quanto operatore del sito (Corte di giustizia, Fashion ID, C-40/17).
I dati personali eventualmente immessi nelle conversazioni sono trattati separatamente: vedi Informativa chat per gli utenti finali, in cui il Titolare è il Merchant e Flow-e è Responsabile.