Questa pagina descrive i cookie e le tecnologie equivalenti usati sul sito pubblico
refertai.app e dentro l'applicazione RefertAI.
Oltre ai cookie veri e propri usiamo la memoria locale del browser (localStorage).
Sul piano normativo le due cose sono equiparate: entrambe sono informazioni conservate sul tuo
dispositivo, e per entrambe vale la stessa regola — servono senza consenso solo se sono
necessarie a far funzionare il servizio.
1. Tecnici ed essenziali nessun consenso richiesto
Senza questi il servizio non funziona. Non servono a misurare né a fare pubblicità.
Autenticazione (Clerk): cookie di sessione che ti tengono collegato e proteggono
l'account.
Pagamento (Stripe): cookie attivi solo durante il pagamento, per la sicurezza
della transazione e la prevenzione delle frodi.
Preferenze e scelte tue, in localStorage: l'accettazione delle Condizioni, la scelta
fatta sul banner dei cookie, l'eventuale disattivazione delle analisi d'uso, lo stato del
tutorial iniziale e le preferenze del visualizzatore. Qui rientrano anche le chiavi che
registrano il tuo consenso: servono proprio a non richiedertelo a ogni visita.
I dati clinici restano sul tuo dispositivo: esami, lastre e referti sono salvati in
IndexedDB (un archivio locale del browser) e, se hai il servizio cloud attivo, sui nostri
server. Non sono cookie e non c'entrano con la misurazione: non vengono mai inviati agli
strumenti descritti qui sotto.
2. Analisi d'uso — PostHog consenso richiesto
Serve a capire come viene usata l'applicazione e dove le persone si bloccano.
Dove stanno i dati:eu.i.posthog.com, server nell'Unione Europea.
Senza cookie: PostHog è configurato in modalità cookieless. Non scrive
cookie: usa solo il localStorage del tuo browser.
Cosa raccoglie: pagine e schermate visitate, funzioni usate, percorso di
navigazione, clic sugli elementi dell'interfaccia (raccolta automatica), tipo di dispositivo
e se stai usando la versione web o quella desktop.
Registrazione della sessione (session replay): attiva. Riproduce la tua navigazione
per capire dove l'interfaccia crea attrito. È mascherata: tutti i campi di immissione
sono oscurati, e sono oscurati anche gli elementi che contengono dati clinici — la
radiografia, il nome dell'animale e del proprietario, il microchip. Le immagini radiografiche
non vengono mai registrate né trasmesse.
Ti riconosce: quando accedi, agli eventi vengono associati il tuo identificativo
utente e la tua email. Servono a riconoscere gli account interni e di prova e a seguire
l'uso tra un dispositivo e l'altro. Di conseguenza questa raccolta non è anonima: è
riferibile a te.
Cosa non raccoglie mai: il testo dei referti, i dati identificativi di paziente e
proprietario, le immagini. Quando serve una misura su un testo, il calcolo avviene sul tuo
dispositivo e viene inviato solo il numero risultante.
3. Misurazione pubblicitaria — Meta consenso richiesto
Serve a capire quali campagne portano veterinari a provare RefertAI. Riguarda il sito
pubblico, non il lavoro clinico dentro l'applicazione.
Meta Pixel: se acconsenti, la pagina carica uno script da
connect.facebook.net. Quello script scrive cookie di terza parte
(_fbp e _fbc) che identificano il browser e la provenienza dal
clic su un annuncio.
Eventi inviati: la visita alla pagina (PageView) e il completamento della
registrazione (CompleteRegistration).
Invio anche dal nostro server (Conversions API): lo stesso evento viene inoltrato a
Meta dai nostri server. In quell'invio sono contenuti la tua email in forma cifrata
(impronta SHA-256, non l'email in chiaro), il tuo indirizzo IP, il tipo di browser, i
valori dei cookie _fbp/_fbc e l'indirizzo della pagina.
Destinatario: Meta Platforms. Si tratta di uno strumento pubblicitario di terza
parte e comporta un trasferimento di dati fuori dall'Unione Europea.
Se rifiuti: nulla di tutto questo viene caricato o inviato. Lo script non parte e i
cookie non vengono scritti.
4. Come dai e come revochi il consenso
Sul sito pubblico: alla prima visita compare un banner con «Accetta» e «Rifiuta».
Finché non scegli, nessuno strumento di misurazione parte.
Nell'applicazione: l'accettazione delle Condizioni Generali d'Uso, richiesta al
primo accesso, vale come consenso all'analisi d'uso.
Revocare l'analisi d'uso (PostHog): in qualsiasi momento da
Impostazioni → Legale dentro l'applicazione. La raccolta si ferma subito, compresa la
registrazione della sessione, e l'uso del servizio non cambia in nulla.
Revocare la misurazione pubblicitaria (Meta): oggi la scelta fatta sul banner viene
ricordata dal browser e non esiste ancora un comando dentro il sito per cambiarla. Per
revocarla devi cancellare i dati del sito refertai.app dalle impostazioni del tuo browser
(voce «cookie e dati dei siti»): al ritorno il banner ricomparirà e potrai rifiutare. Stiamo
lavorando a un comando di revoca diretto.
Cookie tecnici: puoi bloccarli dalle impostazioni del browser, ma senza di essi
l'accesso al servizio non funziona.
5. Titolare del trattamento
Giuseppe Paoli (persona fisica, attività in fase di costituzione societaria).
Contatto: [email protected].
I dati societari (ragione sociale, P.IVA, sede legale) saranno indicati al completamento della
costituzione. Per il quadro completo dei trattamenti vedi l'Informativa
Privacy.
Da completare prima della pubblicazione definitiva. Questa pagina descrive fedelmente
ciò che il software fa oggi, ma tre punti restano aperti e vanno chiusi con un consulente:
(1) i dati societari del titolare, ancora mancanti;
(2) la revoca del consenso pubblicitario, che deve essere semplice quanto il conferimento e
oggi richiede di cancellare i dati del sito dal browser;
(3) l'allineamento con le altre pagine legali — l'Informativa Privacy e le Condizioni non
citano ancora gli strumenti Meta e definiscono «anonimi» dati d'uso che, una volta effettuato
l'accesso, sono associati a identificativo utente ed email.