Politica sui cookie

1. Che cos'è un cookie?

Un cookie è un piccolo file di testo che un sito web memorizza nel suo browser per riconoscerla nelle visite successive, mantenere la sua sessione aperta, ricordare le sue preferenze o misurare l'uso del servizio.

2. Titolare del trattamento

PROMO-TIENDA, S.L. (di seguito, "PROMOTIENDA" o "il Titolare"), con sede in Avda. Paral·lel, 110, 08015 Barcelona, CIF B60840675. Dati di contatto: comercial@promotienda.es / 93 329 74 64.

3. Ambito di applicazione della presente politica

La presente Politica sui Cookie si applica a:

• Il sito aziendale www.digitalsignagerds.com.
• L'applicazione SaaS di gestione del digital signage rds.digitalsignagerds.com (di seguito, "l'Applicazione").

4. Cookie che utilizziamo

4.1 Cookie strettamente necessari (non richiedono consenso)

Nome	Proprietario	Finalità	Durata
PROMOTIENDA	Prima parte (rds.digitalsignagerds.com)	Identificatore di sessione PHP. Consente di mantenere l'utente autenticato durante l'uso dell'Applicazione.	Sessione (viene eliminato alla chiusura del browser)
Token CSRF	Prima parte	Token anti-falsificazione delle richieste, collegato alla sessione, per proteggere le azioni che modificano i dati.	Sessione
rds_consent	Prima parte (.digitalsignagerds.com)	Conservare la sua risposta al banner dei cookie (all = accettare, essential = rifiutare). Nell'Applicazione, il pulsante Configura salva in questo stesso cookie un oggetto JSON con la scelta per categoria.	180 giorni

4.2 Cookie di funzionalità

Nome	Proprietario	Finalità	Durata
lang	Prima parte (rds.digitalsignagerds.com)	Ricordare la lingua selezionata dall'utente (es, en, ca, fr, pt).	12 mesi

4.3 Cookie di sicurezza

Nome	Proprietario	Finalità	Durata
rds_mfa_trust	Prima parte (rds.digitalsignagerds.com)	Contrassegnare un dispositivo come "attendibile" per non richiedere il secondo fattore di autenticazione a ogni accesso.	30 giorni

4.4 Cookie di terze parti

La presente Informativa sui cookie è il documento unico che disciplina i cookie dei due domini indicati al punto 3: il sito aziendale www.digitalsignagerds.com e l'Applicazione rds.digitalsignagerds.com. Non esiste alcuna altra informativa sui cookie a cui rinviare.

Né il sito aziendale né l'Applicazione utilizzano Google Analytics, contenitori di Google Tag Manager, Hotjar, Meta Pixel o strumenti equivalenti di analisi o profilazione, con un'unica eccezione: Microsoft Clarity, che il sito aziendale carica solo se lo accetti (vedi la tabella). La misurazione propria del sito, senza cookie, è descritta al punto 4.5. Le terze parti effettivamente coinvolte sono elencate di seguito, con l'indicazione, per ciascuna, del dominio su cui operano e se vengono caricate prima o dopo la raccolta del suo consenso.

Terza parte	Dove	Cookie e dati	Finalità, trasferimento e consenso
Google Ads Google Ireland Ltd. / Google LLC ID AW-946666836	Entrambi i domini. Sito aziendale: tutte le pagine, tramite /assets/gtag.js. Applicazione: la pagina pubblica di registrazione (/register.php), verso cui puntano gli inviti all'azione del sito, e la pagina successiva all'iscrizione (/tutorial.php), entrambe tramite includes/analytics.inc.php. Entrambe queste pagine mostrano il banner di consenso.	Cookie di Google del tipo _gcl_au, _gcl_aw, _gcl_dc (fino a 90 giorni) e il cookie proprio rds_gclid (90 giorni) con l'identificativo del clic sull'annuncio. Anche il suo indirizzo IP. Il tag di Google salva inoltre nell'archiviazione locale del tuo browser la voce _gcl_ls, con dati di Google sul clic sull'annuncio. Quando invii un modulo in una pagina in cui il tag è attivo (ad esempio, il campo e-mail dello strumento gratuito di menu QR), il tag può rilevarvi un indirizzo e-mail, un numero di telefono o un indirizzo postale e inviarli a Google come hash SHA-256, non come testo leggibile, insieme alla posizione del campo nella pagina; Google può confrontare questo hash con i dati dei propri account per attribuire le conversioni (le “conversioni avanzate” di Google con rilevamento automatico dei dati forniti dagli utenti).	Misurare le conversioni delle nostre campagne pubblicitarie e collegare la visita tra i due domini («linker»), affinché un'iscrizione che inizia sul sito aziendale e si conclude nell'Applicazione sia attribuita correttamente. Comporta un trasferimento internazionale verso gli Stati Uniti (Google LLC), basato su clausole contrattuali tipo e sull'EU-US Data Privacy Framework. Consenso: sul sito aziendale il tag non viene caricato finché lei non lo accetta; nell'Applicazione non viene caricato su queste due pagine finché lei non lo accetta nel banner di consenso che entrambe mostrano.
Calendly Calendly LLC (Stati Uniti)	Solo sito aziendale: sezione «30 minuti con un ingegnere» della pagina principale e pagina /contact/.	Cookie installati all'interno del calendario incorporato da Calendly e dai suoi fornitori: __cf_bm (Cloudflare, 30 minuti) e _cfuvid (Cloudflare, di sessione), per la protezione dai bot e la distribuzione del traffico; OptanonConsent e OptanonAlertBoxClosed (OneTrust, 1 anno), che registrano la decisione da lei presa nell'informativa sui cookie propria di Calendly. All'interno del riquadro vengono inoltre caricate risorse di terzi che ricevono il suo indirizzo IP senza installare cookie: js.stripe.com (Stripe, prevenzione delle frodi), www.recaptcha.net e www.gstatic.com (Google reCAPTCHA Enterprise, protezione del modulo dagli abusi), accounts.google.com (Google Identity Services: la libreria di identità di Google che Calendly utilizza per proporle di registrarsi a Calendly o di accedervi con un account Google; non fa parte di reCAPTCHA e viene caricata anche se lei non utilizza tale possibilità) e notifier-configs.airbrake.io (Airbrake, registrazione degli errori di Calendly), oltre ai server di contenuti della stessa Calendly (assets.calendly.com e la sua rete di distribuzione su Amazon CloudFront) e a dfp.calendly.com, che non distribuisce contenuti: riceve un'impronta del dispositivo («device fingerprint») generata nel suo browser e restituisce un identificativo che Calendly associa alla prenotazione per prevenire frodi e abusi. Inoltre i dati che lei fornisce al momento della prenotazione: nome, indirizzo e-mail, gli altri campi del modulo di prenotazione, fuso orario e indirizzo IP.	Consentire la prenotazione della chiamata gratuita di 30 minuti con un ingegnere. Comporta un trasferimento internazionale verso gli Stati Uniti, basato su clausole contrattuali tipo e sull'EU-US Data Privacy Framework. Consenso: non viene inviata alcuna richiesta a Calendly finché non accetta i cookie; se non accetta, mettiamo a disposizione un collegamento che apre il calendario direttamente sul sito di Calendly: la decisione resta sua. Una seconda decisione, all'interno del calendario: Calendly applica all'interno del riquadro la propria informativa sui cookie (OneTrust), relativa a fornitori suoi e non nostri. Se lei vi accetta i cookie facoltativi, Calendly carica anche Segment, Google Tag Manager, Google Analytics, Facebook, Braze e Sprig; se li rifiuta o non risponde, non viene caricato nessuno di essi. Noi non leggiamo né modifichiamo tale decisione.
Stripe Stripe Payments Europe, Ltd. (Irlanda) / Stripe, Inc. (Stati Uniti)	Solo Applicazione: profilo e fatturazione, rinnovo dello schermo e, nell'elenco di gestione degli schermi, unicamente all'avvio di un pagamento.	__stripe_mid (identificativo del dispositivo, circa 1 anno) e __stripe_sid (identificativo di sessione, circa 30 minuti), installati da js.stripe.com. Anche il suo indirizzo IP.	Elaborare i pagamenti dell'abbonamento e prevenire le frodi. Comporta un trasferimento internazionale verso gli Stati Uniti, basato su clausole contrattuali tipo e sull'EU-US Data Privacy Framework. Consenso: la libreria di Stripe viene caricata all'apertura di profilo e fatturazione e del rinnovo dello schermo, e nell'elenco di gestione degli schermi solo quando lei avvia un pagamento; in nessuno di questi casi si attende la sua decisione sui cookie.
Google Maps Google Ireland Ltd. / Google LLC	Entrambi i domini. Sito aziendale: mappa dell'ufficio nella pagina /contact/. Applicazione: mappa degli schermi, scheda dello schermo, elenco degli spazi di lavoro e modifica dell'ubicazione.	Cookie propri di Google associati alla mappa incorporata e il suo indirizzo IP.	Mostrare la sede dell'ufficio e collocare schermi e spazi di lavoro su una mappa. Può comportare un trasferimento internazionale verso gli Stati Uniti alle stesse condizioni sopra indicate. Consenso: la mappa viene caricata all'apertura della relativa pagina, senza attendere la sua decisione sui cookie.
YouTube (modalità privacy avanzata) Google Ireland Ltd. / Google LLC	Solo il sito aziendale: video di presentazione della pagina principale, i due video tutorial della pagina /3d-maps/ e i video della pagina dei tutorial /tutoriales/, in tutte le lingue.	Nessuno prima che lei prema play: fino ad allora la pagina mostra un'immagine ospitata sul nostro server e non effettua alcuna richiesta a YouTube né a Google. Quando preme play, il player viene caricato da www.youtube-nocookie.com (la modalità privacy avanzata di YouTube). Nella nostra verifica non ha installato cookie, ma ha salvato nel suo browser, per quel dominio, preferenze di riproduzione: le voci di archiviazione locale yt-player-bandwidth, yt-player-caption-persistence, yt-icons-last-purged e ytidb::LAST_RESULT_ENTRY_KEY, e il database IndexedDB YtIdbMeta. Il player contatta inoltre i.ytimg.com, yt3.ggpht.com e www.gstatic.com (immagini), fonts.gstatic.com (il carattere tipografico e le icone del player), *.googlevideo.com (la trasmissione del video) e www.google.com e jnn-pa.googleapis.com (un controllo antiabuso di Google per il player). YouTube riceve il suo indirizzo IP, l'indirizzo della nostra pagina e statistiche di riproduzione.	Mostrare un breve video di presentazione di RDS e video tutorial sull'uso di RDS e dei suoi componenti aggiuntivi. Comporta un trasferimento internazionale verso gli Stati Uniti (Google LLC), basato su clausole contrattuali tipo e sull'EU-US Data Privacy Framework. Consenso: non viene caricato nulla finché lei non preme il pulsante di riproduzione, che è il modo di richiedere il video; se non lo preme, non viene effettuata alcuna richiesta a YouTube né a Google.
Microsoft Clarity Microsoft Corporation (Stati Uniti) Progetto yy9j52giyv	Solo il sito aziendale, tutte le pagine, tramite /assets/clarity.js, che viene scaricato solo dopo il tuo consenso. Mai nell'Applicazione.	Cookie propri di Clarity su .digitalsignagerds.com: _clck (identificatore pseudonimo e preferenze di Clarity, 1 anno) e _clsk (collega le pagine viste di una stessa sessione, 1 giorno). Inoltre salva nell'archiviazione di sessione del browser la voce _cltk (cancellata alla chiusura della scheda). Sui propri domini (clarity.ms, bing.com) Microsoft può inoltre usare CLID, MUID, MR, SM e ANONCHK; comunichiamo a Clarity che l'archiviazione a fini pubblicitari è negata. Dati: come interagisci con le pagine (movimenti del mouse, clic, scorrimento e il contenuto della pagina così come lo vedi), l'indirizzo della pagina, il tipo di dispositivo, il browser, il sistema operativo, le dimensioni dello schermo e il tuo indirizzo IP, da cui Microsoft deduce il paese. Ciò che scrivi in moduli e campi viene nascosto nel tuo browser prima dell'invio.	Vedere, in forma aggregata e in registrazioni di singole visite, come viene usato il sito (dove si clicca, fin dove si legge, che cosa non funziona) per migliorarlo. Comporta un trasferimento internazionale verso gli Stati Uniti (Microsoft Corporation), basato sull'EU-US Data Privacy Framework e su clausole contrattuali tipo. Consenso: nessun file di Clarity viene scaricato e nessuna richiesta viene inviata a clarity.ms finché non accetti nel banner, che nomina Clarity espressamente; se avevi accettato prima che lo aggiungessimo, il banner ti viene mostrato di nuovo e Clarity non si carica finché non rispondi. Se rifiuti o revochi il consenso (eliminando il cookie rds_consent), Clarity non viene più caricato e cancelliamo dal nostro dominio i suoi cookie _clck e _clsk. Informazioni di Microsoft: cookie di Clarity e informativa sulla privacy.

Riepilogo del consenso. I cookie di Google Ads — su entrambi i domini — e quelli di Calendly vengono caricati esclusivamente dopo la sua accettazione: fino a quel momento non viene inviata alcuna richiesta a tali fornitori, né da www.digitalsignagerds.com né dalle pagine /register.php e /tutorial.php dell'Applicazione. Gli altri casi della tabella — Stripe e Google Maps nell'Applicazione e la mappa della pagina /contact/ — vengono caricati all'apertura della relativa pagina, oppure all'avvio di un pagamento nel caso dell'elenco di gestione degli schermi, senza attendere la sua decisione. Se non desidera che vengano caricati, blocchi i cookie di terze parti nel browser prima di visitare quelle pagine. I video di YouTube della pagina principale, della pagina /3d-maps/ e della pagina /tutoriales/ non caricano nulla da YouTube né da Google finché lei non preme play.

Entrambi i domini caricano inoltre i caratteri del servizio Google Fonts (fonts.googleapis.com e fonts.gstatic.com). Tale servizio non installa cookie, ma comunica il suo indirizzo IP a Google.

Data della verifica. I nomi dei cookie, i periodi di conservazione e le risorse di terzi elencati nel presente paragrafo 4.4 corrispondono a quanto misurato il 10 settembre 2026. Per Calendly la misurazione è stata effettuata all'interno del calendario incorporato nelle nostre pagine, ossia il contesto che questo paragrafo descrive: aprire lo stesso calendario direttamente sul sito di Calendly — per esempio tramite il collegamento che le offriamo se non accetta i cookie — è un contesto proprio di Calendly, nel quale vengono installati più cookie suoi. Il risultato dipende inoltre da come il suo browser tratta i cookie di terze parti. Ripetiamo questa verifica a ogni revisione del documento. La riga di YouTube corrisponde alla misurazione del 13 ottobre 2026.

4.5 Statistiche di visita proprie, senza cookie

Per capire come viene usato il sito istituzionale (ad esempio, che cosa fa un visitatore dopo essere arrivato da un annuncio), tutte le sue pagine caricano un piccolo script nostro, /assets/rds-stats.js. Non installa cookie e non salva nulla nel tuo browser (né archiviazione locale né di sessione), non usa identificatori persistenti né tecniche di fingerprinting e non coinvolge alcuna terza parte: i dati vengono inviati soltanto al nostro server rds.digitalsignagerds.com. Funziona allo stesso modo qualunque sia la tua risposta al banner dei cookie.

Per ogni pagina vista vengono inviati: il percorso della pagina (senza parametri), la lingua, la provenienza come categoria (annuncio, motore di ricerca, social network, e-mail, altro sito web, di cui si invia solo il nome di dominio, accesso diretto o navigazione interna) e, se presente, il nome della campagna; una classe approssimativa di schermo (smartphone, tablet o computer); per quanto tempo la scheda è rimasta visibile; fino a quale percentuale della pagina hai scorso; le sezioni raggiunte; e i principali pulsanti e link cliccati. Ogni pagina vista porta un numero casuale creato all'apertura e cancellato alla chiusura, e il suo momento viene registrato solo con precisione all'ora (senza minuti né secondi). Le statistiche non contengono alcun identificatore che colleghi le pagine di una visita e non vengono incrociate con i log dei server. Dell'identificatore di clic di un annuncio (gclid) si usa solo il fatto che sia presente, mai il suo valore. Le statistiche non conservano il tuo indirizzo IP né i dati del tuo browser (user agent); questi ultimi vengono consultati solo per escludere i bot e poi scartati. Per limitare gli abusi, il server tiene un conteggio temporaneo degli invii di ciascun indirizzo IP nel minuto in corso, con un hash con chiave al posto dell'indirizzo; questo contatore resta solo in memoria e non viene mai salvato. Il server web invece registra questi dati nel suo log di accesso, come spiegato più avanti.

I link verso la pagina di registrazione dell'Applicazione e verso altre pagine del sito aggiungono all'indirizzo due indicazioni non identificative: src (la categoria di provenienza) e lp (la pagina da cui sei entrato nel sito). Così possiamo contare quante visite di ciascuna provenienza arrivano alla registrazione e creano un account; alla creazione, questa categoria e questa pagina vengono salvate con l'account, mai un identificatore di clic o di visita. I dati di ogni pagina vista sono conservati per 90 giorni; dopo restano solo conteggi giornalieri aggregati.

Log di accesso e di errore dei server. Indipendentemente da queste statistiche, e come qualsiasi server web, i server dei due domini (www.digitalsignagerds.com e rds.digitalsignagerds.com) annotano ogni richiesta ricevuta in un log di accesso standard: il tuo indirizzo IP, la data e l'ora, l'indirizzo richiesto con tutti i suoi parametri (compresi, se presenti, un identificatore di clic di un annuncio come gclid e tag di campagna come utm_campaign), l'indirizzo della pagina da cui provieni (referrer) e i dati del tuo browser (user agent). Ciò vale anche per le richieste con cui lo script delle statistiche invia i suoi dati. I log di errore dei server registrano inoltre l'indirizzo IP, l'indirizzo richiesto e la pagina di provenienza delle richieste che non vanno a buon fine. Questi log sono conservati per un massimo di 15 giorni e usati solo per la sicurezza (rilevare attacchi e abusi) e per il funzionamento del servizio (diagnosticare errori). Non vengono incrociati con le statistiche né usati per creare profili dei visitatori.

5. Base giuridica

• Cookie strettamente necessari: interesse legittimo del Titolare (art. 6.1.f GDPR) ed eccezione dell'art. 22.2 della LSSI-CE.
• Cookie di funzionalità e di sicurezza: consenso dell'utente (art. 6.1.a GDPR; art. 22.2 LSSI-CE).
• Cookie di terze parti di cui al punto 4.4: consenso dell'utente (art. 6.1.a GDPR; art. 22.2 LSSI-CE). Il punto 4.4 indica, per ciascuna terza parte, se tale consenso viene raccolto prima del caricamento.
• Statistiche proprie senza cookie di cui al punto 4.5: legittimo interesse del Titolare a conoscere l'uso del sito e l'efficacia delle sue campagne (art. 6.1.f GDPR). Non installano sul tuo dispositivo né leggono da esso cookie o altre informazioni memorizzate.
• Log di accesso e di errore dei server di cui al punto 4.5: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento dei suoi servizi (art. 6.1.f GDPR).

6. Gestione e revoca del consenso

L'Applicazione mostra al primo accesso un banner di consenso con le opzioni Accetta, Rifiuta e Configura, conformemente alla Guida sull'uso dei cookie dell'AEPD (luglio 2023). Il consenso può essere riesaminato o revocato in qualsiasi momento dal link Configura cookie nel piè di pagina.

Sul sito aziendale www.digitalsignagerds.com il banner offre Accetta e Rifiuta con lo stesso peso visivo e la sua risposta viene conservata nel cookie rds_consent per 180 giorni. Per modificarla, elimini quel cookie dal browser seguendo le istruzioni riportate sotto; il banner ricomparirà alla visita successiva.

L'utente può in qualsiasi momento:

1. Revocare il consenso dal collegamento "Configura cookie" nel piè di pagina dell'Applicazione. Sul sito aziendale, elimini il cookie rds_consent come indicato sopra.
2. Bloccare o eliminare i cookie dalle impostazioni del suo browser. Istruzioni: Chrome: https://support.google.com/chrome/answer/95647 — Firefox: https://support.mozilla.org/es/kb/Borrar-cookies — Safari: https://support.apple.com/es-es/HT201265 — Edge: https://support.microsoft.com/es-es/microsoft-edge

Tenga presente che il blocco dei cookie strettamente necessari impedirà l'accesso all'Applicazione.

7. Conservazione

I cookie sono conservati per il periodo indicato nelle tabelle precedenti. I dati derivati dal loro uso (registri di accesso, ecc.) sono conservati secondo quanto descritto nella Politica sulla privacy. I dati conservati sui server, comprese le statistiche e i log del punto 4.5, possono inoltre restare nei backup, usati solo per ripristinare il servizio, fino a circa 6 settimane dopo la loro cancellazione o la scadenza del loro periodo, e vengono poi cancellati automaticamente (dettagli al punto 3 della Politica sulla privacy).

8. Diritti dell'utente

In qualità di interessato, Lei può esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione e portabilità. Troverà la procedura nella Politica sulla privacy.

9. Modifiche

La presente politica può essere aggiornata per riflettere modifiche della legislazione o dei cookie utilizzati. La data dell'ultimo aggiornamento è indicata all'inizio.