Politica sui cookie

1. Che cos'è un cookie?

Un cookie è un piccolo file di testo che un sito web memorizza nel suo browser per riconoscerla nelle visite successive, mantenere la sua sessione aperta, ricordare le sue preferenze o misurare l'uso del servizio.

2. Titolare del trattamento

PROMO-TIENDA, S.L. (di seguito, "PROMOTIENDA" o "il Titolare"), con sede in Avda. Paral·lel, 110, 08015 Barcelona, CIF B60840675. Dati di contatto: comercial@promotienda.es / 93 329 74 64.

3. Ambito di applicazione della presente politica

La presente Politica sui Cookie si applica a:

• Il sito aziendale www.digitalsignagerds.com.
• L'applicazione SaaS di gestione del digital signage rds.digitalsignagerds.com (di seguito, "l'Applicazione").

4. Cookie che utilizziamo

4.1 Cookie strettamente necessari (non richiedono consenso)

Nome	Proprietario	Finalità	Durata
PROMOTIENDA	Prima parte (rds.digitalsignagerds.com)	Identificatore di sessione PHP. Consente di mantenere l'utente autenticato durante l'uso dell'Applicazione.	Sessione (viene eliminato alla chiusura del browser)
Token CSRF	Prima parte	Token anti-falsificazione delle richieste, collegato alla sessione, per proteggere le azioni che modificano i dati.	Sessione
rds_consent	Prima parte (.digitalsignagerds.com)	Conservare la sua risposta al banner dei cookie (all = accettare, essential = rifiutare). Nell'Applicazione, il pulsante Configura salva in questo stesso cookie un oggetto JSON con la scelta per categoria.	180 giorni

4.2 Cookie di funzionalità

Nome	Proprietario	Finalità	Durata
lang	Prima parte (rds.digitalsignagerds.com)	Ricordare la lingua selezionata dall'utente (es, en, ca, fr, pt).	12 mesi

4.3 Cookie di sicurezza

Nome	Proprietario	Finalità	Durata
rds_mfa_trust	Prima parte (rds.digitalsignagerds.com)	Contrassegnare un dispositivo come "attendibile" per non richiedere il secondo fattore di autenticazione a ogni accesso.	30 giorni

4.4 Cookie di terze parti

La presente Informativa sui cookie è il documento unico che disciplina i cookie dei due domini indicati al punto 3: il sito aziendale www.digitalsignagerds.com e l'Applicazione rds.digitalsignagerds.com. Non esiste alcuna altra informativa sui cookie a cui rinviare.

Né il sito aziendale né l'Applicazione utilizzano Google Analytics, contenitori di Google Tag Manager, Hotjar, Meta Pixel o strumenti equivalenti di analisi o profilazione. Le terze parti effettivamente coinvolte sono elencate di seguito, con l'indicazione, per ciascuna, del dominio su cui operano e se vengono caricate prima o dopo la raccolta del suo consenso.

Terza parte	Dove	Cookie e dati	Finalità, trasferimento e consenso
Google Ads Google Ireland Ltd. / Google LLC ID AW-946666836	Entrambi i domini. Sito aziendale: tutte le pagine, tramite /assets/gtag.js. Applicazione: la pagina pubblica di registrazione (/register.php), verso cui puntano gli inviti all'azione del sito, e la pagina successiva all'iscrizione (/tutorial.php), entrambe tramite includes/analytics.inc.php. Entrambe queste pagine mostrano il banner di consenso.	Cookie di Google del tipo _gcl_au, _gcl_aw, _gcl_dc (fino a 90 giorni) e il cookie proprio rds_gclid (90 giorni) con l'identificativo del clic sull'annuncio. Anche il suo indirizzo IP.	Misurare le conversioni delle nostre campagne pubblicitarie e collegare la visita tra i due domini («linker»), affinché un'iscrizione che inizia sul sito aziendale e si conclude nell'Applicazione sia attribuita correttamente. Comporta un trasferimento internazionale verso gli Stati Uniti (Google LLC), basato su clausole contrattuali tipo e sull'EU-US Data Privacy Framework. Consenso: sul sito aziendale il tag non viene caricato finché lei non lo accetta; nell'Applicazione non viene caricato su queste due pagine finché lei non lo accetta nel banner di consenso che entrambe mostrano.
Calendly Calendly LLC (Stati Uniti)	Solo sito aziendale: sezione «30 minuti con un ingegnere» della pagina principale e pagina /contact/.	Cookie installati all'interno del calendario incorporato da Calendly e dai suoi fornitori: __cf_bm (Cloudflare, 30 minuti) e _cfuvid (Cloudflare, di sessione), per la protezione dai bot e la distribuzione del traffico; OptanonConsent e OptanonAlertBoxClosed (OneTrust, 1 anno), che registrano la decisione da lei presa nell'informativa sui cookie propria di Calendly. All'interno del riquadro vengono inoltre caricate risorse di terzi che ricevono il suo indirizzo IP senza installare cookie: js.stripe.com (Stripe, prevenzione delle frodi), www.recaptcha.net e www.gstatic.com (Google reCAPTCHA Enterprise, protezione del modulo dagli abusi), accounts.google.com (Google Identity Services: la libreria di identità di Google che Calendly utilizza per proporle di registrarsi a Calendly o di accedervi con un account Google; non fa parte di reCAPTCHA e viene caricata anche se lei non utilizza tale possibilità) e notifier-configs.airbrake.io (Airbrake, registrazione degli errori di Calendly), oltre ai server di contenuti della stessa Calendly (assets.calendly.com e la sua rete di distribuzione su Amazon CloudFront) e a dfp.calendly.com, che non distribuisce contenuti: riceve un'impronta del dispositivo («device fingerprint») generata nel suo browser e restituisce un identificativo che Calendly associa alla prenotazione per prevenire frodi e abusi. Inoltre i dati che lei fornisce al momento della prenotazione: nome, indirizzo e-mail, gli altri campi del modulo di prenotazione, fuso orario e indirizzo IP.	Consentire la prenotazione della chiamata gratuita di 30 minuti con un ingegnere. Comporta un trasferimento internazionale verso gli Stati Uniti, basato su clausole contrattuali tipo e sull'EU-US Data Privacy Framework. Consenso: non viene inviata alcuna richiesta a Calendly finché non accetta i cookie; se non accetta, mettiamo a disposizione un collegamento che apre il calendario direttamente sul sito di Calendly: la decisione resta sua. Una seconda decisione, all'interno del calendario: Calendly applica all'interno del riquadro la propria informativa sui cookie (OneTrust), relativa a fornitori suoi e non nostri. Se lei vi accetta i cookie facoltativi, Calendly carica anche Segment, Google Tag Manager, Google Analytics, Facebook, Braze e Sprig; se li rifiuta o non risponde, non viene caricato nessuno di essi. Noi non leggiamo né modifichiamo tale decisione.
Stripe Stripe Payments Europe, Ltd. (Irlanda) / Stripe, Inc. (Stati Uniti)	Solo Applicazione: profilo e fatturazione, rinnovo dello schermo e, nell'elenco di gestione degli schermi, unicamente all'avvio di un pagamento.	__stripe_mid (identificativo del dispositivo, circa 1 anno) e __stripe_sid (identificativo di sessione, circa 30 minuti), installati da js.stripe.com. Anche il suo indirizzo IP.	Elaborare i pagamenti dell'abbonamento e prevenire le frodi. Comporta un trasferimento internazionale verso gli Stati Uniti, basato su clausole contrattuali tipo e sull'EU-US Data Privacy Framework. Consenso: la libreria di Stripe viene caricata all'apertura di profilo e fatturazione e del rinnovo dello schermo, e nell'elenco di gestione degli schermi solo quando lei avvia un pagamento; in nessuno di questi casi si attende la sua decisione sui cookie.
Google Maps Google Ireland Ltd. / Google LLC	Entrambi i domini. Sito aziendale: mappa dell'ufficio nella pagina /contact/. Applicazione: mappa degli schermi, scheda dello schermo, elenco degli spazi di lavoro e modifica dell'ubicazione.	Cookie propri di Google associati alla mappa incorporata e il suo indirizzo IP.	Mostrare la sede dell'ufficio e collocare schermi e spazi di lavoro su una mappa. Può comportare un trasferimento internazionale verso gli Stati Uniti alle stesse condizioni sopra indicate. Consenso: la mappa viene caricata all'apertura della relativa pagina, senza attendere la sua decisione sui cookie.

Riepilogo del consenso. I cookie di Google Ads — su entrambi i domini — e quelli di Calendly vengono caricati esclusivamente dopo la sua accettazione: fino a quel momento non viene inviata alcuna richiesta a tali fornitori, né da www.digitalsignagerds.com né dalle pagine /register.php e /tutorial.php dell'Applicazione. Gli altri casi della tabella — Stripe e Google Maps nell'Applicazione e la mappa della pagina /contact/ — vengono caricati all'apertura della relativa pagina, oppure all'avvio di un pagamento nel caso dell'elenco di gestione degli schermi, senza attendere la sua decisione. Se non desidera che vengano caricati, blocchi i cookie di terze parti nel browser prima di visitare quelle pagine.

Entrambi i domini caricano inoltre i caratteri del servizio Google Fonts (fonts.googleapis.com e fonts.gstatic.com). Tale servizio non installa cookie, ma comunica il suo indirizzo IP a Google.

Data della verifica. I nomi dei cookie, i periodi di conservazione e le risorse di terzi elencati nel presente paragrafo 4.4 corrispondono a quanto misurato il 10 settembre 2026. Per Calendly la misurazione è stata effettuata all'interno del calendario incorporato nelle nostre pagine, ossia il contesto che questo paragrafo descrive: aprire lo stesso calendario direttamente sul sito di Calendly — per esempio tramite il collegamento che le offriamo se non accetta i cookie — è un contesto proprio di Calendly, nel quale vengono installati più cookie suoi. Il risultato dipende inoltre da come il suo browser tratta i cookie di terze parti. Ripetiamo questa verifica a ogni revisione del documento.

5. Base giuridica

• Cookie strettamente necessari: interesse legittimo del Titolare (art. 6.1.f GDPR) ed eccezione dell'art. 22.2 della LSSI-CE.
• Cookie di funzionalità e di sicurezza: consenso dell'utente (art. 6.1.a GDPR; art. 22.2 LSSI-CE).
• Cookie di terze parti di cui al punto 4.4: consenso dell'utente (art. 6.1.a GDPR; art. 22.2 LSSI-CE). Il punto 4.4 indica, per ciascuna terza parte, se tale consenso viene raccolto prima del caricamento.

6. Gestione e revoca del consenso

L'Applicazione mostra al primo accesso un banner di consenso con le opzioni Accetta, Rifiuta e Configura, conformemente alla Guida sull'uso dei cookie dell'AEPD (luglio 2023). Il consenso può essere riesaminato o revocato in qualsiasi momento dal link Configura cookie nel piè di pagina.

Sul sito aziendale www.digitalsignagerds.com il banner offre Accetta e Rifiuta con lo stesso peso visivo e la sua risposta viene conservata nel cookie rds_consent per 180 giorni. Per modificarla, elimini quel cookie dal browser seguendo le istruzioni riportate sotto; il banner ricomparirà alla visita successiva.

L'utente può in qualsiasi momento:

1. Revocare il consenso dal collegamento "Configura cookie" nel piè di pagina dell'Applicazione. Sul sito aziendale, elimini il cookie rds_consent come indicato sopra.
2. Bloccare o eliminare i cookie dalle impostazioni del suo browser. Istruzioni: Chrome: https://support.google.com/chrome/answer/95647 — Firefox: https://support.mozilla.org/es/kb/Borrar-cookies — Safari: https://support.apple.com/es-es/HT201265 — Edge: https://support.microsoft.com/es-es/microsoft-edge

Tenga presente che il blocco dei cookie strettamente necessari impedirà l'accesso all'Applicazione.

7. Conservazione

I cookie sono conservati per il periodo indicato nelle tabelle precedenti. I dati derivati dal loro uso (registri di accesso, ecc.) sono conservati secondo quanto descritto nella Politica sulla privacy.

8. Diritti dell'utente

In qualità di interessato, Lei può esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione e portabilità. Troverà la procedura nella Politica sulla privacy.

9. Modifiche

La presente politica può essere aggiornata per riflettere modifiche della legislazione o dei cookie utilizzati. La data dell'ultimo aggiornamento è indicata all'inizio.