Ultimo aggiornamento: 15 ottobre 2026. Cosa è cambiato
Questa Cookie Policy spiega quali cookie e tecnologie simili (es. localStorage) sono usati dal sito vetrina e dall'applicazione PsicoVoice, e con quale finalità. Ai sensi dell'art. 122 del Codice Privacy e delle Linee guida del Garante, i cookie tecnici strettamente necessari non richiedono consenso preventivo; per la misurazione pubblicitaria chiediamo il tuo consenso prima, e puoi cambiarlo in qualsiasi momento.
Sul sito vetrina, e solo lì, misuriamo gli annunci con Google Ads: con i cookie solo se accetti, altrimenti con segnali senza cookie. Serve a una cosa: sapere se chi ha cliccato un nostro annuncio poi ha aperto uno studio, così spendiamo in pubblicità solo dove funziona. L'apertura dello studio la registra una pagina del sito vetrina, /studio-aperto, da cui passi per un attimo una volta sola, subito dopo il primo accesso: valgono le stesse regole di ogni altra pagina del sito. Se hai premuto «Accetta», lì mandiamo a Google anche un'impronta crittografica (SHA-256) del tuo indirizzo email, calcolata nel tuo browser, perché Google riconosca il clic e l'apertura dello studio come della stessa persona anche su dispositivi diversi; l'email in chiaro non lascia il browser, e senza il tuo sì l'impronta non parte. Finché non premi «Accetta», e anche se premi «Rifiuta», il tag di Google è presente ma in modalità «negata»: non scrive cookie né identificativi nel tuo browser e manda a Google soltanto segnali senza cookie, che come ogni richiesta web portano il tuo indirizzo IP, il tipo di browser e l'indirizzo della pagina. Se sei arrivato da un nostro annuncio, quell'indirizzo contiene il codice del clic aggiunto da Google: lo facciamo viaggiare nell'indirizzo delle pagine, non in un cookie, fino all'apertura dello studio (durante l'accesso con Google il nostro server lo tiene in memoria al massimo dieci minuti), e non lo salviamo da nessuna parte. Serve a collegare l'apertura dello studio al clic, e a stimare le conversioni in modo aggregato. Se il tuo browser ha attivo Global Privacy Control o «Do Not Track», e non hai accettato, il tag non si carica affatto e il tuo browser non manda nulla a Google. Non attiviamo il remarketing né la personalizzazione degli annunci, e non usiamo Google Analytics. Nell'applicazione e nelle pagine che aprono i tuoi pazienti (firma dei documenti, questionari, pagamento) non c'è alcuno strumento di terze parti. Non c'è alcun processo decisionale automatizzato (art. 22 GDPR) basato sui cookie.
Categorie
| Categoria | Serve per | Consenso |
|---|---|---|
| Strettamente necessari | Accesso, sessione e sicurezza (anti‑CSRF): senza questi l'app non funziona. | Non richiesto (art. 122): sempre attivi |
| Funzionali | Le tue preferenze e ciò che hai già visto, salvati localmente nel tuo browser: bozze in compilazione (paziente, fattura, cartella) per non perderle, aspetto chiaro/scuro, avvisi già chiusi, ordinamenti scelti. Restano sul tuo dispositivo e non vengono trasmessi. | Non richiesto: archiviazione locale, cancellabile |
| Misurazione pubblicitaria (solo sito vetrina) | Sapere quali annunci Google Ads portano a una registrazione: Google collega il clic sull'annuncio al gesto con cui entri nel prodotto. Terza parte: Google Ireland Limited. | Richiesto per i cookie: senza «Accetta» nessun cookie, solo segnali senza cookie (vedi sopra; nessuno con Global Privacy Control o Do Not Track); revocabile da «Preferenze cookie» in fondo a ogni pagina |
Non usiamo cookie di profilazione e non vendiamo né cediamo i tuoi dati di navigazione. L'unica terza parte è Google Ireland Limited: per la misurazione delle conversioni Google agisce come titolare autonomo e tratta questi dati secondo la propria informativa (come Google usa i cookie pubblicitari); i dati possono essere trasferiti negli Stati Uniti, sulla base dell'EU-US Data Privacy Framework a cui Google aderisce. La base giuridica dei cookie è il tuo consenso (art. 122 Codice Privacy e art. 6.1.a GDPR), che puoi revocare in ogni momento senza conseguenze sull'uso del sito. Per i segnali senza cookie ci basiamo sul nostro legittimo interesse (art. 6.1.f GDPR) a sapere se la pubblicità che paghiamo funziona, nella forma più ridotta che Google offre; per non mandarli, attiva Global Privacy Control o «Do Not Track» nel browser.
Cookie e archiviazioni utilizzati
| Nome | Finalità | Durata | Categoria |
|---|---|---|---|
| fz_session | Mantiene attiva la sessione dopo il login (autenticazione). | Di sessione / fino alla scadenza per inattività. | Necessario |
| fz_canale | Nella pagina del canale con il tuo professionista (se lo usa): ricorda che su questo browser hai già inserito il codice d’accesso, così non te lo richiede a ogni pagina. | Al massimo 2 ore, poi serve un codice nuovo. | Necessario |
| fz_oauth | Protegge il collegamento con Google/Microsoft durante il login (anti‑CSRF). | Pochi minuti, solo durante il collegamento. | Necessario |
| psv:bozza:… (localStorage) | Salva localmente le bozze in compilazione per non perderle: la scheda del paziente, le fatture (anche quelle alla PA), la nota di una seduta, le sezioni e il diario della cartella clinica, compreso ciò che scrivi nella creazione guidata della cartella, e i messaggi che stai scrivendo all'assistenza, ai colleghi o ai pazienti; per chi amministra la piattaforma, anche le comunicazioni in preparazione. Contengono il testo così come l'hai scritto, anche clinico, non cifrato nel browser di quel computer; non vengono trasmesse finché non salvi, e sono legate al tuo account. | Fino al salvataggio (la bozza della creazione guidata: fino alla creazione della cartella, o finché non diventa una modifica da riprendere o scartare nella sezione, se la cartella è nata in un altro modo) o a «Scartala». All'uscita dall'account si cancellano tutte, di chiunque, da quel browser. | Funzionale |
| psv_consenso_sito | Sul sito vetrina: la tua scelta sulla misurazione pubblicitaria (accetto o rifiuto) e quando l'hai fatta, per non richiedertela a ogni pagina (archiviazione locale, non un cookie). | Il rifiuto finché non cambi idea; il consenso 12 mesi, poi te lo richiediamo. | Necessario |
| fz_ref | Porta il codice del link con cui un collega ti ha invitato, e le parole che dicono da quale canale e da quale nostra pagina per gli annunci sei arrivato, dal momento in cui apri il link, attraverso il giro verso Google/Microsoft, fino alla creazione dello studio. Sono etichette condivise da chiunque arrivi da lì, non un identificativo tuo. | 30 giorni, o fino al primo accesso da questo browser. | Necessario |
| psv_conv | Stessa strada per il codice di convenzione arrivato dal link del tuo Ordine, di ENPAP o della tua scuola: deve sopravvivere al giro dell'accesso. | 30 giorni (cookie) · durata della scheda (archiviazione locale). | Necessario |
| fz_email_oauth | Protegge il collegamento della tua casella email (Gmail/Microsoft) durante l'autorizzazione (anti‑CSRF). | 10 minuti, solo durante il collegamento. | Necessario |
| psv_ref | Copia locale del codice del link con cui un collega ti ha invitato, per non perderlo se ricarichi la pagina prima di entrare. | Durata della scheda del browser. | Necessario |
| psv_dopo_login | La pagina che stavi aprendo prima dell'accesso, per riportarti lì dopo. | Durata della scheda del browser. | Necessario |
| psv:tema:… | L'aspetto che hai scelto (chiaro, scuro o automatico), sul sito e nell'app. | Persistente finché non pulisci il browser. | Funzionale |
| psv:barra-ridotta:… | Se hai lasciato la barra laterale dell'app ridotta. | Persistente finché non pulisci il browser. | Funzionale |
| psv:barra-gruppi:… | Quali gruppi della barra laterale dell'app hai lasciato aperti o chiusi. | Persistente finché non pulisci il browser. | Funzionale |
| psv:barra-nuove-viste:… | Quali voci nuove della barra laterale dell'app hai già aperto, così il bollino «Nuovo» non si riaccende. | Persistente finché non pulisci il browser. | Funzionale |
| psv:home-finestra:… | Il periodo scelto nella dashboard (oggi, settimana, mese). | Persistente finché non pulisci il browser. | Funzionale |
| psv:fatture-gesti:… | Quali gesti usi di più sulle fatture (PDF, invio, promemoria), per tenerli a portata nell’elenco. | Persistente finché non pulisci il browser. | Funzionale |
| psv:home-promo:… | Quale avviso tocca in dashboard (uno per volta, a turno) e fino a quando un «Non ora» lo rimanda. | Persistente finché non pulisci il browser. | Funzionale |
| psv_prospetto_vista | La vista scelta nel prospetto degli onorari. | Persistente finché non pulisci il browser. | Funzionale |
| psv_prospetto_ordine | L'ordinamento scelto nel prospetto degli onorari. | Persistente finché non pulisci il browser. | Funzionale |
| psv:novita-riepilogo:… | Le novità che ti sono già state riassunte, per non ripresentartele. | Persistente finché non pulisci il browser. | Funzionale |
| psv:com-banner:… | L'avviso che hai già chiuso, per non rimostrartelo. | Persistente finché non pulisci il browser. | Funzionale |
| psv:richieste:… | Le richieste di attenzione già mostrate o rimandate in questa sessione. | Durata della scheda del browser. | Funzionale |
| psv:dopo-prima-fattura:… | Se hai chiuso, in dashboard, il riquadro con i due passi dopo la prima fattura (la casella email e i promemoria). | Persistente finché non pulisci il browser. | Funzionale |
| psv:onb-salta:… | I passi della configurazione iniziale che hai saltato. | Persistente finché non pulisci il browser. | Funzionale |
| psv_onb_ripresa | Il punto a cui riprendere la configurazione iniziale, se la interrompi. | Persistente finché non pulisci il browser. | Funzionale |
| psv_strumenti_visti | Gli strumenti di osservazione nuovi che hai già visto, per non segnalarteli di nuovo. | Persistente finché non pulisci il browser. | Funzionale |
| psv_agenda_invito_google | L'invito a collegare Google Calendar, già mostrato. | Persistente finché non pulisci il browser. | Funzionale |
| psv_calendario_ultimo_tentativo | Quando è stata tentata l'ultima sincronizzazione del calendario, per non ripeterla subito. | Persistente finché non pulisci il browser. | Funzionale |
| psv_nl_invito_off | L'invito alla newsletter che hai rimandato con «Non ora»: torna a farsi vedere dopo 30 giorni. | Persistente finché non pulisci il browser. | Funzionale |
| psv_notifiche_proposta | Solo nell'app installata sul telefono: se le notifiche le hai spente tu, oppure fino a quando hai rimandato con «Non ora» la proposta di riattivarle. Torna a farsi vedere dopo 14 giorni. | Persistente finché non pulisci il browser. | Funzionale |
| pv_tutori_maggiore_eta_… | L'avviso sulla maggiore età di un paziente, già letto per quella scheda. | Persistente finché non pulisci il browser. | Funzionale |
| psv_topstrip_off | Sul sito vetrina: la striscia in cima che hai già chiuso. | Persistente finché non la rimuovi. | Funzionale |
| psv-sito-v2 (Cache Storage) | Sul sito vetrina: una copia locale delle pagine e dei file già scaricati, per mostrarti il sito anche se la connessione cade. Conserva l'indirizzo della pagina senza parametri e il suo contenuto: nessun identificativo, nemmeno quelli che le piattaforme pubblicitarie aggiungono ai link. | Finché non pulisci il browser; si svuota da sé a ogni aggiornamento del sito. | Funzionale |
| _gcl_au, _gcl_aw e gli altri _gcl_… (cookie e archiviazione locale) | Sul sito vetrina, solo se accetti: impostati da Google Ads sul nostro dominio. Registrano che sei arrivato da un nostro annuncio (compreso l'identificativo del clic) per collegarlo alla registrazione. Titolare: Google Ireland Limited. | 90 giorni. Li cancelliamo noi se revochi il consenso. | Misurazione pubblicitaria |
| IDE, test_cookie (dominio doubleclick.net) | Sul sito vetrina, solo se accetti: cookie di Google sui suoi domini, usati per attribuire la conversione all'annuncio. Non li possiamo cancellare noi: si tolgono dalle impostazioni del browser. | IDE fino a 13 mesi; test_cookie 15 minuti. | Misurazione pubblicitaria |
| psv_beta_esito | Sul sito vetrina: l'esito dell'invio di un modulo, per non rimostrartelo dopo un ricaricamento. | Durata della scheda del browser. | Funzionale |
Font e servizi esterni
I font del sito e dell'app sono ospitati sui nostri server: non effettuiamo chiamate a Google Fonts, quindi il tuo indirizzo IP non è comunicato a terzi per il caricamento dei caratteri. Il pagamento avviene su una pagina Stripe ospitata da Stripe: nessun dato della carta transita dai nostri server e, all'interno dell'app, non viene caricato alcuno script di terze parti prima di un'azione di pagamento.
Come gestire i cookie
Al primo accesso al sito vetrina ti chiediamo se accetti la misurazione pubblicitaria, con due pulsanti allo stesso livello: «Rifiuta» e «Accetta». Nessuna casella è già spuntata, e continuare a navigare o scorrere la pagina non vale come consenso: finché non scegli, il tag di Google non si carica. Puoi cambiare idea in qualsiasi momento da «Preferenze cookie», in fondo a ogni pagina del sito, o da qui:
Se revochi un consenso dato, cancelliamo i cookie _gcl_… dal nostro dominio e ricarichiamo la pagina senza il tag. Nell'app mostriamo invece un avviso informativo con il pulsante “Ho capito”: lì usiamo solo archiviazioni tecniche e funzionali, e non c'è nulla da accettare. Tutti i cookie nostri sono impostati con HttpOnly e SameSite=Lax (e Secure in produzione su HTTPS) e non sono inviati a domini di terze parti. Puoi eliminarli in qualsiasi momento dalle impostazioni del browser; disabilitando i cookie tecnici, però, l'accesso all'applicazione non sarà più possibile.
Per il trattamento dei dati personali fai riferimento alla Privacy Policy e alla documentazione GDPR disponibile nel Profilo dell'applicazione.
Cosa è cambiato
Il 23 ottobre è uscita dalla tabella la voce che ricordava che avevi letto il riquadro sui cookie dentro l'app. Quel riquadro non c'è più, perché l'app usa solo strumenti necessari al suo funzionamento e non c'è niente da accettare.
Il 15 ottobre in tabella c'è una voce nuova dell'app, psv:dopo-prima-fattura, che ricorda se hai chiuso il riquadro con i passi da fare dopo la prima fattura. Senza il tuo sì, i segnali senza cookie portano il codice del clic sull'annuncio, che prima toglievamo; con il tuo sì, all'apertura dello studio mandiamo a Google l'impronta della tua email (conversioni avanzate). Il 6 ottobre la misura degli annunci è passata a contare l'apertura di uno studio, non più il clic su «Accedi gratis», e la registra la pagina del sito /studio-aperto. In tabella c'è una voce nuova dell'app, psv_notifiche_proposta, che ricorda se hai rimandato la proposta di riattivare le notifiche sul telefono. Il 29 settembre dalla tabella è uscito il cookie che teneva in sospeso la registrazione, perché non lo usiamo più: oggi il primo accesso con Google o Microsoft apre lo studio direttamente. Dal 28 settembre il tag di Google Ads si carica su ogni pagina del sito vetrina in Consent Mode v2: finché non premi «Accetta» non scrive nessun cookie e nessun identificativo nel tuo browser, ma manda a Google dei segnali senza cookie che servono a stimare quanti annunci funzionano. Con il tuo sì, e solo allora, usa i cookie elencati qui sotto. Il 22 settembre il tag non si caricava affatto senza il tuo sì. La tabella continua a elencare tutte le archiviazioni che usiamo, comprese quelle di Google.