Cookie Policy del sito e tecnologie dell’app inZona
Titolare e contatti
Il Titolare è Simoes Agostinho Dos Santos Marques Fernando Tiago, Partita IVA 03929540122, Via Rozzolo 115, 21027 Ispra (VA), Italia.
Per richieste su cookie, tecnologie e consensi: chiedi@in-zona.com.
Ambito
Questa Policy distingue:
- cookie e strumenti di tracciamento usati nel sito in-zona.com e nelle pagine Wix;
- archiviazione locale, identificativi e SDK usati dall’app mobile inZona;
- tecnologie attivate su richiesta dell’utente, come fotocamera, microfono, foto, notifiche e ricerca indirizzi.
Le tecnologie dell’app non sono automaticamente cookie web e non sono controllate dal banner del browser. Basi giuridiche, destinatari e diritti sono descritti anche nell’Informativa Privacy.
Che cosa sono cookie e tecnologie analoghe
I cookie sono piccoli file o identificatori salvati dal browser e letti durante la navigazione. Tecnologie analoghe comprendono local storage, pixel, SDK, identificativi d’installazione e altri strumenti che accedono o archiviano informazioni sul dispositivo.
Possono essere necessari al funzionamento oppure utilizzati, con consenso quando richiesto, per preferenze, misurazione, personalizzazione e marketing.
Categorie del sito Wix
Tecnici e strettamente necessari
Sono usati per sicurezza, prevenzione degli abusi, gestione della sessione, autenticazione, bilanciamento, checkout, pagamenti richiesti e memorizzazione delle scelte privacy. Non richiedono consenso quando sono realmente necessari alla funzione richiesta.
Il loro blocco tramite browser può impedire accesso, sicurezza, preferenze o pagamento.
​
Funzionali
Ricordano preferenze non indispensabili o abilitano servizi aggiuntivi. Sono attivati soltanto dopo il consenso quando non sono strettamente necessari.
​
Analitici
Misurano visite, utilizzo e prestazioni. Se non sono configurati in modo da poter essere assimilati ai tecnici secondo la legge, restano disattivati fino al consenso.
​
Pubblicitari e di profilazione
Possono servire a personalizzare, distribuire o misurare comunicazioni commerciali in base al comportamento, alla fascia d’età o ad altri criteri. Restano disattivati fino a un consenso specifico quando accedono o archiviano informazioni sul dispositivo e non sono indispensabili per usare le funzioni ordinarie.
Prima della pubblicazione deve essere eseguita una scansione pulita del sito. Fino a tale verifica inZona non attiva cookie, pixel o SDK pubblicitari. L’inventario pubblicato nel pannello Wix deve indicare il risultato effettivo: assenza di strumenti pubblicitari propri o di terzi oppure nome, fornitore, finalità, durata e consenso preventivo di ciascuno strumento presente.
Il matching degli Spot con i dati già presenti nell’account avviene invece lato server e non è, di per sé, un cookie o un accesso al dispositivo. La relativa profilazione e il suo consenso sono disciplinati dall’Informativa Privacy e dalle impostazioni dell’account, non dal solo banner Wix.
Inventario aggiornato dei cookie
L’elenco nominativo e aggiornato dei cookie effettivamente presenti sul sito è mostrato nel pannello Impostazioni cookie di Wix, accessibile dal banner e dal collegamento permanente nel footer.
Per ogni elemento il pannello costituisce parte integrante di questa Policy e indica:
- nome del cookie o strumento;
- fornitore e dominio;
- finalità concreta;
- categoria;
- durata;
- prima o terza parte.
I nomi tecnici dei cookie Wix possono cambiare per aggiornamenti della piattaforma. Soltanto gli elementi rilevati e classificati nel pannello pubblicato possono essere attivati. Servizi incorporati, mappe, video, social, pagamenti o analytics non devono essere elencati o caricati se non sono realmente presenti.
La pubblicazione di questa Policy presuppone che l’inventario Wix sia stato aggiornato mediante scansione in una sessione pulita e che categoria, durata e blocco preventivo coincidano con il comportamento reale.
Banner e scelta sul sito
Al primo accesso, quando sono presenti strumenti non necessari, le impostazioni predefinite li mantengono disattivati.
Il banner consente con evidenza equivalente di:
- rifiutare o chiudere mantenendo attivi soltanto gli strumenti necessari;
- accettare gli strumenti non necessari;
- scegliere in modo granulare per categoria.
Scorrere la pagina, continuare la navigazione, inattività o caselle preselezionate non costituiscono consenso.
Il rifiuto non impedisce l’uso dei contenuti e delle funzioni che non dipendono dallo strumento facoltativo. Un cookie wall è usato soltanto nei casi eccezionali ammessi dalla legge.
La scelta del banner riguarda cookie e tecnologie del sito. Non vale come consenso agli Spot personalizzati dell’app e non sostituisce il relativo controllo separato nell’account.
Revoca e durata della scelta
L’utente può modificare o revocare la scelta in qualsiasi momento dal collegamento Impostazioni cookie presente nel footer. La revoca è semplice quanto il consenso e non pregiudica la liceità del trattamento precedente.
La prova della scelta viene conservata per il periodo necessario a dimostrare il consenso. Il banner non viene riproposto prima di sei mesi, salvo modifica sostanziale degli strumenti, impossibilità tecnica di conoscere la scelta precedente o richiesta dell’utente tramite le impostazioni.
Il browser consente inoltre di cancellare o bloccare i cookie. Le istruzioni dipendono dal browser utilizzato.
Archiviazione locale dell’app
L’app usa SharedPreferences e archiviazione locale per:
- scala del testo, contrasto, monocromia, testo marcato e riduzione delle animazioni;
- preferiti e altre preferenze dell’interfaccia;
- notifiche locali, destinazione, stato letto e preferenze collegate;
- ultima copia valida dei documenti legali e relativo manifest;
- dati tecnici di sessione e cache necessari al funzionamento.
Le preferenze di accessibilità restano sul dispositivo finché l’utente le ripristina, cancella i dati dell’app o disinstalla l’app. Le notifiche locali vengono normalmente eliminate dopo circa 90 giorni.
Questi dati non sono usati per pubblicità comportamentale.
Firebase Authentication
Firebase Authentication gestisce identità tecnica, accesso e sessione. Può utilizzare identificativi, token, dati di sicurezza e informazioni del dispositivo necessari ad autenticare e proteggere l’account.
La base giuridica è l’esecuzione del servizio richiesto e, per sicurezza e antifrode, il legittimo interesse di inZona.
Firebase Crashlytics
Crashlytics è inizializzato all’avvio dell’app e raccoglie automaticamente crash, errori fatali, stack trace, versione software, caratteristiche tecniche e identificativi d’installazione. Non è Firebase Analytics e non viene descritto come strumento pubblicitario.
La finalità è individuare e correggere malfunzionamenti e proteggere stabilità e sicurezza del servizio. La base privacy adottata è il legittimo interesse, con minimizzazione e divieto di inserire intenzionalmente Contenuti o dati eccedenti nei log.
Google dichiara di conservare normalmente stack trace, minidump elaborati e identificativi Crashlytics associati per 90 giorni prima di avviarne la rimozione dai sistemi attivi e di backup. Eventuali esportazioni separate seguono i tempi configurati da inZona e devono essere indicate nell’Informativa Privacy.
L’utente può opporsi per motivi connessi alla propria situazione scrivendo a chiedi@in-zona.com. Se la configurazione o la normativa richiedono un consenso preventivo per l’accesso al dispositivo, la raccolta facoltativa deve restare disattivata fino alla scelta.
Firebase Authentication
Firebase Authentication gestisce identità tecnica, accesso e sessione. Può utilizzare identificativi, token, dati di sicurezza e informazioni del dispositivo necessari ad autenticare e proteggere l’account.
La base giuridica è l’esecuzione del servizio richiesto e, per sicurezza e antifrode, il legittimo interesse di inZona.
Firebase Crashlytics
Crashlytics è inizializzato all’avvio dell’app e raccoglie automaticamente crash, errori fatali, stack trace, versione software, caratteristiche tecniche e identificativi d’installazione. Non è Firebase Analytics e non viene descritto come strumento pubblicitario.
La finalità è individuare e correggere malfunzionamenti e proteggere stabilità e sicurezza del servizio. La base privacy adottata è il legittimo interesse, con minimizzazione e divieto di inserire intenzionalmente Contenuti o dati eccedenti nei log.
Google dichiara di conservare normalmente stack trace, minidump elaborati e identificativi Crashlytics associati per 90 giorni prima di avviarne la rimozione dai sistemi attivi e di backup. Eventuali esportazioni separate seguono i tempi configurati da inZona e devono essere indicate nell’Informativa Privacy.
L’utente può opporsi per motivi connessi alla propria situazione scrivendo a chiedi@in-zona.com. Se la configurazione o la normativa richiedono un consenso preventivo per l’accesso al dispositivo, la raccolta facoltativa deve restare disattivata fino alla scelta.
Firebase Cloud Messaging
L’app include Firebase Cloud Messaging per la gestione tecnica delle notifiche. Il servizio può usare un identificativo d’installazione per indirizzare i messaggi al dispositivo.
Le notifiche richiedono il permesso previsto dal sistema operativo. Il permesso può essere negato o revocato nelle impostazioni del dispositivo senza perdere le funzioni che non dipendono dalle notifiche.
L’inclusione dell’SDK non significa che ogni tipo di notifica o registrazione del token sia già operativo. Le comunicazioni promozionali richiedono una scelta separata quando prevista.
Supabase e API inZona
L’app comunica via HTTPS con le API inZona e con l’infrastruttura Supabase per dati operativi, database PostgreSQL e archiviazione privata dei media previsti dalle funzioni attive.
Supabase non è il sistema di autenticazione dell’utente: l’identità tecnica resta Firebase. Cache e URL firmati sono limitati nel tempo e non autorizzano la diffusione ulteriore dei Contenuti.
​
Targeting Spot lato server
Quando la funzione viene resa disponibile e l’utente ha espresso la scelta richiesta, le API possono confrontare i criteri della campagna con comune, fascia d’età, genere facoltativo, livello e settori d’interesse attivi dell’account. Questo trattamento avviene sui sistemi server e non usa le preferenze locali di accessibilità o interfaccia.
Identificativo dell’account, sessione e completamento possono essere registrati per premio Zcoin, unicità, antifrode e rendicontazione economica. Clic, azioni di condivisione avviate e conversioni individuali destinati alla misurazione pubblicitaria sono trattati soltanto mentre è valida la scelta di personalizzazione e cessano per il futuro dopo revoca o opposizione. Il committente della campagna riceve soltanto stime approssimate e statistiche aggregate, non l’identificativo o la cronologia individuale. Finalità, base giuridica, logica, conservazione e revoca sono descritte nell’Informativa Privacy.
Se in futuro un cookie, pixel o SDK accede al dispositivo per sostenere targeting o misurazione, viene aggiunto all’inventario e resta disattivato fino al consenso preventivo richiesto; il consenso alla profilazione server-side non autorizza automaticamente tale accesso.
Wix, checkout e pagamenti
Le pagine web, i piani e i pagamenti online attualmente disponibili sono gestiti tramite Wix e il prestatore identificato nel checkout.
Il checkout può usare cookie tecnici necessari a sicurezza, elaborazione e conferma dell’ordine. Gli strumenti non necessari restano soggetti alle preferenze cookie. inZona riceve identificativo, importo, esito e dati amministrativi necessari e non memorizza nell’app i dati completi della carta.
Apple e Google non sono canali di acquisto Zcoin o abbonamenti attivi in questa versione.
OpenAI per la lettura degli scontrini
Nel flusso Wix premium, una foto dello scontrino può essere trasmessa tramite URL temporaneo all’API di OpenAI per estrarre dati utili alla verifica. Questa elaborazione non è un cookie e non è attivata dalla semplice navigazione: avviene quando viene inviata una richiesta che usa la verifica automatica.
L’utente deve oscurare dati non necessari. Il risultato assiste la verifica e può essere sottoposto a controllo umano. Finalità, dati, trasferimenti e conservazione sono descritti nell’Informativa Privacy.
Ricerca indirizzi e servizi del dispositivo
La ricerca indirizzi può inviare a Google Places, direttamente o tramite il proxy Wix di inZona, il testo digitato o un identificativo di luogo.
Fotocamera, libreria foto e microfono sono usati soltanto dopo un’azione dell’utente e il permesso del sistema. La ricerca vocale può essere elaborata dal servizio di riconoscimento del sistema operativo Apple o Google secondo le relative impostazioni e informative.
I permessi possono essere modificati nelle impostazioni del dispositivo. Il loro rifiuto impedisce soltanto la funzione che li richiede.
Documenti legali offline
L’app incorpora una copia dei documenti legali e può scaricare un manifest versionato tramite HTTPS. Conserva l’ultima copia valida per permettere la consultazione offline.
Il manifest è accettato soltanto se rispetta formato, dimensione e collegamenti HTTPS previsti. Versione, data e origine della copia sono mostrate all’utente.
Trasferimenti e fornitori
Wix, Google, Supabase, OpenAI, Apple e i rispettivi subfornitori possono trattare dati fuori dallo Spazio economico europeo. Le garanzie applicabili, inclusi adeguatezza, Data Privacy Framework UE-USA o clausole contrattuali standard, sono descritte nell’Informativa Privacy.
Le informative dei fornitori non sostituiscono gli obblighi di inZona.
Aggiornamenti
La configurazione viene riesaminata quando cambiano sito, CMP Wix, app, SDK, servizi incorporati o finalità. Un nuovo strumento non necessario non può essere attivato sulla base di un consenso precedente non pertinente.
Le modifiche sono pubblicate con nuova versione e data. Quando cambiano sostanzialmente gli strumenti facoltativi, il banner richiede una nuova scelta.
Versione 2026.07.3, efficace dal 22 luglio 2026
