Cookie Policy PassInChat

Informativa ai sensi dell'art. 122 del D.Lgs. 196/2003 e delle Linee guida del Garante sui cookie (provvedimento n. 231 del 10 giugno 2021). Versione 2.10, in vigore dal 3 novembre 2026.

1. Titolare e siti

TeamXen di Marinangeli Fabio, P.IVA 03820910549, Via Pozzuolo 2, 06038 Spello (PG), info@passinchat.com.

PassInChat è il nuovo nome del servizio prima chiamato AIBoost.

Questa informativa vale per due siti dello stesso titolare:

1.1 Fin dove misuriamo

Usiamo strumenti di statistica e di marketing solo per capire come arrivano i nuovi clienti, fino al momento in cui entrano nel servizio:

• su tutto passinchat.com;
• su aiboost.it, solo nelle pagine di registrazione e di accesso.

Non li usiamo mai:

• nella console riservata ai clienti, dopo l'accesso;
• nelle altre pagine di aiboost.it (documenti legali, stato del servizio, guida alle API, pagine aperte da un link ricevuto per email, come l'invito di un collega o la scelta di una nuova password);
• nella chat e nei form di iscrizione installati sui siti dei clienti, né nelle pagine dei form su form.passinchat.com;
• sui siti delle agenzie partner (white label), nemmeno nelle loro pagine di accesso.

Su aiboost.it, se nella stessa scheda hai già aperto la console, questi strumenti restano spenti fino al ricaricamento della pagina.

1.2 Una sola scelta per i due siti

La scelta che fai sul banner di passinchat.com vale anche per le pagine di registrazione e di accesso di aiboost.it. Il titolare è lo stesso e le finalità sono le stesse.

Il browser tiene separati i due siti. Per questo, quando passi da passinchat.com ad aiboost.it con i nostri pulsanti (ad esempio «Prova gratis»), il link porta con sé la tua scelta. Su aiboost.it la applichiamo solo se arrivi davvero da passinchat.com; in tutti gli altri casi ti mostriamo il banner. Registriamo anche questa scelta nel registro dei consensi (sezione 8).

Se cambi idea su uno dei due siti, la nuova scelta vale subito su quel sito e la portiamo sull'altro la prossima volta che passi da un sito all'altro con i nostri link. Per essere sicuro che valga subito su entrambi, ripeti la scelta anche sull'altro sito (sezione 7).

1.3 Cosa misuriamo, in parole semplici

Solo se hai acconsentito, e solo nelle pagine indicate nella sezione 1.1, contiamo queste azioni. Per ognuna inviamo solo dettagli tecnici (quale pagina, quale pulsante, quale scelta): mai nome, telefono, nome dell'azienda, testi scritti nei moduli o codici sconto, e mai l'email in chiaro. Solo a OpenAI, e solo con il consenso al marketing, inviamo la tua email e un codice interno del tuo account in forma cifrata (sezione 5.2). Con lo stesso consenso, inoltre, il pixel di OpenAI può rilevare da solo dati scritti nei moduli (ad esempio l'email) e inviarli solo in forma cifrata, con una funzione di OpenAI che non possiamo spegnere (sezione 5.2).

Ogni evento ha un codice casuale: se la stessa azione arriva sia dal browser sia dal nostro server, viene contata una volta sola. Il codice non identifica né te né il tuo workspace.

2. Cosa sono cookie e strumenti simili

I cookie sono piccoli file che il sito salva nel tuo browser. Strumenti simili sono l'archiviazione locale del browser (localStorage e sessionStorage), gli script e i pixel, che fanno inviare al tuo browser informazioni ai server di un'altra azienda. Li dividiamo in tre gruppi:

• necessari: servono a far funzionare i siti e la console, a proteggerli e a ricordare le tue scelte. La legge non richiede il consenso;
• statistiche: Google Analytics 4. Serve a capire quante persone visitano i siti, da dove arrivano e quante si registrano. Lo attiviamo solo se acconsenti;
• marketing: Pixel di Meta e pixel di OpenAI. Servono a misurare i risultati delle nostre inserzioni su Facebook, Instagram e ChatGPT. Li attiviamo solo se acconsenti.

Prima della tua scelta non carichiamo nessuno strumento di statistica o di marketing e non parte nessuna richiesta verso Google Analytics, Meta o OpenAI.

3. Strumenti necessari (sempre attivi)

3.1 Su passinchat.com

Il modulo Contatti di passinchat.com invia i dati che scrivi al nostro server su aiboost.it, che li inoltra per email alla nostra casella senza salvarli nel database (Privacy Policy, sezione 3). Il modulo non usa cookie.

3.2 Su aiboost.it

Gli strumenti di terze parti sono gestiti secondo le informative dei rispettivi fornitori (Cloudflare: www.cloudflare.com/privacypolicy; Google: policies.google.com/privacy). Anche i server di OpenAI usati dal pixel (sezione 5) possono impostare sui propri domini cookie tecnici di Cloudflare (__cf_bm, _cfuvid), secondo l'informativa di OpenAI.

4. Statistiche (solo con il tuo consenso): Google Analytics 4

A cosa serve. Contare le visite alle pagine, capire da dove arrivano (ad esempio una ricerca su Google o una nostra campagna) e quante persone cliccano «Prova gratis», si registrano e acquistano.

Come lo usiamo.

• Inseriamo il codice di Google direttamente nelle pagine, senza Google Tag Manager.
• Usiamo la «modalità di consenso» di Google (Consent Mode v2) nella forma di base: finché non acconsenti, il codice di Google non viene nemmeno scaricato. Se rifiuti, non viene mai caricato.
• Abbiamo spento i segnali di Google (Google signals) e la condivisione dei dati con Google per altri scopi. Non colleghiamo Google Analytics a Google Ads e non lo usiamo per la pubblicità personalizzata. Se acconsenti anche al marketing, lo comunichiamo a Google con la modalità di consenso; finché Google Analytics non è collegato a Google Ads questo non ha effetti pratici. Se un giorno lo collegheremo, aggiorneremo prima questa informativa e ti chiederemo di nuovo il consenso.
• Secondo Google, Google Analytics 4 non registra e non conserva gli indirizzi IP dei visitatori dell'Unione europea: li usa solo per ricavare il Paese e la città, poi li scarta.
• Teniamo i dati dettagliati in Google Analytics per 14 mesi (la scelta più lunga che Google offre senza abbonamento a pagamento), per poter confrontare un anno con il precedente. I resoconti generali restano solo in forma aggregata.

Dove. Su passinchat.com e nelle pagine di registrazione e di accesso di aiboost.it (sezione 1.1). Un'unica misurazione per i due siti: quando passi con i nostri link tra passinchat.com e le pagine di registrazione e di accesso di aiboost.it, aggiungiamo all'indirizzo il parametro _gl, così Google riconosce che è la stessa visita. Sui link verso le altre pagine di aiboost.it il parametro non c'è.

Dati inviati a Google. Pagine visitate, pagina di provenienza, parametri della campagna (utm_…), gli eventi della sezione 1.3 con i loro dettagli, data e ora, i codici dei cookie sopra, tipo di browser e di dispositivo, lingua, Paese e città ricavati dall'indirizzo IP. Non inviamo nome, email, telefono, nome dell'azienda né contenuti delle chat.

Chi tratta i dati. Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda) agisce come nostro responsabile del trattamento, in base ai termini sul trattamento dei dati che abbiamo accettato. Google può trasferire i dati a Google LLC negli Stati Uniti: Google LLC aderisce al Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione europea del 10 luglio 2023) e usa anche le Clausole Contrattuali Standard. Informativa di Google: policies.google.com/privacy; come Google usa i dati dei siti: policies.google.com/technologies/partner-sites.

5. Marketing (solo con il tuo consenso)

5.1 Pixel di Meta (inserzioni su Facebook e Instagram)

A cosa serve. Capire se le persone che vedono o cliccano le nostre inserzioni su Facebook e Instagram visitano i siti, si registrano e acquistano, e mostrare le inserzioni a persone simili.

Come lo usiamo. Lo script viene scaricato da connect.facebook.net e i dati vengono inviati a Meta (facebook.com) solo dopo che hai acconsentito al marketing. Inseriamo il codice direttamente nelle pagine. Non usiamo l'abbinamento avanzato automatico di Meta e abbiamo spento la raccolta automatica di eventi dai pulsanti: il pixel non legge i campi dei moduli e non inviamo a Meta email, telefono o nome, nemmeno in forma cifrata.

Dove. Su passinchat.com e nelle pagine di registrazione e di accesso di aiboost.it (sezione 1.1).

Se arrivi da un'inserzione di Facebook o Instagram e hai acconsentito al marketing, riportiamo il codice del clic (fbclid) anche sui link verso le pagine di registrazione e di accesso di aiboost.it, dove il pixel ne ricava il cookie _fbc. Senza il consenso al marketing il codice non viene salvato né riportato.

Dati inviati a Meta. Pagine visitate, pagina di provenienza, gli eventi della sezione 1.3 indicati per Meta (visualizzazione delle pagine di funzionalità, settori e prezzi, clic su «Prova gratis», invio del modulo Contatti senza il contenuto, registrazione completata, inizio della prova gratuita, primo acquisto) con un codice casuale dell'evento, data e ora, i codici _fbp e _fbc, indirizzo IP e tipo di browser. Meta può collegare questi dati al tuo account Facebook o Instagram, se ne hai uno.

Chi tratta i dati. Meta Platforms Ireland Limited (Merrion Road, Dublino 4, Irlanda). Per la raccolta e la trasmissione dei dati attraverso il pixel installato sui nostri siti, TeamXen e Meta sono contitolari del trattamento (Corte di giustizia UE, causa C-40/17, Fashion ID), secondo l'accordo di Meta per i contitolari («Controller Addendum», facebook.com/legal/controller_addendum). Per quella fase rispondiamo noi per l'informativa e il consenso; puoi esercitare i tuoi diritti rivolgendoti a noi o a Meta. Per tutto ciò che Meta fa dopo aver ricevuto i dati (ad esempio pubblicità, profilazione, miglioramento dei propri servizi) Meta è titolare autonomo: informativa di Meta su facebook.com/privacy/policy. Meta può trasferire i dati a Meta Platforms, Inc. negli Stati Uniti, che aderisce al Data Privacy Framework UE-USA; Meta usa anche le Clausole Contrattuali Standard.

5.2 Pixel di OpenAI (inserzioni su ChatGPT)

A cosa serve. Capire se le persone che vedono o cliccano le nostre inserzioni su ChatGPT visitano i siti e si registrano.

Come lo usiamo. Lo script viene scaricato da bzrcdn.openai.com e i dati vengono inviati a bzr.openai.com solo dopo che hai acconsentito al marketing.

Dove. Su passinchat.com e nelle pagine di registrazione e di accesso di aiboost.it (sezione 1.1). Non più nelle altre pagine pubbliche di aiboost.it, come i documenti legali.

Se arrivi da un'inserzione di ChatGPT, l'indirizzo contiene il codice del clic (oppref). Se non hai rifiutato, lo riportiamo anche sui link da passinchat.com verso aiboost.it: su aiboost.it viene usato solo se hai acconsentito al marketing.

Dati inviati a OpenAI. Pagine visitate (indirizzo senza parametri), la pagina da cui sei arrivato sul sito (solo dominio e percorso, ad esempio chatgpt.com), eventi come registrazione completata, inizio della prova gratuita e richiesta dal modulo Contatti (con un codice casuale dell'evento), data e ora, i codici dei cookie sopra, indirizzo IP e tipo di browser.

Inoltre, solo se hai acconsentito al marketing, inviamo a OpenAI in forma cifrata con una funzione di hash (SHA-256), mai in chiaro:

• quando completi la registrazione su aiboost.it: la tua email (scritta in minuscolo e senza spazi prima della cifratura) e il codice interno del tuo account PassInChat (un identificativo tecnico generato da noi, non la tua email); li calcola il nostro server;
• quando invii il modulo Contatti di passinchat.com: l'email che hai scritto nel modulo, cifrata nel tuo browser e dal nostro server.

OpenAI usa questi valori cifrati solo per riconoscere se la registrazione o la richiesta viene da una persona che ha visto o cliccato una nostra inserzione su ChatGPT. Abbinamento automatico di OpenAI. Il pixel di OpenAI ha una funzione di abbinamento automatico, gestita da OpenAI, che non possiamo spegnere. Con il tuo consenso al marketing, il pixel può rilevare da solo i dati che scrivi nelle pagine in cui è attivo (sezione 1.1), ad esempio l'email nei moduli di accesso, di registrazione e Contatti; li normalizza e li trasforma nel tuo browser con una funzione di hash (SHA-256) prima di inviarli insieme agli eventi di conversione. OpenAI riceve solo il valore cifrato, mai il dato in chiaro. OpenAI non indica con precisione quali dati rileva. Puoi revocare il consenso in qualsiasi momento da «Preferenze cookie»: il pixel si ferma.

Di nostra iniziativa non inviamo a OpenAI nome, cognome, telefono, indirizzo, password né dati di pagamento.

Gli stessi eventi, dal nostro server. Per non perdere le conversioni quando il browser blocca il pixel o la pagina si chiude subito, con il tuo consenso al marketing comunichiamo a OpenAI dal nostro server, tramite il suo servizio «Conversions API», la registrazione completata e l'inizio della prova (con gli stessi dati cifrati e lo stesso codice dell'evento, così OpenAI conta l'evento una volta sola), la richiesta dal modulo Contatti e il primo acquisto dell'abbonamento (sezione 6). Inviamo anche il codice del clic sull'inserzione (oppref), se c'era.

Chi tratta i dati. OpenAI Ireland Ltd (per i visitatori dello Spazio economico europeo) li tratta come titolare autonomo, per misurare e ottimizzare le inserzioni, fornire report, creare pubblici e migliorare i propri servizi, secondo le proprie informative: informativa privacy di OpenAI per l'UE e termini di OpenAI per gli strumenti di conversione. Per la sola fase di raccolta e trasmissione dei dati attraverso il pixel installato sui nostri siti, TeamXen e OpenAI potrebbero essere considerati contitolari del trattamento (Corte di giustizia UE, causa C-40/17, Fashion ID); per i trattamenti successivi risponde OpenAI. Puoi esercitare i tuoi diritti rivolgendoti a noi o a OpenAI. OpenAI può trasferire i dati negli Stati Uniti con le garanzie indicate nelle sue informative (Clausole Contrattuali Standard).

6. L'acquisto dell'abbonamento, inviato dal nostro server

Il pagamento dell'abbonamento avviene su Stripe, dentro la console, dove i codici di misurazione non ci sono. Per sapere se le nostre inserzioni portano clienti, comunichiamo noi l'acquisto a Google Analytics, a Meta e a OpenAI, direttamente dal nostro server, quando Stripe ci conferma il pagamento. Lo facciamo solo se, al momento della registrazione, avevi acconsentito:

• alle statistiche, per l'invio a Google Analytics (servizio «Measurement Protocol»): primo acquisto e rinnovi, questi ultimi con l'indicazione «rinnovo»;
• al marketing, per l'invio a Meta (servizio «Conversions API»): solo il primo acquisto;
• al marketing, per l'invio a OpenAI (servizio «Conversions API»): solo il primo acquisto, se il consenso è stato dato con questa versione dell'informativa (2.9) o con una successiva.

Per farlo, alla registrazione salviamo nel nostro database, collegati al tuo account, la tua scelta sui cookie e i codici dei cookie di misurazione presenti in quel momento, solo per i gruppi che hai accettato e, con il consenso al marketing, l'email e il codice interno del tuo account in forma cifrata (hash SHA-256), che usiamo solo per gli invii a OpenAI (registro di attribuzione, conservato 13 mesi: Privacy Policy, sezione 3-ter). Prima di ogni invio controlliamo l'ultima scelta registrata con lo stesso codice: se nel frattempo hai revocato il consenso, non inviamo nulla. Passati 13 mesi dalla registrazione non inviamo più nulla, nemmeno i rinnovi.

Cosa inviamo: il tipo di evento (acquisto, ed eventualmente l'indicazione «rinnovo» solo a Google), un codice dell'evento (il codice della fattura o del pagamento, lo stesso che usiamo per evitare di contare due volte lo stesso acquisto), data e ora, importo e valuta (euro), il piano acquistato, i codici dei cookie salvati alla registrazione (_ga e _ga_1XN51JY8EJ per Google; _fbp e _fbc per Meta) e, solo a Meta, l'indicazione che l'acquisto viene dal sito, il tipo di browser usato alla registrazione e l'indirizzo della pagina di registrazione. A OpenAI inviamo: tipo di evento (inizio dell'abbonamento), codice dell'evento, data e ora, importo (in centesimi) e valuta, piano acquistato, l'indirizzo della pagina di registrazione, il codice del clic sull'inserzione (oppref) se c'era, la tua email e il codice interno del tuo account cifrati e il Paese dell'indirizzo di fatturazione che hai indicato al pagamento.

Cosa non inviamo mai: nome, telefono (nemmeno in forma cifrata), email in chiaro, indirizzo IP, dati dell'azienda, dati di fatturazione (salvo il Paese, solo a OpenAI) o della carta, contenuti delle chat, dati dei tuoi clienti. A Google e a Meta non inviamo l'email, nemmeno cifrata. Gli acquisti delle agenzie partner non vengono inviati.

Apri le preferenze cookie

7. Come dare, negare o revocare il consenso

Alla prima visita compare un banner con i pulsanti "Accetta" e "Rifiuta", che hanno la stessa evidenza, e con "Personalizza" per scegliere per gruppo (statistiche, marketing). Chiudere il banner con la X equivale a rifiutare: restano attivi solo gli strumenti necessari. Rifiutare non limita in alcun modo l'uso dei siti. Scorrere la pagina o continuare a navigare non vale come consenso.

Il banner compare su passinchat.com e nelle pagine di registrazione e di accesso di aiboost.it. Se hai già scelto su passinchat.com e arrivi con i nostri link, su aiboost.it non lo vedrai di nuovo (sezione 1.2).

Puoi cambiare idea in qualsiasi momento con "Preferenze cookie" in fondo alle pagine di passinchat.com e delle pagine di registrazione e accesso di aiboost.it, oppure con il pulsante in questa pagina. Se revochi il consenso:

• gli strumenti di quel gruppo si fermano su quel sito, anche nelle altre schede aperte sullo stesso sito;
• cancelliamo i loro cookie e le loro chiavi nel browser elencati nelle sezioni 4 e 5 (i cookie che Meta, Google o OpenAI hanno impostato sui propri domini si cancellano dalle impostazioni del browser);
• non inviamo più l'acquisto né i rinnovi dal nostro server (sezione 6) e cancelliamo dal registro di attribuzione i codici dei cookie e, se revochi il marketing, l'email e il codice dell'account cifrati;
• resta solo la tua scelta (passinchat_consent su passinchat.com, aiboost_consent su aiboost.it).

La revoca vale per il futuro: i dati già inviati prima restano presso Google, Meta e OpenAI secondo le loro regole (sezioni 4 e 5). Puoi anche cancellare i dati dei siti dalle impostazioni del browser; in tal caso dovrai accedere di nuovo alla console.

Ricordiamo la tua scelta per 6 mesi se rifiuti tutto e per 12 mesi se accetti almeno un gruppo. Ti chiederemo di nuovo solo alla scadenza o se cambiano gli strumenti o le finalità descritti qui. Per questo il 3 novembre 2026 il banner è stato mostrato di nuovo a tutti, anche a chi aveva già scelto: con questa versione il consenso al marketing comprende anche l'invio a OpenAI dell'email e del codice dell'account in forma cifrata e degli eventi inviati dal nostro server (sezioni 5.2 e 6).

8. Registro dei consensi

Per poter dimostrare la tua scelta, come richiesto dal Garante, registriamo ogni scelta fatta dal banner dei due siti: un codice casuale generato dal tuo browser, il sito su cui hai fatto la scelta (o se è stata portata da passinchat.com ad aiboost.it), la scelta per ogni gruppo (statistiche, marketing: sì / no), come l'hai espressa (pulsante del banner, preferenze, chiusura con la X, scelta portata dall'altro sito), la versione del banner e di questa informativa, data e ora. Non registriamo nome, email né indirizzo IP. Conserviamo il registro per 24 mesi.

9. Script installati sui siti dei clienti: form di iscrizione e chat

Le aziende clienti possono installare sui propri siti un codice di PassInChat che mostra i form di iscrizione e, se l'azienda la tiene accesa, la chat. Lo script si carica da aiboost.it (o dal dominio dell'agenzia partner che segue l'azienda); le pagine dei form aperte da un link o da un QR sono su form.passinchat.com. Il titolare di questi trattamenti è l'azienda che gestisce il sito, che li indica nella propria cookie policy; TeamXen agisce per suo conto come responsabile (Privacy Policy, sezioni 7 e 7-quinquies). In nessuno di questi script ci sono Google Analytics, il Pixel di Meta o il pixel di OpenAI.

9.1 Form di iscrizione

I form non usano cookie, non tracciano la navigazione, non creano identificativi del dispositivo e non usano tecniche per riconoscere il browser (impronta digitale). Salvano nel browser del sito che li ospita solo queste chiavi tecniche, solo dopo un'azione del visitatore e senza dati personali:

Se il browser non permette di salvare queste chiavi, i form funzionano lo stesso.

Per mostrare un form il browser scarica dai nostri server lo script, i testi e le eventuali immagini: come per qualsiasi contenuto di una pagina web, i server ricevono l'indirizzo IP e il tipo di browser. Li usiamo solo per fornire il form e per limiti anti-abuso di breve durata; le visualizzazioni, le chiusure e le iscrizioni sono contate solo in forma aggregata, senza dati personali.

Se l'azienda collega i form ai propri strumenti di misurazione (ad esempio il proprio Google Analytics o il proprio Pixel di Meta) tramite l'evento pic:form del sito, lo fa sotto la propria responsabilità e con il proprio banner dei cookie: PassInChat non invia nulla a quegli strumenti.

9.2 Pagine dei form su form.passinchat.com e verifica anti-bot

La pagina del form aperta da un link o da un QR, la pagina di conferma dell'email e le immagini dei form sono su form.passinchat.com. Queste pagine non usano cookie, non mostrano banner e non contengono strumenti di statistica o di marketing.

Se un form riceve molte iscrizioni sospette, o se l'azienda lo ha chiesto, prima dell'invio può comparire la verifica anti-bot Cloudflare Turnstile, in un riquadro della pagina form.passinchat.com/verifica che carica lo script di Cloudflare da challenges.cloudflare.com. Serve solo a bloccare iscrizioni automatiche. Cloudflare tratta i dati tecnici necessari alla verifica (indirizzo IP, browser, interazione con la verifica) secondo la propria informativa (www.cloudflare.com/privacypolicy) e, dentro il riquadro della verifica, può usare strumenti tecnici propri, descritti nella sua informativa.

9.3 Chat del sito

Se l'azienda tiene accesa la chat, la chat PassInChat salva nel browser del sito che la ospita, già al caricamento della pagina, prima di qualsiasi azione del visitatore:

I cookie valgono per il dominio principale del sito, così la chat continua anche tra i suoi sottodomini. Per far continuare la chat tra le pagine con e senza «www», la chat aggiunge il codice del visitatore e quello della conversazione (_oc_vref, _oc_cid) ai link interni del sito e li toglie dalla barra degli indirizzi all'arrivo sulla pagina successiva.

Servono solo a far funzionare la chat (riprendere la conversazione, non ripetere il messaggio di benvenuto), non sono usati per profilazione o pubblicità. Quanto detto nella sezione 9.1 sull'assenza di cookie vale solo per i form, non per la chat.

9.4 Cosa deve fare l'azienda che installa il codice

L'azienda indica nella propria cookie policy le chiavi dei form e, se la chat è accesa, i cookie e le chiavi della chat. PassInChat le fornisce un testo pronto da adattare nella console (Sito e form → Installazione).

10. Altre informazioni

Per i tuoi diritti (accesso, cancellazione, opposizione, revoca del consenso, reclamo al Garante) e per tutto ciò che riguarda i dati personali consulta la Privacy Policy o scrivi a info@passinchat.com. Aggiorniamo questa informativa quando cambiano gli strumenti usati; in quel caso il banner ti verrà riproposto.