Versione 2.6 · in vigore dal 26 ottobre 2026
Cookie Policy AIBoost
Informativa ai sensi dell'art. 122 del D.Lgs. 196/2003 e delle Linee guida del Garante sui cookie (provvedimento n. 231 del 10 giugno 2021). Versione 2.6, in vigore dal 26 ottobre 2026.
1. Titolare
TeamXen di Marinangeli Fabio, P.IVA 03820910549, Via Pozzuolo 2, 06038 Spello (PG), info@teamxen.it.
2. Cosa sono cookie e strumenti simili
I cookie sono piccoli file che il sito salva nel tuo browser. Strumenti simili sono l'archiviazione locale del browser (localStorage e sessionStorage), gli script e i pixel, che fanno inviare al tuo browser informazioni ai server di un'altra azienda. Li dividiamo in due gruppi:
- necessari: servono a far funzionare il sito e la console, a proteggerli e a ricordare le tue scelte. La legge non richiede il consenso;
- marketing: servono a misurare i risultati delle nostre inserzioni. Li attiviamo solo se acconsenti.
3. Strumenti necessari (sempre attivi)
| Strumento | Tipo | Dove | Durata | A cosa serve |
|---|---|---|---|---|
Sessione di accesso (sb-…-auth-token) | Archiviazione locale, prima parte | aiboost.it (console) | Fino al logout; rinnovata durante l'uso | Mantenerti collegato in modo sicuro |
Scelta sui cookie (aiboost_consent) | Archiviazione locale, prima parte | aiboost.it | 6 mesi se rifiuti, 12 mesi se accetti | Ricordare la tua scelta; contiene un codice casuale usato anche nel registro dei consensi (sezione 6) |
Codice partner (aiboost_ref) | Archiviazione locale, prima parte | aiboost.it | 90 giorni dall'ultimo clic sul link | Se arrivi dal link di un partner (?ref=…), attribuirgli l'eventuale registrazione. Non viene condiviso con terzi |
Invito di un collega (aiboost_invite) | Archiviazione locale, prima parte | Pagina di accesso | Fino all'accettazione dell'invito o alla sua scadenza | Ricordare l'invito ricevuto mentre crei il tuo accesso |
Registrazione con Google in corso (aiboost_pending_org_name) | Archiviazione locale, prima parte | Pagina di registrazione | Al massimo 30 minuti, poi viene ignorata; cancellata alla creazione del workspace | Ricordare il nome dell'azienda e l'ora in cui hai confermato la registrazione con Google (con le due caselle spuntate) mentre completi l'accesso |
Pagamento in corso (aiboost_pending_checkout, aiboost_checkout_autoopen_done) | Archiviazione locale e di sessione, prima parte | aiboost.it (console) | Fino al ritorno da Stripe; fino alla chiusura della scheda | Ritrovare i dati di fatturazione inseriti prima del pagamento e non riaprire due volte la finestra dei piani |
Ricarica dopo un aggiornamento (aiboost_chunk_reload_at) | Archiviazione di sessione, prima parte | aiboost.it | Fino alla chiusura della scheda | Ricaricare una sola volta la pagina se, dopo una nuova versione del sito, manca un file |
| Workspace attivo e preferenze della console | Archiviazione locale, prima parte | aiboost.it (console) | Fino a cancellazione | Riaprire il workspace e le impostazioni che hai scelto |
| Avvisi chiusi e conversazione dell'Aiuto IA nella console | Archiviazione di sessione, prima parte | aiboost.it (console) | Fino alla chiusura della scheda | Non mostrare di nuovo un avviso chiuso; mantenere la conversazione aperta |
| Verifica anti-bot Cloudflare Turnstile | Tecnico, terza parte | Pagine di registrazione e accesso | Sessione | Bloccare registrazioni automatiche e abusi |
| Accesso con Google (Google Identity Services) | Script tecnico, terza parte | Pagina di registrazione e accesso di aiboost.it | Secondo l'informativa di Google | Mostrare il pulsante «Accedi con Google» e, se lo usi, farti entrare con il tuo account Google. Il pulsante viene scaricato da accounts.google.com appena apri la pagina, anche se non lo usi: Google riceve così il tuo indirizzo IP, il tipo di browser, l'indirizzo della pagina e i propri cookie già presenti nel browser. Lo script di Google imposta anche il cookie g_state sul dominio aiboost.it (circa 6 mesi), con lo stato del pulsante di accesso, e può impostare cookie tecnici sui propri domini |
| Collegamento di WhatsApp, Facebook e Instagram (SDK di Facebook) | Script tecnico, terza parte | aiboost.it (console), solo nelle pagine per collegare i canali | Secondo l'informativa di Meta | Aprire la finestra ufficiale di Meta per collegare i tuoi account. Lo script viene scaricato da connect.facebook.net e può impostare il cookie fblo_<codice dell'app> sul dominio aiboost.it (alcuni giorni), con lo stato dell'accesso a Facebook, oltre a cookie sui domini di Meta |
Protezione di rete Cloudflare (es. __cf_bm) | Cookie tecnico, terza parte | aiboost.it | Fino a 30 minuti | Distinguere il traffico legittimo da quello automatizzato |
| Statistiche di traffico di Cloudflare | Misurazione aggregata lato server, senza cookie | aiboost.it | n/a | Contare le richieste in forma aggregata e anonima |
Gli strumenti di terze parti sono gestiti secondo le informative dei rispettivi fornitori (Cloudflare: www.cloudflare.com/privacypolicy; Google: policies.google.com/privacy). Anche i server di OpenAI usati dal pixel (sezione 4) possono impostare sui propri domini cookie tecnici di Cloudflare (__cf_bm, _cfuvid), secondo l'informativa di OpenAI.
4. Strumenti di marketing (solo con il tuo consenso)
Pixel di OpenAI (inserzioni su ChatGPT). Lo usiamo per capire se le persone che vedono o cliccano le nostre inserzioni su ChatGPT visitano il sito e si registrano. Lo script viene scaricato da bzrcdn.openai.com e i dati vengono inviati a bzr.openai.com solo dopo che hai premuto "Accetta" (o attivato "Marketing" in "Personalizza"). Prima della tua scelta non parte nessuna richiesta verso OpenAI.
Lo carichiamo solo nelle pagine pubbliche di aiboost.it che hanno in fondo il link «Preferenze cookie» (sito, prezzi, documenti legali, pagina di registrazione e accesso). Non lo carichiamo mai nella console riservata ai clienti, nelle pagine con un invito di un collega, né sui siti delle agenzie partner; se nella stessa scheda hai aperto la console, il pixel resta spento fino al ricaricamento della pagina.
| Strumento | Tipo | Durata | A cosa serve |
|---|---|---|---|
__obref | Cookie, impostato dal pixel sul dominio aiboost.it | 12 mesi | Codice casuale che riconosce il tuo browser nelle misurazioni |
__oppref | Cookie, impostato dal pixel sul dominio aiboost.it | 30 giorni | Riferimento al clic sull'inserzione di ChatGPT (parametro oppref dell'indirizzo) |
__oaiq_consent e oaiq_consent | Cookie e archiviazione locale | 30 giorni (cookie); fino a cancellazione (archiviazione locale) | Ricordare se il pixel può misurare (sì / no) |
__oaiq_domain_probe, oaiq_cs:… | Cookie temporaneo e archiviazione di sessione | 60 secondi; fino alla chiusura della scheda | Funzionamento tecnico del pixel |
oaiq_test_session | Archiviazione di sessione | 30 minuti | Solo quando OpenAI prova il pixel dalla sua console (indirizzo con parametri di prova) |
Dati inviati a OpenAI: pagine visitate (indirizzo senza parametri), la pagina da cui sei arrivato sul sito (solo dominio e percorso, ad esempio chatgpt.com), eventi come registrazione completata, inizio della prova gratuita e richiesta dal modulo Contatti (con un codice casuale dell'evento, che non identifica né te né il tuo workspace), data e ora, i codici dei cookie sopra, indirizzo IP e tipo di browser. Il pixel di OpenAI ha anche un abbinamento automatico: se compili un modulo nelle pagine in cui è attivo (ad esempio la registrazione o il modulo Contatti), può ricavare dai campi email, numero di telefono, nome e cognome e inviarli a OpenAI solo in forma cifrata con una funzione di hash (SHA-256), insieme a eventuali Paese, città, provincia e CAP. Non legge password e dati di pagamento.
Chi tratta i dati: OpenAI Ireland Ltd (per i visitatori dello Spazio economico europeo) li tratta come titolare autonomo, per misurare e ottimizzare le inserzioni, fornire report, creare pubblici e migliorare i propri servizi, secondo le proprie informative: informativa privacy di OpenAI per l'UE e termini di OpenAI per gli strumenti di conversione. Per la sola fase di raccolta e trasmissione dei dati attraverso il pixel installato sul nostro sito, TeamXen e OpenAI potrebbero essere considerati contitolari del trattamento (Corte di giustizia UE, causa C-40/17, Fashion ID); per i trattamenti successivi risponde OpenAI. Puoi esercitare i tuoi diritti rivolgendoti a noi o a OpenAI. OpenAI può trasferire i dati negli Stati Uniti con le garanzie indicate nelle sue informative (Clausole Contrattuali Standard). Maggiori dettagli nella Privacy Policy di AIBoost, sezioni 3, 4 e 5.
5. Come dare, negare o revocare il consenso
Alla prima visita compare un banner con i pulsanti "Accetta" e "Rifiuta", che hanno la stessa evidenza, e con "Personalizza" per scegliere per categoria. Chiudere il banner con la X equivale a rifiutare: restano attivi solo gli strumenti necessari. Rifiutare non limita in alcun modo l'uso del sito. Scorrere la pagina o continuare a navigare non vale come consenso.
Puoi cambiare idea in qualsiasi momento con "Preferenze cookie" in fondo alle pagine del sito o con il pulsante in questa pagina: se revochi il consenso, il pixel si ferma (anche nelle altre schede aperte su aiboost.it) e tutti i suoi cookie e le sue chiavi nel browser elencati nella sezione 4 vengono cancellati; resta solo la tua scelta in aiboost_consent. Puoi anche cancellare i dati del sito dalle impostazioni del browser; in tal caso dovrai accedere di nuovo alla console.
Ricordiamo la tua scelta per 6 mesi se rifiuti e per 12 mesi se accetti. Ti chiederemo di nuovo solo alla scadenza o se cambiano gli strumenti o le finalità descritti qui.
6. Registro dei consensi
Per poter dimostrare la tua scelta, come richiesto dal Garante, registriamo ogni scelta fatta dal banner: un codice casuale generato dal tuo browser, la scelta (accetto / rifiuto), come l'hai espressa (pulsante del banner, preferenze o chiusura con la X), la versione del banner e di questa informativa, data e ora. Non registriamo nome, email né indirizzo IP. Conserviamo il registro per 24 mesi.
7. Widget di chat installato sui siti dei clienti
Il widget AIBoost, installato dalle aziende clienti sui propri siti, salva nel browser del sito che lo ospita, già al caricamento della pagina:
- i cookie
oc_vref(codice casuale del visitatore) eoc_fs(ora della prima visita), e, quando servono,oc_cid(conversazione aperta) eoc_bsh(messaggio di benvenuto già mostrato). Durano 30 giorni e valgono per il dominio principale del sito, così la chat continua anche tra i suoi sottodomini; - nell'archiviazione locale (
aiboost.<chiave del widget>) la conversazione in corso, che si chiude dopo 30 minuti di inattività, e nell'archiviazione di sessione (oc_tab_active,oc_closed) lo stato della chat nella scheda.
Per far continuare la chat tra le pagine e i sottodomini del sito, il widget aggiunge il codice del visitatore e quello della conversazione (_oc_vref, _oc_cid) ai link interni del sito e li toglie dalla barra degli indirizzi all'arrivo sulla pagina successiva.
Servono solo a far funzionare la chat (riprendere la conversazione, non ripetere il messaggio di benvenuto), non sono usati per profilazione o pubblicità e il widget non contiene il pixel di OpenAI. Il titolare di quel trattamento è l'azienda che gestisce il sito, che li indica nella propria cookie policy.
8. Altre informazioni
Per i tuoi diritti (accesso, cancellazione, opposizione, revoca del consenso, reclamo al Garante) e per tutto ciò che riguarda i dati personali consulta la Privacy Policy o scrivi a info@teamxen.it. Aggiorniamo questa informativa quando cambiano gli strumenti usati; in quel caso il banner ti verrà riproposto.