Cookie Policy — PassInChat

Versione 2.7 · in vigore dal 30 ottobre 2026

Informativa ai sensi dell'art. 122 del D.Lgs. 196/2003 e delle Linee guida del Garante sui cookie (provvedimento n. 231 del 10 giugno 2021). Versione 2.7, in vigore dal 30 ottobre 2026.

1. Titolare e siti

TeamXen di Marinangeli Fabio, P.IVA 03820910549, Via Pozzuolo 2, 06038 Spello (PG), info@passinchat.com.

PassInChat è il nuovo nome del servizio prima chiamato AIBoost.

Questa informativa vale per due siti dello stesso titolare:

Sito	A cosa serve
passinchat.com (anche passinchat.it, che rimanda a passinchat.com)	Sito di presentazione di PassInChat: funzioni, prezzi, settori, modulo Contatti
aiboost.it	Portale clienti: accesso, registrazione, console, documenti legali, API e chat per i siti dei clienti. Le vecchie pagine di presentazione di aiboost.it rimandano a passinchat.com

I due siti hanno indirizzi diversi, quindi il browser tiene separate le loro scelte. Per questo potresti vedere il banner su entrambi: la scelta fatta su un sito vale solo per quel sito.

I cookie sono piccoli file che il sito salva nel tuo browser. Strumenti simili sono l'archiviazione locale del browser (localStorage e sessionStorage), gli script e i pixel, che fanno inviare al tuo browser informazioni ai server di un'altra azienda. Li dividiamo in due gruppi:

necessari: servono a far funzionare i siti e la console, a proteggerli e a ricordare le tue scelte. La legge non richiede il consenso;
marketing: servono a misurare i risultati delle nostre inserzioni. Li attiviamo solo se acconsenti.

3. Strumenti necessari (sempre attivi)

3.1 Su passinchat.com

Strumento	Tipo	Durata	A cosa serve
Scelta sui cookie (`passinchat_consent`)	Archiviazione locale, prima parte	6 mesi se rifiuti, 12 mesi se accetti	Ricordare la tua scelta; contiene un codice casuale usato anche nel registro dei consensi (sezione 6)
Codice partner (`passinchat_ref`)	Archiviazione locale, prima parte	90 giorni dall'ultimo clic sul link	Se arrivi dal link di un partner (`?ref=…`), aggiungere il suo codice ai pulsanti che portano alla registrazione su aiboost.it, così la registrazione gli viene attribuita. Non viene condiviso con terzi
Codice sconto (`passinchat_coupon`)	Archiviazione di sessione, prima parte	Fino alla chiusura della scheda	Se arrivi da un link con un codice sconto (`?coupon=…`), aggiungerlo ai pulsanti che portano all'acquisto su aiboost.it
Parametri della campagna (`passinchat_utm`)	Archiviazione di sessione, prima parte	Fino alla chiusura della scheda	Se l'indirizzo con cui arrivi contiene parametri `utm_…` (ad esempio il nome di una nostra campagna), riportarli sui link verso aiboost.it. Non contengono dati su di te e non vengono condivisi con terzi
Scelta già fatta	Parametro nell'indirizzo, nessuna memorizzazione	n/a	Sui link verso aiboost.it aggiungiamo `cookie=accepted` o `cookie=rejected` con la scelta fatta su passinchat.com. Su aiboost.it la scelta resta comunque separata (sezione 1)
Protezione di rete Cloudflare (es. `__cf_bm`)	Cookie tecnico, terza parte	Fino a 30 minuti	Distinguere il traffico legittimo da quello automatizzato, quando la protezione lo richiede
Statistiche di traffico di Cloudflare	Misurazione aggregata lato server, senza cookie	n/a	Contare le richieste in forma aggregata e anonima

Il modulo Contatti di passinchat.com invia i dati che scrivi al nostro server su aiboost.it, che li inoltra per email alla nostra casella senza salvarli nel database (Privacy Policy, sezione 3). Il modulo non usa cookie.

3.2 Su aiboost.it

Strumento	Tipo	Dove	Durata	A cosa serve
Sessione di accesso (`sb-…-auth-token`)	Archiviazione locale, prima parte	aiboost.it (console)	Fino al logout; rinnovata durante l'uso	Mantenerti collegato in modo sicuro
Scelta sui cookie (`aiboost_consent`)	Archiviazione locale, prima parte	aiboost.it	6 mesi se rifiuti, 12 mesi se accetti	Ricordare la tua scelta; contiene un codice casuale usato anche nel registro dei consensi (sezione 6)
Codice partner (`aiboost_ref`)	Archiviazione locale, prima parte	aiboost.it	90 giorni dall'ultimo clic sul link	Se arrivi dal link di un partner (`?ref=…`), attribuirgli l'eventuale registrazione. Non viene condiviso con terzi
Invito di un collega (`aiboost_invite`)	Archiviazione locale, prima parte	Pagina di accesso	Fino all'accettazione dell'invito o alla sua scadenza	Ricordare l'invito ricevuto mentre crei il tuo accesso
Registrazione con Google in corso (`aiboost_pending_org_name`)	Archiviazione locale, prima parte	Pagina di registrazione	Al massimo 30 minuti, poi viene ignorata; cancellata alla creazione del workspace	Ricordare il nome dell'azienda e l'ora in cui hai confermato la registrazione con Google (con le due caselle spuntate) mentre completi l'accesso
Pagamento in corso (`aiboost_pending_checkout`, `aiboost_checkout_autoopen_done`)	Archiviazione locale e di sessione, prima parte	aiboost.it (console)	Fino al ritorno da Stripe; fino alla chiusura della scheda	Ritrovare i dati di fatturazione inseriti prima del pagamento e non riaprire due volte la finestra dei piani
Ricarica dopo un aggiornamento (`aiboost_chunk_reload_at`)	Archiviazione di sessione, prima parte	aiboost.it	Fino alla chiusura della scheda	Ricaricare una sola volta la pagina se, dopo una nuova versione del sito, manca un file
Workspace attivo e preferenze della console	Archiviazione locale, prima parte	aiboost.it (console)	Fino a cancellazione	Riaprire il workspace e le impostazioni che hai scelto
Avvisi chiusi e conversazione dell'Aiuto IA nella console	Archiviazione di sessione, prima parte	aiboost.it (console)	Fino alla chiusura della scheda	Non mostrare di nuovo un avviso chiuso; mantenere la conversazione aperta
Verifica anti-bot Cloudflare Turnstile	Tecnico, terza parte	Pagine di registrazione e accesso	Sessione	Bloccare registrazioni automatiche e abusi
Accesso con Google (Google Identity Services)	Script tecnico, terza parte	Pagina di registrazione e accesso di aiboost.it	Secondo l'informativa di Google	Mostrare il pulsante «Accedi con Google» e, se lo usi, farti entrare con il tuo account Google. Il pulsante viene scaricato da accounts.google.com appena apri la pagina, anche se non lo usi: Google riceve così il tuo indirizzo IP, il tipo di browser, l'indirizzo della pagina e i propri cookie già presenti nel browser. Lo script di Google imposta anche il cookie `g_state` sul dominio aiboost.it (circa 6 mesi), con lo stato del pulsante di accesso, e può impostare cookie tecnici sui propri domini
Collegamento di WhatsApp, Facebook e Instagram (SDK di Facebook)	Script tecnico, terza parte	aiboost.it (console), solo nelle pagine per collegare i canali	Secondo l'informativa di Meta	Aprire la finestra ufficiale di Meta per collegare i tuoi account (l'app Meta si chiama "AIBoost Platform"). Lo script viene scaricato da connect.facebook.net e può impostare il cookie `fblo_<codice dell'app>` sul dominio aiboost.it (alcuni giorni), con lo stato dell'accesso a Facebook, oltre a cookie sui domini di Meta
Protezione di rete Cloudflare (es. `__cf_bm`)	Cookie tecnico, terza parte	aiboost.it	Fino a 30 minuti	Distinguere il traffico legittimo da quello automatizzato
Statistiche di traffico di Cloudflare	Misurazione aggregata lato server, senza cookie	aiboost.it	n/a	Contare le richieste in forma aggregata e anonima

Gli strumenti di terze parti sono gestiti secondo le informative dei rispettivi fornitori (Cloudflare: www.cloudflare.com/privacypolicy; Google: policies.google.com/privacy). Anche i server di OpenAI usati dal pixel (sezione 4) possono impostare sui propri domini cookie tecnici di Cloudflare (__cf_bm, _cfuvid), secondo l'informativa di OpenAI.

4. Strumenti di marketing (solo con il tuo consenso)

Pixel di OpenAI (inserzioni su ChatGPT). Lo usiamo per capire se le persone che vedono o cliccano le nostre inserzioni su ChatGPT visitano i siti e si registrano. Lo script viene scaricato da bzrcdn.openai.com e i dati vengono inviati a bzr.openai.com solo dopo che hai premuto "Accetta" (o attivato "Marketing" in "Personalizza") sul sito che stai visitando. Prima della tua scelta non parte nessuna richiesta verso OpenAI.

Dove lo carichiamo:

su passinchat.com, nelle pagine che hanno in fondo il link «Preferenze cookie»;
su aiboost.it, solo nelle pagine pubbliche che hanno in fondo il link «Preferenze cookie» (pagina di registrazione e accesso, documenti legali).

Non lo carichiamo mai nella console riservata ai clienti, nelle pagine con un invito di un collega, nella chat installata sui siti dei clienti né sui siti delle agenzie partner. Su aiboost.it, se nella stessa scheda hai aperto la console, il pixel resta spento fino al ricaricamento della pagina.

Se arrivi da un'inserzione di ChatGPT, l'indirizzo contiene il codice del clic (oppref). Se non hai rifiutato, lo riportiamo anche sui link da passinchat.com verso aiboost.it: su aiboost.it viene usato solo se premi "Accetta" anche lì.

Strumento	Tipo	Durata	A cosa serve
`__obref`	Cookie, impostato dal pixel sul sito che stai visitando (passinchat.com o aiboost.it)	12 mesi	Codice casuale che riconosce il tuo browser nelle misurazioni
`__oppref`	Cookie, impostato dal pixel sul sito che stai visitando	30 giorni	Riferimento al clic sull'inserzione di ChatGPT (parametro `oppref` dell'indirizzo)
`passinchat_oppref`	Archiviazione di sessione, prima parte, solo su passinchat.com	Fino alla chiusura della scheda	Ricordare il riferimento al clic sull'inserzione di ChatGPT mentre navighi tra le pagine
`__oaiq_consent` e `oaiq_consent`	Cookie e archiviazione locale	30 giorni (cookie); fino a cancellazione (archiviazione locale)	Ricordare se il pixel può misurare (sì / no)
`__oaiq_domain_probe`, `oaiq_cs:…`	Cookie temporaneo e archiviazione di sessione	60 secondi; fino alla chiusura della scheda	Funzionamento tecnico del pixel
`oaiq_test_session`	Archiviazione di sessione	30 minuti	Solo quando OpenAI prova il pixel dalla sua console (indirizzo con parametri di prova)

Dati inviati a OpenAI: pagine visitate (indirizzo senza parametri), la pagina da cui sei arrivato sul sito (solo dominio e percorso, ad esempio chatgpt.com), eventi come registrazione completata, inizio della prova gratuita e richiesta dal modulo Contatti (con un codice casuale dell'evento, che non identifica né te né il tuo workspace), data e ora, i codici dei cookie sopra, indirizzo IP e tipo di browser. Il pixel di OpenAI ha anche un abbinamento automatico: se compili un modulo nelle pagine in cui è attivo (ad esempio la registrazione o il modulo Contatti), può ricavare dai campi email, numero di telefono, nome e cognome e inviarli a OpenAI solo in forma cifrata con una funzione di hash (SHA-256), insieme a eventuali Paese, città, provincia e CAP. Non legge password e dati di pagamento.

Chi tratta i dati: OpenAI Ireland Ltd (per i visitatori dello Spazio economico europeo) li tratta come titolare autonomo, per misurare e ottimizzare le inserzioni, fornire report, creare pubblici e migliorare i propri servizi, secondo le proprie informative: informativa privacy di OpenAI per l'UE e termini di OpenAI per gli strumenti di conversione. Per la sola fase di raccolta e trasmissione dei dati attraverso il pixel installato sui nostri siti, TeamXen e OpenAI potrebbero essere considerati contitolari del trattamento (Corte di giustizia UE, causa C-40/17, Fashion ID); per i trattamenti successivi risponde OpenAI. Puoi esercitare i tuoi diritti rivolgendoti a noi o a OpenAI. OpenAI può trasferire i dati negli Stati Uniti con le garanzie indicate nelle sue informative (Clausole Contrattuali Standard). Maggiori dettagli nella Privacy Policy di PassInChat, sezioni 3, 4 e 5.

5. Come dare, negare o revocare il consenso

Alla prima visita di ciascun sito compare un banner con i pulsanti "Accetta" e "Rifiuta", che hanno la stessa evidenza, e con "Personalizza" per scegliere per categoria. Chiudere il banner con la X equivale a rifiutare: restano attivi solo gli strumenti necessari. Rifiutare non limita in alcun modo l'uso del sito. Scorrere la pagina o continuare a navigare non vale come consenso.

Puoi cambiare idea in qualsiasi momento con "Preferenze cookie" in fondo alle pagine di ciascun sito o con il pulsante in questa pagina: se revochi il consenso, il pixel si ferma su quel sito (anche nelle altre schede aperte sullo stesso sito) e tutti i suoi cookie e le sue chiavi nel browser elencati nella sezione 4 vengono cancellati; resta solo la tua scelta (passinchat_consent su passinchat.com, aiboost_consent su aiboost.it). Per revocare il consenso su entrambi i siti, ripeti la scelta su ciascuno. Puoi anche cancellare i dati dei siti dalle impostazioni del browser; in tal caso dovrai accedere di nuovo alla console.

Ricordiamo la tua scelta per 6 mesi se rifiuti e per 12 mesi se accetti. Ti chiederemo di nuovo solo alla scadenza o se cambiano gli strumenti o le finalità descritti qui.

6. Registro dei consensi

Per poter dimostrare la tua scelta, come richiesto dal Garante, registriamo ogni scelta fatta dal banner di entrambi i siti: un codice casuale generato dal tuo browser, il sito su cui hai fatto la scelta, la scelta (accetto / rifiuto), come l'hai espressa (pulsante del banner, preferenze o chiusura con la X), la versione del banner e di questa informativa, data e ora. Non registriamo nome, email né indirizzo IP. Conserviamo il registro per 24 mesi.

7. Chat installata sui siti dei clienti

La chat PassInChat (widget), installata dalle aziende clienti sui propri siti, salva nel browser del sito che la ospita, già al caricamento della pagina:

i cookie oc_vref (codice casuale del visitatore) e oc_fs (ora della prima visita), e, quando servono, oc_cid (conversazione aperta) e oc_bsh (messaggio di benvenuto già mostrato). Durano 30 giorni e valgono per il dominio principale del sito, così la chat continua anche tra i suoi sottodomini;
nell'archiviazione locale (aiboost.<chiave del widget>) la conversazione in corso, che si chiude dopo 30 minuti di inattività, e nell'archiviazione di sessione (oc_tab_active, oc_closed, oc_exit_shown) lo stato della chat nella scheda e se il messaggio d'uscita è già stato mostrato.

Per far continuare la chat tra le pagine e i sottodomini del sito, la chat aggiunge il codice del visitatore e quello della conversazione (_oc_vref, _oc_cid) ai link interni del sito e li toglie dalla barra degli indirizzi all'arrivo sulla pagina successiva.

Servono solo a far funzionare la chat (riprendere la conversazione, non ripetere il messaggio di benvenuto), non sono usati per profilazione o pubblicità e la chat non contiene il pixel di OpenAI. La chat si carica da aiboost.it. Il titolare di quel trattamento è l'azienda che gestisce il sito, che li indica nella propria cookie policy.

8. Altre informazioni

Per i tuoi diritti (accesso, cancellazione, opposizione, revoca del consenso, reclamo al Garante) e per tutto ciò che riguarda i dati personali consulta la Privacy Policy o scrivi a info@passinchat.com. Aggiorniamo questa informativa quando cambiano gli strumenti usati; in quel caso il banner ti verrà riproposto.