Versione 2.0 · In vigore dal 1° novembre 2026.
Informativa resa ai sensi dell'articolo 122 del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, di seguito «Codice privacy»), degli articoli 13 e 26 del Regolamento UE 2016/679 (di seguito «GDPR») e delle Linee guida del Garante per la protezione dei dati personali su cookie e altri strumenti di tracciamento del 10 giugno 2021.
Completa l'Informativa privacy di Udropper (https://udropper.com/termini-e-condizioni-di-udropper/informativa-privacy/). Come l'Informativa privacy, è un documento informativo: non si accetta e la sua lettura non equivale a prestare un consenso.
1.1 Il titolare è Udropper Italia S.r.l., con sede in Via Marcello Tassini 6, 44123 Ferrara, codice fiscale e partita IVA 02166440384, di seguito Udropper.
1.2 Per domande e richieste su cookie e strumenti di tracciamento: support@udropper.com.
2.1 I cookie sono piccoli file di testo che un sito salva nel browser e rilegge alle visite successive.
2.2 Gli altri strumenti di tracciamento funzionano in modo simile: memoria del browser, pixel, script che leggono informazioni del dispositivo, identificativi salvati da un'app. In questa informativa la parola «strumenti» indica tutti questi mezzi, cookie compresi.
2.3 Strumenti necessari: servono a fornire il servizio che chiedi, per esempio restare collegato all'Ads Center. Non richiedono il consenso (articolo 122, comma 1, del Codice privacy). Tutti gli altri si usano solo con il tuo consenso.
2.4 Strumenti di prima parte: li imposta Udropper sul proprio dominio. Strumenti di terza parte: li imposta un altro soggetto, per esempio Google o Stripe, sul proprio dominio o attraverso un proprio script.
3.1 Questa informativa riguarda:
a) il sito pubblico udropper.com, compreso il modulo di segnalazione web;
b) l'Ads Center, raggiungibile dal sito udropper.com (pagina udropper.com/ads), sia nelle pagine pubbliche (accesso, recupero della password, registrazione) sia nelle pagine riservate dopo l'accesso;
c) l'app Udropper per Android e iOS.
3.2 Non riguarda:
a) la dashboard operatori, riservata al personale autorizzato di Udropper, che usa solo strumenti necessari;
b) i siti di altri soggetti, anche se ci arrivi da Udropper: il sito di uno sponsor aperto da un'inserzione, gli store di Apple e Google, le pagine di pagamento di Stripe. Lì valgono le loro informative.
3.3 La scelta fatta sul sito vale anche per l'Ads Center, e viceversa, sullo stesso browser e dispositivo.
3.4 E-mail. Le e-mail di servizio di Udropper non contengono strumenti di tracciamento. Le newsletter, inviate solo a chi ha dato il consenso, contengono un'immagine invisibile che indica se il messaggio è stato aperto; serve anche a chiedere conferma dell'iscrizione dopo 24 mesi senza aperture. Puoi evitarlo bloccando le immagini nel programma di posta o revocando il consenso alla newsletter.
4.1 Gli strumenti sono divisi in tre categorie.
| Categoria | A cosa serve | Consenso | Base giuridica |
|---|---|---|---|
| Necessari | Far funzionare sito e Ads Center: accesso, sicurezza, lingua, memoria della scelta sui cookie, sicurezza dei pagamenti | No: sempre attivi | Articolo 122, comma 1, del Codice privacy. Per i dati: esecuzione del contratto o di misure precontrattuali (articolo 6.1.b GDPR) e legittimo interesse alla sicurezza del servizio (articolo 6.1.f GDPR) |
| Statistiche | Contare visite e pagine consultate e capire come viene usato il sito | Sì | Consenso (articolo 122 del Codice privacy; articolo 6.1.a GDPR) |
| Marketing | Misurare le campagne pubblicitarie di Udropper su Google, YouTube, Facebook e Instagram e mostrare annunci di Udropper a chi ha visitato il sito (remarketing) | Sì | Consenso (articolo 122 del Codice privacy; articolo 6.1.a GDPR) |
4.2 Il consenso è facoltativo. Se rifiuti, usi il sito, l'Ads Center e l'app esattamente come chi accetta: nessuna pagina o funzione è riservata a chi dà il consenso.
4.3 Prima della tua scelta nessuno strumento facoltativo è attivo e nessun interruttore è acceso. Scorrere la pagina, fare clic altrove o continuare la navigazione non vale come consenso.
5.1 Necessari
| Nome | Fornitore | Dove | Finalità | Durata | Dove vanno i dati |
|---|---|---|---|---|---|
| Cookie di sessione e _udropper_account_remember_token | Udropper | Ads Center | Mantenere l'accesso dopo il login e riconoscere l'account nelle pagine riservate | sessione; fino a 30 giorni se scegli di restare collegato | Server di Udropper (DigitalOcean) |
| Cookie di sicurezza dei moduli | Udropper | Sito e Ads Center | Proteggere moduli e accessi da richieste contraffatte e da abusi | fino a 24 ore | Server di Udropper (DigitalOcean) |
| Preferenza della lingua | Udropper | Ads Center | Ricordare la lingua scelta con il selettore IT · EN | fino a 12 mesi | Resta nel browser |
| cc_cookie | Udropper, con il software open source CookieConsent ospitato sui server di Udropper | Sito e Ads Center | Ricordare la tua scelta sui cookie, il codice della scelta e la versione del banner | 12 mesi se accetti tutto; 6 mesi se rifiuti, chiudi con la X o accetti solo in parte | Resta nel browser; la scelta è registrata anche sui server di Udropper (paragrafo 11) |
| __stripe_mid, __stripe_sid e cookie sui domini di Stripe | Stripe Payments Europe, Limited | Ads Center, solo nella ricarica del wallet | Rendere sicuro il pagamento con carta e prevenire le frodi | __stripe_mid 1 anno; __stripe_sid 30 minuti; altri fino a 2 anni, secondo la documentazione di Stripe | Stripe, nell'Unione europea e negli Stati Uniti (paragrafo 12) |
5.2 Statistiche (se attivato)
| Nome | Fornitore | Dove | Finalità | Durata | Dove vanno i dati |
|---|---|---|---|---|---|
| Umami | Udropper, con il software open source Umami installato sui server di Udropper | Sito e Ads Center | Contare visite e pagine consultate, sito di provenienza, tipo di browser e di dispositivo, paese; solo in forma aggregata | Nessun cookie e nessun dato salvato sul dispositivo. Dati sul server: 13 mesi, poi solo totali aggregati | Server di Udropper (DigitalOcean); nessun invio a terzi |
5.3 Umami non salva l'indirizzo IP. Per non contare due volte la stessa visita usa un codice calcolato sul server, che si rinnova periodicamente e non è collegato al tuo account. Non registra i parametri dell'indirizzo delle pagine, dove possono trovarsi codici personali. Udropper consulta solo dati aggregati. Al posto di Umami, o insieme, possiamo usare Google Analytics 4 di Google Ireland Limited: cookie _ga e _ga_<ID>, durata fino a 2 anni, dati trattati da Google anche negli Stati Uniti (paragrafo 12). Google Analytics si carica solo dopo il consenso Statistiche.
5.4 Marketing
| Nome | Fornitore | Dove | Finalità | Durata | Dove vanno i dati |
|---|---|---|---|---|---|
| Tag di Google Ads (gtag.js) e cookie _gcl_au, _gcl_aw e altri _gcl_… sul dominio di Udropper | Google Ireland Limited | Solo sito pubblico e pagine pubbliche dell'Ads Center (accesso, recupero della password, registrazione passo 1) | Misurare quante registrazioni e altre azioni sul sito arrivano dagli annunci di Udropper su Google, YouTube, Facebook e Instagram e mostrare annunci di Udropper a chi ha visitato il sito (remarketing) | 90 giorni | Google, nell'Unione europea e negli Stati Uniti (paragrafi 7 e 12) |
| Cookie di Google sui propri domini (per esempio IDE) | Google Ireland Limited | Come sopra | Come sopra | fino a 13 mesi | Come sopra |
5.5 Meta Pixel di Meta Platforms Ireland Limited, solo con il consenso Marketing: cookie _fbp sul dominio di Udropper (fino a 90 giorni) e cookie di Meta sui propri domini (fino a 1 anno); dati trattati da Meta anche negli Stati Uniti (paragrafo 12). Google Tag Manager, se usato, carica questi strumenti solo dopo il consenso. Strumenti che non usiamo: plugin dei social network che caricano strumenti di terzi prima del consenso; registrazione delle sessioni di navigazione; video, mappe o altri contenuti incorporati da siti di terzi; caratteri tipografici caricati da server di terzi (sono ospitati sui server di Udropper); impronta digitale del dispositivo (fingerprinting).
6.1 L'app non usa strumenti di tracciamento di terzi: nessuno strumento di analisi, pubblicità o profilazione di altri soggetti, nessun tag di Google, nessun uso dell'identificativo pubblicitario del dispositivo. Per questo nell'app non compare il banner.
6.2 L'app salva sul dispositivo e usa solo ciò che serve a farla funzionare:
| Nome | Fornitore | Finalità | Durata | Dove vanno i dati |
|---|---|---|---|---|
| Dati di accesso | Udropper | Mantenere l'accesso all'account | Fino all'uscita dall'account o al massimo 12 mesi | Server di Udropper (DigitalOcean) |
| Identificativo per le notifiche push | Apple (Apple Push Notification service) su iOS; Google (Firebase Cloud Messaging) su Android | Recapitare le notifiche che hai autorizzato | Finché l'app è installata e le notifiche sono attive | Apple o Google, anche negli Stati Uniti (paragrafo 12) |
| Impostazioni dell'app | Udropper | Ricordare le impostazioni scelte nell'app | Finché l'app è installata | Resta sul dispositivo |
6.3 Le notifiche si disattivano dalle impostazioni del dispositivo.
6.4 Il conteggio delle aperture dei contenuti (Informativa privacy, paragrafo 3.3) avviene sui server di Udropper e riguarda solo gli utenti collegati. Non usa cookie né strumenti di terzi.
6.5 Pubblicità nell'app: gli sponsor comprano posizionamenti sugli account; Udropper non profila chi guarda e non usa strumenti di terzi per mostrare o misurare le inserzioni. Agli sponsor vanno solo report aggregati. Se tocchi un'inserzione che porta al sito di uno sponsor, lì valgono le regole dello sponsor.
6.6 I pagamenti con carta tramite Stripe riguardano solo l'Ads Center.
6.7 Se in futuro aggiungeremo nell'app strumenti non necessari, aggiorneremo prima questa informativa e chiederemo il consenso.
7.1 Udropper usa Google Ads, anche su YouTube, per far conoscere Udropper. Usa anche Meta (Facebook e Instagram) tramite il Meta Pixel, alle stesse condizioni. Altre piattaforme potranno essere aggiunte solo con una nuova versione di questa informativa e del banner, e con una nuova richiesta di consenso.
7.2 Udropper usa Consent Mode v2 di Google in modalità base. Prima della tua scelta, e se rifiuti il Marketing, i tag di Google e il Meta Pixel non vengono caricati e il browser non contatta i server di Google o di Meta. Il tag si carica solo dopo il consenso Marketing e dopo che la tua scelta è stata registrata (paragrafo 11).
7.3 Dopo il consenso Google riceve: identificativi salvati nei cookie, l'eventuale codice del clic sull'annuncio, indirizzo IP, dati tecnici del browser e del dispositivo, pagina visitata e pagina di provenienza, data e ora, azioni misurate (per esempio l'invio della registrazione).
7.4 Udropper non invia a Google indirizzi e-mail, numeri di telefono o altri dati di contatto, neppure in forma cifrata. Il tag non si carica nelle pagine dell'Ads Center dopo l'accesso, né nelle pagine che hanno codici nell'indirizzo (per esempio nuova password e verifica dell'e-mail).
7.5 Contitolarità. Per la raccolta dei dati dal sito tramite il tag di Google Ads e per la loro trasmissione a Google, Udropper e Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, sono contitolari del trattamento (articolo 26 GDPR). La contitolarità riguarda solo questa fase. I trattamenti successivi alla trasmissione sono decisi da Google come titolare autonomo, secondo la propria informativa (policies.google.com/privacy). I rapporti con Google sono regolati dai termini di Google sulla protezione dei dati per gli inserzionisti, accettati da Udropper. Lo stesso vale per il Meta Pixel con Meta Platforms Ireland Limited, Merrion Road, Dublino 4, Irlanda, secondo l'Addendum per i titolari del trattamento di Meta; Meta tratta poi i dati come titolare autonomo (facebook.com/privacy/policy). Lo stesso vale per il Meta Pixel con Meta Platforms Ireland Limited, Merrion Road, Dublino 4, Irlanda, secondo l'Addendum per i titolari del trattamento di Meta; Meta tratta poi i dati come titolare autonomo (facebook.com/privacy/policy).
7.6 Ripartizione dei compiti nella fase di contitolarità:
a) Udropper: ti informa con questa informativa e con il banner; raccoglie e registra il consenso; carica il tag solo dopo il consenso e solo nelle pagine indicate al paragrafo 5.4; risponde alle richieste sui dati raccolti dal sito;
b) Google: riceve i dati, ne cura la sicurezza nei propri sistemi e risponde dei trattamenti che svolge dopo la ricezione.
7.7 Puoi esercitare i tuoi diritti con Udropper, scrivendo a support@udropper.com, o direttamente con Google. Per i trattamenti di Google ti indichiamo come rivolgerti a Google.
7.8 Come Google usa i dati dei siti che usano i suoi servizi: policies.google.com/technologies/partner-sites. Per gestire gli annunci che Google ti mostra: myadcenter.google.com.
8.1 Alla prima visita del sito o dell'Ads Center compare il banner, con:
a) «Accetta tutti»: attivi Statistiche e Marketing;
b) «Rifiuta tutti»: restano attivi solo i Necessari;
c) «Personalizza»: apri il pannello, scegli categoria per categoria e confermi con «Salva le scelte»;
d) la X in alto: chiude il banner e vale come rifiuto; restano attivi solo i Necessari.
8.2 «Accetta tutti» e «Rifiuta tutti» hanno la stessa evidenza. Finché non scegli, il banner resta visibile, ma puoi usare le pagine; nessuno strumento facoltativo è attivo.
8.3 Per cambiare idea o revocare il consenso usa il link «Preferenze cookie», sempre disponibile in fondo alle pagine del sito e dell'Ads Center e, nell'Ads Center dopo l'accesso, anche nel menu. Si apre il pannello con le scelte in vigore.
8.4 La revoca vale da subito: la pagina si ricarica, gli strumenti revocati si fermano e cancelliamo i cookie di Udropper collegati (per esempio _gcl_…). I cookie che Google, Meta o Stripe salvano sui propri domini si cancellano dal browser (paragrafo 13). La revoca non rende illecito il trattamento svolto prima.
8.5 Nel pannello trovi il codice della tua scelta. Indicalo se ci scrivi per una richiesta sulle tue scelte.
8.6 La scelta vale per il browser e il dispositivo su cui la fai. Su un altro browser o dispositivo, o se cancelli i cookie, il banner ricompare.
9.1 Se accetti tutto, la scelta vale 12 mesi. Alla scadenza il banner ricompare.
9.2 Se rifiuti, chiudi con la X o accetti solo una parte, il banner non ricompare per 6 mesi. Dopo 6 mesi può ricomparire.
9.3 Prima di questi termini il banner ricompare solo se cambiano strumenti, fornitori, finalità o categorie (paragrafo 15), se cancelli i cookie, o se usi un altro browser o dispositivo.
9.4 Puoi sempre cambiare la scelta prima, dal link «Preferenze cookie».
10.1 Global Privacy Control (GPC) è un segnale che alcuni browser inviano per chiedere di non usare i dati a fini pubblicitari. Udropper lo considera un rifiuto dei cookie di marketing, per tutti, in qualunque paese.
10.2 Se il browser invia GPC: il banner non compare, il tag di Google Ads e il Meta Pixel non si caricano, la scelta è registrata (paragrafo 11) e compare un breve avviso. Le Statistiche restano disattivate finché non le attivi da «Preferenze cookie».
10.3 Finché il browser invia GPC, il Marketing resta disattivato anche se lo avevi accettato prima. Nel pannello l'interruttore Marketing è spento e bloccato. Per attivarlo devi prima disattivare GPC nelle impostazioni del browser.
10.4 Per chi risiede negli Stati Uniti, GPC vale anche come richiesta di non «condividere» i dati per pubblicità comportamentale (Informativa privacy, sezione 16 «Stati Uniti»). Udropper non vende dati personali.
11.1 Per poter dimostrare le scelte ricevute, Udropper registra ogni scelta in un registro sui propri server. Per ogni scelta registra:
a) il codice casuale della scelta, lo stesso che vedi nel pannello;
b) data e ora, in tempo universale (UTC) e in ora italiana;
c) l'ambiente in cui hai scelto: sito o Ads Center;
d) l'azione: accetta tutti, rifiuta tutti, personalizza, chiusura con la X, revoca, GPC;
e) le categorie accettate e quelle rifiutate;
f) la versione del banner e di questa informativa, e la lingua;
g) l'account dell'Ads Center, se in quel momento hai fatto l'accesso;
h) il paese, solo se è indicato dal servizio di rete che protegge il sito (altrimenti il campo resta vuoto);
i) browser, sistema operativo e tipo di dispositivo, in forma ridotta (per esempio «Chrome 129 · Windows · computer»).
11.2 L'indirizzo IP non è salvato nel registro e non è usato per ricavare il paese. L'indirizzo resta soltanto nei registri di accesso del server, conservati per sicurezza per 12 mesi (Informativa privacy, sezione 8).
11.3 Base giuridica: obbligo di dimostrare il consenso (articoli 5.2 e 7.1 GDPR) e legittimo interesse di Udropper a difendersi in caso di contestazione (articolo 6.1.f GDPR). Il registro non è usato per altre finalità.
11.4 Conservazione: ogni riga è conservata per la durata della scelta a cui si riferisce, cioè fino alla scadenza, a una nuova scelta o alla revoca, e per i 24 mesi successivi. Poi è cancellata automaticamente.
11.5 Puoi chiedere copia delle righe che ti riguardano scrivendo a support@udropper.com e indicando il codice della scelta. Per le scelte collegate a un account dell'Ads Center puoi scrivere dall'indirizzo e-mail dell'account.
11.6 Udropper conserva anche l'archivio di tutte le versioni del banner: testi, elenco degli strumenti e immagini di come appariva. L'archivio non contiene dati personali.
12.1 I dati degli strumenti necessari di Udropper, delle Statistiche e del registro delle scelte restano sui server di Udropper (DigitalOcean).
12.2 Google, Meta, Stripe e Apple possono trattare i dati anche negli Stati Uniti. I trasferimenti avvengono con le garanzie indicate nell'Informativa privacy, sezione 7: decisione di adeguatezza, compreso il Data Privacy Framework UE-USA per i fornitori certificati, oppure clausole contrattuali tipo. Copia delle garanzie è disponibile su richiesta a support@udropper.com.
12.3 Informative dei fornitori: Google, policies.google.com/privacy; Meta, facebook.com/privacy/policy; Meta, facebook.com/privacy/policy; Stripe, stripe.com/privacy; Apple, apple.com/legal/privacy.
13.1 Ogni browser permette di vedere, cancellare e bloccare i cookie dalle impostazioni sulla privacy. Le istruzioni sono nelle pagine di aiuto del browser (per esempio Chrome, Safari, Firefox, Edge).
13.2 Se blocchi tutti i cookie, non puoi accedere all'Ads Center, perché l'accesso usa un cookie necessario. Se cancelli i cookie, cancelli anche la tua scelta e il banner ricompare.
13.3 I cookie che Google, Meta e Stripe salvano sui propri domini si cancellano solo dal browser, anche dopo la revoca del consenso.
14.1 Hai i diritti descritti nell'Informativa privacy, sezione 11 «I tuoi diritti e come esercitarli»: accesso, rettifica, cancellazione, limitazione, opposizione, revoca del consenso in qualsiasi momento, reclamo al Garante per la protezione dei dati personali o all'autorità del tuo paese.
14.2 Le richieste si inviano a support@udropper.com.
15.1 Se cambiano strumenti, fornitori, finalità o categorie, pubblichiamo una nuova versione di questa informativa e del banner. Il banner ricompare a tutti, con un avviso, anche a chi ha rifiutato da meno di 6 mesi. Le scelte precedenti non valgono per gli strumenti nuovi.
15.2 Le correzioni di forma che non cambiano strumenti, fornitori, finalità o categorie danno luogo a una nuova versione del testo, senza nuova richiesta di scelta.
15.3 Ogni versione ha un numero e una data. La versione vigente è sempre disponibile in https://udropper.com/termini-e-condizioni-di-udropper/informativa-cookie/; le versioni precedenti sono conservate nell'archivio (paragrafo 11.6).
16.1 Questa informativa, il banner e il pannello sono disponibili in italiano e in inglese. Il banner si mostra in italiano se il browser è impostato in italiano, altrimenti in inglese; nell'Ads Center segue la lingua scelta con il selettore.
16.2 In caso di contrasto tra le versioni prevale il testo italiano.
17.1 Per qualsiasi domanda su cookie, strumenti di tracciamento e scelte: support@udropper.com.