Cookie Policy

CONSOO S.R.L.S. — hice

Edizione: Unione Europea / Italia

Ultimo aggiornamento: 3 luglio 2026

---

1. Premessa e ambito di applicazione

1.1 La presente Cookie Policy descrive le tipologie di cookie e di tecnologie simili utilizzate sul sito https://hice.ai e sull'applicazione web del Servizio raggiungibile all'indirizzo https://app.hice.ai (di seguito, congiuntamente, il «Sito» e il «Servizio»), nonché le finalità per cui sono impiegati e le modalità con cui l'utente può gestire le proprie preferenze.

1.2 Il presente documento è reso ai sensi dell'art. 122 del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali, «Codice Privacy»), che recepisce la Direttiva 2002/58/CE («Direttiva ePrivacy»), del Regolamento (UE) 2016/679 («GDPR») e in conformità alle «Linee guida sull'uso dei cookie e di altri strumenti di tracciamento» adottate dal Garante per la protezione dei dati personali con provvedimento del 10 giugno 2021 («Linee guida del Garante 2021»).

1.3 Il titolare del trattamento dei dati personali raccolti tramite cookie è CONSOO S.R.L.S. (di seguito «hice» o «Fornitore»), con sede legale in Piazzetta Umberto Giordano 2, 20122 Milano (MI), Italia, P.IVA/C.F. IT13823860963. I dati di contatto completi del Titolare sono indicati al §10 e nella Informativa Privacy (informativa-privacy.md).

1.4 La presente Cookie Policy costituisce parte integrante e sostanziale, in quanto applicabile, della Informativa Privacy (informativa-privacy.md), cui si rinvia per ogni aspetto relativo al trattamento dei dati personali non specificamente disciplinato nel presente documento (in particolare: ruoli del titolare e del responsabile, diritti dell'interessato, periodi di conservazione e trasferimenti extra-SEE).

---

2. Cosa sono i cookie e le tecnologie simili

2.1 I cookie sono piccoli file di testo che i siti web visitati inviano al dispositivo dell'utente (computer, tablet, smartphone), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti in occasione di visite successive. I cookie consentono, tra l'altro, di far funzionare correttamente il Sito e il Servizio, di mantenere attiva la sessione dell'utente, di ricordare le preferenze espresse e di raccogliere informazioni in forma aggregata sull'uso delle pagine.

2.2 Per tecnologie simili si intendono gli ulteriori strumenti che, pur non essendo tecnicamente cookie, consentono di archiviare o accedere a informazioni nel dispositivo dell'utente, oppure di tracciarne l'attività. Rientrano in questa categoria, a titolo esemplificativo: gli strumenti di archiviazione locale del browser (localStorage, sessionStorage, IndexedDB), i pixel/web beacon, gli identificatori associati a script di prodotto e le tecniche di rilevazione delle interazioni dell'utente (ad esempio la registrazione delle sessioni di navigazione). Nel presente documento il termine «cookie», salvo diversa indicazione, è da intendersi riferito sia ai cookie in senso tecnico sia alle tecnologie simili.

2.3 Le Linee guida del Garante 2021 equiparano, ai fini del consenso, i cookie e gli altri strumenti di tracciamento idonei a memorizzare informazioni o ad accedere a informazioni già archiviate nel dispositivo dell'utente. Le regole sul consenso illustrate ai §4 e §6 si applicano pertanto a tutte le tecnologie descritte al §2.2, e non ai soli cookie in senso stretto.

---

3. Classificazione dei cookie utilizzati

I cookie possono essere classificati secondo più criteri. Di seguito si riportano le distinzioni rilevanti ai fini della presente Cookie Policy.

3.1 In base al soggetto che li installa

3.1.1 Cookie di prima parte («first party»): installati direttamente da hice tramite i domini hice.ai e app.hice.ai.

3.1.2 Cookie di terza parte («third party»): installati, tramite il Sito o il Servizio, da soggetti diversi da hice (i fornitori indicati nella tabella del §7), che operano in qualità di autonomi titolari o di responsabili del trattamento secondo quanto precisato nel registro dei sub-responsabili (_foundation.md §5) richiamato al §8.

3.2 In base alla durata

3.2.1 Cookie di sessione: cancellati automaticamente alla chiusura del browser.

3.2.2 Cookie persistenti: conservati nel dispositivo fino alla loro scadenza o fino alla loro rimozione da parte dell'utente.

3.3 In base alla finalità (categorie del Garante)

Ai fini del consenso, le Linee guida del Garante 2021 distinguono due macro categorie, descritte ai §4.1 e §4.2:

3.3.1 Cookie tecnici / necessari — non richiedono il consenso dell'utente.

3.3.2 Cookie analitici e di profilazione — richiedono, di regola, il consenso preventivo dell'utente, salva l'eccezione degli analytics anonimizzati di cui al §4.2.2.

---

4. Categorie di cookie, finalità e basi giuridiche

4.1 Cookie tecnici / necessari

4.1.1 I cookie tecnici sono quelli utilizzati al solo fine di effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al Fornitore per erogare il Servizio esplicitamente richiesto dall'utente (art. 122, comma 1, Codice Privacy). Comprendono, in particolare:

(a) i cookie di navigazione o di sessione, che garantiscono la normale navigazione e fruizione del Sito e del Servizio (ad esempio consentendo l'autenticazione e il mantenimento della sessione dell'utente all'interno dell'area riservata);

(b) i cookie funzionali, che permettono all'utente la navigazione in funzione di una serie di criteri selezionati (ad esempio la lingua) al fine di migliorare il servizio reso;

(c) i cookie di sicurezza, impiegati per prevenire abusi, attività fraudolente e accessi non autorizzati, nonché per finalità di protezione dell'Account e del Tenant.

4.1.2 In ragione della natura del Servizio — una piattaforma SaaS multi-tenant con area riservata, accessibile previa autenticazione — i cookie tecnici di sessione e di autenticazione sono indispensabili al funzionamento del Servizio: la loro disattivazione può impedire l'accesso all'area riservata, il mantenimento della sessione e la corretta fruizione delle funzionalità.

4.1.3 Base giuridica. Per i cookie tecnici/necessari non è richiesto il consenso dell'utente. Il relativo trattamento è lecito in quanto necessario all'esecuzione del contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. b, GDPR), nonché, per i cookie di sicurezza, in forza del legittimo interesse del Titolare a garantire la sicurezza della rete, del Servizio e dei dati (art. 6, par. 1, lett. f, GDPR, anche in relazione al Considerando 49).

4.1.4 Dei cookie tecnici/necessari è comunque resa adeguata informativa mediante il presente documento, in coerenza con le Linee guida del Garante 2021.

4.2 Cookie analitici e di profilazione

4.2.1 I cookie analitici sono utilizzati per raccogliere informazioni, in forma aggregata o disaggregata, sul numero degli utenti e su come questi visitano e utilizzano il Sito e il Servizio (ad esempio le pagine più visitate, i percorsi di navigazione, gli errori riscontrati, le interazioni con le funzionalità). I cookie di profilazione sono volti alla creazione di profili relativi all'utente e sono di norma impiegati per finalità ulteriori.

4.2.2 Analytics equiparabili ai cookie tecnici (eccezione del Garante). Secondo le Linee guida del Garante 2021, i cookie analitici possono essere equiparati ai cookie tecnici — e quindi installati senza consenso — solo qualora siano contestualmente soddisfatte le seguenti condizioni:

(a) sono utilizzati esclusivamente per produrre statistiche aggregate e in relazione a un singolo sito o a una singola applicazione mobile, sì da non consentire il monitoraggio della navigazione della persona attraverso siti o applicazioni diversi;

(b) per la loro produzione sono mascherate almeno la quarta componente dell'indirizzo IP dell'utente (riduzione dell'identificabilità diretta);

(c) le terze parti eventualmente coinvolte si astengono dal combinare i dati così minimizzati con altri trattamenti (ad esempio file dei clienti o statistiche relative ad altri siti) o dal trasmetterli a ulteriori terze parti, salva la possibilità di avvalersene per la sola fornitura tecnica del servizio di misurazione, alle dipendenze del gestore del sito.

In assenza anche di una sola di tali condizioni, i cookie analitici sono soggetti al regime di consenso di cui al §4.2.3.

4.2.3 Base giuridica (regola generale). Per i cookie analitici non riconducibili all'eccezione di cui al §4.2.2 e per tutti i cookie di profilazione, la base giuridica è il consenso dell'utente, preventivo, libero, specifico, informato e inequivocabile (art. 122 Codice Privacy; artt. 6, par. 1, lett. a, e 7 GDPR). Tali cookie sono installati solo dopo che l'utente ha prestato il proprio consenso tramite l'apposito banner (§6). Il consenso può essere revocato in qualsiasi momento, con la medesima facilità con cui è stato prestato (§6.4).

4.3 Cookie di marketing / pubblicitari di terze parti

4.3.1 Allo stato, hice non utilizza cookie pubblicitari di terze parti né strumenti di pubblicità comportamentale (behavioural advertising) sul Sito e sul Servizio. Qualora in futuro tali strumenti dovessero essere introdotti, la presente Cookie Policy sarà aggiornata e il loro impiego sarà subordinato al preventivo consenso dell'utente ai sensi del §4.2.3.

---

5. Strumento di analitica di prodotto e registrazione delle sessioni

5.1 hice utilizza uno strumento di analitica di prodotto («product analytics»), fornito da un sub-responsabile del trattamento, per comprendere come gli utenti interagiscono con il Servizio, individuare malfunzionamenti, migliorare l'esperienza d'uso e le funzionalità. I servizi cloud e i server utilizzati per erogare il Servizio sono ubicati nella regione di riferimento della presente edizione (Unione Europea / SEE). Il fornitore di servizi di analitica di prodotto opera quale sub-responsabile del trattamento di hice secondo quanto indicato nel registro dei sub-responsabili (_foundation.md §5) richiamato al §8.

5.2 Tra le funzionalità di tale strumento impiegate da hice rientra la registrazione delle sessioni di navigazione («session replay»), ossia la ricostruzione visiva dell'interazione dell'utente con le pagine del Servizio (sequenza delle schermate, click, navigazione, errori), finalizzata all'individuazione di malfunzionamenti e al miglioramento dell'usabilità. Tale funzionalità è configurata in modalità mascherata, secondo i principi di minimizzazione e di protezione dei dati fin dalla progettazione (artt. 5 e 25 GDPR). In particolare:

(a) tutto il testo visualizzato e tutti i campi di immissione (input) sono oscurati di default in fase di registrazione: nella riproduzione i contenuti testuali e i valori digitati non risultano leggibili, ma sono sostituiti da segnaposto;

(b) la rilevazione automatica delle interazioni (autocapture) è configurata con rimozione del testo libero associato agli elementi, così da non acquisire contenuti potenzialmente identificativi o sensibili;

(c) lo strumento non raccoglie dati personali identificativi (PII): l'associazione delle sessioni avviene esclusivamente tramite identificativi tecnici dell'Utente e del Tenant (ID), non tramite nome, email o altri dati diretti;

(d) la rilevazione automatica delle visualizzazioni di pagina lato client (pageview) è disattivata.

5.3 Valutazione ai fini del consenso. Lo strumento di analitica di prodotto è idoneo a raccogliere identificativi tecnici e dati relativi alle interazioni dell'utente con il Servizio. Tale strumento richiede il consenso dell'utente ai sensi del §4.2.3, in quanto non ricorrono integralmente le condizioni dell'eccezione del Garante di cui al §4.2.2: in particolare, la rilevazione delle interazioni e la registrazione delle sessioni (ancorché mascherata) eccedono la mera produzione di statistiche aggregate con IP anonimizzato. Lo strumento è pertanto attivato solo previo consenso dell'utente, prestato tramite il banner (§6); in assenza di consenso, lo strumento non è caricato e non raccoglie dati relativi alla navigazione.

La registrazione delle sessioni e l'analitica di prodotto descritte nel presente §5 sono subordinate al consenso prestato tramite il banner (§6): lo strumento resta disattivato finché l'utente non presta il consenso e viene caricato solo a valle dell'opt-in, con il mascheramento descritto al §5.2.

5.4 I dati raccolti tramite lo strumento di analitica di prodotto sono trattati da hice in qualità di titolare per le finalità di analitica di prodotto, diagnostica e telemetria indicate nella Informativa Privacy (informativa-privacy.md). Per i dettagli sull'ubicazione del trattamento e sulle eventuali garanzie per i trasferimenti si rinvia al §8.

---

6. Gestione del consenso (banner, granularità, revoca)

6.1 Banner e prima informazione. Al primo accesso al Sito o al Servizio è mostrato all'utente un banner di prima informazione (cookie banner) che:

(a) informa, in modo sintetico, dell'uso dei cookie e delle tecnologie simili, con rinvio alla presente Cookie Policy estesa per ogni dettaglio;

(b) consente all'utente di accettare tutti i cookie soggetti a consenso, oppure di rifiutarli tutti (proseguendo con i soli cookie tecnici/necessari), oppure di personalizzare le proprie scelte;

(c) reca un comando di chiusura («X») che, in coerenza con le Linee guida del Garante 2021, non equivale a prestazione del consenso e mantiene attivi i soli cookie tecnici/necessari;

(d) non utilizza pattern ingannevoli (cd. dark pattern): i comandi di accettazione e di rifiuto sono presentati con pari evidenza.

6.2 Assenza di consenso preimpostato. Fino a quando l'utente non esprime una scelta, sul dispositivo sono installati esclusivamente i cookie tecnici/necessari. I cookie analitici e di profilazione soggetti a consenso (§4.2.3), incluso lo strumento di analitica di prodotto (§5), non sono installati né attivati prima dell'acquisizione del consenso. Il semplice proseguimento della navigazione (scroll) non costituisce consenso.

6.3 Granularità. Tramite il pannello di personalizzazione del banner l'utente può prestare o negare il consenso per singola categoria di cookie (e, ove tecnicamente disponibile, per singolo strumento), fermo restando che i cookie tecnici/necessari non sono disattivabili in quanto indispensabili al funzionamento del Servizio.

6.4 Revoca del consenso. L'utente può modificare o revocare in qualsiasi momento il consenso prestato, con la stessa facilità con cui lo ha prestato, accedendo nuovamente al pannello di gestione delle preferenze tramite l'apposito link «Preferenze cookie» . La revoca non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca.

6.5 Riproposizione del banner. Il banner non viene riproposto a ogni accesso. La scelta dell'utente è conservata per un periodo non superiore a quello indicato dalle Linee guida del Garante 2021 , al termine del quale, ovvero in caso di modifiche significative alle condizioni di trattamento o di variazione dei cookie installati, la richiesta di consenso è riproposta all'utente.

6.6 Gestione tramite il browser. In aggiunta agli strumenti di cui sopra, l'utente può gestire le proprie preferenze sui cookie anche attraverso le impostazioni del proprio browser, come indicato al §9. Si tenga presente che la disattivazione dei cookie tecnici/necessari tramite il browser può compromettere il corretto funzionamento del Sito e del Servizio.

6.7 Registrazione del consenso. hice conserva evidenza delle scelte effettuate dall'utente in materia di cookie, al fine di poter dimostrare l'avvenuta acquisizione del consenso ai sensi dell'art. 7, par. 1, GDPR.

Il meccanismo di consenso descritto nel presente §6 (banner con accettazione/rifiuto/personalizzazione, granularità per categoria, revoca facile come la prestazione, registrazione del consenso) è implementato a sistema: la registrazione delle sessioni e l'analitica di prodotto (§5) restano disattivate finché l'utente non presta il consenso tramite il banner, e vengono caricate solo a valle dell'opt-in.

---

7. Elenco dei cookie e degli strumenti utilizzati

7.1 Le tabelle che seguono riportano i cookie e gli strumenti di archiviazione e tracciamento utilizzati sul Sito e sul Servizio, con indicazione di tipologia, finalità, durata e soggetto. L'elenco riflette l'inventario tecnico del Servizio; i nomi tecnici, il numero e le durate dei cookie di terze parti (in particolare quelli dello strumento di analitica di prodotto) possono variare e sono soggetti a verifica periodica (§7.2).

7.1.1 Cookie tecnici / necessari (nessun consenso — §4.1)

7.1.2 Tecnologie simili — archiviazione locale (localStorage / sessionStorage) tecnica / necessaria (nessun consenso — §4.1)

7.1.3 Strumenti soggetti a consenso (§4.2.3 e §5)

7.1.4 Cookie di terze parti in fase di pagamento

Allo stato, hice non utilizza strumenti di web analytics generalisti di terze parti (ad esempio Google Analytics o Google Tag Manager), né cookie di mappe geografiche. I caratteri tipografici (font) sono ospitati direttamente da hice (self-hosted) e non comportano l'installazione di cookie né richieste a domini di terze parti.

7.2 I nomi tecnici dei cookie, il loro numero e la loro durata possono variare nel tempo in funzione degli aggiornamenti del Sito, del Servizio e degli strumenti di terze parti. hice provvede ad aggiornare periodicamente la presente tabella all'esito delle verifiche dell'inventario.

Le tabelle del §7.1 riflettono l'inventario tecnico dei cookie di prima parte e degli strumenti di archiviazione locale del Servizio. I nomi e le durate dei cookie di terza parte — in particolare quelli dello strumento di analitica di prodotto (durata indicativa fino a 12 mesi) e quelli del fornitore di elaborazione dei pagamenti — sono forniti in via indicativa e possono variare in base alle politiche del fornitore terzo; hice aggiorna periodicamente la tabella all'esito delle verifiche dell'inventario.

---

8. Trasferimenti dei dati e sub-responsabili

8.1 Alcuni degli strumenti descritti nella presente Cookie Policy comportano trattamenti effettuati da fornitori terzi che operano quali sub-responsabili del trattamento di hice. L'elenco aggiornato dei sub-responsabili, con l'indicazione del servizio reso, delle categorie di dati trattati, dell'ubicazione del trattamento e delle garanzie adottate per gli eventuali trasferimenti verso Paesi terzi (extra-SEE), è contenuto nel registro dei sub-responsabili (_foundation.md §5) e richiamato nella Informativa Privacy (informativa-privacy.md) e nell'Accordo sul Trattamento dei Dati (dpa-trattamento-dati.md).

8.2 I servizi cloud e i server utilizzati per erogare il Servizio sono ubicati nella regione di riferimento della presente edizione (Unione Europea / SEE). Qualora un trattamento richieda eccezionalmente un trasferimento al di fuori di tale regione, esso è effettuato adottando garanzie adeguate ai sensi della normativa applicabile (Capo V del GDPR — Clausole Contrattuali Tipo o decisione di adeguatezza). Con specifico riguardo agli strumenti citati nella presente Cookie Policy:

(a) lo strumento di analitica di prodotto (§5) opera tramite un fornitore di servizi di analitica di prodotto su infrastruttura ubicata nell'Unione Europea / SEE, con le garanzie indicate nel registro dei sub-responsabili;

(b) i cookie tecnici di sessione/autenticazione dipendono dai servizi di database, autenticazione e storage resi dal fornitore di infrastruttura cloud, hosting, database, autenticazione e storage, con l'ubicazione nell'Unione Europea / SEE e le garanzie indicate nel registro dei sub-responsabili.

8.3 Ove un trattamento comporti il trasferimento di dati personali verso Paesi terzi privi di una decisione di adeguatezza della Commissione europea, hice adotta garanzie adeguate ai sensi del Capo V del GDPR (in particolare le Clausole Contrattuali Tipo — SCC e/o l'adesione del fornitore a quadri di trasferimento riconosciuti), come specificato nel registro dei sub-responsabili. Per ogni dettaglio si rinvia all'Informativa Privacy (informativa-privacy.md).

---

9. Come gestire i cookie tramite il browser

9.1 Indipendentemente dagli strumenti messi a disposizione da hice (§6), l'utente può gestire, limitare o disabilitare i cookie modificando le impostazioni del proprio browser. Le modalità variano a seconda del programma utilizzato; di seguito i riferimenti alle guide dei principali browser:

(a) Google Chrome — ;

(b) Mozilla Firefox — ;

(c) Microsoft Edge — ;

(d) Apple Safari — .

9.2 La disabilitazione totale o parziale dei cookie può incidere sulla fruibilità del Sito e del Servizio. In particolare, la disattivazione dei cookie tecnici/necessari può impedire l'accesso all'area riservata e l'uso delle funzionalità del Servizio (§4.1.2).

9.3 Si segnala inoltre che la maggior parte dei browser consente l'attivazione di una modalità di navigazione anonima/privata e la cancellazione periodica dei cookie già memorizzati.

---

10. Titolare del trattamento e contatti

10.1 Titolare del trattamento è CONSOO S.R.L.S., con sede legale in Piazzetta Umberto Giordano 2, 20122 Milano (MI), Italia — P.IVA/C.F. IT13823860963 — REA MI-2745733 — PEC consoo@pec.it.

10.2 Per qualsiasi richiesta relativa alla presente Cookie Policy o all'esercizio dei diritti riconosciuti dagli artt. 15–22 GDPR, l'utente può scrivere a info@hice.ai.

10.3 L'interessato ha in ogni caso il diritto di proporre reclamo all'Autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali — www.garanteprivacy.it).

10.4 Per ogni ulteriore informazione sul trattamento dei dati personali — inclusi ruoli del titolare e del responsabile, categorie di dati, finalità, basi giuridiche, periodi di conservazione, diritti dell'interessato e trasferimenti extra-SEE — si rinvia alla Informativa Privacy (informativa-privacy.md).

---

11. Modifiche alla presente Cookie Policy

11.1 hice si riserva il diritto di modificare o aggiornare la presente Cookie Policy in qualsiasi momento, anche in conseguenza di mutamenti normativi, di provvedimenti del Garante o di variazioni dei cookie e degli strumenti utilizzati. La versione vigente è quella pubblicata sul Sito, con indicazione della data di entrata in vigore e dell'ultimo aggiornamento riportate in intestazione.

11.2 In caso di modifiche significative relative ai cookie soggetti a consenso, la richiesta di consenso sarà nuovamente sottoposta all'utente secondo quanto previsto al §6.5.