Privacy e cookie

Ultimo aggiornamento: 13 ottobre 2026.

Chi gestisce i dati

Black Factories, P.IVA 05777960286. Per informazioni sul trattamento dei dati e per esercitare i tuoi diritti scrivi a info@blackfactories.com.

Richieste di contatto

Il modulo raccoglie nome, azienda, email, tipo di richiesta e messaggio per rispondere alla tua richiesta e organizzare un eventuale incontro. L’invio del modulo non prenota automaticamente una call. I dati sono inoltrati alle caselle aziendali tramite Resend e vengono utilizzati per gestire il contatto e le eventuali attività precontrattuali richieste da te. Non inserire dati sensibili nel messaggio. I dati sono conservati per il tempo necessario a gestire la richiesta e gli eventuali obblighi applicabili.

Portale clienti e accesso con Google

Questa informativa riguarda anche il portale clienti app.blackfactories.com. Il portale consente alle persone abilitate da Black Factories o dalla propria azienda di accedere alle applicazioni autorizzate. Per l’identità e la gestione degli accessi del portale, Black Factories è il titolare del trattamento; i dati e i documenti trattati nelle singole applicazioni possono essere soggetti alle ulteriori informative dell’azienda che ne determina l’utilizzo.

Quando scegli “Continua con Google”, riceviamo l’indirizzo email verificato e l’identificativo dell’account Google necessari a riconoscerti. Conserviamo l’email, l’identificativo dell’account, lo stato di abilitazione e le autorizzazioni alle aziende e alle applicazioni. L’account deve essere già abilitato: il login non crea automaticamente un nuovo utente. Non chiediamo accesso ai contenuti di Gmail, ai calendari, a Drive o ai contatti Google.

Utilizziamo questi dati per identificarti, erogare l’accesso ai servizi richiesti, applicare le autorizzazioni e proteggere il portale. Il trattamento si basa sull’esecuzione del contratto o delle misure precontrattuali richieste quando sei parte del rapporto, e sul legittimo interesse di Black Factories e dell’azienda che ti abilita a gestire in sicurezza gli accessi ai propri servizi quando operi per suo conto. Il conferimento dei dati di identificazione è necessario per il login; senza questi dati non è possibile accedere al portale. I dati del login non sono utilizzati per pubblicità o profilazione commerciale.

Il portale usa un cookie tecnico di sessione __Host-bf-session, protetto con Secure, HttpOnly e SameSite=Lax. La sessione autenticata dura al massimo otto ore dal login e il logout interrompe la sessione. Il cookie è necessario a mantenere l’accesso; il portale non carica Google Analytics né strumenti pubblicitari.

Alle applicazioni autorizzate vengono trasmessi l’identificativo dell’utente, l’email, l’azienda e i permessi necessari alla singola richiesta, attraverso un contesto firmato. Il cookie del browser e le credenziali Google dell’utente non vengono inoltrati alle applicazioni. L’autenticazione tecnica tra i servizi avviene separatamente dall’identità della persona.

Il portale è eseguito su Google Cloud Run nella regione europea Belgio; il database centrale delle identità e delle sessioni è ospitato su Neon nella regione europea Francoforte. Google gestisce anche l’accesso Google, i segreti, il certificato HTTPS e i log tecnici del servizio. I log possono contenere indirizzo IP, data e ora, risorsa richiesta ed esito, per operatività e sicurezza. Cloudflare gestisce il DNS del dominio. I dati delle applicazioni clienti sono separati dal database delle identità del portale e vengono comunicati soltanto ai servizi necessari alla funzione richiesta e alle persone autorizzate.

Conserviamo account e autorizzazioni per il periodo necessario a rendere disponibili gli accessi richiesti dall’utente o dall’azienda che lo abilita, e successivamente solo nella misura necessaria a gestire richieste di assistenza, sicurezza, obblighi applicabili o tutela dei diritti. La disattivazione impedisce nuovi accessi ma non equivale automaticamente alla cancellazione: per richiedere la rimozione dell’account e dei dati, scrivi a info@blackfactories.com. Le sessioni scadute vengono eliminate dal sistema di gestione delle sessioni quando il servizio esegue la relativa manutenzione. La scadenza del login non cancella l’account.

Statistiche facoltative con Google Analytics 4

Solo se premi “Accetta statistiche”, carichiamo Google Analytics per misurare visite, canali e campagne di provenienza, sezioni visibili, scorrimento, clic sui pulsanti, visualizzazione e chiusura dei banner, consultazione dei case study e avvio, esito o errore del modulo. Google tratta identificativi del browser e informazioni tecniche necessarie alla misurazione. Non inviamo a Google i valori dei campi del modulo, email, nomi, aziende, messaggi o token dei link privati. Le pagine riservate di analisi del lavoro non includono questo tracciamento.

La base per le statistiche facoltative è il tuo consenso. Rifiutare non impedisce di usare il sito. Non attiviamo personalizzazione pubblicitaria né Google Signals. Le statistiche descrivono azioni e contenuti visibili, senza registrare video della navigazione e senza identificare il nome delle persone.

Cookie e preferenze

La scelta è salvata nel browser, in localStorage, con la chiave bf-analytics-consent-v1 per 180 giorni. Con il consenso Google può usare i cookie _ga e _ga_*, normalmente con durata fino a due anni, per distinguere browser e sessioni. Puoi modificare o revocare la scelta usando “Preferenze cookie” nel footer. La revoca blocca nuove misurazioni e rimuove i cookie Analytics accessibili a questo sito; non cancella automaticamente le misurazioni già raccolte.

Fornitori e trasferimenti

Il sito è ospitato da Cloudflare. I moduli di contatto usano Resend. Le statistiche facoltative usano Google Analytics; font e alcune risorse visuali sono forniti da servizi esterni. I fornitori possono trattare dati tecnici per erogare e proteggere i rispettivi servizi e possono operare anche fuori dallo Spazio Economico Europeo secondo le garanzie previste nei loro accordi applicabili.

Puoi leggere ulteriori dettagli nelle norme sulla privacy di Google e nelle informazioni di Google Analytics sulla protezione dei dati e nella pagina ufficiale Come Google utilizza i dati dei siti che usano i suoi servizi. Per il portale sono disponibili anche i termini Google Cloud sul trattamento dei dati e le informazioni sulla sicurezza e sul trattamento dei dati Neon.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione o limitazione dei dati, esercitare opposizione o portabilità nei casi applicabili e revocare il consenso. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali. Puoi esercitare questi diritti anche per il tuo account del portale, nei casi e con i limiti previsti dalla normativa. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione particolare; per richieste sul portale o su una tua comunicazione, contattaci all’indirizzo sopra indicato. Non prendiamo decisioni con effetti giuridici basate esclusivamente su profilazione automatizzata del login.