Versione 1.8 · Ultimo aggiornamento: 29 settembre 2026
Cookie Policy
Questa policy descrive cookie, local storage e tecnologie analoghe utilizzati dal website e dall'app MenuXS.
1. Chi gestisce il sito
Il sito è gestito da 3Sigma s.r.l.s. a socio unico, sede legale in Via Antonio Viri 16, 00124 Roma (RM), Italia, P.IVA 12847171001, REA RM-1404631. Contatto privacy: privacy@menuxs.io; PEC 3sigma@pec.it. Per maggiori informazioni sul trattamento consulta la Privacy Policy.
2. Cosa sono cookie e strumenti analoghi
I cookie sono piccoli file memorizzati dal browser. Local storage, pixel, SDK e identificatori possono svolgere funzioni analoghe. La disciplina italiana distingue gli strumenti tecnici, necessari al servizio richiesto, dagli strumenti usati per finalità ulteriori come profilazione, marketing o analytics non tecnici.
3. Categorie utilizzate
| Categoria | Finalità | Consenso |
|---|---|---|
| Necessari | Sicurezza, sessione, bilanciamento, preferenze privacy, carrello, lingua e funzioni esplicitamente richieste. | Non richiesto nei limiti della stretta necessità. |
| Analytics | Misurare utilizzo e performance quando il servizio non è configurato come strettamente tecnico e anonimo. | Richiesto prima dell'attivazione. |
| Marketing | Newsletter embed, attribuzione campagne, profilazione o contenuti personalizzati. | Richiesto prima dell'attivazione. |
4. Inventario corrente
| Strumento | Fornitore/dominio | Categoria | Durata indicativa |
|---|---|---|---|
| `menuxs_cookie_consent_v1` (local storage) | MenuXS | Necessario | 6 mesi |
| Token e profilo account (local storage, app) | MenuXS | Necessario | Fino al logout/scadenza; architettura in revisione |
| Carrello e onboarding guest (local storage) | MenuXS | Necessario | Fino a completamento, cancellazione o scadenza applicativa |
| Preferenze lingua/layout e store preview | MenuXS | Necessario/funzionale | Persistente fino alla cancellazione browser |
| Font, CSS e JavaScript | MenuXS | Necessario/presentazione | Caricamento della pagina; file serviti localmente |
| Logo, favicon e immagini marketing | CDN proprietario cdn.menuxs.io | Necessario/presentazione | Caricamento della pagina e cache tecnica |
| Elementi di pagamento, quando scelti | Stripe | Necessario alla funzione di pagamento richiesta | Secondo policy Stripe |
| Umami Analytics (pageview ed eventi aggregati) | Umami Cloud UE, dominio cloud.umami.is | Analytics | Solo dopo consenso; query string escluse, Do Not Track rispettato e durata secondo la configurazione Umami |
| Google Analytics 4 (pageview ed eventi del funnel) | Google, dominio googletagmanager.com | Analytics | Solo dopo consenso Analytics; query string e identificativi applicativi esclusi, Google Signals e personalizzazione disattivati |
| Vercel Web Analytics (pageview aggregate senza cookie) | Vercel, endpoint first-party | Misurazione tecnica aggregata | Senza cookie; URL redatti, route sensibili escluse e sessione anonima scartata dopo 24 ore |
ChatGPT Ads Measurement Pixel (__oppref, __obref ed eventi di conversione) | OpenAI, domini bzrcdn.openai.com e bzr.openai.com | Marketing | Solo dopo consenso; durata determinata dalla configurazione OpenAI e verificata periodicamente |
L'inventario deve essere aggiornato ogni volta che viene introdotto o modificato un fornitore. Il semplice accesso a risorse esterne può comunicare IP e dati tecnici; per questo MenuXS prevede di self-hostare font e asset di produzione dove ragionevole.
5. Risorse di presentazione
I font, i fogli di stile e gli script di interfaccia sono serviti direttamente dal sito. Logo, favicon e immagini marketing sono distribuiti dal CDN proprietario cdn.menuxs.io per evitare traffico non necessario sull'hosting del sito. Il sito pubblico non carica Google Fonts, Tailwind Browser o librerie da CDN di terze parti.
6. Stripe
Nel checkout l'utente può scegliere il pagamento elettronico. In quel momento vengono caricati componenti Stripe necessari a raccogliere in sicurezza i dati di pagamento. Stripe può usare strumenti tecnici per sicurezza e antifrode secondo la propria informativa.
6-bis. Misurazione campagne ChatGPT Ads
Solo con consenso Marketing, MenuXS carica il Measurement Pixel di OpenAI sulle pagine del funnel riservato ai merchant e può comunicare visite, registrazione, avvio checkout e attivazione dell'abbonamento. Il parametro pubblicitario oppref e l'identificativo pseudonimo obref possono essere associati agli eventi per attribuire la conversione. Gli eventi di abbonamento possono essere inviati anche dal server mediante Conversions API. Il pixel non viene attivato sui menu pubblici o sul checkout degli ordini dei clienti dei ristoranti.
6-ter. Umami Analytics
Solo con consenso Analytics, MenuXS usa Umami Cloud nella regione UE per misurare visite ed eventi aggregati del website e del solo funnel di registrazione e attivazione merchant su app.menuxs.io. Le pageview automatiche dell'app sono disattivate. Le query string sono escluse, il segnale Do Not Track è rispettato e non vengono inviati nomi, email, identificativi di utenti, store o ordini, contenuti liberi o dati degli ordini.
7. Gestire o revocare il consenso
Puoi accettare, rifiutare o scegliere categorie dal banner. Puoi modificare la scelta in ogni momento con il pulsante seguente:
Puoi inoltre cancellare storage e cookie dalle impostazioni del browser. La cancellazione degli strumenti necessari può causare logout, perdita del carrello o reset delle preferenze.
8. Impostazione predefinita
Prima di una scelta vengono attivati solo gli strumenti necessari. Rifiutare le categorie opzionali non impedisce la consultazione del sito e l'uso delle funzioni essenziali. La scelta viene richiesta nuovamente dopo circa sei mesi o in caso di cambiamenti sostanziali.
9. Aggiornamenti
Questa policy sarà aggiornata quando cambiano tecnologie, fornitori o finalità. La tabella pubblicata deve riflettere una scansione tecnica periodica del sito in produzione.
Misurazione Google Ads
Solo con consenso Marketing, usiamo Google Ads per attribuire le registrazioni di nuovi negozi alle campagne pubblicitarie. Il tag è caricato sul website e nel funnel merchant; non sui menu pubblici o sul checkout dei clienti dei ristoranti. Google può trattare identificativi pubblicitari e cookie, indirizzo IP, dati del browser e un riferimento pseudonimo della registrazione. Non inviamo email, nomi o dati degli ordini; conversioni avanzate e personalizzazione degli annunci non sono abilitate. Prima del consenso non carichiamo il tag né inviamo ping a Google. Puoi revocare il consenso dalle preferenze cookie.
Cookie di attribuzione _gcl_*, normalmente fino a 90 giorni; durata effettiva secondo il cookie e la configurazione Google. La scelta del consenso è conservata separatamente per 180 giorni.
Fornitore pubblicitario per le campagne di MenuXS, non sub-responsabile dei dati degli ordini dei merchant. Ruoli e trasferimenti internazionali sono disciplinati dai termini Google applicabili al servizio, incluse le garanzie DPF/SCC ove applicabili. Google Privacy · Google Ads terms · DPF / SCC
TikTok Pixel
Solo con consenso Marketing valido, TikTok Pixel misura visite alle pagine di acquisizione merchant e nuove registrazioni merchant confermate. Può utilizzare cookie proprietari e raccogliere URL, referrer e dati tecnici come indirizzo IP e informazioni sul browser per misurazione e attribuzione pubblicitaria. Non inviamo deliberatamente email, telefono, ID negozio o contenuti dei menu; Advanced Matching automatico ed Enhanced Data Postback sono disattivati. Il consenso del sito è distinto da quello dell’app.
Misurazione Meta Pixel
Solo con consenso Marketing valido, il Pixel browser Meta misura le visite (PageView) sul sito marketing e nel percorso di registrazione merchant e le nuove registrazioni merchant (CompleteRegistration) confermate dal backend. Sono esclusi login, errori, account esistenti, negozi aggiuntivi, menu pubblici e checkout dei clienti dei ristoranti. Non usiamo la Conversions API di Meta.
Non inviamo email, nomi, contenuti dei menu o altri dati personali nei parametri degli eventi. L’associazione avanzata automatica è disattivata. Meta può comunque ricevere dati tecnici come IP, browser, URL della pagina e identificativi cookie; questi dati possono essere personali.
Il consenso è richiesto separatamente sul sito e nell’app e dura 180 giorni. Rifiuto, scadenza o revoca impediscono nuovi invii; la revoca non annulla quelli già effettuati. Puoi usare Preferenze cookie in ciascun servizio. La revisione 2026-09-29.1 richiede una nuova scelta. I cookie Meta, come _fbp e _fbc se presenti, hanno durata e utilizzo secondo la configurazione Meta; consulta la policy del fornitore.
Meta è un fornitore pubblicitario per le campagne MenuXS, non un sub-responsabile dei dati degli ordini dei ristoranti. Ruoli, conservazione e possibili trasferimenti internazionali sono descritti nei termini Meta applicabili.