Ultimo aggiornamento: 17 ottobre 2026 | Ai sensi del Reg. UE 2016/679 (GDPR) e della Direttiva 2002/58/CE
1. Cosa Sono i Cookie e Come Funzionano
I cookie sono piccoli file di testo (di solito di pochi kilobyte) che vengono memorizzati sul dispositivo dell'Utente (computer, smartphone, tablet) quando visita un sito web. I cookie vengono inviati dal server web al browser dell'Utente e vengono resi disponibili nel suo dispositivo.
Funzionamento: Ogni volta che l'Utente accede al sito web, il browser invia il contenuto del cookie memorizzato al server del sito. Questo consente al sito di riconoscere l'Utente, ricordare le sue preferenze, mantenere la sessione attiva e fornire un'esperienza personalizzata.
Scopo dei Cookie: In generale i cookie possono servire a mantenere la sessione, memorizzare preferenze, misurare il traffico o fare pubblicità. Di seguito sono indicati quelli effettivamente usati da Business Tool Box e per quali finalità.
Memoria locale del browser: Oltre ai cookie, Business Tool Box usa la memoria locale del browser (localStorage e sessionStorage). Le stesse regole valgono anche per questi strumenti: quelli tecnici non richiedono consenso, quelli analitici sì. Per questo sono elencati insieme ai cookie.
Nomi tecnici: il prefisso "startapp_" (e la sigla "sa_") presente nel nome di alcuni strumenti elencati in questa pagina è un nome tecnico storico, che risale alla precedente denominazione del servizio (StartApp o StartApp Toolbox). È stato mantenuto per non perdere le scelte sul consenso, le bozze e le preferenze già salvate sul dispositivo e non indica un soggetto diverso dal Titolare.
Durata: I cookie possono essere "session cookie" (eliminati quando il browser è chiuso) o "persistent cookie" (rimangono nel dispositivo fino a una data di scadenza o fino a eliminazione manuale).
2. Cookie e Strumenti Tecnici Necessari (Senza Consenso)
Business Tool Box utilizza i seguenti strumenti tecnici, che NON richiedono consenso preventivo perché sono strettamente necessari per erogare il Servizio richiesto dall'Utente (art. 122, comma 1, D.Lgs. 196/2003; art. 5(3) Direttiva 2002/58/CE):
1. Cookie di autenticazione (Supabase):
Nome: sb-<id-progetto>-auth-token (eventualmente suddiviso in più parti con suffisso .0, .1, …)
Contenuto: token di sessione firmati che consentono all'Utente di restare autenticato
Durata: fino a 400 giorni, rinnovata durante l'uso; il cookie viene rimosso al logout
Finalità: autenticazione, mantenimento della sessione, sicurezza e applicazione delle regole di accesso ai dati (Row Level Security)
Tipo: cookie di prima parte
2. Registro del consenso cookie:
Nome e posizione: startapp_cookie_consent, nella memoria locale del browser (localStorage), non in un cookie
Contenuto: le scelte dell'Utente per ciascuna categoria, la versione della policy a cui si riferiscono e la data della scelta
Durata: fino a quando l'Utente non cancella i dati del sito o modifica le preferenze; il banner viene riproposto quando la policy cambia in modo sostanziale
Finalità: ricordare e rispettare le scelte dell'Utente
3. Funzionalità dell'applicazione (memoria locale del browser):
startapp_current_project_id (localStorage): progetto selezionato, per riaprire l'area di lavoro sullo stesso progetto
startapp_selected_plan e startapp_selected_plan_at (localStorage): piano scelto prima della registrazione e momento della scelta, per proseguire con l'attivazione dopo l'accesso (la scelta viene scartata dopo 48 ore)
startapp_idea_builder e startapp_idea_builder_draft (localStorage): bozza e risposte del questionario "idea", per non perdere quanto inserito prima della registrazione
startapp_learn_progress_v1 (localStorage): lezioni completate nel Learning Center
startapp_inapp_banner_dismissed, sa_founders_banner_dismissed (sessionStorage): avvisi già chiusi, per non riproporli nella stessa sessione; si cancellano alla chiusura della scheda
Durata (localStorage): fino a quando l'Utente non cancella i dati del sito o l'applicazione non li rimuove perché non più necessari
4. Pagamenti (pagina ospitata da Stripe):
Il pagamento avviene sulla pagina di checkout ospitata da Stripe (checkout.stripe.com), non sul dominio di Business Tool Box. Business Tool Box non installa cookie di Stripe sul proprio dominio.
Sulla propria pagina Stripe utilizza cookie necessari alla sicurezza del pagamento e alla prevenzione delle frodi (ad esempio __stripe_mid, __stripe_sid), con la durata indicata da Stripe.
5. Statistiche aggregate senza cookie (Vercel Analytics e Speed Insights):
Fornitore: Vercel Inc. (USA)
Cookie o memoria locale:nessuno: questi strumenti non salvano nulla sul dispositivo
Finalità: conteggio aggregato di pagine viste e provenienza, prestazioni del sito (Core Web Vitals), tipo di dispositivo; nessun tracciamento del singolo utente tra siti diversi
Base giuridica: legittimo interesse (art. 6(1)(f) GDPR) a misurare in forma aggregata l'uso e le prestazioni del Servizio
3. Cookie e Strumenti Analitici (Solo con Consenso)
I seguenti strumenti sono attivati solo se l'Utente accetta la categoria «Cookie analitici» (con "Accetta tutto" o da "Personalizza"). Senza consenso non vengono caricati né scritti sul dispositivo, e quanto eventualmente già salvato viene rimosso alla revoca del consenso.
1. Google Analytics 4 (GA4):
Fornitore: Google Ireland Ltd. (Irlanda) / Google LLC (USA)
Nomi cookie: _ga, _ga_<ID> (es. _ga_9DRN0ZM94F)
Finalità: statistiche sull'utilizzo del sito (pagine viste, sessioni, tipo di dispositivo) ed eventi di conversione (registrazione, avvio del pagamento, acquisto), per migliorare il Servizio
Durata: fino a 2 anni
Dati raccolti: dati di navigazione in forma statistica. Google Signals e la personalizzazione degli annunci sono disattivati: non viene effettuata profilazione né pubblicità comportamentale. I dati sono conservati in Google Analytics per il periodo impostato nella proprietà, al massimo 14 mesi.
Base giuridica: consenso (art. 6(1)(a) GDPR)
Trasferimento extra-UE: eventuali trasferimenti verso gli USA avvengono in base alle Clausole Contrattuali Standard (SCC) e all'adesione di Google LLC al Data Privacy Framework UE-USA
Revoca del consenso: se l'Utente revoca i cookie analitici dalle preferenze, Google Analytics viene disattivato nel browser e i cookie _ga e _ga_<ID> scritti sul dominio di Business Tool Box vengono rimossi; i dati già raccolti restano in Google Analytics fino alla scadenza del periodo di conservazione indicato sopra
2. Eventi di conversione inviati dal nostro server:
Nome e posizione: startapp_ga_client_id (localStorage)
Contenuto: identificativo casuale del browser, generato da Business Tool Box, usato per collegare tra loro gli eventi di conversione inviati a Google Analytics dal nostro server (utile nei browser integrati di Instagram e Facebook, che bloccano lo script di Google)
Dati inviati a Google: il nome dell'evento (per esempio registrazione, avvio del pagamento, acquisto, visita e clic sulla pagina /ig), l'identificativo casuale del browser e un identificativo di sessione, e i seguenti parametri quando presenti: il piano scelto (plan), l'importo e la valuta dell'acquisto (value, currency), il ruolo indicato alla registrazione (role: founder, consulente o membro del team), la variante della pagina e il pulsante premuto sulla pagina /ig (variant, cta) e i parametri di campagna salvati al primo accesso (utm_source, utm_medium, utm_campaign, utm_term, utm_content, gclid, fbclid). Non vengono inoltrati né l'indirizzo IP né lo user-agent del visitatore, né l'email o altri dati identificativi dell'account
Durata: fino alla revoca del consenso o alla cancellazione dei dati del sito
Base giuridica: consenso (art. 6(1)(a) GDPR)
3. Attribuzione delle campagne (prima parte):
Nomi e posizione: sa_utm (cookie di prima parte) e startapp_utm (localStorage, stessa informazione)
Contenuto: parametri della campagna da cui l'Utente è arrivato (utm_source, utm_medium, utm_campaign, utm_term, utm_content, gclid, fbclid) oppure, in loro assenza, l'indicazione dell'app di provenienza (Instagram, Facebook, LinkedIn) ricavata dal browser; data del primo accesso e pagina di arrivo
Finalità: attribuire una registrazione o un acquisto successivo alla campagna d'origine, nelle statistiche di Google Analytics
Durata: 90 giorni (il cookie scade dopo 90 giorni; la copia in localStorage viene scartata dopo lo stesso periodo)
Base giuridica: consenso (art. 6(1)(a) GDPR). Se l'Utente arriva da un link di campagna, i parametri sono letti dall'indirizzo della pagina e salvati solo dopo il consenso.
Cookie di marketing: il pannello delle preferenze prevede una categoria «marketing», ma al momento Business Tool Box non utilizza alcuno strumento di marketing o di retargeting. Se in futuro ne venissero introdotti, questa Informativa sarà aggiornata e il consenso sarà richiesto prima della loro attivazione.
Gestione del Consenso: L'Utente può rifiutare i cookie analitici al primo accesso tramite il banner oppure modificare le preferenze in qualsiasi momento con il pulsante .
4. Strumenti NON Utilizzati da Business Tool Box
Business Tool Box non utilizza:
Cookie di profilazione comportamentale o di retargeting
Pixel o tag pubblicitari (es. Google Ads, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag)
Tecnologie di fingerprinting del browser
Cookie di terze parti diversi da quelli indicati in questa pagina
Vendita di dati a data broker o ad-exchange
Business Tool Box utilizza esclusivamente gli strumenti elencati in questa pagina e non condivide dati personali con reti pubblicitarie o data broker.
5. Come Gestire e Disabilitare i Cookie
A. Tramite il Banner di Consenso: Al primo accesso, Business Tool Box presenta un banner con le opzioni di consenso. L'Utente può:
"Rifiuta tutto": accettare solo gli strumenti tecnici necessari
"Accetta tutto": autorizzare tutte le categorie
"Personalizza": scegliere quali categorie autorizzare
Chiudere o ignorare il banner non equivale a prestare il consenso: finché non viene fatta una scelta, gli strumenti analitici restano disattivati.
B. Tramite il pulsante "Preferenze cookie": In qualsiasi momento puoi riaprire il pannello di consenso e modificare le tue scelte (incluso revocare i cookie analitici): .
C. Tramite le Impostazioni del Browser: L'Utente può cancellare cookie e memoria locale direttamente dal proprio browser:
Chrome: Impostazioni > Privacy e sicurezza > Cookie di terze parti > Visualizza tutti i dati e le autorizzazioni dei siti > Cerca "startapptoolbox" > Elimina
Firefox: Impostazioni > Privacy e sicurezza > Cookie e dati dei siti web > Gestisci dati > Cerca il sito > Rimuovi
Safari: Impostazioni > Privacy > Gestisci dati siti web > Seleziona startapptoolbox > Rimuovi
Edge: Impostazioni > Cookie e autorizzazioni del sito > Gestisci ed elimina cookie e dati del sito
6. Impatto della Disabilitazione dei Cookie
Strumenti Tecnici Necessari: Bloccando i cookie di autenticazione (sb-…-auth-token) il Servizio non funziona correttamente. L'Utente potrebbe non essere in grado di:
Accedere al proprio account
Mantenere la sessione attiva
Utilizzare le funzionalità principali della piattaforma
Memoria Locale Tecnica: Cancellandola si perdono il progetto selezionato, le bozze non ancora salvate e i progressi del Learning Center memorizzati sul dispositivo; il sito userà le impostazioni predefinite.
Strumenti Analitici: Rifiutarli o revocarli non limita in alcun modo l'uso di Business Tool Box: semplicemente le visite e le conversioni dell'Utente non compariranno nelle statistiche di Google Analytics.
Pagamenti: Bloccare i cookie di Stripe sulla pagina di checkout può impedire il completamento del pagamento.
7. Aggiornamenti della Cookie Policy
Questa Informativa sui Cookie può essere aggiornata periodicamente per conformarsi a nuove normative, rischi di sicurezza o implementazione di nuove tecnologie. Quando una modifica riguarda le categorie per cui è richiesto il consenso, il banner viene riproposto e le nuove finalità restano disattivate finché l'Utente non esprime una nuova scelta. La data dell'ultimo aggiornamento è indicata in cima al documento.
8. Contatti
Per domande, chiarimenti o richieste relative a questa Informativa sui Cookie:
MASTER ACADEMY SRLS Via Costantino Corvisieri n. 10, 00162 Roma (RM) P.IVA / C.F.: 17698961004 PEC: masteracademysrls@legalmail.it