Cookie Policy

In vigore dal 23 settembre 2026

Metis è un prodotto sviluppato ed erogato da Optimens S.r.l. Società Benefit ("Optimens"). Optimens, in qualità di Titolare del trattamento, utilizza cookie e tecnologie tecniche necessarie al corretto funzionamento della piattaforma Metis e, solo con il consenso dell'utente, strumenti di analisi statistica sulla landing page e all'interno dell'app, in conformità all'art. 122 del Codice Privacy italiano e alla normativa ePrivacy.

1. Tipologie di tecnologie utilizzate

Cookie tecnici/necessari
Utilizzati per gestire la sessione di accesso e mantenere l'utente autenticato durante l'utilizzo della piattaforma.

Local Storage / IndexedDB (tecnologie PWA)
Metis è una Progressive Web App (PWA) e utilizza tecnologie di memorizzazione locale sul dispositivo (local storage, cache del service worker) per velocizzare il caricamento dei contenuti e per ricordare cosa l'utente ha già visto e scelto nell'app (ad esempio gli avvisi chiusi, il tutorial completato e gli esercizi già proposti). Questi dati sono salvati esclusivamente sul dispositivo dell'utente e non vengono trasmessi a terze parti.

2. Cookie analitici sulla landing page

Sulla landing page pubblica di presentazione del servizio (metis365.it) utilizziamo Google Analytics, un servizio di analisi statistica fornito da Google Ireland Limited, per comprendere da quali canali (social media, referral, ricerca organica) provengono i visitatori, prima della registrazione al servizio. Rilevamo inoltre alcune interazioni con la pagina, come i click sui pulsanti di registrazione e la posizione del pulsante utilizzato, per capire quali contenuti risultano più efficaci.

La gestione tecnica di questi strumenti avviene tramite Google Tag Manager, anch'esso fornito da Google Ireland Limited. Lo script di Google Tag Manager viene caricato all'apertura della pagina in stato di consenso negato (Google Consent Mode): in questa condizione non installa cookie e non raccoglie dati statistici di navigazione. Il solo caricamento dello script comporta però una connessione ai server di Google, che tratta l'indirizzo IP necessario alla trasmissione. Google Tag Manager non è di per sé uno strumento di analisi e non conserva dati di navigazione.

L'utilizzo di Google Analytics può comportare il trasferimento di dati verso gli Stati Uniti. Il trasferimento si basa sul Data Privacy Framework UE-USA, a cui Google LLC aderisce: è l'accordo che la Commissione Europea ha riconosciuto adeguato con la Decisione di esecuzione (UE) 2023/1795. Dove il Data Privacy Framework non si applica, Google utilizza le Clausole Contrattuali Standard adottate dalla Commissione Europea, secondo quanto previsto dal Data Processing Terms di Google. I cookie analitici non vengono installati automaticamente: sono attivati solo previo consenso esplicito dell'utente, raccolto tramite apposito banner al primo accesso alla landing page. Non utilizziamo cookie di profilazione pubblicitaria né cookie di terze parti per finalità di marketing.

3. Analisi dell'uso dell'app

All'interno della piattaforma applicativa Metis (dopo l'accesso con account) utilizziamo un solo strumento di analisi statistica. Lo strumento raccoglie e invia dati solo se l'utente dà il proprio consenso, e prima del consenso non salva nulla sul dispositivo. Nemmeno l'app, prima del consenso, salva sul dispositivo dati che servono all'analisi: mentre si compila il modulo di registrazione tiene soltanto il nome e l'indirizzo email già scritti (la password no), per non farli perdere a chi apre i documenti legali. La campagna da cui si è arrivati viaggia nell'indirizzo delle pagine e viene salvata nel profilo al momento della registrazione, anche senza consenso. Tutto quello che resta salvato è descritto qui sotto, in «Cosa resta salvato, sul dispositivo e nel profilo». Sul dispositivo l'app salva anche altre cose, che con l'analisi non c'entrano: per esempio quali avvisi e quali promemoria sono già stati chiusi, se il tutorial è già stato fatto, e quali esercizi sono già stati proposti, per non ripeterli. Queste sono descritte al punto 1 e al punto 7.

Strumenti

  • PostHog, con i dati conservati nell'Unione Europea (Francoforte, Germania), per capire come vengono usate le funzioni dell'app.

Consenso

  • Lo strumento si attiva con un consenso facoltativo.
  • Il consenso si dà durante la registrazione oppure nella schermata dei consensi dell'app, e si può ritirare in qualsiasi momento da Profilo → Privacy e documenti legali.
  • Senza consenso lo strumento non raccoglie e non invia dati, e non salva informazioni sul dispositivo. Senza consenso nemmeno l'app salva sul dispositivo dati che servono all'analisi: tiene soltanto, mentre si compila il modulo di registrazione, il nome e l'indirizzo email già scritti (la password no), come descritto in «Cosa resta salvato, sul dispositivo e nel profilo».
  • Ritirando il consenso lo strumento si ferma, e quello che aveva salvato sul dispositivo — il cookie di PostHog — viene cancellato.

Cosa si raccoglie

  • un identificativo casuale dell'account, senza nome né indirizzo email;
  • le pagine aperte e le azioni nell'app (per esempio attività completate, esercizi aperti, tocchi sui pulsanti, errori mostrati);
  • i punti dello schermo toccati e fino a che punto si scorre ogni pagina, usati per costruire mappe d'insieme di come si usa l'app;
  • tipo di dispositivo, sistema operativo e browser;
  • il paese e la città approssimativi, ricavati dall'indirizzo IP;
  • alcune informazioni sull'account: mese di iscrizione, canale da cui si è conosciuto Metis, la campagna da cui si è arrivati (sorgente, mezzo e nome), se l'app è installata e se le notifiche sono attive;
  • alcuni dati sempre in fasce, mai come valore esatto: la fascia d'età, i passi, l'esito degli esercizi e il livello raggiunto nei quattro pilastri e in generale (per esempio «buono» al posto del punteggio).

Cosa non si raccoglie

  • le foto e le descrizioni dei pasti;
  • il peso;
  • le risposte al questionario iniziale, a parte la fascia d'età indicata sopra, che da quelle risposte viene ricavata;
  • il testo scritto nei campi;
  • registrazioni dello schermo.

Cosa resta salvato, sul dispositivo e nel profilo

  • PostHog salva, solo dopo il consenso, un cookie che contiene un identificativo casuale e quello della sessione, e dura 365 giorni; salva inoltre, nella memoria del browser, altri dati tecnici, tra cui la scelta fatta sul consenso. Prima del consenso, e se il consenso viene rifiutato, non salva nulla; ritirando il consenso quello che era stato salvato viene cancellato. Per cancellarlo in qualsiasi momento basta svuotare i dati del sito dalle impostazioni del browser. Nell'elenco dei cookie del browser questo cookie ha un nome che inizia per ph_ e finisce per _posthog. Sempre solo dopo il consenso, l'app tiene inoltre nella memoria temporanea del browser un promemoria delle caratteristiche dell'account già mandate a PostHog, per non rispedirle a ogni pagina, il momento in cui si è aperto il questionario iniziale, per calcolarne la durata, e le scelte appena fatte sui consensi, che vengono mandate a PostHog alla schermata successiva; spariscono al più tardi alla chiusura della scheda del browser.
  • La campagna da cui si è arrivati — la sorgente, il mezzo e il nome della campagna — viaggia nell'indirizzo delle pagine: l'app la legge dall'indirizzo del link su cui si è cliccato e la riporta di pagina in pagina fino alla registrazione, senza salvarla sul dispositivo. Come ogni indirizzo visitato, resta nella cronologia del browser finché non la si cancella. Chi accede con Google porta la campagna anche su Google, perché fa parte dell'indirizzo a cui Google riporta la persona dopo l'accesso. La pagina di presentazione (metis365.it) fa lo stesso: legge questi dati all'arrivo — dall'indirizzo del link o, se il link non li contiene, dal sito da cui si arriva — e li aggiunge al pulsante «Registrati ora», senza salvarli.
  • La campagna viene salvata fuori dal dispositivo: al momento della registrazione finisce nel profilo dell'utente, sui nostri server, e lì resta. Questo avviene anche se il consenso all'analisi non viene dato, perché è un'informazione del profilo — come la risposta alla domanda «Come ci hai conosciuto?» — e serve a sapere quale campagna ha portato la persona a Metis, non a seguirla mentre usa l'app. Per chi ha già un account non viene salvata, anche se apre un link di una campagna.
  • Sul dominio optimens.it può essere presente un cookie _ga di Google Analytics, che dura fino a due anni. L'app non lo legge e non lo usa, e non lo cancella perché può appartenere anche al sito optimens.it. Per eliminarlo basta cancellare i dati del sito optimens.it dalle impostazioni del browser; l'operazione può cancellare anche i dati di Metis, che in quel caso chiederà di accedere di nuovo.
  • Mentre si compila il modulo di registrazione, l'app tiene nella memoria temporanea del browser il nome e l'indirizzo email già scritti. Serve a non perderli: chi apre i Termini e Condizioni d'uso o l'Informativa sulla Privacy per leggerli, quando torna indietro li ritrova al loro posto. La password non viene conservata: va riscritta. Il nome e l'email spariscono appena la registrazione si completa, e comunque alla chiusura della scheda del browser.

Per quanto tempo si tengono i dati

  • PostHog: con il piano in uso i dati restano disponibili per un anno. Trascorso questo periodo PostHog può cancellarli definitivamente.
  • Questi dati non vengono cancellati insieme all'account: restano per i tempi indicati qui sopra.
  • PostHog non conserva l'indirizzo IP: lo usa al momento della ricezione per ricavare il paese e la città approssimativi, poi lo scarta.

Fornitori e trasferimenti

  • PostHog è fornito da PostHog Inc., con sede a San Francisco (Stati Uniti). I dati sono conservati su server situati a Francoforte, in Germania, ma il trattamento può avvenire anche negli Stati Uniti. Il trasferimento si basa sul Data Privacy Framework UE-USA, a cui PostHog aderisce: è l'accordo che la Commissione Europea ha riconosciuto adeguato con la Decisione di esecuzione (UE) 2023/1795. In aggiunta valgono le Clausole Contrattuali Standard (Decisione 2021/914), incluse nel Data Processing Agreement di PostHog.

4. Geolocalizzazione

La piattaforma richiede, tramite apposita autorizzazione del browser, l'accesso alla posizione geografica del dispositivo, esclusivamente per consentire il monitoraggio delle attività di movimento (calcolo di chilometri e distanza percorsa, e — in assenza di sensori di movimento sul dispositivo — stima dei passi).

Questa autorizzazione non è un cookie in senso tecnico, ma una funzionalità nativa del browser (Geolocation API). Per maggiori dettagli su finalità, base giuridica e conservazione dei dati di posizione, si rimanda alla nostra Informativa sulla Privacy.

5. Notifiche push

All'interno della piattaforma applicativa, l'utente può attivare facoltativamente le notifiche push per ricevere promemoria relativi alle attività giornaliere previste dal proprio percorso. L'attivazione richiede il consenso esplicito dell'utente, prestato tramite il permesso nativo del browser o del dispositivo, e comporta la memorizzazione sul dispositivo di un'iscrizione al servizio di notifica (un identificativo univoco e le relative chiavi crittografiche), gestita dal service worker della Progressive Web App. Su dispositivi iOS la funzionalità è disponibile unicamente quando l'app è installata nella schermata Home.

Come per la geolocalizzazione, non si tratta di un cookie in senso tecnico, ma di una funzionalità nativa del browser (Push API e Notifications API), soggetta a un proprio meccanismo di consenso separato. Le notifiche push non sono utilizzate per finalità pubblicitarie, promozionali o di profilazione.

L'utente può disattivare le notifiche push in qualsiasi momento dalle impostazioni dell'app (Profilo → Notifiche) o revocando il permesso dalle impostazioni del proprio browser/dispositivo. Per maggiori dettagli su finalità, base giuridica, destinatari e conservazione dei relativi dati, si rimanda alla nostra Informativa sulla Privacy.

6. Consenso

I cookie tecnici e le tecnologie necessarie al funzionamento del servizio (punto 1) non richiedono consenso preventivo.

I cookie analitici di Google Analytics sulla landing page pubblica (punto 2) richiedono il consenso preventivo dell'utente, raccolto tramite apposito banner cookie al primo accesso. L'utente può accettare, rifiutare o modificare le proprie preferenze in qualsiasi momento. Fino alla prestazione del consenso nessun cookie analitico viene installato e nessun dato statistico di navigazione viene raccolto: i tag di misurazione restano disattivati tramite Google Consent Mode, secondo quanto descritto al punto 2. In caso di rifiuto, o di mancata scelta, la misurazione non viene mai attivata.

Lo strumento di analisi dell'uso dell'app (punto 3) richiede un consenso facoltativo, distinto da quello della landing page: si dà durante la registrazione o nella schermata dei consensi dell'app e si può ritirare in qualsiasi momento da Profilo → Privacy e documenti legali. Senza consenso lo strumento non raccoglie e non invia dati e non salva informazioni sul dispositivo. In caso di rifiuto, o di mancata scelta, non salva nulla; ritirando un consenso già dato, quanto aveva salvato viene cancellato. Senza consenso nemmeno l'app salva sul dispositivo dati che servono all'analisi: tiene soltanto, mentre si compila il modulo di registrazione, il nome e l'indirizzo email già scritti (la password no). La campagna da cui si è arrivati viene salvata nel profilo al momento della registrazione, anche se il consenso all'analisi non viene dato, e lì resta. I dettagli sono al punto 3.

L'autorizzazione alla geolocalizzazione, utilizzata all'interno della piattaforma applicativa, segue un proprio meccanismo di consenso separato, gestito tramite il permesso nativo del browser, come descritto al punto 4.

Anche l'attivazione delle notifiche push, disponibile all'interno della piattaforma applicativa, è facoltativa e segue un proprio meccanismo di consenso separato, gestito tramite il permesso nativo del browser/dispositivo, come descritto al punto 5.

7. Gestione delle preferenze

L'utente può in qualsiasi momento:

  • Cancellare i dati salvati localmente (cache, local storage) tramite le impostazioni del proprio browser — si segnala che ciò potrebbe far ripartire alcune personalizzazioni locali (es. tutorial guidato, notifiche già viste) e rallentare leggermente il primo caricamento successivo.
  • Revocare l'autorizzazione alla geolocalizzazione dalle impostazioni del proprio browser/dispositivo, disabilitando la sola funzionalità di monitoraggio del movimento
  • Modificare in qualsiasi momento le proprie preferenze sui cookie analitici della landing page tramite il banner cookie, richiamabile dal link "Preferenze cookie" presente nel footer della landing page
  • Dare o ritirare in qualsiasi momento il consenso all'analisi dell'uso dell'app da Profilo → Privacy e documenti legali
  • Disattivare le notifiche push dalle impostazioni dell'app (Profilo → Notifiche) o revocando il relativo permesso dalle impostazioni del proprio browser/dispositivo

8. Contatti

Per qualsiasi informazione relativa alla presente Cookie Policy: team@optimens.it.