Your Privacy Choices and Notice at Collection

Noto anche come: rifiuto CCPA, link "Do Not Sell"

Perché Your Privacy Choices e Notice at Collection restano in inglese?

Entrambi i nomi sono fissati come stringhe letterali nei cataloghi di traduzione di Fincanva, anziché essere lasciati alla traduzione. I cataloghi inglese e italiano portano lo stesso identico valore per ciascuno, e un test automatico protegge esattamente questo abbinamento, così un futuro intervento di pulizia non può tradurne nessuno dei due per errore.

Non si tratta di una regola generale contro la traduzione del testo circostante. L'etichetta e la descrizione della riga attorno al pulsante "Your Privacy Choices" ("Vendita e condivisione dei dati personali") sono completamente localizzate, così come ogni altra frase della pagina — solo i due nomi propri indicati dalla legge restano fermi, perché tradurli spezzerebbe il legame tra il controllo e il termine legale esatto a cui un residente USA ha diritto.

Chi vede questi due controlli?

Solo un visitatore per cui Iubenda — la piattaforma di gestione del consenso già caricata da Fincanva — ha determinato che si applica una legge privacy di uno stato USA. Non è il codice di Fincanva a deciderlo: non c'è nessun controllo sul tuo indirizzo, sulla tua lingua o sul tuo paese. Fincanva legge il verdetto che Iubenda ha già emesso e mostra o nasconde i controlli di conseguenza.

Il controllo di accesso avvolge l'intera sezione "Privacy" di Impostazioni → Sicurezza, titolo compreso: chi non rientra nel controllo non vede mai una sezione "Privacy" vuota, e la navigazione delle impostazioni ne omette l'ancora per lo stesso motivo. Lo stesso principio vale per "Notice at Collection" — il link non compare per un visitatore a cui il controllo non si applica, e non compare nemmeno per un visitatore coperto finché Iubenda non ha effettivamente fornito l'URL della notice a cui puntare. Quando il verdetto non può essere letto affatto (una risposta inattesa dallo script di Iubenda), Fincanva lo tratta come "non si applica" e nasconde entrambi i controlli, piuttosto che rischiare di mostrare un controllo riservato agli USA al visitatore sbagliato.

Iubenda risponde a due domande collegate: se al visitatore si applichi una legge privacy di uno stato USA, e se si applichi quella della California. Quando le due risposte divergono, Fincanva segue la più ampia — si applica una legge privacy di uno stato USA — perché è la domanda a cui questa coppia di controlli risponde; se sia coinvolta proprio la California è una domanda più stretta, e quella sbagliata da usare come filtro. Con la configurazione di Iubenda che Fincanva utilizza le due risposte coincidono per ogni visitatore, quindi oggi questo non cambia nulla di ciò che si vede: stabilisce quale risposta prevale se un giorno dovessero divergere.

Questo significa che Fincanva applica regole privacy diverse a seconda della posizione?

No. Il regime di consenso sottostante — cosa chiede Fincanva di accettare a un visitatore, e quale sia il valore predefinito — è lo stesso standard più severo (opt-in in stile europeo) per ogni visitatore, ovunque si trovi, senza alcuna diramazione geografica nel prodotto. La posizione geografica decide solo se questi due controlli aggiuntivi sono visibili, mai quali siano le regole di consenso stesse. Un visitatore in Germania e uno in California partono entrambi dallo stesso valore predefinito opt-in; il visitatore californiano vede in più un pulsante di rifiuto vendita/condivisione e una notice al momento della registrazione, perché la legge di quello stato USA concede questa specifica coppia di diritti sopra una base già più severa di quanto la sola legge USA richiederebbe.

Esiste un controllo separato e non filtrato per posizione, per il regime che riguarda tutti: "Gestisci preferenze sui cookie", nella stessa pagina Sicurezza, riapre lo strato generale di consenso ai cookie per la revoca, visibile a ogni utente autenticato indipendentemente dalla posizione — risponde al requisito in stile GDPR "revocare il consenso deve essere facile quanto darlo", che non è un diritto riservato agli Stati Uniti.

Dove trovo Your Privacy Choices?

In Impostazioni → Sicurezza, nella sua sezione "Privacy" — presente solo per un visitatore a cui si applica il controllo descritto sopra. Il pulsante porta accanto all'etichetta il marchio ufficiale di opt-out CCPA/CPRA e apre lo strato di preferenze di Iubenda, dove si esercita il rifiuto. Se quello strato non è raggiungibile, il pulsante mostra un errore in linea invece di non fare nulla in silenzio.

Dove trovo Notice at Collection?

Accanto alla casella di consenso, nella pagina di registrazione e di nuovo nella schermata di ri-consenso "accetta i termini" — i due punti in cui Fincanva raccoglie dati, così la notice compare esattamente nel momento in cui la raccolta inizia, come richiesto dalla legge statunitense. Il link porta alla pagina Notice-at-Collection di Iubenda — un unico indirizzo che Fincanva configura con Iubenda, non una pagina diversa per ogni stato.

Impostazioni predefinite in Fincanva

• Entrambi i controlli sono mostrati solo quando la verifica di giurisdizione di Iubenda dice che al visitatore si applica una legge privacy di uno stato USA; l'assenza di un verdetto, o un verdetto illeggibile, li nasconde entrambi. Quando la seconda risposta di Iubenda — se si applichi la legge della California — la contraddice, Fincanva segue il verdetto più ampio sulla legge privacy statunitense, la domanda a cui questi due controlli servono davvero. Con la configurazione che Fincanva utilizza le due risposte coincidono per ogni visitatore, quindi oggi nessun visitatore vede qualcosa di diverso per questo motivo.
• "Your Privacy Choices" si trova in Impostazioni → Sicurezza ed è raggiungibile in qualsiasi momento, in linea con il requisito "esercitabile quando si vuole" che la legge statunitense impone a questo specifico diritto; "Notice at Collection" compare solo nel momento della raccolta (registrazione, ri-consenso), mai altrove.
• Entrambe le stringhe sono identiche, carattere per carattere, nei cataloghi di traduzione inglese e italiano.
• Il regime di consenso accanto a cui si trovano "Your Privacy Choices" e "Notice at Collection" è lo stesso valore predefinito opt-in severo per ogni visitatore; nel regime in sé nulla varia per posizione geografica.
• Un controllo separato "Gestisci preferenze sui cookie", non filtrato per posizione, è disponibile per ogni utente autenticato per revocare il consenso generale ai cookie.

Esempio pratico: due visitatori nello stesso giorno di registrazione

Una visitatrice a Los Angeles apre la pagina di registrazione. La casella di consenso c'è fin dall'inizio — non aspetta nulla — e una volta che lo script di Iubenda risolve la sua giurisdizione, accanto compare il link "Notice at Collection". Crea l'account e, più tardi, in Impostazioni → Sicurezza trova una sezione "Privacy" con un pulsante "Your Privacy Choices" che può usare in qualsiasi momento per rifiutare la vendita o la condivisione dei suoi dati.

Un visitatore a Milano apre la stessa pagina di registrazione lo stesso giorno. La sua casella di consenso è identica — lo stesso valore predefinito opt-in, lo stesso accordo richiesto — ma nessun link "Notice at Collection" compare accanto, perché il verdetto di Iubenda per la sua giurisdizione non attiva una legge privacy di uno stato USA. Più tardi, nella sua Impostazioni → Sicurezza, la sezione "Privacy" non compare affatto: nessun titolo, nessun pulsante, nessuna ancora nella navigazione delle impostazioni, perché quel diritto non è uno che la legge italiana gli concede. Può comunque raggiungere "Gestisci preferenze sui cookie" nella stessa pagina, perché quel controllo risponde a una domanda diversa, indipendente dalla posizione geografica.

Vedi anche

• Eliminazione dell'account — l'altro controllo di Impostazioni → Sicurezza governato da una tempistica fissa e senza eccezioni.
• Autenticazione a due fattori e Sessioni attive — gli altri controlli di sicurezza dell'account nella stessa pagina.