ConverlayConverlay

Consenso e privacy

Converlay si integra nativamente con la Customer Privacy API di Shopify. Non c'è nessun banner di consenso personalizzato da installare o mantenere — il consenso è gestito interamente dal banner cookie nativo di Shopify (o da qualsiasi banner di terze parti che utilizza la Customer Privacy API).

Come funziona

  1. La configurazione [customer_privacy] del pixel dichiara che richiede il consenso per analytics e marketing
  2. Nelle regioni che richiedono il consenso (UE/SEE/Regno Unito), il Pixel Manager di Shopify ritarda il caricamento del pixel finché il visitatore non concede il consenso
  3. Shopify riproduce gli eventi memorizzati una volta concesso il consenso, quindi nessun dato viene perso
  4. All'interno del pixel, init.customerPrivacy fornisce lo stato di consenso iniziale e customerPrivacy.subscribe() traccia le modifiche in tempo reale
  5. I flag di consenso vengono mappati nel formato Google Consent Mode v2 e inclusi in ogni payload dell'evento

Nessuna configurazione necessaria

Se utilizzi il banner cookie integrato di Shopify, il consenso funziona automaticamente. Nessuna configurazione richiesta in Converlay.

Mappatura del consenso

I flag di consenso di Shopify vengono mappati ai segnali Google Consent Mode v2:

Flag ShopifySegnale GCM v2
analyticsProcessingAllowedanalytics_storage
marketingAllowedad_storage
marketingAllowedad_user_data
marketingAllowedad_personalization

Consenso nei payload degli eventi

Ogni evento inoltrato alle destinazioni include un oggetto consent_data:

  • analytics: true/false — se il tracciamento analitico è consentito
  • marketing: true/false — se il tracciamento marketing è consentito
  • ad_user_data: true/false — se i dati utente possono essere inviati alle piattaforme pubblicitarie
  • ad_personalization: true/false — se le inserzioni personalizzate sono consentite

Instradamento per destinazione

Converlay utilizza i segnali di consenso per decidere quali destinazioni ricevono ogni evento. Ad esempio, se un visitatore ha concesso il consenso per gli analytics ma negato il consenso marketing, gli eventi verranno inviati a GA4 ma non a Meta o TikTok.

Conformità GDPR e CCPA

  • GDPR — Gli eventi vengono elaborati solo quando il consenso è concesso. Nelle regioni che richiedono il consenso, il pixel non viene caricato finché il visitatore non accetta
  • CCPA — Converlay rispetta i segnali di non vendita. Tutti i PII vengono sottoposti a hashing prima dell'inoltro
  • Conservazione dei dati — I dati degli eventi vengono conservati per 90 giorni per la visualizzazione nella dashboard, quindi eliminati automaticamente
  • Cancellazione dei dati — La disinstallazione dell'app attiva la cancellazione di tutti i dati memorizzati per quel negozio

Banner di consenso di terze parti

Se utilizzi un banner di consenso di terze parti (OneTrust, Cookiebot, ecc.), funziona con Converlay a condizione che si integri con la Customer Privacy API di Shopify. La maggior parte delle app di consenso compatibili con Shopify più diffuse lo fa automaticamente.