In breve
Qui entrano in gioco due tipi di cookie, trattati in modo diverso.
- I cookie strettamente necessari ti tengono connesso e proteggono i moduli. Sono sempre attivi, perché senza di essi il Servizio non può funzionare, e in base alle norme ePrivacy non richiedono consenso.
- I cookie statistici — Google Analytics — contano le visite e ci mostrano quali pagine vengono lette. Vengono impostati solo se li accetti. Nulla viene richiesto a Google e nessun cookie statistico esiste finché non premi Accetta le statistiche sul banner.
Rifiutare non ti costa nulla: ogni parte del Servizio funziona esattamente allo stesso modo. Non esiste alcun meccanismo del tipo “rifiuta e perdi una funzione”, né alcun cookie wall.
La tua scelta viene ricordata nel local storage del browser anziché in un cookie: registrare che hai rifiutato i cookie non dovrebbe a sua volta richiederne uno. Puoi modificarla in qualsiasi momento con il pulsante qui sotto.
Cookie strettamente necessari
Impostati da questo sito, su questo dominio, senza bisogno di consenso.
| Nome | Finalità | Durata |
|---|---|---|
sessionid |
Ti mantiene connesso e collega il tuo browser al tuo account. Senza di esso non puoi accedere. | Due settimane, o fino alla disconnessione |
csrftoken |
Sicurezza. Dimostra che l'invio di un modulo proviene da questo sito e non dalla pagina di un malintenzionato. | Un anno |
messages |
Trasporta un avviso di conferma o di errore una tantum attraverso un reindirizzamento di pagina. Viene impostato solo quando c'è un messaggio ed è cancellato non appena è stato mostrato. | Fino alla visualizzazione |
language |
Ricorda la lingua scelta dal selettore, così il sito la mantiene alla visita successiva. Contiene un codice lingua e nessun identificativo. | Un anno |
Tutti e quattro sono cookie di prima parte, impostati solo da questo sito. I cookie di sessione e CSRF sono contrassegnati come Secure e SameSite=Lax in produzione, e il cookie di sessione è HttpOnly, quindi gli script non possono leggerlo.
Cookie statistici — solo con il tuo consenso
Usiamo Google Analytics 4 per capire quante persone visitano il sito, quali pagine leggono e dove il Servizio non risponde alle loro esigenze. Non lo usiamo per la pubblicità, non abbiamo attivato Google Signals né la personalizzazione degli annunci e non condividiamo i dati statistici con reti pubblicitarie.
| Nome | Impostato da | Finalità | Durata |
|---|---|---|---|
_ga |
Google Analytics | Distingue un browser dall'altro, così le visite ripetute non vengono contate come persone nuove. | 2 anni |
_ga_<property> |
Google Analytics | Conserva lo stato della visita in corso: quando è iniziata e se si tratta ancora della stessa sessione. | 2 anni |
Il tag funziona in Google Consent Mode con ogni tipo di archiviazione negato per impostazione predefinita. Finché non accetti, lo script di Google Analytics non viene nemmeno scaricato, quindi il tuo browser non effettua alcuna richiesta ai server di analisi di Google.
Se accetti e in seguito cambi idea, inviamo a Google un segnale di revoca, fermiamo il tag ed eliminiamo i cookie _ga raggiungibili dal tuo browser. I dati già raccolti prima della revoca non vengono cancellati retroattivamente da questa azione: scrivici e ne chiederemo l'eliminazione, come descritto nella Privacy Policy.
La base giuridica dei cookie statistici è il tuo consenso, art. 6(1)(a) GDPR, ed è l'unica cosa su questo sito che si basa sul consenso.
Terze parti che non sono cookie
Tre elementi meritano di essere nominati, perché ciascuno comporta che un'altra azienda veda il tuo indirizzo IP senza impostare qui un proprio cookie:
- Cloudflare Turnstile. I moduli di registrazione, accesso e reimpostazione della password includono un controllo antiabuso di Cloudflare, affinché i bot non possano creare account in massa o martellare la pagina di accesso. Carica uno script da
challenges.cloudflare.com, che riceve il tuo indirizzo IP, i dettagli del tuo browser e segnali sul comportamento della pagina. Cloudflare dichiara che Turnstile non viene usato per tracciare i visitatori tra siti diversi e che non utilizza questi dati per la pubblicità. Il controllo è sicurezza strettamente necessaria, non statistica, quindi non è soggetto al banner di consenso, ma compare solo su quei tre moduli e mai sulle pagine ordinarie. - Google Fonts. I due caratteri tipografici del sito sono caricati dai server di Google, quindi il tuo browser comunica a Google il tuo indirizzo IP e lo user agent quando li scarica.
- Stripe. Quando avvii un pagamento vieni indirizzato alle pagine di Stripe, che impostano i propri cookie secondo la policy di Stripe. Questo avviene sul dominio di Stripe, non sul nostro.
Local storage
Una sola chiave, cookie-consent, è conservata nel local storage del tuo browser. Registra se hai accettato o rifiutato le statistiche e quando. Non contiene alcun identificativo, non viene mai inviata ai nostri server e cancellando i dati del browser sparisce — dopodiché ti verrà chiesto di nuovo.
Gestione dei cookie
Usa il pulsante in cima a questa pagina per modificare in qualsiasi momento la tua scelta sulle statistiche. Rifiutare è facile quanto accettare e la scelta resta valida finché non decidi diversamente.
Ogni browser ti permette inoltre di visualizzare, bloccare ed eliminare i cookie dalle sue impostazioni. Bloccare quelli strettamente necessari ha un costo concreto: blocca sessionid e non potrai restare connesso; blocca csrftoken e nessun modulo del sito potrà essere inviato. Le pagine pubbliche — home page, prezzi e queste pagine legali — restano comunque leggibili.
Trattiamo un segnale Global Privacy Control o Do Not Track come equivalente al non fare nulla, perché non fare nulla significa già che le statistiche restano disattivate. Non c'è alcun opt-out da inviare: il consenso deve essere prestato attivamente prima che venga impostato qualcosa.
Modifiche
Se aggiungeremo un cookie non strettamente necessario, aggiorneremo questa pagina e ti chiederemo di nuovo il consenso prima di impostarlo. Vedi anche la Privacy Policy.