Cookie policy

Strumenti tecnici

Il cookie ca_session gestisce sessione, CSRF e autenticazione. È HttpOnly e SameSite=Lax; diventa Secure su HTTPS. Il codice non lo usa per pubblicità. La sessione riservata scade dopo 15 minuti di inattività e comunque entro 8 ore.

La preferenza ca-consent-v1 è conservata nel localStorage del browser per 180 giorni con versione, data e scelte separate. È un archivio tecnico di preferenza, non un sistema di tracciamento. Se il browser impedisce di salvarlo, la scelta non persiste e i tracker non vengono caricati.

Google Analytics 4

Integrazione facoltativa, disattivata senza ID valido e consenso alla categoria statistiche Google. Il servizio può usare cookie come _ga e _ga_*. Le funzioni pubblicitarie sono disattivate nel codice; durata effettiva, configurazione, dati e trasferimenti devono essere verificati dal titolare prima dell’attivazione.

Microsoft Clarity

Integrazione facoltativa, disattivata senza ID valido e consenso separato. Può usare cookie come _clck e _clsk e raccogliere dati sulle interazioni. I moduli sono marcati per il mascheramento. Il titolare deve comunque verificare dati osservabili, impostazioni, termini, durata e trasferimenti.

Google reCAPTCHA v3

Caricato nel modulo solo dopo autorizzazione esplicita e al momento dell’invio. Il servizio può usare cookie, compreso _GRECAPTCHA, e dati tecnici per valutare il rischio automatizzato. Se non vuoi caricarlo puoi usare i recapiti diretti quando configurati. Il servizio e le sue condizioni devono essere verificati dal titolare prima dell’attivazione.

Gestione e revoca

Il banner consente rifiuto, accettazione e scelta separata dei due strumenti statistici. La navigazione non vale come consenso. Con “Preferenze cookie” nel footer puoi modificare le scelte. La revoca ricarica la pagina e tenta di cancellare i cookie statistici di prima parte conosciuti; non può cancellare cookie HttpOnly o su domini terzi. Puoi gestirli dalle impostazioni del browser.

La registrazione locale delle scelte non è un registro probatorio centralizzato. Il titolare deve valutare e documentare come dimostrare il consenso per la configurazione effettiva.

Immagini, font, social e QR

Gli asset fotografici, i font di sistema e le icone non richiedono servizi remoti. I QR sono generati dal server del sito. I collegamenti social aprono il servizio esterno solo quando vengono utilizzati.

Verifica prima della pubblicazione

Questa policy descrive il codice di base. Il titolare deve completare l’informativa privacy, verificare l’inventario degli strumenti e inserire le durate effettive dopo il collaudo delle integrazioni.

Gestisci preferenze