Cookie policy

1. La versione breve

Questo sito non ti installa nessun cookie di misurazione per impostazione predefinita, e nemmeno il portale degli invitati.

Il portale salva sempre una cosa: la sessione anonima che ti permette di aprire il link che ti hanno mandato. Senza di essa non c’è pagina, e per questo non te ne chiediamo il permesso: la legge esenta dal consenso ciò che è strettamente necessario.

E solo se tocchi «Accetta» nel banner si aggiungono i cookie di Google Analytics 4. Finché non rispondi, e anche se dici di no, non si scarica nemmeno un byte da Google.

L’applicazione Pattio non usa cookie: nel binario per iOS non ci sono Google Analytics, né cookie, né pubblicità, né alcun tracker.

Però l’app scrive una cosa sul tuo dispositivo, e questo è il posto giusto per dirlo. Ha una propria analisi di prodotto pseudonima (§3.7 dell’Informativa sulla privacy) e il suo servizio di misurazione salva un file sul terminale: ci conserva un identificatore casuale di questa installazione e la coda degli eventi ancora da inviare. Non è un cookie (non c’è nessun browser di mezzo), ma è una memorizzazione sul terminale, che è esattamente ciò che disciplina l’articolo 5.3 della direttiva ePrivacy, e quindi non va nascosta dietro un «non usiamo cookie». Non contiene niente di ciò che scrivi, non serve a seguirti da un’app all’altra né sul web, e viene cancellato quando spegni l’interruttore in Impostazioni ▸ Privacy e sicurezza ▸ Privacy.

2. Che cos’è un cookie, e perché qui parliamo anche d’altro

Un cookie è un piccolo file che un sito web salva nel tuo browser. Accanto ci sono altri archivi che svolgono lo stesso ruolo (il localStorage, per esempio), e la legge li tratta allo stesso modo: l’articolo 5.3 della direttiva ePrivacy (l’articolo 22.2 della LSSI in Spagna) parla di archiviare informazioni sul tuo dispositivo, qualunque sia la tecnologia.

Per questo questa pagina elenca tutto ciò che viene salvato nel tuo browser, e dice di ogni cosa se è un cookie o una voce di localStorage.

3. Quello che viene salvato sempre, e perché non ti chiediamo il permesso

Queste cose sono strettamente necessarie e quindi esenti dal consenso: senza la prima il link del portale non si aprirebbe, e le altre sono, appunto, la memoria della tua risposta.

Se navighi in modalità privata rigorosa, o se hai bloccato la memorizzazione, sia il portale sia questo sito continuano a funzionare: semplicemente la tua scelta non sopravvive alla scheda del browser e il banner ricompare.

• sb-…-auth-token (dove «…» è il riferimento del progetto) — voce di localStorage — la imposta il portale degli invitati (Supabase) — mantiene la sessione anonima con cui il portale legge ciò che ti è stato condiviso; senza di essa, la pagina non si può aprire — dura finché non svuoti i dati del browser. Il token al suo interno scade da solo e si rinnova mentre usi la pagina.
• pattio.portal.consent — voce di localStorage — la imposta il portale degli invitati — ricorda se hai detto sì o no all’analisi, perché non te lo richiediamo a ogni visita. Salva tre cose e nessun’altra: la versione delle finalità, la tua risposta e la data — 12 mesi. Trascorsi quelli, la scelta scade e il banner torna a chiedere.
• pattio-consent — voce di localStorage — la imposta questo sito web — ricorda la tua scelta nell’avviso sui cookie di questo sito, perché non te lo mostriamo di nuovo — dura finché non cancelli i dati del browser.

4. Quello che viene salvato solo se dici di sì

Prima di misurare qualsiasi cosa te lo chiediamo con un avviso che ha due opzioni ugualmente facili: accettare e rifiutare. Nessuna delle due è quella preferita e non c’è nessun muro: la pagina si vede esattamente allo stesso modo se rifiuti.

Si avvia il Consent Mode v2 di Google con tutti i permessi negati per impostazione predefinita, e lo script di googletagmanager.com non viene mai richiesto se non c’è un’accettazione.

Entrambi i cookie sono contrassegnati SameSite=Lax; Secure, e vengono disattivati gli indicatori di Google e la personalizzazione degli annunci, che di fabbrica sono attivi.

Quello che non viene MAI inviato a Google dal portale degli invitati, ed è la parte importante: il token del link (che è la chiave della bacheca), nessun identificatore di bacheca o di elemento, nessun nome di invitato e nessun contenuto. Il percorso inviato non è quello della barra degli indirizzi ma una di tre stringhe fisse (/convidat, /e o /). Il dettaglio del trattamento, la base giuridica e i trasferimenti internazionali sono nell’Informativa sulla privacy (/it/privacy).

Non ci sono cookie pubblicitari, né di social network, né di mappe di calore, né di profilazione. Non ce n’è nessuno perché non ce n’è nessuno, non perché non li elenchiamo.

• _ga — cookie — Google Analytics 4 (Google Ireland Limited / Google LLC) — distinguere una visita da un’altra per poter contare quante persone arrivano — 2 anni (il valore predefinito di Google, che non modifichiamo).
• _ga_IDENTIFICATORE — cookie — Google Analytics 4 — mantenere lo stato della sessione di misurazione della proprietà GA4 — 2 anni (idem).

5. Come cambiare idea, e come cancellare tutto

• In fondo a questa pagina c’è il pulsante di gestione dei cookie. Riapre l’avviso con le due opzioni, e serve sia per dire di no dopo aver detto di sì sia al contrario. Una volta revocato il consenso, la misurazione si ferma e ne cancelliamo i cookie.
• In fondo al portale degli invitati c’è «Cookie», che lì fa la stessa cosa. Quel pulsante compare solo se c’è un’analisi configurata: se non c’è, non c’è niente da revocare.
• Dal tuo browser puoi vedere, bloccare e cancellare cookie e dati memorizzati di qualsiasi sito. Lo trovi nelle impostazioni della privacy di Safari, Chrome, Firefox o Edge.
• Da Google, se vuoi evitare Google Analytics ovunque e non solo qui, c’è il componente aggiuntivo di disattivazione per i browser: https://tools.google.com/dlpage/gaoptout.
• Se cancelli la voce del consenso, il banner te lo richiederà la prossima volta. Nient’altro cambia.

6. Modifiche e contatti

Se un giorno le finalità cambiano, la domanda viene riproposta a tutti: la scelta viene salvata con una versione, e un «sì» del 2026 non vale per una finalità che nessuno ha mai visto.

Questa pagina spiega ciò che viene salvato nel tuo browser. Il trattamento che se ne fa (quali dati, con quale base giuridica, per quanto tempo e quali diritti hai) è nell’Informativa sulla privacy (/it/privacy), e le condizioni d’uso dell’app sono nei Termini e condizioni (/it/termini).

Per qualsiasi dubbio: hola@somiadigital.com.