Cookie Policy

19 settembre 2026

Questa pagina spiega in modo trasparente come la piattaforma utilizza i cookie e l'archiviazione locale del browser.

1. Cookie e archiviazione locale

Per funzionare la piattaforma utilizza due cookie tecnici di prima parte, necessari a tenerti autenticato, e l'archiviazione locale del browser (localStorage) per i dati essenziali del profilo e alcune preferenze. I cookie tecnici non richiedono consenso e non tracciano la navigazione. Inoltre, solo previo consenso, utilizza cookie analitici di Google Analytics (vedi punto 4). Non utilizziamo cookie pubblicitari né tecnologie di profilazione a fini pubblicitari. Alcune pagine possono inoltre contenere video ospitati su YouTube o Vimeo: non vengono caricati all'apertura della pagina, ma solo se premi il pulsante di riproduzione, momento in cui il provider può impostare propri cookie (vedi punto 5).

L'applicazione è una Progressive Web App (PWA): il browser può installare un service worker che memorizza in cache alcuni asset statici (icone, manifest) per il funzionamento offline. Questa cache è di natura tecnica, non richiede consenso e non traccia l'utente.

2. Cosa salviamo sul tuo dispositivo

Cookie tecnici (di prima parte, trasmessi solo su connessione cifrata, con durata di 7 giorni che si rinnova a ogni utilizzo della sessione):
• refreshToken — ti mantiene autenticato senza doverti far rifare l'accesso. È httpOnly: nessuno script della pagina può leggerlo, nemmeno i nostri, e viene inviato soltanto alle richieste di autenticazione (percorso /api/auth);
• hasSession — un semplice indicatore, di valore «1», che segnala all'applicazione la possibile presenza di una sessione per evitare una richiesta al server a ogni apertura. Non contiene identificativi né dati personali.

Archiviazione locale del browser (localStorage):
• user — dati essenziali del profilo, per mostrarli nell'interfaccia;
• session-ended-at — registra che hai chiesto di uscire, così la disconnessione non si annulla se la rete non risponde;
• originalUser e impersonateUserId — presenti solo sul dispositivo del personale amministrativo, durante un'operazione di assistenza su un account;
• cookie_consent_v2 — memorizza la tua scelta sui cookie (accetta o rifiuta);
• i18nextLng — la lingua selezionata per l'interfaccia;
• bookingState (nome tecnico legacy) — eventuale stato temporaneo della consultazione di una scheda alloggio o di una richiesta, senza pagamento;
• casa-di-ale:sidebar-collapsed — preferenza di visualizzazione della barra laterale;
• pwaInstallPromptDismissed — ricorda se hai già visto il prompt di installazione PWA;
• pwaPushPromptHandled — ricorda se hai già risposto al prompt per le notifiche push.

Il token di accesso non viene più salvato sul tuo dispositivo: vive soltanto nella memoria della scheda del browser e sparisce quando la chiudi o ricarichi la pagina.

3. Base giuridica

L'archiviazione locale tecnica è strettamente necessaria all'erogazione del servizio e, ai sensi della Direttiva ePrivacy, non richiede consenso. I cookie analitici di Google Analytics vengono installati solo previo consenso tramite il banner del sito (art. 6.1.a GDPR e Direttiva ePrivacy). Puoi revocare o modificare le scelte sui cookie analitici da «Gestisci cookie» nel footer. Restano applicabili le tutele del GDPR per i dati personali eventualmente coinvolti.

4. Cookie analitici (Google Analytics 4)

Con il tuo consenso nel banner del sito utilizziamo Google Analytics 4 (fornito da Google) per raccogliere, in forma aggregata e pseudonimizzata, statistiche su come viene utilizzato il sito: pagine visitate, provenienza del traffico e interazioni principali con la piattaforma. A questo scopo Google imposta cookie tecnico-statistici, in particolare _ga e _ga_<identificativo>, con durata fino a 2 anni. L'indirizzo IP è anonimizzato. Se premi «Rifiuta» nel banner del sito, Google Analytics non viene caricato; puoi cambiare scelta in qualsiasi momento tramite «Gestisci cookie» nel footer.

5. Servizi di terze parti

Quando utilizzi determinate funzioni, servizi di terze parti possono impostare propri cookie o ricevere dati tecnici dal tuo dispositivo: Google e Apple quando scegli di accedere con tali account; Google Analytics solo previo consenso tramite il banner del sito; servizi cartografici durante la visualizzazione delle mappe. Il trattamento da parte di questi servizi è regolato dalle rispettive informative. Durante la visualizzazione delle mappe (directory attività e dettagli attività), i tile cartografici sono forniti da Esri/ArcGIS (services.arcgisonline.com) e, se configurato, da MapTiler (api.maptiler.com): entrambi ricevono l'indirizzo IP e il User-Agent del dispositivo.

Video incorporati (YouTube e Vimeo). Le pagine che contengono un video non lo caricano all'apertura: viene mostrata un'anteprima servita dai nostri server, e il player del provider viene incorporato soltanto se premi il pulsante di riproduzione. Fino a quel momento nessun dato raggiunge YouTube o Vimeo. Quando premi il pulsante, il provider riceve l'indirizzo IP, il tipo di browser e dispositivo (User-Agent) e la pagina di provenienza, e può impostare propri cookie o tecnologie analoghe. Utilizziamo il dominio youtube-nocookie.com e il parametro Do Not Track di Vimeo, che riducono la personalizzazione ma non eliminano ogni trattamento da parte del provider, regolato dalle rispettive informative.

6. Gestione e cancellazione

Puoi cancellare i dati salvati effettuando il logout oppure svuotando l'archiviazione locale e i cookie dalle impostazioni del browser. Puoi modificare la scelta sui cookie analitici tramite «Gestisci cookie» nel footer. Puoi inoltre consultare le informative dei servizi terzi per gestire i relativi cookie.

7. Notifiche push (Web Push)

Se scegli di attivare le notifiche push, il browser memorizza una sottoscrizione push composta da: un endpoint URL del servizio di notifica del browser, chiavi crittografiche (p256dh, auth) e informazioni tecniche sul dispositivo (userAgent). Questi dati sono conservati sul nostro server e trasmessi al servizio push del tuo browser (ad es. Google FCM, Mozilla autopush, Apple APNs) per consegnare le notifiche. La base giuridica è il tuo consenso esplicito tramite il permesso del browser (art. 6.1.a GDPR). Puoi revocare il consenso in qualsiasi momento dal tuo profilo utente (sezione Notifiche): ciò cancella la sottoscrizione dal nostro server e disiscrive il browser.

8. Contatti

Per qualsiasi domanda su questa Cookie Policy scrivi a info@civediamoincalabria.it.