Cookie Policy
Ultimo aggiornamento: settembre 2026
1. Cosa sono i cookie
I cookie sono piccoli file di testo che i siti web visitati inviano al dispositivo dell'utente (computer, tablet, smartphone), dove vengono memorizzati per essere ritrasmessi agli stessi siti alla visita successiva. I cookie consentono al sito di funzionare correttamente, di migliorare l'esperienza di navigazione e di fornire informazioni al proprietario del sito.
Oltre ai cookie, il presente documento informa l'utente anche sull'utilizzo di altri strumenti di tracciamento analoghi (pixel, local storage, eventi di conversione inviati lato server), conformemente alle Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021.
2. Titolare del trattamento
- Roberto Cinque
- P.IVA 10201131215
- Email: info.robertocinque@gmail.com
3. Tipologie di cookie utilizzati
A. Cookie tecnici (strettamente necessari)
Questi cookie sono essenziali per il corretto funzionamento del sito e non richiedono il consenso dell'utente. Non possono essere disattivati.
| Cookie | Fornitore | Finalità | Tipo | Durata |
|---|---|---|---|---|
| cookie_consent | Artificiale | Memorizza le preferenze cookie dell'utente | Persistente | 6 mesi |
| NEXT_LOCALE | Artificiale | Memorizza la lingua scelta dall'utente, così che le visite successive non tornino alla lingua rilevata automaticamente | Persistente | 12 mesi |
B. Cookie e strumenti analitici
Questi strumenti sono utilizzati per raccogliere informazioni aggregate sull'utilizzo del sito e per capire come i visitatori interagiscono con le pagine.
| Strumento | Fornitore | Finalità | Cookie | Consenso |
|---|---|---|---|---|
| Vercel Analytics | Vercel Inc. | Statistiche aggregate (pagine visitate, performance) | Nessun cookie — identificazione basata su hash anonimizzato delle intestazioni della richiesta | Non richiesto (nessun dato personale raccolto) |
| PostHog | PostHog Inc. | Analisi del comportamento, eventi e funnel di conversione | Cookie di prima parte (es. ph_phc_*) — persistenti, durata fino a 12 mesi | Richiesto — attivato solo dopo consenso esplicito |
| Google Ads (gtag.js) | Google Ireland Ltd. | Misurazione delle conversioni delle campagne pubblicitarie e remarketing | Cookie di prima parte (es. _gcl_au) e parametro gclid — durata fino a 90 giorni | Richiesto — attivato solo dopo consenso esplicito |
| ChatGPT Ads (pixel oaiq) | OpenAI | Misurazione delle conversioni delle campagne pubblicitarie su ChatGPT | Cookie di prima parte __obref e __oppref | Richiesto — il pixel viene caricato solo dopo consenso esplicito |
Google Ads è gestito tramite Consent Mode v2: in assenza di consenso lo stato è impostato su denied e non viene scritto alcun cookie pubblicitario. Solo dopo il consenso esplicito ai cookie analitici lo stato passa a granted e si attiva la misurazione delle conversioni.
Vercel Analytics non utilizza cookie e raccoglie esclusivamente dati aggregati e anonimi, pertanto è trattato come strumento analitico esente da consenso ai sensi delle Linee guida del Garante (dati aggregati, IP mascherato, nessuna condivisione con terzi, nessun incrocio con altre informazioni).
C. Notifica lato server del click su WhatsApp
Il click sui pulsanti WhatsApp e sul link di prenotazione fa partire una notifica Telegram verso il Titolare, generata da una funzione serverless ospitata su Vercel. Questa notifica non installa cookie, non memorizza l'indirizzo IP e non viene salvata in alcun database: non esiste alcun archivio di eventi. Contiene la pagina, la posizione del pulsante, i parametri di campagna (utm_*), il referrer, il tipo di dispositivo (desktop o mobile) e la lingua della pagina.
Dalla stessa funzione, e senza alcun cookie, il click su WhatsApp viene comunicato a OpenAI come conversione delle campagne ChatGPT Ads: identificativo di click letto dall'indirizzo della pagina, indirizzo IP, user agent, identificativo dell'evento, data e ora. Non essendovi né lettura né scrittura nell'apparecchiatura terminale, questa trasmissione non rientra nell'art. 122 del D.Lgs. 196/2003 e si fonda sul legittimo interesse (art. 6.1.f GDPR). Scegliendo “Solo necessari” nel banner la trasmissione si interrompe: è l'opposizione ex art. 21 GDPR. Il pixel del browser, che invece usa cookie, resta subordinato al consenso ed è descritto al punto B.
In assenza di consenso analitico la notifica non include alcun identificativo di sessione né gclid o fbclid. Solo con il consenso vengono aggiunti l'identificativo di sessione e gli identificativi di click pubblicitari, che consentono di ricondurre la conversione alla campagna di origine. Il messaggio resta unicamente nella chat Telegram del Titolare; i log della funzione su Vercel hanno vita breve secondo i tempi standard della piattaforma.
D. Rilevamento della lingua
Il sito viene mostrato nella lingua del visitatore. Per deciderlo legge, nell'ordine: la scelta esplicita salvata nel cookie tecnico NEXT_LOCALE, il paese che l'infrastruttura di hosting ricava dall'indirizzo IP e la lingua preferita dichiarata dal browser. L'indirizzo IP non viene letto né memorizzato dal Titolare: arriva già ridotto al solo codice del paese, che non viene conservato. Nessuno di questi passaggi installa cookie oltre a NEXT_LOCALE, scritto solo quando l'utente sceglie una lingua dal footer.
4. Servizi di terze parti
Il sito può trasmettere dati ai seguenti servizi di terze parti. Per ciascuno è indicata la relativa informativa privacy:
- Vercel Inc. — hosting del sito, funzione serverless che invia la notifica del click e analytics aggregate — Informativa Privacy di Vercel
- PostHog Inc. — product analytics — Informativa Privacy di PostHog
- Google Ireland Ltd. — misurazione conversioni pubblicitarie (Google Ads) — Informativa Privacy di Google
- OpenAI — misurazione delle conversioni delle campagne ChatGPT Ads (pixel con cookie, solo previo consenso; comunicazione lato server senza cookie, su legittimo interesse) — Informativa Privacy di OpenAI
- WhatsApp Ireland Ltd. (Meta) — la conversazione avviata cliccando sui pulsanti WhatsApp si svolge nell'app e non comporta cookie sul sito — Informativa Privacy di WhatsApp
- Telegram FZ-LLC — notifica al Titolare dei click sui pulsanti WhatsApp e delle aperture del calendario (nessun cookie sul sito) — Informativa Privacy di Telegram
- Calendly LLC — prenotazione della call: il sito si limita a rimandare a calendly.com, non incorpora alcun widget e non installa cookie di Calendly — Informativa Privacy di Calendly
5. Base giuridica
- Cookie tecnici: non richiedono il consenso dell'utente in quanto strettamente necessari al funzionamento del sito (art. 122, comma 1, D.Lgs. 196/2003).
- Analytics di prima parte anonimizzati (Vercel Analytics, notifica del click senza identificativi): equiparati ai cookie tecnici dal Garante, non richiedono consenso se utilizzati esclusivamente per statistiche aggregate e senza incrocio con altre informazioni.
- Cookie analitici di profilazione (PostHog): richiedono il consenso preventivo ed esplicito dell'utente, raccolto tramite il banner cookie al primo accesso (art. 122, comma 1, D.Lgs. 196/2003; art. 6.1.a GDPR).
- Cookie pubblicitari (Google Ads): richiedono il consenso preventivo ed esplicito. In assenza di consenso operano in Consent Mode denied, senza scrittura di cookie (art. 122, comma 1, D.Lgs. 196/2003; art. 6.1.a GDPR).
- Misurazione lato server delle conversioni ChatGPT Ads: non installa né legge cookie, quindi non ricade nell'art. 122 del D.Lgs. 196/2003. Si fonda sul legittimo interesse (art. 6.1.f GDPR) e si interrompe scegliendo “Solo necessari” nel banner (art. 21 GDPR).
6. Banner cookie e gestione del consenso
Al primo accesso al sito l'utente visualizza un banner informativo che consente di:
- Accettare i cookie analitici e pubblicitari, con il pulsante “Accetta analytics”: attiva PostHog, Google Ads e il pixel di ChatGPT Ads
- Rifiutare tutto ciò che non è tecnico, con il pulsante “Solo necessari”: nessun cookie oltre a quelli tecnici e nessuna misurazione delle conversioni pubblicitarie, nemmeno quella lato server senza cookie descritta al punto C
Il banner ha due soli pulsanti, presentati insieme e della stessa dimensione: entrambe le scelte si esprimono con un click.
Lo scorrimento della pagina non costituisce consenso. I cookie non essenziali non vengono installati finché l'utente non esprime una scelta esplicita.
La scelta dell'utente è registrata e conservata per 6 mesi. Decorso tale termine il banner viene nuovamente mostrato.
7. Come gestire i cookie dal browser
L'utente può gestire le preferenze sui cookie anche direttamente dalle impostazioni del proprio browser:
La disattivazione dei cookie tecnici può compromettere il corretto funzionamento del sito.
8. Come revocare il consenso
L'utente può revocare il consenso ai cookie in qualsiasi momento:
- aprendo il pannello di gestione cookie dal link “Preferenze cookie” nel footer del sito
- cancellando i cookie dalle impostazioni del browser (sezione 7)
- inviando una richiesta a info.robertocinque@gmail.com
La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca.
9. Diritti dell'interessato
Per l'esercizio dei diritti previsti dagli articoli 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) si rimanda alla Privacy Policy, sezione 9.
10. Aggiornamenti
La presente Cookie Policy può essere aggiornata periodicamente per riflettere modifiche agli strumenti utilizzati o alla normativa vigente. La data dell'ultimo aggiornamento è indicata in cima al documento.
11. Normativa di riferimento
- Regolamento (UE) 2016/679 (GDPR)
- D.Lgs. 196/2003 (Codice Privacy) e successive modifiche (D.Lgs. 101/2018)
- Direttiva 2002/58/CE (Direttiva ePrivacy)
- Linee guida del Garante Privacy in materia di cookie e altri strumenti di tracciamento (provvedimento del 10 giugno 2021, n. 231, efficace dal 10 gennaio 2022)