Legal
Cookie
In vigore dal 10 maggio 2026
Questa pagina spiega quali cookie e tecnologie di tracciamento usiamo sul servizio siati.ai, perché li usiamo e come puoi gestirli, in conformità alla Direttiva ePrivacy 2002/58/CE (art. 5(3)), al GDPR e alla nLPD svizzera.
Cosa sono i cookie
I cookie sono piccoli file di testo che il tuo browser memorizza quando visiti un sito web. Servono per ricordare le tue scelte (es. la lingua), tenerti loggato, o misurare in forma aggregata come viene usato il sito. Non leggiamo né scriviamo file fuori dal browser, non installiamo software sul tuo dispositivo, non usiamo SDK di terzi che tracciano cross-site.
Le tre categorie
| Categoria | Quando viene attivata | Si può rifiutare? |
|---|---|---|
| Tecnici e di sessione | Sempre — necessari al funzionamento del servizio | No: senza, il sito non funziona |
| Statistici / analytics | Solo dopo il tuo consenso esplicito | Sì — disattivati di default |
| Marketing / profilazione | Solo dopo il tuo consenso esplicito | Sì — disattivati di default |
Nessun cookie viene attivato prima del tuo consenso, eccetto quelli strettamente necessari. Il banner cookie compare al primo accesso.
Cookie tecnici (sempre attivi)
| Nome | Scopo | Durata | Prima/terza parte |
|---|---|---|---|
siati_session |
Mantiene la tua sessione autenticata. HttpOnly, SameSite=Lax, Secure | 60 minuti (sliding) | Prima parte |
siati_locale |
Ricorda la lingua scelta (en/it/de/fr/rm) | 12 mesi | Prima parte |
siati_theme |
Ricorda il tema scelto (chiaro/scuro/sistema) | 12 mesi | Prima parte |
siati_consent |
Ricorda le tue scelte sul banner cookie | 12 mesi | Prima parte |
__Host-csrf (futuro) |
Protezione anti-CSRF sulle mutazioni cookie-auth | sessione | Prima parte |
Base giuridica: esecuzione del contratto (art. 6(1)(b) GDPR) ed esenzione "strettamente necessari" dell'art. 5(3) ePrivacy.
Cookie statistici (opt-in)
Usiamo Google Analytics 4 in modalità Consent Mode v2 con analytics_storage=denied di default. I cookie sotto vengono attivati solo se acconsenti:
| Nome | Scopo | Durata | Prima/terza parte |
|---|---|---|---|
_ga |
Identificatore visitatore Google Analytics 4 | 24 mesi | Terza parte (Google) |
_ga_<ID> |
Stato di sessione per la proprietà GA4 | 24 mesi | Terza parte (Google) |
Le metriche raccolte (pagine viste, dispositivi, browser, paese) sono anonimizzate e aggregate. IP-truncation è attiva. Google Analytics opera con clausole contrattuali standard (EU-US Data Privacy Framework) per il trasferimento negli Stati Uniti.
Base giuridica: consenso esplicito (art. 6(1)(a) GDPR).
Cookie di marketing (opt-in)
Non utilizziamo cookie di marketing né pixel pubblicitari di terze parti. La categoria è prevista nel banner per trasparenza futura: se mai dovessimo introdurli te ne informeremmo via email almeno 14 giorni prima e ti chiederemmo un nuovo consenso.
Come gestire il consenso
Quando arrivi sul sito vedi un banner con tre opzioni:
- Accetta tutto — abilita statistici (e in futuro marketing)
- Rifiuta tutto — solo cookie tecnici, esperienza completa
- Personalizza — scegli categoria per categoria
Puoi cambiare idea in ogni momento dal link Gestisci cookie nel footer di ogni pagina, oppure cancellando il cookie siati_consent dal tuo browser (verrà ripresentato il banner).
Strumenti di gestione lato browser
Il tuo browser ti consente di bloccare i cookie o cancellarli. Documentazione ufficiale:
Il segnale "Global Privacy Control" (GPC) inviato dal browser, dove supportato, è interpretato come opt-out dai cookie non-necessari.