Cookie policy

Cookie tecnici necessari

Quando registrazione e accesso sono abilitati, Supabase Auth usa un cookie tecnico strettamente necessario, che può essere suddiviso in più frammenti, per mantenere e aggiornare la sessione. È limitato al portale, usa SameSite=Lax ed è trasmesso soltanto tramite HTTPS negli ambienti pubblicati. La persistenza tecnica massima nel browser è 400 giorni; la sessione può terminare prima per uscita, cambio password, revoca o altre regole di sicurezza applicate da Supabase. Nell'MVP non è prevista una scadenza fissa aggiuntiva della sessione. Bloccare il cookie impedisce l'uso dell'area riservata.

Ambiente di prova

Le versioni Preview possono essere protette dal sistema di accesso tecnico di Vercel e mostrare i suoi strumenti di feedback. I relativi cookie appartengono all'ambiente di collaudo e non devono comparire nel portale Production. La verifica verrà ripetuta sul dominio definitivo prima dell'apertura al pubblico.

Servizi esterni

Il collegamento alla mappa apre Google Maps soltanto dopo il clic dell'utente. Il portale non incorpora mappe e non carica automaticamente script, cookie o contenuti di Google Maps.

Registrazione, accesso, recupero password e nuova verifica della password sono protetti da Cloudflare Turnstile in modalità gestita. Lo script viene caricato soltanto nelle pagine che contengono questi moduli e tratta segnali tecnici necessari a distinguere richieste umane da abusi, tra cui indirizzo IP, impronta TLS, user agent, sitekey e origine. Turnstile non riceve i campi compilati nel modulo.

La configurazione del portale non usa la modalità pre-clearance, non invia esplicitamente l'indirizzo IP alla verifica server e non aggiunge identificativi personalizzati. Cloudflare può trattare gli stessi segnali come responsabile per proteggere il portale e come titolare autonomo per migliorare il rilevamento dei bot, secondo la propria informativa Turnstile.

Contatori aggregati

Il progetto prevede un conteggio aggregato delle visualizzazioni delle edizioni. Il contatore non usa cookie e non conserva identificativo utente, indirizzo IP o user agent per ricostruire il comportamento dei singoli visitatori.

Quando servirà il consenso

Se verranno aggiunti analytics non anonimizzati, profilazione o altri strumenti non necessari, questi non saranno caricati prima di una scelta esplicita. In tal caso saranno introdotti un banner equilibrato, preferenze granulari e un comando sempre disponibile per modificare o revocare la scelta.

Gestione dal browser

Il browser permette di vedere, eliminare o bloccare i cookie. Il blocco dei cookie tecnici di sessione potrebbe impedire l'accesso all'area riservata quando sarà attiva.