Cookie policy

Un cookie è un file di testo minuscolo che un sito chiede al browser di conservare, per ritrovarlo alla visita successiva. Serve a ricordare qualcosa: che hai già fatto l’accesso, in che lingua stai leggendo, o — come nel nostro caso — che hai già risposto a una domanda e non vuoi che ti venga rifatta ogni volta.

Accanto ai cookie esistono altre forme di memoria locale, come *localStorage* e *IndexedDB*. Funzionano in modo diverso ma sollevano le stesse questioni, quindi in questa pagina le trattiamo insieme: quando scriviamo «cookie» intendiamo tutto ciò che finisce sul tuo dispositivo.

La distinzione che conta non è tecnica ma di scopo. I cookie tecnici servono a far funzionare il sito e la legge non richiede il tuo consenso per usarli. Tutti gli altri — statistica non anonimizzata, profilazione, pubblicità — richiedono che tu dica di sì prima che vengano attivati.

Un solo cookie, di prima parte e tecnico: quello che conserva la tua scelta su questa stessa pagina. Nient’altro viene scritto mentre navighi.

Le voci contrassegnate come non attive nella tabella qui sotto sono dichiarate per trasparenza: sono predisposte nel codice ma oggi non vengono mai scritte, perché lo strumento che le userebbe non è installato. Le troverai nel pannello delle preferenze, spente, in modo che il giorno in cui dovessero servire la scelta sia già nelle tue mani.

Sono quelli senza cui il sito non fa il suo mestiere, e per questo non si possono disattivare dal pannello. Nel nostro caso sono davvero pochi.

italiamo_consent conserva la risposta che hai dato al banner. Contiene tre cose: il numero di versione dell’informativa, la data della scelta, e un sì o un no per la categoria statistica. Non contiene identificatori, non ti dà un numero, non permette di riconoscerti su un altro sito. È la forma più leggera possibile per ricordare un rifiuto — e senza di lui dovremmo richiedertelo a ogni pagina.

Le funzioni di Google Firebase entrano in gioco solo quando compi un’azione precisa. Inviando il modulo di iscrizione o di contatto, la libreria del database può creare voci tecniche in *IndexedDB* per gestire la connessione. Facendo accesso all’area riservata — che riguarda solo l’amministratore — Firebase Authentication conserva la sessione con lo stesso meccanismo. Finché ti limiti a leggere il sito, niente di tutto questo viene creato.

Al momento non è attivo alcuno strumento di misurazione. Non c’è Google Analytics, non c’è un contatore di visite, non ci sono pixel di terze parti.

Se un giorno decidessimo di misurare quante persone leggono il sito, useremmo Google Analytics tramite Firebase, e succederebbe così: il codice non verrebbe nemmeno scaricato prima del tuo consenso, e la voce «Statistiche» del pannello resterebbe spenta finché non la accendi tu. Aggiorneremmo questa pagina e faremmo ricomparire il banner, perché un consenso dato per uno scenario diverso non varrebbe.

Questa pagina sarebbe più lunga se avessimo scelto le soluzioni comode. Non l’abbiamo fatto, e vale la pena spiegare perché.

• I caratteri tipografici sono ospitati da noi. Poppins, Playfair Display e i Noto arabi stanno nella cartella del sito, non su fonts.googleapis.com. Caricarli dalla CDN di Google avrebbe mandato il tuo indirizzo IP negli Stati Uniti al primo millisecondo di visita, prima di qualsiasi consenso.
• Nessun video incorporato, nessuna mappa, nessun pulsante social. Sono i tre modi più comuni di far entrare cookie di terze parti in un sito senza accorgersene.
• Il bottone di WhatsApp è un normale collegamento. Non carica codice esterno e non scrive nulla: apre WhatsApp solo quando lo tocchi tu, e da quel momento in poi vale l’informativa di Meta.

In due modi, e nessuno dei due richiede di scriverci.

Dal pannello del sito. Il collegamento «Preferenze cookie» è in fondo a ogni pagina e riapre esattamente la stessa finestra del primo accesso. Da lì puoi cambiare le categorie o revocare tutto.

Dal browser. Ogni browser permette di vedere i cookie di un sito e di cancellarli, oltre a bloccarli in blocco. Le istruzioni cambiano da programma a programma e si trovano nelle rispettive guide: cerca «cookie» nelle impostazioni di Chrome, Safari, Firefox o Edge. Attenzione: cancellando italiamo_consent cancelli anche la memoria del tuo rifiuto, quindi il banner tornerà a comparire.

Se non scegli nulla e chiudi il banner con la ×, va bene lo stesso: significa nessun consenso, e non attiviamo niente. Te lo richiederemo alla visita successiva.

Questa pagina è scritta tenendo conto di:

• l’articolo 122 del Codice privacy italiano (d.lgs. 196/2003, come modificato dal d.lgs. 101/2018), che esonera dal consenso i soli cookie tecnici;
• le Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali, del 10 giugno 2021, applicabili dal 10 gennaio 2022, da cui derivano la simmetria dei pulsanti del banner, il fatto che la × non valga come consenso e il termine di sei mesi prima di riproporre la richiesta;
• il Regolamento (UE) 2016/679 (GDPR) per i requisiti di validità del consenso;
• la Legge libanese n. 81/2018, che richiede una politica sulla privacy trasparente e accessibile e il consenso per i cookie non essenziali.

Per il quadro completo dei trattamenti, non solo dei cookie, vedi l’informativa sulla privacy.