Informativa sui cookie

1. Cosa sono i cookie

I cookie sono piccoli file di testo che vengono depositati sul tuo dispositivo quando visiti il nostro sito web. Ci aiutano a fornirti un'esperienza migliore ricordando le tue preferenze, comprendendo come utilizzi i nostri servizi e migliorando le funzionalità del nostro sito web.

Tecnologie simili includono web beacon, pixel, localStorage e sessionStorage.

2. Come utilizziamo i cookie

Utilizziamo i cookie per le funzionalità essenziali del sito web (autenticazione, sicurezza, preferenze di lingua e tema) e, con il tuo esplicito consenso, per analisi — sia di prima parte (per capire quali pagine sono utili e migliorare il prodotto) sia tramite Google Analytics 4 (per misurare le prestazioni delle nostre campagne marketing e migliorare la nostra pubblicità).

3. Tipi di cookie che utilizziamo

3.1 Cookie essenziali

Questi cookie sono strettamente necessari per il funzionamento del sito web. Non possono essere disattivati e non richiedono il consenso ai sensi di ePrivacy.

• dg_atSessione di autenticazione (JWT). HttpOnly, Secure, SameSite=Lax. Durata: sessione o 30 giorni con 'ricordami'.
• dg_csrfToken di protezione CSRF. Durata: sessione.
• dg_consentRegistra le tue scelte sui cookie in modo da non chiederlo di nuovo. Durata: 1 anno.
• dg_geoCodice paese di due lettere derivato dal tuo IP a livello di rete (Cloudflare). Lo usiamo solo per decidere se mostrare il banner di consenso ai cookie (solo GDPR/EEA/UK/CH). Non viene utilizzato per il tracciamento, la profilazione o condiviso con terze parti. Durata: 24 ore.
• localStorage: dg_lang, themepreferenze di lingua e tema.

3.2 Cookie analitici di prima parte (Opt-In)

Questi cookie vengono impostati SOLO se accetti l'analisi nel banner dei cookie. Sono di prima parte e ci aiutano a capire i modelli di traffico, la durata della sessione e quali pagine necessitano di miglioramenti.

• dg_tracking_idIdentificatore visitatore ricorrente. HttpOnly. Durata: 1 anno. Scopo: associare le visualizzazioni di pagina dello stesso visitatore in più sessioni.
• dg_sidIdentificatore di sessione. HttpOnly, nessun maxAge (cancellato quando si chiude il browser). Scopo: raggruppare le visualizzazioni di pagina della stessa visita e misurare la durata della sessione.

3.3 Cookie di Google Analytics 4 e Google Ads (Opt-In)

Questi cookie sono impostati da Google LLC (titolare dei dati nel SEE: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda) SOLO se accetti l'analisi nel banner dei cookie. Ci permettono di misurare le prestazioni delle nostre campagne marketing su Google Ads e migliorare la nostra pubblicità. Abbiamo configurato Google Consent Mode v2: prima del tuo consenso, Google NON imposta questi cookie e riceve solo segnali anonimi senza cookie per la modellazione aggregata delle conversioni.

I dati raccolti tramite questi cookie possono essere trasferiti ai server Google negli Stati Uniti nell'ambito dell'EU-U.S. Data Privacy Framework (DPF), a cui Google ha aderito tramite autocertificazione.

• _gaDistingue i visitatori unici. Fornitore: Google. Durata: 2 anni. Scopo: analytics.
• _ga_G-94400Z07WMMantiene lo stato della sessione per la specifica proprietà GA4. Fornitore: Google. Durata: 2 anni. Scopo: analytics.
• _gcl_auAttribuzione delle conversioni di Google Ads tra siti web. Fornitore: Google. Durata: 90 giorni. Scopo: misurazione delle prestazioni pubblicitarie.

3.4 Misurazione anonima del pubblico (Nessun consenso richiesto)

Anche se rifiuti i cookie analitici, registriamo ogni pagina vista senza alcun identificativo, per sapere quante persone visitano ogni pagina e quali pagine vengono lette. Secondo le linee guida del CNIL/Garante sulla misurazione del pubblico, questo è esente da consenso perché:

• Nessun cookie e nessun identificatore persistente (nessun tracking_id, nessun session_id).
• Nessun user-agent completo (solo famiglia di browser/OS, es. 'Chrome/macOS').
• Nessun URL referrer completo (solo nome host, es. 'google.com').
• IP troncato prima di essere salvato: l'ultima parte degli indirizzi IPv4 viene tolta (es. 203.0.113.0), gli indirizzi IPv6 sono ridotti alla /64.
• Solo il paese (codice a due lettere, es. 'IT'), ricavato dall'IP al bordo della rete (Cloudflare): mai regione o città.
• I bot sono esclusi.
• Solo prima parte, nessun dato condiviso con terze parti, nessuna profilazione.
• L'indirizzo IP completo viene trattato solo per la sicurezza (limitare il traffico abusivo e bloccare gli attacchi), una finalità distinta descritta nell'Informativa sulla privacy, e mai per questa misurazione.

3.5 Registrazione delle sessioni con Better Stack

Usiamo Better Stack per registrare come si svolgono alcune visite al sito (session replay): le pagine aperte, i clic, lo scorrimento e quello che la pagina mostra in quel momento. Ci serve per trovare cosa non funziona o non è chiaro. Quello che scrivi nei campi dei moduli non viene mai registrato.

Viene caricato solo in tre casi: hai fatto l'accesso, sei sulla pagina di accesso o di registrazione, oppure sei sul sito da più di 3 minuti. Per chi ha fatto l'accesso mandiamo a Better Stack solo il numero interno dell'account Doublegram, mai nome o email.

Nell'Unione europea, nello SEE, nel Regno Unito e in Svizzera, e quando non riusciamo a sapere il tuo paese, viene caricato SOLO se accetti gli analytics nel banner dei cookie. Negli altri paesi, dove il consenso non è richiesto, viene caricato senza chiedere: puoi spegnerlo in qualsiasi momento rifiutando gli analytics nelle preferenze cookie del piè di pagina.

Fornitore: Better Stack, Inc. (Stati Uniti). I dati vengono inviati a server nell'Unione europea (Francoforte). Un eventuale trasferimento negli Stati Uniti avviene nell'ambito dell'EU-U.S. Data Privacy Framework e delle Clausole Contrattuali Standard.

• _bsIdentificativo anonimo del visitatore e della sessione, salvato anche nel localStorage con lo stesso nome. Fornitore: Better Stack. Durata: 2 anni. Finalità: collegare le pagine della stessa visita in una registrazione.

4. Servizi di terze parti

NON carichiamo alcun widget di social media o font esterno al caricamento della pagina. I servizi di terze parti vengono caricati in due modi:

(a) Caricati su ogni pagina, ma senza impostare cookie senza il tuo consenso (Google Consent Mode v2):

• Google Analytics 4 / Google Ads (googletagmanager.com)Caricato su ogni pagina per analytics e misurazione della pubblicità. Prima del tuo consenso, invia solo segnali anonimi senza cookie e NON imposta alcun cookie o identificatore. Dopo che accetti gli analytics nel banner, imposta i cookie elencati nella sezione 3.3.

4.1 Servizi di terze parti caricati su richiesta

I seguenti servizi di terze parti vengono caricati solo dopo un'azione esplicita dell'utente:

• Widget di accesso Telegram (telegram.org)Caricato solo quando fai clic su 'Continua con Telegram'. Telegram potrebbe impostare i propri cookie in quel popup.
• Stripe (js.stripe.com)Caricato solo quando raggiungi la pagina di pagamento per inserire i dettagli del pagamento. Stripe può utilizzare i cookie per la prevenzione delle frodi e l'elaborazione sicura dei pagamenti.

5. Gestione delle preferenze sui cookie

Hai il pieno controllo su quali cookie non essenziali possiamo utilizzare. Puoi gestire le tue preferenze in qualsiasi momento:

• Banner dei cookieQuando visiti per la prima volta il nostro sito web, puoi accettare o rifiutare diverse categorie di cookie.
• Preferenze sui cookiePuoi modificare le tue scelte in qualsiasi momento facendo clic sul link delle impostazioni dei cookie nel piè di pagina o visitando le impostazioni del tuo account.
• Impostazioni del browserPuoi configurare il tuo browser per bloccare o eliminare i cookie. Tieni presente che il blocco dei cookie essenziali potrebbe impedire il corretto funzionamento del sito web.

6. Consenso ai cookie e conformità al GDPR

In conformità con le normative GDPR e ePrivacy, noi:

• Richiediamo il tuo consenso esplicito prima di impostare cookie non essenziali
• Non tracciamo la tua attività senza il consenso per i cookie analitici
• Ti consentiamo di revocare il consenso in qualsiasi momento
• Forniamo informazioni chiare su quali cookie utilizziamo e perché
• Memorizziamo le tue preferenze di consenso per le visite future
• Rispettiamo le tue scelte su tutti i nostri servizi

7. Archiviazione dei dati

Oltre ai cookie, utilizziamo tecnologie di archiviazione del browser:

• localStorageMemorizza la tua preferenza sulla lingua (dg_lang), le impostazioni del tema e le preferenze dell'interfaccia. Questi dati non lasciano mai il tuo dispositivo.
• sessionStorageAttualmente non utilizzato, ma potrebbe essere utilizzato in futuro per dati di sessione temporanei.

8. Durata dei cookie

Diversi cookie hanno durate diverse:

• Cookie di sessioneCancellati quando chiudi il browser
• Cookie persistentiRimangono sul tuo dispositivo per un periodo specificato (es. dg_tracking_id: 1 anno, dg_consent: 1 anno)
• Puoi eliminare tutti i cookie manualmente tramite le impostazioni del browser in qualsiasi momento

9. Aggiornamenti a questa Informativa sui cookie

Potremmo aggiornare questa Informativa sui cookie di volta in volta per riflettere modifiche alle nostre pratiche o requisiti legali. Quando apportiamo modifiche significative, aggiorneremo la data di 'Ultimo aggiornamento' in cima a questa informativa e potremmo richiedere nuovamente il tuo consenso se richiesto dalla legge.

10. Contattaci

In caso di domande sull'uso dei cookie o su questa Informativa sui cookie, si prega di contattarci a:

• Email: [email protected]
• Responsabile della protezione dei dati: [email protected]