Cookie tecnici e statistiche facoltative

I cookie sono piccoli dati che un sito può leggere o scrivere nel browser. Tecnologie equivalenti includono, per esempio, identificatori di sessione e memorie locali. La disciplina dipende da finalità, durata, soggetto che le gestisce e possibilità di identificare o seguire l’utente.

Riferimenti ufficiali: FAQ Cookie del Garante e Linee guida cookie e altri strumenti di tracciamento.

• ap_session — cookie tecnico di prima parte: collega in modo sicuro il browser alla sessione AgentePedia dopo l’autenticazione. È impostato come HttpOnly, Secure e SameSite=Lax, vale sull’intero sito e ha durata massima tecnica di 30 giorni. Il token non è leggibile dagli script della pagina.
• ap_demo — cookie tecnico di prima parte: mantiene aperta la demo dopo il modulo contatti, per un massimo di 7 giorni. È HttpOnly, Secure in produzione e SameSite=Lax. Contiene un identificatore casuale, senza nome o recapiti, e non dà accesso all’account o alle pratiche personali. Per le nuove richieste permette anche di associare alla demo l’apertura degli strumenti, la prima generazione del PDF e l’eventuale nuovo account creato nello stesso browser con email verificata coincidente. Non segue la navigazione su altri siti.
• Identificatori e controlli della piattaforma: hosting e autenticazione possono usare dati tecnici necessari a instradare la richiesta e mantenere la sicurezza. Nomi, domini e durate devono essere censiti sul dominio di produzione, senza copiarli da ambienti di prova.
• Preferenze sul dispositivo: il progetto può conservare preferenze d’interfaccia non autorevoli. Pratiche, profilo professionale e documenti non usano la memoria del browser come archivio principale.

Il sito invia al proprio endpoint eventi minimali di visualizzazione pagina e guida; l’endpoint ammette inoltre eventi di ricerca e di ricerca senza risultati. Vengono registrati tipo di evento, risorsa, data e ora. Si misurano inoltre l’apertura dello strumento da una guida e, per gli utenti autenticati, l’avvio e i passaggi della pratica. Il primo salvataggio e la finalizzazione del documento sono ricavati dai dati operativi, senza copiare campi compilati o contenuti dei documenti negli eventi analytics. Per un utente autenticato l’evento può essere collegato al suo account; per il visitatore non autenticato non viene creato un identificatore analytics persistente.

L’indirizzo di rete può essere usato transitoriamente per limitare richieste eccessive; nel registro di rate limiting viene salvata una chiave hash, non l’indirizzo in chiaro. Non risultano integrati provider analytics pubblicitari, fingerprint del dispositivo o identificatori destinati a seguire l’utente tra siti diversi.

Queste misure interne sono distinte dalle statistiche facoltative di Google Analytics descritte di seguito.

Se scegli “Accetta statistiche”, carichiamo Google Analytics 4, fornito da Google Ireland Limited, per misurare visite, provenienza del traffico, pagine pubbliche, apertura della demo, invio riuscito del modulo, strumenti provati e generazione del primo PDF. Prima del consenso e dopo il rifiuto il tag Google non viene caricato e non inviamo eventi a Google.

Google può trattare identificatori pseudonimi del browser, dati tecnici del dispositivo e informazioni sulla navigazione. L’integrazione non invia nomi, email, telefono, dati degli immobili o contenuti dei documenti. Esclude le pagine dell’area personale, gli indirizzi completi con parametri e i testi delle ricerche. Le pagine di dettaglio sono raggruppate per tipo. Non sono abilitate funzioni pubblicitarie, Google Signals o raccolta automatica dei campi dei moduli.

• ap_analytics_consent: cookie tecnico sul dominio del sito, conserva accettazione o rifiuto per 180 giorni. La stessa scelta, senza recapiti, è comunicata alle altre schede tramite memoria locale.
• _ga e _ga_…: cookie statistici di prima parte usati da Google Analytics dopo l’accettazione, con durata configurata di 180 giorni, senza rinnovo automatico a ogni visita.

Puoi cambiare scelta tramite “Preferenze cookie”, presente in basso nella pagina. Se rifiuti dopo avere accettato, disattiviamo il tag, cancelliamo i cookie Analytics gestiti dall’integrazione e ricarichiamo la pagina per interrompere il tracciamento già avviato. La revoca non cancella automaticamente i dati già raccolti da Google.

Ulteriori informazioni: privacy di Google e protezione dei dati in Analytics.

Il browser permette di vedere, cancellare o bloccare i cookie. Bloccare ap_demo impedisce di mantenere aperta la demo e richiede di compilare di nuovo il modulo. Bloccare ap_session può impedire l’accesso stabile all’area personale o causare la chiusura della sessione. Rifiutare le statistiche Google non impedisce la consultazione delle pagine, l’accesso alla demo o l’uso degli strumenti.

Il censimento viene riferito al dominio definitivo e comprende le tecnologie impostate da hosting, autenticazione e pagamenti. Per ogni nuova tecnologia saranno verificati nome, soggetto, dominio, finalità, durata, categoria e modalità di scelta.

Questa informativa deve essere aggiornata quando cambia una tecnologia, una finalità, la durata o il soggetto che riceve i dati. Per i trattamenti connessi si applica anche l’informativa privacy.