Tecnologie necessarie e misurazione first-party

I cookie sono piccoli dati che un sito può leggere o scrivere nel browser. Tecnologie equivalenti includono, per esempio, identificatori di sessione e memorie locali. La disciplina dipende da finalità, durata, soggetto che le gestisce e possibilità di identificare o seguire l’utente.

Riferimenti ufficiali: FAQ Cookie del Garante e Linee guida cookie e altri strumenti di tracciamento.

• ap_session — cookie tecnico di prima parte: collega in modo sicuro il browser alla sessione AgentePedia dopo l’autenticazione. È impostato come HttpOnly, Secure e SameSite=Lax, vale sull’intero sito e ha durata massima tecnica di 30 giorni. Il token non è leggibile dagli script della pagina.
• Identificatori e controlli della piattaforma: hosting e autenticazione possono usare dati tecnici necessari a instradare la richiesta e mantenere la sicurezza. Nomi, domini e durate devono essere censiti sul dominio di produzione, senza copiarli da ambienti di prova.
• Preferenze sul dispositivo: il progetto può conservare preferenze d’interfaccia non autorevoli. Pratiche, profilo professionale e documenti non usano la memoria del browser come archivio principale.

Il sito invia al proprio endpoint eventi minimali di visualizzazione pagina e guida; l’endpoint ammette inoltre eventi di ricerca e di ricerca senza risultati. Vengono registrati tipo di evento, risorsa, data e ora. Per un utente autenticato l’evento può essere collegato al suo account; per il visitatore non autenticato non viene creato un identificatore analytics persistente.

L’indirizzo di rete può essere usato transitoriamente per limitare richieste eccessive; nel registro di rate limiting viene salvata una chiave hash, non l’indirizzo in chiaro. Non risultano integrati provider analytics pubblicitari, fingerprint del dispositivo o identificatori destinati a seguire l’utente tra siti diversi.

Punto ancora da validare: prima del go-live occorre determinare se la configurazione finale rientri davvero nelle condizioni per strumenti tecnici o analytics esenti dal consenso. Se non vi rientra, la raccolta deve restare bloccata fino alla scelta dell’utente e deve essere disponibile un comando semplice per revocarla.

La versione esaminata non dichiara attivi cookie pubblicitari, pixel di retargeting, aste pubblicitarie o profilazione commerciale. Non viene quindi mostrato un elenco di strumenti inesistenti. Qualunque futura integrazione non necessaria richiederà aggiornamento preventivo di questa pagina e, quando previsto, consenso granulare prima dell’attivazione.

Il browser permette di vedere, cancellare o bloccare i cookie. Bloccare ap_session può impedire l’accesso stabile all’area personale o causare la chiusura della sessione. L’eventuale rifiuto di tecnologie non necessarie, quando introdotte, non deve impedire la consultazione delle funzioni pubbliche.

Prima dell’apertura commerciale deve essere effettuato un controllo dal dominio definitivo, includendo cookie impostati da hosting, autenticazione e pagamenti. La tabella finale dovrà indicare nome, soggetto, dominio, finalità, durata, categoria e modalità di scelta per ogni tecnologia effettivamente presente.

Questa informativa deve essere aggiornata quando cambia una tecnologia, una finalità, la durata o il soggetto che riceve i dati. Per i trattamenti connessi si applica anche l’informativa privacy.