Cookie e archiviazione locale
Ultimo aggiornamento: 21 luglio 2026
La presente nota completa l'informativa sulla protezione dei dati, che copre tutto ciò di cui questa pagina non tratta.
1. In breve
Solveraa utilizza quattro cookie. Tutti e quattro servono a far funzionare il sito: ricordare la Sua lingua, mantenerLa connessa, sapere in quale spazio di lavoro si trova e accompagnarLa durante la registrazione. Non ve ne sono altri.
Non utilizziamo alcuna tecnologia di tracciamento. È un fatto abbastanza inusuale da meritare di essere dettagliato:
- Nessuna analisi del traffico — né Google Analytics, né Plausible, né equivalenti.
- Nessun pixel pubblicitario o di retargeting, e nessuna concessionaria pubblicitaria.
- Nessun tag manager.
- Nessuna registrazione di sessione, nessuna mappa di calore.
- Nessun servizio di test A/B.
- Nessun carattere tipografico di terzi caricato durante la Sua navigazione.
- Nessun tracciamento tra siti, e nulla condiviso con chicchessia a fini pubblicitari.
Non vi è dunque nulla da accettare qui a fini pubblicitari o di misurazione — e, di conseguenza, nessun banner dei cookie per chiederglielo.
L'unico elemento di questa pagina che coinvolga un terzo è la mappa, illustrata al capitolo 4.
2. I cookie che depositiamo
Tutti e quattro sono depositati da Solveraa stessa. Nessuno è un cookie di terzi.
| Cookie | Che cosa fa | Perché è necessario | Durata |
|---|---|---|---|
NEXT_LOCALE | Ricorda in quale delle quattro lingue del sito Lei legge: francese, tedesco, italiano o inglese. | Senza di esso, ogni pagina tornerebbe alla lingua predefinita o riavvierebbe il rilevamento della lingua. | Un anno. |
authjs.session-token (con prefisso __Secure- in HTTPS) | La mantiene connessa da una pagina all'altra. | Senza di esso, Lei verrebbe disconnessa a ogni clic. | La sessione è un token firmato contenuto nel cookie stesso; nessuna registrazione di sessione è conservata lato server. |
solveraa_tenant | Ricorda in quale spazio di lavoro Lei sta attualmente lavorando — una stessa persona può essere dipendente di un'impresa durante la settimana e indipendente nel fine settimana. | Senza di esso, il sito non saprebbe quale dei Suoi spazi mostrare. | HttpOnly, SameSite=Lax, Secure in produzione. Un anno. I Suoi diritti di accesso sono riverificati a ogni lettura: il cookie da solo non dà alcun accesso. |
solveraa.signup_intent | Ricorda da quale pagina di registrazione Lei ha iniziato, affinché un account creato con Google arrivi nel posto giusto: un'economia domestica nello spazio clienti, un'impresa nello spazio professionale. Google ci dice chi Lei è, non che cosa era venuta a fare. | Senza di esso, un'economia domestica che si registra con Google verrebbe inviata nel percorso di registrazione delle imprese. | HttpOnly, SameSite=Lax, Secure in produzione. Dieci minuti, e cancellato non appena ha assolto la sua funzione. |
Posizione giuridica. Tutti e quattro sono strettamente necessari alla fornitura del servizio che Lei ha richiesto. Ai sensi dell'art. 45c lett. b della legge sulle telecomunicazioni (LTC), che autorizza la memorizzazione necessaria alla fornitura di un servizio richiesto dall'utente, e dell'art. 5 par. 3 della direttiva ePrivacy come trasposta negli Stati membri dell'UE, per essi non è richiesto alcun consenso. Non possono essere disattivati individualmente, poiché disattivarli equivale a impedire al sito di funzionare.
3. Archiviazione locale e altre forme di archiviazione del browser
Nulla. Solveraa non archivia nulla in localStorage, sessionStorage o
IndexedDB. Il codice sorgente non contiene alcun riferimento a nessuno di essi.
Due elementi affini meritano di essere menzionati qui:
« Vicino a me » nell'elenco pubblico. Nell'elenco delle imprese, Lei può cliccare su un pulsante per ordinare la lista per distanza. Il Suo browser Le chiede allora l'autorizzazione e — soltanto se Lei accetta — comunica la Sua posizione approssimativa alla pagina. Questa posizione è utilizzata nel Suo browser e in nessun altro luogo. Non ci viene mai trasmessa e non viene mai registrata. Se Lei rifiuta, l'elenco mantiene semplicemente il suo ordine predefinito.
Token di notifica push. Se Lei attiva le notifiche push, il Suo dispositivo viene registrato presso Firebase Cloud Messaging (Google, Stati Uniti) e un token proprio del dispositivo è conservato presso di noi per poterLe inviare notifiche. Ciò è attivato da Lei, dispositivo per dispositivo, e la registrazione è disaccoppiata alla disconnessione. Non si tratta di un cookie, ma è un identificatore persistente legato al Suo dispositivo, da cui la sua menzione qui. Il dettaglio figura nell'informativa sulla protezione dei dati.
4. Le mappe: l'unico elemento che non sia puramente interno
Solveraa mostra delle mappe. Per impostazione predefinita, le tessere cartografiche provengono dai server della OpenStreetMap Foundation, nell'Unione europea.
Che cosa significa concretamente: le immagini delle tessere sono caricate dal Suo browser, direttamente da OpenStreetMap — non attraverso i nostri server. Così, a ogni visualizzazione di una mappa, il Suo indirizzo IP, e il fatto che Lei ha richiesto le tessere di una determinata zona, sono divulgati alla OpenStreetMap Foundation. Noi non vediamo questa richiesta e non possiamo filtrarla.
È facile non accorgersene, proprio perché ciò avviene senza un andata e ritorno attraverso i nostri server. È per questo che le mappe hanno un proprio capitolo anziché una nota a piè di pagina.
La OpenStreetMap Foundation è un'organizzazione senza scopo di lucro con sede nell'Unione europea, e la sua politica di utilizzo delle tessere non è una politica pubblicitaria.
Una seconda possibilità, non attivata. Il sito può essere configurato per utilizzare l'API JavaScript di Google Maps (Stati Uniti) al posto di OpenStreetMap. Oggi non è il caso: OpenStreetMap è il fornitore predefinito e Google Maps è disattivato. Se ciò dovesse cambiare, il Suo indirizzo IP e la zona di mappa visualizzata andrebbero a Google negli Stati Uniti, e la presente nota sarebbe aggiornata prima del cambiamento, non dopo.
5. Altri terzi che possono intervenire nel Suo browser
Due dei terzi descritti nell'informativa sulla protezione dei dati possono toccare direttamente il Suo browser:
- L'accesso con Google. Se Lei sceglie di connettersi con Google, Google depositerà i propri cookie nel corso dell'autenticazione, secondo le proprie condizioni. Ciò avviene soltanto se Lei sceglie questa modalità di accesso. Se Lei si connette con un indirizzo e-mail e una password, ciò non avviene affatto.
- Stripe. Le imprese pagano il loro abbonamento tramite Stripe, ma nessun codice Stripe viene eseguito nel Suo browser sulle nostre pagine e Stripe non vi deposita alcun cookie: l'integrazione è interamente lato server. Quando un'impresa è reindirizzata verso le pagine ospitate da Stripe per inserire i dati della propria carta, sono le condizioni e i cookie di Stripe ad applicarsi su quelle pagine, che non sono le nostre.
Né l'uno né l'altro riguarda un'economia domestica che si limiti a consultare il sito.
6. Controllare i cookie
Lei può cancellare o bloccare i cookie nelle impostazioni del Suo browser; tutti i browser correnti lo consentono. Poiché i nostri quattro cookie sono cookie necessari, bloccarli comporta conseguenze anziché vantaggi: Lei sarà disconnessa, il sito rischia di non ricordare la Sua lingua e la registrazione potrebbe non andare a buon fine.
Se preferisce non divulgare il Suo indirizzo IP al fornitore di tessere cartografiche, Lei può impedire il caricamento della mappa nel Suo browser, o utilizzare un'estensione che lo faccia.
7. Modifiche della presente nota
Se aggiungiamo un cookie, un meccanismo di archiviazione o una risorsa di terzi caricata nel Suo browser, aggiorneremo la presente nota — nelle quattro lingue — prima che la modifica sia messa in linea.
Punti da confermare
La presente sezione raccoglie i punti ancora aperti, all'attenzione del consulente giuridico. Non riguarda la lettura corrente della presente nota.
| # | Punto | Capitolo |
|---|---|---|
| 1 | Qualificazione come « strettamente necessario » per ciascuno dei quattro cookie, in particolare il cookie dello spazio di lavoro attivo: esso preserva un contesto scelto dall'utente anziché una funzione senza la quale il servizio sarebbe tecnicamente impossibile. La conclusione può restare « necessario », ma deve essere motivata. Poiché la direttiva ePrivacy è trasposta Stato per Stato, l'analisi non è uniforme nell'UE | 2 |
| 2 | Necessità o meno di un banner dei cookie. La nostra posizione è che non ne occorra alcuno, essendo tutti i nostri cookie necessari e non depositandone alcun terzo. L'unica complicazione è la mappa (capitolo 4) | 2, 4 |
| 3 | Trattamento richiesto per le tessere OpenStreetMap, il cui caricamento divulga l'indirizzo IP del visitatore a un terzo: (a) necessario al servizio richiesto e senza consenso; (b) caricamento su clic, con la mappa sostituita da un segnaposto finché il visitatore non sceglie di caricarla; oppure (c) inoltro tramite i nostri stessi server a Francoforte, di modo che l'indirizzo IP non raggiunga mai un terzo. L'opzione (c) è una modifica tecnica, non redazionale. Da distinguere se necessario tra le pagine pubbliche e l'applicazione connessa | 4 |
| 4 | Trattamento da parte della OpenStreetMap Foundation dei registri delle richieste di tessere, da verificare nelle sue proprie politiche pubblicate, e link da aggiungere | 4 |
| 5 | L'ultima frase del capitolo 6 è un aggiramento: essa è adeguata solo se la risposta al punto 3 è (a). Se la risposta è (b) o (c), sostituirla con la descrizione del controllo realmente offerto | 6 |