01 · Definizioni
Cookie e tecnologie simili
I cookie sono piccoli file che un sito o una terza parte può archiviare nel browser. Tecnologie come local storage, pixel, identificatori e contenuti incorporati possono perseguire finalità analoghe. La disciplina italiana distingue gli strumenti tecnici, necessari al servizio, dagli strumenti non necessari, che richiedono una scelta preventiva quando previsto dalla legge.
Il sito applica impostazioni predefinite rispettose della privacy: Google Maps non viene contattato e non viene caricato finché l’utente non presta il consenso.
02 · Situazione attuale
Strumenti utilizzati dal sito
| Nome / fornitore | Tipo e finalità | Durata | Consenso |
|---|---|---|---|
openSpaceConsentV1Prima parte |
Local storage tecnico. Memorizza versione, data e scelta relativa ai contenuti esterni in formato JSON, evitando di ripresentare il banner a ogni visita. | Massimo 6 mesi; può essere cancellato prima dall’utente. | Non richiesto: necessario per documentare e rispettare la scelta. |
| Google Maps Google LLC |
Contenuto esterno interattivo. Può usare cookie o tecnologie simili per funzionalità, sicurezza, preferenze e servizi Google. | Variabile secondo Google; ad esempio Google dichiara che SOCS dura 13 mesi e che NID o _Secure-ENID possono memorizzare preferenze. |
Sì. La mappa resta bloccata fino al consenso. |
__cf_bmCloudflare, se Bot Management/Bot Fight Mode è attivo |
Cookie tecnico di sicurezza per distinguere traffico legittimo e bot. Non è necessariamente presente in ogni configurazione. | Secondo la configurazione e la documentazione Cloudflare vigente. | Non richiesto se strettamente necessario alla sicurezza. |
cf_clearanceCloudflare, se viene presentata una challenge |
Cookie tecnico che dimostra il superamento di una verifica di sicurezza. Compare solo quando la relativa funzione è attiva. | Secondo la configurazione Cloudflare. | Non richiesto se strettamente necessario alla sicurezza. |
Nessuna analytics: alla data di aggiornamento non sono installati Google Analytics, Meta Pixel, strumenti pubblicitari o sistemi di profilazione del pubblico.
Google Fonts, Tailwind CDN, unpkg/Phosphor e il feed eventi Google Apps Script comportano richieste di rete verso fornitori tecnici. Il sito non li usa per creare profili e il feed eventi viene interrogato senza inviare credenziali del browser; tali connessioni sono descritte nella Privacy Policy.
03 · Contenuto facoltativo
Google Maps
La mappa è incorporata tramite un iframe. Prima del consenso l’iframe non possiede un indirizzo src, quindi il browser non effettua la richiesta a Google Maps. L’utente può comunque aprire le indicazioni tramite un normale collegamento esterno; la pagina Google si aprirà soltanto dopo il click.
Attivando la categoria “Mappe e contenuti esterni”, Google può ricevere indirizzo IP, user agent, referrer e altri dati tecnici e può leggere o scrivere cookie secondo le impostazioni dell’utente e le proprie policy.
04 · Hosting e sicurezza
Cloudflare
Il sito sarà pubblicato tramite Cloudflare. A seconda delle impostazioni attivate, Cloudflare può elaborare log tecnici e utilizzare cookie strettamente necessari per sicurezza, protezione dai bot, bilanciamento o challenge. Questi strumenti non sono destinati alla profilazione commerciale del visitatore da parte del locale.
Configurazione da controllare: [VERIFICARE IN CLOUDFLARE SE SONO ATTIVI BOT FIGHT MODE, TURNSTILE, CHALLENGE, WEB ANALYTICS O ALTRI SERVIZI]. Cloudflare Web Analytics deve rimanere disattivato se si vuole mantenere corretta la dichiarazione “nessuna analytics”.
Documentazione ufficiale: Cookie utilizzati da Cloudflare.
05 · Controllo dell’utente
Gestire o revocare la scelta
Dal pulsante seguente o dal footer è possibile aprire in ogni momento il centro preferenze. Chiudere il banner senza una scelta equivale a rifiutare Google Maps. La revoca disattiva e scarica immediatamente la mappa incorporata dalla pagina; non modifica eventuali cookie già memorizzati direttamente da Google, che possono essere eliminati dalle impostazioni del browser o dagli strumenti Google.
È inoltre possibile cancellare cookie e dati dei siti dalle impostazioni del browser. La cancellazione di openSpaceConsentV1 farà ricomparire il banner alla visita successiva. Il semplice scorrimento della pagina non viene considerato consenso.
06 · Controllo finale
Verifica dopo la pubblicazione
L’elenco riflette il codice predisposto prima della messa online. Cookie e intestazioni possono cambiare in base al dominio, alle impostazioni Cloudflare, al browser e agli aggiornamenti dei fornitori.
Dopo il collegamento del dominio definitivo occorre eseguire una scansione in una finestra pulita: una volta rifiutato il consenso, Google Maps non deve essere richiesto e non devono comparire strumenti analytics o pubblicitari. Ripetere la verifica dopo modifiche a Cloudflare, Google Maps, librerie, popup eventi o servizi social.