ReunivoReunivo

Cookie Policy

Ultimo aggiornamento: 17 aprile 2026 · Versione policy: 1

1. Cosa sono i cookie e tecnologie simili

I cookie sono piccoli file di testo memorizzati dal browser sul tuo dispositivo. Insieme ai cookie usiamo tecnologie simili (localStorage, sessionStorage, pixel, SDK). In questa policy il termine “cookie” include tutte queste tecnologie.

2. Come raccogliamo il consenso

Al primo accesso al sito mostriamo un banner che ti permette di:

  • Accettare tutti i cookie (tecnici + analitici + marketing)
  • Accettare solo i cookie essenziali (rifiutare gli opzionali)
  • Personalizzare la scelta per ciascuna categoria tramite toggle granulari

Nessun cookie di profilazione o analitico viene attivato fino al tuo consenso esplicito. Implementiamo Google Consent Mode v2: prima del caricamento di qualsiasi script di terze parti, tutti i segnali di tracciamento (ad_storage, ad_user_data, ad_personalization, analytics_storage, personalization_storage) sono impostati a denied per default. Vengono aggiornati a granted solo dopo il tuo consenso, e solo per le categorie che hai approvato.

3. Categorie di cookie utilizzati

Essenziali (sempre attivi)

Indispensabili per il funzionamento del sito: gestione sessione, preferenze di consenso, token di autenticazione, protezione CSRF. Non richiedono consenso. Base giuridica: legittimo interesse (art. 6.1.f GDPR) e obbligo contrattuale (art. 6.1.b).

Analitici (facoltativi — consenso richiesto)

Statistiche aggregate e anonime sulle visite (pagine viste, tempo di permanenza, sorgenti di traffico). Ci aiutano a migliorare contenuti e performance. Base giuridica: consenso (art. 6.1.a GDPR).

Marketing (facoltativi — consenso richiesto)

Cookie e pixel di terze parti per mostrare contenuti rilevanti e misurare l'efficacia delle campagne. Base giuridica: consenso (art. 6.1.a GDPR).

4. Elenco cookie specifici

NomeFornitoreCategoriaDurataScopo
reunivo_cookie_prefsReunivo (localStorage)Essenziale12 mesiMemorizza le tue preferenze di consenso e la prova (timestamp, versione policy)
sb-*-auth-tokenSupabase (EU-Frankfurt)EssenzialeSessioneToken di autenticazione sicuro
__clerk_*Clerk Inc. (USA, SCC)EssenzialeSessione / 7 giorniSessione autenticata sull'app (app.reunivo.eu)
_ga, _ga_*Google Ireland LtdAnaliticoFino a 13 mesiGoogle Analytics 4 — statistiche aggregate, attivo solo con consenso analytics
_gidGoogle Ireland LtdAnalitico24 oreDistinzione utenti anonimi
_clck, _clsk, CLIDMicrosoft Corporation (USA)AnaliticoDa 1 giorno a 1 annoMicrosoft Clarity — mappe di calore e registrazione anonima delle sessioni sul sito pubblico, per capire come vengono usate le pagine. Lo script viene caricato solo dopo il consenso analytics e i contenuti sono oscurati alla fonte. Non è attivo sull'app autenticata. Comporta un trasferimento di dati verso gli Stati Uniti, regolato da Clausole Contrattuali Standard.
_gcl_*Google Ireland LtdMarketing90 giorniMisurazione conversioni Google Ads, attivo solo con consenso marketing

L'elenco può variare in base alle integrazioni attive. Per la lista in tempo reale dei cookie impostati sul tuo dispositivo, consulta gli strumenti di sviluppo del browser (F12 → Application → Cookies / Storage).

5. Google Tag Manager e Google Analytics 4

Utilizziamo Google Tag Manager (GTM) per orchestrare i tag di marketing e analytics, e Google Analytics 4 (GA4) per le statistiche aggregate. Entrambi sono forniti da Google Ireland Ltd (Gordon House, Barrow Street, Dublin 4, Irlanda) con eventuali trasferimenti verso Google LLC negli Stati Uniti regolamentati dalle Standard Contractual Clauses (SCC) approvate dalla Commissione Europea (Decisione 2021/914).

Configurazioni a tutela della privacy attive di default su Reunivo:

  • ads_data_redaction: true — nessun identificatore pubblicitario viene inviato prima del consenso
  • url_passthrough: true — i parametri di campagna non usano cookie quando il consenso è negato
  • IP anonimization — l'ultimo ottetto IP viene troncato prima della memorizzazione (GA4)
  • wait_for_update: 500ms — periodo di grazia in cui nessun tag carica, in attesa della decisione utente

6. Altri cookie di terze parti

  • Supabase (Supabase Inc. — hosting EU-Frankfurt) — autenticazione e persistenza dati. Solo cookie tecnici.
  • Clerk (Clerk Inc., USA — SCC in essere) — gestione identità e sessioni sull'app. Solo cookie tecnici.
  • Vercel (Vercel Inc., USA — SCC in essere) — hosting e Speed Insights anonimi.

Per le policy privacy complete dei fornitori consulta i rispettivi siti ufficiali.

7. Come gestire, modificare o revocare il consenso

Puoi cambiare o revocare il consenso in qualsiasi momento — la revoca ha lo stesso peso dell'accettazione (art. 7.3 GDPR):

Pulsante “Gestisci cookie” (consigliato)

Disponibile sempre in fondo a ogni pagina, nella sezione Legale del footer. Click per riaprire il pannello preferenze.

  • Cancellando la chiave reunivo_cookie_prefs dal localStorage: al ricaricamento il banner riapparirà
  • Eliminando i cookie dal browser (Impostazioni → Privacy e sicurezza)
  • Configurando il browser per bloccare tutti i cookie di terze parti
  • Utilizzando l'estensione Google Analytics Opt-out

8. Versioning e aggiornamenti

Quando aggiorniamo sostanzialmente questa policy incrementiamo il numero di versione. Il tuo consenso viene invalidato automaticamente e il banner viene mostrato di nuovo, così puoi confermare o modificare la tua scelta sulla base delle informazioni aggiornate. La prova del consenso (versione, data, preferenze) è conservata localmente sul tuo dispositivo come evidenza richiesta dall'art. 7.1 GDPR.

9. Riferimenti normativi

Questa Cookie Policy è redatta in conformità al Regolamento UE 2016/679 (GDPR), alla Direttiva ePrivacy 2002/58/CE e alle Linee guida cookie del Garante per la protezione dei dati personali (provv. 10 giugno 2021). Per il trattamento complessivo dei dati personali consulta la Privacy Policy.

10. Contatti

Per domande relative ai cookie o ai dati personali scrivi a tech-area@reunivo.eu. Hai inoltre il diritto di proporre reclamo all'autorità di controllo italiana: Garante per la protezione dei dati personali.