Cookie Policy

La presente Cookie Policy descrive in modo dettagliato tutte le tipologie di cookie e tecnologie di tracciamento utilizzate dal sito web nexdataprivacyconsulting.lovable.app (di seguito “Sito”), le finalità del loro impiego, il funzionamento tecnico di ciascuno e le modalità con cui l'utente può gestire o revocare le proprie preferenze.

Il Sito è gestito da NexData Privacy Consulting di Mattia Matricano, che opera quale Titolare del trattamento. Per la gestione del consenso il Sito si avvale di Cookiebot, Consent Management Platform (CMP) fornita da Usercentrics GmbH (Monaco, Germania), che agisce quale Responsabile del trattamento ai sensi dell'art. 28 GDPR.

La presente Cookie Policy deve essere letta congiuntamente all'Informativa sul trattamento dei dati personali.

I cookie sono piccoli file di testo che un sito web invia al browser dell'utente durante la navigazione. Il browser li salva sul dispositivo (computer, smartphone, tablet) e li restituisce automaticamente al sito ad ogni visita successiva. Questo meccanismo consente al sito di ricordare informazioni sull'utente — come le preferenze espresse o lo stato di autenticazione — senza che l'utente debba reinserirle ogni volta.

2.1 In base alla durata

• Cookie di sessione: esistono solo finché il browser rimane aperto. Eliminati alla chiusura del browser o alla scadenza della sessione. Tipicamente usati per autenticazione e protezione CSRF.
• Cookie persistenti: rimangono sul dispositivo per un periodo predefinito (giorni, mesi, anni), anche dopo la chiusura del browser. Eliminati alla scadenza o manualmente dall'utente.

2.2 In base alla provenienza

• Cookie di prima parte: impostati direttamente dal dominio del Sito che l'utente sta visitando.
• Cookie di terza parte: impostati da un dominio diverso (es. Cloudflare, Cookiebot/Usercentrics). Il soggetto terzo può leggerli su qualsiasi sito che incorpori i suoi script.

2.3 Categorie di cookie utilizzati (classificazione Cookiebot)

• Necessari: indispensabili al funzionamento del Sito, alla sicurezza e alla gestione del consenso. Non richiedono consenso ai sensi dell'art. 122, co. 1, D.Lgs. 196/2003.
• Preferenze: consentono al Sito di ricordare informazioni che modificano il modo in cui si comporta o si presenta (es. identificatori anonimi di sessione tecnica, condivisione del consenso). Installati esclusivamente previo consenso dell'utente.
• Statistiche: raccolgono informazioni aggregate sull'utilizzo del Sito a fini di misurazione del traffico e di analisi della navigazione. Sul Sito sono rappresentati dai cookie Google Analytics 4 (_ga, _ga_#). Installati solo previo consenso esplicito alla categoria "Statistiche".
• Marketing (categoria attualmente non popolata sul Sito): traccerebbero il comportamento dell'utente per finalità pubblicitarie e di profilazione, previo consenso esplicito e preventivo.

In conformità alla scansione effettuata dal CMP Cookiebot, il Sito utilizza cookie suddivisi in tre categorie attivate: Necessari, Preferenze e Statistiche. Non sono presenti cookie classificati come Marketing.

3.1 Cookie Necessari

CookieConsent — Cookiebot / Usercentrics GmbH. Memorizza lo stato del consenso dell'utente per le diverse categorie di cookie ed è indispensabile a dimostrare la prova del consenso ex art. 7 GDPR.

__dpl — Lovable. Cookie tecnico legato al deploy tracking della piattaforma; identifica la versione del Sito servita all'utente.

__cf_bm — Cloudflare. Cookie di sicurezza anti-bot utilizzato per distinguere richieste umane da bot automatizzati e proteggere il Sito.

Sessione N. (cookie di sessione) — Lovable. Mantiene lo stato dell'utente tra le diverse richieste di pagina durante una singola sessione di navigazione.

__sessione_adorabile — Lovable. Cookie tecnico di sessione della piattaforma applicativa; conserva informazioni necessarie al corretto funzionamento dell'applicazione durante la visita.

3.2 Cookie di Preferenze (installati solo previo consenso)

CookieConsentBulk — Cookiebot / Usercentrics GmbH. Cookie opzionale legato alla funzione Bulk Consent, utilizzato per memorizzare preferenze di consenso condivise.

CookieConsentBulkTicket — Cookiebot / Usercentrics GmbH. Cookie di supporto alla funzione Bulk Consent; conserva un identificativo tecnico di abbinamento delle preferenze.

__lovable_anonymous_id — Lovable. Identificatore anonimo utilizzato dalla piattaforma per riconoscere l'utente tra sessioni di navigazione successive.

I cookie elencati nella categoria Preferenze sono installati esclusivamente dopo l'espressione del consenso da parte dell'utente nella relativa categoria del banner Cookiebot. In assenza di consenso non viene rilasciato alcun cookie di questa categoria.

3.3 Cookie Statistici (installati solo previo consenso alla categoria Statistiche)

_ga — Google LLC. Cookie principale di Google Analytics 4 utilizzato per distinguere gli utenti univoci ai fini dell'analisi statistica aggregata del traffico. L'indirizzo IP è anonimizzato.

_ga_# — Google LLC. Cookie di sessione di Google Analytics 4 associato alla proprietà di tracciamento configurata (suffisso variabile in base alla proprietà GA4, es. _ga_DX86HFLPJN). Serve a mantenere lo stato della sessione di analisi.

I cookie _ga e _ga_# sono classificati come statistici ai sensi della classificazione Cookiebot e del Garante Privacy. Sono installati esclusivamente dopo l'accettazione esplicita della categoria "Statistiche" nel banner Cookiebot; in assenza di tale consenso, Google Analytics 4 opera in modalità cookieless e nessun cookie viene rilasciato.

4.1 Cookie Necessari

4.2 Cookie di Preferenze (installati solo previo consenso)

4.3 Cookie Statistici (installati solo previo consenso alla categoria Statistiche)

Alla data dell'ultimo aggiornamento, il Sito non installa cookie di Marketing. Qualora venissero attivati in futuro, la presente Cookie Policy sarà aggiornata e il consenso sarà richiesto specificamente prima della loro installazione.

Alcuni cookie comportano il trasferimento di dati a soggetti terzi situati fuori dallo Spazio Economico Europeo:

• Google (cookie _ga, _ga_#): i dati possono essere trasferiti negli Stati Uniti. Google LLC è certificata nell'ambito dell'EU-U.S. Data Privacy Framework (Decisione di adeguatezza della Commissione Europea 2023/1795 del 10 luglio 2023), base giuridica del trasferimento ai sensi dell'art. 45 GDPR.
• Cloudflare (cookie __cf_bm): i dati possono essere trasferiti negli Stati Uniti sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea ai sensi dell'art. 46 GDPR.

Si segnala che il quadro normativo sul Data Privacy Framework UE-USA è soggetto a monitoraggio costante da parte della Commissione Europea e a contenzioso pendente. La decisione di adeguatezza risulta, alla data della presente informativa, formalmente valida.

I seguenti soggetti terzi forniscono servizi tecnici che comportano l'installazione di cookie sul dispositivo dell'utente. Ciascuno opera quale autonomo titolare del trattamento per i propri cookie o quale responsabile del trattamento ex art. 28 GDPR:

Il Sito utilizza Cookiebot come Consent Management Platform (CMP) certificata Google, conforme al GDPR e alle Linee guida del Garante del 10 giugno 2021.

7.1 Come funziona il banner

Al primo accesso al Sito viene visualizzato il banner di consenso di Cookiebot. Il banner mostra le categorie di cookie effettivamente presenti. L'utente può:

• Accettare tutti i cookie presenti;
• Accettare solo quelli selezionati (solo cookie necessari);
• Negare il consenso.

7.2 Integrazione Google Consent Mode v2

Il Sito implementa Google Consent Mode v2. Questo sistema assicura il seguente ordine di caricamento:

• Cookiebot CMP — inizializzato per primo, blocca qualsiasi cookie non tecnico prima del consenso.
• Consent Mode v2 — stato predefinito completamente negato (analytics_storage: denied, ad_storage: denied, ecc.).
• Google tag (gtag.js) — caricato dopo l'inizializzazione del Consent Mode.
• Aggiornamento automatico — Cookiebot aggiorna i parametri del Consent Mode in base alla scelta dell'utente.

In assenza di consenso, Google Analytics opera in modalità cookieless: nessun cookie viene installato e la raccolta di dati individuali è bloccata. Solo dopo l'accettazione esplicita della categoria “Statistiche”, analytics_storage viene impostato su granted e Google Analytics inizia la raccolta dati.

7.3 Impostazione predefinita (privacy by design)

In conformità alle Linee guida del Garante e al principio di privacy by design ex art. 25 GDPR, lo stato predefinito è il completo opt-out: nessun cookie non tecnico viene installato prima che l'utente abbia espresso una scelta.

7.4 Log del consenso e prova ex art. 7 GDPR

Cookiebot registra ogni consenso espresso dagli utenti in un log centralizzato conservato sui server di Usercentrics GmbH. Il log include: ID anonimo cifrato dell'utente, data e ora del consenso, stato delle preferenze per categoria, versione del template del banner, lingua, URL della pagina, user agent e indirizzo IP. Questi dati vengono conservati per 12 mesi quale prova del consenso a disposizione del Titolare in caso di verifica da parte dell'Autorità Garante.

In aggiunta alla gestione tramite il banner Cookiebot, l'utente può gestire, disabilitare o eliminare i cookie direttamente dal proprio browser. Si avverte che la disabilitazione dei cookie tecnici potrebbe compromettere il corretto funzionamento del Sito o rendere non disponibili alcune funzionalità.

• Google Chrome: support.google.com/chrome/answer/95647
• Mozilla Firefox: support.mozilla.org
• Safari (macOS / iOS): support.apple.com
• Microsoft Edge: support.microsoft.com
• Opera: help.opera.com

Per informazioni generali sulla gestione dei cookie e sulla privacy online: garanteprivacy.it.

Per informazioni complete sul trattamento dei dati personali — incluse finalità, basi giuridiche, periodi di conservazione, diritti degli interessati ex artt. 15–22 GDPR e modalità di reclamo al Garante — si rinvia all' Informativa sul trattamento dei dati personali.

NexData Privacy Consulting di Mattia Matricano
E-mail: nexdata.privacyconsulting@gmail.com
Telefono: +39 348 740 4075
Sito: nexdataprivacyconsulting.lovable.app
Napoli e provincia

Il Titolare si riserva di modificare o aggiornare la presente Cookie Policy in qualsiasi momento, in particolare in caso di: aggiornamenti tecnici alla piattaforma Lovable, Supabase, Cloudflare o Cookiebot che comportino variazioni nei cookie installati; nuovi provvedimenti o linee guida del Garante per la protezione dei dati personali; modifiche alle funzionalità del Sito che richiedano l'utilizzo di nuovi cookie. Le versioni aggiornate saranno pubblicate sul Sito con indicazione della data di ultimo aggiornamento. Si invita l'utente a consultare periodicamente questa pagina.

Ultimo aggiornamento: 18 giugno 2026.