Cookie Policy

La presente Cookie Policy descrive in modo dettagliato tutte le tipologie di cookie e tecnologie di tracciamento utilizzate dal sito web nexdataprivacyconsulting.it (di seguito “Sito”), le finalità del loro impiego, il funzionamento tecnico di ciascuno e le modalità con cui l'utente può gestire o revocare le proprie preferenze.

Il Sito è gestito da NexData Privacy Consulting di Mattia Matricano, che opera quale Titolare del trattamento. Per la gestione del consenso il Sito si avvale di Cookiebot, Consent Management Platform (CMP) fornita da Usercentrics GmbH (Monaco, Germania), che agisce quale Responsabile del trattamento ai sensi dell'art. 28 GDPR.

La presente Cookie Policy deve essere letta congiuntamente all'Informativa sul trattamento dei dati personali.

I cookie sono piccoli file di testo che un sito web invia al browser dell'utente durante la navigazione. Il browser li salva sul dispositivo (computer, smartphone, tablet) e li restituisce automaticamente al sito ad ogni visita successiva. Questo meccanismo consente al sito di ricordare informazioni sull'utente — come le preferenze espresse o lo stato di autenticazione — senza che l'utente debba reinserirle ogni volta.

2.1 In base alla durata

• Cookie di sessione: esistono solo finché il browser rimane aperto. Eliminati alla chiusura del browser o alla scadenza della sessione. Tipicamente usati per autenticazione e protezione CSRF.
• Cookie persistenti: rimangono sul dispositivo per un periodo predefinito (giorni, mesi, anni), anche dopo la chiusura del browser. Eliminati alla scadenza o manualmente dall'utente.

2.2 In base alla provenienza

• Cookie di prima parte: impostati direttamente dal dominio del Sito che l'utente sta visitando.
• Cookie di terza parte: impostati da un dominio diverso (es. Cloudflare, Cookiebot/Usercentrics). Il soggetto terzo può leggerli su qualsiasi sito che incorpori i suoi script.

2.3 Categorie di cookie utilizzati (classificazione Cookiebot)

• Necessari: indispensabili al funzionamento del Sito, alla sicurezza e alla gestione del consenso. Non richiedono consenso ai sensi dell'art. 122, co. 1, D.Lgs. 196/2003.
• Preferenze: consentono al Sito di ricordare informazioni che modificano il modo in cui si comporta o si presenta (es. identificatori anonimi di sessione tecnica, condivisione del consenso). Installati esclusivamente previo consenso dell'utente.
• Statistiche: raccolgono informazioni aggregate sull'utilizzo del Sito a fini di misurazione del traffico e di analisi della navigazione. Sul Sito sono rappresentati dai cookie Google Analytics 4 (_ga, _ga_#). Installati solo previo consenso esplicito alla categoria "Statistiche".
• Marketing: tracciano il comportamento dell'utente per finalità pubblicitarie e di profilazione. Sul Sito sono rappresentati dal Meta Pixel (Meta Platforms Ireland Ltd. — cookie _fbp e trasmissione dati a Meta), attivato esclusivamente previo consenso esplicito e preventivo alla categoria "Marketing".

In conformità alla scansione effettuata dal CMP Cookiebot, il Sito utilizza cookie suddivisi in quattro categorie: Necessari, Preferenze, Statistiche e Marketing (quest'ultima limitata al Meta Pixel, bloccato in assenza di consenso).

3.1 Cookie Necessari

CookieConsent — Cookiebot / Usercentrics GmbH. Memorizza lo stato del consenso dell'utente per le diverse categorie di cookie ed è indispensabile a dimostrare la prova del consenso ex art. 7 GDPR.

__dpl — Lovable. Cookie tecnico legato al deploy tracking della piattaforma; identifica la versione del Sito servita all'utente.

__cf_bm — Cloudflare. Cookie di sicurezza anti-bot utilizzato per distinguere richieste umane da bot automatizzati e proteggere il Sito.

3.2 Cookie di Preferenze (installati solo previo consenso)

CookieConsentBulk — Cookiebot / Usercentrics GmbH. Cookie opzionale legato alla funzione Bulk Consent, utilizzato per memorizzare preferenze di consenso condivise.

CookieConsentBulkTicket — Cookiebot / Usercentrics GmbH. Cookie di supporto alla funzione Bulk Consent; conserva un identificativo tecnico di abbinamento delle preferenze.

I cookie elencati nella categoria Preferenze sono installati esclusivamente dopo l'espressione del consenso da parte dell'utente nella relativa categoria del banner Cookiebot. In assenza di consenso non viene rilasciato alcun cookie di questa categoria.

3.3 Cookie Statistici (installati solo previo consenso alla categoria Statistiche)

_ga — Google LLC. Cookie principale di Google Analytics 4 utilizzato per distinguere gli utenti univoci ai fini dell'analisi statistica aggregata del traffico. L'indirizzo IP è anonimizzato.

_ga_# — Google LLC. Cookie di sessione di Google Analytics 4 associato alla proprietà di tracciamento configurata (suffisso variabile in base alla proprietà GA4, es. _ga_DX86HFLPJN). Serve a mantenere lo stato della sessione di analisi.

I cookie _ga e _ga_# sono classificati come statistici ai sensi della classificazione Cookiebot e del Garante Privacy. Sono installati esclusivamente dopo l'accettazione esplicita della categoria "Statistiche" nel banner Cookiebot; in assenza di tale consenso lo script di Google Analytics 4 non viene caricato, nessun cookie viene rilasciato e nessun dato viene inviato a Google.

3.4 Cookie di Marketing (installati solo previo consenso alla categoria Marketing)

_fbp — Meta Platforms Ireland Ltd. Identificatore pseudonimo del browser utilizzato dal Meta Pixel per misurare l'efficacia delle campagne, creare audience personalizzate e svolgere attività di remarketing su Facebook e Instagram.

Lo script del Meta Pixel è bloccato in modalità preventiva dalla CMP e viene eseguito solo dopo il consenso esplicito alla categoria "Marketing". In assenza di consenso nessun cookie di marketing viene rilasciato e nessun dato viene trasmesso a Meta.

4.1 Cookie Necessari

4.2 Cookie di Preferenze (installati solo previo consenso)

4.3 Cookie Statistici (installati solo previo consenso alla categoria Statistiche)

4.4 Cookie di Marketing (installati solo previo consenso alla categoria Marketing)

I cookie e gli script di Marketing (Meta Pixel) sono bloccati in modalità preventiva dalla Consent Management Platform e vengono eseguiti solo dopo il consenso esplicito dell'utente alla categoria "Marketing". Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR e art. 122 D.Lgs. 196/2003), revocabile in qualsiasi momento tramite il link "Gestisci cookie" presente nel footer di ogni pagina.

Alcuni cookie comportano il trasferimento di dati a soggetti terzi situati fuori dallo Spazio Economico Europeo:

• Google (cookie _ga, _ga_#): i dati possono essere trasferiti negli Stati Uniti. Google LLC è certificata nell'ambito dell'EU-U.S. Data Privacy Framework (Decisione di adeguatezza della Commissione Europea 2023/1795 del 10 luglio 2023), base giuridica del trasferimento ai sensi dell'art. 45 GDPR.
• Cloudflare (cookie __cf_bm): i dati possono essere trasferiti negli Stati Uniti sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea ai sensi dell'art. 46 GDPR.
• Meta (cookie _fbp e eventi del Meta Pixel): il titolare del trattamento per gli utenti UE è Meta Platforms Ireland Ltd., con sede in Irlanda. I dati possono essere ulteriormente trasferiti a Meta Platforms Inc. negli Stati Uniti: Meta è certificata nell'ambito dell'EU-U.S. Data Privacy Framework (art. 45 GDPR) e adotta, in via integrativa, le Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR). Il trasferimento avviene esclusivamente in presenza del consenso alla categoria "Marketing".

Si segnala che il quadro normativo sul Data Privacy Framework UE-USA è soggetto a monitoraggio costante da parte della Commissione Europea e a contenzioso pendente. La decisione di adeguatezza risulta, alla data della presente informativa, formalmente valida.

I seguenti soggetti terzi forniscono servizi tecnici che comportano l'installazione di cookie sul dispositivo dell'utente. Ciascuno opera quale autonomo titolare del trattamento per i propri cookie o quale responsabile del trattamento ex art. 28 GDPR:

Il Sito utilizza Cookiebot come Consent Management Platform (CMP) certificata Google, conforme al GDPR e alle Linee guida del Garante del 10 giugno 2021.

7.1 Come funziona il banner

Al primo accesso al Sito viene visualizzato il banner di consenso di Cookiebot. Il banner mostra le categorie di cookie effettivamente presenti. L'utente può:

• Accettare tutti i cookie presenti;
• Accettare solo quelli selezionati (solo cookie necessari);
• Negare il consenso.

7.2 Integrazione Google Consent Mode v2

Il Sito implementa Google Consent Mode v2. Questo sistema assicura il seguente ordine di caricamento:

• Cookiebot CMP — inizializzato per primo, blocca qualsiasi cookie non tecnico prima del consenso.
• Consent Mode v2 — stato predefinito completamente negato (analytics_storage: denied, ad_storage: denied, ecc.).
• Google Analytics 4 (gtag.js) — caricato esclusivamente dopo il consenso alla categoria «Statistiche».
• Aggiornamento automatico — Cookiebot aggiorna i parametri del Consent Mode in base alla scelta dell'utente.

In assenza di consenso lo script di Google Analytics non viene caricato: nessun cookie viene installato e nessuna richiesta viene inviata a Google Analytics. Solo dopo l'accettazione esplicita della categoria “Statistiche”, analytics_storage viene impostato su granted e lo script di Google Analytics viene caricato e inizia la raccolta dati.

7.3 Impostazione predefinita (privacy by design)

In conformità alle Linee guida del Garante e al principio di privacy by design ex art. 25 GDPR, lo stato predefinito è il completo opt-out: nessun cookie non tecnico viene installato prima che l'utente abbia espresso una scelta.

7.4 Log del consenso e prova ex art. 7 GDPR

Cookiebot registra ogni consenso espresso dagli utenti in un log centralizzato conservato sui server di Usercentrics GmbH. Il log include: ID anonimo cifrato dell'utente, data e ora del consenso, stato delle preferenze per categoria, versione del template del banner, lingua, URL della pagina, user agent e indirizzo IP. Questi dati vengono conservati per 12 mesi quale prova del consenso a disposizione del Titolare in caso di verifica da parte dell'Autorità Garante.

In aggiunta alla gestione tramite il banner Cookiebot, l'utente può gestire, disabilitare o eliminare i cookie direttamente dal proprio browser. Si avverte che la disabilitazione dei cookie tecnici potrebbe compromettere il corretto funzionamento del Sito o rendere non disponibili alcune funzionalità.

• Google Chrome: support.google.com/chrome/answer/95647
• Mozilla Firefox: support.mozilla.org
• Safari (macOS / iOS): support.apple.com
• Microsoft Edge: support.microsoft.com
• Opera: help.opera.com

Per informazioni generali sulla gestione dei cookie e sulla privacy online: garanteprivacy.it.

Per informazioni complete sul trattamento dei dati personali — incluse finalità, basi giuridiche, periodi di conservazione, diritti degli interessati ex artt. 15–22 GDPR e modalità di reclamo al Garante — si rinvia all' Informativa sul trattamento dei dati personali.

NexData Privacy Consulting di Mattia Matricano
E-mail: nexdata.privacyconsulting@gmail.com
Telefono: +39 348 740 4075
Sito: nexdataprivacyconsulting.it
Napoli e provincia

Il Titolare si riserva di modificare o aggiornare la presente Cookie Policy in qualsiasi momento, in particolare in caso di: aggiornamenti tecnici alla piattaforma Lovable, Supabase, Cloudflare o Cookiebot che comportino variazioni nei cookie installati; nuovi provvedimenti o linee guida del Garante per la protezione dei dati personali; modifiche alle funzionalità del Sito che richiedano l'utilizzo di nuovi cookie. Le versioni aggiornate saranno pubblicate sul Sito con indicazione della data di ultimo aggiornamento. Si invita l'utente a consultare periodicamente questa pagina.

Ultimo aggiornamento: 1 ottobre 2026.