Politica sui Cookie e Storage

1. Panoramica

Keptt adotta un approccio minimale a cookie e storage del browser. Raccogliamo solo ciò che è strettamente necessario per fornire il nostro servizio.

2. Cosa Utilizziamo

Cookie di Sessione (Strettamente Necessario)

Un singolo cookie di sessione HTTP-only e Secure gestito da Better Auth. Autentica la tua sessione e mantiene il tuo stato di accesso. È l'unico cookie impostato direttamente da Keptt. È esente dal requisito di consenso preventivo ai sensi dell'art. 122 del D.Lgs. 196/2003 (come modificato dal D.Lgs. 69/2012) e del Provvedimento del Garante del 10 giugno 2021 ("Linee guida cookie e altri strumenti di tracciamento"), in quanto strettamente necessario all'erogazione del servizio esplicitamente richiesto.

Service Worker (Cache PWA)

Keptt utilizza un service worker per memorizzare risorse statiche per prestazioni e affidabilità offline. Memorizza solo risorse dell'applicazione (non dati utente), non traccia comportamenti e non invia dati a terzi.

Sottoscrizione Notifiche Push

Se acconsenti, il tuo browser genera una sottoscrizione push (URL endpoint e chiavi di crittografia), conservata lato server nel database della tua organizzazione. Utilizzata esclusivamente per promemoria e avvisi.

3. Cosa NON Utilizziamo

• Nessun cookie di analisi (no Google Analytics, Plausible o Mixpanel)
• Nessun pixel di tracciamento (no Meta Pixel o LinkedIn Insight Tag)
• Nessun cookie pubblicitario di terze parti
• Nessun fingerprinting o identificazione dispositivo oltre la gestione sessione
• Nessun localStorage o sessionStorage per tracciamento
• Nessun tracciamento cross-site di alcun tipo

4. Cookie di Terze Parti

Stripe (Elaborazione Pagamenti)

Quando interagisci con Stripe per il pagamento, Stripe può impostare propri cookie sul dominio stripe.com per prevenzione frodi e sicurezza dei pagamenti. Questi sono soggetti alla Cookie Policy di Stripe.

Google OAuth (Opzionale)

Se accedi con Google, Google può impostare cookie durante il flusso OAuth su accounts.google.com per l'autenticazione. Questi sono soggetti all'Informativa Privacy di Google.

5. Consenso ai Cookie

Il nostro cookie di sessione è strettamente necessario ai sensi dell'art. 122 del D.Lgs. 196/2003 e non richiede consenso preventivo. Poiché non utilizziamo cookie analitici, pubblicitari o non essenziali, Keptt non mostra un banner di consenso ai cookie. I cookie di terze parti impostati da Stripe (durante il checkout) e da Google (durante l'opzionale accesso OAuth) sono regolati dalle rispettive informative cookie. Il Garante per la Protezione dei Dati Personali pubblica le "Linee guida cookie" all'indirizzo https://www.garanteprivacy.it/cookie.

6. Come Gestire i Cookie

Puoi gestire o eliminare i cookie tramite le impostazioni del browser. Bloccare il cookie di sessione di Keptt ti disconnetterà. Puoi disregistrare il service worker tramite DevTools del browser e gestire le notifiche push nelle impostazioni del sito.

7. Modifiche a Questa Politica

Aggiorneremo questa Cookie Policy se le nostre pratiche cambieranno. Le modifiche sostanziali saranno riflesse nella Data di Efficacia e comunicate via email.

8. Contatti

Per domande sulle nostre pratiche relative a cookie e storage, consulta la nostra Informativa Privacy o scrivi a [email protected]. Puoi inoltre presentare un reclamo al Garante per la Protezione dei Dati Personali (https://www.garanteprivacy.it/).