Cookie policy

1. Cosa sono cookie e storage locale

I cookie sono piccoli file memorizzati dal browser. Tecnologie simili includono localStorage e sessionStorage, usati per salvare informazioni sul dispositivo.

SchedaPro oggi usa principalmente localStorage per la sessione autenticata e, solo con consenso, Google Analytics 4. Non usiamo cookie di profilazione pubblicitaria di terzi.

2. Stato attuale del prodotto

Alla data di aggiornamento di questa policy:

• Autenticazione: token JWT (access e refresh) salvati in localStorage sotto una chiave dell’applicazione (es. schedapro.tokens). Non sono cookie HTTP di sessione.
• Cookie tecnici di piattaforma: il sito può fare affidamento su cookie strettamente necessari del runtime/hosting (es. bilanciamento, sicurezza infrastrutturale), senza finalità di marketing.
• Google Sign-In (SSO): il pulsante «Continua con Google» apre il flusso OAuth su accounts.google.com. Google può impostare cookie sul proprio dominio; SchedaPro non usa quei cookie per profilazione. Un account già registrato con la stessa email verificata viene collegato, senza duplicarlo.
• Google reCAPTCHA v3 (login email/password): quando configurato, la pagina di accesso carica lo script Google reCAPTCHA e può impostare cookie tecnici di Google per la protezione anti-abuso. Non è usato per profilazione pubblicitaria da SchedaPro.
• Google Analytics 4: si attiva solo dopo il consenso nel banner (o da Preferenze cookie). Misura pagine e eventi di conversione (registrazione, verifica email, prima scheda salvata). Non viene caricato se rifiuti o se la misurazione non è configurata.
• Tema e preferenze UI: non risultano cookie di tema dedicati; l’interfaccia pubblica è orientata a un tema scuro di prodotto.
• Web push: se abilitate in futuro, il browser gestisce una subscription push (non un cookie classico); richiederà il consenso del sistema operativo/browser.

3. Tipologie (quadro generale)

In generale i cookie/tecnologie simili si classificano così:

• Tecnici / necessari — indispensabili per login, sicurezza (incluso reCAPTCHA ove attivo), bilanciamento, memorizzazione della sessione. Non richiedono consenso (ove applicabile).
• Analytics — Google Analytics 4 misura l’uso del sito in forma aggregata o pseudonimizzata. Richiede consenso; puoi rifiutare o revocare in qualsiasi momento.
• Marketing / profilazione — tracciano interessi per pubblicità o remarketing. Non in uso: non installiamo pixel Meta/Google Ads sul sito in questa fase.

4. Gestione del consenso

Se Google Analytics 4 è configurato, mostriamo un banner al primo accesso: puoi accettare gli analytics o continuare con i soli cookie necessari. Lo script di Google non parte prima del consenso. Inviamo a Google i segnali Consent Mode v2 (impostazione predefinita: negato) così la misurazione in UE resta consentita solo dopo «Accetta analytics».

Puoi cambiare scelta in qualsiasi momento dalla sezione «Gestisci il consenso» in questa pagina o dal link Preferenze cookie nel footer.

Puoi comunque limitare o cancellare cookie e dati di sito dalle impostazioni del browser in qualsiasi momento (vedi sezione successiva). La cancellazione di localStorage può effettuare il logout da SchedaPro e azzerare la tua scelta sul consenso; bloccare i cookie di Google può impedire l’accesso con Google o il reCAPTCHA sul login email/password.

5. Come gestire cookie e dati nel browser

Puoi cancellare cookie e dati dei siti, bloccare cookie di terze parti o usare la navigazione privata dalle impostazioni del browser. Guide tipiche:

• Chrome — Impostazioni → Privacy e sicurezza → Cookie e altri dati dei siti
• Firefox — Impostazioni → Privacy e sicurezza
• Safari — Preferenze → Privacy
• Edge — Impostazioni → Cookie e autorizzazioni sito

6. Durata

I token in localStorage restano finché non effettui il logout, non cancelli i dati del sito o non scada/revoca la sessione lato server.

La scelta sul consenso analytics è salvata in localStorage (chiave versionata) finché non la cambi o non cancelli i dati del sito.

Eventuali cookie tecnici dell’infrastruttura e cookie Google Analytics (se hai acconsentito) seguono le durate impostate da hosting e da Google.

7. Aggiornamenti e contatti

Questa policy può essere aggiornata in parallelo all’informativa privacy. Per domande: privacy@schedapro.it.

Consulta anche l’Informativa privacy per le basi giuridiche e i diritti dell’interessato.