Cookie Policy

1. Premessa

Questo sito vigilo.live funziona senza cookie: non usiamo cookie di tracciamento, marketing o profilazione, né Google Analytics, GTM, Hotjar o pixel di terze parti. Per sapere quante persone visitano il sito usiamo un analytics senza cookie e self-hosted (Umami, ospitato sui nostri server): non imposta alcun cookie, non usa identificatori persistenti, non ti segue su altri siti e non raccoglie dati personali (dettagli al punto 3).

L'applicazione SaaS dietro autenticazione (app.vigilo.live) utilizza esclusivamente cookie tecnici di sessione, esenti dall'obbligo di banner ex Linee Guida del Garante.

2. Cookie utilizzati sul sito pubblico

Nessuno. Il sito pubblico non scrive alcun cookie nel tuo browser. Anche lo strumento di analytics è senza cookie e non salva nulla nel tuo browser (né cookie, né localStorage, né sessionStorage): l'unica interazione con la memoria del browser è in lettura, per rispettare un eventuale opt-out. Puoi disattivare del tutto la misurazione impostando localStorage['umami.disabled'] = 1 nel tuo browser.

3. Misurazione del traffico (analytics senza cookie)

Per capire quante persone arrivano sul sito e da dove, raccogliamo in forma aggregata e anonima: pagine viste, sito di provenienza (referrer), tipo di browser e sistema operativo, tipo di dispositivo e paese di origine (derivato dall'indirizzo IP, che non viene conservato). Nessuno di questi dati permette di identificarti o di seguirti su altri siti.

Lo strumento (Umami) è ospitato sui nostri server: i dati non vengono condivisi con terze parti né trasferiti fuori dalla nostra infrastruttura. Base giuridica: legittimo interesse a misurare e migliorare il sito (art. 6.1.f GDPR). Poiché non usiamo cookie né dati personali identificativi, non è richiesto alcun banner di consenso (Linee Guida cookie del Garante, 10 giugno 2021).

4. Cookie utilizzati nell'applicazione (app.vigilo.live)

Cookie di sessione (HttpOnly, Secure, SameSite=Lax): autenticazione utente. Durata: sessione.

Cookie CSRF token: prevenzione attacchi cross-site. Durata: sessione.

5. Servizi di terze parti

Nessun cookie di terze parti. Lo strumento di analytics che usiamo è first-party (ospitato da noi), non un servizio esterno. Non utilizziamo CDN o social plugin che impostino cookie, né embed video di terze parti.