Cookie policy

PraticaAI utilizza cinque cookie tecnici — tre servono a farvi accedere e a proteggere il form di accesso, due ricordano una scelta che avete fatto voi, la lingua e l'ultima azienda su cui stavate lavorando — e un cookie di analytics, che esiste solo se lo avete accettato.

Non c'è nessuna pubblicità, nessun pixel di tracciamento, nessun registratore di sessione e nessun contenuto incorporato di terze parti. Per i cinque cookie tecnici non vi viene chiesto nulla, perché senza non c'è prodotto; per l'analytics sì, e finché non rispondete resta spento.

01La versione breve

Analytics solo se lo dite voi — Misuriamo quali schermate vengono usate, ma solo dopo che avete accettato: prima del vostro consenso non viene scritto nessun cookie di analytics e non parte nessun dato. Rifiutare non toglie niente al prodotto.
Nessuna pubblicità — Nulla su questo sito è servito da una rete pubblicitaria, e nessun dato esce di qui per finirci.
Nessuna profilazione — Non costruiamo un profilo di voi, e non c'è nulla da vendere a chi ne volesse uno.
Solo quello che serve — Ogni cookie elencato più sotto esiste per tenervi collegati, per proteggere un form, o per ricordare una preferenza che avete espresso voi.

03I cookie che utilizziamo

Nome	A cosa serve	Durata	Categoria
`authjs.session-token`	Vi tiene collegati. Contiene un token firmato e cifrato che dice soltanto chi siete: è quello che l'applicazione legge a ogni richiesta per sapere che siete voi.	30 giorni, o fino alla disconnessione	Strettamente necessario
`authjs.callback-url`	Ricorda la pagina verso cui stavate andando, così un link di accesso aperto un'ora dopo vi porta comunque lì.	Sessione	Strettamente necessario
`authjs.csrf-token`	Protegge il form di accesso dagli attacchi cross-site request forgery.	Sessione	Strettamente necessario
`pa_last_tenant`	Ricorda l'ultima azienda su cui avete lavorato, per non dovervela far scegliere a ogni accesso quando appartenete a più di una.	1 anno	Strettamente necessario (preferenza)
`pa_locale`	Ricorda la lingua che avete scelto, così il prodotto non torna in italiano a ogni visita.	1 anno	Strettamente necessario (preferenza)
`ph_*`	Assegna al browser un identificativo casuale, così due pagine viste di fila si contano come una visita sola e non come due. Scritto solo se avete accettato la categoria analytics.	12 mesi	Analytics (previo consenso)

Sul dominio di produzione i nomi dei cookie di autenticazione portano un prefisso — «__Secure-», o «__Host-» per il token CSRF. È lo stesso cookie con una politica più stretta imposta dal browser, non un cookie in più.

Cosa teniamo nel browser senza usare un cookie

Nome	A cosa serve	Durata	Categoria
`pa_cookie_consent`	La vostra risposta al banner. Non è un cookie e non viene mai spedito: resta in questo browser, ed è ciò che impedisce al banner di richiedervelo a ogni pagina.	Finché non la cambiate o non svuotate i dati del sito	Strettamente necessario

Una sola voce, ed è la vostra risposta al banner. Sta qui perché una cookie policy che elencasse solo i cookie risponderebbe a una domanda più stretta di quella che vi state facendo.

04Terze parti

Un solo script di terze parti gira su queste pagine, ed è quello di PostHog per l'analytics: viene scaricato e messo in funzione soltanto dopo che avete accettato quella categoria, quindi se rifiutate non arriva proprio. Gli altri servizi che usiamo — Stripe per i pagamenti, OpenRouter per l'elaborazione AI, Resend per le email — lavorano lato server e non depositano nulla sul vostro dispositivo passando da qui.

I pagamenti avvengono sul checkout ospitato da Stripe, che è una pagina di Stripe sul dominio di Stripe. Lì Stripe imposta i propri cookie antifrode, regolati dalla sua privacy policy; ci arrivate solo cliccando un pulsante che dice che state per pagare.

Le email di accesso sono recapitate da Resend e non contengono pixel di tracciamento: non registriamo se avete aperto un messaggio, solo se il link che contiene è stato usato.

Anche i caratteri tipografici sono serviti dal nostro dominio e non da una CDN, così aprire una pagina di questo sito non lo comunica a nessun altro.

05Il banner, e perché ne è arrivato uno

L'art. 122, comma 1, del D.Lgs. 196/2003 — che attua la direttiva ePrivacy — richiede il consenso solo per i cookie che non sono strettamente necessari a fornire un servizio esplicitamente richiesto dall'utente. I cinque cookie tecnici elencati sopra lo sono: toglietene uno e non riuscite ad accedere, oppure il prodotto dimentica una scelta che avete fatto voi. Il cookie di analytics non lo è, e per quello il consenso serve.

Per anni qui c'era scritto che un banner non c'era, e che se un giorno fosse servito sarebbe arrivato insieme al primo cookie non necessario e non dopo. È quello che è successo: il banner e l'analytics sono stati aggiunti nello stesso momento, e il codice non inizializza nulla finché non avete risposto.

Il banner chiede una cosa sola, perché una sola è quella su cui avete voce. Le caselle «necessari» e «funzionali» sono mostrate spente e disattivate per dirvi che esistono, non per farvi credere di poterle rifiutare.

06Come gestirli

Gli analytics si accendono e si spengono da qui, senza passare dalle impostazioni del browser. Ritirare il consenso è immediato: il cookie viene cancellato e la raccolta si ferma sul momento, senza bisogno di ricaricare la pagina e senza doverci spiegare il perché.

Le vostre preferenze sono salvate in questo browser: un istante e ve le diciamo.

Ogni browser permette di bloccare o cancellare i cookie, di solito nelle impostazioni della privacy. Bloccare i nostri ha una conseguenza sola, ed è totale: non riuscirete ad accedere, perché il cookie di sessione è il modo in cui l'applicazione sa che la richiesta è vostra.

Cancellare i cookie di preferenza — la lingua, l'ultima azienda — è innocuo: il prodotto torna semplicemente a chiedervele.

Le istruzioni cambiano da browser a browser:

07Modifiche

Se l'elenco qui sopra cambia, cambia anche questa pagina e la data in cima si sposta. Se un giorno introducessimo un cookie che richiede il consenso, comparirà il banner che gli corrisponde. Quali dati raccogliamo e perché sta nell'informativa sulla privacy; l'accordo che vi lega al prodotto sta nei termini e condizioni.

Domande a privacy@praticaai.it.