Cookie policy

PraticaAI utilizza cinque cookie. Sono tutti tecnici: tre servono a farvi accedere e a proteggere il form di accesso, due ricordano una scelta che avete fatto voi — la lingua e l'ultima azienda su cui stavate lavorando.

Non c'è nessun analytics, nessuna pubblicità, nessun pixel di tracciamento, nessun registratore di sessione e nessun contenuto incorporato di terze parti. È per questo che non vi è stato chiesto di accettare nulla.

01La versione breve

Nessun tracciamento — Non misuriamo come vi muovete su questo sito, e prima che facciate l'accesso non sappiamo che siete stati qui.
Nessuna pubblicità — Nulla su questo sito è servito da una rete pubblicitaria, e nessun dato esce di qui per finirci.
Nessuna profilazione — Non costruiamo un profilo di voi, e non c'è nulla da vendere a chi ne volesse uno.
Solo quello che serve — Ogni cookie elencato più sotto esiste per tenervi collegati, per proteggere un form, o per ricordare una preferenza che avete espresso voi.

03I cookie che utilizziamo

Nome	A cosa serve	Durata	Categoria
`authjs.session-token`	Vi tiene collegati. Contiene un token firmato e cifrato che dice soltanto chi siete: è quello che l'applicazione legge a ogni richiesta per sapere che siete voi.	30 giorni, o fino alla disconnessione	Strettamente necessario
`authjs.callback-url`	Ricorda la pagina verso cui stavate andando, così un link di accesso aperto un'ora dopo vi porta comunque lì.	Sessione	Strettamente necessario
`authjs.csrf-token`	Protegge il form di accesso dagli attacchi cross-site request forgery.	Sessione	Strettamente necessario
`pa_last_tenant`	Ricorda l'ultima azienda su cui avete lavorato, per non dovervela far scegliere a ogni accesso quando appartenete a più di una.	1 anno	Strettamente necessario (preferenza)
`pa_locale`	Ricorda la lingua che avete scelto, così il prodotto non torna in italiano a ogni visita.	1 anno	Strettamente necessario (preferenza)

Sul dominio di produzione i nomi dei cookie di autenticazione portano un prefisso — «__Secure-», o «__Host-» per il token CSRF. È lo stesso cookie con una politica più stretta imposta dal browser, non un cookie in più.

04Terze parti

Su queste pagine non gira nessuno script di terze parti, e nessun fornitore deposita cookie sul vostro dispositivo passando da qui. I servizi che usiamo — Stripe per i pagamenti, OpenRouter per l'elaborazione AI, Resend per le email — lavorano lato server.

I pagamenti avvengono sul checkout ospitato da Stripe, che è una pagina di Stripe sul dominio di Stripe. Lì Stripe imposta i propri cookie antifrode, regolati dalla sua privacy policy; ci arrivate solo cliccando un pulsante che dice che state per pagare.

Le email di accesso sono recapitate da Resend e non contengono pixel di tracciamento: non registriamo se avete aperto un messaggio, solo se il link che contiene è stato usato.

Anche i caratteri tipografici sono serviti dal nostro dominio e non da una CDN, così aprire una pagina di questo sito non lo comunica a nessun altro.

05Perché non c'è un banner

L'art. 122, comma 1, del D.Lgs. 196/2003 — che attua la direttiva ePrivacy — richiede il consenso solo per i cookie che non sono strettamente necessari a fornire un servizio esplicitamente richiesto dall'utente. Tutti i cookie elencati sopra sono strettamente necessari: toglietene uno e non riuscite ad accedere, oppure il prodotto dimentica una scelta che avete fatto voi. Non c'è quindi nulla su cui chiedervi un consenso.

Se un giorno smettesse di essere vero, il meccanismo di consenso verrà aggiunto prima del cookie, non dopo. L'impegno sta scritto qui proprio perché possa esserci contestato.

Un banner che chiede il consenso per cookie tecnici non è una cautela in più: abitua le persone a cliccare «accetto» senza leggere, e sposta su di loro una decisione che non è loro.

06Come gestirli

Ogni browser permette di bloccare o cancellare i cookie, di solito nelle impostazioni della privacy. Bloccare i nostri ha una conseguenza sola, ed è totale: non riuscirete ad accedere, perché il cookie di sessione è il modo in cui l'applicazione sa che la richiesta è vostra.

Cancellare i cookie di preferenza — la lingua, l'ultima azienda — è innocuo: il prodotto torna semplicemente a chiedervele.

Le istruzioni cambiano da browser a browser:

07Modifiche

Se l'elenco qui sopra cambia, cambia anche questa pagina e la data in cima si sposta. Se un giorno introducessimo un cookie che richiede il consenso, comparirà il banner che gli corrisponde. Quali dati raccogliamo e perché sta nell'informativa sulla privacy; l'accordo che vi lega al prodotto sta nei termini e condizioni.

Domande a privacy@praticaai.it.