Cookie policy

1. Come funziona il consenso

• Da qualunque Paese tu visiti il sito, ogni memorizzazione non essenziale è disattivata finché non fai una scelta: Google Consent Mode v2 parte con analytics_storage, ad_storage, ad_user_data, ad_personalization e personalization_storage impostati su “denied”, quindi nessun cookie analytics viene impostato e nessun identificatore viene creato prima del tuo click. Nel frattempo raggiungono Google soltanto ping anonimi e privi di cookie, usati solo per la modellazione aggregata. Lo stesso default vale in ogni Paese: non usiamo un'impostazione più permissiva fuori dal SEE.
• Il rifiuto non ha altra conseguenza che la disattivazione degli strumenti di analytics; il sito funziona integralmente anche senza. Puoi negare il consenso in qualsiasi momento dal banner o da “Preferenze cookie” nel footer: il rifiuto viene applicato immediatamente e ricordato per le visite future.
• La tua scelta è memorizzata nel cookie di prima parte nucleo_consent per 6 mesi; trascorsi i quali, o dopo che cancelli i cookie, il banner viene riproposto. Puoi rivederla o modificarla in qualsiasi momento cliccando “Preferenze cookie” nel footer: la revoca del consenso disattiva immediatamente gli strumenti per il resto della visita e per quelle future (i cookie già impostati da terzi scadono da soli o possono essere eliminati dal browser).
• Continuare la navigazione, scorrere la pagina o chiudere il banner senza scegliere non equivale a un consenso.

2. Strettamente necessari (nessun consenso richiesto — art. 122, c. 1, Codice Privacy)

• nucleo_consent — cookie di prima parte impostato da nucleoplatform.com — memorizza le tue scelte sui cookie (analytics sì/no, marketing sì/no, timestamp). Durata: 6 mesi.
• nucleo_preview — cookie di prima parte, HttpOnly — impostato solo se è attiva un'anteprima del sito protetta da password e la sblocchi; ricorda lo sblocco. Durata: 30 giorni. Non viene impostato per i visitatori normali.
• nucleo-pricing-v10 — localStorage (non è un cookie) — ricorda lo stack che componi nella pagina pricing (moduli, pacchetti, connessioni, volumi, avanzamento del wizard) così da ritrovarlo quando torni. Resta nel tuo browser, non viene mai letto da terzi e persiste finché non cancelli i dati del sito. Le versioni precedenti della chiave (nucleo-pricing-v9) vengono migrate e rimosse automaticamente.
• Contatori di rate limiting — memoria lato server basata su un hash dell'indirizzo IP, scadono in pochi minuti; nessun cookie.
• I font sono self-hosted e nessuna risorsa di terze parti viene caricata prima del consenso, a eccezione del contenitore Google Tag Manager stesso, configurato per attivare i tag solo in base al tuo stato di consenso.

3. Analytics (solo con il tuo consenso)

Entrambi gli strumenti sono caricati tramite Google Tag Manager (Google Ireland Ltd.) e partono solo dopo che attivi “Analytics”. Ci aiutano a capire quali pagine vengono usate e dove i visitatori si bloccano.

• Google Analytics 4 — Google Ireland Ltd. / Google LLC — pagine visitate, posizione approssimativa (l'IP è usato per la geolocalizzazione e non viene conservato), tipo di dispositivo e browser, eventi di scroll/click/link in uscita. Google Signals è disattivato: non vengono raccolti dati cross-device né demografici/di interesse. Conservazione lato Google: 14 mesi. Cookie: _ga (prima parte, distingue gli utenti, 2 anni); _ga_<id-container> (prima parte, mantiene lo stato della sessione, 2 anni). Informativa Google: policies.google.com/privacy; componente di opt-out: tools.google.com/dlpage/gaoptout.
• Microsoft Clarity — Microsoft Ireland Operations Ltd. / Microsoft Corporation — mappe di calore e replay di sessione (click, scroll, movimenti del mouse, cambi di pagina); tutto il testo digitato è mascherato alla fonte e mai registrato. Clarity assegna un identificatore utente pseudonimo e, tramite i cookie condivisi di Microsoft, può leggere identificatori pubblicitari Microsoft. Cookie (durate come pubblicate da Microsoft): _clck (prima parte, ID utente Clarity e preferenze, 1 anno); _clsk (prima parte, collega le visualizzazioni di pagina di una sessione, 1 giorno); CLID (clarity.ms, identifica la prima volta che Clarity ha visto l'utente, 1 anno); ANONCHK (c.clarity.ms, indica se MUID viene trasferito ad ANID per la pubblicità — qui sempre 0, 10 minuti); MR (c.clarity.ms / c.bing.com, indica se aggiornare MUID, 7 giorni); MUID (clarity.ms / bing.com, identificatore utente Microsoft condiviso tra i domini Microsoft, 1 anno); SM (c.clarity.ms, sincronizza MUID tra i domini Microsoft, sessione). Informativa Microsoft: privacy.microsoft.com.
• Klaviyo (newsletter) non imposta alcun cookie su questo sito: le iscrizioni sono gestite lato server e nessuno script Klaviyo viene eseguito nel tuo browser.

4. Marketing e personalizzazione (solo con il tuo consenso — nessun cookie attivo a oggi)

Il banner include una categoria “Marketing e personalizzazione” collegata ai segnali di Google Consent Mode ad_storage, ad_user_data, ad_personalization e personalization_storage. A oggi nessun tag pubblicitario o di personalizzazione è configurato nel nostro contenitore Tag Manager: attivare questa categoria non imposta alcun cookie aggiuntivo. Se in futuro aggiungeremo strumenti di misurazione delle campagne o pubblicitari (ad esempio tag Google Ads, Meta o LinkedIn), questa pagina verrà prima aggiornata e la tua scelta salvata continuerà ad applicarsi (negato, salvo tuo opt-in).

5. Gestire la tua scelta e controlli di terze parti

• Clicca “Preferenze cookie” nel footer per riaprire il banner, rivedere ogni categoria e salvare una nuova scelta.
• Puoi anche bloccare o eliminare i cookie dalle impostazioni del browser (cerca “Cookie e dati dei siti”); bloccare i cookie necessari può impedire al sito di ricordare la tua scelta. Cancellare il localStorage azzera soltanto la configurazione pricing salvata.
• Google Analytics: tools.google.com/dlpage/gaoptout e myadcenter.google.com. Microsoft: account.microsoft.com/privacy/ad-settings.

6. Titolare del trattamento

Made in Evolve S.r.l., Via Rosalba Carriera 26, 41126 Modena (MO), Italy — privacy@nucleoplatform.com (o hello@madeinevolve.com). Finalità, basi giuridiche, conservazione, trasferimenti e i tuoi diritti sono descritti nell'Informativa sulla privacy, di cui questa cookie policy è parte integrante.