Politica sui cookie

Pubblicità e registrazione dell'utilizzo, solo con il tuo consenso

Sulle nostre pagine pubbliche di presentazione (e solo lì) usiamo il pixel di Meta per misurare la nostra pubblicità: quali annunci portano visite e se le nostre campagne funzionano. Dove la legge richiede il consenso preventivo (lo Spazio economico europeo, il Regno Unito e la Svizzera), si carica solo se lo accetti nella finestra di consenso; se lo rifiuti, nulla di Meta viene caricato. Altrove si carica per impostazione predefinita e puoi opporti in qualsiasi momento con il pulsante qui sotto; un rifiuto viene rispettato ovunque tu sia. Il pixel non è mai presente all'interno dell'applicazione una volta effettuato l'accesso, né nelle app iOS e Android.

Misuriamo anche quali pagine portano le persone su Nutria, con la nostra istanza di Umami sui nostri server. Questo conteggio delle pagine viste non usa cookie, non registra dati personali e non ti segue mai su un altro sito, quindi vale per tutti e non richiede consenso.

Oltre a quel conteggio, e solo se lo accetti, lo stesso strumento registra la sessione su queste pagine di presentazione: scorrimento, clic, movimenti del cursore e contenuto della pagina, per poter poi rivedere come si è navigato e capire cosa non funziona. Quello che scrivi nei campi dei moduli viene sempre mascherato e non viene mai registrato. È uno script diverso dal conteggio: se lo rifiuti non viene mai caricato, e il conteggio continua a funzionare. Non si attiva mai all'interno dell'applicazione una volta effettuato l'accesso, né nelle app iOS e Android.

Cookie propri (strettamente necessari)

nutria_session: mantiene attiva la tua sessione. È un cookie httpOnly (il codice eseguito nella pagina non può leggerlo, il che protegge la tua sessione da script dannosi), viene inviato solo tramite HTTPS e dura 30 giorni o fino alla disconnessione.

nutria_csrf: token di sicurezza che l'applicazione reinvia a ogni azione per impedire ad altri siti web di effettuare richieste a tuo nome (protezione CSRF). Dura 30 giorni o fino alla disconnessione.

Archiviazione locale del browser

Oltre ai cookie, salviamo nell'archiviazione locale: la lingua preferita, le bozze di alimenti o piatti lasciati a metà, la tua risposta al banner di misurazione pubblicitaria, come sei arrivato per la prima volta su Nutria (tag di campagna e pagina di arrivo, inviati una sola volta con la registrazione se crei un account, e mai altrimenti) e, solo nelle app native iOS e Android, il token di sessione. Vengono eliminati alla disconnessione o cancellando i dati del browser o dell'app.

Cookie di terze parti in funzioni specifiche

Nelle pagine di pagamento, Stripe (il nostro processore di pagamenti) imposta i propri cookie (come __stripe_mid e __stripe_sid) per elaborare il pagamento in modo sicuro e prevenire le frodi.

Nel modulo di registrazione usiamo Cloudflare Turnstile per bloccare i bot; Cloudflare può impostare un cookie tecnico solo a questo scopo.

Se hai accettato la misurazione pubblicitaria sulle nostre pagine di presentazione, Meta vi imposta il suo cookie _fbp per riconoscere il tuo browser a tale scopo; cancellare i dati di questo sito nel browser ritira quella scelta e il banner tornerà a chiedere.

Questi cookie compaiono solo quando usi quelle funzioni e sono necessari per fornirle in sicurezza (o, per Meta, solo dopo il tuo consenso). Al di fuori di questi casi nessun servizio di terze parti viene caricato nel tuo browser.