Cookie policy di Animiyo

Un cookie è un piccolo file di testo che un sito chiede al browser di conservare e di rinviare alle visite successive. Accanto ai cookie esistono altre tecnologie che scrivono informazioni sul dispositivo senza usare lo stesso meccanismo: localStorage, che conserva coppie di chiave e valore fino a cancellazione esplicita, e IndexedDB, una base di dati interna al browser adatta a oggetti più strutturati.

La differenza è tecnica, non giuridica. L'articolo 122 del Codice privacy parla di informazioni archiviate nell'apparecchio terminale dell'utente e di accesso a informazioni già archiviate, quindi copre allo stesso modo cookie, localStorage e IndexedDB. Per questo l'elenco che segue non si limita ai cookie in senso stretto: comprende ogni scrittura che Animiyo effettua sul tuo dispositivo e ogni risorsa esterna che il browser contatta per conto nostro.

• Cookie: nel nostro caso arrivano da terze parti quando la pagina carica le loro risorse, cioè _GRECAPTCHA per la protezione dagli abusi e i cookie di Google Analytics 4 quando il consenso viene prestato.
• localStorage: usato da Animiyo per le preferenze di aspetto, per la valuta di visualizzazione del budget e per lo stato dei gruppi del menu di navigazione.
• IndexedDB: usato da Firebase Authentication per conservare il token che ti mantiene autenticato fra un caricamento di pagina e l'altro.

La regola generale sta nell'articolo 122 del decreto legislativo 196/2003, come modificato dal decreto legislativo 101/2018, che recepisce nell'ordinamento italiano la direttiva 2002/58/CE. L'archiviazione di informazioni sul dispositivo dell'utente e l'accesso a informazioni già archiviate sono ammessi solo con il consenso informato, salvo due eccezioni: la trasmissione di una comunicazione su una rete di comunicazione elettronica e l'erogazione di un servizio esplicitamente richiesto dall'utente.

Le linee guida del Garante per la protezione dei dati personali sui cookie e sugli altri strumenti di tracciamento, adottate il 10 giugno 2021, precisano come applicare quella regola. Nessun consenso per i cookie tecnici e per l'archiviazione locale necessaria a erogare il servizio; consenso preventivo, libero e revocabile per gli strumenti analitici di terza parte che non siano ridotti a soli fini statistici e privi di dati identificativi.

• Esenti dal consenso: sessione autenticata, attestazione contro gli abusi, preferenze di interfaccia salvate su richiesta dell'utente, lingua della pagina.
• Soggetti a consenso preventivo: Google Analytics 4, che è un servizio di terza parte e riceve dati non anonimizzati alla fonte.

Questo documento riguarda solo ciò che viene scritto o letto sul tuo dispositivo. Il quadro completo dei trattamenti, con titolare, finalità, basi giuridiche, tempi di conservazione e diritti dell'interessato, è descritto nell'informativa privacy: questa pagina va letta come suo allegato tecnico, non come documento autonomo.

Gli strumenti elencati qui servono a erogare il servizio che richiedi quando apri l'applicazione. Non profilano, non alimentano statistiche e non vengono condivisi per finalità commerciali: rientrano nell'eccezione dell'articolo 122 e restano attivi anche se rifiuti le statistiche.

L'effetto della loro assenza è immediato. Senza il token di Firebase Authentication non è possibile restare autenticati e ogni ricaricamento riporta alla schermata di accesso; senza un'attestazione valida di App Check le Cloud Functions possono rifiutare le richieste, quindi le pagine dell'applicazione smettono di ricevere dati. La lingua, invece, non richiede alcuna scrittura: è determinata dal prefisso presente nell'indirizzo e, quando l'utente è autenticato, dalla preferenza registrata nel suo profilo.

Animiyo usa Google Analytics 4 per capire quali pagine vengono lette e dove la navigazione si interrompe. Il servizio viene attivato solo se è configurato l'identificativo di misurazione e non viene mai caricato negli ambienti di sviluppo e di emulazione. Finché il consenso non viene prestato la libreria non viene caricata e nessuno dei cookie seguenti viene impostato.

I dati raccolti sono di utilizzo e pseudonimi: pagine viste, lingua dell'interfaccia, tipo di dispositivo, provenienza della visita ed eventi di interazione. Non finiscono nella misurazione i contenuti che inserisci sugli animali, i dati sanitari e i documenti caricati.

La conservazione dei dati nella proprietà Analytics è impostata a quattordici mesi: superato quel periodo le informazioni a livello di utente e di evento vengono eliminate automaticamente. Trattandosi di uno strumento di terza parte non anonimizzato alla fonte, non è un cookie tecnico: resta disattivato finché non presti il consenso e torna disattivo appena lo revochi.

Le voci seguenti vengono scritte da Animiyo nell'archiviazione locale del browser. Non sono cookie in senso tecnico, perché non viaggiano insieme alle richieste verso il server, ma sono soggette alla stessa disciplina dell'articolo 122 e quindi vanno dichiarate qui.

Le preferenze di aspetto vengono lette da uno script in linea eseguito prima del primo disegno della pagina. Serve a evitare lo sfarfallio del tema, cioè il lampo di interfaccia chiara che comparirebbe per una frazione di secondo prima che il tema scuro venga applicato. Lo script legge soltanto la chiave animiyo.appearance e non effettua alcuna chiamata di rete.

Tutte e tre le voci restano sul dispositivo, non vengono trasmesse a terzi e servono a erogare un servizio esplicitamente richiesto dall'utente, cioè ricordare le impostazioni che ha scelto. Per questo rientrano nell'esenzione dal consenso. Puoi rimuoverle quando vuoi cancellando i dati del sito dal browser: l'interfaccia tornerà semplicemente ai valori predefiniti.

Quando una pagina carica una risorsa da un dominio esterno, quel dominio riceve necessariamente l'indirizzo IP del browser e le intestazioni della richiesta: è il modo in cui funziona il protocollo, non una scelta di tracciamento. La tabella elenca i domini che le pagine di Animiyo contattano e i dati che ricevono.

Le banche dati pubbliche dell'ultima riga vengono interrogate solo quando apri le funzioni che le usano, per esempio la ricerca di un principio attivo, la scheda di un alimento o la conversione di una valuta. Nel contesto di Animiyo non impostano cookie utili al tracciamento, ma ricevono comunque l'indirizzo IP di chi effettua la richiesta.

La scelta sulle statistiche è sempre reversibile e non è mai definitiva. Il pannello delle preferenze si richiama dal collegamento presente in fondo a ogni pagina, sia sul sito pubblico sia dentro l'applicazione.

1. 1

   Apri il pannello delle preferenze

   Scorri fino in fondo a una qualsiasi pagina e usa il collegamento alle preferenze sui cookie. Il pannello mostra le categorie con lo stato attuale di ciascuna, senza rimandarti altrove.

2. 2

   Decidi categoria per categoria

   Gli strumenti tecnici sono indicati come sempre attivi, perché senza di essi il servizio non può essere erogato. Le statistiche hanno un interruttore separato: puoi accettarle o rifiutarle senza che questo cambi nulla nelle altre categorie.

3. 3

   Salva e verifica

   La scelta viene registrata sul dispositivo e riapplicata alle visite successive, così il pannello non ricompare a ogni pagina. Se apri il sito da un altro browser o da un altro dispositivo la scelta va ripetuta, perché resta locale.

4. 4

   Revoca quando vuoi

   Riapri lo stesso pannello e disattiva le statistiche: da quel momento la libreria di misurazione non viene più caricata e nessun nuovo cookie _ga viene impostato. La revoca ha effetto immediato e non richiede di chiudere il browser.

5. 5

   Rimuovi ciò che è già presente

   La revoca blocca le scritture future ma non cancella i cookie già salvati. Elimina i dati del sito dal browser, oppure usa il componente aggiuntivo pubblicato da Google per la disattivazione di Analytics, che vale su tutti i siti che visiti.

Se preferisci non passare dal pannello, gli stessi effetti si ottengono dalle impostazioni del browser, dalla navigazione in modalità privata o dalla cancellazione manuale dei dati del sito. Sono strumenti più grossolani, perché agiscono su tutte le categorie insieme, ma restano pienamente validi.

Ogni browser offre controlli propri, indipendenti dal pannello del sito, che valgono su tutti i siti che visiti. I percorsi cambiano con le versioni, quindi qui sono descritti a parole invece che con collegamenti diretti.

• Chrome: nelle impostazioni, sezione dedicata alla privacy e alla sicurezza, la voce sui cookie e sui dati dei siti consente di bloccare i cookie di terza parte, di cancellare i dati alla chiusura e di intervenire su un singolo sito.
• Safari: nel pannello della privacy delle preferenze si trovano la prevenzione del tracciamento fra siti, il blocco di tutti i cookie e la gestione dei dati dei siti web; su iPhone e iPad le stesse voci stanno nelle impostazioni di sistema riservate al browser.
• Firefox: nella sezione della privacy e sicurezza la protezione antitracciamento offre un livello standard, uno rigoroso e uno personalizzato, con la possibilità di gestire cookie e dati per singolo sito.
• Edge: nella sezione dedicata ai cookie e alle autorizzazioni dei siti si bloccano i cookie di terza parte, si impostano eccezioni per sito e si sceglie la cancellazione dei dati alla chiusura.

La navigazione in modalità privata o anonima usa un archivio separato che viene svuotato alla chiusura di tutte le finestre. È utile per una visita occasionale, ma non impedisce le scritture durante la sessione: semplicemente non le conserva.

Le risorse principali della piattaforma, cioè Cloud Run, Cloud Functions, Cloud Firestore e Cloud Storage, si trovano nella regione us-central1, negli Stati Uniti. Anche i dati raccolti dagli strumenti di misurazione possono quindi essere trattati fuori dall'Unione europea.

• Google Ireland Limited come controparte contrattuale per i servizi di misurazione.
• Clausole contrattuali tipo della decisione di esecuzione 2021/914.
• Certificazione di Google LLC al Data Privacy Framework UE Stati Uniti.
• Cifratura dei dati in transito e a riposo.

Il rischio residuo non è azzerabile e va dichiarato. Quando i dati si trovano sotto una giurisdizione diversa da quella europea, le autorità locali possono in astratto avanzare richieste di accesso secondo il proprio diritto interno. Se non vuoi correre questo rischio per i dati di misurazione, rifiuta il consenso alle statistiche: in quel caso nessun evento viene inviato a Google Analytics. Gli strumenti tecnici restano invece necessari al funzionamento e non trasmettono dati di navigazione a fini di misurazione.

Un elenco di assenze è verificabile quanto un elenco di presenze: se trovi nel tuo browser qualcosa che non compare nelle tabelle precedenti, o è un errore nostro o non proviene da Animiyo.

• Cookie pubblicitari e reti di annunci: nessuno, in nessuna pagina del sito o dell'applicazione.
• Pixel e strumenti di misurazione delle reti sociali: assenti.
• Tecniche di fingerprinting del dispositivo o del browser: non utilizzate.
• Profilazione commerciale e pubblicità comportamentale: non effettuate.
• Vendita o cessione dei dati a intermediari: mai, a nessun titolo.
• Addestramento di modelli sui dati degli utenti: escluso.
• Cookie di pagamento: assenti, perché il gateway Stripe presente nel codice è disattivato e nessun pagamento viene elaborato.

In testa alla pagina trovi la versione del documento, la data di entrata in vigore e la data dell'ultima revisione: sono i tre riferimenti da citare in una segnalazione. Le versioni precedenti restano tracciate nel controllo di versione del codice, che è la cronologia autorevole.

L'elenco viene verificato periodicamente e a ogni modifica delle dipendenze che caricano risorse esterne. Se una libreria smette di essere usata la relativa riga sparisce dalle tabelle; se ne viene introdotta una nuova la riga compare prima che la funzione raggiunga la produzione.

Quando cambia la finalità di uno strumento, o viene introdotto un nuovo strumento soggetto a consenso, il consenso già raccolto non è più valido: il pannello delle preferenze viene riproposto e le statistiche restano disattivate finché non esprimi una nuova scelta. Per segnalazioni o domande su questo documento puoi usare la pagina Contatti, al percorso /contatti.