Ultimo aggiornamento: 12 agosto 2026
Questa Cookie Policy descrive gli strumenti di memorizzazione locale (cookie, localStorage, sessionStorage) usati sul sito Equiverax e le loro finalità, ai sensi del Provvedimento del Garante per la Protezione dei Dati Personali del 10 giugno 2021 e del GDPR (Reg. UE 2016/679).
Titolare del trattamento: Equiverax. Per l'esercizio dei tuoi diritti (accesso, rettifica, cancellazione, opposizione, portabilità) consulta la Privacy Policy.
Per chiarezza distinguiamo quattro famiglie di strumenti, trattate ciascuna in una sezione separata: (1) strumenti tecnici di prima parte, (2) misurazione interna Equiverax, (3) Google Analytics tramite Google Tag Manager, soggetto al consenso statistico, (4) Meta Conversions API, soggetta al consenso marketing.
Necessari al funzionamento del sito. Non richiedono consenso.
| Nome | Fornitore | Finalità | Durata |
|---|---|---|---|
sb-*-auth-token | Supabase (Lovable Cloud) | Mantiene la sessione dell'utente autenticato. | Fino al logout |
eqvx_lang | Equiverax | Memorizza la lingua scelta dall'utente. | Persistente |
eqvx_cookie_consent_v2 | Equiverax | Ricorda la scelta espressa sul banner cookie (categorie statistica e marketing gestite separatamente). Alla scadenza il banner ricompare. | 6 mesi |
Si tratta di contatori interni di prima parte, attivi indipendentemente dal consenso a Google e Meta. Non li qualifichiamo come strettamente necessari: li descriviamo qui in modo fattuale e separato. I dati restano nei nostri sistemi e non vengono inoltrati a Google o a Meta.
| Nome | Fornitore | Finalità | Durata |
|---|---|---|---|
eq_anon_id (localStorage) | Equiverax | Identificatore casuale di prima parte che permette di collegare fra loro i passaggi dello stesso percorso ai soli fini di conteggio interno. | Persistente in localStorage finché non lo elimini tu (svuotando i dati del sito dal browser) |
signup_funnel_events (tabella nei nostri database) | Equiverax | Registra eventi tecnici di percorso — ad esempio visualizzazione della home, click sui pulsanti di invito all'azione, avvio del form, registrazione completata, avvio/completamento/errore di un caricamento file — usati esclusivamente per contatori interni e per il pannello di amministrazione. Nessun dato di questi eventi viene inviato a Google o a Meta. | Cancellazione automatica dopo 90 giorni (processo pianificato attivo in produzione) |
Il container Google Tag Manager (GTM-WDXX7T8X) viene iniettato subito al caricamento della pagina. Prima dell'iniezione impostiamo Google Consent Mode v2 con analytics_storage, ad_storage, ad_user_data e ad_personalization su denied. In assenza di consenso non vengono creati cookie di Google Analytics 4 né vengono abilitati storage o identificatori pubblicitari.
Poiché il container e il tag Google sono caricati in modalità avanzata, in assenza di consenso possono comunque essere inviati a Google segnali tecnici privi di cookie (cookieless pings), che non contengono i cookie di Google Analytics 4 e sono usati per misurazione aggregata e modellazione. Con il consenso alla categoria statistica, Google Analytics 4 è attivo tramite GTM e può utilizzare i cookie statistici dichiarati qui sotto.
| Nome | Fornitore | Finalità | Durata |
|---|---|---|---|
_ga, _ga_*, _gid, _gat | Google Ireland Ltd. (Google Analytics 4 caricato tramite Google Tag Manager GTM-WDXX7T8X) | Statistiche aggregate di utilizzo del sito, misurazione performance pagine, distinzione utenti unici. Questi cookie vengono scritti soltanto dopo il consenso alla categoria statistica; se rifiuti, non vengono creati. | Da sessione a 24 mesi |
Non installiamo il Meta Pixel client-side: non è presente alcuno script Meta nelle pagine. La misurazione pubblicitaria avviene esclusivamente server-side tramite Conversions API. Senza consenso alla categoria marketing, le chiamate alla Conversions API sono bloccate sia lato client sia lato server: nessun dato di evento viene inviato a Meta.
| Nome | Fornitore | Finalità | Durata |
|---|---|---|---|
eqvx_meta_fbclid | Equiverax → Meta Platforms Ireland Ltd. | Cattura l'identificatore di click da annuncio Facebook/Instagram e, con il consenso marketing, lo invia server-side alla Meta Conversions API per misurare l'efficacia delle campagne pubblicitarie. | 7 giorni |
Quando il consenso marketing è presente, i dati inviati a Meta includono email hash SHA-256, indirizzo IP, user-agent e l'identificatore fbclid. Meta agisce come contitolare del trattamento ai fini pubblicitari.
Puoi aggiornare la tua scelta in qualsiasi momento cliccando qui sotto. I pulsanti agiscono su entrambe le categorie soggette a consenso (statistica Google e marketing Meta). I contatori interni descritti alla sezione 2 non dipendono da questa scelta.