Cookie policy

1. Cosa sono i cookie

I cookie sono piccoli file di testo che il sito salva sul tuo dispositivo tramite il browser. BandIA usa cookie tecnici per far funzionare il Servizio (tenerti collegato, proteggere l’account, prevenire abusi, ricordare le tue scelte) e, solo se lo accetti, cookie di Google per misurare i risultati dei nostri annunci. Questa pagina elenca ogni cookie, con durata e funzione. Titolare del trattamento e contatti sono indicati nella Privacy policy.

2. Le tue scelte

I cookie tecnici non richiedono il consenso (art. 122 del Codice privacy e Linee guida del Garante del 10 giugno 2021). I cookie di Google descritti nella sezione 5 invece li impostiamo solo se li accetti: quando sono attivi, alla prima visita un banner ti chiede di scegliere tra “Accetta”, “Rifiuta” e “Preferenze”. Finché non scegli, o se rifiuti (anche chiudendo il banner con la X), il codice di Google non viene nemmeno caricato.

La scelta viene ricordata per 6 mesi. Puoi cambiarla o revocare il consenso in qualsiasi momento dal link “Preferenze cookie” in fondo a ogni pagina, oppure da qui: apri le preferenze cookie.

3. Cookie tecnici (sempre attivi)

Sono tutti di prima parte (dominio bandia.ai).

• sb-…-auth-token (uno o più cookie con questo prefisso, impostati da Supabase, il nostro fornitore di autenticazione): contengono il token di sessione che ti tiene collegato all’account e si rinnovano da soli. Durata: fino a 400 giorni dall’ultimo accesso, o finché esci dall’account.
• sb-…-auth-token-code-verifier: cookie di sicurezza temporaneo usato solo durante l’accesso con Google (protezione PKCE). Durata: pochi minuti.
• bandia_onb: ricorda che hai un account con il profilo completato, così le pagine pubbliche mostrano subito il menu giusto. Contiene l’identificativo interno del tuo account. Durata: fino a 400 giorni, viene eliminato quando esci.
• bandia_dopo_onb: impostato solo mentre completi il profilo dopo la registrazione. Ricorda la pagina in cui volevi andare (per esempio il piano che avevi scelto o il bando che stavi guardando), così ci arrivi appena finisci. Non leggibile dalle pagine. Durata: fino a 7 giorni, viene eliminato appena lo usiamo.
• bandia_consenso: ricorda la tua scelta sui cookie di Google (accettati o rifiutati) e la data in cui l’hai fatta. Durata: 6 mesi.
• bandia_trial: impostato quando usi il credito gratuito di prova. Segnala che da questo browser la prova è già stata usata, per impedire che venga ottenuta più volte creando nuovi account. Contiene un valore casuale, non leggibile dalle pagine. Durata: 12 mesi.
• bandia_ref: impostato solo se arrivi da un link di invito. Conserva il codice invito fino alla creazione del profilo, così lo sconto viene riconosciuto. Non leggibile dalle pagine. Durata: 30 giorni, o meno se il codice viene collegato prima.
• bandia_src: ricorda solo il canale da cui sei arrivato la prima volta (per esempio “google”, “google-ads”, il nome di un sito o di una campagna, oppure “diretto”). Non contiene identificativi personali né il codice del clic sull’annuncio e non è condiviso con terzi. Se ti registri, il canale viene associato al tuo account e i risultati vengono letti solo in forma aggregata (quanti iscritti e abbonati arrivano da ogni canale). Durata: 30 giorni.
• fic_oauth_state: cookie anti-falsificazione usato solo dall’amministratore del sito durante il collegamento a Fatture in Cloud. Non viene mai impostato ai visitatori. Durata: pochi minuti.

4. Memoria del browser e impronta del dispositivo

Oltre ai cookie, il sito salva alcune informazioni tecniche nella memoria del tuo browser (localStorage e sessionStorage), che non vengono inviate a nessuno: nome e piano mostrati nel menu dell’account, le spunte delle liste di controllo delle analisi, un promemoria per non ricaricare all’infinito una pagina in errore e, solo se hai accettato i cookie di Google, un segno per non contare due volte la stessa registrazione o lo stesso acquisto.

Impronta del dispositivo (solo alla registrazione): quando crei un account con email e password, il browser calcola un’impronta a partire da alcune caratteristiche tecniche (risoluzione dello schermo, fuso orario, lingua, disegno di prova su canvas e WebGL, font disponibili). Inviamo e conserviamo solo un codice non reversibile (hash SHA-256), non i valori in chiaro. Serve unicamente a evitare che la prova gratuita venga ottenuta più volte dallo stesso dispositivo; la conserviamo 24 mesi. La consideriamo strettamente necessaria a proteggere il Servizio dagli abusi (legittimo interesse, vedi la Privacy policy, sezione 3).

5. Cookie di Google (solo con il tuo consenso)

Quando pubblichiamo annunci su Google, usiamo il tag di Google Ads per sapere quanti visitatori arrivati da un annuncio si registrano, ci scrivono o si abbonano, e quindi quali annunci funzionano. Se è attivo anche Google Analytics, lo usiamo per contare le visite in forma statistica. Non li usiamo per mostrarti pubblicità personalizzata (remarketing): il segnale “personalizzazione degli annunci” resta sempre negato. Questi strumenti vengono caricati SOLO dopo il tuo consenso (Google Consent Mode v2: prima del consenso tutti i segnali sono impostati su “negato”). Google li tratta come titolare autonomo secondo le proprie regole: come Google usa i dati dei siti che usano i suoi servizi.

Cookie di Google Ads (misura degli annunci), di prima parte su bandia.ai:

• _gcl_au: collega le visite ai clic sugli annunci per misurare le conversioni. Durata: 90 giorni.
• _gcl_aw, _gcl_gb, _gcl_ag: conservano l’identificativo del clic sull’annuncio da cui sei arrivato. Durata: 90 giorni.

Google può impostare altri cookie sui propri domini (per esempio google.com e doubleclick.net, come IDE, fino a 13 mesi, e test_cookie, 15 minuti). L’elenco completo e aggiornato è nella pagina di Google sui cookie usati dalla pubblicità.

Cookie di Google Analytics (solo se attivo e se lo accetti): _ga e _ga_…, distinguono un browser da un altro per contare le visite. Durata: 2 anni.

Se revochi il consenso, il tag di Google smette di usare i cookie e cancelliamo dal nostro dominio quelli già impostati. I cookie sui domini di Google si cancellano dalle impostazioni del browser (sezione 8).

6. Pagine di altri fornitori

Alcune operazioni avvengono su pagine di altri fornitori, che applicano la propria cookie policy:

• Stripe: il pagamento avviene sulla pagina di checkout ospitata da Stripe, che può impostare cookie propri per la prevenzione delle frodi. Sul nostro sito Stripe non imposta cookie.
• Google (accesso): se scegli “Accedi con Google”, l’autenticazione avviene su una pagina di Google, che usa i propri cookie.

7. Statistiche di visita senza cookie

Per contare le pagine viste usiamo anche Vercel Web Analytics, che non imposta cookie e non identifica la persona: conta le visite in forma aggregata e anonima (pagina, paese, tipo di dispositivo), senza salvare l’indirizzo IP. Non richiede consenso.

8. Come cancellare o bloccare i cookie

Oltre alle “Preferenze cookie”, puoi vedere, bloccare o eliminare i cookie dalle impostazioni del browser (per esempio Chrome: Impostazioni, Privacy e sicurezza, Cookie; Firefox: Impostazioni, Privacy e sicurezza; Safari: Preferenze, Privacy). Eliminando i cookie di autenticazione verrai disconnesso; bloccandoli del tutto non potrai usare l’area riservata. Uscendo dall’account con “Esci” i cookie di sessione e bandia_onb vengono eliminati.