1. Cosa sono i cookie e tecnologie simili
Si tratta di file o identificatori che un sito salva o consulta sul dispositivo. Consentono di mantenere una sessione, ricordare le preferenze, proteggere i moduli, misurare l’utilizzo o attribuire campagne. Questa policy copre anche archiviazione locale, pixel, SDK, identificatori e tecniche equivalenti.
2. Titolare
Stefany Alejandra Cesar Funes, NIE Z1026100Y, con sede in Calle Murta 19, Paterna, Valencia, Spagna. Contatto: privacidad@nexolicit.com.
3. Categorie
- Necessari: consentono sicurezza, autenticazione, preferenze sulla privacy, bilanciamento del carico e funzioni richieste espressamente. Non richiedono il consenso quando rispettano i requisiti legali.
- Preferenze: ricordano opzioni non essenziali. Quando rispondono a una scelta richiesta dall’utente e non vengono riutilizzate, possono essere tecnici; in altri casi richiedono consenso.
- Analitici: misurano navigazione, prestazioni e conversioni. Restano disattivati fino al consenso.
- Marketing: attribuiscono campagne, creano segmenti o personalizzano la pubblicità. Restano disattivati fino al consenso.
4. Inventario e tecnologie attive
| Nome | Fornitore | Finalità | Durata | Base / stato |
|---|---|---|---|---|
nexolicit_session | NexoLicit | Autenticare l’utente e mantenere una sessione sicura. | 30 giorni o fino alla chiusura della sessione | Strettamente necessario. |
nexolicit_csrf | NexoLicit | Prevenire la falsificazione di richieste e proteggere le azioni dell’account. | 30 giorni o fino alla chiusura della sessione | Strettamente necessario. |
nexolicit_cookie_preferences_v1 (archiviazione locale) | NexoLicit | Conservare l’accettazione, il rifiuto e la configurazione scelta. | 12 mesi | Necessario per ricordare la scelta. |
| Identificatori tecnici di sicurezza e consegna | Vercel e Cloudflare | Servire il sito, distribuire il traffico, prevenire abusi e mantenere la disponibilità. | Sessione o breve periodo tecnico, a seconda dell’identificatore | Strettamente necessari quando il fornitore li emette. |
_ga e _ga_* | Google Analytics 4 | Misurare in forma aggregata l’uso del sito e le conversioni. | Fino a 2 anni | Analitica; bloccati fino al consenso. |
_clck e _clsk | Microsoft Clarity | Mantenere un identificatore pseudonimo del browser e raggruppare le pagine in una sessione per generare mappe di calore e riproduzioni mascherate. | Fino a 1 anno (_clck) e 1 giorno (_clsk), secondo la configurazione del fornitore | Analitica; bloccati fino al consenso. |
CLID, ANONCHK, MR, MUID e SM, ove applicabile | Microsoft Clarity | Identificatori tecnici e sincronizzazione necessari alla misurazione dell’esperienza dopo il consenso. | Tra la sessione e 390 giorni, secondo l’identificatore e la configurazione Microsoft | Analitica; bloccati fino al consenso. L’archiviazione pubblicitaria resta negata. |
gclid, _gcl_* e identificatori equivalenti, ove applicabile | Google Ads | Attribuire i clic pubblicitari e collegarli alle registrazioni misurate in Google Analytics 4. | Fino a 90 giorni, secondo la configurazione e il browser | Marketing; bloccati fino al consenso. |
_fbp e, ove applicabile, _fbc | Meta Platforms | Attribuire le campagne e misurare visite e registrazioni tramite Meta Pixel. | Fino a 3 mesi | Marketing; bloccati fino al consenso. |
Google Analytics 4, Microsoft Clarity, l’attribuzione Google Ads e Meta Pixel vengono attivati solo quando la persona accetta la categoria corrispondente. Clarity richiede il consenso analitico, usa il mascheramento rigoroso e non si connette prima del consenso; l’archiviazione pubblicitaria Microsoft resta negata. Il rifiuto o la revoca del consenso interrompe le nuove misurazioni non essenziali.
5. Gestione del consenso
Alla prima visita vengono offerte simultaneamente tre azioni visibili: accettare tutto, rifiutare i non necessari e configurare. Rifiutare non è più complesso che accettare. Non ci sono caselle preselezionate né installazione preventiva di analitica o marketing.
La selezione viene conservata per dodici mesi, salvo cambiamenti significativi o ritiro precedente. Il pulsante fisso delle preferenze consente di riaprire il pannello e modificare la scelta con la stessa facilità.
Il ritiro non elimina automaticamente gli identificatori già memorizzati da terze parti; il sito revoca o elimina quelli gestibili e l’utente può eliminarli anche dal browser.
6. Pannello di configurazione
Il pannello consente di attivare o disattivare categorie non necessarie. I cookie strettamente necessari restano attivi perché senza di essi alcune funzioni richieste non potrebbero essere fornite in modo sicuro. Ogni categoria includerà una descrizione comprensibile e accesso a questa policy.
7. Terze parti e trasferimenti
Vercel e Cloudflare possono ricevere IP, intestazioni, informazioni sul dispositivo e metadati tecnici per consegnare e proteggere il sito. Google Ireland Limited, Microsoft Ireland Operations Limited e Meta Platforms Ireland Limited possono ricevere identificatori online, indirizzo IP, browser, dispositivo, URL, referrer ed eventi di misurazione solo dopo il consenso per la categoria corrispondente, per le finalità descritte nell’inventario. Microsoft Clarity registra le interazioni di navigazione con mascheramento rigoroso; questa implementazione non usa identificazione personalizzata e non invia nome, email, azienda, identificativo fiscale o contenuto dei moduli. Meta Pixel non riceve neppure tali campi. Consulta l’Informativa sulla privacy di Microsoft.
Quando il trattamento comporta un trasferimento al di fuori dello Spazio Economico Europeo, si applicano le garanzie descritte nella Informativa sulla privacy, come decisioni di adeguatezza, il Data Privacy Framework UE-USA quando risulti valido o clausole contrattuali standard e misure complementari. Qualsiasi nuova tecnologia di analitica, pubblicità, chat o contenuti incorporati richiederà classificazione, aggiornamento dell’inventario e blocco preventivo quando sia necessario il consenso.
8. Controllo dal browser
Oltre al pannello, l’utente può bloccare o eliminare i cookie dal browser Chrome, Firefox, Safari, Edge o da un altro browser. Il percorso cambia in base alla versione; di norma si trova in Privacy e sicurezza, Cookie o Dati dei siti. Il blocco totale può impedire l’accesso autenticato o funzioni necessarie.
9. Piano gratuito e rifiuto
Il rifiuto dei cookie non necessari non impedirà di consultare il sito, registrarsi, utilizzare un account o accedere al piano gratuito. Le differenze di piano derivano dal contratto — ad esempio, un ritardo di 21 giorni — e non dall’accettazione del tracciamento.
10. Audit e aggiornamento
NexoLicit rivede periodicamente il sito e lo ri-audita dopo modifiche ad etichette, consenso, autenticazione, pagamenti, chat, video o contenuti incorporati. La policy e il pannello vengono aggiornati in modo sincronizzato. Non vengono aggiunti script tramite un tag manager senza classificazione e blocco preventivo quando necessario.
11. Contatto
Per dubbi sui cookie o sulla privacy: privacidad@nexolicit.com. Per esercitare diritti riguardo ai dati personali derivati da queste tecnologie, consulta l’Informativa sulla privacy.