Informativa sui cookie

Prima l'essenziale

CityVibe non usa cookie di analitica, di pubblicità né di terze parti. Nessuno. Non c'è Google Analytics, non ci sono pixel dei social network né strumenti di misurazione dell'audience. Per questo non vedrai un banner sui cookie: non abbiamo nulla da chiederti.

I cookie che invece usiamo sono i sei dell'elenco. Sono tutti di prima parte (li mette cityvibe.guide, nessun altro), e sono tutti esenti dal consenso ai sensi dell'art. 22, comma 2 della LSSI (si apre in una nuova scheda): alcuni sono strettamente necessari per fornire il servizio, altri conservano una preferenza che hai chiesto espressamente tu premendo un pulsante. È il criterio della Guida dell'AEPD sull'uso dei cookie (si apre in una nuova scheda).

Nessuno viene messo «per la visita». Quelli di preferenza si scrivono nell'esatto momento in cui scegli la lingua, scegli la città o chiudi l'avviso sulla lingua — mai prima.

I cookie, uno per uno

• __Host-ee_session

  A cosa

  Tenerti collegato. È cifrato: dentro ci sono il tuo identificativo, il nome, la lingua, la città e il fuso orario, e solo il nostro server può aprirlo.

  Durata

  30 giorni, rinnovabili finché usi il sito

  Tipo

  Necessario

• __Host-ee_oauth_tx

  A cosa

  Reggere l'accesso mentre vai su Google o Telegram e torni (protegge dal CSRF e dall'essere riportato su un altro sito). Si cancella alla fine.

  Durata

  10 minuti

  Tipo

  Necessario

• NEXT_LOCALE

  A cosa

  Ricordare la lingua che hai scelto a mano, per non indovinarla di nuovo.

  Durata

  1 anno

  Tipo

  Preferenza richiesta

• CITY

  A cosa

  Ricordare la città che hai scelto a mano, per averla a un tocco su ogni pagina. Nulla si deduce dal tuo indirizzo IP.

  Durata

  1 anno

  Tipo

  Preferenza richiesta

• locale_hint_off

  A cosa

  Ricordare che hai chiuso l'avviso «preferisci questo sito nella tua lingua?», per non ripetertelo.

  Durata

  6 mesi

  Tipo

  Preferenza richiesta

• eventos_admin

  A cosa

  Sessione del pannello di amministrazione interno. Lo ricevono solo le persone del team che entrano in «/admin».

  Durata

  8 ore

  Tipo

  Necessario (interno)

Dettagli tecnici, se ti interessano: i primi due sono «HttpOnly» (JavaScript non può leggerli), «Secure» (solo via HTTPS) e portano il prefisso «__Host-», che impedisce a un sottodominio di piazzarli o sovrascriverli. «eventos_admin» è inoltre «SameSite=Strict». Negli ambienti di sviluppo locale i nomi vanno senza il prefisso «__Host-», perché il browser per accettarlo pretende HTTPS.

Dentro Telegram (Mini App): gli stessi cookie, con «SameSite=None» e «Partitioned» (CHIPS). È quello che pretende un browser perché un'applicazione incorporata in un'altra pagina conservi la propria sessione; l'isolamento di CHIPS fa sì che quella sessione non possa seguirti fuori da Telegram.

Archiviazione locale (non è un cookie, ma lo raccontiamo lo stesso)

• theme

  Dove

  localStorage

  A cosa

  Ricordare se preferisci il tema chiaro, quello scuro o quello di sistema.

  Durata

  Finché non cancelli i dati del browser

Non usiamo né «sessionStorage», né IndexedDB, né «fingerprinting», né pixel, né service worker.

Come toglierli

Dal tuo browser: Chrome («Impostazioni → Privacy e sicurezza → Cookie»), Firefox («Impostazioni → Privacy → Cookie e dati dei siti web»), Safari («Preferenze → Privacy»), Edge («Impostazioni → Cookie e autorizzazioni sito»).

Se cancelli «__Host-ee_session» esci dalla sessione. Se cancelli «NEXT_LOCALE» o «CITY», il sito tornerà a chiedertelo. Nient'altro si rompe: il catalogo funziona per intero senza un solo cookie.

Se un giorno metteremo l'analitica

Allora sì che ci sarà un banner, e funzionerà come deve: senza caselle pre-spuntate, con «Rifiuta» visibile quanto «Accetta», e senza caricare un solo script di misurazione prima del tuo sì. «Se continui a navigare, accetti» non è consenso e non lo useremo. Aggiorneremo questa pagina prima, non dopo.

Dubbi

[PENDIENTE: correo de contacto]. Vedi anche l'Informativa sulla privacy.