1. A cosa si applica

Un cookie è una piccola stringa di testo che un sito chiede al browser di conservare e di rinviare alla richiesta successiva. La legge italiana (art. 122 del D.lgs. 196/2003) tratta allo stesso modo gli altri strumenti che memorizzano dati sul tuo dispositivo, e il Garante lo ha detto espressamente nelle linee guida del 10 giugno 2021. Questa pagina elenca quindi tutto ciò che Nesso memorizza sul dispositivo, non solo i cookie.

2. I cookie

Nome	A cosa serve	Durata	Tipo
nesso_session	Identifica il registro che stai costruendo, così ciò che indichi in una schermata è presente nella successiva. Contiene un identificativo casuale e una firma: nessun nome, nessun indirizzo, nulla di leggibile.	180 giorni, rinnovati mentre usi Nesso	Prima parte, tecnico necessario
nesso_user	Indica quale browser connesso è questo. Contiene l'identificativo di una sessione autenticata e una firma, così che uscire da questo browser, o da tutti, la chiuda davvero.	180 giorni, o fino alla disconnessione	Prima parte, tecnico necessario
nesso_lang	Ricorda in quale lingua stai leggendo Nesso, così che scegliere una lingua su una pagina pubblica la scelga anche per l'accesso e per l'app. Contiene un codice di due lettere e nient'altro. Viene impostato quando premi una lingua, e anche quando apri una pagina iniziale in una lingua senza averne mai scelta una.	1 anno, rinnovato quando scegli una lingua	Prima parte, tecnico necessario
nesso_consent	Ricorda cosa hai risposto nel banner dei cookie, così non ti viene chiesto di nuovo a ogni pagina. Contiene il tuo sì o no per analytics e per pubblicità, e nulla su di te.	Sei mesi, poi ti viene chiesto di nuovo	Prima parte, tecnico necessario
nesso_country	Ricorda quale paese hai scelto di consultare, Italia o Danimarca, così ogni parte di Nesso mostra quel paese. Contiene un codice paese di due lettere e nient'altro, e viene impostato solo quando ne scegli uno.	1 anno	Prima parte, tecnico necessario
nesso_oauth	Esiste solo mentre accedi con Google o Apple: permette a Nesso di verificare che la risposta che torna appartenga all'accesso che hai avviato. Contiene un valore casuale e una firma, e viene inviato solo agli indirizzi di accesso.	10 minuti	Prima parte, tecnico necessario

nesso_session, nesso_user e nesso_oauth sono contrassegnati HttpOnly, quindi nessuno script della pagina può leggerli; tutti e sei sono SameSite Lax, quindi un altro sito non può usarli per agire al tuo posto, e Secure dove il sito usa una connessione cifrata. nesso_lang, nesso_consent e nesso_country li imposta la pagina stessa quando premi il comando, ed è per questo che uno script può leggerli.

3. Cos’altro viene memorizzato sul dispositivo

Pagine offline (Cache Storage): Un service worker conserva copie delle pagine che hai aperto, sotto il nome nesso-offline-v2, così il kit da visita funziona anche in un seminterrato senza segnale. Si riempie solo con ciò che visiti.
La mappa offline (archiviazione file del dispositivo): Se chiedi di avere la mappa disponibile offline, l'archivio della mappa viene scritto in una cartella chiamata basemap nell'archiviazione privata del browser. Viene scritto solo quando premi il comando che lo propone, e la stessa schermata lo rimuove.
Le foto delle case salvate (IndexedDB): Se aggiungi una foto a un controllo salvato, viene conservata in questo browser in un database chiamato nesso-covers, ridotta e senza dati di posizione. Viene scritta solo quando scegli una foto, non viene mai inviata a Nesso e se ne va quando rimuovi la foto o il controllo salvato.
nesso.city (local storage): L'ultima città che hai aperto su una mappa, così la barra in basso ti riporta lì. Contiene il nome della città e nient'altro, e resta finché non cancelli i dati di questo sito.
nesso.catalogueChecks (local storage): Le risposte che dai ai controlli sulle schede di Dentro, conservate solo su questo dispositivo. Non fanno parte di un percorso salvato e non vengono mai inviate a Nesso.
nesso.prepare (local storage): Le risposte a Prepara di prima che venissero conservate nel tuo account. Se un browser ne conserva ancora, vengono aggiunte al tuo account una volta e la chiave viene cancellata.
nesso.quizPrompt.skipped (session storage): Ricorda che hai premuto Non ora sul quiz, finché non chiudi la scheda.

Nulla di quanto contenuto in questi archivi viene inviato altrove: i primi due esistono perché le pagine già caricate continuino a funzionare senza connessione, le foto sono solo quelle che hai scelto di aggiungere, e le chiavi in local e session storage sono comodità per questo browser.

4. Nessun cookie di terze parti, oggi

Non ancora attivi: una rete pubblicitaria, il retargeting o un pixel di conversione. Vedi la sezione 5 per cosa succede prima che qualcosa di tutto ciò venga attivato.
Nessun fornitore di analytics esterno. Il registro di prodotto e i conteggi delle pagine sono nostri, nel nostro database, e non memorizzano nulla sul tuo dispositivo oltre ai cookie sopra.
Nessun video incorporato, nessun pulsante social, nessun widget di commenti o di chat.
I caratteri tipografici sono serviti dal nostro dominio: nessun fornitore di font vede la tua richiesta.
Le tessere della mappa e il worker della mappa sono serviti dal nostro dominio: nessun fornitore di mappe vede la tua richiesta.

L'unica cosa facoltativa che il banner può accendere è quindi il nostro conteggio delle pagine, descritto nella sezione 5.

5. Cosa chiede il banner, e cosa fa oggi un sì

L'art. 122(1) del D.lgs. 196/2003 richiede il consenso prima di memorizzare qualcosa sul dispositivo, salvo quando ciò è strettamente necessario per fornire il servizio che hai richiesto. Tutto ciò che è nelle sezioni 2 e 3 è di questo tipo ed è sempre attivo.

Il banner chiede di due tipi facoltativi. Analytics: con il tuo sì, ogni pagina che apri viene contata nel nostro database, come indirizzo della pagina senza identificativi, il giorno, il sito da cui arrivi (solo il nome) e se lo schermo era un telefono, un tablet o un computer, conservati per tredici mesi. Usa il cookie nesso_session sopra per contare due pagine come una visita, e non imposta cookie propri. Nessun servizio esterno ne vede nulla. Pubblicità personalizzata: non attiva, quindi oggi un sì non accende nulla.

Rifiuta tutti, o chiudere il banner, significa no a entrambi, e il sito funziona esattamente allo stesso modo. Se hai effettuato l'accesso, la stessa risposta viene salvata nelle impostazioni privacy del tuo account, e cambiarla lì la cambia qui.

6. Come rimuoverli

Ogni browser permette di vedere ed eliminare cookie e dati dei siti, di solito nelle impostazioni relative alla privacy o alle autorizzazioni dei siti. Cancellare i dati del sito per questo dominio rimuove insieme tutti i cookie sopra, le pagine offline e la mappa offline, e il banner te lo chiederà di nuovo alla visita successiva.

Cosa comporta: verrai disconnesso, e un registro anonimo che non avevi collegato a un account diventa irraggiungibile, perché il cookie era l'unica cosa che lo indicava. Accedere prima, e cancellare poi, conserva il registro e fa perdere solo la sessione del browser.

Bloccare del tutto i cookie per questo dominio lascia leggibili le pagine pubbliche e impedisce l'accesso, perché non esiste altro modo perché il sito distingua una richiesta dalla successiva.

7. Modifiche

La data in cima indica quando è stata redatta questa versione. Ogni nuovo cookie o archivio viene aggiunto alla tabella qui sopra prima di essere impostato per la prima volta.

I cookie, e quelli che usiamo