Cookie e notifiche
Questa pagina elenca tutto ciò che il sito scrive nel tuo browser o carica da server esterni. Non è un elenco lungo, ma non è nemmeno vuoto: le notifiche push richiedono componenti tecnici che è giusto tu conosca.
1. Cookie di profilazione: nessuno
kestrona non usa cookie di profilazione, di marketing o di analisi statistica. Non c'è Google Analytics, non ci sono pixel di piattaforme pubblicitarie, non c'è alcun sistema che ricostruisca il tuo percorso di navigazione. Per questo motivo non compare un banner di raccolta del consenso ai cookie di profilazione: non ce ne sono da autorizzare.
Questo però non significa che il sito non scriva nulla nel tuo browser. Vedi i punti seguenti.
2. Cosa viene caricato da server esterni
- Google Fonts (fonts.googleapis.com e fonts.gstatic.com): i due caratteri tipografici del sito vengono scaricati dai server di Google, che in questa operazione riceve il tuo indirizzo IP e i dati tecnici della richiesta.
- OneSignal (cdn.onesignal.com e servizi collegati): lo script che gestisce le notifiche push viene caricato dal server di distribuzione di OneSignal, Inc., società con sede negli Stati Uniti.
3. Service worker e memoria locale
Per poter recapitare le notifiche anche quando la pagina è chiusa, OneSignal registra nel tuo browser un service worker (il file OneSignalSDKWorker.js) e memorizza alcuni dati nella memoria locale del browser, cioè in localStorage e IndexedDB. Fra questi c'è l'identificativo assegnato alla tua sottoscrizione, che serve a distinguere il tuo browser dagli altri iscritti.
Non si tratta tecnicamente di cookie, ma svolge una funzione di memorizzazione paragonabile, e per questo lo dichiariamo qui.
| Elemento | Chi lo imposta | A cosa serve | Durata |
|---|---|---|---|
| Service worker | OneSignal, Inc. | Ricevere le notifiche a pagina chiusa | Fino alla revoca del permesso o alla cancellazione dei dati del sito |
| localStorage e IndexedDB | OneSignal, Inc. | Identificativo di sottoscrizione, stato del permesso, etichette | Fino alla revoca o alla cancellazione dei dati del sito |
| Richiesta ai server dei caratteri | Google Ireland Ltd. / Google LLC | Scaricare i due caratteri tipografici | Cache del browser, nessun identificativo impostato da noi |
| Log del server | Fornitore di hosting | Sicurezza e diagnostica | Di norma non oltre 30 giorni |
4. Le notifiche push
Le notifiche push vengono inviate solo se le autorizzi. Il permesso lo chiede il browser, non il sito, e serve un doppio passaggio: spuntare il consenso nel nostro modulo e poi accettare la richiesta del browser. Se rifiuti in uno dei due momenti, non ricevi nulla e il sito resta pienamente utilizzabile.
Le usiamo per un motivo solo: avvisarti quando una scheda cambia verdetto sulla lingua o quando ne pubblichiamo una nuova. Non inviamo notifiche promozionali e non inviamo notifiche per conto di terzi.
5. Come revocare
- Notifiche del browser: apri le impostazioni del sito nel tuo browser (di solito toccando l'icona accanto all'indirizzo) e imposta le notifiche su «blocca». Da lì puoi anche cancellare i dati del sito, il che rimuove il service worker e la memoria locale.
- Iscrizione email: scrivi a redazione [at] kestrona.com e ti rimuoviamo dalla lista, di norma entro tre giorni lavorativi.
- Blocco preventivo: tutti i browser permettono di impedire in generale l'esecuzione di script di terze parti o la registrazione di service worker. Il sito continua a mostrare tutte le schede.
Il trattamento dei dati collegato a questi strumenti è descritto per esteso nella privacy policy, che indica anche il trasferimento dei dati fuori dall'Unione europea e le garanzie applicate.