Cookie e archiviazione sul dispositivo
Ultimo aggiornamento: 5 novembre 2026 · 2026-11-05.v1
I cookie e tecnologie simili, come localStorage e sessionStorage, archiviano o accedono a informazioni sul tuo dispositivo. Questa informativa integra la Privacy Policy e descrive gli elementi di archiviazione individuati nel codice dell’applicazione mantenuto. Non costituisce una verifica di produzione del browser o della rete.
1. Funzioni necessarie e richieste
L’autenticazione necessaria, la protezione CSRF per l’accesso, le funzioni di prenotazione/sessione richieste e la preferenza linguistica scelta espressamente dall’utente non richiedono un banner di accettazione di pubblicità/analisi ai sensi dell’articolo 22.2 LSSI. È possibile prenotare come ospite senza creare un account. Non aggiungiamo un banner «accetta tutto» esclusivamente per tali funzioni esenti o per analisi che non sono presenti nel codice mantenuto.
2. Disponibilità del deposito e durata attuale
| Nome | Finalità e durata |
|---|---|
webdev_app_session | Cookie · autenticazione proprietaria. Secure, HttpOnly, SameSite=None, path /. Durata massima 365 giorni, secondo la configurazione in server/_core; rimosso alla disconnessione. È un cookie di autenticazione persistente, non un cookie di sessione del browser. |
__Host-oauth_state | Cookie · stato casuale di accesso/protezione CSRF per una richiesta di accesso. Impostato dal codice di accesso con Secure, SameSite=None, path / e senza Domain; durata massima 600 secondi, utilizzato ed eliminato dopo il callback. Non è HttpOnly. |
mvp-locale | localStorage · memorizza la lingua che scegli esplicitamente e la conserva finché non viene sostituita o rimossa. L’URL determina la lingua della pagina corrente. |
mvp-booking-draft-v2 | sessionStorage · prenotazione non completata in questa scheda. Viene rimossa dopo l’invio riuscito o al termine della sessione del browser; le bozze più vecchie di 24 ore non vengono ripristinate. |
mvp-return-to | sessionStorage · ti riporta a una pagina consentita dopo l’accesso. Viene utilizzato una sola volta, con verifica della validità di 10 minuti, oppure rimosso al termine della sessione del browser. |
mvp-redsys-return:<reference> | sessionStorage · conserva per ogni prenotazione i parametri firmati di ritorno dalla banca, per riprendere una verifica di pagamento interrotta. Vengono rimossi dopo la verifica o al termine della sessione del browser. I parametri memorizzati, da soli, non dimostrano mai l’avvenuto pagamento. |
mvp-guest-bookings | localStorage · credenziali delle prenotazioni private recenti, attualmente salvate automaticamente dall’applicazione, per un massimo di 12 prenotazioni senza scadenza temporale. Restano salvate finché non vengono rimosse o sostituite da nuove credenziali. Consentono l’accesso: mantienile riservate e usa «Dimentica questo dispositivo» sui dispositivi condivisi. |
manus-runtime-user-info | localStorage · l’attuale hook di autenticazione rispecchia le informazioni dell’account e dell’applicazione in esecuzione, compreso lo stato di disconnessione, senza scadenza temporale. Non è dimostrato che questo dato sia tecnicamente necessario e non va considerato esente solo perché è archiviato in uno spazio proprietario. Le funzioni attive dell’account potrebbero ricrearlo dopo la cancellazione. |
manus-cookie | sessionStorage · meccanismo di autenticazione di riserva della piattaforma o dell’anteprima, se fornito dalla piattaforma; dura per la sessione corrente del browser e viene rimosso anche alla disconnessione. L’applicazione mantenuta non lo usa per le analisi. |
app_session_id | Cookie di autenticazione di una piattaforma esterna, se impostato da tale piattaforma. L’applicazione può riconoscerlo, ma non ne imposta il dominio né la durata; si applica l’informativa del soggetto che lo imposta. Non viene rimosso dal controllo sottostante per l’archiviazione sul dispositivo. |
theme / sidebar-width | localStorage · memorizza le preferenze richieste per il tema e la barra laterale, quando questi componenti sono presenti; restano salvate finché non vengono sostituite o rimosse. Non sono identificativi pubblicitari. |
3. Deposito opzionale, analisi e mappe
Non affermiamo che tutte le attuali operazioni di archiviazione siano esenti. Il salvataggio persistente dei dati degli ospiti deve essere una scelta facoltativa ed esplicita, con una scadenza definita; la copia superflua dei dati dell’utente in fase di esecuzione deve essere rimossa oppure giustificata da una funzione effettivamente richiesta e da un’adeguata base giuridica. Il comportamento automatico attuale è descritto sopra e non viene presentato come un’opzione di consenso già implementata. Un’informativa o un pulsante di cancellazione non sostituiscono il consenso quando questo è richiesto dalla legge.
Nel codice applicativo mantenuto non sono stati individuati script o cookie di analisi o pubblicitari. Le integrazioni introdotte dall’hosting o dalla distribuzione, i domini OAuth e di pagamento e le effettive richieste Maps instradate tramite proxy richiedono una verifica separata in produzione. Se viene introdotto o integrato un tracciamento non essenziale, è necessario ottenere il consenso informato preventivo, salvo un’esenzione legale documentata. La definizione «senza cookie» non costituisce di per sé un’esenzione.
Google Maps interattivo viene caricato su richiesta tramite il proxy configurato della piattaforma, che può generare richieste alla piattaforma/a Google e comunicare informazioni tecniche. Un proxy non dimostra l’assenza di tracciamento o di trattamento internazionale. Fare clic su «Apri mappa» o consentire la geolocalizzazione del dispositivo non equivale a prestare il consenso a un tracciamento non dichiarato. Può indicare un indirizzo e fornire istruzioni per l’incontro senza attivare la posizione del dispositivo. I servizi di pagamento e di accesso esterno utilizzano tecnologie di sicurezza e informative proprie.
Le tecnologie non esenti devono restare bloccate fino all’acquisizione di un consenso valido. I comandi per accettare, rifiutare gli elementi non essenziali e gestire le preferenze devono essere altrettanto accessibili e ben visibili, e la revoca deve essere semplice. Il rifiuto non deve impedire il servizio di prenotazione essenziale. Questa pagina non dichiara che sia stata verificata un’esenzione dal consenso per l’intera produzione o completata una verifica delle mappe.
4. Dimentica questo dispositivo
Questa operazione rimuove da questo browser le credenziali ospite note di questo sito, le bozze di prenotazione, i dati salvati per recuperare i pagamenti e le preferenze di lingua e locali. Prima, conserva in un luogo sicuro il tuo link privato di prenotazione. L’operazione non annulla una prenotazione, non elimina i dati sul server, non revoca credenziali copiate e non cancella i cookie HttpOnly o della piattaforma. Esci dal tuo account per terminare una sessione autenticata e contatta info@azulcars.com per revocare l’accesso alla prenotazione se le credenziali sono state esposte. La lingua della pagina attuale resta impostata fino a quando non navighi altrove.
Puoi anche cancellare o bloccare i dati memorizzati tramite le impostazioni del browser. Bloccare i dati necessari può compromettere l’accesso, il recupero delle bozze o il recupero dei pagamenti. Le impostazioni del browser non sostituiscono il nostro obbligo di ottenere il consenso preventivo per gli accessi non esenti. Domande: info@azulcars.com.
Leggi l’informativa sulla privacy