Cookie
Cookie policy
Quali cookie e dati nel browser usa Spunta, perché e per quanto tempo.
Ultimo aggiornamento: 7 novembre 2026 · Versione 1.0 (bozza da validare)
In breve
- Solo strumenti tecnici: un cookie di accesso per l'area riservata e qualche dato nel browser per il modulo di prenotazione. Niente pubblicità, statistiche o profilazione.
- Per questo non c'è il banner: non c'è niente da accettare.
- I tuoi dati di prenotazione restano sul tuo dispositivo solo se lo scegli tu, e li togli quando vuoi.
- Nessun servizio esterno viene contattato per mostrare il sito: nemmeno per i caratteri.
1.Cookie e memoria del browser: cosa sono
I cookie sono piccoli file che un sito salva nel browser per riconoscerti tra una pagina e l'altra. Esistono anche altre forme di memoria del browser con lo stesso scopo (localStorage e sessionStorage): le Linee guida del Garante privacy sui cookie e altri strumenti di tracciamento del 10 giugno 2021 le trattano allo stesso modo dei cookie, quindi le trovi tutte qui sotto.
2.Cosa usa Spunta
Usiamo solo strumenti tecnici, necessari a far funzionare ciò che chiedi: accedere all'area riservata, non perdere il modulo di prenotazione, ricordare i tuoi dati se lo scegli tu. Sono tutti di prima parte (impostati dal nostro dominio), tranne l'ultimo, che appare solo dentro Telegram.
sid- Tipo
- Cookie tecnico di autenticazione (httpOnly, SameSite=Lax, Secure su HTTPS, valido su tutto il sito)
- A cosa serve
- Ti tiene collegato all'area riservata dopo il login: vale per professionisti, collaboratori con accesso e gestore. Contiene solo un codice casuale; sul server ne salviamo l'impronta. Non viene impostato a chi prenota senza account.
- Durata
- Persistente: 30 giorni dall'accesso, oppure fino a quando premi «Esci»
- Chi lo imposta
- Spunta (prima parte)
spunta:prenota:<attività>- Tipo
- sessionStorage
- A cosa serve
- Bozza del modulo di prenotazione (i dati che hai scritto: nome, cognome, telefono, indirizzo, eventuali note, e la presa visione dell'informativa), così non la perdi se torni indietro o cambi orario. Una chiave per ogni attività.
- Durata
- Fino alla chiusura della scheda del browser; cancellata appena la prenotazione è inviata
- Chi lo imposta
- Spunta (prima parte)
spunta:cliente- Tipo
- localStorage, solo se la casella «Ricorda i miei dati» è attiva (non è mai spuntata in partenza: la attivi tu)
- A cosa serve
- Nome, cognome, telefono e indirizzo (non le note) per compilare in automatico la prossima prenotazione, su tutte le attività. Restano solo sul tuo dispositivo: non li riceviamo.
- Durata
- Finché non togli la spunta alla prossima prenotazione, premi «Dimentica i miei dati» in una pagina di prenotazione o cancelli i dati del sito dal browser
- Chi lo imposta
- Spunta (prima parte)
spunta:ultima:<attività>- Tipo
- localStorage, solo se «Ricorda i miei dati» è attiva
- A cosa serve
- Riepilogo dell'ultima prenotazione fatta presso quell'attività (servizi, professionista, giorno e prezzo; nessun dato personale), per proporti «Prenota di nuovo così». Una chiave per ogni attività.
- Durata
- Come sopra: finché non scegli «Dimentica i miei dati» o cancelli i dati del sito
- Chi lo imposta
- Spunta (prima parte)
tg-mini-app- Tipo
- sessionStorage, solo dentro l'app Telegram
- A cosa serve
- Ricorda che la pagina è aperta come Mini App di Telegram, per adattare colori e tasto Indietro.
- Durata
- Fino alla chiusura della Mini App
- Chi lo imposta
- Spunta (prima parte)
__telegram__*- Tipo
- sessionStorage, solo dentro l'app Telegram
- A cosa serve
- Parametri di avvio e tema della Mini App, salvati dallo script ufficiale di Telegram (telegram-web-app.js). Lo script è caricato da telegram.org solo quando apri il sito dal bot: è l'unica risorsa esterna del sito e non viene mai richiesta quando lo apri dal browser, fuori da Telegram.
- Durata
- Fino alla chiusura della Mini App
- Chi lo imposta
- Script di Telegram, eseguito nella pagina
| Nome | Tipo | A cosa serve | Durata | Chi lo imposta |
|---|---|---|---|---|
sid | Cookie tecnico di autenticazione (httpOnly, SameSite=Lax, Secure su HTTPS, valido su tutto il sito) | Ti tiene collegato all'area riservata dopo il login: vale per professionisti, collaboratori con accesso e gestore. Contiene solo un codice casuale; sul server ne salviamo l'impronta. Non viene impostato a chi prenota senza account. | Persistente: 30 giorni dall'accesso, oppure fino a quando premi «Esci» | Spunta (prima parte) |
spunta:prenota:<attività> | sessionStorage | Bozza del modulo di prenotazione (i dati che hai scritto: nome, cognome, telefono, indirizzo, eventuali note, e la presa visione dell'informativa), così non la perdi se torni indietro o cambi orario. Una chiave per ogni attività. | Fino alla chiusura della scheda del browser; cancellata appena la prenotazione è inviata | Spunta (prima parte) |
spunta:cliente | localStorage, solo se la casella «Ricorda i miei dati» è attiva (non è mai spuntata in partenza: la attivi tu) | Nome, cognome, telefono e indirizzo (non le note) per compilare in automatico la prossima prenotazione, su tutte le attività. Restano solo sul tuo dispositivo: non li riceviamo. | Finché non togli la spunta alla prossima prenotazione, premi «Dimentica i miei dati» in una pagina di prenotazione o cancelli i dati del sito dal browser | Spunta (prima parte) |
spunta:ultima:<attività> | localStorage, solo se «Ricorda i miei dati» è attiva | Riepilogo dell'ultima prenotazione fatta presso quell'attività (servizi, professionista, giorno e prezzo; nessun dato personale), per proporti «Prenota di nuovo così». Una chiave per ogni attività. | Come sopra: finché non scegli «Dimentica i miei dati» o cancelli i dati del sito | Spunta (prima parte) |
tg-mini-app | sessionStorage, solo dentro l'app Telegram | Ricorda che la pagina è aperta come Mini App di Telegram, per adattare colori e tasto Indietro. | Fino alla chiusura della Mini App | Spunta (prima parte) |
__telegram__* | sessionStorage, solo dentro l'app Telegram | Parametri di avvio e tema della Mini App, salvati dallo script ufficiale di Telegram (telegram-web-app.js). Lo script è caricato da telegram.org solo quando apri il sito dal bot: è l'unica risorsa esterna del sito e non viene mai richiesta quando lo apri dal browser, fuori da Telegram. | Fino alla chiusura della Mini App | Script di Telegram, eseguito nella pagina |
Altro: nessun service worker e nessuna copia offline (il sito si può aggiungere alla schermata Home, ma non salva pagine sul dispositivo), nessun IndexedDB. L'elenco è quello che troviamo nel nostro codice; la voce __telegram__* è scritta dallo script di Telegram, che non controlliamo, e potrebbe cambiare nome.
Non usiamo cookie di profilazione o pubblicitari, strumenti di statistica (come Google Analytics), pixel di social network, né mappe, video o altri contenuti di terze parti incorporati nelle pagine. I caratteri tipografici sono scaricati una volta sola in fase di pubblicazione del sito e serviti dal nostro server: il tuo browser non fa richieste a Google Fonts né ad altri servizi esterni per mostrarli.
4.Link e contenuti di altri siti
Nelle pagine trovi link a WhatsApp, Instagram, Google Maps, Google Calendar e Telegram. Sono semplici link: finché non li tocchi, quei servizi non ricevono niente dal nostro sito. Quando li apri, valgono i loro cookie e le loro informative.
Un professionista può scegliere come foto della sua pagina un'immagine ospitata su un altro sito (indirizzo che inizia con https://). In quel caso il tuo browser la scarica direttamente da quel sito, che vede il tuo indirizzo IP come per qualsiasi immagine sul web.
Il sito è servito direttamente dal nostro server, senza reti di terze parti che impostino cookie. Se in futuro aggiungessimo un servizio di rete o di protezione che ne imposta uno, lo aggiungeremo alla tabella.
5.Come gestirli o cancellarli
- Per smettere di salvare i tuoi dati di prenotazione togli la spunta a «Ricorda i miei dati» alla prossima prenotazione, oppure usa «Dimentica i miei dati» in una pagina di prenotazione: li cancelliamo dal browser.
- Per uscire dall'area riservata usa «Esci»: il cookie di sessione viene eliminato. Su un dispositivo non tuo esci sempre.
- Puoi cancellare cookie e dati dei siti dalle impostazioni del browser (in Chrome: Impostazioni → Privacy e sicurezza → Cookie; in Safari: Impostazioni → Safari → Avanzate → Dati dei siti web; in Firefox: Impostazioni → Privacy e sicurezza → Cookie e dati dei siti web). Se blocchi i cookie tecnici, l'area riservata non funziona; la prenotazione sì, ma senza bozza salvata.
- Navigando in modalità privata (anonima) i dati salvati nel browser spariscono alla chiusura della finestra, e «Ricorda i miei dati» può non funzionare.
6.Titolare e altre informazioni
Per questi strumenti il titolare è il gestore di Spunta ([RAGIONE SOCIALE O NOME E COGNOME DEL GESTORE, con forma giuridica], [EMAIL PRIVACY]). Tutto il resto, compresi i tuoi diritti, è nell'informativa privacy; se prenoti da un'attività, vedi anche la sua informativa dal link «Privacy» sulla sua pagina.