Cookie policy

Ultimo aggiornamento: 3 giugno 2026.

Questa pagina descrive i cookie utilizzati da cogole.to e come puoi controllarli.

Il banner dei cookie e le scelte qui descritte sono conformi alle «Linee guida cookie e altri strumenti di tracciamento» del Garante per la protezione dei dati personali (provvedimento del 10 giugno 2021, n. 231) e all'art. 122 del Codice Privacy (D.Lgs. 196/2003). Le opzioni per accettare e per rifiutare hanno pari rilievo e nessun cookie non tecnico viene installato prima di una tua scelta esplicita.

1. Cookie tecnici

Sono necessari al corretto funzionamento del sito e non richiedono consenso. Includono:

• cogoleto_consent — ricorda la tua scelta sul banner dei cookie (accettato / rifiutato).
• __Host-cogoleto — cookie di sessione, presente solo se hai effettuato l'accesso.
• cogoleto-lang — ricorda la lingua preferita (IT / EN).
• cogoleto-theme — ricorda il tema chiaro / scuro.
• _GRECAPTCHA — installato da Google reCAPTCHA su google.com quando invii un modulo; misura anti-spam / di sicurezza necessaria (vedi §3).

Esistono inoltre cookie locali di preferenza (opt-in) per ricordare impostazioni come il layout o i badge ottenuti. Non utilizziamo alcun cookie pubblicitario o di marketing.

1-bis. Come funziona il banner

Al primo accesso compare un banner a due livelli. Il primo livello offre «Accetta tutto», «Personalizza» e un pulsante «X» di chiusura ben visibile che — come espressamente previsto dalle linee guida del Garante del 2021 — consente di proseguire con i soli cookie tecnici, ossia rifiuta tutti i cookie non tecnici con un solo clic, con la stessa immediatezza dell'accettazione. Scegliendo «Personalizza» si apre un secondo livello dove puoi attivare ogni categoria e poi scegliere «Rifiuta tutto», «Accetta tutto» o «Salva scelte». Non esiste alcun cookie wall, né dark pattern, e finché non effettui una scelta viene installato solo il cookie tecnico necessario al funzionamento del banner.

2. Cookie analitici (Google Analytics 4)

Usiamo Google Analytics 4 (proprietà G-JJBCRH4CTQ) per capire come viene utilizzato il sito in forma aggregata: pagine più visitate, dispositivi, provenienza geografica. I cookie analitici vengono installati solo se clicchi "Accetta" sul banner. Usiamo Google Consent Mode v2, quindi finché non accetti, a Google vengono inviati soltanto segnali anonimi senza cookie identificativi.

Per la privacy policy di Google consulta policies.google.com/privacy.

3. Google reCAPTCHA (tutti i moduli — anti-abuso)

Ogni invio dal sito — il modulo contatti, l'accesso (link via email) e i voti ai sondaggi — è protetto da Google reCAPTCHA v3 per bloccare spam e abusi automatizzati. Trattandosi di una misura di sicurezza strettamente necessaria all'azione che stai compiendo, viene eseguito senza richiedere il consenso preventivo (art. 122 Codice Privacy — cookie tecnico/necessario; e legittimo interesse alla sicurezza delle reti e dell'informazione ai sensi dell'art. 6.1.f GDPR e del considerando 49). reCAPTCHA installa il cookie tecnico _GRECAPTCHA sul dominio google.com (durata circa sei mesi) e invia a Google indirizzo IP, user-agent e segnali di interazione per assegnare un punteggio di rischio anti-spam. Gli invii con punteggio troppo basso vengono scartati.

Per la privacy policy di Google reCAPTCHA consulta policies.google.com/privacy e i Termini di servizio. Google può trasferire questi dati al di fuori dell'Unione Europea (Stati Uniti); il trasferimento avviene sulla base delle Clausole Contrattuali Standard previste dalla decisione UE 2021/914.

3-bis. Google One Tap — accesso rapido (opt-in)

Se attivi la categoria «Accesso rapido con Google (One Tap)» nel banner cookie, il sito carica lo script di Google Identity Services da accounts.google.com/gsi/client. Lo script mostra automaticamente un riquadro "Accedi con Google" nell'angolo in alto a destra quando navighi senza essere connesso. La categoria è disattivata di default e separata dalle altre proprio per renderne palese la natura "terza parte".

Trattamento già al caricamento dello script — anche senza clic. Per generare il riquadro, il tuo browser apre una connessione verso Google LLC (USA) e gli invia: il tuo indirizzo IP, lo user-agent, l'URL della pagina (referrer) e — se sei già autenticato a Google nello stesso browser — l'identità del tuo account Google (nome, email, foto profilo). Questo avviene prima che tu compia qualsiasi azione, perché è il prerequisito per costruire il suggerimento personalizzato. Se decidi di cliccare sul riquadro, Google ci invia un token firmato che usiamo per creare la sessione su cogole.to, esattamente come nel flusso "Accedi con Google" già esistente. Base giuridica: consenso (art. 6.1.a GDPR + art. 122 Codice Privacy).

Cookie e storage. Lo script può impostare un cookie g_state sul dominio accounts.google.com per ricordare se hai chiuso recentemente il riquadro (cooldown). Non viene installato alcun cookie di terze parti sul dominio cogole.to da questa funzionalità. Quando revochi il consenso dal banner, lo script viene rimosso e il riquadro non viene più mostrato.

Trasferimento USA. Google LLC ha sede negli Stati Uniti. Il trasferimento si fonda sulla decisione di adeguatezza UE 2023/1795 (EU-US Data Privacy Framework) — Google LLC è auto-certificata nel framework — con le Clausole Contrattuali Standard UE (decisione 2021/914) come garanzia di riserva nel caso il framework venga sospeso o annullato. Per la privacy policy di Google consulta policies.google.com/privacy.

Importante. Il sito è pienamente fruibile senza accesso e senza One Tap: nessun contenuto è gated e nessuna funzione richiede l'attivazione di questa categoria. La scelta di attivarla o meno non condiziona in alcun modo l'esperienza, in piena conformità con il requisito di consenso "liberamente prestato" dell'art. 7.4 GDPR.

4. Come revocare o modificare il consenso

Puoi cambiare la tua scelta in qualunque momento cliccando "Gestisci cookie" nel piè di pagina di questo sito. In alternativa puoi cancellare i cookie di cogole.to dalle impostazioni del browser: al prossimo accesso il banner verrà mostrato di nuovo.

5. Contatti

Per domande sulla privacy o sui cookie, contatta il titolare del sito via i canali di cogole.to.