# Cookie Policy

> Fonte: https://cartaly.it/cookie-policy/
> Versione testuale della pagina, senza interfacce interattive: i numeri e le condizioni sono gli stessi.

Ultimo aggiornamento: 10 ottobre 2026

La presente Cookie Policy è resa ai sensi dell'art. 122 del D.Lgs. 196/2003, delle "Linee guida cookie e altri strumenti di tracciamento" del Garante per la protezione dei dati personali (Provvedimento del 10 giugno 2021, pubblicato in G.U. n. 163 del 9 luglio 2021) e del Regolamento (UE) 2016/679 (GDPR).

La presente policy si applica al sito web **cartaly.it** (di seguito il "**Sito**").

## 1. Cosa sono i cookie

I cookie sono piccoli file di testo che i siti visitati inviano al browser dell'utente, dove vengono memorizzati, per poi essere ritrasmessi agli stessi siti alla visita successiva. I cookie sono utilizzati per diverse finalità: esecuzione di autenticazioni informatiche, monitoraggio di sessioni, memorizzazione di informazioni su specifiche configurazioni riguardanti gli utenti che accedono al server, memorizzazione delle preferenze, ecc.

Oltre ai cookie, il Sito utilizza anche **localStorage**, una tecnologia di archiviazione locale del browser con funzionamento analogo ai cookie ma con capacità di archiviazione superiore. Le informazioni contenute nel localStorage restano nel browser dell'utente e il browser non le invia da solo a ogni richiesta, come fa con i cookie. Alcune vengono lette dagli script del Sito e accompagnano dati inviati altrove: la carta suggerita dal quiz e l'ultima scheda visitata entrano nell'iscrizione alla newsletter, e con il consenso ai cookie analitici la carta del quiz e l'ultimo riquadro cliccato accompagnano gli eventi inviati a Google Analytics.

## 2. Tipologie di cookie utilizzati

### 2.1 Cookie tecnici (necessari)

Questi cookie sono essenziali per il corretto funzionamento del Sito e non possono essere disattivati. Non richiedono il consenso dell'utente ai sensi dell'art. 122, comma 1, del D.Lgs. 196/2003.

| Nome | Fornitore | Finalità | Durata |
| --- | --- | --- | --- |
| cartaly-cookie-consent | Cartaly (localStorage) | Memorizza la scelta dell'utente relativa al consenso cookie, evitando di ripresentare il banner ad ogni visita | Persistente (fino a cancellazione manuale) |
| _GRECAPTCHA | Google reCAPTCHA (Google LLC) | Protegge dallo spam e dagli invii automatici il modulo delle recensioni nelle schede delle carte. Il servizio si carica solo quando il modulo compare sullo schermo. | Non indicata da Google |

### 2.2 Cookie analitici

Questi cookie permettono di raccogliere informazioni sull'utilizzo del Sito in forma aggregata e anonima, al fine di migliorare il funzionamento e i contenuti del Sito. Vengono installati **solo previo consenso dell'utente**.

| Nome | Fornitore | Finalità | Durata |
| --- | --- | --- | --- |
| _ga | Google Analytics (Google LLC) | Distingue gli utenti univoci assegnando un numero generato casualmente come identificatore del client. È incluso in ogni richiesta di pagina e viene utilizzato per calcolare i dati su visitatori, sessioni e campagne. | 2 anni |
| _ga_* | Google Analytics (Google LLC) | Utilizzato per mantenere lo stato della sessione. | 2 anni |
| cartaly-clicks | Cartaly (localStorage) | Registra in forma anonima i click sui link referral per finalità di analisi interna. I dati restano unicamente nel browser dell'utente. | 30 giorni (ultimi 100 click) |

**Nota su Google Analytics:** Google Analytics è un servizio di analisi web fornito da Google LLC ("Google"). Google utilizza i dati personali raccolti per tracciare e analizzare l'uso del Sito, compilare report e condividerli con gli altri servizi sviluppati da Google. Google potrebbe utilizzare i dati raccolti per contestualizzare e personalizzare gli annunci del proprio network pubblicitario. Luogo del trattamento: Stati Uniti. [Privacy Policy](https://policies.google.com/privacy) · [Opt Out](https://tools.google.com/dlpage/gaoptout).

### 2.3 Cookie di profilazione e pubblicitari

Questi cookie vengono utilizzati per mostrare annunci pubblicitari pertinenti e personalizzati all'utente. Vengono installati **solo previo consenso dell'utente**.

| Nome | Fornitore | Finalità | Durata |
| --- | --- | --- | --- |
| __gads, __gpi | Google AdSense (Google LLC) | Cookie utilizzati da Google per misurare le interazioni con gli annunci pubblicitari visualizzati sul Sito e prevenire la visualizzazione ripetuta degli stessi annunci. | 13 mesi |
| __eoi | Google AdSense (Google LLC) | Utilizzato da Google per registrare e comunicare le azioni dell'utente dopo che ha visualizzato o cliccato su un annuncio per misurarne l'efficacia. | 6 mesi |
| DSID, IDE | Google DoubleClick (Google LLC) | Utilizzati per mostrare annunci pubblicitari personalizzati in base al comportamento di navigazione dell'utente. | DSID 2 settimane, IDE 13 mesi |
| _gcl_au, _gcl_aw | Google Ads (Google LLC) | Utilizzati per il conversion tracking e remarketing di Google Ads. Memorizzano informazioni sulle interazioni dell'utente con gli annunci per misurare l'efficacia delle campagne pubblicitarie. | 90 giorni |
| _fbp | Meta Pixel (Meta Platforms, Inc.) | Utilizzato da Meta/Facebook per fornire una serie di prodotti pubblicitari, come le offerte in tempo reale da inserzionisti terzi. Memorizza un identificatore univoco del browser e del dispositivo. | 3 mesi |
| _fbc | Meta Pixel (Meta Platforms, Inc.) | Memorizza il click identifier di Facebook. Viene impostato quando un utente arriva sul Sito dopo aver cliccato su un annuncio Facebook, per tracciare le conversioni. | 3 mesi |
| Pixel di impressione (cshow.php) | Awin AG | Pixel che conta le visualizzazioni del banner pubblicitario del negozio Doctor Quality, mostrato in alcuni articoli del blog. Caricato solo previo consenso marketing. | Sessione |

**Nota su Google AdSense:** Google AdSense è un servizio di advertising fornito da Google LLC. Questo servizio usa cookie e tecnologie simili per fornire annunci pertinenti e misurare l'efficacia degli annunci. Per maggiori informazioni su come Google utilizza i dati: [Come Google utilizza i dati quando utilizzi siti o app dei suoi partner](https://policies.google.com/technologies/partner-sites).

### 2.4 Altre tecnologie di archiviazione locale

Oltre ai cookie, il Sito utilizza il **localStorage** e il **sessionStorage** del browser per le seguenti finalità. I dati memorizzati in queste tecnologie restano nel browser dell'utente; quando una voce accompagna un'iscrizione o un evento di Google Analytics, lo indica il punto 1.

#### localStorage

| Chiave | Finalità | Categoria | Durata |
| --- | --- | --- | --- |
| cartaly-cookie-consent | Memorizza la scelta dell'utente relativa al consenso cookie | Tecnico (necessario) | Persistente |
| cartaly-clicks | Tracciamento click referral per analytics | Analitico (previo consenso) | 30 giorni |
| cartaly-quiz-result | Salva risultato quiz carta consigliata | Funzionale | 90 giorni (TTL) |
| cartaly-ab-variant | Assegnazione variante A/B test | Analitico (previo consenso) | Persistente |
| cartaly-subscribed | Flag iscrizione newsletter | Tecnico (necessario) | Persistente |
| cartaly-push-subscribed | Flag iscrizione notifiche push | Tecnico (necessario) | Persistente |
| cartaly-last-card | Memorizza l'ultima carta visitata per personalizzare suggerimenti | Funzionale (solo con il consenso ai cookie analitici) | Persistente |
| cartaly-referral-source | Ricorda l'ultimo clic sulla barra di annuncio o sull'avviso di uscita, per capire da quale riquadro parte un passaggio verso l'emittente | Analitico (previo consenso) | Persistente, letta solo nei 30 minuti dopo il clic |
| cartaly-chat-muted | Ricorda se hai disattivato i suoni dell'assistente in chat | Funzionale | Persistente |

#### sessionStorage

Il sessionStorage viene cancellato automaticamente alla chiusura della scheda o del browser.

| Chiave | Finalità | Categoria |
| --- | --- | --- |
| cartaly-exit-shown | Evita ripetizione popup exit intent nella sessione corrente | Tecnico (necessario) |
| cartaly-scroll-email-shown | Evita ripetizione banner email scroll nella sessione corrente | Tecnico (necessario) |
| cartaly-rv-dismissed | Evita ripetizione banner visitatore di ritorno nella sessione corrente | Tecnico (necessario) |
| cartaly-chat-history | Conversazione con l'assistente, solo per la sessione corrente | Tecnico (necessario) |
| cartaly-chat-pulsed | Evita di ripetere l'animazione di richiamo della chat nella sessione | Tecnico (necessario) |
| cartaly-push-dismissed | Evita ripetizione richiesta notifiche push nella sessione corrente | Tecnico (necessario) |
| cartaly-announcement-dismissed | Evita ripetizione banner annuncio nella sessione corrente | Tecnico (necessario) |
| cartaly-overlay-count | Contatore degli avvisi in sovrimpressione mostrati nella sessione (al massimo 2), per non ripeterli | Tecnico (necessario) |

#### Cache del service worker

Il Sito registra anche un service worker, uno script che salva nella cache del browser le pagine visitate e i file statici, come script e immagini, per caricarli più in fretta e mostrarli anche senza connessione. Quando la connessione c'è, le pagine vengono riscaricate dalla rete a ogni visita; le immagini salvate scadono dopo 30 giorni. Restano fuori le risposte dei nostri servizi, come moduli e chat, e le pagine di reindirizzamento verso i partner. È un'archiviazione tecnica, che non richiede consenso: puoi cancellarla dalle impostazioni del browser eliminando i dati del sito.

## 3. Base giuridica del trattamento

- **Cookie tecnici:** non richiedono consenso (art. 122, comma 1, D.Lgs. 196/2003; art. 5, paragrafo 3, Direttiva 2002/58/CE). Sono installati automaticamente.
- **Cookie analitici e di profilazione:** richiedono il consenso preventivo dell'utente (art. 122, comma 1, D.Lgs. 196/2003; art. 6.1.a GDPR). Vengono installati solo dopo che l'utente presta il consenso tramite il banner cookie.

## 4. Consenso e gestione delle preferenze

Al primo accesso al Sito, l'utente viene informato tramite un **banner** ben visibile della presenza di cookie e della possibilità di esprimere le proprie preferenze. L'utente può:

- **Accettare tutti i cookie** cliccando su "Accetta tutto": questo abilita sia i cookie analitici (Google Analytics) sia i cookie di marketing e profilazione (Google AdSense, Google Ads, Meta Pixel, Awin);
- **Personalizzare le preferenze** cliccando su "Personalizza": si apre un pannello con due interruttori indipendenti, da confermare con "Salva le preferenze":
  - **Cookie analitici**: abilitano Google Analytics, la registrazione nel browser dei click sui link di invito, gli eventi sull'uso delle pagine (ricerca interna, apertura della chat e invio di un messaggio, iscrizione alla newsletter e sua conferma, copia di un codice invito, condivisione di una pagina, clic sulla barra di annuncio), i test A/B interni e l'assistente in chat basato su intelligenza artificiale, che invia i messaggi a un fornitore esterno (dettagli nella [Privacy Policy](https://cartaly.it/privacy-policy/));
  - **Cookie di profilazione** (marketing): abilitano Google AdSense, Google Ads, Meta Pixel e il pixel di Awin. Da settembre 2026 la richiesta di attivare le notifiche push non viene più mostrata;
- **Rifiutare i cookie non necessari** cliccando su "Rifiuta" o chiudendo il banner con la X: in questo caso vengono installati solo i cookie tecnici indispensabili per il funzionamento del Sito.

Il consenso è sempre revocabile. L'utente può modificare le proprie preferenze in qualsiasi momento:

### 4.1 Revoca del consenso

L'utente può revocare o modificare il consenso in qualsiasi momento tramite il pulsante **"Gestisci cookie"** presente nel footer di ogni pagina del Sito. Cliccando su questo pulsante, il banner dei cookie viene nuovamente visualizzato permettendo di aggiornare le proprie preferenze.

In alternativa, è possibile cancellare i dati del sito direttamente dal proprio browser:

- **Google Chrome:** Altro → Elimina dati di navigazione → Cookie e altri dati dei siti
- **Mozilla Firefox:** Impostazioni → Privacy e sicurezza → Cookie e dati dei siti web → Cancella dati
- **Safari:** Impostazioni → Privacy → Gestisci dati siti web
- **Microsoft Edge:** Impostazioni → Privacy, ricerca e servizi → Cancella dati delle esplorazioni

Dopo la cancellazione manuale, alla visita successiva verrà nuovamente presentato il banner per una nuova scelta.

### 4.2 Impostazioni del browser

L'utente può inoltre gestire i cookie attraverso le impostazioni del proprio browser. La disattivazione dei cookie tecnici potrebbe comportare l'impossibilità di utilizzare alcune funzionalità del Sito.

Per informazioni su come gestire i cookie nei principali browser:

- [Google Chrome](https://support.google.com/chrome/answer/95647)
- [Mozilla Firefox](https://support.mozilla.org/it/kb/Gestione%20dei%20cookie)
- [Apple Safari](https://support.apple.com/it-it/guide/safari/sfri11471/mac)
- [Microsoft Edge](https://support.microsoft.com/it-it/microsoft-edge/eliminare-i-cookie-in-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09)

### 4.3 Notifiche push

Le notifiche push del browser vengono attivate solo su richiesta esplicita dell'utente e previo consenso ai cookie di marketing. Quando le attivi, memorizziamo l'*endpoint* tecnico fornito dal servizio push del tuo browser (Google, Mozilla, Apple, Microsoft o Samsung, a seconda del browser) insieme alla data di iscrizione: non è collegato al tuo nome né al tuo indirizzo email.

Puoi disattivarle in qualsiasi momento con il pulsante qui sotto: l'iscrizione viene revocata nel browser e l'endpoint viene eliminato dai nostri server. In alternativa puoi revocare il permesso dalle impostazioni del browser per il sito cartaly.it.

## 5. Servizi di terze parti

Il Sito si avvale dei seguenti servizi di terze parti che potrebbero installare cookie:

### 5.1 Google Analytics (Google LLC)

- **Finalità:** Statistica
- **Dati personali trattati:** Dati di utilizzo, strumenti di tracciamento
- **Luogo del trattamento:** Stati Uniti
- [Privacy Policy](https://policies.google.com/privacy) · [Opt Out](https://tools.google.com/dlpage/gaoptout)

### 5.2 Google AdSense (Google LLC)

- **Finalità:** Pubblicità
- **Dati personali trattati:** Dati di utilizzo, strumenti di tracciamento
- **Luogo del trattamento:** Stati Uniti
- [Privacy Policy](https://policies.google.com/privacy) · [Gestisci preferenze annunci](https://www.google.com/settings/ads)

### 5.3 Google Ads (Google LLC)

- **Finalità:** Conversion tracking e remarketing
- **Dati personali trattati:** Eventi di conversione (il clic su un link di invito), strumenti di tracciamento
- **Luogo del trattamento:** Stati Uniti
- [Privacy Policy](https://policies.google.com/privacy) · [Gestisci preferenze annunci](https://adssettings.google.com)

### 5.4 Meta Pixel (Meta Platforms, Inc.)

- **Finalità:** Remarketing e analisi conversioni
- **Dati personali trattati:** Indirizzo IP, comportamento di navigazione, eventi di conversione, strumenti di tracciamento
- **Luogo del trattamento:** Stati Uniti
- [Privacy Policy](https://www.facebook.com/privacy/policy/) · [Gestisci preferenze annunci](https://www.facebook.com/ads/preferences/)

### 5.5 Awin AG

- **Finalità:** Misurazione del banner pubblicitario Doctor Quality presente in alcuni articoli
- **Dati personali trattati:** Visualizzazioni del banner, click sui link sponsorizzati, strumenti di tracciamento
- **Luogo del trattamento:** Germania / Unione Europea
- [Privacy Policy](https://www.awin.com/it/privacy)

### 5.6 Netlify, Inc.

- **Finalità:** Hosting e infrastruttura
- **Dati personali trattati:** Dati di navigazione, log di accesso
- **Luogo del trattamento:** Stati Uniti
- [Privacy Policy](https://www.netlify.com/privacy/)

### 5.7 Google reCAPTCHA (Google Cloud)

- **Finalità:** Protezione dallo spam del modulo delle recensioni
- **Dati personali trattati:** Dati tecnici del dispositivo e della navigazione, indirizzo IP
- **Ruolo:** dal 2 aprile 2026 Google tratta questi dati come responsabile del trattamento per conto del Titolare, secondo i termini di Google Cloud
- **Luogo del trattamento:** Stati Uniti

## 6. Trasferimento dati extra-UE

I servizi di terze parti sopra indicati possono comportare il trasferimento di dati verso paesi al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono in conformità al Capo V del GDPR, sulla base di decisioni di adeguatezza, Clausole Contrattuali Standard o EU-U.S. Data Privacy Framework.

## 7. Diritti dell'utente

Per l'esercizio dei diritti previsti dagli artt. 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso), si prega di fare riferimento alla [Privacy Policy](https://cartaly.it/privacy-policy/) del Sito.

## 8. Titolare del trattamento

Alfredo Cristofano, **info@cartaly.it**

## 9. Riferimenti normativi

- Regolamento (UE) 2016/679 (GDPR)
- Direttiva 2002/58/CE (Direttiva ePrivacy)
- D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali)
- D.Lgs. 10 agosto 2018, n. 101
- Provvedimento del Garante Privacy del 10 giugno 2021, "Linee guida cookie e altri strumenti di tracciamento" [doc. web n. 9677876]
- Provvedimento del Garante Privacy dell'8 maggio 2014, "Individuazione delle modalità semplificate per l'informativa e l'acquisizione del consenso per l'uso dei cookie" [doc. web n. 3118884]