Cookie Policy
Versione 2.0 — in vigore dal 4 ottobre 2026
1. Cosa sono i cookie
I cookie sono piccoli file di testo che vengono memorizzati sul dispositivo dell'utente durante la navigazione sul sito web. La presente policy è conforme al Regolamento UE 2016/679 (GDPR) e alla Direttiva ePrivacy 2002/58/CE, come recepita dal D.Lgs. 196/2003 e successive modifiche.
La presente Cookie Policy si applica a tutti gli utenti della Piattaforma, inclusi gli utenti acquirenti (disciplinati dai Termini di Servizio Acquirente) e i venditori (disciplinati dai Termini di Servizio Venditore).
2. Titolare del trattamento
Il Titolare del trattamento dei dati raccolti tramite cookie è Privatio S.r.l. a socio unico, con sede legale in Piazza Vittorio Alfieri 45, 14100 Asti (AT), P.IVA e C.F. 01783280058. Per qualsiasi richiesta relativa ai cookie: privacy@privatio.it.
3. Categorie di cookie utilizzati
I cookie tecnici non richiedono il consenso. Le altre tre categorie si attivano solo se lo presti dal banner: «Contenuti di terze parti» (sez. 3.2), «Analitici» (sez. 3.3) e «Marketing» (sez. 3.4).
3.1. Cookie tecnici (necessari)
Essenziali per il funzionamento del sito. Non richiedono consenso (Art. 122, co. 1, D.Lgs. 196/2003). Fra questi ci sono anche i cookie di Stripe, che compaiono unicamente nelle pagine di pagamento dell'area agenzie, dopo che hai avviato tu un pagamento, e servono alla sicurezza del pagamento e alla prevenzione delle frodi.
| Nome | Fornitore | Finalità | Durata |
|---|---|---|---|
| next-auth.session-token | Privatio | Sessione utente autenticato | 7 giorni |
| next-auth.csrf-token | Privatio | Protezione CSRF | Sessione |
| next-auth.callback-url | Privatio | URL di ritorno dopo login | Sessione |
| privatio-cookie-consent | Privatio | Registrazione delle tue scelte sui cookie e della versione di questa policy a cui si riferiscono (localStorage) | Persistente |
| __stripe_mid, __stripe_sid | Stripe Inc. | Elaborazione pagamenti sicuri e prevenzione delle frodi (area agenzie) | 1 anno / Sessione |
3.2. Contenuti di terze parti (previo consenso)
Alcune pagine mostrano contenuti che non stanno su Privatio ma presso altri fornitori: le mappe di Google, sulla scheda di un immobile, nella ricerca in vista mappa e nella scelta della zona da parte delle agenzie; i video e i tour virtuali degli immobili, quando l'annuncio li ha. Quando uno di questi contenuti si carica, il tuo browser si collega al fornitore, che riceve il tuo indirizzo IP e i dati tecnici della richiesta e può installare cookie propri, che usa anche per finalità sue.
Per questo non si caricano da soli. Finché non presti il consenso alla categoria «Contenuti di terze parti», al loro posto trovi un riquadro che dice chi è il fornitore, con un pulsante — «Carica la mappa», «Carica il video», «Carica il tour» — che carica quel solo contenuto, per la pagina che stai guardando, senza cambiare le tue preferenze. La posizione di un immobile, il video e il tour puoi anche aprirli sul sito del fornitore, in una nuova scheda, con il collegamento che il riquadro porta. Il resto della pagina funziona lo stesso. Se presti il consenso dal banner, invece, questi contenuti si caricano da soli in ogni pagina, finché non lo ritiri.
Questa categoria serve soltanto a caricare questi contenuti: non attiva alcuno strumento di misurazione né di pubblicità di Privatio, e non serve per usare il sito.
| Contenuto | Fornitore | Cookie | Durata |
|---|---|---|---|
| Mappe | Google LLC (Google Maps) | NID, CONSENT, 1P_JAR | 6 mesi |
| Video degli immobili | Il servizio che ospita il video (per esempio YouTube, di Google, o Vimeo) | Quelli indicati nell'informativa del fornitore | Stabilita dal fornitore |
| Tour virtuali | Il servizio che ospita il tour (per esempio Matterport) | Quelli indicati nell'informativa del fornitore | Stabilita dal fornitore |
Per i dati raccolti con i propri cookie ciascun fornitore applica la propria informativa; quella di Google è consultabile su policies.google.com/privacy.
3.3. Cookie analitici (previo consenso)
Strumenti di analisi e diagnostica attivati solo dopo il consenso esplicito dell'utente: Google Analytics 4 (traffico aggregato, IP anonimizzato), Vercel Analytics e Vercel Speed Insights (statistiche di traffico e performance, senza cookie persistenti) e Sentry Session Replay (registrazione anonimizzata della navigazione per diagnosticare problemi tecnici, con testo e immagini mascherati).
| Nome | Fornitore | Finalità | Durata |
|---|---|---|---|
| _ga | Google LLC | Distinzione utenti unici | 2 anni |
| _ga_* | Google LLC | Mantenimento stato sessione GA4 | 2 anni |
| _gid | Google LLC | Distinzione utenti (24h) | 24 ore |
| Vercel Analytics | Vercel Inc. | Statistiche di traffico aggregate (senza cookie persistenti) | Sessione |
| Vercel Speed Insights | Vercel Inc. | Metriche di performance (Core Web Vitals) | Sessione |
| Sentry Session Replay | Functional Software, Inc. (Sentry) | Registrazione anonimizzata della navigazione per diagnosi tecnica (testo/immagini mascherati) | Sessione |
Periodo di conservazione dati in Google Analytics: 14 mesi. Per la DPA di Google Analytics: Google Data Processing Terms.
3.4. Cookie di marketing e profilazione
Privatio non installa cookie pubblicitari e non svolge attività di profilazione a fini di marketing: oggi la categoria «Marketing» del banner non carica alcuno strumento. Se la attivi, il sito comunica il tuo consenso ai servizi di Google che usa (sez. 3.3) tramite il loro sistema di gestione del consenso (Consent Mode); nessun servizio pubblicitario è installato.
Fino alla versione 1.0 di questa policy la categoria «Marketing» governava anche le mappe di Google, perché Google ne usa i cookie anche per finalità pubblicitarie proprie. Dalla versione 2.0 le mappe, i video e i tour virtuali hanno la categoria propria descritta alla sez. 3.2: per vederli non serve più acconsentire al marketing.
Se Privatio adotterà strumenti pubblicitari, questa policy cambierà versione, i fornitori saranno indicati qui e il banner ti chiederà di nuovo il consenso.
4. Gestione dei cookie e consenso granulare
Al primo accesso al sito viene mostrato un banner con tre opzioni:
- Accetta tutti: attiva, oltre ai cookie tecnici, le tre categorie facoltative: «Contenuti di terze parti», «Analitici» e «Marketing»;
- Personalizza: consente di attivare o disattivare singolarmente ciascuna categoria facoltativa;
- Rifiuta tutti: lascia attivi i soli cookie tecnici necessari; mappe, video e tour restano spenti, e puoi caricarli uno alla volta dal loro riquadro.
Puoi modificare le tue preferenze in qualsiasi momento con «Gestisci preferenze cookie», in fondo alle pagine del sito, oppure con «Gestisci preferenze» nel riquadro di una mappa, di un video o di un tour. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca (Art. 7, co. 3 GDPR).
Il consenso viene registrato localmente, nel tuo browser, con le categorie accettate e rifiutate, la data e l'ora e la versione della Cookie Policy a cui si riferisce (oggi la 2.0). Nessun dato viene inviato a server esterni al momento della registrazione del consenso.
Quando la Cookie Policy cambia versione perché cambiano le categorie, i fornitori o le finalità, il banner ti chiede di nuovo il consenso: le scelte fatte su una versione precedente non valgono per quella nuova, e finché non scegli di nuovo nessuna categoria facoltativa è attiva.
5. Disattivazione tramite browser
Oltre al banner di consenso, l'utente può gestire i cookie direttamente dalle impostazioni del proprio browser:
La disattivazione dei cookie tecnici potrebbe compromettere il funzionamento del sito.
6. Base giuridica
Cookie tecnici: legittimo interesse e necessità contrattuale (Art. 6(1)(b) e (f) GDPR; Art. 122, co. 1, D.Lgs. 196/2003).
Contenuti di terze parti (mappe di Google, video e tour virtuali): consenso (Art. 6(1)(a) GDPR; Art. 122, co. 1, D.Lgs. 196/2003), prestato dal banner con la categoria «Contenuti di terze parti» oppure, per un solo contenuto e per la sola pagina, con il pulsante che compare al suo posto. Non sono cookie tecnici e la Piattaforma non li installa senza una tua scelta.
Cookie di Stripe nelle pagine di pagamento: necessità contrattuale e prevenzione delle frodi (Art. 6(1)(b) e (f) GDPR), limitati alle pagine in cui l'utente avvia un pagamento.
Cookie analitici e di marketing: consenso esplicito (Art. 6(1)(a) GDPR), raccolto tramite il banner cookie.
7. Trasferimento dati extra-UE
I cookie di Google (Analytics e Maps) e Stripe possono comportare il trasferimento di dati verso gli Stati Uniti. Tali trasferimenti avvengono sulla base del EU-US Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023) e delle Standard Contractual Clauses (SCC) adottate dai fornitori. Anche i servizi che ospitano i video e i tour virtuali possono avere sede fuori dall'Unione europea: le garanzie dei loro trasferimenti sono indicate nelle rispettive informative.
8. Diritti dell'utente
Ai sensi degli artt. 15-22 del GDPR, l'utente ha diritto di:
- accedere ai propri dati personali;
- rettificare dati inesatti;
- ottenere la cancellazione dei dati (“diritto all'oblio”);
- limitare il trattamento;
- opporsi al trattamento basato su legittimo interesse;
- revocare il consenso in qualsiasi momento;
- proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Contatti
Per informazioni sulla gestione dei cookie o per esercitare i propri diritti: privacy@privatio.it
Cronologia delle versioni
Il numero di versione è registrato insieme alle tue scelte: qui sotto trovi che cosa è cambiato in ciascuna.
- 2.0 (4 ottobre 2026): Le mappe di Google, i video e i tour virtuali degli immobili hanno una categoria di consenso propria, «Contenuti di terze parti», separata da «Marketing»: per vederli non serve più acconsentire al marketing. Chi aveva espresso le proprie scelte sulla versione precedente le esprime di nuovo, perché le categorie sono cambiate.
- 1.0 (14 settembre 2026): Il banner con le categorie «Necessari», «Analitici» e «Marketing»; le mappe di Google rientravano nella categoria «Marketing», perché Google ne usa i cookie anche per finalità pubblicitarie proprie.