COOKIE POLICY
Versione in vigore dal 11 luglio 2026
La presente Cookie Policy illustra come Splax (Titolare: Tomas Garulli — impresa individuale familiare ai sensi dell’art. 230-bis c.c., C.F. GRLTMS69P24G337G, P.IVA 02281470340, sede legale Strada Tamborino 4, 43024 Bazzano (Parma), Italia — support@splax.app) utilizza cookie e tecnologie simili sui siti splax.app e splax.io (“Siti”), in attuazione:
- del Regolamento (UE) 2016/679 (“GDPR”);
- del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 (“Codice Privacy”);
- delle Linee Guida cookie e altri strumenti di tracciamento dell’Autorità Garante per la protezione dei dati personali del 10 giugno 2021.
La Cookie Policy è parte integrante dell’Informativa sulla Privacy.
1. COSA SONO I COOKIE
I cookie sono piccoli file di testo che i siti web visitati memorizzano nel terminale dell’utente (computer, tablet, smartphone) per consentire o migliorare determinate funzionalità, per conservare preferenze, per fini statistici o per personalizzare contenuti e pubblicità.
Sotto il termine “cookie” sono ricompresi anche altri strumenti di tracciamento simili (pixel, web beacon, identificatori del local storage e del session storage del browser, fingerprinting).
I cookie possono essere:
- di prima parte: impostati direttamente dal dominio visitato (es. splax.app, splax.io);
- di terze parti: impostati da domini diversi (es. stripe.com, firebase.com) quando sul Sito sono integrati componenti gestiti da altri fornitori.
Inoltre si distinguono:
- cookie di sessione: cancellati alla chiusura del browser;
- cookie persistenti: memorizzati per un periodo di tempo definito.
2. TIPOLOGIE DI COOKIE UTILIZZATI
Cookie tecnici (necessari)
Non richiedono consenso ai sensi dell’art. 122 Codice Privacy. Sono indispensabili al funzionamento del Sito.
| Nome (indicativo) | Finalità | Durata | Fornitore |
|---|---|---|---|
| sb-access-token / sb-refresh-token | Gestione sessione utente autenticato (Supabase Auth) | Sessione / fino a logout o scadenza | Prima parte (Supabase) |
| sb-provider-token | Supporto flusso OAuth/PKCE | Sessione | Prima parte (Supabase) |
| splax-locale | Memorizzazione lingua dell’interfaccia (italiano/inglese/francese/spagnolo/tedesco) | 12 mesi | Prima parte |
| splax-theme | Memorizzazione tema preferito (light/dark) | 12 mesi | Prima parte |
| cookieconsent-status / cc_statement | Memorizzazione della scelta effettuata nel banner cookie (se attivo) | 6-12 mesi | Prima parte |
| csrf-token | Prevenzione attacchi CSRF | Sessione | Prima parte |
Nota: la versione web (splax.io) utilizza cookie tecnici e di funzionalità, per i quali non è richiesto consenso ai sensi dell’art. 122 Codice Privacy, e — per la pubblicità — Google AdSense, che installa cookie e identificatori di profilazione di terze parti solo previo consenso dell’Utente, raccolto e revocabile in qualsiasi momento tramite la Consent Management Platform (CMP) conforme alle Linee Guida del Garante del 10 giugno 2021 (vedi “Cookie di pubblicità e profilazione”); in assenza di consenso AdSense mostra esclusivamente annunci non personalizzati. L’app mobile non utilizza cookie di navigazione, ma mostra annunci tramite Google AdMob, basato sugli identificatori pubblicitari del dispositivo (IDFA su iOS previa autorizzazione ATT, ID pubblicità su Android), gestibili dalle impostazioni del dispositivo, come descritto al paragrafo 2.6 e nella Sezione 17 della Privacy Policy.
Cookie di funzionalità
Non strettamente indispensabili, ma necessari per esperienza utente arricchita.
| Nome (indicativo) | Finalità | Durata | Fornitore |
|---|---|---|---|
| splax-last-location | Memorizza ultima posizione/ricerca sulla mappa per ripristino | 30 giorni | Prima parte |
| splax-recent-searches | Salvataggio ricerche recenti nel marketplace | 30 giorni | Prima parte |
Cookie di terze parti
Si attivano quando si utilizzano componenti di terze parti integrati sul Sito.
| Fornitore | Scopo | Tipologia | Info |
|---|---|---|---|
| Stripe (stripe.com, js.stripe.com, q.stripe.com) | Gestione pagamenti, fraud detection, Radar (anti-frode) | Tecnico (per transazioni) e anti-frode (legittimo interesse) | https://stripe.com/cookies-policy/legal |
| Firebase / Google (se utilizzato in ambito web) | Invio push (Web Push) previa attivazione dell’utente, diagnostica | Funzionale / tecnico | https://firebase.google.com/support/privacy |
| Mapbox (se invocato sul Sito per mappe) | Caricamento tile mappa | Funzionale | https://www.mapbox.com/legal/privacy |
| Apple / Google App Store badges (se presenti sul sito vetrina) | Pulsanti di rimando ai relativi store | Tecnico — richiesta di immagini | rispettive policy |
Cookie di analytics
Alla data odierna, il Titolare non utilizza Google Analytics o altri strumenti di analytics di terze parti con profilazione sul web. Qualora venissero attivati, sarebbero configurati per il massimo rispetto della privacy (IP mascherato, anonimizzazione, opt-in preventivo) e sarebbero elencati in questa sezione con aggiornamento della Cookie Policy.
Cookie di pubblicità e profilazione
A partire dall’11 luglio 2026 la versione web di Splax integra Google AdSense per la pubblicazione di annunci pubblicitari di terze parti. AdSense imposta i seguenti cookie e identificatori (l’elenco preciso può variare nel tempo; quanto segue è una sintesi della documentazione ufficiale di Google):
| Nome | Fornitore | Finalità | Durata | Tipologia |
|---|---|---|---|---|
| __gads | Google AdSense (doubleclick.net) | Misura visualizzazioni annunci e frequenza per profilo browser | 13 mesi | Profilazione |
| __gpi | Google AdSense | Identificatore del profilo pubblicitario lato Google | 13 mesi | Profilazione |
| IDE | DoubleClick (Google) | Tracciamento azioni post-visualizzazione/click | 13 mesi | Profilazione |
| ANID | Identificatore aggregato per ad personalizzati | 13 mesi | Profilazione | |
| NID | Preferenze utente Google (anche su altri servizi) | 6 mesi | Tecnico/profilazione | |
| _gads, _gac | Conversion tracking, ottimizzazione | 13 mesi | Profilazione | |
| Local storage __eoi | Google AdSense | Stato di Funding Choices (CMP integrato) | persistente | Tecnico CMP |
Tali cookie sono disattivati per default all’apertura del sito: vengono installati solo dopo che l’Utente esprime un consenso esplicito tramite il banner Cookie Management Platform (CMP) all’ingresso del Sito o tramite la voce “Gestisci preferenze cookie” del footer.
In caso di rifiuto/revoca del consenso, AdSense continua a mostrare annunci ma in modalità non personalizzata (contestuali, basati solo sulla pagina visualizzata e l’IP a fini di geolocalizzazione approssimativa), con minore raccolta di dati.
L’Utente può inoltre disattivare in modo trasversale gli annunci personalizzati visitando https://adssettings.google.com.
Per i dettagli sul trattamento operato da Google si rimanda a:
2.6 Pubblicità nell’app mobile (Google AdMob)
L’applicazione mobile iOS/Android utilizza Google AdMob per mostrare annunci nativi (nelle liste marketplace/forum) e video pubblicitari opzionali (“rewarded”) nella sezione BB Points. AdMob non utilizza cookie HTTP in senso stretto ma identificatori pubblicitari del sistema operativo (IDFA su iOS, AAID su Android). La gestione del consenso e dell’accesso a tali identificatori è regolata:
- Su iOS dal prompt App Tracking Transparency (ATT) mostrato al primo avvio o ad attivazione delle ads;
- Su Android dalle impostazioni Google → Annunci → “ID pubblicità” / “Annunci personalizzati”.
Si rinvia alla Sezione 17 dell’Informativa sulla Privacy per il dettaglio.
3. BASI GIURIDICHE E CONSENSO
- I cookie tecnici non richiedono consenso (art. 122 Codice Privacy): sono attivati automaticamente all’accesso.
- I cookie di funzionalità, analytics e marketing (se introdotti) richiedono consenso preventivo, raccolto tramite banner all’ingresso del Sito, secondo il paradigma “accetta tutti / rifiuta tutti / personalizza”, nel pieno rispetto della libertà di scelta dell’utente.
- Il consenso è revocabile in ogni momento attraverso il link “Gestisci preferenze cookie” presente nel footer del Sito.
4. COME DISATTIVARE I COOKIE
Oltre al pannello “Gestisci preferenze cookie”, ogni utente può configurare il proprio browser per bloccare o eliminare i cookie. La disattivazione dei cookie tecnici può tuttavia compromettere il funzionamento del Sito.
Istruzioni per i principali browser:
- Chrome: https://support.google.com/chrome/answer/95647
- Safari: https://support.apple.com/it-it/guide/safari/sfri11471/mac
- Firefox: https://support.mozilla.org/it/kb/Gestione%20dei%20cookie
- Edge: https://support.microsoft.com/it-it/microsoft-edge
L’utente può consultare, per ciascun browser, le istruzioni relative alla modalità di “navigazione privata”.
5. TRASFERIMENTI DI DATI EXTRA-UE
Alcuni fornitori di cookie di terze parti (es. Stripe, Google) possono trasferire dati al di fuori dell’UE, in particolare negli Stati Uniti, con garanzie adeguate secondo il GDPR (Standard Contractual Clauses ed eventuale EU-US Data Privacy Framework). Si veda la Sezione 9 della Privacy Policy.
6. CONSERVAZIONE
Ogni cookie è conservato per la durata indicata nelle tabelle della Sezione 2. I dati raccolti tramite cookie sono trattati secondo le finalità indicate nella Privacy Policy ai corrispondenti tempi di retention.
7. DIRITTI DELL’INTERESSATO
Si rinvia alla Sezione 12 della Privacy Policy. L’utente ha in particolare diritto di revocare il consenso cookie in qualsiasi momento.
8. CONTATTI
Per qualsiasi informazione sulla presente Cookie Policy è possibile scrivere a support@splax.app.
9. AGGIORNAMENTI
La presente Cookie Policy può essere aggiornata a seguito di modifiche tecniche o normative. La versione aggiornata sarà pubblicata all’interno dei Siti con indicazione della data di ultimo aggiornamento.