Cookie Policy

I cookie sono piccoli file di testo che un sito salva nel tuo browser e che il browser rimanda indietro a ogni visita successiva. Accanto ai cookie esistono altre tecnologie che funzionano allo stesso modo dal tuo punto di vista, perché conservano un dato nel tuo dispositivo: la principale che usiamo si chiama archiviazione locale del browser.

Questa pagina elenca per nome tutto ciò che il sito salva sul tuo dispositivo, chi lo gestisce, a cosa serve e quanto dura. Se uno strumento non compare qui, non lo stiamo usando.

Servono a far funzionare il sito e non possono essere disattivati, perché senza di loro non potresti accedere né prenotare. Sono tutti nostri: nessuno di questi dati viene inviato ad altre aziende.

• authjs.session-token (in HTTPS si chiama __Secure-authjs.session-token): tiene aperta la tua sessione dopo l'accesso, così non devi inserire la password a ogni pagina. Dura 30 giorni.

• authjs.csrf-token (in HTTPS si chiama __Host-authjs.csrf-token): verifica che i moduli che ricevi arrivino davvero dal nostro sito e non da una pagina che finge di essere noi. Si cancella alla chiusura del browser.

• authjs.callback-url: ricorda la pagina da cui hai avviato l'accesso, per riportartici subito dopo. Si cancella alla chiusura del browser.

• authjs.pkce.code_verifier, authjs.state e authjs.nonce: compaiono solo se scegli di accedere con Google o con Facebook e servono a verificare che il ritorno dal loro sito sia davvero legato alla richiesta che avevi avviato tu. I primi due scadono dopo 15 minuti, il terzo si cancella alla chiusura del browser.

• checkout-success: viene impostato solo quando una prenotazione va a buon fine e serve a mostrarti la pagina di conferma, così non resta raggiungibile da chi non ha appena completato quel pagamento. Vale solo per la pagina di conferma e scade dopo 30 minuti.

• empathique-cookie-consent (archiviazione locale): conserva la risposta che hai dato a questo banner, così non te la richiediamo a ogni visita. Resta finché non cancelli i dati del sito dal browser.

• empathique-visitor-id (archiviazione locale): un codice casuale, non collegato al tuo nome, che serve solo a ricollegare la tua risposta sui cookie alla riga corrispondente nel nostro registro dei consensi. Resta finché non cancelli i dati del sito dal browser.

• cart-selected-treatment (archiviazione locale): conserva il codice del trattamento che avevi selezionato nel carrello, così ritrovi la stessa scelta quando torni sulla pagina. Non contiene il tuo nome né l'elenco degli articoli. Resta finché non cancelli i dati del sito dal browser.

Gli articoli del carrello, invece, non vengono salvati sul tuo dispositivo: restano nel nostro database e legati al tuo account, quindi li ritrovi anche da un altro dispositivo. Sul dispositivo resta soltanto la selezione indicata qui sopra.

Questi vengono caricati solo se li accetti dal banner, e non prima. Se rifiuti o chiudi senza accettare, gli script qui sotto non vengono proprio scaricati e il sito funziona in tutto e per tutto come prima.

Google Analytics 4, gestito da Google Ireland Limited. Ci dice quante persone visitano il sito, quali pagine guardano e da dove arrivano, in forma aggregata. I cookie che imposta sono _ga (durata 2 anni) e _ga_ seguito dal codice della proprietà (durata 2 anni).

Microsoft Clarity, gestito da Microsoft Ireland Operations Limited. Fa qualcosa di più di una statistica: registra la tua sessione. Raccoglie i movimenti del puntatore, gli scorrimenti, i clic e i tempi di permanenza, e con questi ricostruisce un filmato della tua navigazione e delle mappe che mostrano dove le persone cliccano di più. Non registra lo schermo con una telecamera e maschera per impostazione predefinita il testo che digiti nei campi dei moduli, ma resta uno strumento che osserva come ti muovi nelle pagine: è giusto che tu lo sappia prima di accettare. I cookie che imposta sono _clck (durata 1 anno), _clsk (durata 1 giorno) e, sul dominio clarity.ms, CLID e MUID (durata fino a 1 anno).

Stato al momento di questa versione: nessuno dei due strumenti è attivo. Il sito è predisposto per usarli, ma i codici identificativi di Google e Microsoft non sono configurati, quindi in questo momento nessuno script dei due viene caricato nemmeno da chi ha accettato. Quando li attiveremo aggiorneremo la versione di questa pagina e ti chiederemo di nuovo il consenso.

Le versioni precedenti di questa pagina, e il banner che le accompagnava, elencavano una terza categoria chiamata cookie di profilazione e marketing. Quella casella non governava nulla: non esiste sul sito alcuno strumento pubblicitario, alcun cookie di profilazione e nessuna personalizzazione dei contenuti in base ai tuoi interessi.

L'abbiamo tolta invece di lasciarla lì. Chiederti di autorizzare qualcosa che non facciamo non è una garanzia in più: è una richiesta senza oggetto, che ti fa credere di aver bloccato qualcosa che non c'era. Se un giorno introdurremo strumenti di questo tipo, la categoria tornerà nel banner insieme a loro e non prima.

Alcune parti del sito ti mettono in contatto con altre aziende, che applicano le proprie regole sui cookie:

• Mappa della sede: la pagina Chi Siamo contiene la mappa di Google Maps, che si carica insieme alla pagina e non dopo una tua richiesta. Appena apri quella pagina il tuo browser contatta Google, che riceve il tuo indirizzo IP e i dati tecnici della visita e può impostare cookie propri sul tuo dispositivo secondo la propria informativa. Se preferisci evitarlo puoi non aprire la pagina Chi Siamo, oppure bloccare i cookie di terze parti dalle impostazioni del browser.

• Pagamenti: quando paghi online non inserisci i dati della carta sul nostro sito. Ti portiamo sulla pagina di pagamento di Stripe (Stripe Payments Europe Ltd), che è un sito diverso dal nostro, con i propri cookie e la propria informativa. Noi riceviamo indietro solo l'esito del pagamento.

• Ricevimento della posta e altri servizi tecnici che usiamo per far funzionare la piattaforma non impostano cookie nel tuo browser.

Il banner compare alla prima visita e non torna più una volta che hai risposto, perché la tua risposta resta salvata nel browser.

Per cambiarla oggi puoi cancellare i dati di questo sito dal tuo browser: alla visita successiva il banner ricompare e potrai rispondere di nuovo. Le impostazioni del browser ti permettono anche di bloccare o eliminare i cookie in generale; tieni presente che bloccando quelli tecnici l'accesso all'area riservata e la prenotazione smettono di funzionare.

Se preferisci, puoi scriverci e ce ne occupiamo noi.

Quando rispondi al banner conserviamo la tua risposta insieme alla data e all'ora, alla versione di questa pagina che ti era stata mostrata, al codice casuale del visitatore, al tuo account se in quel momento eri collegato, al tipo di browser e all'indirizzo IP da cui è arrivata la risposta.

Serve a poter dimostrare che cosa hai accettato e su quale testo, che è esattamente il motivo per cui una versione è stampata in fondo a questa pagina. Ogni risposta viene aggiunta, mai sovrascritta: se cambi idea resta traccia sia della scelta vecchia sia di quella nuova.

Se chiedi la cancellazione del tuo account, il registro conserva la riga ma senza più il collegamento alla tua identità.

I cookie tecnici elencati sopra non richiedono il tuo consenso perché sono strettamente necessari a fornirti il servizio che ci hai chiesto: è la stessa regola per cui non ti chiediamo il permesso di ricordare che hai fatto l'accesso mentre navighi.

Google Analytics 4 e Microsoft Clarity, invece, vengono caricati solo con il tuo consenso, che puoi non dare senza alcuna conseguenza sull'uso del sito.

I dati raccolti dai cookie tecnici restano sui nostri sistemi e non vengono comunicati ad altre aziende, salvo che una legge lo imponga.

Google Analytics 4 e Microsoft Clarity sono servizi di aziende statunitensi: se e quando li attiveremo, i dati di navigazione di chi ha dato il consenso saranno trattati anche fuori dall'Unione Europea, alle condizioni pubblicate da Google e da Microsoft. Finché quegli strumenti restano disattivati, come indicato sopra, l'unico dato di navigazione che esce dai nostri sistemi è quello che il tuo browser invia a Google quando carica la mappa della pagina Chi Siamo.

Quando cambiamo il modo in cui usiamo i cookie aggiorniamo questa pagina e la versione indicata in fondo. Se il cambiamento riguarda strumenti che richiedono il tuo consenso, ti chiediamo di nuovo di rispondere al banner: un consenso raccolto su un testo diverso non vale per uno strumento che quel testo non nominava.