Cookie Policy

Questa pagina elenca, in modo trasparente, ogni meccanismo di tracciamento o storage che il sito didiertommasi.com utilizza. Nessuno richiede il tuo consenso, perché nessuno traccia te come individuo. Sotto trovi il dettaglio.

Sintesi in 30 secondi

• Cookie di profilazione: nessuno.
• Cookie di terze parti: nessuno.
• Google Analytics, Meta Pixel, Hotjar, Tag Manager: non installati.
• Analytics: solo Vercel, in modalità cookieless e anonima.
• Storage tecnico: solo sessionStorage per ricordare i parametri UTM della visita corrente (svuotato alla chiusura della scheda).

Per le linee guida del Garante Privacy (provvedimento 10 giugno 2021, n. 231), gli strumenti che rispettano queste condizioni rientrano nelle eccezioni dell'art. 122 Codice Privacy e non richiedono banner di consenso preventivo. Continuo ad averti spiegato tutto comunque, perché trasparenza > minimo legale.

Cosa salva il sito sul tuo browser

1. sessionStorage tecnico — chiave dt_tracking

Quando arrivi sul sito da un link con parametri UTM (es. ?utm_source=linkedin), il browser memorizza temporaneamente quei parametri in sessionStorage. Quando ti iscrivi alla newsletter o richiedi un PDF, i parametri vengono allegati alla richiesta — così so se la persona arriva da LinkedIn, dalla newsletter, da Google.

Cosa contiene: utm_source, utm_medium, utm_campaign, utm_content, utm_term, gclid, fbclid (se presenti), landing_page (solo path), referer_host (solo dominio), first_seen (timestamp).
Durata: fino a chiusura della scheda del browser. Non sopravvive a riavvii.
Base giuridica: art. 122 Codice Privacy (storage tecnico esente da consenso).
Trasferimento al server: avviene solo se ti iscrivi/richiedi un PDF, e solo dopo il tuo consenso esplicito al form.

2. Vercel Analytics — telemetria anonima

Il sito è hostato su Vercel e usa il servizio Vercel Web Analytics per contare le visualizzazioni di pagina aggregate. È un sistema cookieless: non installa cookie, non genera identificatori persistenti del singolo utente, non fa fingerprinting cross-site.

Cosa raccoglie: pagina visitata, codice paese (da IP, immediatamente anonimizzato), tipo di dispositivo (mobile/desktop), referrer (solo dominio).
Cosa NON raccoglie: indirizzo IP completo, identificatori cross-site, fingerprint del browser, dati personali identificativi.
Durata identificatore: hash di sessione giornaliero non persistente. Il giorno dopo non sei più la stessa "sessione".
Base giuridica: art. 122 Codice Privacy (analytics anonimo equiparabile a cookie tecnico, secondo provvedimento Garante 10 giugno 2021).
Privacy policy fornitore: vercel.com/legal/privacy-policy

3. Vercel Speed Insights — performance anonima

Servizio gemello di Vercel Analytics, raccoglie metriche tecniche (Core Web Vitals: LCP, INP, CLS) per capire se il sito è veloce o lento sui dispositivi reali. Cookieless, anonimo, aggregato. Stessa base giuridica e stesso fornitore.

Cosa il sito NON fa

• Non usa Google Analytics (GA4 o Universal).
• Non usa Google Tag Manager.
• Non usa Meta Pixel (Facebook/Instagram).
• Non usa Hotjar, Microsoft Clarity, FullStory o altre heatmap tools.
• Non usa cookie di marketing di alcun tipo.
• Non fa retargeting pubblicitario.
• Non vende, condivide o cede dati a broker pubblicitari.

Quando ti chiedo il consenso

Solo nei casi in cui sto effettivamente trattando i tuoi dati personali in modo identificativo:

• Iscrizione newsletter — checkbox esplicita prima dell'invio email.
• Richiesta di un PDF gratuito — checkbox esplicita prima dell'invio email.
• Email diretta — il fatto stesso di scrivermi è un consenso a ricevere risposta.

Per il dettaglio sui dati personali (cosa raccolgo, dove li conservo, come cancellarli) c'è la Privacy Policy.

Cancellare lo storage tecnico

Anche se è solo sessionStorage tecnico, se vuoi cancellarlo manualmente:

• Chrome: F12 → Application → Storage → Session Storage → didiertommasi.com → tasto destro → Clear.
• Firefox: F12 → Storage → Session Storage → didiertommasi.com → tasto destro → Delete All.
• Safari: Sviluppo → Mostra Web Inspector → Storage → Session Storage → trash icon.
• Modo più semplice: chiudi la scheda. Lo sessionStorage viene cancellato automaticamente.

Aggiornamenti a questa policy

Se in futuro dovessi aggiungere strumenti che richiedono consenso (es. Google Analytics, Meta Pixel, qualunque tracker non anonimo), aggiornerei questa pagina e attiverei un banner di consenso prima di caricarli. Oggi non è il caso.

Domande?

Scrivimi a didier@didiertommasi.com. Le email che riguardano privacy/cookie le rispondo entro 24 ore.