Cookie Policy

1. Titolare e ambito

La presente Cookie Policy descrive le tecnologie utilizzate dal sito, dalla web app e dall’applicazione SAME. Titolare è Carlotta Senni, via Guido Reni 56, 00196 Roma (RM), C.F./P.IVA SNNCLT91T56H501Q. Per informazioni puoi scrivere a info@thisissame.com.

2. Che cosa sono cookie e tecnologie similari

I cookie sono piccoli file che un sito può memorizzare nel browser. Tecnologie similari comprendono local storage, Cache Storage, service worker, token di sessione, identificativi tecnici e SDK mobili. Possono essere necessarie al funzionamento oppure usate, previo consenso quando richiesto, per misurazione o pubblicità.

3. Tecnologie tecniche utilizzate dalla web app

SAME non imposta intenzionalmente cookie HTTP propri per il funzionamento ordinario. Utilizza invece le seguenti memorie tecniche del browser:

• Sessione Supabase (same.supabase-session.web): contiene i token necessari a mantenere l’accesso. Persiste fino al logout, alla scadenza o alla cancellazione dei dati del sito.
• Preferenza tema (same.theme.mode): ricorda la scelta chiaro, scuro o automatico fino a modifica o cancellazione.
• Blocco locale WebAuthn (same.app-lock.webauthn-enabled e same.app-lock.webauthn-credential): ricorda l’attivazione e l’identificativo tecnico della credenziale. I dati biometrici restano nel dispositivo e non sono trasmessi a SAME.
• Stato degli scambi e degli avvisi (same.exchange-arrival-baseline.* e same.announced-exchange-matches.*): evita notifiche duplicate e conserva lo stato locale finché l’utente non cancella i dati del sito.
• Service worker e Cache Storage: permettono installazione PWA, caricamento affidabile e uso delle risorse già scaricate. La cache viene aggiornata automaticamente o rimossa cancellando i dati del sito.
• Sottoscrizione Web Push: viene creata solo dopo il permesso dell’utente e salvata nel backend per consegnare le notifiche richieste. Il browser o il sistema operativo può revocarla o sostituirla.

4. App iOS

L’app iOS non usa cookie per le funzioni principali. Conserva sul dispositivo la sessione, le preferenze e gli identificativi tecnici necessari alla sicurezza e può trasmettere a SAME un token APNs dopo che l’utente autorizza le notifiche. Le pagine legali visualizzate nell’app sono caricate dal sito SAME e possono utilizzare le sole tecnologie tecniche descritte in questa Policy.

5. Hosting, sicurezza e log

Vercel ospita e distribuisce la web app; Supabase fornisce autenticazione e backend. Questi fornitori trattano indirizzo IP, intestazioni di rete e log tecnici necessari a consegnare il servizio, prevenire abusi e mantenere la sicurezza. Eventuali meccanismi strettamente necessari applicati dal fornitore per proteggere la rete non sono utilizzati da SAME per profilazione o pubblicità.

6. Tecnologie non utilizzate

Alla data di aggiornamento non sono presenti Google Analytics, Meta Pixel, cookie pubblicitari, strumenti di retargeting o SDK di tracciamento cross-site. I collegamenti esterni non attivano i servizi di terzi finché l’utente non decide di aprirli.

7. Base giuridica e consenso

Le tecnologie descritte sono strettamente necessarie a erogare il servizio richiesto, garantire sicurezza o memorizzare una preferenza espressa; non richiedono consenso preventivo ai sensi della normativa applicabile. I permessi per notifiche e biometria sono richiesti separatamente dal browser o dal sistema operativo e possono essere revocati in ogni momento.

8. Come gestire o cancellare i dati locali

Puoi cancellare cookie, local storage, cache e permessi dalle impostazioni del browser o del dispositivo. La cancellazione della sessione comporta il logout; la cancellazione delle preferenze ripristina le impostazioni predefinite. Le notifiche possono essere disattivate dalle impostazioni del browser, di iOS o dell’app.

9. Trasferimenti e terze parti

Le tecnologie tecniche possono comportare il trattamento da parte di Supabase, Vercel, Apple e del fornitore push del browser. La localizzazione e le garanzie per gli eventuali trasferimenti fuori dallo Spazio Economico Europeo sono descritte nella sezione 8 dell’Informativa Privacy.

10. Aggiornamenti

Questa Policy può essere aggiornata in caso di modifica delle tecnologie utilizzate. Se saranno introdotte tecnologie di analytics o marketing non necessarie, esse resteranno disattivate fino alla scelta dell’utente tramite un banner o pannello di preferenze conforme alla normativa.