1. Cosa sono i cookie
I cookie sono piccoli file di testo che un sito web salva sul tuo dispositivo (computer, tablet, smartphone) durante la navigazione. Servono a far funzionare correttamente il sito, a ricordare le tue preferenze e, in alcuni casi, a raccogliere informazioni statistiche. Dottorio utilizza anche tecnologie assimilabili ai cookie (ad esempio localStorage) per memorizzare in modo tecnico il consenso e il tema scelto.
Questa Cookie Policy descrive in modo trasparente come Dottorio – piattaforma educativa gestita da Carolayne Alves Valente (Italia) – utilizza cookie e storage locale durante la fase beta, in conformità con:
- Direttiva ePrivacy (Direttiva 2002/58/CE, modificata dalla 2009/136/CE)
- GDPR (Regolamento UE 2016/679) e Codice Privacy italiano (D.Lgs. 196/2003)
- Linee guida del Garante per la protezione dei dati personali (Provv. n. 231/2021 sull'uso dei cookie)
2. Tipologie di cookie in generale
2.1 In base alla durata
Cookie di sessione
Vengono cancellati automaticamente alla chiusura del browser. Dottorio li usa per mantenere attiva la tua sessione autenticata durante lo studio.
Cookie persistenti
Restano memorizzati sul dispositivo per un periodo definito (giorni o mesi). Dottorio li usa per ricordare che hai già espresso il consenso cookie e per preservare la tua preferenza di tema chiaro/scuro.
2.2 In base alla finalità
Cookie tecnici (necessari)
Indispensabili per autenticarti, mantenere la sessione sicura e memorizzare le tue preferenze base. Non richiedono consenso ai sensi dell'art. 122, c. 1, Codice Privacy e delle linee guida del Garante (Provv. n. 231/2021).
Cookie analitici
Raccolgono informazioni statistiche sull'uso del sito. Durante la beta Dottorio non utilizza cookie analitici di alcun tipo. Se in futuro verranno introdotti, richiederemo il consenso tramite il banner.
Cookie di profilazione e marketing
Utilizzati per profilare l'utente e mostrare annunci personalizzati. Dottorio non utilizza cookie di profilazione né marketing durante la beta e non ha intenzione di utilizzarli nel breve periodo.
2.3 In base al proprietario
- Cookie di prima parte: installati direttamente dal dominio dottorio.it e gestiti dal Titolare (Carolayne Alves Valente).
- Cookie di terze parti: installati da domini diversi. Durante la beta Dottorio non installa cookie di terze parti; Stripe potrà installarne in futuro, ma solo quando attiveremo i pagamenti a fine beta.
3. Cookie effettivamente utilizzati da Dottorio
Cookie tecnici (sempre attivi)
Questi cookie e storage locale sono necessari al funzionamento della piattaforma e non possono essere disattivati senza compromettere il login e il banner cookie. Non richiedono consenso (Provv. Garante n. 231/2021).
| Nome | Finalità | Durata |
|---|---|---|
| next-auth.session-token | Token di sessione NextAuth (JWT) — mantiene l'utente autenticato | 30 giorni (rinnovato a ogni accesso) |
| dottorio_cookie_consent | Memorizza la scelta sul banner cookie (storage locale) | 13 mesi |
| locale | Lingua selezionata (IT/EN) — gestita lato server, nessun cookie persistente dedicato in beta | Sessione |
| theme | Preferenza tema chiaro/scuro (storage locale) | Fino a cancellazione manuale |
Cookie analitici
Durante la beta Dottorio non utilizza Google Analytics, Plausible, Matomo o altri strumenti di misurazione lato client. Le uniche metriche raccolte sono log server-side anonimizzati (vedi Privacy Policy). Se in futuro verranno introdotti strumenti analitici, la tabella sottostante verrà popolata e il consenso verrà richiesto tramite banner.
Nota: in caso di futura adozione di Google Analytics, sarà configurato con anonimizzazione IP e consenso esplicito tramite banner, conformemente alle indicazioni del Garante (Provv. del 9 giugno 2022 su GA4).
Cookie di profilazione e marketing
Dottorio non utilizza cookie di profilazione, remarketing, pixel o tag pubblicitari.
Non abbiamo previsto l'introduzione di cookie di marketing nella roadmap. Qualora in futuro ciò cambiasse, verrebbe richiesto un consenso esplicito e granulare, distinto da quello per gli analytics, e questa policy verrebbe aggiornata con almeno 15 giorni di preavviso.
4. Base giuridica del trattamento tramite cookie
- Cookie tecnici: non richiedono consenso (art. 122, c. 1, Codice Privacy; Provv. Garante n. 231/2021). La base giuridica è l'esecuzione del servizio richiesto.
- Cookie analitici e di marketing (se e quando verranno introdotti): richiedono il consenso preventivo, informato, libero e revocabile dell'interessato (art. 6, lett. a, GDPR; art. 122 Codice Privacy).
5. Come gestiamo il tuo consenso
5.1 Banner cookie
Al primo accesso a dottorio.it viene mostrato un banner cookie che permette tre scelte equivalenti:
- Accetta tutti: durante la beta equivale a consentire i soli cookie tecnici, perché non ne usiamo altri. La scelta è registrata per informarti quando la situazione cambierà.
- Rifiuta: attiva solo i cookie tecnici strettamente necessari.
- Personalizza: ti permette di scegliere in modo granulare per il futuro (analytics, marketing). In beta le categorie opzionali sono inattive.
5.2 Gestione delle preferenze
Puoi rivedere le tue preferenze cookie in qualsiasi momento:
- Apri il link "Rivedi preferenze cookie" presente nel footer di ogni pagina pubblica.
- Visita la pagina Impostazioni → Privacy quando sei autenticato.
- Elimina i cookie e lo storage locale dal tuo browser (vedi la sezione successiva): al prossimo accesso il banner tornerà a essere mostrato.
5.3 Revoca del consenso
Puoi revocare il consenso in ogni momento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso fino alla revoca (art. 7, c. 3, GDPR). La revoca non incide sui cookie tecnici, che restano attivi per consentire il funzionamento del servizio.
6. Come disabilitare i cookie dal browser
Puoi configurare il browser per bloccare o eliminare i cookie. Ecco le guide ufficiali dei principali browser:
Attenzione: disabilitando i cookie tecnici, il login e il salvataggio delle preferenze non funzioneranno. La piattaforma resterà consultabile solo nelle aree pubbliche.
7. Servizi di terze parti e cookie futuri
Durante la beta Dottorio non integra script di terze parti che installino cookie sul tuo browser. Ecco i servizi che in futuro potrebbero farlo e le relative informative:
- Strumenti analytics (non attivi in beta) — verranno documentati qui prima dell'attivazione.
- Stripe — sarà integrato solo quando i piani Plus/Pro verranno attivati a fine beta. Stripe può installare cookie tecnici anti-frode (es. __stripe_mid) esclusivamente sulle pagine di pagamento. Privacy Policy: stripe.com/it/privacy.
Le chiamate ad API di terze parti effettuate lato server (OpenAI, Google AI, Anthropic, Resend, Sentry, Upstash, Supabase) non installano cookie sul tuo browser: il tuo dispositivo comunica solo con dottorio.it.
8. Aggiornamenti della Cookie Policy
Questa Cookie Policy può essere aggiornata a seguito di cambiamenti tecnici (introduzione di nuovi cookie o di strumenti di misurazione) o normativi. La versione corrente riporta sempre la data di ultimo aggiornamento in cima alla pagina.
In caso di modifiche sostanziali che richiedano un nuovo consenso (ad esempio l'attivazione di analytics), ripristineremo automaticamente il banner cookie e ti chiederemo nuovamente di esprimere le tue scelte.
9. Contatti
Per qualsiasi domanda su questa Cookie Policy, sul funzionamento del banner o per revocare il consenso:
Privacy: privacy@dottorio.it
Titolare del trattamento: Carolayne Alves Valente — Italia (nessun DPO nominato: non ricorrono le condizioni dell'art. 37 GDPR)