Cookie Policy | RETENTIONVOLT

COOKIE POLICY — EPD + GDPR

1. Cosa sono

Cookie = piccoli file di testo salvati sul tuo dispositivo. Tecnologie simili: localStorage, sessionStorage, cookie SameSite di autenticazione. Alcuni sono necessari (il sito non funziona senza), altri richiedono il tuo consenso preventivo (art. 122 Codice Privacy + Linee Guida Garante 2021).

2. Come gestiamo il consenso

All’arrivo vedrai un banner con 3 scelte: Accetta tutti, Rifiuta non essenziali, Personalizza.
Nessun cookie non-essenziale viene impostato prima del consenso.
Puoi cambiare idea in qualsiasi momento: footer → Impostazioni cookie o cancella il cookie rv_consent.
Il consenso dura 12 mesi, poi ti richiederemo una nuova scelta.
Registriamo prova del consenso (ID anonimo + timestamp) per dimostrare la conformità.

3. Tabella cookie — inventario reale del sito

Stato attuale (settembre 2026): nessun tracker pubblicitario o analitico di terze parti attivo(niente GA4, niente pixel). L’unica misura analitica è il nostro conteggio visite first-party(riga “rb_vid” sotto): parte solo se attivi la categoria “Analitici”, conta una visita al giorno per visitatore, non salva IP in chiaro e non profila. Le righe “Marketing” sono OFF di default e restano disattivate finché non introdurremo un fornitore.

Nome	Tipo / Categoria	Finalità	Durata	Base
rv_consent	Cookie tecnico — Necessari	Memorizza le tue scelte cookie (ID + timestamp)	12 mesi	Necessario (art. 122 co.2)
sb--auth-token	Cookie tecnico — Necessari	Sessione autenticata Supabase (JWT httpOnly dove previsto)	Sessione / fino a logout	Necessario
__stripe_*, stripe.csrf	Cookie tecnico — Necessari	Checkout/Portal Stripe, anti-frode, completamento pagamento	Sessione / 12 mesi (fraud)	Necessario
retentionvolt_user_profile_v1, retentionvolt_onboarding_*	localStorage — Preferenze	Persistenza profilo locale, onboarding, filtri UI	Persistente fino a cancellazione	Consenso “Preferenze”
retentionvolt_free_audits_count	localStorage — Necessari*	Conteggio audit free per fair-use (anti-abuso)	Persistente	Legittimo interesse (sicurezza)
Vercel / CDN	Cookie tecnico — Necessari	Bilanciamento carico, sicurezza edge	Sessione	Necessario
rb_vid (localStorage)	Analytics first-party	Conteggio visite: id anonimo casuale, 1 visita/giorno. Il server salva solo hash giornaliero (no IP in chiaro, no profilazione)	Persistente fino a cancellazione	Consenso “Analitici”
_ga / _gid (GA4) — NON ATTIVO	Analytics	Statistiche aggregate (solo se lo attiveremo + consenso)	—	Consenso
Pixel Meta/Google — NON ATTIVO	Marketing	Remarketing (solo se lo attiveremo + consenso)	—	Consenso

* Il conteggio audit è trattato come necessario per prevenire abusi del piano Free; puoi cancellarlo svuotando i dati sito.

4. Cookie di terze parti (quando carichi contenuti esterni)

Alcune immagini/thumbnail sono servite da i.ytimg.com, img.youtube.com, images.unsplash.com, avatars.githubusercontent.com. Caricare l’immagine espone il tuo IP al CDN (necessario per mostrare l’anteprima). Non impostiamo noi cookie di quei domini; loro possono applicare le proprie policy.

5. Come disattivare / revocare

Dal sito: footer → “Impostazioni cookie” → disattiva Analytics/Marketing/Preferenze → “Salva preferenze”.
Dal browser: impostazioni → Privacy → Cancella cookie/dati sito per retentionvolt.com. Su mobile: Impostazioni → Safari/Chrome → Cancella dati.
Do Not Track: rispettiamo il segnale dove tecnicamente rilevabile, ma la revoca granulare resta il meccanismo primario.

Revocare il consenso non pregiudica la liceità del trattamento precedente (art. 7.3 GDPR).

6. Se in futuro attiveremo Analytics/Marketing

Aggiorneremo questa tabella, ti chiederemo un nuovo consenso e — per Analytics — useremo IP anonimizzato, retention breve e opt-out immediato. Nessun dato sarà venduto a terzi.

7. Contatti

Domande sui cookie: privacy@retentionvolt.com. Reclami: Garante Privacy — garanteprivacy.it.

Vai alla Privacy Policy·