Cookie policy

Ultimo aggiornamento: 16 settembre 2026.

In breve

Questo sito non usa cookie di analisi, di profilazione o pubblicitari. Non installa Google Analytics, non ha pixel di Meta o TikTok, non incorpora contenuti di terze parti che tracciano chi legge.

Dal 16 settembre 2026 il sito misura però l'uso delle proprie pagine con strumenti propri: pagine viste, click sui pulsanti di contatto, avvio e avanzamento dei video, profondità di scorrimento. I dati restano sui sistemi del titolare (database Supabase, regione AWS `eu-central-1`, Francoforte) e non vengono inviati a nessun soggetto pubblicitario. Per collegare fra loro i gesti della stessa visita viene memorizzato nella memoria di sessione del browser un numero casuale, descritto qui sotto.

Cosa è stato verificato

Sono stati esaminati il codice del sito e le risposte effettive del server: richieste di rete, intestazioni di risposta, uso della memoria locale del browser, script di terze parti, contenuti incorporati e caratteri tipografici.

• Cookie impostati dal sito: nessuno
• Google Analytics e Google Tag Manager: assenti
• Meta Pixel, TikTok Pixel e altri pixel pubblicitari: assenti
• Contenuti incorporati da YouTube, TikTok, Instagram o altri: assenti
• Memoria locale del browser: mai utilizzata
• Memoria di sessione del browser: usata per la sola misurazione interna (tre voci, descritte sotto)
• Caratteri tipografici: ospitati sul dominio del sito, nessuna richiesta a servizi esterni
• Cookie di sessione o di autenticazione: assenti, il sito non ha aree riservate

Navigando fra le pagine, il browser non riceve alcun cookie dal sito.

La misurazione interna

Non usa cookie. Usa la memoria di sessione del browser (`sessionStorage`), che si svuota da sola alla chiusura della scheda e non viene inviata automaticamente al server come farebbe un cookie.

| Voce | Contenuto | Durata |

|---|---|---|

| `sm24.session` | numero casuale che identifica la visita, non la persona | fino alla chiusura della scheda |

| `sm24.attrib` | pagina d'ingresso, sito di provenienza e parametri di campagna (`utm_*`) della visita | fino alla chiusura della scheda |

| `sm24.qa` | contrassegna le visite di prova tecnica del gestore | fino alla chiusura della scheda |

Per ogni evento vengono registrati: nome dell'evento, data e ora, identificativo di sessione, pagina, provenienza e parametri di campagna, categoria di dispositivo ricavata dalla larghezza della finestra (mobile, tablet, desktop), e — dove pertinente — servizio, video e posizione del pulsante.

Non vengono registrati: indirizzo IP (nemmeno troncato), nome, email, numero di telefono, testo scritto dall'utente, identificativi pubblicitari, impronte del browser (*fingerprinting*). Il numero di sessione è casuale, vale solo su questo sito e non permette di riconoscere chi torna in un secondo momento.

Un click su «Chiama» o su «WhatsApp» registra il click, non la telefonata né il messaggio: il sito non sa se la chiamata sia stata effettuata, né che cosa venga scritto su WhatsApp.

Da confermare dal titolare o dal consulente privacy: se questa misurazione, essendo di prima parte, priva di cookie e senza comunicazione a terzi, possa essere trattata come strumento assimilato ai cookie tecnici (Linee guida del Garante del 10 giugno 2021, punto sugli analytics) e quindi restare senza banner, oppure se richieda una richiesta di consenso preventiva. La scelta tecnica è già pronta per entrambe le strade: il livello di consenso esiste nel codice e i provider di terze parti restano spenti finché non c'è una decisione.

L'unico cookie che può comparire

Compare in un caso solo: quando si apre un video. I video sono ospitati su Supabase e la richiesta passa da un sistema di protezione dal traffico automatizzato, che imposta un cookie di terza parte.

• Nome: `__cf_bm`
• Dominio: `supabase.co`
• Tipo: tecnico, di sicurezza
• Durata: circa trenta minuti
• Finalità: distinguere il traffico umano da quello automatizzato e proteggere il servizio da abusi

È impostato come `HttpOnly` e `Secure`, quindi non è leggibile dagli script della pagina. Non serve a riconoscere la persona, non ne ricostruisce la navigazione e non alimenta pubblicità. Chi non riproduce alcun video non lo riceve mai.

Da confermare dal titolare o dal consulente: la qualificazione di `__cf_bm` come cookie tecnico di sicurezza — è la lettura comunemente adottata per i cookie anti-abuso, e su di essa si fonda la scelta di non presentare un banner.

Classificazione

• Tecnici e necessari: `__cf_bm`, di terza parte, solo alla riproduzione di un video. Nessun cookie tecnico di prima parte.
• Analitici: nessun cookie. Misurazione di prima parte senza cookie, descritta sopra.
• Di marketing e profilazione: nessuno.

Come gestire i cookie dal browser

Poiché non c'è nulla per cui prestare consenso, non esiste un pannello di preferenze. Chi desidera comunque bloccare o cancellare i cookie può farlo dalle impostazioni del proprio browser: Chrome, Firefox, Safari ed Edge hanno tutti una sezione dedicata. Bloccare `__cf_bm` può impedire la riproduzione dei video.

Se qualcosa cambierà

Se in futuro il sito adotterà strumenti di analisi statistica o di marketing, questa pagina sarà aggiornata prima della loro attivazione e verrà introdotto un sistema di consenso conforme alle Linee guida del Garante: pulsanti «Accetta» e «Rifiuta» di pari evidenza, un pannello di preferenze granulare, nessuno strumento non necessario attivato prima della scelta, lo scorrimento della pagina non considerato come consenso e la possibilità di revocare o modificare la scelta in ogni momento.

Da confermare prima della messa online: che l'analisi qui descritta sia ancora attuale. Fotografa il sito al 9 settembre 2026; se prima della pubblicazione venisse aggiunto un qualunque strumento di misurazione, andrebbero riviste sia questa pagina sia la scelta di non presentare il banner.

Titolare e contatti

MARIO DE FILPO SRL — P.IVA e codice fiscale 14608670965, Viale Bianca Maria 3, 20122 Milano (MI), info@supermario24.it.

Per il quadro completo dei trattamenti si veda l'informativa privacy.