Legale
Ultimo aggiornamento: Maggio 2026 · Conforme Guida Cookie AEPD 2023
I cookie sono piccoli file di testo che un sito scarica sul tuo dispositivo (computer, smartphone, tablet) quando lo visiti. Alcuni sono indispensabili (cookie tecnici), altri sono opzionali e richiedono il tuo consenso esplicito prima di essere installati (Art.22.2 LSSI-CE).
Conforme alla Guida Cookie AEPD 2023, raggruppiamo i cookie in 3 categorie gestibili dal banner di consenso:
Questi cookie sono indispensabili (autenticazione, sessione, sicurezza). La loro installazione è esente dal consenso previo conforme Art.22.2 LSSI-CE e Guida AEPD 2023 sez. 4.2.
| Nome | Fornitore | Finalità | Durata | Base giuridica |
|---|---|---|---|---|
| tp_session | tpcard.es (1st party) | Mantenere la sessione utente autenticata (cookie HttpOnly + Secure) | Sessione (alla chiusura del browser) | Art.6.1.b GDPR (esecuzione contratto) + LSSI Art.22.2 cookie tecniche esenti |
| __Host-tp_admin_key | tpcard.es (1st party) | Token autenticazione area amministrativa (HttpOnly + Secure + SameSite=Strict) | 24 ore | Art.6.1.f GDPR interesse legittimo sicurezza + esenzione LSSI |
| tp_access | tpcard.es (1st party) | Cookie di accesso firmato HMAC-SHA256 (verifica integrità Edge runtime) | 30 giorni | Art.6.1.f GDPR interesse legittimo sicurezza + esenzione LSSI |
| tp_cookie_consent | tpcard.es (1st party, localStorage) | Memorizza la scelta utente sul banner cookie (necessari/analitici/marketing) | 12 mesi | Art.7.1 GDPR prova consenso + esenzione LSSI (necessaria per gestire il consenso) |
Si caricano solo se accetti la categoria "Analitici" nel banner. Senza consenso, nessuno dei seguenti viene installato. Puoi revocare il consenso in qualsiasi momento (Art.7.3 GDPR) dal pulsante "Gestisci cookie" nel footer.
| Nome | Fornitore | Finalità | Durata | Base giuridica |
|---|---|---|---|---|
| tp_sid | tpcard.es (1st party, sessionStorage) | ID sessione anonimo per metriche interne (page_view, button_click) | Sessione (alla chiusura scheda) | Art.6.1.a GDPR consenso esplicito + LSSI Art.22.2 |
| _ga / _gid / _gat / _gcl_au | Google LLC (Google Analytics 4) | Analisi traffico e comportamento utente. Dati aggregati anonimizzati | _ga: 2 anni · _gid: 24h · _gat: 1 min · _gcl_au: 90 giorni | Art.6.1.a GDPR + Art.44 SCC trasferimento USA |
| vsi_session | Vercel Inc. (Speed Insights — Web Vitals) | Metriche performance reali (LCP, INP, CLS) per ottimizzare velocità | Sessione | Art.6.1.a GDPR + Art.44 SCC trasferimento USA |
| _clck / _clsk (e cookie Microsoft associati ove applicabili) | Microsoft Clarity / Microsoft Corporation | Analisi di utilizzo e registrazione delle sessioni sul sito pubblico per comprendere navigazione, clic, scorrimento e problemi di esperienza. Clarity si attiva solo dopo il consenso ai cookie analitici. | Secondo Microsoft: _clck fino a 1 anno; _clsk 1 giorno. Altri identificatori Microsoft possono variare in base a configurazione e browser. | Consenso dell’utente (art. 6.1.a GDPR e art. 22.2 LSSI-CE). |
Si caricano solo se accetti la categoria "Marketing". Permettono di misurare l'efficacia delle campagne sui social e mostrarti annunci pertinenti (remarketing).
| Nome | Fornitore | Finalità | Durata | Base giuridica |
|---|---|---|---|---|
| _fbp / _fbc | Meta Platforms Ireland Ltd. (Meta Pixel — Facebook/Instagram) | Misurazione conversioni + remarketing campagne pubblicitarie Meta | _fbp: 90 giorni · _fbc: 90 giorni | Art.6.1.a GDPR consenso + Art.44 trasferimento intra-UE (Irlanda) |
| _ttp / _tt_enable_cookie | TikTok Technology Limited (TikTok Pixel) | Misurazione conversioni + remarketing campagne TikTok | _ttp: 13 mesi | Art.6.1.a GDPR + Art.44 SCC trasferimento USA |
| li_at / li_mc / lidc / bcookie / UserMatchHistory | LinkedIn Ireland Unlimited Company (Insight Tag) | Misurazione conversioni B2B + remarketing campagne LinkedIn | fino a 2 anni | Art.6.1.a GDPR + Art.44 trasferimento intra-UE (Irlanda) |
Alcuni fornitori (Google, Meta, TikTok, Vercel) hanno sede negli USA. Il trasferimento è coperto da Clausole Contrattuali Tipo (SCC) approvate dalla Commissione Europea (Art.44 GDPR). LinkedIn opera dall'Irlanda (UE).
Puoi modificare o revocare il consenso in qualsiasi momento mediante:
La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso precedente (Art.7.3 GDPR).
Se ritieni che il trattamento non sia conforme, puoi presentare reclamo all'AEPD (Agenzia Spagnola Protezione Dati).
Per maggiori informazioni sul trattamento dati: Informativa Privacy · info@tpcard.es