1. Cosa sono i cookie

I cookie sono piccoli file di testo che i siti salvano sul tuo dispositivo per far funzionare il servizio o per ricordare informazioni tra una visita e l'altra. Tecnologie simili (localStorage e sessionStorage del browser) svolgono la stessa funzione. Questa pagina descrive in modo completo cosa FantaOroscopo salva sul tuo dispositivo e perché.

2. Cookie tecnici utilizzati

FantaOroscopo utilizza i seguenti cookie tecnici, strettamente necessari al funzionamento del servizio (non richiedono consenso):

• Cookie di autenticazione (Supabase, prefisso sb-): mantengono la tua sessione di accesso. Senza di essi non potresti restare collegato al tuo account.
• fo_profile_cache: cookie firmato e leggibile solo dal server (httpOnly) che memorizza per pochi minuti lo stato tecnico del profilo (account attivo/in pausa, ruolo amministratore) per evitare interrogazioni ripetute al database. Non contiene dati identificativi.
• Cookie temporanei di registrazione (pendingReferralCode, pendingCodiceSpecialeId, isGoogleSignUp, isEmailSignUp): accompagnano il flusso di iscrizione (ad esempio per ricordare il codice invito inserito), durano al massimo un'ora e vengono rimossi al completamento della registrazione.
• fo_attr (sessionStorage): se arrivi sul sito da un link con parametri di campagna (utm) o da un altro sito, ricorda per la durata della sessione del browser la sola etichetta della sorgente (es. "instagram") per le nostre statistiche aggregate di acquisizione. Non contiene alcun identificatore, non permette di riconoscerti e si cancella alla chiusura della scheda.

3. Archiviazione locale tecnica (localStorage)

Alcune preferenze tecniche sono salvate nella memoria locale del browser, senza alcun dato personale né identificatore di tracciamento:

• cookie-consent: ricorda la scelta fatta nel banner cookie (accettazione o solo essenziali), per non riproportelo a ogni visita
• onboarding_completed: ricorda che hai già visto la schermata di benvenuto
• push-prompt-shown: ricorda che ti è già stato proposto di attivare le notifiche
• fo_push_optout (solo app nativa): ricorda che hai disattivato le notifiche push dal profilo
• fo_push_token (solo app nativa): copia locale del token di notifica push del dispositivo
• fo-sw-heal-v1: marcatore tecnico una-tantum per l'aggiornamento della cache dell'app

4. Cookie di analisi soggetti a consenso: Hotjar

Solo se scegli "Accetta" nel banner, il sito carica Hotjar (Hotjar Ltd., Malta — parte di Contentsquare), uno strumento che ci aiuta a capire come viene usato il sito tramite statistiche d'uso, mappe di calore e registrazioni anonimizzate delle sessioni di navigazione (i testi digitati nei campi sono mascherati alla fonte e non vengono raccolti). Hotjar utilizza cookie propri (prefisso _hj, es. _hjSessionUser_* durata 365 giorni, _hjSession_* durata 30 minuti) per distinguere le sessioni di navigazione. Maggiori informazioni nella privacy policy di Hotjar.

Se scegli "Solo essenziali", Hotjar non viene caricato e nessun cookie di analisi viene salvato. Puoi cambiare idea in ogni momento cancellando i dati del sito dal browser: alla visita successiva il banner ti riproporrà la scelta.

5. Cosa NON utilizziamo

• Cookie di profilazione o pubblicitari
• Identificatore pubblicitario del dispositivo (Advertising ID)
• Tecniche di fingerprinting

Le statistiche di utilizzo interne descritte nella Privacy Policy (sezione 4) sono pseudonimizzate lato server e non usano cookie: la coda di invio degli eventi risiede solo nella memoria della pagina. Le statistiche di visita delle pagine pubbliche sono completamente anonime (nessun identificatore, nessun IP, nessun fingerprint: solo conteggi aggregati per sorgente di arrivo) e usano il solo elemento tecnico fo_attr descritto sopra. Anche la misurazione delle prestazioni (Vercel Speed Insights) non usa cookie.

6. Consenso

I cookie tecnici strettamente necessari non richiedono il consenso dell'utente (art. 122 del Codice Privacy e Linee guida del Garante del 10 giugno 2021). I cookie di analisi di Hotjar, invece, vengono installati solo dopo il tuo consenso esplicito tramite il pulsante "Accetta" del banner; scegliendo "Solo essenziali" il servizio funziona in modo identico, senza alcun cookie di analisi.

7. Come gestire o eliminare i cookie

Puoi cancellare o bloccare i cookie in qualsiasi momento dalle impostazioni del tuo browser (di solito in "Privacy e sicurezza" → "Dati dei siti"). Tieni presente che eliminando i cookie tecnici verrai disconnesso dall'account e alcune preferenze andranno perse. Nell'app puoi svuotare i dati dalle impostazioni di sistema dedicate all'app.

8. Titolare e contatti

Titolare del trattamento: Francesco Camardi — fantaoroscopo@gmail.com. Per ogni dettaglio sul trattamento dei dati personali consulta la Privacy Policy.