Questa Cookie Policy integra la Privacy Policy di EL SPA e descrive cookie, localStorage, sessionStorage, script e altre tecnologie utilizzate dal portale. Le tecnologie non strettamente necessarie sono disattivate per impostazione predefinita e vengono attivate solo in presenza della scelta richiesta.
1. Titolare
DREAMLAND SOCIETA' A RESPONSABILITA' LIMITATA, P. IVA/C.F. 13233911000, Via Plinio 15/C, 00193 Roma (RM), Italia, e-mail mail@elspa.it.
2. Gestione del consenso
Alla prima visita compare il banner 'Le tue preferenze sulla privacy' con opzioni per rifiutare i non necessari, personalizzare o accettare tutti. Le categorie facoltative sono disattivate di default. Le preferenze possono essere modificate in qualunque momento tramite il link 'Preferenze privacy e cookie' nel footer.
3. Categorie
- Essenziali: necessari a sicurezza, carrello, pagamento, autenticazione staff e memorizzazione delle preferenze privacy. Non sono disattivabili quando indispensabili al servizio richiesto.
- Funzionali: migliorano la continuità dell'esperienza tra visite, ad esempio ricordando una conversazione AI o un carrello. Sono disattivati per default e richiedono consenso quando persistono oltre la sessione.
- Analytics: attualmente non attivi.
- Marketing/advertising: attualmente non attivi; non risultano installati Meta Pixel, Google Analytics, Google Tag Manager, Hotjar o analoghi tracker pubblicitari.
4. Tecnologie attive
| Nome/chiave | Tipo | Categoria | Finalità | Durata | Provider |
|---|---|---|---|---|---|
| elspa_consent | Cookie | Essenziale | Memorizza la scelta privacy/cookie | 6 mesi | EL SPA |
| sb-*-auth-token | localStorage | Essenziale - staff | Sessione/autenticazione della dashboard riservata | Fino al logout/sessione | Lovable Cloud/Supabase |
| elspa-cart-v1 | localStorage | Essenziale | Conserva il contenuto del carrello | Fino allo svuotamento del carrello | EL SPA |
| elspa-cart-identity-v1 | localStorage / sessionStorage | Funzionale | Ricorda il carrello da riprendere; senza consenso resta limitato alla sessione | Fino a 30 giorni con consenso | EL SPA |
| elspa_advisor_v1 | localStorage / sessionStorage | Funzionale | Ricorda la conversazione con l'Assistente AI tra visite; senza consenso è limitato alla sessione | Max 90 giorni con consenso | EL SPA |
| elspa_promo_popup_never | localStorage | Funzionale | Ricorda la scelta di non mostrare più un popup promozionale | Fino a revoca/cancellazione preferenze | EL SPA |
| Stati UI di sessione | sessionStorage | Tecnico di sessione | Evita ripetizioni di popup/banner nella stessa visita e mantiene lo stato dell'interfaccia | Fine sessione | EL SPA |
| sidebar_state | Cookie | Essenziale - staff | Stato del menu della dashboard amministrativa | 7 giorni | EL SPA |
| __stripe_mid / __stripe_sid e tecnologie Stripe | Cookie/script terza parte | Essenziale al checkout | Pagamento e prevenzione frodi | Secondo configurazione Stripe; tipicamente 1 anno / 30 minuti per i due cookie indicati | Stripe |
5. Tecnologie non attive
Alla data di versione della presente policy non sono attivi cookie o tracker analytics/marketing. Google Fonts è stato rimosso come risorsa remota e i font sono ospitati localmente; la relativa voce resta solo nello storico interno del registro tecnologie.
6. Revoca e cancellazione
La revoca del consenso funzionale comporta il blocco della persistenza non necessaria e la cancellazione, quando tecnicamente possibile, delle relative chiavi localStorage. Le tecnologie essenziali restano attive nella misura necessaria a fornire il servizio richiesto o a mantenere la sicurezza.
7. Google Consent Mode
L'architettura del sito è predisposta per tradurre in futuro le scelte dell'utente nei segnali di Google Consent Mode v2, tutti impostati su 'denied' per default. Tale predisposizione non comporta, da sola, l'installazione o l'attivazione di strumenti Google Analytics/Ads.
8. Impostazioni del browser
Oltre al Centro Preferenze, l'utente può eliminare cookie e dati del sito dalle impostazioni del browser. La cancellazione può comportare la perdita del carrello, della conversazione AI salvata o delle preferenze precedentemente registrate sul dispositivo.
9. Aggiornamenti
Il registro delle tecnologie è gestito internamente e viene aggiornato in caso di introduzione, rimozione o modifica di cookie, storage, pixel, script o API che incidano sul dispositivo dell'utente.
Riferimenti normativi e documentali
- Regolamento (UE) 2016/679 - GDPR: https://eur-lex.europa.eu/eli/reg/2016/679/oj/?locale=it
- Codice Privacy - d.lgs. 196/2003, art. 122: https://www.normattiva.it/
- Garante - Linee guida cookie e altri strumenti di tracciamento, 10 giugno 2021: https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9677876
- Garante - elenco trattamenti soggetti a DPIA, 11 ottobre 2018: https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9058979
- Regolamento (UE) 2024/1689 - AI Act, testo consolidato 2026: https://eur-lex.europa.eu/eli/reg/2024/1689/2026-07-27/ita
- Commissione europea - AI literacy, Q&A: https://digital-strategy.ec.europa.eu/it/faqs/ai-literacy-questions-answers