Cookie Policy

Ultimo aggiornamento: 27 settembre 2026

Questa Cookie Policy spiega come il sito web nuvami.it (di seguito «il sito») utilizza i cookie e le tecnologie simili: quali cookie vengono installati, con quali finalità e durata, su quali basi giuridiche e come puoi gestire o revocare le tue scelte. È redatta ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003 e successive modifiche), del Regolamento (UE) 2016/679 («GDPR») e delle Linee guida cookie del Garante per la protezione dei dati personali (provvedimento del 10 giugno 2021, n. 231). Per completezza, al §5 descriviamo anche due meccanismi che cookie non usano: le etichette di campagna nei link all'App Store e il conteggio dei clic sul pulsante di download — dove descriviamo anche il log tecnico del server, comune a ogni visita al sito.

1. Cos'è questa Cookie Policy

Un cookie viene installato solo dopo che il tuo browser richiama una pagina del sito. Questa Cookie Policy ti dice quali cookie usiamo e ti mette nel pieno controllo di quelli non necessari: sul sito i cookie analitici di terza parte vengono attivati soltanto se acconsenti, e puoi cambiare idea in qualsiasi momento (vedi §7).

Il titolare del trattamento dei dati raccolti tramite il sito è Aleksei Konoplia (persona fisica), sviluppatore di Nuvami. Per qualsiasi richiesta relativa ai tuoi dati o all'esercizio dei tuoi diritti puoi scrivere a privacy@nuvami.it. Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio ai sensi dell'art. 37 GDPR; l'indirizzo sopra è il punto di contatto unico per le questioni privacy. Per il trattamento dei dati dell'app (account, dati di salute dell'animale, pubblicità in-app, analisi di prodotto) fa fede la Privacy Policy.

2. Cosa sono i cookie

I cookie sono piccoli file di testo che i siti visitati inviano al tuo dispositivo, dove vengono memorizzati per essere ritrasmessi agli stessi siti alla visita successiva. Insieme ai cookie possono essere usate, nella stessa logica, tecnologie simili (ad es. identificatori memorizzati dal browser). Si distinguono:

• per finalità: cookie tecnici — necessari al funzionamento del sito o a una funzionalità che hai esplicitamente richiesto — e cookie di analisi/profilazione, che richiedono il tuo consenso;
• per titolare: di prima parte, impostati da nuvami.it, e di terza parte, impostati da un dominio diverso (nel nostro caso Google);
• per durata: di sessione, cancellati alla chiusura del browser, e persistenti, che restano fino alla scadenza indicata o alla loro rimozione.

Il sito non utilizza cookie di profilazione pubblicitaria e non mostra pubblicità.

3. Cookie tecnici e funzionali (senza consenso)

Questi cookie sono di prima parte e di natura tecnica o funzionale. Ai sensi dell'art. 122 del Codice Privacy non richiedono il tuo consenso, perché strettamente necessari a erogare un servizio che hai richiesto espressamente: ricordare la lingua che hai scelto o il fatto che hai chiuso un suggerimento. Vengono impostati solo dopo una tua azione (un clic), mai al semplice caricamento della pagina.

Il cookie nuvami_cookie_consent serve proprio a ricordare la tua decisione sui cookie di analisi: per questo è esente dal consenso e viene impostato anche se rifiuti l'analisi.

4. Cookie analitici di terza parte — Google Analytics 4 (con consenso)

Per capire come viene usato il sito raccogliamo statistiche aggregate tramite Google Analytics 4 (GA4), uno strumento di terza parte fornito da Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda), con possibile trattamento da parte di Google LLC (USA). Identificativo di misurazione: G-GKXG82E41K. Per questa analisi Google agisce come responsabile del trattamento per nostro conto, sulla base delle Data Processing Terms di Google.

Sul piano tecnico i cookie _ga e _ga_GKXG82E41K sono di prima parte (impostati sul dominio nuvami.it), ma li trattiamo qui come cookie soggetti a consenso perché servono una finalità analitica di un soggetto terzo (Google), che riceve ed elabora i dati: per questo richiedono comunque il tuo consenso ai sensi dell'art. 122.

Come funziona il consenso (blocco preventivo). I cookie di GA4 vengono impostati e lo script di Google Analytics viene caricato solo dopo il tuo consenso esplicito («Accetta» nel banner). Prima della tua scelta, o se scegli «Rifiuta», nessun cookie di analisi è impostato e lo script GA non viene caricato. Il banner rispetta le Linee guida del Garante: i pulsanti «Accetta» e «Rifiuta» hanno lo stesso peso, non ci sono caselle pre-selezionate, lo scorrimento della pagina non equivale a consenso e non esistono muri di cookie — puoi navigare il sito anche rifiutando. La tua scelta è salvata nel cookie tecnico nuvami_cookie_consent (vedi §3).

Caratteristiche di questo trattamento analitico:

• Sola statistica aggregata: misuriamo pagine viste, sorgenti di traffico, scorrimento (scroll) e clic sui pulsanti verso l'App Store. Nessuna pubblicità, nessuna profilazione, nessun «Google Signals» e nessun tracciamento cross-device sono attivati.
• IP non memorizzato: GA4 non registra né conserva il tuo indirizzo IP; è usato in modo transitorio solo per una geolocalizzazione approssimativa e poi scartato.
• Conservazione dei dati in GA4: 14 mesi.
• Trasferimento extra-UE (USA): i dati possono essere trattati anche negli Stati Uniti sulla base di garanzie adeguate — l'EU-US Data Privacy Framework, a cui Google è certificata, e, in via ulteriore, le Clausole Contrattuali Standard (SCC) (vedi §8).
• Base giuridica: il tuo consenso (art. 122 del Codice Privacy e art. 6(1)(a) GDPR).

Per come Google tratta questi dati vedi la Privacy Policy di Google e come Google usa i dati.

5. Link all'App Store, attribuzione delle campagne, conteggio dei clic e dei download dei moduli (senza cookie)

Come funziona il pulsante. I pulsanti che portano all'App Store dalle pagine di presentazione del sito (la home e le sue versioni per lingua) non puntano direttamente all'App Store: puntano a un indirizzo del nostro sito (nuvami.it/go/store, con l'indicazione della lingua del pulsante), e il nostro server risponde con un reindirizzamento alla vetrina App Store associata alla lingua del pulsante (per alcune lingue si tratta della vetrina disponibile più vicina — per l'inglese quella irlandese, per il russo quella italiana; se la lingua non è riconosciuta, la vetrina italiana). È in quel momento che nell'indirizzo compaiono due etichette di campagna — pt (il codice che Apple assegna a noi come sviluppatore e che compare in tutti i nostri link di campagna) e ct (il nome della campagna: indica da quale nostro materiale arriva il clic; dai pulsanti di queste pagine vale oggi sempre web) — oltre al parametro tecnico mt, che fa parte del formato di link generato da Apple. Non sono cookie e non sono identificatori personali: descrivono il link su cui hai cliccato, non te. Le etichette stesse non leggono e non memorizzano nulla sul tuo dispositivo: viaggiano soltanto nell'indirizzo che il tuo browser apre.

Perché il clic passa dal nostro server: per contarlo. Il passaggio dal nostro indirizzo lascia una riga in un registro separato, tenuto apposta per questo conteggio e distinto dal log tecnico del sito. La riga contiene soltanto: data e ora, l'indirizzo richiesto (quindi anche la lingua del pulsante), l'esito del reindirizzamento e i dati tecnici della risposta (dimensione, durata) e il tipo di browser — la stringa con cui il programma si presenta. Nient'altro, a parte i parametri tecnici della richiesta stessa. Il tipo di browser c'è perché il numero non risulti gonfiato: è l'unico segnale che distingue una persona da un programma automatico che scandaglia il web, e senza di esso il conteggio conterebbe i robot insieme alle persone. E se il tuo browser ci segnala che sta caricando il collegamento in anticipo, prima che tu lo tocchi, non registriamo nulla del tutto: per quel precaricamento non nasce nessuna riga, né qui né nel log tecnico. La riga non contiene il tuo indirizzo IP, non contiene le intestazioni che il tuo browser invia (quindi nemmeno la lingua preferita) e non contiene né i dati della connessione cifrata né le intestazioni della nostra risposta. Base giuridica: legittimo interesse (art. 6(1)(f) GDPR) a misurare, in forma puramente numerica, quanti clic arrivano allo store; puoi opporti in qualsiasi momento a questo trattamento, per motivi legati alla tua situazione particolare, scrivendo a privacy@nuvami.it (art. 21 GDPR). Che nella riga il tuo indirizzo IP non ci sia è un fatto che vale la pena dire — riduce i dati trattati, non cambia la base giuridica su cui li trattiamo. Questo registro separato viene ruotato e cancellato con gli stessi tempi del log tecnico, indicati qui sotto. L'eccezione riguarda esattamente l'indirizzo del ponte (nuvami.it/go/store): qualsiasi altro indirizzo sotto /go/, compreso uno inesistente, finisce nel log tecnico generale con l'indirizzo IP, perché in quel caso si tratta di una scansione e la riga è un indizio di sicurezza.

Il log tecnico del sito. Ogni altra richiesta alle pagine del sito lascia invece una riga nel log tecnico del server. La riga contiene: data e ora, l'indirizzo richiesto, il tuo indirizzo IP e le intestazioni tecniche che il tuo browser invia con ogni richiesta (fra cui il tipo di browser e la lingua preferita), oltre ai dati tecnici della connessione e della risposta (fra cui esito, dimensione, durata). Alcune intestazioni che possono contenere credenziali vengono rimosse o sostituite con un segnaposto prima della scrittura. Lo stesso log tecnico registra anche le richieste ai nostri altri sottodomini (fra cui s.nuvami.it, usato per i referti condivisi), per la stessa finalità di sicurezza e per gli stessi tempi. ⚠️ Le copie di backup citate qui sono i backup di sistema del server e sono cosa diversa dai backup applicativi descritti nella Privacy Policy (§7).

A cosa serve il log, e quale finalità ne determina la durata. Il log tecnico esiste per la sicurezza del servizio, ed è questa finalità — e solo questa — a determinarne il periodo di conservazione. Dalle sue righe ricaviamo un numero: quante volte vengono scaricati i moduli stampabili delle nostre guide (i file PDF sotto /assets/vorlage/). Qui non c'è alcun passaggio intermedio: la richiesta nasce dallo scaricamento stesso e sarebbe registrata comunque. Contiamo per giorno, e per lo stesso giorno contiamo quanti indirizzi distinti hanno scaricato, per non scambiare dieci scaricamenti della stessa persona per dieci persone; il tuo indirizzo IP non viene conservato in alcun archivio separato — per questo conteggio dal log si ricava soltanto la cifra. Il conteggio dei clic, invece, non si ricava da queste righe: si ricava dal registro separato del ponte descritto sopra, che non contiene il tuo indirizzo IP. Nessuno dei due conteggi aggiunge nulla alla riga e non allunga la conservazione; il suo risultato è una cifra, e le righe del log non vengono usate per costruire profili commerciali. Sempre e solo per la sicurezza, un sistema automatico può bloccare temporaneamente indirizzi IP che generano traffico anomalo e segnalarli alla rete antiabuso descritta al §8. Base giuridica: legittimo interesse (art. 6(1)(f) GDPR). Il conteggio non usa cookie e non accede ad alcuna informazione sul tuo dispositivo, quindi funziona anche se rifiuti i cookie. Puoi opporti in qualsiasi momento a questo trattamento, per motivi legati alla tua situazione particolare, scrivendo a privacy@nuvami.it (art. 21 GDPR).

Per quanto tempo teniamo le righe del log.

• Sul server: le righe vengono cancellate automaticamente entro 32 giorni.
• Nelle copie di backup di sistema (7 snapshot giornalieri del disco intero, ruotati automaticamente dal fornitore): 7 giorni in più, dopodiché vengono sovrascritte.
• In totale, quindi: al massimo 39 giorni — il backup è una copia successiva, quindi la sua finestra si chiude sette giorni dopo quella del log online.

Trattandosi di un log di sicurezza, in caso di opposizione potremmo dover conservare la riga per motivi legittimi cogenti: in tal caso te ne daremo conto.

A cosa servono. Grazie a queste etichette Apple ci restituisce solo statistiche aggregate per campagna — ad esempio quante installazioni dell'app arrivano dal sito. Non riceviamo dati individuali e non possiamo risalire a una singola persona; inoltre, secondo quanto indicato da Apple, queste statistiche riguardano solo gli utenti che nelle impostazioni del proprio dispositivo hanno acconsentito a condividere dati con gli sviluppatori.

Questo meccanismo funziona indipendentemente dalla tua scelta sui cookie, proprio perché non usa cookie: l'etichetta viene aggiunta dal reindirizzamento nel momento in cui apri il link. Se preferisci non trasmetterla e non passare dal nostro indirizzo, puoi cercare «Nuvami» direttamente nell'App Store invece di usare i pulsanti del sito: così eviti la riga relativa al clic, mentre la visita alla pagina — come su qualsiasi sito — resta comunque registrata nel log tecnico. Il clic sul pulsante può inoltre essere conteggiato da Google Analytics 4, ma soltanto se hai acconsentito: è un trattamento distinto, basato su cookie, descritto al §4.

Dal momento in cui apri il link, i tuoi dati sono trattati da Apple in qualità di titolare autonomo, secondo l'Informativa sulla privacy di Apple.

6. Base giuridica

• Cookie tecnici e funzionali (§3): non richiedono consenso. Sono esenti ai sensi dell'art. 122 del Codice Privacy in quanto strettamente necessari a erogare un servizio che hai richiesto espressamente (art. 6(1)(f) GDPR come interesse legittimo di funzionamento, ove pertinente).
• Cookie analitici di terza parte — GA4 (§4): consenso (art. 122 del Codice Privacy e art. 6(1)(a) GDPR), revocabile in qualsiasi momento con la stessa facilità con cui è stato prestato.
• Etichette di campagna nei link all'App Store (§5): sono valori fissi scritti nell'indirizzo del link, identici per tutti i visitatori; non sono cookie e non comportano, da parte nostra, né la memorizzazione di informazioni sul tuo dispositivo né l'accesso a informazioni già memorizzate. Riteniamo pertanto che non ricorra la fattispecie dell'art. 122 del Codice Privacy. Da Apple riceviamo soltanto statistiche aggregate: per questa finalità non trattiamo dati che permettano di identificarti.
• Log tecnici del server (§5): sono generati da ogni richiesta al sito — le pagine e le richieste ai nostri altri sottodomini — e contengono l'indirizzo IP. Fa eccezione il solo indirizzo del ponte nuvami.it/go/store: la sua riga finisce in un registro separato e senza indirizzo IP (§5). Base giuridica: legittimo interesse (art. 6(1)(f) GDPR) alla sicurezza del sito e alla difesa da abusi; è questa finalità, e solo questa, a determinare il periodo di conservazione indicato al §5. Puoi opporti ai sensi dell'art. 21 GDPR.
• Conteggio dei clic sul pulsante (§5): avviene in un registro separato del server, senza cookie e senza accesso a informazioni memorizzate sul tuo dispositivo; riteniamo pertanto che non ricorra la fattispecie dell'art. 122 del Codice Privacy. Base giuridica: legittimo interesse (art. 6(1)(f) GDPR) a misurare, in forma puramente numerica, quanti clic arrivano allo store; puoi opporti al trattamento ai sensi dell'art. 21 GDPR (§5). La riga di quel registro non contiene il tuo indirizzo IP né le intestazioni del browser: un fatto che riduce i dati trattati, non la base giuridica applicabile. Il registro separato segue gli stessi tempi di conservazione del log tecnico, determinati dalla sola finalità di sicurezza e non estesi da questo conteggio.
• Conteggio dei download dei moduli stampabili (§5): avviene nel log tecnico del server, senza cookie e senza accesso a informazioni memorizzate sul tuo dispositivo; riteniamo pertanto che non ricorra la fattispecie dell'art. 122 del Codice Privacy. Base giuridica: legittimo interesse (art. 6(1)(f) GDPR) a sapere se i materiali che pubblichiamo vengono effettivamente usati. A differenza del conteggio dei clic, qui non viene creata alcuna riga in più: la riga nasce dallo scaricamento e sarebbe scritta comunque per la sicurezza. Il periodo di conservazione del log è determinato dalla sola finalità di sicurezza e non è esteso da questo conteggio; puoi opporti ai sensi dell'art. 21 GDPR.

7. Come gestire o revocare il consenso

Puoi modificare o revocare il consenso ai cookie analitici in qualsiasi momento:

• Pulsante «Cookie» nel footer del sito: lo trovi in fondo alle pagine del sito; cliccandolo riapri il banner e puoi cambiare la tua scelta. Alla revoca, i cookie di analisi cessano di essere impostati.
• Impostazioni del browser: puoi bloccare o eliminare i cookie già presenti dalle impostazioni del tuo browser (nelle guide di Chrome, Safari, Firefox ed Edge alla voce «cookie» o «privacy»). Eliminando nuvami_cookie_consent il banner ti verrà riproposto alla visita successiva.
• Disattivazione di Google Analytics: puoi installare il componente aggiuntivo del browser per la disattivazione di Google Analytics fornito da Google.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

8. Trasferimenti fuori dall'UE

I cookie tecnici e funzionali (§3) sono di prima parte e non comportano trasferimenti. I dati raccolti tramite Google Analytics 4 (§4) possono essere trattati da Google anche al di fuori dell'Unione Europea, in particolare negli Stati Uniti. In tal caso il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR: l'EU-US Data Privacy Framework — al quale Google è certificata — e, in via ulteriore, le Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea. Per i dettagli vedi la Privacy Policy di Google. I log tecnici del server (§5) sono conservati su un server situato nell'Unione Europea (Germania); anche le copie di backup citate al §5 risiedono presso lo stesso fornitore, nell'Unione Europea. Il sistema antiabuso citato al §5 fa parte di una rete di segnalazione condivisa gestita dal suo fornitore, CrowdSec SAS (RCS Nanterre 880 140 496, sede legale in 20 rue Maurice Arnoux, 92120 Montrouge, Francia). Quando un indirizzo IP fa scattare una regola di sicurezza, al fornitore vengono comunicati — secondo la sua informativa — l’indirizzo IP, la data e l’ora e il tipo di incidente, che il fornitore può a sua volta trasmettere ai membri e ai partner della propria rete: riguarda soltanto gli indirizzi che fanno scattare una regola, non i visitatori con traffico ordinario. Il fornitore descrive la trasmissione ai membri e ai partner come parte di un trattamento svolto congiuntamente con loro («joint processing», secondo la sua informativa). La stessa informativa indica che, quando il destinatario di un flusso di dati si trova fuori dall’Unione Europea o in un Paese privo di un livello di protezione adeguato, il trasferimento avviene sulla base delle Clausole Contrattuali Standard della Commissione europea (art. 46 GDPR); ciò vale sia per i sub-responsabili del trattamento del fornitore sia per i membri e i partner della sua rete, e puoi chiederci copia delle garanzie scrivendo a privacy@nuvami.it. Il fornitore conserva gli indirizzi segnalati secondo i propri tempi — fino a 3 mesi in forma non degradata e, in casi limitati (analisi post mortem e addestramento), fino a un anno prima dell’anonimizzazione — che non coincidono con quelli del nostro log (§5); per i dati già trasmessi alla rete puoi rivolgerti anche direttamente al fornitore (dpo@crowdsec.net). Base giuridica: legittimo interesse (art. 6(1)(f) GDPR).

9. I tuoi diritti

Ai sensi degli artt. 15–22 GDPR hai diritto di ottenere l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, di opporti al trattamento e alla portabilità dei dati, nonché di revocare in ogni momento il consenso prestato (art. 7 GDPR), senza che ciò pregiudichi la liceità del trattamento anteriore alla revoca.

Per esercitare questi diritti scrivi a privacy@nuvami.it. Per i dati raccolti tramite Google Analytics puoi rivolgerti anche a Google, secondo le indicazioni della sua Privacy Policy.

10. Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati tramite i cookie o gli altri trattamenti descritti in questa informativa violi il GDPR o la normativa applicabile, puoi rivolgerti a noi (privacy@nuvami.it) e hai il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del tuo Stato di residenza.

11. Modifiche a questa Cookie Policy

Possiamo aggiornare questa Cookie Policy, ad esempio se cambiano i cookie utilizzati o le finalità. La versione aggiornata è sempre pubblicata a questo indirizzo, con la data di «ultimo aggiornamento» in alto. In caso di modifiche che incidono sui cookie soggetti a consenso, ti chiederemo nuovamente il consenso tramite il banner. La tua scelta è valida per 12 mesi: entro tale periodo non ti riproporremo il banner, salvo che tu cancelli il cookie o che cambino i cookie utilizzati.