Informativa sui Cookie

Cosa sono i cookie

I cookie sono piccoli file di testo che un sito web salva nel browser dell’utente quando lo visita. Vengono riletti automaticamente dal browser nelle richieste successive allo stesso sito e servono a scopi diversi: mantenere attiva una sessione di login, ricordare preferenze come la lingua o — nella loro forma più invasiva — tracciare la navigazione dell’utente su più siti per costruire profili pubblicitari.

I cookie si distinguono anzitutto per durata:

• Cookie di sessione: esistono solo per la durata della sessione del browser. Vengono eliminati automaticamente alla chiusura del browser.
• Cookie persistenti: hanno una data di scadenza definita e restano sul dispositivo anche dopo la chiusura del browser, fino alla scadenza naturale o alla cancellazione da parte dell’utente.

E per origine:

• Cookie di prima parte: impostati direttamente dal sito che stai visitando, sotto il suo dominio.
• Cookie di terze parti: impostati da un dominio diverso da quello che stai visitando — tipicamente un servizio esterno di analytics, pubblicità o social media integrato nella pagina.

Cookie e tecnologie simili

Oltre ai cookie in senso stretto, esistono altre tecnologie di memorizzazione lato client che vale la pena distinguere, sia perché le normative sulla privacy le trattano diversamente, sia perché aiutano a capire come funziona MINOMO.

localStorage e sessionStorage: sono aree di memorizzazione del browser accessibili via JavaScript. A differenza dei cookie non vengono inviate automaticamente al server con le richieste HTTP: sono lette dal codice che gira nella pagina, che può poi inviarne parti ai nostri server per far funzionare ciò che hai chiesto. Nell’app MINOMO ci conserviamo: i codici di accesso (token) della tua sessione; una copia del tuo profilo (email, nome, città, preferenze, anche sulle comunicazioni del Comune) per non chiedertelo a ogni apertura; l’ultima posizione usata con MINA e la città scelta; le preferenze sulle notifiche, le proposte già viste o scartate, lo stato di esplorazione delle schermate.

IndexedDB: un database strutturato nel browser. Nell’app MINOMO (archivio minomo_backup) conserva una copia dell’identificativo del dispositivo, del profilo e del token di accesso, per ritrovare la sessione se il browser cancella altre aree di memoria.

Service Worker e Cache API: il Service Worker è uno script che il browser esegue in background, separato dalla pagina. L’app MINOMO lo usa per il caching offline delle risorse dell’applicazione (HTML, CSS, JavaScript, immagini) tramite la Cache API del browser. Sono i file dell’applicazione, non informazioni su di te.

Queste tecnologie servono a far funzionare ciò che l’utente ha chiesto (restare connesso, ritrovare la città scelta, usare l’app) e non servono a profilarti.

Perché su MINOMO non trovi un banner cookie

L’assenza del banner è una scelta, con una precisa base normativa.

Il quadro di riferimento è costituito da:

• Direttiva 2002/58/CE (Direttiva ePrivacy), recepita in Italia dal D.lgs. 196/2003 come modificato dal D.lgs. 101/2018;
• Regolamento (UE) 2016/679 (GDPR);
• le Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021 (Provvedimento n. 231) — «Linee guida cookie e altri strumenti di tracciamento».

Le Linee guida chiariscono che il consenso preventivo dell’utente è richiesto per l’installazione o la lettura di cookie e strumenti analoghi che non sono strettamente necessari al funzionamento del servizio. I cookie tecnici strettamente necessari a far funzionare ciò che l’utente ha esplicitamente richiesto — mantenere attiva la sessione, ricordare la lingua scelta, proteggere il sito da attacchi bot — non richiedono consenso: basta la descrizione in un’informativa, che è il documento che stai leggendo.

MINOMO usa cookie e storage di natura tecnica. Non esistono cookie di profilazione, né cookie di terze parti per la pubblicità, né strumenti di analisi comportamentale. I servizi di terzi che potrebbero impostare propri cookie o storage (la chat InfoPilot e l’accesso con Google) non si caricano finché non li scegli tu, con un clic. Le statistiche di Matomo non usano cookie né identificativi utente e le usiamo in forma aggregata: in questa configurazione riteniamo che non serva il consenso.

Cookie e storage usati da MINOMO — inventario

Di seguito l’inventario, organizzato per dominio.

Sito vetrina minomo.io

Il sito vetrina non imposta cookie applicativi propri. I caratteri tipografici sono serviti da MINOMO stessa: il tuo browser non contatta Google Fonts per scaricarli. Cloudflare, che fornisce protezione perimetrale e CDN, può impostare automaticamente i seguenti cookie tecnici solo nelle circostanze in cui il suo sistema di protezione anti-bot viene attivato (ad esempio durante un controllo su un modulo protetto, come quello di /for-city-agents/):

Nome	Scopo	Durata	Categoria	Base giuridica	Parte
__cf_bm	Gestione del Bot Management di Cloudflare. Distingue il traffico umano da quello automatizzato per proteggere moduli e pagine da abusi e attacchi.	30 minuti	Strettamente necessario	Art. 6(1)(f) GDPR — legittimo interesse alla sicurezza della piattaforma	Terza parte (Cloudflare, Inc.)
cf_clearance	Registra il superamento di un controllo di sicurezza Cloudflare, evitando di ripresentarlo per la durata del cookie.	30 minuti	Strettamente necessario	Art. 6(1)(f) GDPR — legittimo interesse alla sicurezza della piattaforma	Terza parte (Cloudflare, Inc.)

Cloudflare Turnstile — il sistema di verifica anti-bot che usiamo sui moduli al posto di reCAPTCHA — non imposta cookie di tracciamento propri.

Chat InfoPilot. Sul sito è disponibile un assistente di chat di terzi (InfoPilot). Il suo script non viene caricato finché non clicchi sul pulsante della chat. Dopo il clic, il servizio è erogato dal suo fornitore, che riceve ciò che scrivi, il tuo indirizzo IP e il tipo di browser e può usare propri cookie o storage secondo la propria informativa. Se non clicchi, nessuna risorsa di InfoPilot viene contattata.

App app.minomo.io (anche dentro le app iOS e Android)

Cookie

Nome	Scopo	Durata	Categoria	Base giuridica	Parte
minomo_device_id	Identificatore tecnico del dispositivo, valido su tutti i sottodomini minomo.io: tiene aperta la sessione su quel dispositivo e permette di gestire e revocare i token di accesso. Non è un identificatore pubblicitario.	365 giorni	Strettamente necessario	Art. 6(1)(b) GDPR — esecuzione del contratto	Prima parte (AVi Kairos Srl)
minomo_lang	Memorizza la lingua scelta (es. it, en, ro) per applicarla nelle sessioni successive.	1 anno	Strettamente necessario	Art. 6(1)(b) GDPR — esecuzione del contratto	Prima parte (AVi Kairos Srl)
minomo_visited	Ricorda che hai già visto la pagina di benvenuto.	365 giorni	Strettamente necessario	Art. 6(1)(b) GDPR — esecuzione del contratto	Prima parte (AVi Kairos Srl)

Memoria locale del browser e del dispositivo. Oltre ai cookie, l’app usa localStorage, IndexedDB e, nelle app native, la memoria sicura del sistema, per i dati descritti nella sezione «Cookie e tecnologie simili». Restano sul tuo dispositivo finché non li cancelli; alcuni (i token, la posizione quando usi una funzione che la richiede) vengono inviati ai nostri server insieme alle tue richieste. Uscendo dall’account non vengono necessariamente cancellati tutti: puoi eliminarli dalle impostazioni del browser o del dispositivo.

Servizi di terzi nell’app. L’app carica da servizi di terzi le immagini delle mappe (CARTO e OpenStreetMap) e, dove serve, la libreria di mappe Leaflet; usa i servizi Nominatim, OSRM e Open-Meteo per località, percorsi e meteo; genera il codice QR della tessera fedeltà con api.qrserver.com. Questi servizi ricevono il tuo indirizzo IP e i dati indicati nell’Informativa sulla Privacy alla sezione «Mappe e servizi di terzi». Lo script di Google per l’accesso con Google si carica solo quando scegli di accedere con Google.

Pannelli (commercianti, City Agent, Country Manager, Comuni, amministrazione)

I pannelli sono accessibili solo a utenti autenticati. Usano:

Nome	Scopo	Durata	Categoria
sessione (…-session)	Tiene aperta la sessione di lavoro.	120 minuti	Strettamente necessario
XSRF-TOKEN	Protegge i moduli da richieste contraffatte.	Come la sessione	Strettamente necessario
minomo_2fa_trust_{id}	Ricorda che su questo dispositivo hai già superato la verifica in due passaggi.	30 giorni	Strettamente necessario

Nei pannelli è presente anche un cookie di preferenza di lingua per il personale (staff_lang). Tutti rientrano fra i cookie tecnici e non richiedono consenso.

Pagine dei Comuni

Le pagine pubbliche dei Comuni gestite da MINOMO non impostano cookie. Se un Comune ha segnalazioni da mostrare sulla mappa, la pagina carica la libreria Leaflet dai server di MINOMO e le immagini della mappa da OpenStreetMap: in quel caso OpenStreetMap riceve il tuo indirizzo IP. Vedi Pagine dei Comuni.

Cookie di terze parti per marketing o analytics

Non ne usiamo alcuno. Nessun dominio MINOMO carica script di terze parti che impostino cookie per profilazione pubblicitaria, retargeting, analisi comportamentale o tracciamento social.

Statistiche d’uso (Matomo, senza cookie)

Per capire come vengono usate le nostre pagine e l’app usiamo Matomo, uno strumento di analytics open source ospitato sulla nostra infrastruttura (matomo.minomo.io).

• Nessun cookie. Matomo gira con disableCookies: non scrive né legge cookie sul tuo dispositivo.
• Nessun identificativo utente. Non colleghiamo le visite al tuo account né ai tuoi dispositivi e non ricostruiamo il tuo percorso fra web, iOS e Android.
• Solo prima parte. I dati restano sui nostri server. Non vengono inviati a Google o ad altri terzi.
• Finalità aggregata. Lo usiamo per produrre statistiche (visualizzazioni di pagina e schermata, link toccati, eventi d’uso, provenienza dal web o dalle app), mai per profilare singole persone.
• Do Not Track. Il segnale Do Not Track del browser non viene applicato: la visita viene comunque conteggiata, senza cookie e senza identificativi.

La base giuridica è il nostro legittimo interesse (art. 6(1)(f) GDPR) a misurare e migliorare il servizio. Puoi opporti scrivendo a [email protected].

Cosa non usiamo (il manifesto cookie di MINOMO)

Su nessun dominio MINOMO sono presenti i seguenti servizi:

• Google Analytics o Google Tag Manager in qualsiasi configurazione;
• Meta Pixel (Facebook/Instagram Pixel) o Facebook Conversions API;
• LinkedIn Insight Tag;
• TikTok Pixel;
• Hotjar, Mouseflow, FullStory, LogRocket o altri strumenti di session recording e heatmap;
• Mixpanel, Amplitude, Heap o altri strumenti di product analytics basati su tracciamento individuale;
• cookie di retargeting o remarketing di qualsiasi piattaforma pubblicitaria;
• pixel di affiliate tracking di terze parti.

Il modello di business di MINOMO non si basa sulla pubblicità comportamentale.

Come gestire i cookie nel browser

Puoi controllare, limitare o cancellare i cookie in qualsiasi momento dalle impostazioni del browser. Di seguito i link alle guide ufficiali dei principali browser:

• Google Chrome: support.google.com/chrome/answer/95647
• Mozilla Firefox: support.mozilla.org — Protezione antitracciamento avanzata
• Apple Safari: support.apple.com — Gestire i cookie in Safari
• Microsoft Edge: support.microsoft.com — Eliminare i cookie in Edge
• Opera: help.opera.com — Preferenze web, cookie

Per la gestione dello storage dell’app (Cache API, IndexedDB, localStorage), i principali browser offrono strumenti negli Strumenti per sviluppatori, alla voce Application > Storage.

Cosa succede se disattivi i cookie tecnici: sul sito vetrina minomo.io non noterai differenze pratiche nella navigazione ordinaria; sull’app app.minomo.io non potrai mantenere la sessione di login attiva tra una visita e l’altra, e la funzionalità offline non sarà disponibile se cancelli anche i dati di storage locale.

Modifiche a questa Informativa

Quando l’inventario cambia — per l’introduzione di nuovi servizi, la rimozione di quelli esistenti o evoluzioni normative — aggiorniamo questo documento, registriamo la modifica nel changelog qui sotto e, se la modifica comporta l’aggiunta di cookie non strettamente necessari, te lo comunichiamo con almeno 30 giorni di preavviso.

Changelog

Versione	Data	Modifiche principali
3.2	7 ottobre 2026	Inventario corretto: storage reale dell’app (token, profilo, posizione, IndexedDB), cookie dell’app e dei pannelli con le durate effettive, servizi di terzi delle mappe. Caratteri tipografici serviti da MINOMO; chat InfoPilot e accesso con Google caricati solo al clic. Matomo senza identificativi utente; il Do Not Track non è applicato.
3.1	17 giugno 2026	Aggiunta la sezione sulla misurazione di audience di prima parte e senza cookie (Matomo ospitato da noi), con la relativa base giuridica.
3.0	15 maggio 2026	Prima versione autonoma dell’Informativa Cookie MINOMO, con base giuridica esplicita per l’assenza del banner di consenso.
2.x	fino al 14 maggio 2026	Versione legacy ereditata dalla piattaforma precedente, non più applicabile.

Contatti

Per qualsiasi domanda su questa Informativa, sull’inventario dei cookie o sull’esercizio dei diritti GDPR:

• Email privacy: [email protected]
• Esercizio dei diritti GDPR: minomo.io/legal/data-request/
• Indirizzo postale: AVi Kairos Srl — Strada Lungă 188, Corp C2, Ap. 2, Brașov 500051, Romania
• Richieste generali: [email protected]

Questa Informativa Cookie è parte integrante dell’Informativa sulla Privacy di MINOMO.