In due righe
Su MINOMO usiamo solo cookie tecnici strettamente necessari — niente profilazione, niente tracker pubblicitari, niente analytics di terze parti. La misurazione di audience è di prima parte e cookie-less (Matomo self-hosted, IP anonimizzato). Nessun banner: sul dispositivo non memorizziamo nulla che richieda consenso.
Cosa sono i cookie
I cookie sono piccoli file di testo che un sito web salva nel browser dell’utente quando lo visita. Vengono riletti automaticamente dal browser nelle richieste successive allo stesso sito e servono a scopi diversi: mantenere attiva una sessione di login, ricordare preferenze come la lingua o — nella loro forma più invasiva — tracciare la navigazione dell’utente su più siti per costruire profili pubblicitari.
I cookie si distinguono anzitutto per durata:
- Cookie di sessione: esistono solo per la durata della sessione del browser. Vengono eliminati automaticamente alla chiusura del browser.
- Cookie persistenti: hanno una data di scadenza definita e restano sul dispositivo anche dopo la chiusura del browser, fino alla scadenza naturale o alla cancellazione da parte dell’utente.
E per origine:
- Cookie di prima parte: impostati direttamente dal sito che stai visitando, sotto il suo dominio.
- Cookie di terze parti: impostati da un dominio diverso da quello che stai visitando — tipicamente un servizio esterno di analytics, pubblicità o social media integrato nella pagina.
Cookie e tecnologie simili
Oltre ai cookie in senso stretto, esistono altre tecnologie di memorizzazione lato client che vale la pena distinguere, sia perché le normative sulla privacy le trattano diversamente, sia perché aiutano a capire come funziona MINOMO.
localStorage e sessionStorage: sono aree di memorizzazione del browser accessibili via JavaScript. A differenza dei cookie, non vengono mai inviate automaticamente al server con le richieste HTTP: sono lette solo dal codice JavaScript che gira nella pagina. MINOMO usa localStorage per memorizzare preferenze di interfaccia non sensibili (ad esempio lo stato del menu o l’ultima scheda attiva) interamente lato client, senza trasmissione al server.
IndexedDB: un database strutturato nel browser, usato nella PWA MINOMO per la cache dei contenuti offline: pagine già visitate, dati dei commercianti seguiti, itinerari salvati. I dati in IndexedDB non lasciano mai il tuo dispositivo — esistono per permetterti di usare l’app anche senza connessione.
Service Worker e Cache API: il Service Worker è uno script che il browser esegue in background, separato dalla pagina. La PWA MINOMO lo usa per il caching offline delle risorse dell’applicazione (HTML, CSS, JavaScript, immagini) tramite la Cache API del browser. Non contiene dati personali: sono i file dell’applicazione, non informazioni su di te. Il Service Worker non ha accesso ai cookie, non può inviare dati a terzi e non intercetta il traffico verso altri domini.
Queste tecnologie non richiedono consenso ai sensi delle normative sui cookie, in quanto non comportano la trasmissione di identificatori a server terzi né la costruzione di profili comportamentali.
Perché su MINOMO non trovi un banner cookie
L’assenza del banner non è una dimenticanza. È una scelta architetturale deliberata, con una precisa base normativa.
Il quadro di riferimento è costituito da:
- Direttiva 2002/58/CE (Direttiva ePrivacy), recepita in Italia dal D.lgs. 196/2003 come modificato dal D.lgs. 101/2018;
- Regolamento (UE) 2016/679 (GDPR);
- le Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021 (Provvedimento n. 231) — “Linee guida cookie e altri strumenti di tracciamento”.
Le Linee guida chiariscono che il consenso preventivo dell’utente è richiesto esclusivamente per l’installazione o la lettura di cookie e strumenti analoghi che non sono strettamente necessari al funzionamento del servizio. I cookie tecnici strettamente necessari a far funzionare ciò che l’utente ha esplicitamente richiesto — mantenere attiva la sessione, ricordare la lingua scelta, proteggere il sito da attacchi bot — non richiedono consenso. Per questi è sufficiente la descrizione in un’informativa, che è esattamente il documento che stai leggendo.
MINOMO usa solo cookie e storage di natura tecnica, strettamente necessari. Non esistono cookie di profilazione, né cookie di terze parti per la pubblicità, né strumenti di analisi comportamentale. Mostrare un banner di consenso in questa situazione sarebbe non solo inutile, ma potenzialmente fuorviante: indurrebbe l’utente a credere di prestare consenso per qualcosa che non esiste.
L’assenza del banner conferma che non c’è nulla da consentire. È la scelta più onesta che potessimo fare.
Cookie e storage usati da MINOMO — inventario completo
Di seguito l’inventario completo e verificato, organizzato per dominio. Non sono omessi cookie o tecnologie di storage rilevanti.
Sito vetrina minomo.io
Il sito vetrina non imposta cookie applicativi propri. Cloudflare, che fornisce protezione perimetrale e CDN, può impostare automaticamente i seguenti cookie tecnici solo nelle circostanze in cui il suo sistema di protezione anti-bot viene attivato (ad esempio durante un challenge su un form protetto, come quello presente su /for-city-agents/):
| Nome | Scopo | Durata | Categoria | Base giuridica | Parte |
|---|---|---|---|---|---|
__cf_bm | Gestione del Bot Management di Cloudflare. Distingue il traffico umano da quello automatizzato per proteggere form e pagine da abusi e attacchi. | 30 minuti | Strettamente necessario | Art. 6(1)(f) GDPR — legittimo interesse alla sicurezza della piattaforma | Terza parte (Cloudflare, Inc.) |
cf_clearance | Registra il superamento di un challenge di sicurezza Cloudflare, evitando di ripresentarlo per la durata del cookie. | 30 minuti | Strettamente necessario | Art. 6(1)(f) GDPR — legittimo interesse alla sicurezza della piattaforma | Terza parte (Cloudflare, Inc.) |
Cloudflare Turnstile — il sistema di verifica anti-bot che usiamo sul form City Agent al posto di reCAPTCHA — non imposta cookie di tracciamento propri. La verifica avviene tramite segnali del browser, senza identificatori persistenti legati all’utente.
Al di fuori degli scenari di challenge anti-bot, la navigazione sul sito vetrina minomo.io non comporta l’impostazione di alcun cookie.
App PWA app.minomo.io
| Nome | Scopo | Durata | Categoria | Base giuridica | Parte |
|---|---|---|---|---|---|
minomo_device_id | Identificatore tecnico del dispositivo, usato per mantenere attiva la sessione di login su quello specifico dispositivo e per gestire il ciclo di vita dei token di autenticazione (inclusa la revoca in caso di smarrimento o cambio dispositivo). Non è un identificatore pubblicitario. | Persistente (fino a cancellazione esplicita o logout) | Strettamente necessario | Art. 6(1)(b) GDPR — esecuzione del contratto | Prima parte (AVi Kairos Srl) |
minomo_lang | Memorizza la preferenza linguistica dell’utente (es. it, en, ro) per applicarla automaticamente nelle sessioni successive. | 365 giorni (max-age=31536000) | Strettamente necessario | Art. 6(1)(b) GDPR — esecuzione del contratto | Prima parte (AVi Kairos Srl) |
Entrambi i cookie hanno l’attributo SameSite=Lax: non vengono mai inviati in richieste cross-site avviate da terzi, eliminando il rischio di CSRF e di tracciamento cross-domain.
Pannelli operativi (pannello commerciante, portale City Agent, admin)
I pannelli operativi di MINOMO sono accessibili esclusivamente a commercianti, City Agent e amministratori autenticati. Al login viene creato un cookie di sessione HTTP che mantiene l’utente connesso per la durata della sessione di lavoro. Questo cookie:
- ha l’attributo
HttpOnly(non accessibile da JavaScript, mitiga il rischio di XSS); - ha l’attributo
Secure(trasmesso solo su connessioni HTTPS); - è un cookie di sessione (scade alla chiusura del browser o al logout esplicito).
Rientra nella categoria dei cookie tecnici strettamente necessari e non richiede consenso.
Cookie di terze parti per marketing o analytics
Non ne usiamo alcuno. Nessun dominio MINOMO carica script di terze parti che impostino cookie per profilazione pubblicitaria, retargeting, analisi comportamentale o tracciamento social.
Misurazione di audience di prima parte (Matomo, cookie-less)
Per capire come vengono usate le nostre pagine pubbliche — quali contenuti vengono letti, da dove arrivano i visitatori in forma aggregata — usiamo Matomo, uno strumento di analytics open source ospitato sulla nostra infrastruttura (matomo.minomo.io). È configurato nel profilo a massima privacy, senza consenso:
- Nessun cookie, nessuno storage sul dispositivo. Matomo gira con
disableCookies: non scrive né legge alcun cookie, identificatore o fingerprint sul tuo dispositivo. Poiché nulla viene memorizzato sul terminale né letto da esso, l’obbligo di consenso ePrivacy (art. 5(3)) non si attiva. - IP anonimizzato. Gli ultimi byte dell’indirizzo IP vengono mascherati lato server prima della memorizzazione, così i visitatori non sono identificabili individualmente.
- Solo prima parte. I dati restano sui nostri server. Non vengono mai inviati a Google o ad altri terzi e non c’è alcun tracciamento cross-site o cross-device.
- Finalità aggregata. Lo usiamo solo per produrre statistiche aggregate (visualizzazioni di pagina, sorgenti di traffico, Paese approssimativo), mai per profilare singoli individui.
- Do Not Track rispettato. Se il tuo browser invia un segnale Do Not Track (DNT) o Global Privacy Control (GPC), Matomo non raccoglie nulla.
La base giuridica è il nostro legittimo interesse (art. 6(1)(f) GDPR) a misurare e migliorare il nostro servizio in modo rispettoso della privacy — la stessa base riconosciuta dalle autorità europee per la misurazione di audience esente, anonimizzata e di prima parte. Poiché nulla viene memorizzato sul tuo dispositivo o letto da esso e non avviene alcuna profilazione, non è richiesto alcun banner di consenso. Puoi disattivarla in qualsiasi momento tramite l’impostazione Do Not Track del browser.
Service Worker e storage offline (PWA)
Per completezza e trasparenza — pur non essendo tecnicamente cookie — la PWA MINOMO usa:
- Cache API: archivia le risorse dell’applicazione (HTML, CSS, JavaScript e immagini di interfaccia) per il funzionamento offline. Non contiene dati personali dell’utente.
- IndexedDB: archivia localmente sul dispositivo i contenuti visualizzati di recente (commercianti, POI, notifiche) per consentire la navigazione offline. Questi dati non lasciano mai il tuo dispositivo.
- localStorage: preferenze di interfaccia non sensibili (stato del menu, impostazioni locali minori). Mai inviato al server.
Puoi cancellare questi dati in qualsiasi momento dalle impostazioni del browser, alla voce “Sito” o “Storage” per il dominio app.minomo.io.
Cosa non usiamo (il manifesto cookie di MINOMO)
Su nessun dominio MINOMO sono presenti — né nel codice HTML, né negli script caricati, né nelle richieste di rete — i seguenti servizi:
- Google Analytics o Google Tag Manager in qualsiasi configurazione;
- Meta Pixel (Facebook/Instagram Pixel) o Facebook Conversions API;
- LinkedIn Insight Tag;
- TikTok Pixel;
- Hotjar, Mouseflow, FullStory, LogRocket o altri strumenti di session recording e heatmap;
- Mixpanel, Amplitude, Heap o altri strumenti di product analytics basati su tracciamento individuale;
- Intercom, Drift, HubSpot Tracking o altri strumenti CRM che tracciano il comportamento di navigazione;
- cookie di retargeting o remarketing di qualsiasi piattaforma pubblicitaria;
- pixel di affiliate tracking di terze parti.
Queste assenze sono il risultato di una scelta di progettazione del sistema. Il modello di business di MINOMO non si basa sulla pubblicità comportamentale. Le statistiche d’uso che produciamo sono aggregate, anonime e restano sui nostri server.
Come gestire i cookie nel browser
Puoi controllare, limitare o cancellare i cookie in qualsiasi momento dalle impostazioni del browser. Di seguito i link alle guide ufficiali dei principali browser:
- Google Chrome: support.google.com/chrome/answer/95647
- Mozilla Firefox: support.mozilla.org — Protezione antitracciamento avanzata
- Apple Safari: support.apple.com — Gestire i cookie in Safari
- Microsoft Edge: support.microsoft.com — Eliminare i cookie in Edge
- Opera: help.opera.com — Preferenze web, cookie
Per la gestione dello storage della PWA (Cache API, IndexedDB, localStorage), i principali browser offrono strumenti negli Strumenti per sviluppatori (DevTools), alla voce Application > Storage.
Cosa succede se disattivi i cookie tecnici: i cookie che usiamo sono strettamente necessari. Se li blocchi o li cancelli:
- sul sito vetrina
minomo.ionon noterai alcuna differenza pratica nella navigazione ordinaria; - sull’app PWA
app.minomo.ionon potrai mantenere la sessione di login attiva tra una visita e l’altra. La funzionalità offline non sarà disponibile se cancelli anche i dati di storage locale.
Modifiche a questa Informativa
Quando l’inventario dei cookie cambia — per l’introduzione di nuovi servizi, la rimozione di quelli esistenti o evoluzioni normative — aggiorniamo questo documento, registriamo la modifica nel changelog qui sotto e, se la modifica comporta l’aggiunta di cookie non strettamente necessari, te lo comunichiamo proattivamente con almeno 30 giorni di preavviso.
Changelog
| Versione | Data | Modifiche principali |
|---|---|---|
| 3.1 | 17 giugno 2026 | Aggiunta la sezione sulla misurazione di audience di prima parte e cookie-less (Matomo self-hosted, IP anonimizzato, Do Not Track rispettato), con la relativa base giuridica. La posizione “niente banner” resta invariata: sul dispositivo non viene memorizzato nulla che richieda consenso. |
| 3.0 | 15 maggio 2026 | Prima versione autonoma dell’Informativa Cookie MINOMO. Inventario completo di cookie e tecnologie di storage locale, con base giuridica esplicita per l’assenza del banner di consenso. Allineata a Privacy Policy v3.0 e Subprocessors v1.0. |
| 2.x | fino al 14 maggio 2026 | Versione legacy ereditata dalla piattaforma precedente, non più applicabile. |
Contatti
Per qualsiasi domanda su questa Informativa, sull’inventario dei cookie o sull’esercizio dei diritti GDPR:
- Email privacy: [email protected]
- Modulo richieste GDPR: minomo.io/legal/data-request/
- Indirizzo postale: AVi Kairos Srl — Strada Lungă 188, Corp C2, Ap. 2, Brașov 500051, România
- Richieste generali: [email protected]
Questa Informativa Cookie è parte integrante della Privacy Policy di MINOMO.