Cookie Policy

1. Ambito e quadro normativo

Questa policy descrive cookie, local storage, service worker, cache, sottoscrizioni push e tecnologie analoghe usate da EsteticX. Gli strumenti strettamente necessari possono essere utilizzati senza consenso preventivo, fermo l’obbligo di informazione; quelli non tecnici richiedono invece un consenso valido ai sensi dell’art. 122 del Codice Privacy, della direttiva ePrivacy e del GDPR.

2. Strumenti tecnici di prima parte

• Sessione autenticata del salone: Supabase SSR usa cookie con nome dinamico collegato al progetto, anche divisi in più parti, per autenticazione, rinnovo della sessione e accesso alle aree protette. La durata segue la sessione e la configurazione tecnica del servizio di autenticazione.
• Sessione amministrativa: esteticx-admin-auth, anche diviso in più parti, mantiene separato l’accesso al pannello amministrativo dalla sessione del salone. La durata segue la sessione e la configurazione del servizio di autenticazione.
• Sessione dell’area cliente: esteticx-client-portal-auth è conservato nel local storage per mantenere l’accesso OTP e rinnovare la sessione. Resta fino a logout, scadenza o cancellazione dei dati del sito.
• Preferenza della sidebar: esteticx-sidebar-collapsed conserva nel local storage la scelta tra barra estesa e ridotta. Resta fino alla modifica della preferenza o alla cancellazione dei dati locali.
• Scelta analytics: esteticx-analytics-consent-v1 conserva nel local storage l’accettazione o il rifiuto e la data della scelta per un massimo di sei mesi (184 giorni). È uno strumento tecnico necessario a rispettare e ricordare la preferenza.
• Sicurezza e continuità: il server può usare informazioni di sessione e richiesta per rate limiting, prevenzione degli abusi e instradamento sicuro. Questi strumenti non sono impiegati per pubblicità o profilazione.

3. PWA, service worker e cache

Se supportato dal browser, EsteticX registra un service worker per rendere installabile la PWA e conservare risorse statiche necessarie al funzionamento e alla velocità dell’interfaccia. Le richieste alle API e le pagine sotto /dashboard e /client sono configurate in modalità solo rete e non vengono inserite nella cache applicativa. Browser e sistema operativo possono conservare autonomamente icone, manifest e informazioni sull’installazione.

Le cache possono essere eliminate disinstallando la PWA oppure dalle impostazioni del sito nel browser.

4. Notifiche push

Le notifiche non vengono attivate automaticamente. Dopo un’azione dell’utente, il browser richiede il permesso e può creare una sottoscrizione contenente endpoint e chiavi tecniche. EsteticX salva tali dati per recapitare promemoria di appuntamento. La sottoscrizione può essere rimossa dall’area cliente e il permesso può essere revocato nelle impostazioni del dispositivo. Non è uno strumento di profilazione.

5. Stripe nelle funzioni di pagamento

Stripe.js e Stripe Elements sono caricati quando l’utente apre le funzioni relative ad abbonamento o metodo di pagamento. Stripe può usare cookie, local storage e identificatori necessari per sicurezza, elaborazione della transazione, autenticazione e prevenzione delle frodi. I dati completi della carta sono trasmessi direttamente a Stripe e non transitano sui server EsteticX.

Dettagli aggiornati su categorie e durata sono disponibili nella Cookie Policy di Stripe e nella relativa Privacy Policy.

6. Statistiche aggregate di prima parte

EsteticX misura le visualizzazioni e alcune interazioni delle sole pagine pubbliche mediante un sistema statistico gestito direttamente da FloridaTech. Questo sistema non usa cookie o local storage, non crea identificatori di utente o sessione e non esegue fingerprinting. Non viene utilizzato nelle aree dashboard, amministrazione, cliente, buoni regalo o pagine pubbliche dei singoli saloni.

Sono conservati esclusivamente conteggi giornalieri già aggregati per percorso normalizzato, categoria generale della provenienza, categoria del dispositivo e posizione del comando selezionato. Nel database statistico non vengono salvati IP, user agent completi, referrer, parametri UTM, query string, slug, token o sequenze di navigazione individuali. I risultati rappresentano quindi visualizzazioni ed eventi, non utenti unici o sessioni. I conteggi sono conservati per un massimo di 25 mesi.

La misurazione è utilizzata senza consenso preventivo esclusivamente per statistiche aggregate relative a EsteticX e per ottimizzare il sito, secondo le condizioni previste per gli analytics di prima parte. Non avviene profilazione.

7. Google Analytics for Firebase

Con il consenso dell’utente, EsteticX utilizza Google Analytics for Firebase per produrre statistiche sull’uso del sito e individuare le sezioni da migliorare. Il servizio riceve percorsi normalizzati, eventi di utilizzo, informazioni su browser e dispositivo, localizzazione approssimativa e identificatori pseudonimi. EsteticX non invia nomi, email, dati delle clienti, query string, slug dei saloni o token di accesso.

Lo SDK non viene caricato e non trasmette dati prima dell’accettazione. Google Signals, personalizzazione e funzioni pubblicitarie sono disattivati; la Misurazione avanzata automatica deve restare disabilitata nel flusso GA4, perché EsteticX invia manualmente solo percorsi normalizzati. In caso di consenso possono essere creati i cookie _ga e _ga_<ID>, usati rispettivamente per distinguere utenti e mantenere lo stato della sessione. EsteticX li configura per una durata massima di 12 mesi, senza estendere la scadenza a ogni visita.

Il consenso può essere rifiutato senza conseguenze, oppure revocato dai link “Preferenze cookie” presenti nei footer e nelle aree legali o di configurazione, senza mostrare un pulsante flottante permanente. Alla revoca la raccolta viene disabilitata e i cookie analytics accessibili vengono rimossi. Ulteriori informazioni sono disponibili nella Privacy Policy di Google e nella documentazione sui cookie di Google Analytics.

8. Come gestire gli strumenti

Le impostazioni del browser consentono di vedere e cancellare cookie, dati dei siti, cache, service worker e permessi. Il blocco degli strumenti necessari può impedire login, area cliente, checkout, installazione PWA, promemoria o salvataggio delle preferenze. Per disattivare solo le notifiche, è preferibile usare il relativo comando nell’area cliente e poi, se necessario, revocare il permesso del browser. La scelta analytics può essere modificata con il seguente comando: apri le preferenze cookie.

9. Titolare e aggiornamenti

Il titolare è FloridaTech di Michele Dinoi, identificato nella Privacy Policy. Questa policy viene riesaminata quando cambiano strumenti, fornitori o finalità. La versione e la data applicabili sono riportate in alto.