Cookie e tracciamento — bozza

Inventario rilevato nel codice

Sono presenti cookie di autenticazione Supabase/PKCE, recupero password, continuità referral BUSINESS e opportunity. Le prenotazioni e alcune azioni premio utilizzano sessionStorage per idempotenza; alcuni fingerprint di prenotazione includono note. La durata della sessione del browser non è una retention server.

Il codice registra visualizzazioni/click Experience e contatti associabili ad account; non sono dati dichiarati anonimi. E2 rimuove localmente l’import CSS Google Fonts e usa font di sistema. Non sono stati individuati GA/GTM/Meta pixel o SDK pubblicitari nel sorgente esaminato; questo non certifica hosting e runtime distribuito.

Durate tecniche osservate

Default SDK cookie auth: 400 giorni, non garanzia di sessione autenticata. Recupero password: 10 minuti. Marker fallimento referral: 7 giorni; contesto referral usa la scadenza backend. Opportunity: 30 giorni. Chiavi sessionStorage: rimozione al successo ove prevista, altrimenti nessun TTL applicativo individuato. Configurazione distribuita da verificare.

Scelte prima della Beta

REQUIRED BEFORE BETA: classificare necessità/consenso di misurazione e attribuzione, verificare strumenti e durate effettivi, destinatari e trasferimenti. Nessun banner decorativo è stato aggiunto. Questa bozza non dichiara il sito “solo tecnico” né offre preferenze non funzionanti. Se necessario, il consenso dovrà precedere l’attivazione, essere granulare e revocabile.