Questa Cookie Policy spiega come Hemalia utilizza i cookie e le tecnologie di archiviazione locale. In sintesi: usiamo esclusivamente cookie e archiviazione tecnici/essenziali, non impieghiamo cookie di profilazione né servizi di terze parti, e sul solo sito pubblico raccogliamo statistiche di traffico senza cookie con uno strumento installato sui nostri server. Di conseguenza non è previsto alcun banner di consenso.
Cosa sono i cookie e l'archiviazione locale
I cookie sono piccoli file di testo che un sito salva sul tuo dispositivo; l'archiviazione locale (localStorage) è uno spazio del browser in cui l'applicazione conserva alcune informazioni sul dispositivo. Entrambi possono essere tecnici (necessari a far funzionare il servizio) o usati per finalità di misurazione e profilazione. Hemalia impiega soltanto la prima categoria. Sul sito pubblico raccogliamo inoltre statistiche aggregate self-hosted (pagine viste, provenienza) senza cookie né identificatori persistenti: i dati sono anonimi, non permettono di riconoscere i visitatori e non lasciano mai i nostri server — nessuna terza parte è coinvolta.
Il sito pubblico (hemalia.com)
Il sito pubblico hemalia.com — la home e queste pagine informative — non utilizza alcun cookie né alcuna archiviazione locale e non carica script di terze parti. Gli unici script sono i nostri, serviti dallo stesso dominio: due gestiscono l'animazione della home e il modulo per richiedere l'accesso, il terzo raccoglie le statistiche di traffico descritte qui sotto.
Statistiche di traffico
Per capire quante persone visitano il sito e da dove arrivano usiamo Umami, un software di statistiche che abbiamo installato sui nostri server: i dati non vengono inviati a nessun fornitore esterno e non escono dall'infrastruttura che ospita Hemalia.
- Non installa cookie e non salva alcun identificatore sul tuo dispositivo.
- Non ti riconosce tra una visita e l'altra né tra siti diversi: il tuo indirizzo IP viene usato solo sul momento, trasformato in un codice non reversibile che cambia periodicamente e serve unicamente a non contare due volte la stessa visita, e non viene conservato.
- Raccoglie soltanto dati aggregati — pagine viste, sito di provenienza, tipo di dispositivo, Paese — e l'evento che segnala l'invio del modulo di richiesta accesso.
- Nessuna profilazione e nessun uso pubblicitario.
L'applicazione (app.hemalia.com) non è tracciata: le statistiche riguardano esclusivamente il sito pubblico.
L'applicazione (app.hemalia.com)
Per funzionare, l'area riservata dell'applicazione — accessibile solo dopo l'accesso — utilizza i seguenti strumenti tecnici, tutti strettamente necessari all'erogazione del servizio.
Cookie
| Nome | Tipo | Finalità | Durata |
|---|---|---|---|
refresh_token |
Tecnico / essenziale (HttpOnly, SameSite=Strict, Secure) |
Mantiene l'autenticazione e consente di rinnovare la sessione senza reinserire le credenziali. | Di norma dura quanto la sessione e viene eliminato chiudendo il browser. Solo se al momento dell'accesso scegli «Ricordami» diventa persistente e dura al massimo 30 giorni. In entrambi i casi si cancella con il logout. |
Archiviazione locale (localStorage)
Dati tecnici/funzionali salvati nel tuo browser e mai trasmessi a terze parti:
- la preferenza del tema (chiaro/scuro);
- lo stato temporaneo del caricamento di un referto (identificativi di sessione e di attività, dati di revisione, nome del file), per non perdere i progressi durante l'analisi; viene rimosso a ogni cambio di account;
- la preferenza sulle notifiche.
Il token di accesso usato per le chiamate autenticate non viene salvato nel browser: resta in memoria per la durata della pagina e sparisce quando la chiudi o la ricarichi. È una scelta di sicurezza — un token conservato sul dispositivo sarebbe leggibile da uno script malevolo.
Archiviazione di sessione (sessionStorage)
Se apri la demo pubblica salviamo un unico contrassegno tecnico che serve all'applicazione per sapere che sta funzionando in modalità dimostrativa. Dura quanto la scheda del browser, non viene mai inviato a noi né a terzi, e chiudendo la scheda scompare. Nella demo non viene creato alcun account e non viene caricato alcun referto: i dati che vedi sono inventati.
Nessuna profilazione e nessun cookie di terze parti
Hemalia non utilizza cookie di terze parti, pixel di tracciamento o tecnologie di profilazione, e non condivide dati con soggetti terzi a fini pubblicitari. L'unico strumento di misurazione è quello descritto sopra: raccoglie statistiche aggregate sul solo sito pubblico, gira sui nostri server, non installa cookie e non profila nessuno. L'elaborazione dei referti tramite intelligenza artificiale avviene lato server (vedi l'informativa sulla privacy) e non comporta l'uso di cookie.
Perché non c'è un banner dei cookie
Per due ragioni distinte, che vale la pena tenere separate.
I cookie e l'archiviazione che usiamo sono tecnici, cioè strettamente necessari a fornire il servizio richiesto dall'utente: l'art. 122 del Codice Privacy (D.lgs. 196/2003, che recepisce la Direttiva ePrivacy 2002/58/CE) li esenta dal consenso, ed è sufficiente questa informativa.
Le statistiche del sito pubblico non installano cookie e non salvano alcun identificatore sul tuo dispositivo. Anche a voler applicare l'art. 122 nella lettura più ampia, la configurazione rientra in ciò che le Linee guida del Garante del 10 giugno 2021 (§ 7.2) equiparano ai cookie tecnici, e anzi va oltre: lo strumento è di prima parte e installato sui nostri server, produce soltanto dati aggregati, non incrocia i dati con altre fonti, non segue i visitatori tra siti o dispositivi e non li comunica a terzi. Il Garante ammette a queste condizioni perfino gli analytics che un cookie lo installano, con l'IP mascherato: qui non c'è né l'uno né l'altro.
Per questo non è necessario acquisire il consenso e non trovi un banner.
Come gestire i cookie
Puoi eliminare o bloccare i cookie e l'archiviazione locale dalle impostazioni del tuo browser. Disabilitando i cookie tecnici, tuttavia, l'accesso all'applicazione e alcune funzionalità potrebbero non funzionare correttamente.
Modifiche a questa policy
Se in futuro introdurremo strumenti di terze parti, cookie di profilazione o misurazioni che permettano di riconoscere i singoli visitatori, aggiorneremo questa Cookie Policy e, ove richiesto dalla normativa, adotteremo un idoneo meccanismo di consenso. La data in cima alla pagina indica l'ultimo aggiornamento.