Informativa sui cookie

1. A cosa servono i cookie

I cookie sono piccoli valori che il browser conserva per un sito e invia con le richieste successive. Consentono a Spendwell di riconoscere una sessione autenticata e aiutano a proteggere i moduli e le procedure di accesso. I cookie di sessione non hanno una scadenza fissa; quelli persistenti hanno una durata esplicita.

2. Cookie impostati da Spendwell

Questi cookie di prima parte sono utilizzati da Spendwell per autenticazione e sicurezza, non per pubblicità o analisi:

bt_session

Mantiene l’accesso collegando il browser alla sessione sul server. Non contiene i dati finanziari.

Durata: fino a 7 giorni dall’accesso. Uscire rimuove il cookie di sessione di questo browser e invalida quella sessione.

bt_csrf

Aiuta a proteggere i moduli e le altre modifiche dalla falsificazione delle richieste tra siti. Viene impostato durante la visita, anche sulle pagine pubbliche, per consentire il funzionamento sicuro dei moduli.

Durata: la sessione del browser. Le impostazioni di ripristino della sessione possono conservare più a lungo i cookie di sessione.

bt_oauth_state

Aiuta a verificare che la risposta dell’accesso Google corrisponda a una procedura avviata nel tuo browser.

Durata: fino a 10 minuti. Normalmente viene cancellato durante la risposta corrispondente dell’accesso.

Nel servizio di produzione HTTPS questi cookie usano le protezioni Secure, HttpOnly e SameSite=Lax. Sono limitati all’host e non sono condivisi con tutti i sottodomini Spendwell. L’uscita rimuove bt_session, ma non il cookie di sicurezza bt_csrf.

3. Altra memoria del browser

Spendwell utilizza sessionStorage con la chiave spendwell-position per ripristinare la posizione dopo il salvataggio di una transazione. Memorizza temporaneamente l’URL di ritorno (compresi filtri o mese selezionati), la posizione di scorrimento e l’identificativo della transazione modificata.

Il valore viene letto e rimosso quando viene eseguito lo script della pagina successiva. Altrimenti rimane per la sessione della scheda, in base al comportamento di ripristino del browser. A differenza di un cookie, non viene inviato automaticamente a ogni richiesta. Spendwell non usa localStorage per tracciamento o preferenze persistenti.

4. Servizi esterni

I cookie elencati sopra sono impostati da Spendwell. Quando visiti Google per accedere, Google può impostare cookie sui propri domini secondo la sua informativa sui cookie.

Il browser contatta anche UNPKG per caricare la libreria htmx dell’interfaccia e Google per caricare l’immagine del profilo, se disponibile. Questi fornitori ricevono le normali informazioni della richiesta e gestiscono i propri servizi secondo le rispettive informative. Spendwell non usa queste richieste per tracciamento pubblicitario o di analisi. La sezione sui fornitori dell’informativa sulla privacy descrive queste connessioni esterne.

5. I tuoi controlli

Puoi controllare, bloccare o eliminare cookie e memoria dei siti nelle impostazioni del browser. Bloccare i cookie necessari impedirà il corretto funzionamento dell’accesso o dei moduli sicuri. Le pagine pubbliche delle informative rimangono leggibili senza accesso o JavaScript.

Non è configurata memoria facoltativa di analisi o pubblicità, quindi non è presente un controllo di consenso per cookie facoltativi. Se verrà introdotto tracciamento facoltativo, aggiorneremo questa informativa e forniremo gli eventuali controlli di consenso richiesti prima del suo utilizzo. Leggere questa informativa o accedere non costituisce consenso al tracciamento facoltativo.

6. Modifiche e contatti

Aggiorneremo questa pagina quando cambieranno gli strumenti di archiviazione utilizzati. La data in alto identifica l’ultima revisione.

Spendwell è gestito da Guido Pili, una persona fisica con sede in Italia. Per domande su cookie, privacy o memoria del browser, scrivi a contact@spendwell.dev. Per informazioni sui dati personali oltre alla memoria del browser, consulta l’informativa sulla privacy.