Cookie Policy

Titolare del trattamento: A-ESP S.r.l. — sede legale in Viale Rimembranza n. 19/B, 20871 Vimercate (MB), Italia.

Questa Cookie Policy descrive i cookie e le tecnologie analoghe utilizzati sul sito pubblico https://a-esp.io e nell'applicazione https://app.a-esp.io. È resa ai sensi dell'art. 122 del D.Lgs. 196/2003 (Codice Privacy), della Direttiva 2002/58/CE («ePrivacy») e delle Linee guida sull'utilizzo di cookie e di altri strumenti di tracciamento adottate dal Garante per la protezione dei dati personali il 10 giugno 2021 (provvedimento n. 231 del 10 giugno 2021, doc. web n. 9677876), nonché dell'articolo 13 del Regolamento (UE) 2016/679 (GDPR).

1. In sintesi

A-ESP utilizza esclusivamente cookie tecnici. Non utilizza cookie analitici, di profilazione, di misurazione pubblicitaria, di social plugin o di terze parti a fini di tracciamento, e non cede ad alcuno dati di navigazione per finalità di marketing.

I cookie tecnici e gli strumenti di memorizzazione strettamente necessari non richiedono il consenso preventivo dell'Utente ai sensi dell'art. 122, comma 1, del Codice Privacy e delle Linee guida del Garante del 10 giugno 2021, che per essi non richiedono alcun banner ma la sola informativa. Per questo il sito e l'applicazione di A-ESP non presentano alcun banner di consenso ai cookie: non vi è nulla per cui il consenso debba essere richiesto. L'assenza del banner è una conseguenza della scelta di non installare strumenti di tracciamento, non un'omissione.

2. Che cosa sono i cookie e le tecnologie analoghe

I cookie sono piccoli file di testo che i siti web inviano al browser dell'Utente, dove sono memorizzati e da cui vengono ritrasmessi agli stessi siti alle visite successive. Il Garante equipara ai cookie, ai fini della disciplina applicabile, gli altri strumenti che consentono di memorizzare informazioni sul dispositivo dell'Utente o di accedervi, tra cui localStorage, sessionStorage e IndexedDB.

Si distinguono:

• i cookie tecnici, necessari a trasmettere una comunicazione o a fornire un servizio espressamente richiesto dall'Utente (ad esempio mantenere l'Utente autenticato durante la sessione o ricordarne le preferenze di interfaccia): non richiedono il consenso, ma richiedono un'informativa come la presente;
• i cookie di profilazione, analitici non assimilati ai tecnici e di tracciamento, che richiedono il consenso preventivo, libero, specifico e informato dell'Utente, raccolto tramite banner conforme alle Linee guida del Garante. A-ESP non utilizza cookie di questo tipo.

Si distinguono inoltre i cookie di prima parte, installati direttamente dal dominio visitato, e quelli di terza parte, installati da domini diversi.

3. Cookie utilizzati da A-ESP

Tutti i cookie elencati sono cookie tecnici di prima parte.

aesp_session mantiene l'Utente autenticato tra una richiesta e la successiva e identifica il dispositivo come sessione attiva, revocabile dall'Utente dalla pagina «Sessioni attive». La durata di 30 giorni si rinnova a ogni utilizzo, con un limite assoluto di 90 giorni, superato il quale è necessario un nuovo accesso. Il valore del cookie è conservato in banca dati esclusivamente come impronta crittografica (hash) e non contiene dati personali leggibili.

aesp_oauth_pkce è un cookie temporaneo necessario a completare in sicurezza l'accesso con Google o il collegamento di una casella tramite OAuth: custodisce il verificatore PKCE che lega la richiesta di autorizzazione alla risposta del provider, impedendo attacchi di sostituzione del codice. Esiste per il solo tempo del reindirizzamento verso il provider e del ritorno all'applicazione ed è eliminato al termine della procedura.

Nessuno dei due cookie consente di ricostruire il comportamento di navigazione dell'Utente, di seguirlo su altri siti o di costruirne un profilo.

4. Storage locale del browser

Oltre ai cookie, l'applicazione utilizza lo spazio di memoria locale messo a disposizione dal browser, per finalità esclusivamente tecniche e senza alcuna trasmissione a terzi:

Questi dati restano sul dispositivo dell'Utente: non sono inviati ad A-ESP né ad alcun terzo. Nessun token di autenticazione è conservato nello storage locale: l'autenticazione si basa esclusivamente sul cookie aesp_session descritto alla sezione 3.

5. Cookie di terze parti

A-ESP non incorpora nel proprio sito né nella propria applicazione widget, pixel, script pubblicitari o social plugin di terze parti. Vi sono tuttavia due situazioni in cui l'Utente, compiendo una determinata azione, viene condotto su un dominio di terzi che può utilizzare propri cookie tecnici. In entrambi i casi tali cookie non sono installati né controllati da A-ESP, che non vi ha accesso; si applicano le informative dei rispettivi titolari.

• Stripe (pagamento dell'abbonamento). Quando l'Utente procede all'acquisto o alla gestione dell'abbonamento, la pagina di pagamento è ospitata da Stripe Payments Europe, Ltd. sul dominio stripe.com. Stripe utilizza in quel contesto cookie tecnici e di prevenzione delle frodi, necessari a garantire la sicurezza della transazione. Informativa: https://stripe.com/it/privacy.
• Google e Microsoft (pagine di autorizzazione OAuth). Quando l'Utente collega una casella Gmail o Microsoft 365/Outlook, o accede con Google, viene reindirizzato alle pagine di autorizzazione ospitate rispettivamente sui domini di Google e di Microsoft, dove sono presenti i cookie di sessione del rispettivo account. Informative: https://policies.google.com/privacy e https://privacy.microsoft.com/it-it/privacystatement.

Il sito pubblico a-esp.io, ospitato su infrastruttura Netlify, non installa cookie non tecnici: le pagine informative e il modulo della lista d'attesa funzionano senza strumenti di tracciamento. Analogamente, l'applicazione app.a-esp.io è distribuita tramite Cloudflare Pages, che non installa cookie di profilazione. I fornitori di infrastruttura registrano log tecnici perimetrali (indirizzo IP, user agent, risorsa richiesta) necessari alla trasmissione della comunicazione e alla sicurezza: tale trattamento è descritto nell'«Informativa sul trattamento dei dati personali» e non avviene mediante cookie.

6. Perché non c'è un banner e che cosa accadrà se qualcosa cambierà

Il consenso preventivo è richiesto solo per gli strumenti diversi da quelli tecnici. Poiché A-ESP installa unicamente i due cookie tecnici della sezione 3 e utilizza lo storage locale per le sole finalità tecniche della sezione 4, non ricorre alcun presupposto per la richiesta di consenso e nessun banner viene presentato all'Utente.

A-ESP si impegna a non introdurre alcun cookie o strumento di tracciamento non tecnico — analitico non assimilabile al tecnico, di profilazione, pubblicitario o di misurazione di terze parti — senza aver prima implementato un meccanismo di raccolta del consenso conforme alle Linee guida del Garante del 10 giugno 2021. Tale meccanismo prevede in particolare:

• un banner di primo livello con informativa sintetica;
• un comando di chiusura senza consenso (X) e un pulsante di rifiuto con la stessa evidenza grafica del pulsante di accettazione;
• nessuna casella preselezionata;
• la scelta granulare per categoria in un secondo livello;
• nessuna installazione di strumenti non tecnici prima di una scelta espressa;
• nessuna riproposizione del banner, a chi ha rifiutato, prima di sei mesi, salvo mutamento significativo delle condizioni del trattamento;
• la registrazione della scelta effettuata e la possibilità di modificarla in ogni momento da un comando permanente.

Di tale introduzione gli Utenti sarebbero informati con l'aggiornamento della presente Cookie Policy secondo la sezione 8.

7. Come gestire i cookie dal browser

L'Utente può in ogni momento verificare, limitare o cancellare i cookie e i dati dello storage locale agendo sulle impostazioni del proprio browser:

• Google Chrome: Impostazioni → Privacy e sicurezza → Cookie e altri dati dei siti;
• Mozilla Firefox: Impostazioni → Privacy e sicurezza → Cookie e dati dei siti web;
• Apple Safari: Preferenze → Privacy → Gestisci dati dei siti web;
• Microsoft Edge: Impostazioni → Cookie e autorizzazioni sito.

Si tenga presente che il blocco o la cancellazione del cookie aesp_session comporta la disconnessione dall'applicazione e la necessità di un nuovo accesso, e che il blocco del cookie aesp_oauth_pkce impedisce di completare l'accesso con Google e il collegamento delle caselle: si tratta di cookie strettamente necessari, senza i quali il Servizio non può essere erogato.

Indipendentemente dal browser, l'Utente può revocare in qualsiasi momento le sessioni attive — e quindi invalidare i cookie di sessione emessi su tutti i dispositivi — dalla pagina «Sessioni attive» dell'applicazione.

8. Modifiche alla Cookie Policy

A-ESP può aggiornare questa Cookie Policy per adeguarla a modifiche tecniche, normative o dei fornitori. In caso di modifiche sostanziali, e in ogni caso prima dell'introduzione di qualunque strumento non tecnico, gli Utenti sono informati via email all'indirizzo dell'account e con avviso in applicazione almeno 30 giorni prima dell'entrata in vigore. La versione vigente è sempre disponibile su https://a-esp.io/legal/cookie.

9. Contatti

A-ESP S.r.l.
Viale Rimembranza n. 19/B, 20871 Vimercate (MB), Italia
Partita IVA e codice fiscale 14874150965 — iscritta al Registro delle Imprese di Milano Monza Brianza Lodi al n. 14874150965
PEC: a-esp@pec.it

• Richieste privacy ed esercizio dei diritti: privacy@a-esp.io
• Assistenza: support@a-esp.io (lunedì–venerdì 9:00–18:00, risposta entro 2 giorni lavorativi)
• Referente privacy interno: Gabriele Mari

Per il trattamento dei dati personali connesso all'utilizzo del Servizio si rinvia all'«Informativa sul trattamento dei dati personali»; per l'utilizzo dell'intelligenza artificiale all'«Informativa sull'utilizzo dell'intelligenza artificiale»; per l'elenco dei fornitori all'«Elenco dei sub-responsabili del trattamento». Ogni interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (https://www.garanteprivacy.it/).