Cookie Policy

Ultimo aggiornamento: 1 gennaio 2026

Questa Cookie Policy si applica agli utenti dello Spazio Economico Europeo (SEE) e della Svizzera.

1. Introduzione

Su scalaagency.it (di seguito, "il sito") utilizziamo tecnologie come cookie e archiviazione locale affinché il sito funzioni correttamente. Attualmente, il nostro sito è costruito con Astro e ospitato su Railway, e utilizziamo Cloudflare per i servizi di infrastruttura (DNS, sicurezza e analisi web).

Importante: per l'analisi web utilizziamo Cloudflare Web Analytics, uno strumento progettato con approccio "privacy-first" che non utilizza cookie né archiviazione locale. Non utilizziamo cookie pubblicitari né di tracciamento. Se in futuro li dovessimo incorporare, ti verrà richiesto il consenso prima di attivarli.

2. Cosa sono i cookie?

Un cookie è un piccolo file che il browser salva sul tuo dispositivo quando visiti un sito web. Può essere utilizzato per ricordare le preferenze, mantenere la sicurezza del sito o misurare l'utilizzo del sito (se vengono attivati cookie statistici).

3. Cosa sono gli script?

Uno script è un frammento di codice che permette al sito di funzionare correttamente e in modo interattivo. Può essere eseguito sul nostro server o sul tuo dispositivo.

4. Cosa sono i web beacon o pixel?

È una risorsa (normalmente un'immagine invisibile o un tag) che può servire per misurare il traffico o verificare se un contenuto è stato caricato. Su scalaagency.it non utilizziamo pixel di marketing per impostazione predefinita.

5. Tipologie di cookie

5.1 Cookie tecnici o funzionali (necessari)

Sono cookie indispensabili per il funzionamento e la sicurezza del sito. Non richiedono consenso, ma dobbiamo informarti del loro utilizzo. Se desideri "zero cookie", l'unico modo reale è disattivare le funzioni che li generano (ad esempio, determinate modalità di protezione o mitigazione dei bot).

5.2 Cookie di preferenze

Servono a ricordare le scelte (ad esempio lingua o impostazioni). Vengono utilizzati solo se esiste tale funzionalità e, se non sono strettamente necessari, vengono attivati con il tuo consenso.

5.3 Cookie statistici (opzionali)

Vengono utilizzati per comprendere come viene utilizzato il sito e migliorarlo. In questo sito utilizziamo Cloudflare Web Analytics, che non usa cookie né archiviazione locale, pertanto non richiede consenso secondo la normativa sui cookie (vedi sezione 6.3).

5.4 Cookie di marketing o tracciamento (opzionali)

Vengono utilizzati per pubblicità, remarketing o profilazione. Al momento non sono attivi per impostazione predefinita.

5.5 Contenuti di terze parti (opzionali)

Se incorporiamo servizi di terze parti (ad esempio, mappe, video, calendari o moduli esterni), tali fornitori potrebbero utilizzare i propri cookie o tecnologie simili. Se utilizzati, saranno trattati come opzionali salvo che siano strettamente necessari per il servizio richiesto.

6. Cookie e tecnologie utilizzate in questo sito

6.1 Cookie proprietari

Attualmente, scalaagency.it non installa cookie proprietari di analisi né pubblicitari.

Se implementeremo un gestore del consenso (banner), è possibile che venga creato un cookie tecnico per ricordare la tua scelta sulla privacy (accettare, rifiutare o salvare le preferenze).

6.2 Cookie di terze parti (infrastruttura e sicurezza)

A seconda della configurazione abilitata su Cloudflare, potrebbero essere impostati cookie tecnici come i seguenti:

  • __cf_bm

    Cookie necessario per funzioni anti-bot (ad esempio Bot Fight Mode o Bot Management).

  • cf_clearance

    Viene utilizzato quando ci sono sfide di sicurezza (ad esempio, JavaScript challenge) per ricordare che l'utente ha superato la verifica.

  • __cflb

    Solo se viene attivato il bilanciamento con "session affinity" (affinità di sessione).

  • cf_ob_info e cf_use_ob

    Solo se viene attivato "Always Online".

  • __cfwaitingroom

    Solo se viene attivata "Waiting Room".

  • __cfruid / _cfuvid

    Solo se vengono attivate determinate configurazioni di rate limiting.

Nota: questi cookie non vengono necessariamente installati sempre. Dipendono dalle specifiche funzioni di Cloudflare attivate in ogni momento.

6.3 Cloudflare Web Analytics (senza cookie)

Utilizziamo Cloudflare Web Analytics per misurare le prestazioni e l'utilizzo del sito. Questo strumento è progettato con approccio "privacy-first" e presenta le seguenti caratteristiche:

Cosa fa Cloudflare Web Analytics

  • Raccoglie metriche di prestazione (tempi di caricamento, Core Web Vitals come LCP, FID, CLS).
  • Ottiene dati di timing della navigazione dall'API Performance del browser.
  • Riporta numero di visite e pagine visualizzate, referrer e dimensioni generali.
  • I dati vengono inviati sotto forma di riassunti aggregati (si conta quante visite ha avuto una pagina, ma non chi le ha effettuate).

Cosa NON fa Cloudflare Web Analytics

  • Non usa cookie né archiviazione locale (localStorage).
  • Non raccoglie IP né User-Agent per profilazione o fingerprinting.
  • Non registra né utilizza dati personali dei visitatori.
  • Non effettua tracciamento tra siti né crea profili degli utenti.

Perché non richiede il consenso per i cookie?

Secondo la Direttiva ePrivacy (Direttiva Cookie), il consenso è richiesto solo se vengono memorizzate o si accede a informazioni sul dispositivo dell'utente (es. cookie). Dato che Cloudflare Web Analytics non introduce cookie né memorizza nulla localmente, tecnicamente non c'è cookie che richieda il permesso.

Il Garante per la Protezione dei Dati Personali italiano indica che quando non si utilizzano tecnologie classificate come cookie, tale attività non rientra nell'ambito di applicazione né del GDPR né del D.Lgs. 196/2003, pertanto non è obbligatorio ottenere il consenso per l'uso dei cookie.

Allo stesso modo, la CNIL (autorità francese) segnala che quando uno strumento non memorizza informazioni sul dispositivo (senza cookie né pixel), l'articolo 5.3 della Direttiva ePrivacy non richiede il consenso esplicito.

Considerazioni aggiuntive

  • Trasferimenti internazionali: Cloudflare è un'azienda globale. Offre clausole contrattuali standard e opzioni di "Metadata Boundary" per mantenere i metadati nell'UE quando appropriato.
  • Base giuridica: Non richiedendo consenso per i cookie e trattandosi di dati anonimi/aggregati per migliorare il sito, la base giuridica applicabile è il legittimo interesse aziendale a conoscere le prestazioni del sito.

7. Consenso e gestione delle preferenze

Se in qualsiasi momento incorporeremo cookie opzionali (statistici, di marketing o di terze parti non essenziali), mostreremo un avviso o banner dove potrai:

  • Accettare tutti
  • Rifiutare tutti quelli opzionali
  • Configurare per categorie

Potrai modificare la tua scelta in qualsiasi momento dal link o dall'impostazione "Cookie" che abiliteremo nel sito (se applicabile).

8. Come disattivare o eliminare i cookie

Puoi consentire, bloccare o eliminare i cookie dalle impostazioni del tuo browser. Tieni presente che, se blocchi i cookie tecnici necessari, alcune parti del sito potrebbero non funzionare correttamente.

9. I tuoi diritti (protezione dei dati)

Se l'uso dei cookie comporta il trattamento di dati personali, puoi esercitare i tuoi diritti di accesso, rettifica, cancellazione, opposizione, limitazione e portabilità secondo la normativa applicabile.

Puoi anche revocare il tuo consenso in qualsiasi momento (quando applicabile).

Se ritieni che il trattamento dei dati non sia conforme alla normativa, puoi presentare un reclamo all'autorità di controllo competente. In Italia, il Garante per la Protezione dei Dati Personali.