Privacy Policy

4.1 Quali strumenti sono

Sono due componenti forniti da Vercel Inc., il fornitore che ospita e distribuisce questo sito: @vercel/analytics (Vercel Web Analytics) e @vercel/speed-insights (Vercel Speed Insights). Il primo conta le visite alle pagine; il secondo misura la velocità con cui le pagine si caricano sul tuo browser.

4.2 Perché sono attivi senza consenso, e come siamo arrivati a questa scelta

Ti diciamo apertamente come stanno le cose, perché è questa trasparenza — e non un pulsante — la garanzia che ti offriamo su questo livello.

Le regole europee sui cookie (l'art. 5(3) della Direttiva ePrivacy e le norme nazionali che la attuano) prevedono, in alcuni Stati, un'esenzione dal consenso per la sola misurazione statistica del pubblico di un sito, quando è limitata, non serve a profilare nessuno e non viene condivisa con terzi per altri scopi.

Prima di pubblicare il sito abbiamo verificato se questi due strumenti rientrino in quell'esenzione nei cinque mercati in cui operiamo (Italia, Francia, Germania, Spagna e il resto dell'Unione europea). La verifica non ha dato una risposta univoca: le posizioni delle autorità nazionali non coincidono e nessuna di esse si è pronunciata su questi strumenti specifici.

Di fronte a un esito incerto abbiamo scelto di mantenerli attivi — perché servono a misurare la qualità tecnica del sito su tutti i visitatori, non su un campione — e di dichiararlo qui in modo esplicito e completo, invece di presentarti come pacifica una questione che non lo è. Questa sezione è esattamente quella scelta.

Non invochiamo il legittimo interesse come base di questo trattamento: la posizione che assumiamo è quella descritta sopra, cioè che si tratti di misurazione di pubblico esente dal consenso, e la dichiariamo per quello che è — una posizione motivata, non una certezza. La decisione, con le ragioni per esteso, è registrata nella nostra documentazione interna (ADR-20260731-site-measurement-consent-posture).

Se ritieni che questo trattamento non debba riguardarti, scrivici a {{TITOLARE_EMAIL_PRIVACY}}: valuteremo la tua richiesta.

4.3 Nessun cookie e nessuna memorizzazione sul tuo dispositivo

Nessuno dei due strumenti installa cookie né scrive dati nel tuo browser.

Sulla documentazione tecnica pubblicata da Vercel per Web Analytics («Privacy and Compliance», https://vercel.com/docs/analytics/privacy-policy, versione del 26 giugno 2026) leggiamo, testualmente:

«Vercel Web Analytics allows you to track your website traffic and gather valuable insights without using any third-party cookies, instead end users are identified by a hash created from the incoming request.»

«The lifespan of a visitor session is not stored permanently, it is automatically discarded after 24 hours.»

In italiano: i visitatori non vengono riconosciuti tramite cookie, ma tramite un codice derivato (hash) calcolato dalla richiesta in arrivo, che viene scartato automaticamente dopo 24 ore. Vercel non pubblica quali dati esatti entrino nel calcolo di quel codice, e noi non lo affermiamo al posto suo: riportiamo ciò che Vercel dichiara e ti indichiamo la fonte perché tu possa leggerla direttamente.

Per Speed Insights, la documentazione di Vercel («Vercel Speed Insights Privacy & Compliance», https://vercel.com/docs/speed-insights/privacy-policy, versione del 18 marzo 2026) afferma:

«we've designed it in such a way that it provides you with information without being tied to, or associated with, any individual visitor or IP address.»

«The recording of data points is anonymous and the Speed Insights feature does not collect or store information that would enable us to reconstruct a browsing session across pages or identify a user.»

Speed Insights non descrive alcun passaggio di identificazione del visitatore.

4.4 Quali dati vengono raccolti

Le due tabelle che seguono riportano le informazioni che, secondo la documentazione Vercel citata sopra, accompagnano ogni rilevazione.

Vercel Web Analytics:

Vercel Speed Insights:

Non usiamo la funzione di eventi personalizzati e non trasmettiamo a Vercel indirizzi e-mail, nomi, identificativi utente o altri dati che ti riguardino personalmente.

4.5 Chi tratta questi dati e dove

Vercel Inc. è un fornitore con sede negli Stati Uniti, che agisce come responsabile del trattamento per nostro conto (art. 28 GDPR) e che a sua volta si avvale di propri sub-responsabili.

Il rapporto è regolato dal Data Processing Addendum di Vercel (https://vercel.com/legal/dpa), che dichiara: «Vercel's primary processing facilities are in the United States» e che, per i trasferimenti dallo Spazio economico europeo, «the Standard Contractual Clauses will apply». Il trasferimento verso gli Stati Uniti avviene quindi sulla base delle Clausole Contrattuali Tipo approvate dalla Commissione europea (art. 46(2)(c) GDPR), incorporate in quell'addendum.

4.6 Per quanto tempo

Il codice derivato che identifica una sessione di visita è scartato automaticamente dopo 24 ore, come dichiarato da Vercel nel passaggio citato al punto 4.3. I dati statistici che ne risultano sono conservati in forma aggregata e non consentono di risalire a una singola persona.

5.1 Quali strumenti sono, e a quale consenso rispondono

Due categorie di consenso, indipendenti l'una dall'altra: accettarne una non attiva mai l'altra.

La categoria marketing governa inoltre gli identificativi di clic pubblicitario (gclid, fbclid, msclkid): quando arrivi sul sito da un annuncio, il tuo indirizzo può contenere uno di questi codici. Viene trasmesso all'applicazione solo se hai concesso il consenso marketing; in assenza di consenso viene rimosso e non prosegue.

5.2 Come funziona tecnicamente il blocco

All'apertura di qualunque pagina, il primo script del documento dichiara tutti i segnali di consenso come negati (denied): analytics_storage, ad_storage, ad_user_data, ad_personalization. Da quel momento nulla può attivarsi finché non esprimi una scelta.

Gli script di Google e di Meta non sono presenti nella pagina e non vengono scaricati: vengono richiesti solo nel momento in cui concedi il consenso, e soltanto quello della categoria concessa. Non si tratta di strumenti caricati e poi silenziati: prima del consenso non esistono nella pagina.

5.3 Come dai, modifichi e revochi il consenso

La scelta si esprime dal banner che compare alla prima visita. Puoi accettare tutto, rifiutare tutto oppure scegliere categoria per categoria.

Puoi cambiare idea in qualsiasi momento dal collegamento permanente «Gestisci preferenze cookie», presente nel piè di pagina di ogni pagina del sito: riapre lo stesso pannello e la nuova scelta sostituisce la precedente. Revocare è tanto facile quanto acconsentire.

La revoca vale per il futuro: interrompe l'invio di nuovi dati, ma non annulla il trattamento già avvenuto legittimamente sulla base del consenso prestato in precedenza (art. 7(3) GDPR).

Le informazioni sulla memorizzazione della tua scelta e sui cookie impostati dopo il consenso sono nella Cookie Policy.

5.4 Base giuridica

Il tuo consenso, ai sensi dell'art. 6(1)(a) GDPR e dell'art. 5(3) della Direttiva ePrivacy come attuata nel tuo Paese. Il consenso è raccolto per categoria e conservato insieme alla prova di quando e su quale versione del banner è stato espresso.

5.5 Chi tratta questi dati e dove

Google. Google Analytics 4 è fornito da Google, che agisce come responsabile del trattamento per nostro conto sulla base dei Google Ads Data Processing Terms (https://business.safety.google/adsprocessorterms/), i quali elencano espressamente «Google Analytics» tra i Processor Services e incorporano le Clausole Contrattuali Tipo per i trasferimenti verso Paesi terzi.

Meta. Il pixel è fornito da Meta Platforms Ireland Limited. Per i dati raccolti tramite i Business Tools di Meta, noi e Meta agiamo come contitolari ai sensi dell'art. 26 GDPR, secondo il Controller Addendum incorporato nei Meta Business Tools Terms (https://www.facebook.com/legal/controller_addendum). La contitolarità riguarda la raccolta dei dati sul sito e la loro trasmissione a Meta; i trattamenti che Meta compie successivamente per proprie finalità sono governati dall'informativa di Meta e ricadono sotto la sua esclusiva responsabilità.

Entrambi i fornitori possono trattare i dati anche al di fuori dello Spazio economico europeo: vedi la sezione 8.

5.6 Per quanto tempo

I periodi di conservazione dei dati raccolti tramite Google Analytics 4 e tramite il pixel Meta sono determinati dalle impostazioni e dalle condizioni dei rispettivi fornitori. La memorizzazione della tua scelta di consenso sul tuo dispositivo è descritta nella Cookie Policy.