Cookie policy.

Un cookie è un file di testo minimo che un sito chiede al browser di conservare. Serve a ricordare qualcosa tra una pagina e l'altra: che hai fatto l'accesso, che lingua preferisci, oppure, nel caso dei cookie pubblicitari, che pagine hai visto per mostrarti annunci mirati.

La legge distingue due famiglie. I cookie tecnici, necessari a far funzionare il sito, non richiedono il tuo consenso. Tutti gli altri, compresi quelli di statistica non anonimizzata e quelli pubblicitari, richiedono un consenso libero e informato prima di essere installati.

I cookie tecnici ci sono sempre, perché senza di loro il sito non funziona e la tua scelta non resterebbe in memoria. Gli altri, statistici e di marketing, partono solo dopo il tuo sì e solo per le categorie che hai autorizzato. Questo è l'elenco completo, senza voci nascoste.

$ drimz audit cookie drimz.ai --consenso=rifiutato
sei pagine navigate sul sito pubblicato
googletagmanager.com/gtm.js: 0 richieste
googletagmanager.com/gtag: 0 richieste
google-analytics.com: 0 richieste
connect.facebook.net: 0 richieste
facebook.com/tr: 0 richieste
cookie di terze parti: 0
cookie impostati: drimz_consenso, tecnico, la tua scelta e il riferimento alla riga di prova
/keystatic: cookie tecnico di sessione, area riservata al team

Google Tag Manager è il contenitore in cui si configurano gli strumenti di misurazione, e da solo non scrive nessun cookie. Sul nostro sito ha una particolarità che vale la pena dire: non ospita nessuno strumento. Google Analytics 4 e il Pixel di Meta sono scritti direttamente nel codice del sito, e il contenitore resta vuoto, pronto per eventuali strumenti futuri. In più non viene nemmeno scaricato finché non autorizzi almeno una categoria. È una scelta più prudente di quella abituale, dove il contenitore si carica sempre e resta in attesa: se non ti serve, il tuo browser non contatta i server di Google del tutto.

Se invece autorizzi, il tuo browser contatta quattro indirizzi e nessun altro: www.googletagmanager.com, da cui arrivano il contenitore e il codice di Analytics; region1.google-analytics.com, a cui Analytics manda la visita (la sigla region1 vuol dire che il dato passa dai server europei di Google); connect.facebook.net, da cui arriva il codice del Pixel; e www.facebook.com, a cui il Pixel manda la visualizzazione della pagina.

Due precisazioni oneste su questa tabella. La prima: aprendo il sito e accettando tutto, i cookie che compaiono davvero sono quattro, cioè drimz_consenso, _ga, _ga_EDHWRVS7NQ e _fbp. _fbc resta in elenco perché può comparire, ma solo nella condizione descritta sopra, e ci sembra più utile dirtelo che toglierlo. Non trovi invece _gcl_au, che molte cookie policy elencano d'ufficio quando c'è Google: quel cookie arriva con Google Ads collegato al contenitore, e da noi Google Ads non è collegato. Se un giorno lo colleghiamo, la riga compare qui prima che compaia nel tuo browser.

La seconda: i nomi dei cookie e il momento in cui vengono scritti li abbiamo verificati noi, sul sito pubblicato. Le durate no: quelle sono i valori dichiarati da Google e da Meta per i propri strumenti, e le riportiamo come tali.

Alla prima visita compare un pannello in fondo alla pagina, che spiega le tre categorie. I cookie tecnici sono sempre attivi e non si possono disattivare: fanno funzionare il sito e ricordano la risposta che stai dando. I cookie statistici sono Google Analytics 4 e contano le visite. I cookie di marketing sono il Pixel di Meta e misurano i risultati delle campagne.

Rifiuta pesa quanto Accetta. Sono due bottoni identici, stessa dimensione, stesso spazio, uno accanto all'altro: rifiutare deve costare esattamente un tocco come accettare. Se vuoi scegliere categoria per categoria, Personalizza apre l'elenco con tre interruttori.

Non c'è nessuna X e non c'è nessun modo di chiudere il pannello senza rispondere. Chiudere o ignorare non vale come consenso: finché non scegli resta tutto negato, e il banner torna alla visita successiva. È il motivo per cui il pannello non copre la pagina e non blocca lo scorrimento: puoi leggere il sito, la cookie policy e la privacy policy prima di decidere.

Senza JavaScript il banner non compare, e non compare nemmeno nessuno strumento di misurazione: senza JavaScript non parte niente, quindi non c'è niente da consentire.

Il consenso si revoca con la stessa facilità con cui si dà. Il comando si chiama Gestisci i cookie, è qui sotto ed è anche nel footer di ogni pagina del sito, accanto ai link alle due policy. Riapre lo stesso pannello del banner, già compilato con le risposte che valgono adesso: togli o aggiungi una categoria e salvi, quante volte vuoi.

La revoca vale da subito: dal momento in cui togli una categoria gli strumenti corrispondenti smettono di raccogliere dati e i cookie che avevano scritto vengono cancellati. Lo abbiamo verificato: revocando dopo aver accettato, _ga, _ga_EDHWRVS7NQ e _fbp spariscono dal browser. Quello che la revoca non può fare è togliere dalla memoria della pagina il codice già scaricato: si limita a spegnerlo, e sparisce del tutto alla ricarica successiva. Non cancella nemmeno le misurazioni già fatte prima, che restano nei sistemi di Google e di Meta per i tempi indicati nella privacy policy.

La scelta dura sei mesi, poi te la chiediamo di nuovo. Se prima della scadenza cambiamo gli strumenti che usiamo, aggiorniamo questa pagina e ti chiediamo di scegliere un'altra volta, perché il consenso che avevi dato riguardava un elenco diverso.

Gestisci i cookie

I contenuti del sito si pubblicano da un pannello riservato al team, raggiungibile su /keystatic. Chi accede si autentica con il proprio account GitHub e in quel momento il browser riceve un cookie tecnico di sessione, indicato nella tabella qui sopra.

Quel cookie riguarda solo chi lavora al sito. Se stai navigando le pagine pubbliche non lo ricevi e non ti serve fare niente.

Se autorizzi la misurazione, il tuo browser contatta due società oltre a noi. Ecco chi sono e per quale categoria.

• Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Fornisce Google Analytics 4, che conta le visite, e Google Tag Manager, il contenitore che arriva insieme e che oggi non ospita nessuno strumento. Categoria: cookie statistici. Una precisazione che quasi nessuno fa: il contenitore si scarica appena autorizzi almeno una delle due categorie, quindi il tuo browser contatta un indirizzo di Google anche se autorizzi solo il marketing.
• Meta Platforms Ireland Limited, Merrion Road, Dublino 4, Irlanda. Fornisce il Pixel, che misura i risultati delle campagne pubblicitarie. Categoria: cookie di marketing. Per la raccolta dei dati del Pixel siamo contitolari insieme a Meta: come funziona è spiegato nella privacy policy, nella sezione sui destinatari.

Tutto il resto delle pagine continua ad arrivare dal nostro dominio, e questo non cambia con il consenso.

• Font. I caratteri del sito sono ospitati da noi, scaricati durante la costruzione del sito. Nessuna chiamata a servizi di font esterni.
• Immagini e video. Stanno tutti sul nostro dominio. Non usiamo player esterni.
• Mappe e chat.Non sono presenti. Per parlarci ci sono il modulo della pagina contatti e l'email.
• Social. Nessun pulsante che carica codice delle piattaforme. Gli eventuali link portano fuori dal sito, e lì vale la policy della piattaforma che apri.

Oltre al pannello di questo sito, ogni browser ti permette di vedere, bloccare e cancellare i cookie di qualsiasi sito. La voce si trova nelle impostazioni, nella sezione dedicata alla privacy: da lì puoi bloccare i cookie di terze parti, cancellare quelli già salvati o chiedere che vengano eliminati alla chiusura del browser.

Bloccare i cookie non rompe il sito: le pagine si leggono identiche. Cancellando drimz_consenso, però, il banner torna a chiedertelo, perché è lì dentro che sta la tua risposta: senza quel cookie, per noi non hai ancora scelto.

Quando scegli, registriamo su un nostro database una riga con cinque cose e non una di più: un identificativo casuale, la data e l'ora, la versione di questa informativa, le due risposte che hai dato (statistici sì o no, marketing sì o no) e da dove hai risposto, cioè se dal banner o dal pannello delle preferenze. Serve a dimostrare che il consenso è stato raccolto, come chiede l'articolo 7 del Regolamento. La riga si scrive anche quando rifiuti: un rifiuto è una risposta e va dimostrato come un consenso.

Non registriamo il tuo indirizzo IP, non registriamo il tuo nome, non registriamo la tua email e non registriamo da quale pagina hai risposto o con quale browser: quella riga, da sola, non ci permette di risalire a te. L'identificativo casuale viene salvato anche dentro il cookie della tua scelta, quindi sei tu a poterci dire quale riga è la tua, se un giorno vuoi verificare cosa hai autorizzato.

Questa pagina parla solo di cosa viene salvato sul tuo browser. I dati che ci lasci scrivendoci, invece, sono descritti nella privacy policy: quali campi raccogliamo, perché, dove finiscono e come farteli cancellare. Nella stessa pagina, nella sezione sui destinatari, sono descritti anche gli strumenti di misurazione di cui si parla qui.

Titolare del trattamento per entrambi i documenti è DRIMZ AI S.r.l., partita IVA 03075830996, Via Giuseppe Maria Saporiti 8/3, 16146 Genova (GE). Per qualsiasi domanda scrivi a hello@drimz.ai.

Versione 2.1 · aggiornata al 19 agosto 2026