Cookie policy

Questa pagina riguarda bernardomascellani.com (compreso www), crypto.bernardomascellani.com e app.bernardomascellani.com, inclusa l’Academy. La versione di riferimento è pubblicata su bernardomascellani.com; sui sottodomini è disponibile lo stesso testo.

Il titolare è BEMA SRL, con sede legale in via Cesare Salvestroni, 6, 56123 Pisa, Italia, P. IVA IT02586850501. Per assistenza e richieste relative ai dati personali: info@bernardomascellani.com. PEC: bema@casellapec.com.

I cookie sono piccoli dati salvati nel browser. Altre tecnologie, come localStorage e contenuti incorporati, possono conservare informazioni o trasmettere dati a fornitori esterni. Questa pagina va letta insieme all’informativa privacy.

I cookie strettamente necessari permettono accesso, sicurezza e operazioni richieste dall’utente. Non richiedono consenso preventivo. Disabilitarli dal browser può impedire login e altre funzioni.

academy_session — sul sottodominio app: sessione autenticata dell’Academy, durata massima 5 giorni. È un cookie HttpOnly, inviato attraverso HTTPS in produzione, ed è rimosso al logout.

academy_csrf — sul sottodominio app: protezione delle richieste di autenticazione contro invii non autorizzati, durata 1 ora. È un cookie tecnico HttpOnly.

google_calendar_oauth_state — sul sottodominio app, nel percorso di autorizzazione Google Calendar: verifica di sicurezza del collegamento del calendario da parte dell’operatore, durata 10 minuti, rimosso al completamento del flusso.

theme — localStorage nell’Academy: preferenza dell’interfaccia gestita dal sistema di tema. Non è un cookie e resta nel browser fino alla cancellazione o sostituzione. Firebase Authentication è configurato con persistenza in memoria per il flusso di accesso; la sessione del sito usa academy_session.

bernardo_cookie_preferences — sui tre siti: cookie tecnico condiviso che conserva ricevuta firmata della scelta, versione dell’informativa, preferenze Analytics e contenuti esterni e data della scelta, per 183 giorni (circa sei mesi). Non contiene nome o email. È aggiornato solo dopo che la scelta è registrata nel database. bernardo_consent_browser è un cookie tecnico HttpOnly che identifica il browser con un codice casuale e dura fino a 366 giorni; bernardo_cookie_pending conserva temporaneamente una scelta in attesa di registrazione e mantiene bloccati gli strumenti facoltativi se il salvataggio non riesce.

I cookie di autenticazione indicati non sono condivisi automaticamente con il dominio principale o Crypto. Infrastruttura e fornitori possono utilizzare ulteriori strumenti tecnici nei propri flussi: i nomi e le durate dipendono dal servizio effettivamente utilizzato.

Nell’Academy possono essere presenti video YouTube, Vimeo e contenuti incorporati scelti per le lezioni. Quando caricati, questi contenuti possono inviare al fornitore indirizzo IP, informazioni sul browser e sulla pagina, ed eventualmente utilizzare cookie o identificativi secondo il servizio e le impostazioni del browser.

Stripe e PayPal possono utilizzare cookie e altri strumenti per sicurezza, prevenzione delle frodi e gestione del pagamento quando utilizzi il relativo flusso. L’accesso Google coinvolge i sistemi del fornitore quando scegli quel metodo di autenticazione.

I semplici link verso YouTube, Instagram, TikTok, Telegram, exchange o altri siti non equivalgono a incorporare i loro contenuti: il servizio esterno viene raggiunto quando apri il collegamento, secondo le proprie condizioni e informative.

Google Analytics 4 (Google Ireland Limited e Google LLC) raccoglie statistiche sulle visualizzazioni delle pagine tramite il tag G-TKHVM3K565 e viene autorizzato separatamente tramite la categoria “Cookie avanzati — Analytics”. Il consenso ai soli video non autorizza Analytics. Non vengono autorizzati strumenti pubblicitari o remarketing. I cookie _ga e _ga_TKHVM3K565 vengono utilizzati solo dopo consenso Analytics, con durata configurata di 183 giorni. Non sono trasmessi dati dei moduli, email o identificativi account, né parametri o frammenti degli URL. Le pagine di amministrazione, autenticazione, account, checkout e prenotazioni personali sono escluse dalla misurazione. La revoca blocca gli invii successivi e cancella i cookie Analytics accessibili dal sito. I cookie tecnici non devono essere presentati come facoltativi se necessari al servizio richiesto.

Per eventuali strumenti non necessari che richiedono consenso, la scelta deve essere preventiva, specifica e revocabile. L’accettazione dei termini, la registrazione o la prosecuzione della navigazione non equivalgono a consenso al tracciamento.

Puoi accettare, rifiutare o personalizzare i contenuti esterni dal banner e modificare o revocare la scelta in qualsiasi momento usando “Preferenze cookie” nel footer. I video e i contenuti incorporati sono bloccati fino al consenso. Quando disponibile, il collegamento al sito del fornitore permette di aprire il contenuto esternamente senza autorizzarne l’incorporamento qui. La revoca interrompe il caricamento dei contenuti incorporati ma non cancella i dati già trasmessi ai fornitori. Accettazioni, rifiuti, personalizzazioni e revoche sono registrati come eventi separati nel database per un anno dalla singola scelta, con identificativo del browser, eventuale account autenticato, data del server, dominio, categorie e copia dell’informativa mostrata. La cancellazione automatica segue la scadenza di ciascun evento. La scelta è condivisa tra sito principale, Crypto e Academy tramite il cookie tecnico; alla scadenza o al cambio della versione viene richiesta nuovamente. Le preferenze salvate direttamente presso un servizio esterno restano gestite da quel servizio.

Puoi consultare, cancellare o bloccare cookie e dati locali nelle impostazioni privacy del browser, anche per un singolo sito. Eliminare un cookie di sessione può disconnetterti dall’Academy; bloccare cookie tecnici può impedire autenticazione, pagamento o collegamento del calendario.

La cancellazione dei dati nel browser non elimina account, acquisti o dati conservati dal titolare. Per esercitare i diritti sui dati personali usa i contatti riportati nell’informativa privacy.

Questa pagina viene aggiornata quando cambiano strumenti, fornitori, finalità o durate. La data riportata indica la versione del testo comune ai tre siti.