1. Cosa Sono i Cookie

I cookie sono piccoli file di testo che un sito web salva nel browser dell'utente quando visita una pagina. Possono essere utilizzati per far funzionare il sito, ricordare le preferenze, o raccogliere informazioni sulle modalità di navigazione.

Gusteo utilizza anche tecnologie analoghe, come il localStorage del browser (memoria locale del browser, non trasmessa a server). Nella presente policy, ci riferiamo a tutte queste tecnologie collettivamente come "strumenti di tracciamento" in conformità alle Linee guida del Garante del 10 giugno 2021 (Provv. n. 231/2021).

2. Tipologie di Cookie Utilizzati

2.1 Cookie Tecnici Essenziali — nessun consenso richiesto

Necessari per il funzionamento della piattaforma. Non richiedono consenso ai sensi dell'art. 122(1) D.Lgs. 196/2003.

Nome cookie	Finalità	Durata	Parte
`sb-[ref]-auth-token`	Sessione di autenticazione utente. HttpOnly, Secure, SameSite=Lax. Solo utenti autenticati.	Durata sessione	Prima parte (Supabase)
`sb-[ref]-auth-token.0/.1`	Chunk aggiuntivi token sessione (token di grandi dimensioni). Solo utenti autenticati.	Durata sessione	Prima parte (Supabase)
`gusteo_legal_ok`	Cache segnale di compliance legale verificata. Evita una chiamata al database a ogni accesso alle aree riservate della piattaforma, rendendo il controllo trasparente e senza impatto sulle prestazioni. Impostato esclusivamente dopo il login e la verifica dei consensi legali obbligatori. SameSite=Lax, Secure. Solo utenti autenticati. Nessun dato personale nel valore.	24 ore	Prima parte (Sicilean)
`__session` · `__client` · `__client_uat`	Cookie tecnici di autenticazione (Clerk). Cookie di prima parte, strettamente necessari alla gestione della sessione di autenticazione.	Durata legata alla sessione e al suo rinnovo	Prima parte — Fornitore: Clerk, Inc. (USA — si veda la sezione sul trasferimento extra-UE nella Privacy Policy)

I cookie di sessione Supabase sono impostati esclusivamente dopo il login. I visitatori del menu pubblico non ricevono cookie di sessione.

2.2 Cookie di Preferenza del Consenso — nessun consenso richiesto

Nome cookie	Finalità	Durata	Parte
`sicilean_analytics_consent`	Memorizza la scelta analytics (accettato/rifiutato). Evita la riproposizione del banner. SameSite=Lax, Secure.	180 giorni	Prima parte (Sicilean)

Durata 180 giorni in conformità al Provv. Garante n. 231/2021: il banner può essere riproposto con frequenza non inferiore a 6 mesi.

2.3 Cookie Analytics — consenso esplicito richiesto

Attivati esclusivamente dopo consenso esplicito tramite il banner. Prima del consenso, nessun cookie analytics viene impostato e nessun dato trasmesso.

Nome cookie	Finalità	Durata	Fornitore
`ph_[key]_posthog`	Analytics comportamentali: pagine visitate, interazioni UI, errori. Dati anonimi. Server EU.	365 giorni (o revoca)	PostHog Inc. (EU Cloud)

• PostHog: server EU (eu.i.posthog.com) — nessun trasferimento extra-SEE.

2.4 Cookie Pianificati (non ancora attivi)

I seguenti cookie non sono attualmente impostati ma sono previsti per future integrazioni. Questa policy verrà aggiornata preventivamente prima della loro attivazione, e il banner dei cookie sarà riproposto per raccogliere un nuovo consenso specifico.

Nome cookie	Finalità prevista	Durata prevista	Fornitore previsto
`_ga`	Distingue gli utenti per Google Analytics. IP anonimizzato.	2 anni (o revoca)	Google LLC (DPF)
`_ga_[stream-id]`	Mantiene lo stato sessione per Google Analytics.	2 anni (o revoca)	Google LLC (DPF)

• Google Analytics (pianificato): IP anonimizzato, Google LLC certificata DPF UE-USA (Dec. 2023/1795/UE).

2.5 LocalStorage (tecnologia analoga ai cookie)

Chiave	Finalità	Durata	Trasmissione
`gusteo_menu_view:{menuId}:{data}`	Anti-duplicazione conteggio visualizzazioni menu. Solo locale nel browser. Visitatori menu pubblico.	Scade il giorno successivo	Mai trasmessa
`__ph_opt_in_out_[token]`	Registro tecnico dello stato di opt-in/opt-out per PostHog Analytics. Scritto dalla libreria PostHog come meccanismo di prevenzione del tracciamento: il valore `0` (opt-out, default prima del consenso) impedisce l'invio di qualsiasi evento ai server PostHog; il valore `1` abilita il tracciamento solo dopo consenso esplicito. Aggiornato in tempo reale in sincronia con le scelte del banner. Nessun dato personale nel valore. Tutti i visitatori (incluso menu pubblico).	Persistente (no scadenza)	Mai trasmessa — solo lato client

Le chiavi localStorage non sono cookie e non vengono mai trasmesse a Sicilean né a terzi. La chiave __ph_opt_in_out_* è scritta dalla libreria PostHog come misura tecnica di prevenzione del tracciamento: è necessaria affinché il sistema ricordi la scelta di opt-out tra una pagina e l'altra, anche prima che l'utente abbia interagito con il banner. Si tratta di una tecnologia analoga ai cookie, soggetta alle medesime garanzie ai sensi del Provv. Garante n. 231/2021.

3. Cookie di Terze Parti

Terza parte	Finalità	Consenso	Privacy Policy
PostHog Inc.	Analytics comportamentali (solo con consenso)	Sì — esplicito	posthog.com/privacy
Google LLC (pianificato)	Google Analytics — non ancora integrato	—	policies.google.com/privacy
Supabase Inc.	Autenticazione (cookie sessione tecnico)	No — tecnico	supabase.com/privacy

Nota provider OAuth: Quando accedi tramite "Accedi con Google/Facebook/Apple", il provider OAuth può impostare propri cookie nel tuo browser. Tali cookie sono soggetti alle rispettive privacy policy dei provider e esulano dal controllo di Sicilean.

4. Come Gestire i Cookie

4.1 Tramite il Banner / Gestore Preferenze Gusteo

Al primo accesso, ti viene mostrato un banner che ti consente di:

Accettare i cookie analytics (attiva PostHog e Google Analytics)
Rifiutare i cookie analytics (puoi comunque usare la piattaforma integralmente)
Gestire le preferenze in qualsiasi momento tramite il link nel footer

Rifiuto e accettazione sono presentati con uguale prominenza visiva nel banner, in conformità al Provv. Garante n. 231/2021.

4.2 Tramite le Impostazioni del Browser

Puoi configurare il tuo browser per bloccare o eliminare i cookie. Attenzione: il blocco dei cookie tecnici essenziali potrebbe compromettere il servizio (es. impossibilità di mantenere la sessione di login).

Chrome: chrome://settings/cookies
Firefox: about:preferences#privacy
Safari: Preferenze → Privacy → Gestisci dati siti web
Edge: edge://settings/cookies

4.3 Opt-out Analytics Diretto

PostHog: posthog.com/privacy
Google Analytics: Componente aggiuntivo browser per disattivazione GA

5. Aggiornamenti alla Cookie Policy

Questa Cookie Policy può essere aggiornata per riflettere modifiche tecniche o normative. In caso di aggiornamenti sostanziali che incidano sui cookie che richiedono consenso, il banner dei cookie sarà riproposto. Modifiche pianificate: eventuale integrazione Google Analytics (già documentata come futura) — la policy sarà aggiornata preventivamente.

Verifica periodicamente la data di versione in cima a questa pagina. La versione aggiornata è sempre disponibile su foodli.app/cookies.

6. I Tuoi Diritti e Contatti

Per qualsiasi domanda o per esercitare i diritti previsti dagli artt. 15–22 GDPR:

E-mail: privacy@sicilean.tech

PEC: sicilean@pec.it

Titolare: Sicilean S.r.l. — Via Roma n. 95 — 91021 Campobello di Mazara (TP)

Hai anche il diritto di presentare reclamo al Garante Privacy (www.garanteprivacy.it).

Documenti correlati