Cookie e tecnologie di storage
Inventario tecnico aggiornato all'11 agosto 2026. È una descrizione operativa dell'implementazione e richiede revisione legale prima di essere considerata un parere di conformità.
Regola di consenso
Le funzioni essenziali restano disponibili senza consenso analytics. Google Analytics e la telemetria interna di visita sono attivati solo dopo una scelta esplicita della categoria Analytics. Rifiutare o non scegliere mantiene tale categoria disattivata.
Le preferenze possono essere modificate in qualsiasi momento tramite "Gestisci cookie" nel footer. La revoca impedisce nuovi eventi; per eliminare i cookie già presenti è possibile usare anche le impostazioni del browser.
Inventario implementato
| Nome | Posizione | Finalità | Categoria |
|---|---|---|---|
| sb-*-auth-token | Cookie / storage Supabase | Mantiene la sessione di autenticazione quando il servizio account è configurato. | Necessario |
| quickseo_cookie_consent | localStorage | Registra scelta, categorie, versione e data del consenso. | Necessario |
| quickseo_visitor_id | localStorage | Identificatore pseudonimo usato per limiti anti-abuso e, solo con consenso analytics, continuità delle visite. | Necessario / Analytics |
| quickseo_session_id | sessionStorage | Sessione analytics con scadenza applicativa dopo 30 minuti di inattività. | Analytics |
| _ga, _ga_* | Cookie Google Analytics | Misurazione aggregata delle visite; Google Analytics viene caricato solo dopo consenso analytics. | Analytics |
| quickseo-locale | localStorage | Memorizza la lingua scelta nell'interfaccia. | Preferenze |
| quickseo_active_project | localStorage | Ricorda il progetto temporaneo attivo nel flusso GSC locale. | Funzionale |
| quickseo_action_queue:* | localStorage | Conserva nel browser finding e stati della coda azioni GSC. Può includere query e URL importati. | Funzionale |
Dati GSC nel browser
L'importatore CSV/ZIP elabora i file nel browser. La coda azioni locale non è un archivio collaborativo o un backup: cancellare i dati del sito dal browser la rimuove. Prima di usare export Search Console condivisi, occorre verificare che il dispositivo e il profilo browser siano adatti al trattamento di dati del cliente.
Terze parti
- Supabase: autenticazione e persistenza delle funzioni abilitate.
- Google Analytics: script e cookie caricati solo dopo consenso analytics; configurazione con anonimizzazione IP applicativa.
- Vercel: hosting e consegna dell'applicazione; eventuali log tecnici dipendono dalla configurazione di deployment.
Periodi di conservazione, localizzazione, basi giuridiche e accordi con i fornitori devono essere confermati nelle rispettive console e nei contratti prima della pubblicazione definitiva.
Diritti e canale operativo
Le richieste privacy non devono includere password, token OAuth, chiavi API, export GSC o dati di pagamento. Al momento non è verificato nel repository un indirizzo pubblico dedicato; il canale del titolare deve essere confermato e pubblicato prima di raccogliere richieste formali.
Stato dei canali di contatto