Cookie
Cookie Policy
Ultimo aggiornamento: 15 settembre 2026
Cosa sono i cookie
I cookie sono piccoli file che un sito salva sul tuo dispositivo per ricordare informazioni tra una visita e l'altra.
I cookie che uso
| Nome | Tipo | Durata | Finalità |
|---|---|---|---|
| sb-<progetto>-auth-token | Tecnico, necessario | 400 giorni | Ti mantiene collegato dopo l'accesso (con email, password o Google), senza richiederlo ogni volta. Se il contenuto è troppo grande per un solo cookie, viene diviso in più cookie con lo stesso nome seguito da .0, .1 e così via: sono comunque parte dello stesso, unico cookie di sessione. |
| sb-<progetto>-auth-token-code-verifier | Tecnico, necessario | 400 giorni | Usato solo durante l'accesso con "Accedi con Google", per completare in sicurezza il passaggio da Google a CartolinaLenta. Di norma viene rimosso appena l'accesso è completato, ma se il passaggio viene interrotto a metà resta nel browser con la stessa durata degli altri cookie di accesso. |
| locale | Tecnico, necessario | 1 anno | Ricorda la lingua dell'app (italiano o inglese): quella scelta esplicitamente dal selettore lingua, o quella rilevata dal browser al primo accesso se non ne hai ancora scelta una tu. Non viene mai sovrascritto silenziosamente una volta che hai scelto tu. |
| cl_has_received_postcard | Analytics, facoltativo | Circa 2 anni | Impostato solo se accetti gli analytics, quando apri per la prima volta il link di una cartolina ricevuta: ricorda che questo browser ne ha già aperta una, così posso contare quante persone ricevono una cartolina per la prima volta in assoluto. Non contiene altro che questa informazione. |
| cl_referral_postcard_id | Analytics, facoltativo | 30 giorni | Impostato solo se accetti gli analytics, quando apri il link di una cartolina ricevuta: contiene l'identificativo di quella cartolina, così se poi ti registri entro 30 giorni posso capire che la registrazione è arrivata da lì. Viene cancellato subito dopo la prima registrazione che lo legge, o comunque dopo 30 giorni se non ti registri. |
I primi tre sono strettamente necessari al funzionamento dell'app (i primi due li imposta il sistema di autenticazione che uso, Supabase; il terzo lo imposto io) e non richiedono consenso secondo la normativa vigente (art. 122 del Codice Privacy e le linee guida del Garante sui cookie tecnici): non vengono usati per profilarti o per tracciarti su altri siti. Il nome reale, al posto di <progetto>, contiene un identificativo del progetto Supabase: non è un segreto (lo stesso identificativo è già visibile a chiunque ispezioni le richieste di rete del sito), ma cambia se in futuro il progetto Supabase venisse ricreato.
Non è un cookie, ma per completezza: la tua scelta di accettare o rifiutare gli analytics (qui sotto) non viene salvata in un cookie, bensì nella memoria locale del browser (localStorage) sul tuo stesso dispositivo — stessa logica, stesso controllo da parte tua, tecnologia diversa.
Analytics
Se accetti, uso PostHog (PostHog Inc., con server nell'Unione Europea) per capire quali parti dell'app vengono usate davvero. PostHog non scrive nessun cookie: tiene il suo identificativo nella memoria locale del browser, che si cancella svuotando i dati del sito. Non uso nessun altro strumento di statistiche, e non c'è nessuna pubblicità.
Due eventi in più, per completezza. Quando una cartolina che hai spedito viene notificata al destinatario, registro l'evento collegandolo a te (il mittente, se hai accettato gli analytics), mai al destinatario: chi riceve una cartolina spesso non ha mai usato l'app né accettato nulla, quindi non lo tratto come se l'avesse fatto. E se apri una cartolina che hai ricevuto e poi ti registri entro 30 giorni (vedi i cookie cl_has_received_postcard e cl_referral_postcard_id nella tabella qui sopra), collego la registrazione a quella cartolina — sempre solo se hai accettato tu, come destinatario, gli analytics su questa stessa pagina prima di registrarti. Questi due eventi restano solo in PostHog.
Come gestire i cookie
Puoi cancellare o bloccare i cookie dalle impostazioni del tuo browser. Se blocchi il cookie di sessione, non potrai restare collegato tra una visita e l'altra e dovrai accedere di nuovo ogni volta. Se blocchi solo quelli di PostHog (o rifiuti dal banner o qui sopra), il Servizio funziona esattamente allo stesso modo: quei cookie non servono a farti usare l'app, solo a misurarla.
Modifiche a questa policy
Se in futuro l'app dovesse usare cookie ulteriori, questa pagina verrà aggiornata prima che vengano impostati.