Questa Cookie Policy spiega quali Cookie e tecnologie simili (insieme, gli “Strumenti di Tracciamento”) MEMEDIA SRL (il “Titolare”) usa sul sito www.quantoconsumi.it e nell’app QuantoConsumi (insieme, la “Piattaforma”), a cosa servono, quanto durano e come gestire il consenso. Nell’app non esistono Cookie in senso stretto: le stesse regole valgono per gli identificativi salvati nella memoria del dispositivo. Alcuni Strumenti sono gestiti dal Titolare (di prima parte), altri attivano servizi di terzi (di terze parti), che hanno accesso ai propri. Dove serve il consenso, può essere revocato in qualsiasi momento (paragrafo 8).
1. Chi è il Titolare e come contattarci
Titolare del trattamento è MEMEDIA SRL, Via Adriatica 94, 06135 Perugia (PG), P.IVA 04043600545, email privacy@quantoconsumi.it.
2. Che cosa sono i Cookie e gli Strumenti di Tracciamento
I Cookie sono piccoli file di testo salvati sul dispositivo quando si visita un sito e rinviati a ogni visita al sito che li ha creati (prima parte) o a un altro sito che li riconosce (terze parti). Servono a riconoscere il dispositivo, ricordare le preferenze, misurare le visite e, se di profilazione, mostrare annunci in linea con gli interessi dell’Utente. Si dividono in tecnici, analitici e di profilazione.
3. Cookie tecnici necessari al funzionamento
Non richiedono il consenso (art. 122, comma 1, D.Lgs. 196/2003; artt. 13 e 14 del Regolamento UE 2016/679). Sono di prima parte e indispensabili alla Piattaforma: sessione di accesso, protezione dagli attacchi CSRF, memoria della scelta sul banner, riconoscimento dell’Utente autenticato. Durano la sessione del browser o il tempo necessario alla funzione che abilitano.
Non si disattivano dal banner, ma solo dalle impostazioni del browser: Chrome, Firefox, Safari, Microsoft Edge, Brave, Opera.
3.1 I Cookie tecnici che utilizziamo
| Nome | Finalità | Durata |
|---|---|---|
| PHPSESSID | Sessione di navigazione e accesso all’area personale (HttpOnly). | Fino a 12 mesi, o fino all’uscita dall’account |
| qc_consent | Scelta fatta sul banner (consenso dato o negato ai Cookie non necessari). Scritto per l’indirizzo visitato e per il dominio quantoconsumi.it, così vale con e senza “www”. | 180 giorni |
| remember_token | Mantiene l’accesso nelle visite successive (“Ricordami”); HttpOnly e Secure. | 12 mesi |
| quantoconsumi_user_id | Identificativo numerico dell’Utente autenticato, letto dall’app per associare all’account le bollette condivise da altre app (“Condividi” di un PDF). Svuotato all’uscita dall’account. | 12 mesi |
| qc_app_context | Segnala che l’Utente naviga dall’app, per adattare l’interfaccia. | 2 ore |
| qc_blocked_notice | Mostra una sola volta l’avviso di account bloccato dopo il rinvio alla pagina di accesso. | 2 minuti |
4. Cookie analitici e di misurazione
Misurano statisticamente accessi e visite. Sono assimilati ai tecnici quando hanno solo scopo statistico e raccolgono dati aggregati che non identificano l’Utente; i fornitori terzi sono nominati responsabili del trattamento e applicano misure di anonimizzazione e di riduzione del tracciamento.
4.1 Cookie analitici gestiti dal Titolare (prima parte)
La misurazione interna registra, insieme a questi identificativi pseudonimi, pagina vista, provenienza, dispositivo, browser, lingua e l’indirizzo IP abbreviato prima di essere salvato (ultimo gruppo di cifre azzerato per IPv4, soli primi 48 bit per IPv6); non è incrociata con altri trattamenti né condivisa con terzi. Questi dati si conservano per 24 mesi e poi vengono cancellati automaticamente.
| Nome | Finalità | Durata |
|---|---|---|
| quantoconsumi_visitor | Identificativo pseudonimo del visitatore (HttpOnly) per la misurazione interna del traffico (pagine viste, provenienza), senza contare due volte la stessa visita. Non condiviso con terzi. | 12 mesi |
| quantoconsumi_info_icon_sid | Identificativo pseudonimo usato, in mancanza del precedente, per contare le aperture delle icone informative “?”. | 12 mesi |
4.2 Cookie analitici forniti da terze parti
Per questi Cookie il Titolare chiede prima il consenso con il banner della prima visita, salvo i casi in cui sono assimilabili ai tecnici (indirizzo IP anonimizzato, nessun incrocio con altri trattamenti o servizi di terzi).
| Nome | Fornitore / Finalità | Durata |
|---|---|---|
| _ga | Google Analytics 4 (Google Ireland Ltd / Google LLC): distingue gli Utenti per misurare il traffico. Attivo solo con il consenso (Consent Mode v2). | 24 mesi |
| _ga_<ID> | Google Analytics 4: stato della sessione per la proprietà di misurazione. | 24 mesi |
5. Cookie di profilazione e pubblicità personalizzata
Analizzano il comportamento dell’Utente per marketing, re-marketing e misurazione delle campagne pubblicitarie. Richiedono il consenso libero e informato (art. 122 D.Lgs. 196/2003 e Regolamento UE 2016/679), chiesto dal banner alla prima visita e revocabile in ogni momento. Negarlo non impedisce di usare la Piattaforma, salvo le funzioni o i contenuti che si basano su questi Cookie.
5.1 Cookie di prima parte per l’attribuzione delle campagne
Quando l’Utente arriva da un collegamento di campagna (parametri UTM, link dei social, codice del clic su un annuncio, invito di un amico, pagina di presentazione), il Titolare salva la provenienza in Cookie di prima parte, per attribuire la visita e l’eventuale iscrizione al canale che le ha generate e misurare il rendimento delle campagne. Sono impostati all’arrivo, durano 30 giorni, li legge solo il Titolare e non sono condivisi con terzi; i codici dei clic che contengono vengono trasmessi alle piattaforme pubblicitarie solo insieme agli eventi di conversione del paragrafo 5.2, cioè solo con il consenso.
| Nome | Finalità | Durata |
|---|---|---|
| traffic_source | Sorgente di traffico (es. instagram, facebook, tiktok, google, meta, chatgpt, reddit) da cui l’Utente è arrivato. | 30 giorni |
| utm_source | Parametro UTM: sorgente della campagna. | 30 giorni |
| utm_medium | Parametro UTM: canale della campagna (social, cpc, paid, organic, ecc.). | 30 giorni |
| qc_utm_campaign | Identificativo (slug) della campagna o del QR code di provenienza. | 30 giorni |
| qc_gclid | Codice del clic su un annuncio Google (gclid), conservato fino all’iscrizione per attribuirla alla campagna. | 30 giorni |
| qc_gbraid, qc_wbraid | Codice del clic su un annuncio Google da iPhone o iPad (gbraid, wbraid), usato come il gclid. | 30 giorni |
| qc_fbclid | Codice del clic su un annuncio Meta (fbclid), conservato fino all’iscrizione per attribuirla alla campagna. | 30 giorni |
| qc_oppref | Codice del clic su un annuncio ChatGPT (oppref), trasmesso alla Conversions API di OpenAI solo con il consenso. | 30 giorni |
| qc_pl_page | Pagina di presentazione da cui l’Utente è arrivato, per attribuirle l’eventuale iscrizione. | 30 giorni |
| qc_split | Variante della pagina di presentazione già mostrata, per riproporre la stessa nelle visite successive (confronto fra versioni). | 30 giorni |
| ref | Codice del programma “Invita un amico”, per attribuire eventuali bonus a chi ha invitato. | 30 giorni |
5.2 Cookie di profilazione forniti da terze parti
Strumenti di analisi e gestione delle campagne di soggetti terzi, che possono usare questi Cookie per identificare l’Utente o mostrargli annunci personalizzati in base al comportamento rilevato anche fuori dalla Piattaforma (behavioral retargeting). I dettagli sono nelle informative dei singoli servizi, ai link qui sotto.
| Nome | Fornitore / Finalità | Durata |
|---|---|---|
| _fbp | Cookie del Titolare, trasmesso con il consenso alla Conversions API di Meta (Meta Platforms Ireland Ltd): identifica il browser per misurare le campagne e fare re-marketing su Facebook e Instagram. | 3 mesi |
| _fbc | Cookie del Titolare, trasmesso con il consenso alla Conversions API di Meta: ultimo codice del clic su un annuncio Meta (fbclid), per attribuire le conversioni. | 3 mesi |
| _ttp | Cookie del Titolare, trasmesso con il consenso alla Events API di TikTok (TikTok Technology Ltd): identifica il browser per misurare le campagne e fare re-marketing su TikTok. | 3 mesi |
| _ttclid | Cookie del Titolare, trasmesso con il consenso alla Events API di TikTok: ultimo codice del clic su un annuncio TikTok (ttclid), per attribuire le conversioni. | 3 mesi |
| qc_ms_vid | Cookie del Titolare, trasmesso con il consenso alla Conversions API di Microsoft Advertising (Microsoft Ireland Operations Ltd): identificativo pseudonimo del browser per misurare le campagne su Bing. | 12 mesi |
| qc_msclkid | Cookie del Titolare, trasmesso con il consenso alla Conversions API di Microsoft Advertising: ultimo codice del clic su un annuncio Microsoft (msclkid), per attribuire le conversioni. | 3 mesi |
| qc_rdt_cid | Cookie del Titolare, trasmesso con il consenso alla Conversions API di Reddit (Reddit Netherlands B.V.): ultimo codice del clic su un annuncio Reddit (rdt_cid), per attribuire le conversioni. | 30 giorni |
| _uetsid | Microsoft Advertising (Microsoft Ireland Operations Ltd), tag UET caricato solo con il consenso: identificativo di sessione per misurare le campagne su Bing. | 1 giorno |
| _uetvid | Microsoft Advertising, tag UET: identificativo del visitatore per misurare le campagne e fare re-marketing su Bing. | 13 mesi |
| MUID | Microsoft: identificatore del browser condiviso fra i servizi Microsoft (dominio bing.com), usato dal tag UET. | 13 mesi |
| SM, ANONCHK | Microsoft: sincronizzazione dell’identificativo MUID da parte del tag UET. | Sessione / 10 minuti |
Informative e opt-out delle terze parti:
- Google Analytics (opt-out);
- Meta Platforms (impostazioni annunci);
- TikTok;
- Microsoft (Microsoft Advertising);
- OpenAI (annunci su ChatGPT);
- Reddit;
- Cloudflare (Content Delivery Network di alcune risorse statiche).
Le preferenze sui Cookie di profilazione di molti fornitori si gestiscono anche da YourOnlineChoices e dalla pagina di opt-out della Network Advertising Initiative.
6. Altre tecnologie di tracciamento: la memoria locale del browser
Oltre ai Cookie, la Piattaforma salva identificativi e preferenze nella memoria locale del browser (localStorage) e, per la sola durata della scheda aperta, nella memoria di sessione (sessionStorage), per fini tecnici e di esperienza d’uso. Sono di prima parte, non vanno a terzi e si cancellano eliminando i dati di navigazione del browser.
| Nome | Finalità | Durata |
|---|---|---|
| qc_app_token | Token di sessione persistente, conservato solo sul dispositivo: l’app mantiene l’accesso senza ripeterlo a ogni avvio. | Fino a logout o disinstallazione |
| qc_biometric_enabled | Indica se l’Utente ha attivato lo sblocco biometrico (Face ID, Touch ID, biometria Android). Nessun dato biometrico viene conservato né trasmesso al Titolare. | Fino a disattivazione |
| quantoconsumi_session | Identificativo pseudonimo della sessione per la misurazione interna della navigazione, senza duplicare i conteggi. | Persistente fino a cancellazione |
| qcStoriesViewedV2 | Quali “storie” informative sono già state viste, per non riproporle. | Persistente fino a cancellazione |
| qc_heading_idx, qc_heading_color, qc_heading_fx, qc_ms_titolo_fx, qc_tip_idx, qc_qr_home_hidden, qc_tour_estensione_v1 | Preferenze di interfaccia: frase, colore e consiglio mostrati a rotazione nella schermata iniziale, riquadri già chiusi (ad esempio l’invito a scaricare l’app o l’estensione) e presentazioni già viste. | Persistente fino a cancellazione |
| qc_email_verified_signal | Segnala che l’email è appena stata confermata, per aggiornare le altre schede aperte sulla Piattaforma. | Persistente fino a cancellazione |
| quantoconsumi_wizard_state, qc_pending_registration, qc_store_try, fb_subscribe_fired_page, fb_lead_fired_verify, fb_donate_fired, fb_search_fired_muro, fb_initiatecheckout_fired, fb_complete_registration_fired, qc_pl_view_… | Memoria di sessione: stato del modulo in compilazione, scheda aperta e segnali di “già inviato” che evitano di contare due volte, nella stessa sessione, una visita o un evento di conversione. | Fino alla chiusura della scheda del browser |
7. A cosa servono gli Strumenti di Tracciamento che utilizziamo
7.1 Misurazione e analisi statistica
Il Titolare misura il traffico e analizza il comportamento degli Utenti per migliorare la Piattaforma. I servizi di analisi sono configurati, dove possibile, per limitare il tracciamento e anonimizzare gli identificativi: l’indirizzo IP raccolto da Google Analytics viene troncato nell’Unione Europea o nello Spazio Economico Europeo prima di ogni altra elaborazione e non è combinato con altri dati del fornitore. La misurazione interna del Titolare salva l’indirizzo IP abbreviato e conserva i dati per 24 mesi (paragrafo 4.1).
7.2 Pubblicità e attività di targeting
Con il consenso dell’Utente, il Titolare usa Strumenti di Tracciamento per proporre contenuti commerciali personalizzati e per gestire, diffondere e misurare gli annunci, comprese le conversioni delle campagne sulle principali piattaforme social e di ricerca. Alcuni servizi fanno behavioral retargeting, cioè mostrano annunci in base alla navigazione rilevata anche fuori dalla Piattaforma: vedi le informative del paragrafo 5.2.
7.3 Assistenza e funzionalità interattive
Alcune funzioni usano servizi di terzi con propri Cookie, attivi solo quando l’Utente le usa: accesso con Google, Apple o HUAWEI ID, verifica del numero di telefono (Firebase Authentication, protetta da reCAPTCHA) e mappa della sede del fornitore nel primo passo dell’attivazione di un’offerta (Google Maps). Il suggerimento degli indirizzi (Google Places) passa dai server del Titolare e non imposta Cookie. Questi trattamenti sono descritti nella Privacy Policy.
| Nome | Fornitore / Finalità | Durata |
|---|---|---|
| g_state | Google (Google LLC), accesso con Google: ricorda che la finestra “Accedi con Google” è stata chiusa, per non riproporla subito. | Fino a 1 anno |
| _GRECAPTCHA | Google reCAPTCHA (Google LLC, dominio google.com), verifica del numero di telefono: protegge l’invio del codice via SMS dall’uso automatizzato. | 6 mesi |
| NID, SOCS, CONSENT | Google Maps (Google LLC, dominio google.com): mappa della sede del fornitore nel primo passo dell’attivazione, impostati solo quando la mappa viene mostrata. | Da 6 mesi a 2 anni |
8. Come gestire le preferenze e il consenso
L’Utente può gestire gli Strumenti di Tracciamento dalle impostazioni del dispositivo o del browser: bloccarli, oppure cancellare quelli già salvati e la memoria locale eliminando i dati di navigazione. Quando serve il consenso, può darlo o revocarlo in ogni momento dalla voce “Preferenze cookie” nel piè di pagina di www.quantoconsumi.it. Per le terze parti valgono anche il link di opt-out, se disponibile, gli strumenti indicati nelle loro informative o il contatto diretto.
9. Quando trasferiamo i dati al di fuori dello Spazio Economico Europeo
Alcuni fornitori terzi hanno sede fuori dallo Spazio Economico Europeo, in particolare negli Stati Uniti. I trasferimenti avvengono solo con le garanzie degli artt. 44 e seguenti del Regolamento UE 2016/679: adesione all’EU-U.S. Data Privacy Framework e/o Clausole Contrattuali Standard (decisione 2021/914), con le misure supplementari descritte nella Privacy Policy.
10. Aggiornamenti e contatti
Questa Cookie Policy può cambiare per nuovi Strumenti di Tracciamento, indicazioni delle autorità o novità normative: la data dell’ultimo aggiornamento è in alto e conviene consultarla periodicamente. Per domande sui Cookie: privacy@quantoconsumi.it o l’indirizzo postale del paragrafo 1.