Cookie Policy
Ultimo aggiornamento: 16 giugno 2026
1. Cosa sono i cookie
I cookie sono piccoli file di testo che i siti web memorizzano nel browser dell'utente durante la navigazione. Vengono utilizzati per mantenere sessioni autenticate, ricordare preferenze e, in alcuni casi, tracciare il comportamento degli utenti a fini statistici o pubblicitari.
Oltre ai cookie HTTP, i browser moderni supportano altri meccanismi di storage locale (localStorage, sessionStorage) che non vengono trasmessi al server ma restano accessibili solo nel browser dell'utente. Questi meccanismi sono descritti separatamente al §2.2.
2. Cookie e storage locale utilizzati da FlowTools
FlowTools utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento del servizio. Non sono in uso cookie di profilazione, cookie di tracciamento o cookie di terze parti a fini pubblicitari o statistici.
2.1 Cookie tecnici HTTP (esenti da consenso)
I cookie tecnici sono necessari per il corretto funzionamento del sito e non richiedono il consenso dell'utente ai sensi dell'Art. 122 del D.Lgs. 196/2003 (come modificato dal D.Lgs. 101/2018) e delle Linee Guida Cookie e altri strumenti di tracciamento adottate dal Garante per la Protezione dei Dati Personali con Provvedimento n. 231 del 10 giugno 2021.
| Nome cookie | Fornitore | Finalità | Tipo | Scadenza |
|---|---|---|---|---|
sb-[project]-auth-token | Supabase (Francoforte, DE) | Mantiene la sessione autenticata dell'utente dopo il login | Tecnico — sessione/autenticazione | 1 settimana (o fine sessione browser) |
sb-[project]-auth-token-code-verifier | Supabase (Francoforte, DE) | PKCE code verifier per il flusso OAuth sicuro | Tecnico — sicurezza autenticazione | Fine sessione browser |
Nota: i cookie Supabase hanno nome dinamico che include l'ID del progetto. Il prefisso sb- è comune a tutti. Questi cookie vengono inviati ai server Supabase situati a Francoforte, Germania (eu-central-1) — nessun trasferimento extra-UE.
2.2 Storage locale del browser (non cookie HTTP)
FlowTools utilizza il localStorage del browser per memorizzare preferenze dell'utente. I dati in localStorage non vengono trasmessi al server e restano accessibili solo nel browser dell'utente sul dominio FlowTools.
| Chiave | Tipo storage | Finalità | Scadenza |
|---|---|---|---|
flowtools_cookie_consent | localStorage | Memorizza la presa visione del banner informativo cookie, evitando che venga mostrato ad ogni visita | Persistente fino a cancellazione manuale o pulizia dati browser |
2.3 Cookie di terze parti durante autenticazione Google (OAuth 2.0)
FlowTools offre la possibilità di accedere tramite account Google ("Accedi con Google"), funzionalità realizzata tramite il flusso OAuth 2.0 di Supabase. Quando l'utente sceglie questo metodo di accesso, viene reindirizzato al dominio accounts.google.com di Google LLC, che può impostare propri cookie sul suo dominio durante il processo di autenticazione.
Questi cookie sono impostati da Google LLC sul proprio dominio (non su FlowTools) e sono fuori dal controllo di FlowTools. Sono necessari per il funzionamento del flusso OAuth 2.0 scelto attivamente dall'utente. Google utilizza queste informazioni secondo la propria Privacy Policy e la propria Cookie Policy.
Sul lato FlowTools, il flusso OAuth usa il cookie tecnico sb-[project]-auth-token-code-verifier (già descritto al §2.1) per la verifica PKCE. Nessun ulteriore cookie di Google viene impostato sul dominio FlowTools. L'utilizzo del login con Google è opzionale: l'utente può sempre scegliere di registrarsi e accedere con email e password, senza alcun coinvolgimento di Google.
| Fornitore | Dominio cookie | Finalità | Quando attivi |
|---|---|---|---|
| Google LLC | accounts.google.com, google.com | Autenticazione identità utente tramite Google OAuth 2.0 | Solo se l'utente sceglie "Accedi con Google" |
2.4 Cookie analytics e di profilazione
Al momento non vengono utilizzati cookie analytics (es. Google Analytics, Hotjar, Matomo) o cookie di profilazione. Qualora in futuro venissero introdotti, questa policy sarà aggiornata e verrà richiesto il tuo consenso esplicito prima della loro attivazione, nel rispetto delle Linee Guida Garante n. 231/2021.
3. Preferenze e gestione dei cookie
3.1 Tramite il browser
Puoi gestire, disabilitare o eliminare i cookie tramite le impostazioni del tuo browser. Tieni presente che disabilitare i cookie tecnici di sessione Supabase impedirà il login e l'accesso all'area workspace del sito.
3.2 Reimpostazione del banner informativo
FlowTools utilizza esclusivamente cookie tecnici, che sono esenti da consenso ai sensi delle Linee Guida Garante n. 231/2021. Il banner informativo visualizzato al primo accesso è puramente informativo e non costituisce richiesta di consenso. I cookie Google OAuth (§2.3) sono impostati da Google sul proprio dominio e attivati solo su scelta esplicita dell'utente.
Per reimpostare la visualizzazione del banner (ad esempio per rileggerlo), puoi eliminare la voce flowtools_cookie_consent dal localStorage del browser tramite Strumenti sviluppatore → Application → Local Storage → flowtools.it.
4. Trasferimenti di dati
I cookie di sessione Supabase sono trasmessi ai server Supabase situati a Francoforte, Germania (eu-central-1). Non si configura alcun trasferimento extra-UE per questi cookie. Per i dettagli generali sui trasferimenti di dati consulta la Privacy Policy, §6.
5. Modifiche alla Cookie Policy
Il Titolare si riserva il diritto di modificare questa Cookie Policy. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data. In caso di introduzione di nuove categorie di cookie, sarà richiesto un nuovo consenso esplicito prima della loro attivazione.
6. Contatti
Per qualsiasi domanda relativa ai cookie e al trattamento dei dati scrivi a eziotomassetti@tiscali.it.