I cookie di questa casa

Appena arrivi, il sito dichiara a Google che tutti i consensi sono negati — statistiche, pubblicità, dati utente e personalizzazione — come primo comando che il browser esegue. Subito dopo carica lo script di misurazione di Google in modalità senza cookie («Consent Mode avanzata»): finché non scegli, o se rifiuti, non scrive nulla sul tuo dispositivo e a ogni pagina manda a Google soltanto un breve segnale senza cookie. Quel segnale non contiene cookie né identificativi che durano nel tempo, ma non è anonimo: Google riceve il tuo indirizzo IP, come per qualunque richiesta, e lo usa per ricavare una posizione approssimativa; riceve inoltre tipo di browser e di dispositivo, lingua, data e ora, stato del consenso, l’indirizzo della pagina — compresi gli eventuali parametri di campagna con cui sei arrivato, anche l’identificativo del clic su un annuncio —, la pagina di provenienza e un identificativo temporaneo creato nella pagina, che non viene salvato e cambia a ogni caricamento completo. Google usa questi segnali in forma aggregata per stimare le visite e le conversioni che senza consenso non potrebbe contare. Se poi acconsenti, Google può usare quello stesso identificativo temporaneo come valore del cookie _ga, collegando le pagine già viste nella visita in corso.

Poi compare una fascia in basso con due bottoni della stessa dimensione e dello stesso peso, «Accetta» e «Rifiuta», e un link «Preferenze» dove statistiche e marketing si accendono separatamente. Rifiutare costa esattamente un clic, come accettare. Chiudere la fascia con la X in alto a destra, o con Esc, vale come rifiuto: nessun cookie di statistiche o di marketing viene scritto e restano soltanto i segnali senza cookie descritti sopra.

La tua scelta resta sul tuo dispositivo per sei mesi, nel cookie ps_consent. La cambi o la revochi quando vuoi dal link «Preferenze cookie» in fondo a ogni pagina.

Di ogni scelta teniamo una ricevuta anonima nel nostro registro dei consensi, custodito da Netlify, Inc., il fornitore che ospita il sito: cosa hai scelto per ciascuna categoria, data e ora, versione e impronta di questa informativa, lingua, pagina (senza parametri) e un codice casuale, ps_consent_id, che resta nella memoria locale del tuo browser e non è collegato al tuo nome, alla tua email né al tuo indirizzo IP. Serve solo a dimostrare, se un giorno ce lo chiedono, che la domanda è stata posta e come hai risposto; la conserviamo cinque anni dalla scelta, poi una procedura automatica la cancella. Se revochi un consenso dato prima, i cookie di Google già scritti vengono cancellati subito e lo strumento già caricato smette di inviare qualsiasi dato per il resto della visita; dalla visita successiva torna la modalità senza cookie. Se revochi il marketing, anche i cookie _fbp e _fbc vengono cancellati e il pixel di Meta, se era caricato, smette subito di inviare dati; dalla pagina successiva non viene più caricato.

Appena arrivi, il sito crea nel tuo browser un identificativo di visita casuale (ps_vid), un identificativo nel formato usato da Meta (fbp) e — se l’indirizzo con cui sei arrivato contiene il parametro fbclid — un secondo (fbc); e annota i dati di arrivo della sessione: pagina di atterraggio, provenienza, parametri di campagna e identificativi del clic (gclid, gbraid, wbraid, fbclid). Finché non scegli, o se rifiuti, tutto questo vive SOLO nella memoria di sessione del browser: niente cookie, niente memoria locale, e questi identificativi non vengono inviati a Google, a Meta, a Google Analytics né al nostro server (l’indirizzo della pagina, che può contenere i parametri di campagna, arriva a Google solo dentro il segnale senza cookie descritto sopra); il link «Prenota» resta pulito, la richiesta di soggiorno parte senza questi dati, nessuna conversione e nessun pubblico. Quando chiudi la scheda, sparisce tutto.

Se acconsenti — anche dopo aver rifiutato, nella stessa sessione — quegli stessi identificativi e dati di arrivo vengono collegati alla visita già avvenuta: con il consenso alle statistiche o al marketing ps_vid diventa un cookie di 90 giorni e viaggia sul link «Prenota» e nella richiesta di soggiorno; con il consenso al marketing fbp e fbc diventano i cookie _fbp e _fbc (90 giorni) con gli stessi valori; i dati di arrivo diventano la voce ps_attr descritta più sotto. Se revochi, le copie persistenti vengono cancellate subito.

Sono quelli senza cui il sito non fa il suo mestiere: ricordare la scelta che hai appena fatto, far funzionare il modulo delle richieste. Non ti profilano e non chiedono consenso, quindi da qui non si spengono.

Contano le visite in forma aggregata: quante persone leggono il sito, quali pagine, da quale canale arrivano. I cookie di Google Analytics (_ga e _ga_…) vengono scritti soltanto se acconsenti. Se rifiuti, Google Analytics resta caricato ma non scrive cookie e manda solo i segnali senza cookie descritti all’inizio di questa pagina. Con questo consenso ricordiamo anche da dove sei arrivato (voce ps_attr, più sotto) e, se ci mandi una richiesta o passi al motore di prenotazione, colleghiamo la richiesta o la prenotazione alla visita con i due identificativi pseudonimi di Google Analytics.

Misurano le nostre campagne pubblicitarie su Google e su Meta (Facebook e Instagram) e servono a mostrarti annunci pertinenti. I cookie di marketing vengono scritti soltanto se acconsenti; senza consenso Google Ads riceve solo il segnale senza cookie descritto all’inizio, in cui l’identificativo del clic viene oscurato. Con questo consenso Google scrive sul nostro dominio i cookie _gcl_au e _gcl_aw, che collegano la visita a un clic su un nostro annuncio, e può collegare la visita al tuo account Google — se ne hai uno e hai attivato la personalizzazione degli annunci — per misurare le conversioni fra dispositivi diversi e per formare i pubblici pubblicitari. Sempre e solo con questo consenso, l’identificativo del clic pubblicitario viaggia sul link «Prenota» verso il motore di prenotazione e dentro la richiesta di soggiorno, e i dati che scrivi nel modulo arrivano a Google Ads in forma di impronta, come spiega l’informativa privacy.

Sempre e solo con questo consenso, e soltanto su www.palazzoscotto.com, il sito carica anche il pixel di Meta, lo strumento di Meta Platforms Ireland Limited che misura le campagne su Facebook e Instagram. A ogni pagina il pixel manda a Meta una «visualizzazione di pagina» e, quando ci mandi una richiesta di soggiorno, una «richiesta» (Lead): ciascuna con un codice casuale dell’evento, l’indirizzo della pagina con gli eventuali parametri di campagna, la pagina di provenienza, il tuo indirizzo IP, il tipo di browser e i valori dei cookie _fbp e _fbc. I dati che scrivi nel modulo non vengono letti né mandati a Meta. Meta può collegare questi eventi al tuo account Facebook o Instagram, se ne hai uno, per misurare le campagne e formare i pubblici a cui mostrare gli annunci, e può impostare cookie propri sui propri domini. Senza consenso al marketing il pixel non viene caricato e dal nostro sito non parte nessuna richiesta verso Meta.

Non c’è nessun altro strumento pubblicitario oltre a quelli di Google e al pixel di Meta. Non c’è newsletter, quindi non ci sono cookie legati a un invio di posta.

Informativa privacy di Meta

Oltre ai cookie, il sito usa la memoria locale del browser, che è un magazzino diverso ma sta sempre sul tuo dispositivo. Ci salva una copia della tua scelta sui cookie, il codice casuale ps_consent_id della ricevuta e — solo se hai acconsentito alle statistiche — una voce chiamata ps_attr con la pagina da cui sei entrato, la provenienza e i parametri di campagna eventualmente presenti nell’indirizzo, che scade dopo 90 giorni; l’identificativo del clic pubblicitario ci finisce solo se hai acconsentito anche al marketing. Con un consenso qualsiasi ci finisce anche una copia dell’identificativo di visita ps_vid (90 giorni); con il consenso marketing anche Google Ads usa questa memoria (voce _gcl_ls).

La voce ps_attr non serve alla pubblicità: se ci mandi una richiesta di soggiorno viaggia allegata alla richiesta, per capire quale canale l’ha generata, e i suoi parametri di campagna vengono aggiunti al link «Prenota» verso il motore di prenotazione. Se rifiuti o revochi le statistiche, non viene creata o viene cancellata. Tutto si cancella anche svuotando i dati del sito dalle impostazioni del browser.

Sulla pagina «Dove siamo» è incorporata una mappa di Google Maps, perché arrivare qui in auto merita una mappa vera. Quando quella pagina si carica, Google riceve il tuo indirizzo IP e può impostare cookie propri sui propri domini, secondo la propria informativa. È l’unico contenuto di terzi incorporato nel sito.

Informativa privacy di Google

Il modulo con cui si chiede un preventivo, presente su ogni pagina, è il servizio Mr PRENO di TITANKA! S.p.A. e viene caricato dal dominio forms.mrpreno.net. Imposta un proprio cookie tecnico per riconoscere le richieste già inviate ed evitare i doppioni.

L’informativa del servizio Mr PRENO

Il bottone «Prenota» porta su booking.bedzzle.com, che è un sito diverso dal nostro. Solo con il tuo consenso il link porta con sé l’identificativo di visita ps_vid, i parametri di campagna, l’identificativo tecnico _gl con cui Google Analytics riconosce la stessa visita sui due siti, i due identificativi pseudonimi di Google Analytics della visita (ga_cid e ga_sid, solo con il consenso alle statistiche) e, con il consenso marketing, l’identificativo del clic pubblicitario; senza consenso il link è pulito. I cookie che incontri lì non sono nostri e questa pagina non li governa: valgono l’informativa e le scelte di quel servizio.

Oltre alla fascia di questo sito, ogni browser permette di bloccare o cancellare i cookie dalle proprie impostazioni, di solito nella sezione dedicata alla privacy. Bloccarli tutti, però, può rompere funzioni di questo e di qualunque altro sito: la strada più semplice per cambiare idea qui resta il link «Preferenze cookie» in fondo alla pagina.

Se aggiungiamo o togliamo uno strumento, aggiorniamo questa tabella e cambiamo la data che leggi in alto.