I cookie di questa casa

Appena arrivate, il sito imposta nella pagina tutti i consensi su «negato» — statistiche, pubblicità, dati utente e personalizzazione — come primo comando che il browser esegue, e non carica né gli strumenti di Google né quelli di Meta. Finché non scegliete, o se rifiutate, da questo sito non parte nessuna richiesta verso Google Analytics, Google Ads o Meta e nessun cookie di misurazione viene scritto. Fa eccezione una sola pagina, quella sul Natale a Locorotondo, che mostra tre post pubblici di Instagram: a Meta arriva anche l’indirizzo della pagina (vedi «Contenuti di terzi incorporati» più sotto). Dal 16 settembre al 7 ottobre 2026 Google riceveva anche senza consenso un breve segnale senza cookie («Consent Mode avanzata»); dall’8 ottobre 2026 il sito usa la modalità base, senza quei segnali. Il nostro server conta comunque gli arrivi, in forma anonima e senza toccare il vostro dispositivo, e annota le visite di chi non si è opposto nel nostro registro delle visite con un codice casuale, le utm e il codice del clic di Google, senza nome, recapiti né indirizzo IP, come spiega l’informativa privacy. Per fermare questo registro c’è il link «Non registrare le mie visite» in fondo a ogni pagina.

Poi compare una fascia in basso con due bottoni della stessa dimensione e dello stesso peso, «Accetta» e «Rifiuta», e un link «Preferenze» dove statistiche e marketing si accendono separatamente. Rifiutare costa esattamente un clic, come accettare. Chiudere la fascia con la X in alto a destra, o con Esc, vale come rifiuto: nessun cookie di statistiche o di marketing viene scritto e nessuno strumento di Google o di Meta viene caricato. Fa eccezione una sola pagina, quella sul Natale a Locorotondo, che mostra tre post pubblici di Instagram: a Meta arriva anche l’indirizzo della pagina (vedi «Contenuti di terzi incorporati» più sotto).

La vostra scelta resta sul vostro dispositivo per sei mesi, nel cookie ps_consent. La cambiate o la revocate quando volete dal link «Preferenze cookie» in fondo a ogni pagina.

Di ogni scelta teniamo una ricevuta nel nostro registro dei consensi, custodito da Netlify, Inc., il fornitore che ospita il sito: cosa avete scelto per ciascuna categoria, data e ora, versione e impronta di questa informativa, lingua, pagina (senza parametri) e un codice casuale, ps_consent_id, che resta nella memoria locale del vostro browser e non è collegato al vostro nome, alla vostra email né al vostro indirizzo IP. La ricevuta non è anonima: se date un consenso, lo stesso codice accompagna la vostra visita nel nostro registro delle visite. Serve solo a dimostrare, se un giorno ce lo chiedono, che la domanda è stata posta e come avete risposto; la conserviamo cinque anni dalla scelta, poi una procedura automatica la cancella. Se revocate un consenso dato prima, i cookie di Google già scritti vengono cancellati subito e lo strumento già caricato smette di inviare qualsiasi dato per il resto della visita; dalla visita successiva non viene più caricato. Se revocate il marketing, anche i cookie _fbp e _fbc vengono cancellati e il pixel di Meta, se era caricato, smette subito di inviare dati; dalla pagina successiva non viene più caricato.

Appena arrivate, il sito tiene nella memoria della pagina aperta (non in un cookie, non nella memoria locale né in quella di sessione del browser) un identificativo di visita casuale (ps_vid), un identificativo nel formato usato da Meta (fbp) e, se l’indirizzo con cui siete arrivati contiene il parametro fbclid, un secondo (fbc), più i dati di arrivo: pagina di atterraggio, provenienza, parametri di campagna e identificativi del clic (gclid, gbraid, wbraid, fbclid). Finché non scegliete, o se rifiutate, questi dati non vanno a Google, a Meta né a Google Analytics. Al nostro server, salvo opposizione con il link «Non registrare le mie visite», mandiamo soltanto ps_vid, l’ora d’inizio e quella dell’invio, la lingua, le scelte di consenso, la pagina di atterraggio senza parametri, i parametri di campagna e il codice del clic di Google (gclid, gbraid, wbraid): finiscono nel registro delle visite, sulla base del nostro legittimo interesse, come spiega l’informativa privacy. fbp, fbc e fbclid restano nella pagina. Fa eccezione una sola pagina, quella sul Natale a Locorotondo, che mostra tre post pubblici di Instagram: a Meta arriva anche l’indirizzo della pagina (vedi «Contenuti di terzi incorporati» più sotto). Il link «Prenota» porta al motore di prenotazione il solo ps_vid, senza parametri di campagna né codice del clic. Se non avete dato nessun consenso, fa eccezione la richiesta di soggiorno: se la inviate, porta con sé a Mr PRENO la pagina di atterraggio, l’ora in cui siete arrivati sul sito, la provenienza (del sito da cui venite solo il nome) e i parametri di campagna di questa visita, ma non il codice casuale di visita, gli identificativi nel formato di Meta né i codici del clic (vedi «Il modulo delle richieste»). La memoria locale non tiene nessuno di questi dati: ci finisce soltanto, se premete «Non registrare le mie visite», la voce ps_no_traccia con la data del clic. Se ricaricate la pagina o la chiudete, le copie nel browser spariscono; la riga nel registro resta per il tempo indicato nell’informativa.

Se acconsentite — anche dopo aver rifiutato, finché la pagina è aperta — quegli stessi identificativi e dati di arrivo vengono collegati alla visita già avvenuta: con il consenso alle statistiche o al marketing passano nella memoria di sessione del browser, ps_vid diventa un cookie di 90 giorni e viaggia anche nella richiesta di soggiorno, oltre che sul link «Prenota»; con il consenso al marketing fbp e fbc diventano i cookie _fbp e _fbc (90 giorni) con gli stessi valori; i dati di arrivo diventano la voce ps_attr descritta più sotto. Se revocate, le copie nel browser vengono cancellate subito.

Sono quelli senza cui il sito non fa il suo mestiere: ricordare la scelta che avete appena fatto, far funzionare il modulo delle richieste. Non vi profilano e non chiedono consenso, quindi da qui non si spengono.

Contano le visite: quante persone leggono il sito, quali pagine, da quale canale arrivano. Il registro delle visite esiste anche senza consenso (vedi sopra). Con questo consenso la visita si collega anche alla richiesta di soggiorno che ne nasce; la prenotazione sul motore di Bedzzle si collega alla visita con il solo ps_vid anche senza consenso. Google Analytics viene caricato e scrive i suoi cookie (_ga e _ga_…) soltanto se acconsentite; se rifiutate, non viene caricato. Con questo consenso ricordiamo anche da dove siete arrivati (voce ps_attr, più sotto) e, se ci mandate una richiesta o passate al motore di prenotazione, colleghiamo la richiesta o la prenotazione alla visita con i due identificativi pseudonimi di Google Analytics. Le visite possono essere contate anche insieme a quelle del sito di NOS Ristorante, il marchio della stessa società, in una proprietà Google Analytics di gruppo, quando sarà attiva.

Misurano le nostre campagne pubblicitarie su Google e su Meta (Facebook e Instagram) e servono a mostrarvi annunci pertinenti. Gli strumenti di marketing vengono caricati e scrivono i loro cookie soltanto se acconsentite; senza consenso Google Ads non viene caricato e non riceve nulla. Con questo consenso Google scrive sul nostro dominio i cookie _gcl_au e _gcl_aw, che collegano la visita a un clic su un nostro annuncio, e può collegare la visita al vostro account Google — se ne avete uno e avete attivato la personalizzazione degli annunci — per misurare le conversioni fra dispositivi diversi e per formare i pubblici pubblicitari. Sempre e solo con questo consenso, l’identificativo del clic pubblicitario viaggia sul link «Prenota» verso il motore di prenotazione e dentro la richiesta di soggiorno, e i dati che scrivete nel modulo arrivano a Google Ads in forma di impronta, come spiega l’informativa privacy. L’invio a Google Ads delle prenotazioni arrivate da un annuncio avviene dal nostro server e non usa nessun cookie in più rispetto a quelli elencati qui.

Sempre e solo con questo consenso, e soltanto su www.palazzoscotto.com, il sito carica anche il pixel di Meta, lo strumento di Meta Platforms Ireland Limited che misura le campagne su Facebook e Instagram. A ogni pagina il pixel manda a Meta una «visualizzazione di pagina» e, quando ci mandate una richiesta di soggiorno, una «richiesta» (Lead): ciascuna con un codice casuale dell’evento, l’indirizzo della pagina con gli eventuali parametri di campagna, la pagina di provenienza, il vostro indirizzo IP, il tipo di browser e i valori dei cookie _fbp e _fbc. I dati che scrivete nel modulo non vengono letti né mandati a Meta. Meta può collegare questi eventi al vostro account Facebook o Instagram, se ne avete uno, per misurare le campagne e formare i pubblici a cui mostrare gli annunci, e può impostare cookie propri sui propri domini. Senza consenso al marketing il pixel non viene caricato e dal nostro sito non parte nessuna richiesta verso Meta. Fa eccezione una sola pagina, quella sul Natale a Locorotondo, che mostra tre post pubblici di Instagram: a Meta arriva anche l’indirizzo della pagina (vedi «Contenuti di terzi incorporati» più sotto).

Non c’è nessun altro strumento pubblicitario oltre a quelli di Google e al pixel di Meta. L’iscrizione facoltativa alla newsletter, dal modulo delle richieste, non usa cookie di questo sito.

Informativa privacy di Meta

Oltre ai cookie, il sito usa la memoria locale del browser, che è un magazzino diverso ma sta sempre sul vostro dispositivo. Ci salva una copia della vostra scelta sui cookie, il codice casuale ps_consent_id della ricevuta, la voce ps_no_traccia (solo se premete «Non registrare le mie visite»: contiene la sola data del clic) e — solo se avete acconsentito alle statistiche — una voce chiamata ps_attr con la pagina da cui siete entrati, la provenienza e i parametri di campagna eventualmente presenti nell’indirizzo, che scade dopo 90 giorni; l’identificativo del clic pubblicitario ci finisce solo se avete acconsentito anche al marketing. Con un consenso qualsiasi ci finisce anche una copia dell’identificativo di visita ps_vid (90 giorni); con il consenso marketing anche Google Ads usa questa memoria (voce _gcl_ls).

La voce ps_attr non serve alla pubblicità: se ci mandate una richiesta di soggiorno viaggia allegata alla richiesta, per capire quale canale l’ha generata, e i suoi parametri di campagna vengono aggiunti al link «Prenota» verso il motore di prenotazione. Se rifiutate o revocate le statistiche, non viene creata o viene cancellata. Tutto si cancella anche svuotando i dati del sito dalle impostazioni del browser.

Sulla pagina «Dove siamo» c’è una mappa di Google Maps, perché arrivare qui in auto merita una mappa vera. Si carica solo se premete «Mostra la mappa»: prima di quel clic la pagina non chiede nulla a Google. Quando la aprite, Google riceve il vostro indirizzo IP e può impostare cookie propri sui propri domini, secondo la propria informativa.

Sulla pagina «Natale a Locorotondo: dove dormire» ci sono tre post pubblici di Instagram, incorporati con lo strumento ufficiale di Instagram. A differenza della mappa, si caricano mentre scorrete la pagina, senza chiedervi prima una scelta. Meta Platforms Ireland Limited, che gestisce Instagram, riceve il vostro indirizzo IP, i dati del browser e l’indirizzo della pagina, e può leggere e scrivere cookie propri sui propri domini, secondo la propria informativa. Per evitarlo basta non aprire quella pagina.

Informativa privacy di Google

Il modulo con cui si chiede un preventivo, presente su ogni pagina, è il servizio Mr PRENO di TITANKA! S.p.A. e viene caricato dal dominio forms.mrpreno.net. Dopo l’invio di una richiesta scrive sul nostro dominio il cookie _MRU, descritto nella tabella qui sotto.

L’informativa del servizio Mr PRENO

Il bottone «Prenota» porta su booking.bedzzle.com, che è un sito diverso dal nostro. Il link porta con sé l’identificativo di visita ps_vid, un codice casuale, anche senza consenso (non se vi siete opposti con il link «Non registrare le mie visite»). Solo con il vostro consenso porta anche i parametri di campagna, l’identificativo tecnico _gl (solo con il consenso alle statistiche) con cui Google Analytics riconosce la stessa visita sui due siti, i due identificativi pseudonimi di Google Analytics della visita (ga_cid e ga_sid, solo con il consenso alle statistiche) e, con il consenso marketing, l’identificativo del clic pubblicitario; senza consenso porta il solo ps_vid. I cookie che incontrate lì non sono nostri e questa pagina non li governa: valgono l’informativa e le scelte di quel servizio. Sul motore gira anche un nostro contenitore di Google Tag Manager: alla conferma della prenotazione, e solo se siete arrivati con il nostro identificativo ps_vid, manda al nostro server il breve segnale descritto nell’informativa privacy. Parte anche se sul motore rifiutate i cookie di Bedzzle, perché è un segnale nostro e non dipende dal banner di Bedzzle. Bedzzle usa sul motore anche un proprio Google Analytics, per le proprie finalità, e manda gli eventi del motore anche al nostro: li governa il banner di Bedzzle, non questo, e con quel banner rifiutato i due Google Analytics ricevono comunque segnali senza cookie, per una scelta di Bedzzle.

Oltre alla fascia di questo sito, ogni browser permette di bloccare o cancellare i cookie dalle proprie impostazioni, di solito nella sezione dedicata alla privacy. Bloccarli tutti, però, può rompere funzioni di questo e di qualunque altro sito: la strada più semplice per cambiare idea qui resta il link «Preferenze cookie» in fondo alla pagina.

Se aggiungiamo o togliamo uno strumento, aggiorniamo questa tabella e cambiamo la data che leggete in alto.