Cookie policy
Cinque cookie, tutti tecnici e nostri. Niente pubblicità e niente tracciamento nel browser: le uniche statistiche girano sul nostro server, senza cookie.
Ultimo aggiornamento: 20 agosto 2026
Cosa sono
Un cookie è un file di testo minuscolo che un sito lascia nel browser e si rilegge alla visita successiva. Serve a riconoscere il browser: senza, ogni pagina sarebbe un appuntamento al buio e l'accesso andrebbe rifatto ogni volta.
Quali usiamo
| Nome | A cosa serve | Durata |
|---|---|---|
| rainbow_sessione | Tiene aperto l'accesso di chi organizza le aste. Contiene solo un identificativo casuale. La scadenza si sposta in avanti a ogni visita, così chi continua a giocare non deve rientrare. | 180 giorni dall'ultimo utilizzo |
| rainbow_buzz | Tiene aperta la sessione di chi partecipa dopo che ha aperto il suo link, così non serve riaprirlo a ogni schermata. | 24 ore |
| rainbow_avviso | Ricorda che hai già letto l'avviso sui cookie, così non ricompare a ogni pagina. Contiene solo il numero 1. | 365 giorni |
| rainbow_invito | Solo se arrivi dal link d'invito di un amico: ricorda il suo codice fino alla registrazione, così diventate amici appena crei l'account. Viene cancellato appena ti registri. | 3 giorni |
| rainbow_oauth | Tiene insieme l'accesso con Google per il tempo del passaggio sul loro sito e del ritorno qui. Contiene solo valori casuali usa e getta e la pagina da cui sei partito, e viene cancellato appena rientri. | 10 minuti |
Sono tutti cookie tecnici di prima parte, cioè scritti da questo sito e non da altri. Viaggiano solo su connessione cifrata e sono limitati alle richieste che partono da qui (SameSite Lax). Quelli di sessione non sono leggibili dal codice della pagina (sono marcati httpOnly) e dentro non hanno nessun dato personale: solo un identificativo casuale che sul nostro server corrisponde a una sessione, cancellabile in qualsiasi momento. Lo stesso vale per quello dell'accesso con Google, che oltre a valori casuali usa e getta contiene solo l'indirizzo della pagina da cui sei partito, per riportartici. Quello dell'avviso è invece leggibile dalla pagina perché è la pagina stessa a doverlo controllare per sapere se l'avviso è già stato letto: dentro c'è il numero 1 e nient'altro.
Quello che non usiamo
- Nessun cookie di analisi o statistica, nostro o di terzi.
- Nessun cookie di profilazione, di pubblicità o di retargeting.
- Nessun contenuto incorporato che porti cookie con sé: niente video, mappe o pulsanti social che si connettono ad altri siti.
- Nessun font o risorsa caricata da domini esterni: i caratteri tipografici sono serviti da questo stesso sito, quindi nessuno riceve il tuo indirizzo IP mentre leggi.
- Nessun uso di archiviazione locale del browser (localStorage, sessionStorage) per seguirti fra una visita e l'altra.
Perché l'avviso non chiede il consenso
Alla prima visita compare in basso un avviso che dice quali cookie usiamo, e si chiude con un pulsante. Non ti chiede di accettare o rifiutare, e non è una svista: è un avviso, non un banner di consenso.
Il consenso serve per i cookie che non sono strettamente necessari. I nostri lo sono: senza, l'accesso non resta aperto e non si può giocare un'asta. Per questo, ai sensi dell'art. 122 del Codice privacy (d.lgs. 196/2003) e delle linee guida del Garante del 10 giugno 2021, non chiediamo un consenso che non avrebbe oggetto. Un pulsante «rifiuta» sarebbe peggio del silenzio: non potremmo onorarlo, perché rifiutare il cookie di sessione significa rifiutare di accedere.
Le statistiche di prodotto esistono, ma girano interamente sul nostro server: nel tuo browser non entra nessun codice di misurazione e nessun cookie oltre a quelli qui sopra. È il motivo per cui il consenso continua a non servire. Cosa misuriamo e chi le custodisce sta nella privacy policy.
Se un giorno aggiungeremo strumenti che tocchino il tuo browser, con cookie di misurazione o servizi di terze parti incorporati nelle pagine, l'avviso diventerà una richiesta di consenso vera, con il rifiuto che funziona, e questa pagina lo spiegherà prima che accada.
Come cancellarli o bloccarli
Ogni browser permette di vedere i cookie salvati, cancellarli e impedirne di nuovi, di solito nelle impostazioni della privacy. Bloccandoli il sito resta consultabile, ma l'accesso non funziona più: né quello di chi organizza né quello di chi partecipa. Bloccare il solo cookie dell'avviso non rompe niente: l'avviso ricomparirà a ogni visita.
Chi organizza può chiudere la propria sessione dal pulsante Esci in dashboard, che la invalida anche sul nostro server e non solo nel browser.
Domande
Per qualsiasi dubbio si scrive a amministrazione@didap.it. Il quadro completo dei dati trattati sta nella privacy policy.