Cookie e tecnologie simili

In breve

• Nessun cookie di statistica o di pubblicità. Non usiamo Google Analytics, non profiliamo chi legge, non costruiamo pubblici di remarketing.
• Navigando le pagine del sito non si installa nessun cookie.
• Tre cookie tecnici nostri compaiono solo se si mette un corso nel carrello: servono a tenere insieme l’ordine, e sono elencati qui sotto uno per uno.
• Alla pagina di pagamento, per poter pagare con carta, Apple Pay o Google Pay, è Stripe a installare i propri cookie, e hCaptcha controlla che il pagamento non sia una frode: sono cookie loro, non nostri, e li elenchiamo qui sotto con quello che abbiamo misurato.
• Gli altri contenuti di terzi sono la mappa nella pagina contatti (solo se si arriva a guardarla) e i pulsanti di pagamento con la protezione anti-frode, alla cassa.

Per questo non troverete nessuna finestra che vi chiede di accettare qualcosa: sono tutti cookie necessari a servizi che chiedete voi — comprare un corso, pagarlo — e per questi la legge non richiede il consenso preventivo. Di statistica e di pubblicità non ce n’è nessuno.

Cosa sono i cookie

Un cookie è un piccolo file che un sito lascia nel browser di chi lo visita, per riconoscerlo alla visita successiva. Servono a cose diverse: far funzionare un carrello, ricordare una preferenza, oppure seguire una persona da un sito all’altro per mostrarle pubblicità.

La legge distingue i primi dagli ultimi: quelli tecnici, senza i quali il servizio che avete chiesto non funziona, non richiedono consenso; tutti gli altri sì. Su questo sito ci sono solo i primi, e solo nel carrello.

I tre cookie del carrello, uno per uno

Compaiono solo quando si mette un corso nel carrello. Se si guardano le pagine senza comprare niente, non se ne installa nessuno.

Sono cookie nostri, non di terzi: restano su questo sito e nessuno li legge da fuori. Non contengono il vostro nome né i dati di pagamento.

I cookie di Stripe, alla pagina di pagamento

Per pagare un corso con carta, Apple Pay o Google Pay il sito usa il servizio di Stripe (Stripe Payments Europe, Limited, Irlanda), che gestisce tutti e tre questi metodi. I campi del pagamento sono di Stripe, e appena si apre la pagina di pagamento Stripe installa i propri cookie e riceve l’indirizzo IP di chi sta comprando. Non sono cookie nostri e non li controlliamo: le finalità e le regole sono quelle di Stripe.

Servono a Stripe per far funzionare il pagamento e per prevenire le frodi — è la ragione per cui alcuni durano a lungo. Il 30 luglio 2026 ne abbiamo misurati tre:

Gli archivi locali del browser (localStorage) alla pagina di pagamento restano vuoti.

Come evitarli: chi non vuole che Stripe installi niente può pagare con bonifico bancario, che non contatta nessun terzo. Le regole di Stripe sui cookie: stripe.com.

La protezione anti-frode al pagamento (hCaptcha)

Alla pagina di pagamento, per accettare le carte in sicurezza, Stripe usa una protezione anti-frode: hCaptcha (Intuition Machines, Inc.), che valuta in modo invisibile se chi paga è una persona o un programma automatico. Si carica solo alla cassa — non sulle altre pagine — e contatta hCaptcha, che riceve l’indirizzo IP e installa propri cookie (__cf_bm, hmt_id, __cflb, da circa mezz’ora a circa un mese). Non sono cookie nostri: le regole sono di hCaptcha.

Serve a impedire pagamenti fraudolenti con carte rubate. Chi non vuole caricarlo può pagare con bonifico bancario, che non lo contatta. Le regole di hCaptcha: hcaptcha.com/privacy.

Cosa abbiamo misurato, e come

Il 29 luglio 2026 abbiamo aperto le pagine del sito con un browser pulito, le abbiamo scorse fino in fondo e abbiamo guardato cosa restava nel browser e quali altri siti erano stati contattati. Questo è il risultato:

Gli archivi locali del browser (localStorage e sessionStorage) restano vuoti su tutte le pagine, compresa la pagina di pagamento.

La mappa nella pagina contatti

Nella pagina contatti c’è una mappa di Google che mostra dov’è la sede di Pavia. Non si carica all’apertura della pagina: parte solo quando si scorre fino a lei. Chi apre i contatti per prendere il numero di telefono e se ne va non contatta Google in nessun modo.

Quando la mappa si carica, Google riceve l’indirizzo IP di chi sta leggendo e le informazioni tecniche del browser, e può installare propri cookie secondo le sue regole. Su questo trattamento non abbiamo controllo: le condizioni sono quelle di Google.

Se preferite non caricarla, basta non scorrere fino in fondo alla pagina: il collegamento «Apri in Google Maps» sotto la mappa è un collegamento normale e non carica niente finché non lo si preme.

Le regole di Google: policies.google.com/privacy.

Quando si entra in aula (i corsi in videoconferenza)

Chi ha comprato un corso in aula virtuale ha una sua pagina, «Il mio corso», e da lì un pulsante per entrare in aula. L’aula non è nostra: è su Zoom, e premere quel pulsante vuol dire andare sul sito di Zoom.

Finché il pulsante non si preme, dal nostro sito non parte nessuna richiesta verso Zoom e nessun cookie di Zoom viene installato: la pagina personale è tutta nostra. Da quando si entra in aula valgono invece le regole di Zoom, compresi i suoi cookie, su cui non abbiamo controllo.

⚠️ Una cosa che va detta per intero: chi entra in aula non è un visitatore anonimo. Per far funzionare il collegamento personale — quello che riconosce chi c’era, e su cui si calcola la frequenza — nome, cognome e indirizzo email vengono registrati su Zoom da noi, prima della lezione. È spiegato per esteso nella pagina sulla privacy, insieme al motivo per cui quel dato esiste e a chi lo tratta.

Le regole di Zoom: explore.zoom.us/en/privacy.

Come misuriamo le visite, visto che non usiamo cookie

Usiamo i dati che Google Search Console ci dà sul nostro stesso sito — quante volte una pagina è comparsa nei risultati e quante volte è stata aperta — che sono dati aggregati e anonimi, e non richiedono nulla nel browser di chi legge.

Contiamo inoltre, sul nostro server, quante richieste arrivano dai moduli del sito. È un conteggio, non un profilo: non è collegato a chi naviga e non segue nessuno da una pagina all’altra.

Quando servirà misurare anche cosa succede dentro il sito — quali pagine si leggono, da dove si arriva, dove ci si ferma — useremo uno strumento che lo fa senza cookie e senza identificare nessuno, ospitato su un nostro server. Anche in quel caso non ci sarà niente da accettare, e questa pagina lo dirà con la sua data.

Se un giorno cambierà

Questa informativa descrive il sito com’è oggi, e la data in cima dice quando è stata verificata l’ultima volta. Due cambiamenti già previsti la faranno aggiornare:

• Un nuovo modo di pagare. Se un giorno si aggiungesse un servizio di pagamento diverso da Stripe, installerebbe i propri cookie e sarebbe elencato qui, come ora lo è Stripe.
• L’area riservata. L’accesso ai sistemi dei corsi e a SmartHSE avviene su piattaforme diverse dalla nostra, ognuna con le proprie regole, che si aprono in una scheda nuova.

Come si gestiscono i cookie nel proprio browser

Anche se questo sito non ne installa, ogni browser permette di vedere quali cookie sono presenti e di cancellarli, di norma dalle impostazioni della privacy. Bloccarli tutti può impedire il funzionamento di altri siti che ne hanno bisogno per lavorare.

Chi contattare

Per qualunque domanda su questa informativa può scriverci a info@splconsulenza.it. Come trattiamo i dati che ci lascia nei moduli è spiegato nell’informativa privacy.