Cookie Policy
Ultimo aggiornamento: 24 luglio 2026
Questa pagina descrive i cookie e le tecnologie similari utilizzate dal sito cinemap.it (di seguito "il Sito").
Cosa sono i cookie
I cookie sono piccoli file di testo che i siti web memorizzano sul dispositivo dell'utente durante la navigazione. Vengono utilizzati per diverse finalità, come ricordare le preferenze dell'utente, raccogliere informazioni statistiche e migliorare l'esperienza di navigazione.
Cookie utilizzati dal Sito
| Cookie | Tipo | Finalità | Durata |
|---|---|---|---|
| cookie-consent | Tecnico (localStorage) | Memorizza la scelta dell'utente riguardo ai cookie | Persistente |
| analytics-anon-id (localStorage) analytics-session-id (sessionStorage) | Analitico identificato (first-party) | Identificatori di analytics first-party (un anonymousId persistente e un sessionId stabile) salvati nel browser SOLO dopo il consenso analitico. Non sono cookie, non vengono inviati a terze parti e senza consenso non vengono mai creati. | Persistente (anon-id) / Sessione (session-id) |
| analytics-anon-session (sessionStorage) | Tecnico / Statistico anonimo | ID di sessione effimero usato dal tier analitico anonimo (cookieless) attivo per tutti senza consenso. Muore alla chiusura della scheda, non è correlabile tra sessioni o giorni e non identifica la persona. | Sessione (scheda del browser) |
| _ga, _ga_<ID> | Analitico / terze parti (Google Analytics 4) | Google Analytics 4 (gtag.js) è caricato in modalità Consent Mode con consenso negato di default. Questi cookie vengono impostati solo dopo il consenso analitico e distinguono utenti e sessioni per le statistiche di Google. I dati sono trattati da Google, anche al di fuori dell'Unione Europea. | Fino a 2 anni |
| authjs.session-token (__Secure-authjs.session-token in produzione HTTPS) | Tecnico / Autenticazione | Mantiene la sessione di accesso dell'utente autenticato (Google o email). Impostato solo dopo il login. | ~30 giorni |
| authjs.csrf-token (__Host-authjs.csrf-token in produzione HTTPS) | Tecnico / Sicurezza | Protezione CSRF (double-submit pattern) durante le operazioni di login e logout. Impostato solo dopo il login. | Sessione |
| authjs.callback-url (__Secure-authjs.callback-url in produzione HTTPS) | Tecnico / Autenticazione | URL di reindirizzamento dopo il login. Impostato solo dopo il login. | Sessione |
| authjs.pkce.code_verifier, authjs.state, authjs.nonce | Tecnico / Autenticazione | Sicurezza durante il flusso OAuth con Google (PKCE, state, nonce). Eliminati automaticamente al termine dell'handshake. | Breve (minuti) |
Cookie tecnici e necessari
I cookie tecnici (cookie-consent e i cookie di sessione di Auth.js) sono essenziali per il corretto funzionamento del Sito e non richiedono il consenso dell'utente. Senza questi cookie, alcune funzionalità del sito non sarebbero disponibili. I cookie di Auth.js vengono impostati esclusivamente dopo che l'utente ha effettuato l'accesso (con Google o via email): i visitatori che non effettuano il login non ricevono questi cookie.
Analytics anonimo (senza consenso)
Il Sito utilizza un sistema di statistiche first-party in due livelli. Il livello anonimo è attivo per tutti i visitatori senza richiedere consenso: è cookieless, non memorizza il tuo indirizzo IP, non usa identificatori persistenti e non ti collega ad alcun account. Utilizza solo un ID di sessione effimero (analytics-anon-session) che muore alla chiusura della scheda e non è correlabile tra sessioni o giorni. I dati servono esclusivamente a produrre metriche aggregate (pagine più viste, città, film) e non identificano la persona. Allo stesso livello, e senza consenso, sono attivi anche Vercel Analytics e Vercel Speed Insights: sono cookieless e identificano il visitatore solo con un hash effimero della richiesta, scartato dopo 24 ore — nessun cookie, nessun identificatore persistente, solo metriche aggregate di traffico e prestazioni.
Analytics identificato e Google Analytics (solo dopo il consenso)
Solo dopo che esprimi il consenso analitico tramite il banner, attiviamo il livello identificato delle statistiche first-party (un anonymousId persistente e un sessionId stabile, salvati nel browser e collegati al tuo account se hai effettuato l'accesso). Il Sito utilizza inoltre Google Analytics 4, caricato in modalità Consent Mode con consenso negato di default: prima del tuo consenso non imposta cookie identificativi (_ga) né raccoglie dati che ti riguardano; dopo il consenso imposta i cookie _ga/_ga_<ID> e invia le statistiche a Google (titolare del trattamento per quei dati, anche fuori dall'UE). Senza consenso gli identificatori first-party non vengono creati.
Come gestire i cookie
Puoi modificare la tua scelta in qualsiasi momento cancellando i dati del sito dal browser (Impostazioni → Privacy → Cancella dati di navigazione) e ricaricando la pagina: il banner apparirà nuovamente. Puoi anche gestire i cookie direttamente dalle impostazioni del tuo browser. Tieni presente che la disabilitazione dei cookie tecnici potrebbe compromettere il funzionamento del sito.
Newsletter
Se ti iscrivi alla newsletter, le email vengono inviate tramite il fornitore Resend. L'iscrizione avviene esclusivamente con il tuo opt-in esplicito e puoi disiscriverti in qualsiasi momento dalle preferenze del tuo account o dal link presente in ogni email.
Immagini da TMDB
Le locandine e le immagini dei film provengono da The Movie Database (TMDB). Il caricamento delle immagini comporta una richiesta ai server di TMDB, che può rilevare informazioni tecniche di base della richiesta (es. indirizzo IP), come per qualsiasi risorsa esterna.
I tuoi diritti sui dati
Se hai un account, puoi scaricare una copia dei tuoi dati personali o eliminare definitivamente l'account dalla pagina I miei dati. Per maggiori dettagli sui tuoi diritti, consulta la Privacy Policy.
Maggiori informazioni
Per ulteriori informazioni sul trattamento dei dati personali, consulta la nostra Privacy Policy. Per qualsiasi domanda riguardante i cookie, puoi contattarci tramite la pagina Segnalazioni e Suggerimenti.