01
Cosa sono
I cookie sono piccoli identificativi salvati dal browser. Il sito usa anche Local Storage e Cache Storage: svolgono funzioni simili, ma sono impiegati qui soltanto per preferenze locali e funzionamento PWA.
02
Cookie tecnici
| Nome | Funzione | Durata |
|---|---|---|
__Host-gt_client_session | Mantiene autenticato l'atleta sul dispositivo e consente di revocare l'accesso. | 90 giorni, con rinnovo durante l'uso negli ultimi 30 giorni. |
__Host-gt_admin_session | Mantiene autenticato Gabriele nell'area amministrativa. | 7 giorni o fino al logout. |
__Host-gt_admin_setup | Protegge il breve flusso di configurazione iniziale dell'account admin. | 20 minuti. |
In sviluppo locale i nomi possono apparire senza prefisso __Host-. I cookie di produzione sono HttpOnly e Secure, quindi non sono leggibili dagli script della pagina.
03
Memorie del dispositivo
gt:athlete-motivation:v1conserva solo la rotazione della frase motivazionale mostrata nella palestra virtuale, senza identificare l'atleta.gt:analytics-preference:v1, quando presente, conserva esclusivamente la scelta di disattivare le statistiche aggregate su quel browser. È una preferenza tecnica: rimuoverla ripristina l'impostazione predefinita e la cancellazione dei dati del sito la elimina.- La Cache Storage del service worker conserva logo, icone, manifest, pagina offline e file statici pubblici per rendere installabile e più stabile la PWA.
- Pagine personali, prenotazioni, API, area admin e dati di allenamento sono esclusi dalla cache PWA.
04
Statistiche aggregate senza identificatori
Un sistema analytics first-party incrementa soltanto contatori giornalieri aggregati per area visitata, interazione, classe di dispositivo, modalità browser/app e provenienza generale. Non imposta cookie, non usa Local Storage per identificare il visitatore e non salva ID visitatore o di sessione, IP, user-agent, URL o referrer completi. La preferenza locale descritta sopra serve soltanto a ricordare l'opposizione. Gli eventi dell'area atleta non contengono ID cliente e non vengono collegati a profilo, prenotazioni, schede, allenamenti o pagamenti. Il sistema non misura persone uniche, non ricostruisce cronologie individuali e non svolge profilazione.
I conteggi sono conservati per non più di 24 mesi e una procedura automatica giornaliera elimina quelli più vecchi. Le statistiche aggregate restano separate dai dati operativi nominativi che Gabriele vede nell'area admin per erogare il servizio. La base giuridica e le garanzie applicate sono descritte nell'informativa privacy.
05
Opposizione e preferenze analytics
Puoi interrompere in qualsiasi momento i nuovi eventi statistici su questo dispositivo. La scelta non limita prenotazioni, accesso alla GT App o allenamenti e non disattiva i controlli tecnici indispensabili alla sicurezza. Se il browser comunica Do Not Track o Global Privacy Control, le statistiche vengono bloccate automaticamente prima dell'invio.
Stiamo leggendo soltanto le impostazioni privacy locali di questo dispositivo.
06
Sicurezza e BotID
Sulle richieste di prenotazione protette, Vercel BotID esegue una verifica invisibile lato browser e server. In base alla configurazione del servizio può trattare segnali tecnici del browser e della richiesta e allegare intestazioni tecniche utili a verificare l'autenticità della chiamata. Non alimenta la dashboard analytics e non è usato da Gabriele per marketing o profilazione. La tecnologia del fornitore può evolvere: per i dettagli aggiornati si può consultare la documentazione ufficiale di Vercel. Nella configurazione Basic attuale, limitata alla prenotazione, il controllo delle risposte HTTP e della risorsa challenge non ha rilevato un cookie specifico di BotID; la verifica andrà ripetuta se cambiano SDK, livello di analisi o configurazione Vercel.
Separatamente, il limite alle richieste genera sul server un'impronta pseudonima mediante funzione crittografica a partire dall'indirizzo IP. L'IP in chiaro non viene registrato nella tabella di limitazione e le impronte più vecchie vengono eliminate dopo la finestra tecnica di 24 ore.
07
Video YouTube e collegamenti esterni
I video degli esercizi usano la modalità a protezione avanzata youtube-nocookie.com, ma il player non si collega a Google finché l'utente non preme il pulsante per caricarlo. Da quel momento YouTube può trattare indirizzo IP, dati del dispositivo e proprie tecnologie secondo la sua informativa privacy.
Anche un click verso WhatsApp apre un servizio esterno e comporta un trattamento autonomo da parte di Meta/WhatsApp. La semplice visita al sito non apre automaticamente WhatsApp.
08
Come controllare o cancellare i dati locali
Dal pannello privacy del browser è possibile vedere e cancellare cookie, dati del sito e cache. Cancellando il cookie di sessione l'area atleta o admin richiederà un nuovo accesso; rimuovendo i dati del sito la PWA può dover riscaricare le risorse pubbliche e verrà cancellata anche la preferenza analytics. Il caricamento di YouTube vale soltanto per il player scelto e non viene ricordato globalmente.
Per domande scrivi a info@gtpersonaltrainer.it.