Cookie e archiviazione sul tuo dispositivo
Che cosa viene salvato sul tuo dispositivo, a che serve e quanto dura.
Italiano · English · Español · Français · Deutsch · Nederlands · Polski · Português (Brasil) · Português (Portugal) · 日本語
Nel sito, nel pannello e nell'app nel browser non c'è un banner che ti chiede di accettare i cookie, e non è una dimenticanza. Lì Ghisa Pro non usa cookie di profilazione, non ti traccia e non ospita strumenti di terzi che lo facciano. Quello che viene salvato sul tuo dispositivo serve solo a far funzionare quello che hai chiesto: per questo la legge non chiede il tuo consenso, ma chiede che te lo spieghiamo. È quello che fa questa pagina. L'unica eccezione è il piano gratuito con gli annunci delle app per iPhone e Android: lì la libreria di Google AdMob usa il telefono per gli annunci, e prima ti chiede il consenso con il suo riquadro (punto 3b).
La norma è l'articolo 122, comma 1, del d.lgs. 196/2003 (Codice Privacy), che permette l'archiviazione «nella misura strettamente necessaria» a fornire il servizio richiesto. Le linee guida del Garante del 10 giugno 2021 n. 231 precisano che questi strumenti tecnici non richiedono il consenso (paragrafo 5) e che l'informativa resta dovuta (paragrafo 8).
La norma non parla solo di «cookie», ma di qualunque informazione archiviata nel tuo apparecchio: vale anche per localStorage, IndexedDB e la cache dell'app. Per questo qui sotto trovi tutto.
1. Sul sito ghisapro.com
| Nome | A che serve | Quanto dura |
|---|---|---|
ghisa.sito.theme | ricorda il tema chiaro o scuro | finché non cancelli i dati del sito |
ghisa.lang | ricorda la lingua scelta | finché non cancelli i dati del sito |
Si scrivono solo se tocchi il selettore del tema o della lingua. Il sito non usa cookie.
2. Nel pannello palestre.ghisapro.com
| Nome | A che serve | Quanto dura |
|---|---|---|
sb-…-auth-token | la sessione di accesso: ti tiene dentro senza rifare il login a ogni pagina | fino all'uscita o alla scadenza della sessione |
ghisa.pal.theme, ghisa.pal.lang, ghisa.pal.menu | tema, lingua e menu aperto o ridotto | finché non cancelli i dati del sito |
ghisa.pal.catalogo | una copia del catalogo esercizi, per non riscaricarlo a ogni apertura | fino all'aggiornamento del catalogo |
ghisa.pal.lettore | se su questo computer c'è il lettore di codici QR per gli ingressi | finché non cancelli i dati del sito |
ghisa-pannello (IndexedDB) | il riferimento alla cartella in cui salvare le ricevute, se l'hai scelta | finché non cancelli i dati del sito |
ghisa.pal.schedaNuova (sessionStorage) | la scheda appena creata nell'editor, per toglierla se la lasci vuota | fino alla chiusura della scheda del browser |
ghisa.pal.esempio, ghisa.pal.demo, ghisa.pal.test | solo per la palestra di esempio e per le prove automatiche | la durata della prova |
3. Nell'app Ghisa Pro
L'app funziona anche senza rete, quindi una copia dei tuoi dati vive sul dispositivo. Non serve a riconoscerti: serve a registrare una serie in una palestra senza campo.
| Nome | A che serve |
|---|---|
ghisa_acc (cookie) | solo per l'app nel browser: dice al nostro server che hai già fatto l'accesso, così ti consegna l'app. È HttpOnly (gli script della pagina non lo leggono), vale solo su app.ghisapro.com e dura 180 giorni; si cancella quando esci. Esiste solo quando questo controllo è attivo |
| cache del service worker | la copia dei file dell'app (pagina, icone, immagini) che permette di aprirla senza rete; si rinnova a ogni versione |
ghisa.v1 | i tuoi dati di allenamento e le preferenze |
ghisa.v1.uid | l'identificativo dell'account (con l'email in forma abbreviata, per esempio «ma***@dominio») a cui appartengono i dati salvati su questo dispositivo: se entra un altro account, l'app non mescola i suoi dati con questi |
ghisa.prima (IndexedDB) | le copie «di prima»: le ultime tre versioni dei tuoi dati sostituite da una sincronizzazione, per poterle recuperare (Opzioni → Backup). Se il dispositivo non ha IndexedDB, la stessa copia sta nella chiave ghisa.v1.prima |
ghisa.media (IndexedDB) | le foto e i video degli esercizi già scaricati |
sb-…-auth-token, ghisa.accesso | la sessione di accesso e il segno che su questo dispositivo l'accesso è stato fatto |
ghisa.catalogo, ghisa.geo.*, ghisa.versione | copie del catalogo esercizi e degli elenchi di nazioni, regioni e città; l'ultima risposta del server sulla versione dell'app |
ghisa.crono, ghisa.tm, ghisa.gw, ghisa.bilanciere | cronometro, timer di recupero, allenamento guidato in corso, ultimo calcolo del bilanciere: se l'app si chiude a metà, riparte da lì |
ghisa.notifiche, ghisa.controlli, ghisa.limctrl, ghisa.diag | i messaggi della campanella, i promemoria che l'app mostra al suo interno e un registro tecnico locale. Non lasciano mai il dispositivo |
ghisa.amici.oggi, ghisa.palestra.oggi, ghisa.pal.* | il minimo per disegnare la schermata di apertura senza rete: amici, scadenze, pass d'ingresso, prenotazioni e avvisi della tua palestra |
ghisa.lang, ghisa.lang.srv | la lingua scelta, e l'ultima lingua mandata al server (per non rimandarla a ogni avvio) |
ghisa.avdef | il segno che il disegno di serie del profilo (da uomo o da donna) è già stato mandato al server |
ghisa.pub, ghisa.provafine | solo nelle app degli store, col piano con gli annunci: quanti annunci hai visto oggi, l'ora dell'ultimo e le azioni da allora (servono ai limiti di frequenza), e il segno che hai già visto il riquadro di fine prova. Non lasciano mai il dispositivo |
ghisa.notif.token, ghisa.notif.chiesto, ghisa.notif.fermo, ghisa.notif.pend | solo nelle app degli store, se permetti le notifiche: il codice del telefono per le notifiche (lo stesso che manda al nostro server, per poterlo togliere quando esci dall'account), il segno che l'app ti ha già chiesto se le vuoi, la data del prossimo promemoria «se non ti alleni» e il consenso o la revoca a «Novità e offerte» finché il server non li ha ricevuti. Le notifiche già programmate (fine del recupero, promemoria, pesata, lezioni prenotate) le tiene il sistema del telefono; la libreria di Firebase Cloud Messaging salva sul telefono il suo identificativo dell'installazione. Servono solo a mandarti le notifiche che hai scelto |
ghisa.salute | solo nelle app per iPhone e Android, se colleghi Salute o Health Connect: lo stato del collegamento, l'ora dell'ultima lettura e le pesate di Salute che hai cancellato nell'app, perché non tornino |
ghisa.carriera, ghisa.gp.coda, ghisa.pub.oggi, ghisa.linkpal, ghisa.segnalate | copie per lavorare senza rete: carriera e punti, i workout da dichiarare quando torna la rete, le schede più votate per la pagina di apertura, il link personale della palestra non ancora usato, le schede che hai già segnalato |
ghisa.demo.*, ghisa.pubbliche.demo, ghisa.palestre.demo | solo per la dimostrazione e le prove; non toccano i tuoi dati |
I dati di allenamento vengono anche sincronizzati sul server: come e perché è spiegato nell'informativa dell'app.
3b. Nelle app per iPhone e Android: gli annunci di Google
Questa parte vale solo per le app per iPhone (App Store) e per Android (Google Play), e solo con il piano gratuito con gli annunci (finita la prova, senza abbonamento né omaggio). Nel browser non c'è.
Per mostrare gli annunci l'app usa la libreria di Google AdMob. Per scegliere e contare gli annunci, la libreria legge e salva informazioni sul telefono: l'identificativo pubblicitario (l'IDFA su iPhone, solo se permetti il tracciamento; l'ID pubblicità su Android) e altre informazioni tecniche del dispositivo. Non è strettamente necessario a far funzionare l'app, quindi per gli annunci personalizzati e l'uso dell'identificativo serve il tuo consenso (art. 122 del Codice privacy).
- Il consenso lo chiede il riquadro di Google, prima del primo annuncio, se hai almeno 18 anni. Le tue scelte le salva la libreria sul telefono, nel formato standard del settore pubblicitario (chiavi che cominciano con
IABTCF_), e valgono finché non le cambi o non scadono. - Se rifiuti, l'app chiede a Google annunci non personalizzati, e il piano gratuito resta lo stesso.
- Sotto i 18 anni, o se l'app non conosce la tua età, il riquadro non compare, non si chiede il tracciamento e si chiedono solo annunci non personalizzati.
- Su iPhone il sistema chiede anche il permesso di tracciamento (ATT), che si cambia da Impostazioni → Privacy e sicurezza → Tracciamento.
- Per cambiare idea sugli annunci: Opzioni → Il tuo piano → «Privacy degli annunci».
Come Google usa questi dati lo decide Google, come titolare: Modalità di utilizzo da parte di Google delle informazioni fornite da app o siti che usano i suoi servizi. Il resto è nell'informativa dell'app, al paragrafo 7b.
Per gli abbonamenti, la libreria di RevenueCat si attiva solo quando tocchi «Scegli…» o «Ripristina acquisti» e serve a quell'acquisto, che hai chiesto tu.
4. Il pagamento con Stripe
Quando una palestra sceglie un piano, il browser va sulla pagina di pagamento di Stripe, che è un sito di Stripe e non nostro. Lì Stripe usa i suoi cookie, anche per riconoscere le frodi, secondo la sua informativa: stripe.com/it/cookie-settings. Nelle nostre pagine non viene caricato nessuno script di Stripe.
5. YouTube, solo se lo chiedi tu
In alcuni esercizi dell'app c'è il pulsante «Guarda video». Finché non lo tocchi, nessun server di Google viene contattato. Quando lo tocchi, prima che il video si carichi l'app ti avvisa che si apre YouTube (Google) e che il lettore può salvare dati sul tuo dispositivo. Se confermi, si apre un lettore da youtube-nocookie.com, che riduce il tracciamento ma non lo elimina e scrive alcune informazioni nel browser appena parte: da lì valgono le regole di Google (policies.google.com/privacy). È un contenuto che chiedi tu, con due tocchi: per questo non c'è un banner.
6. Quello che non c'è
Nessun cookie di profilazione, nessun cookie di terze parti nelle nostre pagine, nessuno strumento di analisi o di statistica, nessun pulsante social, nessun pixel. I caratteri tipografici sono ospitati sui nostri server: aprendo una pagina nessun dato parte verso terzi. Ogni chiave elencata ai punti 1, 2 e 3 è leggibile solo dal sito o dall'app che l'ha scritta e non serve a riconoscerti altrove: è su questo che poggia l'esenzione dal consenso. Nelle app degli store l'unico strumento di terzi che usa il telefono per gli annunci è la libreria di Google AdMob, con le regole e il consenso del punto 3b. La libreria di Firebase Cloud Messaging scrive sul telefono il suo identificativo solo se permetti le notifiche, e solo per recapitarti quelle che hai scelto: è un servizio che chiedi tu, come il resto di questa pagina.
7. Come si cancella
Tutto quello che c'è in questa pagina lo cancelli tu, dalle impostazioni del browser o del telefono.
- Chrome: Impostazioni → Privacy e sicurezza → Cancella dati di navigazione
- Safari (Mac): Safari → Impostazioni → Privacy → Gestisci dati dei siti web
- Safari (iPhone, iPad): Impostazioni → Safari → Cancella dati siti web e cronologia
- Firefox: Impostazioni → Privacy e sicurezza → Cookie e dati dei siti web
- Edge: Impostazioni → Privacy, ricerca e servizi → Cancella dati di navigazione
Attenzione. Nell'app, cancellare i dati del sito cancella anche gli allenamenti salvati sul dispositivo. Con un account li ritrovi al primo accesso, perché sono sul server; senza account li perdi. Prima, esporta un backup (Opzioni → Backup).
Nelle app degli store le scelte sugli annunci le cambi da Opzioni → Il tuo piano → «Privacy degli annunci»; disinstallando l'app sparisce tutto quello che l'app e le sue librerie hanno salvato sul telefono.
Per cancellare i dati dal server non basta il browser: usa «Elimina account e dati» nell'app, o scrivi all'indirizzo dell'informativa.
8. Se questa pagina cambia
Se un giorno aggiungessimo uno strumento che scrive sul tuo dispositivo per scopi diversi da questi, riscriveremo questa pagina prima di accenderlo, e comparirà il banner del consenso. Oggi l'unico consenso è quello per gli annunci nelle app degli store, e lo chiede il riquadro di Google (punto 3b): fuori da lì non c'è niente per cui chiederti il consenso.
Riferimenti: art. 122 del d.lgs. 30 giugno 2003 n. 196; art. 5(3) della direttiva 2002/58/CE; Garante per la protezione dei dati personali, Linee guida cookie e altri strumenti di tracciamento, 10 giugno 2021 n. 231, paragrafi 5 e 8.
Versione 1.3 — 22 ottobre 2026 (sostituisce la 1.2 del 15 ottobre 2026)