# Cookie Policy
## Remotica

**Data ultimo aggiornamento:** 17 ottobre 2025
**Versione:** 1.0

---

## 1. Introduzione

Questo sito web (https://remotica.app) utilizza cookie e tecnologie simili per migliorare l'esperienza utente, fornire funzionalità essenziali e analizzare l'utilizzo della piattaforma.

La presente Cookie Policy spiega cosa sono i cookie, quali cookie utilizziamo, perché li utilizziamo e come puoi gestirli.

**Leggendo questa Cookie Policy accetti l'uso dei cookie come descritto.**

---

## 2. Cosa Sono i Cookie

I **cookie** sono piccoli file di testo che vengono memorizzati sul tuo dispositivo (computer, smartphone, tablet) quando visit un sito web.

I cookie permettono al sito di:
- Ricordare le tue preferenze (es. lingua selezionata)
- Mantenere la tua sessione di login attiva
- Analizzare come gli utenti utilizzano il sito
- Migliorare la sicurezza e prevenire frodi

### 2.1 Tipologie di Cookie

**Cookie di Prima Parte:**
- Impostati direttamente da Remotica
- Essenziali per il funzionamento del sito

**Cookie di Terze Parti:**
- Impostati da servizi esterni (es. Stripe per pagamenti)
- Utilizzati per funzionalità specifiche

**Cookie di Sessione:**
- Temporanei, cancellati quando chiudi il browser
- Usati per gestire la sessione di navigazione

**Cookie Persistenti:**
- Rimangono sul dispositivo per un periodo determinato
- Usati per ricordare preferenze tra diverse visite

---

## 3. Cookie Utilizzati da Remotica

### 3.1 Cookie Tecnici Essenziali (Sempre Attivi)

Questi cookie sono **strettamente necessari** per il funzionamento del sito e **NON richiedono consenso** ai sensi del GDPR.

| Nome Cookie | Scopo | Durata | Tipo |
|-------------|-------|--------|------|
| `auth_token` | Gestione autenticazione utente (JWT) | 24 ore | Prima parte, HTTP-only |
| `csrf_token` | Protezione CSRF (Cross-Site Request Forgery) | Sessione | Prima parte, Secure |
| `locale` | Salvataggio lingua selezionata | 12 mesi | Prima parte |
| `session_id` | Identificazione sessione di navigazione | Sessione | Prima parte |

**Non puoi disabilitare questi cookie** senza compromettere il funzionamento del sito.

### 3.2 Cookie Analytics (Anonimizzati - Non Richiedono Consenso)

Remotica utilizza analytics interni per comprendere l'utilizzo della piattaforma.

| Nome Cookie | Scopo | Durata | Tipo |
|-------------|-------|--------|------|
| `_remotica_analytics` | Tracking visite pagine (IP anonimizzato) | 13 mesi | Prima parte |
| `_remotica_visitor` | Identificazione visitatore unico (anonimo) | 13 mesi | Prima parte |

**Dati raccolti (anonimi):**
- Pagine visitate
- Tempo di permanenza
- Dispositivo utilizzato (desktop/mobile)
- Browser e sistema operativo
- IP anonimizzato (ultimo ottetto rimosso)

**NON raccogliamo:**
- Dati personali identificabili
- Coordinate GPS precise
- Cronologia di navigazione esterna

Questi cookie sono configurati per rispettare il GDPR e **NON richiedono consenso** perché completamente anonimizzati.

### 3.3 Cookie di Terze Parti (Servizi Esterni)

#### Stripe (Pagamenti)

**Provider:** Stripe, Inc. (Irlanda per utenti UE)
**Scopo:** Processare pagamenti sicuri tramite Stripe Checkout

| Nome Cookie | Scopo | Durata |
|-------------|-------|--------|
| `__stripe_mid` | Identificazione merchant per prevenzione frodi | 12 mesi |
| `__stripe_sid` | Sessione checkout Stripe | 30 minuti |

**Privacy Policy Stripe:** https://stripe.com/privacy

#### Railway (Hosting)

**Provider:** Railway Corp. (USA)
**Scopo:** Fornire infrastruttura hosting

| Nome Cookie | Scopo | Durata |
|-------------|-------|--------|
| Nessun cookie impostato direttamente | Railway non imposta cookie client-side | N/A |

---

## 4. Cookie NON Utilizzati (Per Trasparenza)

**Remotica NON utilizza:**

❌ **Cookie di Marketing/Advertising:**
- Nessun Google Ads, Facebook Pixel, o simili
- Nessun retargeting o behavioral advertising

❌ **Cookie di Social Media:**
- Nessun tracking Facebook, Twitter, Instagram
- Pulsanti social NON traccianti (se implementati)

❌ **Cookie di Profilazione:**
- Nessuna profilazione comportamentale
- Nessun profilo utente per pubblicità personalizzata

---

## 5. Come Gestire i Cookie

### 5.1 Gestione tramite Browser

Puoi controllare e gestire i cookie tramite le impostazioni del tuo browser.

**Chrome:**
1. Impostazioni → Privacy e sicurezza → Cookie e altri dati dei siti
2. Blocca cookie di terze parti o tutti i cookie

**Firefox:**
1. Impostazioni → Privacy e sicurezza → Cookie e dati dei siti web
2. Scegli impostazioni personalizzate

**Safari:**
1. Preferenze → Privacy → Gestisci dati siti web
2. Rimuovi cookie o blocca tutti

**Edge:**
1. Impostazioni → Cookie e autorizzazioni sito → Cookie e dati archiviati
2. Blocca cookie di terze parti

**⚠️ Attenzione:** Disabilitare cookie tecnici essenziali impedirà il corretto funzionamento di Remotica (es. login, prenotazioni, pagamenti).

### 5.2 Gestione tramite Opt-Out

**Analytics Remotica:**
- Cookie già anonimizzati di default
- Nessun opt-out necessario (GDPR-compliant)

**Stripe:**
- I cookie Stripe sono essenziali per pagamenti
- Disabilitarli impedisce le transazioni

### 5.3 Do Not Track (DNT)

Remotica rispetta il segnale "Do Not Track" (DNT) del browser quando possibile, anche se questo standard non è universalmente implementato.

---

## 6. Tecnologie Simili ai Cookie

### 6.1 Local Storage e Session Storage

Remotica utilizza **HTML5 Web Storage** per migliorare l'esperienza utente:

| Chiave Storage | Scopo | Durata | Tipo |
|----------------|-------|--------|------|
| `ipLocation` | Salvataggio geolocalizzazione IP per ricentrare mappa | Persistente | Local Storage |
| `userPreferences` | Preferenze UI (es. view mode list/map) | Persistente | Local Storage |
| `authData` | Dati temporanei autenticazione | Sessione | Session Storage |

**Differenze con cookie:**
- Non inviati automaticamente al server
- Capacità di archiviazione maggiore
- Accessibili solo via JavaScript lato client

### 6.2 Pixel Tag e Web Beacons

**Al momento NON implementati** - Remotica non utilizza pixel invisibili o web beacons per tracking.

---

## 7. Durata e Scadenza Cookie

| Categoria Cookie | Durata Massima | Rinnovo |
|------------------|----------------|---------|
| Cookie tecnici essenziali | 24 ore - 12 mesi | Automatico ad ogni login |
| Cookie analytics | 13 mesi | Automatico alla visita |
| Cookie Stripe | 12 mesi | Gestito da Stripe |

**Pulizia automatica:**
- Cookie di sessione: cancellati alla chiusura browser
- Cookie scaduti: rimossi automaticamente dal browser

---

## 8. Aggiornamenti Cookie Policy

Questa Cookie Policy può essere aggiornata per riflettere:
- Modifiche tecniche al sito
- Nuove funzionalità che richiedono cookie aggiuntivi
- Aggiornamenti normativi (GDPR, ePrivacy)

**In caso di modifiche sostanziali:**
- Data "ultimo aggiornamento" aggiornata
- Notifica banner sul sito per 30 giorni
- Email agli utenti registrati (per modifiche significative)

**Obbligo utente:** Verifica periodicamente questa Cookie Policy per essere informato.

---

## 9. Base Giuridica (GDPR)

L'uso dei cookie da parte di Remotica si basa su:

**a) Legittimo interesse (Art. 6.1.f GDPR):**
- Cookie tecnici essenziali per sicurezza e funzionamento
- Analytics anonimizzati per migliorare servizio

**b) Consenso esplicito (Art. 6.1.a GDPR):**
- Cookie marketing/advertising (se implementati in futuro)
- Cookie di profilazione (non utilizzati)

**c) Esecuzione del contratto (Art. 6.1.b GDPR):**
- Cookie necessari per processare prenotazioni e pagamenti

---

## 10. Cookie e Privacy

### 10.1 Protezione Dati Personali

Remotica implementa misure per proteggere i dati raccolti tramite cookie:
- **Crittografia HTTPS** per tutti i dati trasmessi
- **HTTP-only flag** per cookie sensibili (non accessibili via JavaScript)
- **Secure flag** per cookie trasmessi solo su connessioni sicure
- **SameSite attribute** per prevenire CSRF attacks

### 10.2 Diritti dell'Utente

Hai diritto a:
- **Accedere** ai dati raccolti tramite cookie
- **Cancellare** i cookie dal tuo dispositivo
- **Opporti** all'uso di cookie non essenziali
- **Revocare consenso** per cookie che lo richiedono

Per esercitare questi diritti, contatta privacy@remotica.com.

---

## 11. Cookie e Minori

Remotica non è destinato a minori di 18 anni. Non raccogliamo consapevolmente dati tramite cookie da minori senza consenso genitoriale.

Se un genitore/tutore scopre che un minore ha fornito dati, può contattare privacy@remotica.com per la cancellazione immediata.

---

## 12. Link a Siti Esterni

Il sito Remotica può contenere link a siti esterni (es. social media, partner). Remotica **NON è responsabile** per le cookie policy di siti terzi. Ti invitiamo a leggere le cookie policy dei siti che visiti.

---

## 13. Contatti

Per domande su questa Cookie Policy:

**Email:** privacy@remotica.com
**Oggetto:** Cookie Policy - [tua domanda]

**Indirizzo Postale:**
[Da completare con indirizzo sede legale]

**Tempi di risposta:** Entro 30 giorni lavorativi.

---

## 14. Riepilogo Breve (TL;DR)

✅ **Cookie Essenziali:** Usati sempre per login, sicurezza, lingua (no consenso richiesto)
✅ **Analytics:** Anonimizzati, IP mascherati (no consenso richiesto)
✅ **Stripe:** Cookie terze parti per pagamenti sicuri (essenziali)
❌ **Marketing:** NON utilizzato
❌ **Tracking Social:** NON utilizzato
✅ **Controllo:** Gestisci cookie dalle impostazioni browser
✅ **Privacy:** GDPR-compliant, trasparenza totale

---

**FINE COOKIE POLICY**

---

## NOTE IMPLEMENTAZIONE

**Prima di pubblicare questa Cookie Policy:**

1. ✅ Completare campi [Da completare] con dati reali
2. ✅ Implementare cookie consent banner (anche se molti cookie non richiedono consenso)
3. ✅ Testare che cookie tecnici funzionino correttamente
4. ✅ Verificare conformità con Guidelines Cookie del Garante Privacy
5. ✅ Creare versione EN (inglese) equivalente
6. ✅ Aggiungere link in footer e Privacy Policy
7. ✅ Monitorare cookie effettivamente impostati (dev tools → Application → Cookies)

**Conformità Garante Privacy Italia:**
- Cookie tecnici essenziali: ✅ Nessun consenso richiesto
- Cookie analytics anonimizzati: ✅ Nessun consenso richiesto (se veramente anonimi)
- Cookie Stripe: ⚠️ Verificare con Stripe se richiedono consenso esplicito in UE
- Cookie marketing: ✅ NON utilizzati (se implementati in futuro = consenso obbligatorio)

**Best Practice:**
- Anche se molti cookie non richiedono consenso, è buona pratica mostrare banner informativo con link a Cookie Policy
- Banner può essere "informativo" (solo "OK") anziché "consenso" (OK/Rifiuta) se solo cookie tecnici/analytics anonimi