Cookie Policy.
Ultimo aggiornamento: 15 ottobre 2026
La presente informativa spiega come ilcartaista.com, gestito da Nexa Media Group S.r.l. (Titolare del trattamento — Via dei Normanni 30/1, 84085 Mercato San Severino (SA), C.F. e P.IVA 06390400650, privacy@nexamediagroup.it), usa cookie e tecnologie simili, ai sensi dell’art. 122 del D.Lgs. 196/2003, delle Linee guida del Garante per la protezione dei dati personali sui cookie e altri strumenti di tracciamento del 10 giugno 2021, del Regolamento (UE) 2016/679 e, per gli utenti in Svizzera, dell’art. 45c della Legge federale sulle telecomunicazioni e della nLPD.
1. Cosa sono i cookie
I cookie sono piccoli file di testo che il sito salva sul dispositivo dell’utente. Tecnologie simili (local storage, pixel, identificatori del dispositivo) funzionano in modo analogo e sono trattate allo stesso modo in questa informativa.
2. Come raccogliamo il consenso
Alla prima visita il banner iubenda consente di accettare tutto, rifiutare tutto o personalizzare le scelte per finalità e, quando disponibile, per singolo fornitore. Chiudendo il banner si mantengono le sole categorie abilitate dalla configurazione scelta. I tag statistici e pubblicitari presenti nel Sito sono configurati per attivarsi dopo il consenso alla rispettiva finalità.
Le preferenze possono essere modificate o revocate in qualsiasi momento dal link “Preferenze cookie” in fondo a ogni pagina. Il banner non viene riproposto prima di 6 mesi, salvo modifiche rilevanti ai trattamenti o ai fornitori.
Il consenso è gestito tramite iubenda Privacy Controls and Cookie Solution. I tag di Google Analytics 4 sono associati alla finalità statistica; Google AdSense e i servizi pubblicitari e affiliati sono associati alla finalità marketing. L’attivazione avviene dopo il consenso registrato dal banner.
3. Cookie utilizzati
3.1 Cookie tecnici (sempre attivi, non richiedono consenso)
| Nome | Fornitore | Finalità | Durata |
|---|---|---|---|
| Cookie di sessione | Il Cartaista (prima parte) | Mantenere l’accesso all’account (HttpOnly, Secure, SameSite=Lax) | Durata della sessione di accesso |
_iub_cs-* | iubenda | Memorizzare le preferenze espresse nel banner | 1 anno |
site_gate | Il Cartaista (prima parte) | Accesso alle aree in anteprima protette da password, quando attive | Durata della sessione |
ilcartaista_admin_theme (local storage) | Il Cartaista (prima parte) | Ricordare il tema chiaro o scuro scelto nell’area amministratori | Fino alla cancellazione |
ilcartaista:miles-partners:v1:*, ilcartaista:miles-tour:v2:* (local storage) | Il Cartaista (prima parte) | Ricordare i programmi partner scelti nel Miles Calculator e se hai già visto la presentazione | Fino alla cancellazione |
| Pagina di pagamento Stripe | Stripe (dominio checkout.stripe.com) | Solo quando acquisti punti o un abbonamento: Stripe usa cookie tecnici e antifrode sul proprio dominio, secondo la sua informativa | Indicata da Stripe |
| Cloudflare Turnstile | Cloudflare Inc. | Protezione anti-bot nel modulo di registrazione; non installa cookie di profilazione e tratta solo dati tecnici e indirizzo IP | Durata della verifica |
3.2 Cookie statistici (solo con consenso)
| Nome | Fornitore | Finalità | Durata |
|---|---|---|---|
_ga | Google Analytics 4 | Distinguere gli utenti in forma pseudonima | 2 anni |
_ga_<ID> | Google Analytics 4 | Mantenere lo stato della sessione | 2 anni |
Google Analytics 4 non registra né memorizza gli indirizzi IP degli utenti dell’Unione europea. I dati sono conservati per 14 mesi nella proprietà Analytics. Google Signals è disattivato. Informativa di Google: policies.google.com/privacy
3.3 Cookie pubblicitari e di profilazione (solo con consenso)
| Nome | Fornitore | Finalità | Durata |
|---|---|---|---|
__gads, __gpi | Google AdSense | Misurazione e limitazione della frequenza degli annunci | 13 mesi |
__eoi | Google AdSense | Sicurezza e prevenzione delle frodi pubblicitarie | 6 mesi |
IDE, DSID (dominio doubleclick.net) | Pubblicità personalizzata e misurazione | fino a 13 mesi | |
| Cookie e identificatori pubblicitari variabili | Adsterra e Infolinks | Erogazione, misurazione e possibile personalizzazione degli annunci | Variabile in base all’annuncio e al fornitore |
| Cookie e identificatori affiliati, inclusi quelli dei negozi | Skimlinks e network/negozi partner | Attribuire clic e acquisti ai link affiliati | Variabile in base al partner e al negozio |
| Cookie di altri fornitori pubblicitari | Fornitori eventualmente elencati nel pannello “Preferenze cookie” | Pubblicità e misurazione | Indicata dal singolo fornitore |
I cookie dei servizi pubblicitari e affiliati possono essere installati solo dopo il consenso alla finalità marketing. Nomi e durate dipendono dagli annunci effettivamente mostrati, dal browser e dai partner coinvolti. Informative: Google, Adsterra, Infolinks e Skimlinks. Le preferenze sono modificabili dal pulsante “Gestisci preferenze cookie”.
3.4 Servizi senza cookie di profilazione
- Google Search Console: usata dal Titolare per verificare la proprietà del sito e monitorarne l’indicizzazione; non installa cookie sui dispositivi degli utenti.
- Google Wallet: attivato solo quando l’utente sceglie “Salva su Google Wallet”; i dati della tessera sono trasmessi a Google come descritto nella Privacy Policy.
- Mappe e geocodifica (OpenStreetMap / Nominatim): la visualizzazione delle mappe comporta la trasmissione dell’indirizzo IP ai server di OpenStreetMap per il caricamento delle immagini della mappa; non vengono installati cookie di profilazione.
4. App Il Cartaista per iOS e Android
L’app non usa cookie pubblicitari né identificatori pubblicitari del dispositivo (IDFA/AAID) e non traccia l’attività su app o siti di terzi; per questo non mostra la richiesta di tracciamento di iOS. Nell’app non sono presenti Google Analytics, AdSense o altri SDK pubblicitari: le inserzioni della Community sono contenuti interni pubblicati dagli utenti.
Per funzionare l’app salva sul dispositivo, nell’archivio sicuro del sistema (Keychain su iOS, Keystore su Android) o nella memoria locale: il token di sessione, il token per le notifiche push, le preferenze di notifica e di blocco con Face ID/Touch ID, l’elenco offline degli ultimi luoghi consultati, i promemoria impostati, i programmi scelti nel Miles Calculator e lo stato di widget e Live Activity. Per gli acquisti in app, l’SDK di RevenueCat conserva sul dispositivo l’identificativo dell’utente dell’app e lo stato degli acquisti. Sono strumenti tecnici necessari al servizio richiesto e non richiedono consenso; si cancellano uscendo dall’account o disinstallando l’app.
Le mappe dell’app usano Apple Maps su iOS e Google Maps su Android: il caricamento della mappa comporta l’invio dell’indirizzo IP e dell’area visualizzata al relativo fornitore, secondo la sua informativa. I permessi del dispositivo (posizione, fotocamera, foto, microfono, notifiche) sono descritti nella Privacy Policy e si gestiscono dalle impostazioni del telefono.
5. Gestione dal browser
Oltre al pannello del Sito, l’utente può eliminare o bloccare i cookie dalle impostazioni del proprio browser (Chrome, Firefox, Safari, Edge). Il blocco dei cookie tecnici può impedire l’accesso all’account.
6. Trasferimenti e diritti
Alcuni fornitori, tra cui Google, Infolinks e Skimlinks, possono trattare dati in Paesi al di fuori dell’UE/SEE, sulla base delle garanzie indicate nelle rispettive informative e nella Privacy Policy del Sito. Per i diritti dell’utente e i contatti del Titolare si rinvia alla Privacy Policy. Per qualsiasi domanda: privacy@nexamediagroup.it.