Cookie Policy — Custodir

Versione: 0.1 draft · 2026-05-11 Lingua originale: italiana Scope: sito custodir.com (la app desktop NON usa cookie — non è un sito web, è un'applicazione locale)

⚠️ Documento informativo basato su Provvedimento Garante Privacy 10/06/2021 (linee guida cookie e altri strumenti di tracciamento) + ePrivacy Directive. Verificato con la guida ufficiale dell'Information Commissioner UK e con le FAQ Garante 2024.

1. Quali cookie usa custodir.com

Solo due categorie, entrambe esenti da consenso preventivo:

1.1 Cookie tecnici di sessione

Solo se interagisci con il checkout Lemon Squeezy embeddato nelle pagine pricing/buy.

• Nome: Lemon Squeezy session cookies (esempio: _ls_session, _ls_csrf)
• Finalità: mantenere stato del checkout durante l'acquisto, verifica anti-CSRF
• Durata: sessione (cancellati alla chiusura del browser)
• Controllo: Lemon Squeezy LLC — vedi LS Cookie Policy
• Base giuridica: necessità tecnica del servizio (esenzione dal consenso ai sensi dell'art. 122 c. 1 D.lgs. 196/2003)

1.2 Analytics anonime (Plausible Analytics)

• Strumento: Plausible Analytics (Estonia, UE)
• Cosa traccia: pagina visitata, paese (livello nazionale, no IP salvato), browser, OS, referrer, durata sessione aggregata
• Cosa NON traccia: indirizzo IP esatto, device fingerprint, identità utente, comportamento cross-site
• Cookie: nessuno — Plausible è cookieless by design. L'identificazione di sessione avviene tramite hash del giorno + IP, salt-rotated giornalmente, senza memorizzazione persistente.
• Base giuridica: legittimo interesse (analisi aggregata traffico), esente da consenso preventivo per natura cookieless e anonima

Confermato dal Provvedimento Garante 9854633/2024 e dalla guida CNIL francese (gennaio 2024) che esenta da consenso analytics conforme ai requisiti elencati.

1.3 Cosa NON usiamo

• ❌ Google Analytics (richiede consenso)
• ❌ Meta Pixel, TikTok Pixel, LinkedIn Insight (cookie di profilazione)
• ❌ Hotjar, Microsoft Clarity (heatmap behavioural)
• ❌ Cookie di retargeting o pubblicitari
• ❌ Cookie di profilazione di alcun tipo

2. Banner cookie

Non mostriamo banner di consenso perché tutti i cookie/analytics che usiamo rientrano in:

• Esenzione cookie tecnici (Lemon Squeezy session)
• Esenzione analytics anonime (Plausible cookieless)

Conforme all'orientamento del Garante (FAQ 2024) e CNIL (analytics exempted from consent).

Mostriamo invece un link footer permanente verso questa policy + privacy policy, in modo che l'utente possa sempre informarsi.

3. Come disabilitare comunque i cookie

Se preferisci comunque disabilitare i cookie tecnici di Lemon Squeezy:

• Chrome / Edge: Impostazioni → Privacy e sicurezza → Cookie → Blocca cookie di terze parti
• Firefox: Impostazioni → Privacy → Cookie → Blocca tutti i cookie di terze parti
• Safari: Preferenze → Privacy → Blocca tutti i cookie

⚠️ Disabilitando i cookie Lemon Squeezy non potrai completare l'acquisto (il checkout si interromperà). Puoi comunque acquistare scrivendo a supporto@custodir.com per ricevere un link diretto.

Per Plausible: nessuna azione necessaria, è cookieless.

4. Trasferimenti internazionali

Lemon Squeezy è in USA. Trasferimento coperto da:

• Standard Contractual Clauses (UE 2021/914)
• Adesione di Lemon Squeezy al EU-US Data Privacy Framework (verificare su https://www.dataprivacyframework.gov/)

Plausible è in UE (Estonia) — adeguatezza intra-UE, nessun trasferimento extra-UE.

5. Modifiche

Questa policy verrà aggiornata se:

• Aggiungiamo nuovi strumenti che usano cookie (improbabile per posizionamento privacy-first)
• Cambia la normativa (es. ePrivacy Regulation finale)

6. Contatti

supporto@custodir.com per qualunque domanda sui cookie o richiesta di esercizio dei diritti GDPR.

• In vigore dal: [data lancio pubblico, da inserire al lancio]
• Ultima modifica: 2026-05-11
• Versione: 0.1 draft