Policy sui cookie

1. Cos'è un cookie?

Un cookie è un piccolo file di testo (tipicamente da 50 a 300 byte) che un sito archivia sul tuo dispositivo. La volta successiva che il tuo browser visita lo stesso sito, rinvia il cookie — è così che un sito ricorda le cose tra un caricamento di pagina e l'altro, come la lingua che hai scelto o se hai accettato il banner privacy. I cookie non contengono contenuto di documento, non eseguono codice e non possono accedere ai file sul tuo dispositivo.

I cookie hanno due sapori principali:

• I cookie di prima parte sono impostati dal sito che stai effettivamente visitando (nel nostro caso, da pdfluna.com). È il design originale del cookie e il tipo che il tuo browser consente per default.
• I cookie di terze parti sono impostati da un dominio diverso da quello della pagina su cui sei — di solito perché quella pagina carica risorse (annunci, script di analytics, video incorporati) da un'altra azienda che vuole sapere chi li vede. I browser moderni (Safari, Firefox, Brave) bloccano i cookie di terze parti per default; Chrome è in via di dismetterli.

Alcune tecnologie servono uno scopo simile senza essere tecnicamente cookie (web storage, IndexedDB, fingerprinting del browser). PDFluna non usa nessuna di queste per finalità di tracciamento; l'unico storage del browser che tocchiamo sono i cookie (e la piccola quantità di localStorage che alcuni strumenti usano per ricordare le tue ultime opzioni scelte, che non lascia mai il tuo dispositivo ed è documentato su ogni pagina di strumento).

3. Tipi di cookie spiegati

Le pillole nella tabella sopra codificano ogni cookie a colori secondo il suo tipo. La categorizzazione legale conta perché si applicano regole diverse (consenso richiesto per analytics + pubblicità in UE/UK; non richiesto per quelli strettamente necessari).

• Strettamente necessari i cookie sono essenziali perché il sito funzioni come previsto. Senza di loro, le funzionalità di base si rompono. Non richiedono consenso ai sensi del GDPR/ePrivacy perché il consenso non è la base giuridica — sono necessari per il servizio che l'utente ha esplicitamente richiesto. Il nostro unico cookie strettamente necessario è pdfluna_consent, che registra la tua scelta nel banner di consenso.
• Analytics i cookie contano i visitatori e misurano come viene usato il sito (quali strumenti vengono aperti, all'incirca da quali paesi riceviamo traffico, distribuzione browser/dispositivo). I dati sono aggregati e anonimizzati. Gli utenti UE/UK vedono un banner prima che questi vengano impostati; rifiuta e passiamo a Plausible senza cookie.
• Pubblicità i cookie supportano Google AdSense, che serve gli annunci sulle pagine degli strumenti e finanzia il sito. Gli utenti UE/UK vedono un banner; rifiuta e gli annunci passano a non personalizzati (che impostano comunque un piccolo sottoinsieme di cookie pubblicitari per la prevenzione delle frodi, ma non per la personalizzazione tra altri siti).

4. Come chiediamo il consenso

I visitatori dell'Unione europea, del Regno Unito e dello Spazio economico europeo vedono un banner di consenso alla prima visita. Il banner è gestito dal CMP (Consent Management Platform) integrato di Google, certificato per il Transparency & Consent Framework v2 (TCF v2) di IAB e conforme al GDPR — usiamo il CMP di Google perché è lo stesso che si integra nativamente con AdSense, eliminando il problema del doppio trattamento del consenso che i CMP personalizzati incontrano.

La posizione del visitatore è rilevata dall'indirizzo IP di connessione tramite l'header CF-IPCountry di Cloudflare. Non vediamo né archiviamo l'IP in sé per questo scopo — il codice paese è esposto come stringa a livello di edge.

I visitatori di altre giurisdizioni ottengono il flusso di consenso predefinito, che è legale in tali giurisdizioni ma significa che i cookie di analytics + pubblicità vengono impostati senza richiesta esplicita. Se sei in una di queste regioni e preferisci il banner stile UE, puoi simularlo bloccando i cookie di terze parti nel tuo browser; si raggiunge lo stesso stato finale.

Per riaprire il banner e cambiare la tua scelta precedente, clicca su "Preferenze cookie" nel piè di pagina di qualsiasi pagina. La tua nuova scelta sostituisce quella vecchia (il cookie pdfluna_consent viene riscritto) e si propaga a tutti i caricamenti di pagina successivi.

5. Gestire i cookie nel tuo browser

I controlli sui cookie a livello di browser prevalgono su tutto ciò che facciamo dalla nostra parte. Se blocchi tutti i cookie per pdfluna.com nel tuo browser, non vedrai il banner di consenso (perché non possiamo impostare il cookie che registra il tuo riconoscimento) ma gli strumenti continuano a funzionare — non hanno bisogno di cookie per funzionare.

Il fornitore di ogni browser principale mantiene istruzioni ufficiali e aggiornate per gestire i cookie. Le UI dei browser cambiano abbastanza frequentemente che linkiamo invece di trascrivere:

• Google Chrome
• Mozilla Firefox
• Apple Safari (macOS)
• Apple Safari (iOS)
• Microsoft Edge
• Brave

Lo schema generale in tutti: Impostazioni → Privacy → Cookie, poi scegli di bloccare i cookie di terze parti, tutti i cookie o siti specifici. La maggior parte dei browser moderni ha anche un'opzione "Cancella i dati del sito quando chiudo il browser" che cancella tutto ciò che un sito ha archiviato quando chiudi la scheda.

6. Do Not Track e Global Privacy Control

Esistono due segnali a livello di browser per dire ai siti che non vuoi essere tracciato:

• Do Not Track (DNT) — un segnale più vecchio supportato da Firefox, Safari ed Edge. La maggior parte delle reti pubblicitarie ha scelto di ignorarlo dopo che lo standard non è stato finalizzato; Apple ha rimosso l'interruttore DNT da Safari nel 2019 per questo motivo.
• Global Privacy Control (GPC) — il sostituto moderno, supportato da Firefox, Brave, DuckDuckGo e via estensioni su Chrome/Edge. Riconosciuto ai sensi del CCPA/CPRA della California come segnale di esclusione valido, e sempre più anche ai sensi delle leggi nazionali UE.

Cosa facciamo: onoriamo entrambi i segnali. Se il tuo browser invia DNT=1 o GPC, lo trattiamo come se avessi rifiutato il banner di consenso — le analytics passano a Plausible senza cookie e gli annunci passano a non personalizzati. Il segnale viene controllato a ogni caricamento di pagina.

7. Rifiutare le analytics

Tre modi per impedire che le tue visite siano contate nelle nostre analytics anonime, in ordine di preferenza:

1. Rifiuta il banner di consenso. La via più facile; i cookie _ga non vengono impostati in primo luogo, e passiamo a Plausible senza cookie (che non usa identificativi persistenti).
2. Installa l'estensione ufficiale di esclusione di Google Analytics: tools.google.com/dlpage/gaoptout. Disponibile per Chrome, Firefox, Safari, Edge. Una volta installata, GA4 viene bloccato dalla raccolta dati su ogni sito che visiti, non solo sul nostro.
3. Blocca googletagmanager.com nel tuo browser o DNS. L'opzione più aggressiva — uBlock Origin e la maggior parte dei filtri DNS (NextDNS, Pi-hole) lo gestiscono per default.

Nessuno di questi influisce sugli strumenti stessi — l'elaborazione PDF gira completamente nel tuo browser, sia che GA4 sia caricato o meno.

8. Rifiutare gli annunci personalizzati

Gli annunci personalizzati usano un profilo che Google mantiene tra i siti che visiti (non solo il nostro). Per rifiutare la personalizzazione e vedere comunque gli annunci:

• My Ad Center di Google: myadcenter.google.com. Disattiva "Annunci personalizzati"; vedrai annunci generici dopo, su Google e su ogni sito che usa annunci di Google (incluso il nostro).
• EDAA (Europa): youronlinechoices.eu — rifiuto ombrello che copre la maggior parte delle reti pubblicitarie operanti in Europa.
• NAI (USA): optout.networkadvertising.org — rifiuto della Network Advertising Initiative.
• DAA (USA): optout.aboutads.info — rifiuto della Digital Advertising Alliance, lo strumento WebChoices.

Per fermare del tutto gli annunci, installa un blocco contenuti (uBlock Origin, AdGuard, lo scudo integrato di Brave) o blocca gli annunci di terze parti a livello di rete via NextDNS / Pi-hole / simile. Nota che il sito è finanziato dai ricavi pubblicitari; bloccare gli annunci è un tuo diritto, e non limitiamo l'accesso ai visitatori con ad-blocker.

9. Controlli su dispositivi mobili

Telefoni e tablet hanno controlli pubblicitari a livello di SO che integrano i cookie del browser:

• iPhone / iPad: Impostazioni → Privacy e Sicurezza → Pubblicità Apple → disattiva "Annunci personalizzati". Per il tracciamento a livello di app, App Tracking Transparency (ATT) chiede per app se autorizzi o rifiuti il tracciamento; rifiutare impedisce all'app di ottenere il tuo IDFA (identificativo pubblicitario).
• Android: Impostazioni → Google → Annunci → attiva "Disattiva personalizzazione annunci" e tocca "Cancella ID pubblicitario". Questo impedisce alle app di ricevere un identificativo stabile tra le sessioni.

Queste impostazioni influiscono sulle app mobili; per le visite via browser su pdfluna.com tramite iOS Safari o Android Chrome, i controlli rilevanti sono le impostazioni dei cookie del browser (sezione 5) più i controlli di tracciamento a livello di SO elencati sopra.

10. Cookie di terze parti e tracciamento cross-site

Un cookie nel nostro inventario è di terze parti: IDE, impostato da doubleclick.net quando AdSense viene caricato. Google lo usa per misurare l'efficacia pubblicitaria attraverso i siti che mostrano i suoi annunci. Se acconsenti alla pubblicità personalizzata nel banner di consenso, il cookie viene impostato; se rifiuti, no.

I browser moderni sono sempre più ostili ai cookie di terze parti:

• Safari li blocca per default dal 2020 (Intelligent Tracking Prevention).
• Firefox li blocca per default dal 2019 (Enhanced Tracking Protection impostato su "Standard").
• Brave li blocca per default dall'installazione.
• Chrome è in via di dismetterli come parte dell'iniziativa Privacy Sandbox.

In tutti questi scenari, i nostri cookie pubblicitari smettono di essere impostati qualunque cosa dica il banner di consenso — il blocco del browser viene eseguito per primo. Non usiamo nessuno dei trucchi di "evasione cookie" (cloaking CNAME, tracciamento mascherato da prima parte) che alcuni siti usano per aggirare i blocchi del browser.

12. Modifiche a questa policy

Aggiorniamo questa policy quando l'inventario dei cookie cambia — nuovo cookie aggiunto, cookie esistente rimosso, tipo o durata modificati. La data "ultimo aggiornamento" in cima riflette la modifica significativa più recente; le piccole modifiche di testo non la avanzano.

Le modifiche sostanziali che influiscono su ciò che raccogliamo o impostiamo ricevono un banner sulla home page per 30 giorni. Continuare a usare il sito dopo una modifica conta come accettazione della policy aggiornata; se non sei d'accordo, puoi cancellare i nostri cookie dai controlli del tuo browser (sezione 5) e smettere di visitare.