Cookie Policy

1. Ambito della verifica

Le informazioni riportate derivano da una verifica del codice e della navigazione in un browser pulito, senza accesso a un account, effettuata il 17 ottobre 2026 sulla homepage e sulle tre pagine legali nell’ambiente locale di anteprima. Non sono state inviate nuove iscrizioni durante questa verifica.

In queste prove non sono stati rilevati cookie effettivamente conservati dal browser, ma sono state osservate memorizzazioni tecniche e risposte dell’infrastruttura contenenti istruzioni per impostare un cookie. Una richiesta di rete o un’intestazione Set-Cookie non dimostrano, da sole, che un cookie sia stato installato.

La verifica non copre una versione pubblicata del sito: al momento del controllo l’indirizzo pubblico non serviva la landing e l’anteprima ospitata non ha completato il caricamento attraverso il percorso di accesso alla piattaforma. I cookie e le tecnologie della versione pubblicata dovranno essere ricontrollati quando sarà disponibile. Questa informativa non costituisce una certificazione di assenza di cookie o di conformità.

2. Memoria tecnica del browser

I cookie sono informazioni conservate dal browser che possono essere inviate nelle richieste al dominio interessato. Il local storage e il session storage sono invece memorie del sito nel browser: non sono cookie e non vengono automaticamente inviati con ogni richiesta.

• Ripristino della posizione — TanStack Router, tsr-scroll-restoration-v1_3. Il session storage conserva chiavi delle pagine o delle entrate di navigazione, selettori degli elementi e coordinate di scorrimento per ripristinare la posizione nella pagina. La scrittura avviene quando si lascia il documento; la presenza della chiave è stata rilevata dopo passaggi fra pagine e caricamenti. La durata è quella della sessione della scheda secondo il comportamento del browser. Non è uno strumento pubblicitario.
• Test della memoria locale — libreria di autenticazione inclusa nel servizio Lovable Cloud, lswt-…. Sono state osservate una scrittura e una cancellazione immediata di una chiave e di un valore casuali, utilizzati per verificare se il local storage è disponibile. Il test non contiene nome, email, città o username Instagram; non conserva un identificativo persistente.

Nella visita anonima verificata non sono state rilevate sessioni di autenticazione persistenti, database IndexedDB, Cache Storage o service worker. La presenza di librerie capaci di gestire sessioni non dimostra che una sessione venga salvata per ogni visitatore. I campi della waitlist sono gestiti nella memoria della pagina; non è stata rilevata la loro conservazione nel local storage o nel session storage.

3. Immagini e cookie dell’infrastruttura

Le foto sono risorse del sito; gli screenshot dell’app e il marchio vengono distribuiti attraverso percorsi di risorsa gestiti da Lovable, con infrastruttura Cloudflare. Nella prova locale le richieste del browser sono dirette a percorsi dello stesso sito. Non sono state rilevate richieste del visitatore a servizi di generazione di immagini o a siti esterni di foto stock.

La distribuzione delle risorse comporta il trattamento di dati di connessione, come indirizzo IP, risorsa richiesta e intestazioni del browser. La durata dei log e delle copie conservate dall’infrastruttura non è determinabile dalla sola osservazione delle richieste.

__cf_bm — Cloudflare. Nelle risposte relative ad alcune immagini è stata rilevata un’intestazione Set-Cookie per questo cookie di protezione contro traffico automatizzato. Gli attributi osservati indicano il dominio lovable.app, Secure, HttpOnly, SameSite=None e una scadenza di circa 30 minuti. Secondo la documentazione di Cloudflare, il cookie scade dopo 30 minuti di inattività e contiene informazioni cifrate utilizzate per il punteggio anti-bot e, in alcune configurazioni, un identificativo di sessione.

Il cookie non è stato installato nel browser locale di prova, perché il dominio indicato nella risposta non coincideva con quello locale. L’intestazione è una prova dell’istruzione dell’infrastruttura, non dell’effettiva memorizzazione sulla landing pubblicata, che resta da verificare.

4. Google Fonts e richieste esterne

Il sito carica da Google Fonts, fornito da Google, i caratteri Bricolage Grotesque, Fraunces e Nunito. Sono state osservate richieste al foglio di stile su fonts.googleapis.com e ai file dei caratteri su fonts.gstatic.com su tutte le pagine verificate.

Queste richieste comunicano a Google dati di connessione. Secondo la documentazione privacy di Google Fonts, i dati comprendono indirizzo IP, URL richiesto e intestazioni HTTP, fra cui user-agent e referrer. Il referrer effettivamente trasmesso dipende dalle regole applicate dal browser.

Non sono stati rilevati cookie Google nelle prove. Google dichiara che l’API Google Fonts non imposta né registra cookie. La durata del trattamento dei dati lato Google non è stata determinata da questa verifica. La possibile cache HTTP dei file non equivale a un cookie.

L’assenza di cookie non elimina il trattamento di dati attraverso le richieste esterne: base giuridica, trasparenza, rapporti con i fornitori ed eventuali trasferimenti richiedono una valutazione distinta.

5. Waitlist e collegamenti esterni

Il modulo invia al servizio del sito nome, email, città e, se fornito, username Instagram. Le registrazioni sono gestite tramite Lovable Cloud. Dal codice risultano inoltre un identificativo pseudonimizzato derivato dall’indirizzo IP, contatori e orari dei tentativi per contrastare gli invii abusivi. Questi dati sono trattati lato server, non sono cookie o pixel pubblicitari. La finestra di controllo dei tentativi non coincide con un periodo di cancellazione dei dati. Finalità, conservazione e diritti sono descritti nella Privacy Policy.

I pulsanti Instagram e TikTok sono semplici link ai profili Bromie sui servizi di Meta e TikTok, non contenuti incorporati. Durante la sola visita locale della landing non sono stati rilevati script social o richieste a queste piattaforme. Quando scegli di aprire un link, la navigazione prosegue sul servizio esterno, soggetto alla propria informativa e alle proprie impostazioni.

6. Analytics, tracciamento e consenso

Nel codice dell’app e nella navigazione locale verificata non sono stati rilevati analytics configurati, pixel pubblicitari o richieste a Google Analytics, Google Tag Manager, Meta Pixel o servizi analoghi. Non è presente nell’app un banner o un pannello di preferenze cookie.

Il percorso di accesso all’anteprima ospitata ha prodotto richieste e intestazioni cookie della piattaforma Lovable, inclusa una richiesta a Sentry. Poiché la landing non ha completato il caricamento in quel percorso, questi elementi non sono attribuiti ai cookie della landing. Nel codice è presente anche un collegamento facoltativo alla segnalazione degli errori della piattaforma: non ha generato richieste nella visita locale senza errori. Il suo comportamento nella versione pubblicata resta da verificare.

Secondo le linee guida del Garante sui cookie e gli altri strumenti di tracciamento, gli strumenti strettamente tecnici necessari possono essere utilizzati senza consenso nei limiti previsti dalla normativa, con un’informativa corretta. Nelle prove non sono emersi strumenti statistici, pubblicitari o di profilazione da bloccare prima del consenso. La possibilità di mantenere il sito senza banner resta subordinata alla verifica delle tecnologie effettive nella versione pubblicata e alla valutazione delle risorse esterne.

Eventuali strumenti futuri che richiedono consenso non dovranno essere attivati prima di una scelta positiva valida. Questa pagina non afferma che sia già presente un sistema di gestione del consenso.

7. Come gestire i dati del sito

Puoi controllare o eliminare cookie e dati del sito nelle impostazioni del browser. Per il local storage e il session storage occorre utilizzare anche i controlli relativi ai dati dei siti, non soltanto quelli dei cookie. La cancellazione della memoria di navigazione può impedire il ripristino della posizione nella pagina; il blocco delle risorse esterne può cambiare l’aspetto dei caratteri o impedire il caricamento di alcune risorse.

La cancellazione dei dati del browser non elimina un’iscrizione già inviata alla waitlist. Per chiedere di uscire dalla lista o esercitare i tuoi diritti puoi scrivere a [email protected]. Le impostazioni del browser non sostituiscono un meccanismo di consenso quando questo è richiesto.

8. Aggiornamenti e contatti

Questa informativa sarà aggiornata in caso di cambiamenti delle tecnologie o di nuovi riscontri sulla versione pubblicata. Le durate e le modalità non verificate non sono presentate come accertate.

Il progetto è gestito da Sabrina Carrino. Per domande puoi scrivere a [email protected]. Per il trattamento dei dati personali consulta la Privacy Policy; per l’iscrizione consulta i Termini del sito e della lista d’attesa.