Questa informativa descrive l’utilizzo di cookie e di altri strumenti di memorizzazione o accesso a informazioni sul dispositivo attraverso il sito e le aree applicative della piattaforma Domusify. Integra la Privacy policy, che illustra le altre attività di trattamento dei dati personali.
1. Titolare e ambito
Il titolare del trattamento per gli strumenti descritti nella presente informativa è SFV S.R.L., con sede legale in Via Terra di Santa Lucia 56, 95030 Mascalucia (CT), Italia, codice fiscale e partita IVA 05881360878.
Per informazioni e per esercitare i diritti relativi ai dati personali è possibile utilizzare i recapiti pubblicati sul sito SFV S.R.L. oppure scrivere alla PEC [email protected].
La piattaforma utilizza due contesti tecnici distinti:
- il sito marketing, raggiungibile tramite https://domusify.com, che ospita la landing page e i documenti legali;
- il dominio applicativo, che ospita registrazione, login, recupero delle credenziali, onboarding, gestione dell’account e pannelli amministrativi delle agenzie.
I siti pubblici delle singole agenzie dispongono di una propria Cookie policy. La presente informativa non descrive quindi gli strumenti utilizzati esclusivamente dai siti delle agenzie, come mappe, geocodifica, moduli di richiesta e altre funzioni proprie del relativo sito pubblico.
2. Che cosa sono cookie e strumenti analoghi
I cookie sono piccoli file che un sito può memorizzare nel browser e ricevere nelle visite successive. Possono essere utilizzati per mantenere una sessione, proteggere le richieste, ricordare una scelta o raccogliere informazioni sull’utilizzo del sito.
I cookie possono essere:
- di prima parte, quando sono impostati nel contesto del sito visitato;
- di terza parte, quando appartengono a un dominio diverso;
- di sessione, quando la loro persistenza è collegata alla sessione del browser;
- persistenti, quando hanno una scadenza oppure rimangono fino alla cancellazione.
La qualificazione come cookie di prima parte non significa necessariamente che il dato sia trattato soltanto da SFV: i cookie di Google Analytics, ad esempio, sono normalmente impostati sul dominio del sito ma sono utilizzati nell’ambito di un servizio fornito da Google.
Rientrano nell’ambito di questa informativa anche strumenti analoghi quali localStorage, sessionStorage, identificatori e altre tecniche di memorizzazione o accesso a informazioni sul dispositivo. Le regole applicabili dipendono dalla finalità effettiva dello strumento e non dal solo nome della tecnologia utilizzata.
3. Categorie e basi giuridiche
| Categoria | Scopo | Scelta dell’utente |
|---|---|---|
| Necessari | Funzionamento del sito e della piattaforma, gestione della sessione, autenticazione, sicurezza, protezione delle richieste, memorizzazione delle preferenze privacy e funzionalità espressamente richieste | Non richiedono consenso quando strettamente necessari; il blocco da parte del browser può impedire alcune funzioni |
| Statistiche | Analisi del traffico del sito marketing mediante Google Analytics 4 | Disattivati prima del consenso; possono essere accettati o rifiutati e il consenso può essere revocato |
La memorizzazione o l’accesso strettamente necessari alla trasmissione di una comunicazione o all’erogazione di un servizio espressamente richiesto dall’utente rientrano nell’esenzione prevista dall’art. 122 del d.lgs. 196/2003.
Gli strumenti statistici facoltativi vengono invece utilizzati soltanto dopo il consenso, secondo l’art. 122 del d.lgs. 196/2003 e gli artt. 4, n. 11, e 7 GDPR.
La piattaforma non utilizza cookie pubblicitari, di remarketing o di profilazione commerciale e non utilizza Google Signals.
4. Domini e separazione delle sessioni
Il sito marketing e il dominio applicativo appartengono a contesti tecnici distinti.
Sul dominio marketing vengono servite la landing page e le pagine legali. Le eventuali preferenze relative agli strumenti statistici sono riferite a questo dominio e al browser utilizzato.
Sul dominio applicativo vengono gestiti account, autenticazione e pannelli. La sessione autenticata è configurata per essere condivisa all’interno del solo namespace applicativo, così che l’accesso effettuato sulle pagine account possa restare valido nei pannelli delle agenzie autorizzate.
La sessione autenticata del dominio applicativo non viene condivisa con il dominio marketing.
I siti delle agenzie su domini personalizzati non ricevono la sessione autenticata della piattaforma. Per i siti pubblici delle agenzie si applicano le rispettive Cookie policy.
5. Come esprimere le preferenze sul sito marketing
La configurazione prevista per il sito marketing mantiene Google Analytics 4 disattivato al primo accesso e fino a una scelta positiva dell’utente.
Il sistema di preferenze consente di:
- accettare gli strumenti statistici facoltativi;
- rifiutare gli strumenti statistici e proseguire utilizzando soltanto quelli necessari;
- aprire le impostazioni per verificare o modificare la scelta.
La chiusura del banner tramite il comando previsto mantiene disattivati gli strumenti facoltativi. Scorrere la pagina, continuare la navigazione o utilizzare i link del sito non equivale a prestare il consenso.
Le opzioni facoltative non sono preselezionate.
La scelta può essere modificata o revocata in qualsiasi momento tramite «Preferenze cookie», disponibile sul sito marketing. La revoca interrompe i successivi invii relativi alla categoria disabilitata, senza pregiudicare la liceità del trattamento effettuato in precedenza.
La scelta di rifiuto o di consenso parziale viene conservata per sei mesi. Il consenso a tutti gli strumenti facoltativi può essere conservato fino a dodici mesi, ferma restando la possibilità di modificare o revocare la scelta in qualsiasi momento. Una nuova scelta può essere richiesta prima della scadenza quando cambiano significativamente le condizioni del trattamento o la versione del consenso richiesta. Il banner non viene riproposto insistentemente dopo un rifiuto. Una nuova richiesta può essere necessaria anche quando:
- cambia in modo sostanziale la configurazione degli strumenti;
- vengono introdotte nuove finalità che richiedono una scelta;
- non è più possibile riconoscere la preferenza precedente;
- è trascorso il periodo previsto.
Le durate di sei e dodici mesi riguardano la memorizzazione della scelta sul dispositivo e non costituiscono una durata legale universale di ogni consenso o di ogni cookie.
Le preferenze sono riferite al dominio marketing e al browser utilizzato. Browser, dispositivi o profili differenti possono richiedere scelte separate.
Le modalità di raccolta e gestione del consenso seguono le Linee guida del Garante su cookie e altri strumenti di tracciamento.
6. Cookie tecnici della piattaforma
La piattaforma utilizza Laravel e Filament. Alcune denominazioni dei cookie sono generate automaticamente dal framework o dipendono dalla configurazione dell’ambiente di produzione.
Nella tabella, l’asterisco indica una parte variabile del nome e non un carattere necessariamente presente nel cookie.
Le durate indicate come standard derivano dalla configurazione applicativa e dai componenti software utilizzati; non rappresentano l’esito di una scansione del browser su uno specifico dispositivo.
| Nome o identificazione funzionale | Finalità | Ambito e durata standard |
|---|---|---|
Cookie di sessione Laravel, con nome configurato tramite SESSION_COOKIE oppure derivato da APP_NAME |
Mantiene la sessione applicativa, lo stato temporaneo delle richieste e, nel dominio applicativo, l’autenticazione dell’utente | Prima parte; 120 minuti di inattività nella configurazione standard attuale, con rinnovo in base all’attività |
XSRF-TOKEN, quando emesso |
Protegge le richieste e i moduli da falsificazioni cross-site e consente ai componenti applicativi di inviare il token di sicurezza | Prima parte; durata collegata alla sessione, normalmente 120 minuti nella configurazione standard attuale |
remember_*, soltanto se l’utente seleziona «Ricordami» durante l’accesso |
Consente di riconoscere nuovamente l’utente autorizzato anche dopo la scadenza della sessione ordinaria | Prima parte, dominio applicativo; durata standard Laravel 400 giorni, salvo invalidazione, logout o cancellazione anticipata |
| Memoria delle preferenze privacy del sito marketing, mediante cookie o altro storage tecnico del browser | Ricorda accettazione, rifiuto e stato della categoria Statistiche | Prima parte, dominio marketing; sei mesi, fino a dodici mesi per il consenso a tutti gli strumenti facoltativi |
Il nome effettivo del cookie di sessione può quindi variare in funzione del valore configurato nell’ambiente. Questa variabilità non ne modifica la finalità.
Il cookie di sessione Laravel può avere una scadenza temporale e quindi non necessariamente scompare con la semplice chiusura del browser.
Il cookie XSRF-TOKEN è, per sua funzione, accessibile al codice eseguito nel browser affinché il valore possa essere reinviato nelle richieste protette; il cookie di sessione è invece configurato come HttpOnly nella configurazione standard dell’applicazione.
Nel dominio applicativo la sessione è configurata per essere disponibile sull’apice e sui sottodomini tecnici della piattaforma, necessari per consentire all’utente autenticato di accedere ai pannelli delle agenzie alle quali è autorizzato. Sul dominio marketing la sessione resta invece limitata a quel dominio.
La disconnessione, la modifica delle credenziali, l’invalidazione della sessione o altri eventi di sicurezza possono rendere inefficaci i cookie di autenticazione prima della loro scadenza formale sul dispositivo.
Riferimenti tecnici: configurazione delle sessioni Laravel, protezione delle richieste CSRF e gestione del cookie «Ricordami».
7. Protezione Cloudflare
Cloudflare distribuisce i contenuti e protegge il sito e la piattaforma da traffico dannoso.
L’utilizzo della rete Cloudflare non comporta automaticamente l’installazione di tutti i cookie documentati dal fornitore. I cookie dipendono dalle funzioni di sicurezza effettivamente attivate e dagli eventi incontrati durante la navigazione.
Tra i cookie che Cloudflare può utilizzare nei servizi di sicurezza pertinenti rientrano:
| Cookie | Funzione e condizione di utilizzo | Durata documentata |
|---|---|---|
__cf_bm |
Valutazione del traffico automatizzato quando sono attivi i prodotti Bot Management o Bot Fight Mode pertinenti | 30 minuti di inattività continuativa |
cf_clearance |
Memorizza il superamento di una verifica Cloudflare e consente di non ripetere immediatamente la stessa challenge | 30 minuti nella configurazione predefinita di Challenge Passage; durata configurabile |
cf_ob_info e cf_use_ob |
Supporto alla funzione Always Online, quando utilizzata | 30 secondi |
__cflb |
Affinità con il server di origine quando viene attivato il relativo servizio di bilanciamento | Da pochi secondi fino a 24 ore, secondo la configurazione |
Questi strumenti, quando effettivamente utilizzati per proteggere il servizio, gestire il traffico o garantire la continuità tecnica, sono trattati come necessari.
La piattaforma non utilizza attualmente Google Cloud reCAPTCHA nelle pagine marketing, di registrazione o di autenticazione descritte dalla presente informativa. L’eventuale utilizzo di reCAPTCHA nei siti pubblici delle agenzie è disciplinato dalle rispettive Cookie policy.
Ulteriori dettagli sono disponibili nel catalogo dei cookie Cloudflare e nella documentazione Challenge Passage.
8. Google Analytics 4 sul sito marketing
Google Analytics 4, quando attivato sul sito marketing, viene utilizzato soltanto dopo il consenso alla categoria Statistiche.
Prima dell’accettazione il sito non deve inviare a GA4 eventi o segnali di misurazione, neppure mediante modalità prive di cookie. Il solo blocco dei cookie non sarebbe infatti sufficiente a impedire ogni possibile trasmissione del servizio.
| Cookie | Fornitore e dominio di impostazione | Finalità | Scadenza standard documentata |
|---|---|---|---|
_ga |
Google; normalmente impostato sul dominio marketing | Distingue i browser mediante un identificatore | Due anni |
_ga_<identificativo> |
Google; normalmente impostato sul dominio marketing | Mantiene informazioni sullo stato della sessione Analytics | Due anni |
I browser possono imporre durate inferiori. Le impostazioni standard del tag possono aggiornare la scadenza in occasione delle visite successive e la configurazione Analytics consente di modificare le durate predefinite.
La configurazione prevista non utilizza funzionalità pubblicitarie, remarketing o Google Signals.
Nomi, indirizzi email, password, credenziali e dati inseriti nelle aree riservate non vengono trasmessi ad Analytics.
GA4 non viene utilizzato nelle pagine di login, registrazione, recupero credenziali o nei pannelli amministrativi descritti nella presente informativa.
La durata dei cookie Analytics sul dispositivo non coincide con il periodo di conservazione dei dati a livello di utente ed evento sui server di Google. La configurazione adottata prevede due mesi per i dati soggetti alla relativa impostazione GA4; i report aggregati sono soggetti a regole differenti, come indicato nella Privacy policy.
Riferimenti: cookie GA4 e relative durate, dati raccolti da Analytics e conservazione dei dati.
9. Email di servizio e servizi server
Elastic Email. Le comunicazioni necessarie all’account, come verifica dell’indirizzo email, recupero delle credenziali e altre email operative, vengono inviate tramite un servizio server e non richiedono l’installazione nel browser dei cookie utilizzati sul sito commerciale del fornitore.
Gli eventuali strumenti di misurazione di aperture e clic operano all’interno delle email e non fanno parte del consenso cookie espresso sul sito marketing. Per le email di servizio della piattaforma tali strumenti non vengono utilizzati in assenza di una base giuridica idonea e, quando il trattamento richiede consenso, di uno specifico consenso distinto.
DigitalOcean. L’utilizzo dell’infrastruttura di hosting e database avviene lato server e non comporta, per il solo fatto di utilizzare il servizio, l’installazione nel browser dei cookie presenti sul sito commerciale di DigitalOcean.
Google Search Console. La verifica della proprietà del sito e la consultazione dei relativi report non introducono, di per sé, cookie o strumenti di tracciamento aggiuntivi nel browser dei visitatori.
I trattamenti di dati personali connessi a questi servizi sono descritti nella Privacy policy.
10. Revoca, cancellazione e impostazioni del browser
È possibile modificare o revocare il consenso agli strumenti statistici tramite «Preferenze cookie» con la stessa facilità con cui viene espresso.
Dopo la revoca, il sito interrompe i successivi caricamenti e invii della categoria disabilitata e rimuove, ove tecnicamente possibile, i cookie facoltativi che gestisce direttamente.
SFV non può cancellare direttamente dal dispositivo tutti i cookie appartenenti a domini di terzi. Per rimuoverli è possibile utilizzare le impostazioni del browser.
La revoca del consenso non equivale automaticamente alla cancellazione dei dati già raccolti sui server. Per eventuali richieste relative ai dati personali si applicano i diritti descritti nella Privacy policy.
Il browser consente di visualizzare, eliminare o bloccare cookie e altri dati dei siti. Sono disponibili le istruzioni ufficiali per Chrome, Firefox, Safari e Microsoft Edge.
La cancellazione dei dati del browser può eliminare anche la preferenza di rifiuto e rendere necessario esprimerla nuovamente.
Bloccare i cookie necessari può impedire autenticazione, recupero dello stato della sessione, protezione delle richieste o corretto funzionamento del pannello.
11. Dati personali, destinatari e trasferimenti
Cookie e strumenti analoghi possono riguardare identificatori, indirizzi IP, informazioni sul dispositivo, preferenze e interazioni. L’assenza del nome dell’utente non rende automaticamente anonimi questi dati.
I dati possono essere trattati da SFV, dai soggetti autorizzati e dai fornitori indicati nella Privacy policy secondo i rispettivi ruoli.
Alcuni fornitori possono comportare trattamenti o accessi da Paesi esterni allo Spazio economico europeo. Le garanzie applicabili, i ruoli dei fornitori e i criteri di conservazione sui server sono descritti nella Privacy policy.
È possibile esercitare i diritti previsti dal GDPR nei casi applicabili utilizzando i recapiti indicati nella Privacy policy. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.
12. Aggiornamenti e corrispondenza con la configurazione effettiva
Questa informativa riguarda gli strumenti e le configurazioni descritte per il sito marketing, il dominio applicativo e i pannelli della piattaforma.
L’introduzione di nuovi strumenti statistici, pubblicitari, contenuti esterni o altre tecnologie di tracciamento richiede l’aggiornamento dell’informativa e, quando necessario, l’acquisizione del consenso prima della loro attivazione.
Le denominazioni, le durate o il comportamento tecnico di alcuni cookie possono cambiare in seguito ad aggiornamenti del framework, del browser o dei fornitori. La configurazione del sito deve essere mantenuta coerente con quanto dichiarato nella presente informativa.
Un aggiornamento del testo non costituisce consenso a nuovi strumenti facoltativi.
Ultimo aggiornamento: 20 settembre 2026