Cookie Policy

Ultimo aggiornamento: 29 settembre 2026

Questo sito utilizza cookie tecnici strettamente necessari e strumenti analitici limitati: sulle pagine pubbliche/legali misura l'interesse verso il servizio, nell'area broker misura quale sezione viene aperta. Solo previo consenso esplicito dell'utente puo' essere attivata una registrazione di sessione a fini di usabilita' e debugging. Non sono utilizzati cookie di profilazione pubblicitaria.

1. Titolare del trattamento

Il Titolare del trattamento e Valerio Baudo Consulting, operante come primacasa.ai.

Contatto privacy: [email protected]

2. Cosa sono i cookie

I cookie sono piccoli file di testo che i siti web visitati inviano al browser dell'utente, dove vengono memorizzati per essere ritrasmessi agli stessi siti alla visita successiva. I cookie sono utilizzati per diverse finalita', tra cui l'autenticazione, il monitoraggio di sessioni e la memorizzazione di preferenze.

Oltre ai cookie, esistono tecnologie similari (web storage, fingerprinting, pixel tag) che possono essere impiegate per le medesime finalita'. La presente policy si riferisce a tutte queste tecnologie, indicate collettivamente come "cookie" ai sensi delle Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021 (pubblicate in G.U. n. 163 del 9 luglio 2021, efficaci dal 10 gennaio 2022).

3. Base giuridica

I cookie tecnici strettamente necessari al funzionamento del sito sono esenti dall'obbligo di consenso ai sensi dell'art. 122, comma 1, del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali) e dell'art. 5, par. 3, della Direttiva 2002/58/CE (Direttiva ePrivacy), come confermato dalle Linee guida del Garante sopra citate.

La base giuridica per l'utilizzo di tali cookie e' il legittimo interesse del titolare a garantire il corretto funzionamento e la sicurezza della piattaforma.

I cookie e le tecnologie di registrazione di sessione (sezione 4.3) sono installati o attivati solo previo consenso dell'utente ai sensi dell'art. 122, comma 1, D.Lgs. 196/2003 e dell'art. 6, par. 1, lett. a) GDPR.

4. Tipologie di cookie utilizzati

4.1 Cookie tecnici (strettamente necessari)

Questi cookie sono indispensabili per il funzionamento della piattaforma. Consentono l'autenticazione degli utenti, la protezione da attacchi CSRF (Cross-Site Request Forgery) e la corretta gestione del flusso di accesso. Senza questi cookie, il servizio non puo' essere erogato.

Non richiedono il consenso dell'utente.

4.2 Cookie analitici

Le pagine pubbliche e legali del sito e le sezioni dell'area broker possono utilizzare PostHog tramite il dominio tm.primacasa.ai. Sul sito pubblico la misurazione riguarda visualizzazioni e click sulle call-to-action (/, /launch e documenti legali). Nell'area broker riguarda solo la sezione aperta, indicata con il modello di route (/clients/:id/relazione) e senza identificativo della pratica, query string o valori digitati. Il Portale Cliente, il login, la registrazione e il backoffice non sono misurati.

La configurazione applicativa disattiva autocapture, pageleave automatici, feature flag remoti, survey, product tour, performance capture, raccolta scroll, salvataggio di referrer/campaign e caricamento di dipendenze esterne; la registrazione di sessione resta disattivata salvo il consenso descritto alla sezione 4.3. Gli eventi del sito pubblico usano identificativi di pagina non URL e rimuovono URL, referrer e pathname prima dell'invio. Nell'area broker l'unico pathname inviato e' il modello di sezione, mai l'indirizzo reale. Senza consenso PostHog misura in modalita cookieless, senza cookie ne' persistenza browser e senza identificare l'utente. Con il consenso (sezione 4.3) l'SDK conserva un identificativo nel cookie e nel localStorage ph_phc_…_posthog e, nell'area broker, associa gli eventi all'account del broker (id, email, nome e studio).

4.3 Registrazione di sessione (solo previo consenso)

Sulle pagine pubbliche e legali e nelle pagine riservate ai broker autenticati la piattaforma puo' attivare PostHog Session Replay, una registrazione della sessione di navigazione usata esclusivamente per migliorare l'esperienza d'uso e individuare errori dell'interfaccia (debugging). La registrazione parte solo dopo il consenso esplicito e non e mai una condizione per l'accesso al servizio, per il caricamento dei documenti o per qualsiasi elaborazione.

Il consenso e' unico per il sito pubblico e l'area broker e vale sia per i cookie analitici della sezione 4.2 sia per la registrazione di sessione. L'utente puo' rifiutare o revocare il consenso in qualsiasi momento dal link Preferenze cookie in fondo alla pagina Cookie Policy; la scelta (accettazione o rifiuto) e' memorizzata nel browser nella voce pc_replay_consent, con versione e data, e scade dopo 1 anno.

Con consenso attivo, l'SDK PostHog utilizza cookie propri con prefisso ph_ (ph_pc_replay_web sul sito pubblico, ph_pc_replay_app nell'area broker) della durata di 30 giorni per la sessione di replay. Lo stato tecnico opt-in/opt-out dell'SDK e' conservato separatamente nella voce locale pc_replay_opt_in, senza contenuti dei documenti. Le registrazioni sono conservate nel progetto PostHog per 30 giorni.

La configurazione maschera tutti i campi di input; nell'area broker testi e attributi degli elementi sono oscurati e immagini, documenti e contenuti multimediali non vengono registrati. Non sono catturati log di console ne' corpi o header delle chiamate di rete e le registrazioni del sito pubblico non sono associate all'identita' dell'utente; quelle dell'area broker sono associate all'account del broker. Sono esclusi dalla registrazione il Portale Cliente, le pagine di login, registrazione e onboarding, il backoffice, le API e le viste dei documenti originali.

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a) GDPR; art. 122 D.Lgs. 196/2003).

4.4 Cookie di profilazione

La piattaforma non utilizza cookie di profilazione. Non viene effettuata alcuna attivita' di profilazione pubblicitaria; la registrazione di sessione descritta alla sezione 4.3 e' limitata a finalita' di usabilita' e debugging e avviene solo previo consenso.

4.5 Cookie di terze parti

La piattaforma non incorpora widget o iframe di tracciamento pubblicitario di terze parti. Le richieste di misurazione PostHog riguardano le pagine pubbliche/legali e, nell'area broker, la sola sezione aperta; la registrazione di sessione, solo se consentita, puo' estendersi all'area broker come descritto alla sezione 4.3. I font sono serviti localmente dalla piattaforma, senza richieste runtime a Google Fonts.

Nota su Stripe: Il processo di pagamento prevede un reindirizzamento al sito stripe.com, che opera come titolare autonomo del trattamento e applica la propria cookie policy. Per informazioni sui cookie utilizzati da Stripe, si rimanda alla loro informativa: https://stripe.com/it/privacy.

5. Dettaglio dei cookie utilizzati

Nome Fornitore Finalita' Tipo Durata Categoria
authjs.session-token / __Secure-authjs.session-token primacasa.ai (prima parte) Token di sessione per l'autenticazione degli utenti broker. Identifica la sessione attiva e consente l'accesso alle funzionalita' riservate della piattaforma. Cookie HttpOnly, non accessibile via JavaScript. In produzione utilizza il prefisso __Secure- (richiede HTTPS). Persistente 30 giorni Tecnico / Strettamente necessario
authjs.csrf-token primacasa.ai (prima parte) Protezione CSRF (Cross-Site Request Forgery). Previene l'invio di richieste fraudolente da parte di siti terzi durante i flussi di autenticazione. Di sessione Durata della sessione del browser Tecnico / Strettamente necessario
authjs.callback-url primacasa.ai (prima parte) Memorizza temporaneamente l'URL di destinazione dopo il completamento del flusso di autenticazione (login via Google OAuth o magic link). Di sessione Durata della sessione del browser Tecnico / Strettamente necessario
__Host-pc_portal_session primacasa.ai (prima parte) Sessione HttpOnly del Portale Cliente dopo verifica PIN. Consente di mantenere l'accesso verificato sul singolo dispositivo senza rendere valida la verifica PIN per chiunque possieda lo stesso link. Persistente Fino a 24 ore Tecnico / Strettamente necessario
pc-last-login primacasa.ai (prima parte) Memorizza il metodo di accesso usato (Google o email) per mostrarlo al successivo accesso. Cookie HttpOnly, senza credenziali o contenuti della pratica. Persistente Scelta applicativa: 1 anno; stato SDK fino a cancellazione Tecnico / Preferenza di accesso
ph_phc_…_posthog PostHog / primacasa.ai Cookie e voce locale dell'SDK PostHog, solo previo consenso: identificativo del visitatore e, nell'area broker, dell'account broker. Senza consenso visualizzazioni e click sono misurati senza cookie e senza persistenza browser. Il pathname dell'area broker e' il modello di sezione, senza id di pratica ne' query. Il Portale Cliente non e' misurato. Persistente 1 anno Analitico (con consenso)
pc_replay_consent / pc_replay_opt_in / pc_analytics_opt_in primacasa.ai (prima parte) Voci di web storage locale che memorizzano la scelta sui cookie (accettata o rifiutata), con versione e data del consenso. Persistente Scelta applicativa: 1 anno; stato SDK fino a cancellazione Tecnico / Preferenza
ph_pc_replay_web / ph_pc_replay_app PostHog / primacasa.ai Cookie dell'SDK PostHog (prefisso ph_) per la persistenza della sessione di registrazione, attivi solo previo consenso (sezione 4.3). Le registrazioni sono conservate nel progetto PostHog per 30 giorni. Persistente 30 giorni Registrazione di sessione (con consenso)

6. Portale cliente

Il portale dedicato ai clienti dei broker (accessibile tramite link personalizzato) utilizza esclusivamente un cookie tecnico HttpOnly (__Host-pc_portal_session) dopo la verifica del PIN. Il cookie identifica la sessione verificata del singolo dispositivo e scade entro 24 ore. Il Portale Cliente non carica PostHog, strumenti di analytics, font remoti o pixel di tracciamento.

7. Come gestire i cookie

L'utente puo' gestire le preferenze relative ai cookie direttamente tramite le impostazioni del proprio browser. Si noti che la disabilitazione dei cookie tecnici di sessione rendera' impossibile l'accesso alla piattaforma.

Il consenso alla registrazione di sessione puo' essere espresso, modificato o revocato in qualsiasi momento dal link Preferenze cookie in fondo alla pagina Cookie Policy.

Di seguito le istruzioni per i principali browser:

Per dispositivi mobili, consultare la documentazione del browser in uso.

8. Aggiornamenti alla presente policy

Qualora in futuro venissero introdotti cookie di profilazione, pubblicitari o strumenti analitici ulteriori rispetto a quelli descritti, la presente policy sara' aggiornata e, ove necessario, sara' implementato un banner di consenso conforme alle Linee guida del Garante, con le seguenti caratteristiche:

  • Pari evidenza grafica tra il pulsante "Accetta" e il pulsante "Rifiuta"
  • Possibilita' di esprimere consenso granulare per singola categoria di cookie
  • Possibilita' di revocare il consenso in qualsiasi momento con la medesima facilita' con cui e' stato prestato
  • Nessun cookie non tecnico sara' installato prima dell'espressione del consenso
  • Lo scroll o la prosecuzione della navigazione non costituiranno forma di consenso

9. Diritti dell'interessato

Per l'esercizio dei diritti previsti dagli artt. 15-22 del Regolamento (UE) 2016/679 (GDPR), tra cui il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilita' dei dati e opposizione, si rimanda all'informativa privacy completa disponibile su questa piattaforma.

10. Contatti

Per qualsiasi domanda relativa alla presente Cookie Policy o al trattamento dei dati personali:

Contatto privacy primacasa.ai: [email protected]

Autorita' di controllo: Garante per la protezione dei dati personali Piazza Venezia, 11 - 00187 Roma Sito: www.garanteprivacy.it Email: [email protected] PEC: [email protected]

Riferimenti normativi

  • Regolamento (UE) 2016/679 (GDPR)
  • D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), art. 122
  • Direttiva 2002/58/CE (Direttiva ePrivacy), art. 5, par. 3
  • Linee guida cookie e altri strumenti di tracciamento, Garante per la protezione dei dati personali, 10 giugno 2021 (G.U. n. 163 del 9 luglio 2021)