Cookie Policy — Tomada

Versione 3.0.0 · Ultimo aggiornamento: 1 settembre 2026

Questa pagina elenca tutti i cookie che il tuo browser riceve visitando

Tomada, compresi quelli che non impostiamo noi.

1. Cookie impostati da Tomada

• access_token e refresh_token: cookie di sessione autenticata

(httpOnly, Secure). Durata: 24h (access) / 7 giorni (refresh). Vengono

impostati solo dopo il login e rimossi al logout. Necessari per

mantenerti connesso: non richiedono consenso ai sensi della normativa

vigente.

1-bis. Cookie impostati dall'infrastruttura di hosting

Tomada è ospitata su Emergent. Il loro livello di servizio, che sta davanti

alla nostra applicazione, imposta due cookie su ogni risposta — quindi anche

a chi visita il sito senza registrarsi e senza interagire:

• `__emg_vid` — durata un anno; httpOnly, Secure, SameSite=Lax.
• `__emg_sid` — durata 30 minuti; httpOnly, Secure, SameSite=Lax.

Quello che possiamo dirti con certezza, avendolo verificato: sono impostati dal

server e non sono disattivabili da noi — il fornitore ha dichiarato per

iscritto che non esiste alcuna impostazione, né nel pannello né nel codice, che

permetta al cliente di disattivarli. Non sono leggibili da JavaScript e la nostra

applicazione non li legge né li usa.

Quello che non possiamo ancora dirti: la loro finalità non è stata

dichiarata dal fornitore, e con essa la loro classificazione. **Abbiamo

formalmente richiesto questa informazione il 1 settembre 2026** ed è in corso di

determinazione presso il loro ufficio legale. Questa pagina sarà aggiornata

appena avremo la risposta.

1-ter. Cookie di protezione anti-abuso

• `__cf_bm`, impostato da Cloudflare per distinguere il traffico umano da

quello automatizzato. Durata circa 30 minuti, httpOnly.

2. LocalStorage

Salviamo localmente sul tuo browser, senza trasmetterli a terzi:

• la conferma di lettura del banner cookie;
• le preferenze di interfaccia (tema chiaro/scuro, tutorial già visto);
• la data dell'ultimo articolo News visualizzato (per il pallino "novità");
• preferenze di sessione minori (es. chiusura di avvisi);
• `tomada:visitor_id` — un identificativo casuale generato dal tuo browser,

trasmesso al nostro server insieme alle visualizzazioni e ai clic sugli

annunci. Serve a non conteggiare più volte la stessa visualizzazione: senza,

le statistiche mostrate agli inserzionisti sarebbero gonfiate. Non è collegato

al tuo account — gli endpoint che lo ricevono non sono autenticati e non

registrano l'identità di chi naviga — ma è persistente, quindi resta sul

browser anche dopo il logout.

Ad eccezione di `tomada:visitor_id`, nessuno di questi valori lascia il tuo

browser.

3. Script di terze parti

• Cloudflare Turnstile (solo in fase di registrazione e, dopo alcuni

tentativi di accesso falliti, al login): protezione anti-bot, può impostare

cookie tecnici propri strettamente necessari.

Alla data di questa pagina il sito **non carica alcun altro script di terze

parti**: nessun sistema di analisi del traffico, nessuna registrazione delle

sessioni, nessun pixel pubblicitario o di social network.

4. Gestione e revoca

Puoi cancellare in qualsiasi momento i cookie dalle impostazioni del tuo

browser. La disattivazione dei cookie tecnici impedisce l'utilizzo del

servizio (login impossibile). Per qualsiasi domanda: privacy@tomada.net.