Politica Cookie

Ultimo aggiornamento: 19 maggio 2026

Versione 2.0

1. Cosa Sono i Cookie?

I cookie sono piccoli file di testo che i siti web memorizzano sul tuo dispositivo quando li visiti. Consentono al sito web di riconoscere il tuo dispositivo e di ricordare informazioni sulla tua visita, come le tue preferenze, lo stato della sessione o le azioni compiute. Alcuni cookie sono essenziali per il funzionamento del sito, mentre altri sono facoltativi e utilizzati per analisi, personalizzazione o marketing.

Questa Cookie Policy spiega quali cookie e tecnologie di tracciamento simili utilizza Wholeding, perché li utilizziamo e come puoi gestire le tue preferenze.

2. Come Utilizziamo i Cookie

Wholeding adotta un approccio basato sul consenso ai cookie. I cookie strettamente necessari — quelli richiesti per l'autenticazione, la sicurezza e le funzionalità di base — vengono impostati senza consenso perché sono esenti ai sensi dell'Articolo 5(3) della Direttiva ePrivacy. Tutti gli altri cookie, inclusi quelli analitici e pubblicitari, vengono impostati solo dopo che hai fornito un consenso esplicito tramite il banner dei cookie.

Finché non accetti, nessun cookie analitico o pubblicitario viene scritto sul tuo dispositivo e nessun dato di misurazione o pubblicitario viene inviato a terze parti. Puoi modificare o revocare il tuo consenso in qualsiasi momento tramite il controllo Gestisci Preferenze Cookie.

3. Cookie Strettamente Necessari

Questi cookie sono essenziali per il funzionamento della piattaforma. Non richiedono il tuo consenso ai sensi del GDPR perché rientrano nella base giuridica del legittimo interesse (Articolo 6, paragrafo 1, lettera f) e nell'esenzione prevista dalla Direttiva ePrivacy per i cookie strettamente necessari a fornire un servizio da te richiesto.

Sessione di autenticazione: impostata da Supabase quando accedi per mantenerti connesso tra le pagine. Scade al logout o dopo un periodo di inattività.
Preferenze di consenso cookie: memorizzate nel local storage del tuo browser (non è un cookie ma una tecnologia simile) per ricordare la tua scelta di consenso e non mostrarti il banner a ogni pagina.

Non possono essere disattivati tramite i controlli delle preferenze perché la piattaforma non può funzionare senza di essi.

4. Protezione dai Bot (Cloudflare Turnstile)

Utilizziamo Cloudflare Turnstile nei moduli di registrazione, accesso, reimpostazione password e contatto per proteggerci da abusi automatizzati, attacchi di credential stuffing e spam. Turnstile è un'alternativa ai CAPTCHA focalizzata sulla privacy che non imposta cookie di tracciamento e non profila gli utenti su altri siti.

Turnstile raccoglie dati minimi (indirizzo IP e segnali di base del browser) per verificare che tu sia un essere umano e non un bot. Questo trattamento si basa sul nostro legittimo interesse a proteggere la piattaforma e i nostri utenti (GDPR Art. 6, par. 1, lett. f) ed è classificato come strettamente necessario perché i moduli che protegge sono punti di accesso di sicurezza essenziali.

Poiché Turnstile è una misura di sicurezza, non richiede il tuo consenso ai sensi dell'esenzione della Direttiva ePrivacy per le comunicazioni trasmesse su una rete di comunicazione elettronica.

5. Cookie Analitici (Google Analytics 4)

Con il tuo consenso, utilizziamo Google Analytics 4 (proprietà G-N8J2V47W6K) per capire come i visitatori scoprono e utilizzano la piattaforma, misurare le prestazioni del sito pubblico (inclusi i Core Web Vitals come LCP, CLS, INP, FCP e TTFB) e guidare miglioramenti al percorso dalla landing page alla prenotazione. Utilizziamo questi dati in forma aggregata; non li usiamo per identificare singoli visitatori.

Abbiamo configurato Google Analytics per ridurre al minimo l'impatto sulla privacy:

L'anonimizzazione dell'IP è attiva per impostazione predefinita in GA4 — il tuo indirizzo IP completo non viene mai memorizzato.
Google Signals è disabilitato, quindi non viene effettuato alcun tracciamento cross-device o demografico basato sul grafo degli utenti autenticati di Google.
Solo gli utenti client autenticati vengono associati a un identificatore interno stabile (un ID utente Supabase — un UUID opaco, non la tua email o il tuo nome) affinché possiamo misurare il percorso dall'anonimo alla registrazione come client. Le sessioni degli amministratori e dei terapeuti non vengono tracciate.
La conservazione dei dati degli eventi è impostata a 14 mesi, dopodiché i dati a livello di evento vengono eliminati automaticamente.

I cookie impostati da Google Analytics sul dominio .wholeding.eu sono:

_ga — distingue gli utenti unici. Scade dopo 2 anni.
_ga_N8J2V47W6K — stato di sessione per lo stream GA4. Scade dopo 2 anni.
_gid — distingue gli utenti unici per 24 ore (può essere impostato da GA in alcune configurazioni). Scade dopo 24 ore.

Se revochi il consenso, questi cookie vengono cancellati dal tuo browser e non vengono più inviati eventi.

6. Cookie Pubblicitari (Google Ads)

Con il tuo consenso, utilizziamo Google Ads (account AW-18159589539) per misurare l'efficacia delle campagne a pagamento che portano visitatori alla piattaforma — ad esempio, attribuendo una prenotazione completata all'annuncio che ti ha fatto conoscere Wholeding. Non utilizziamo questi cookie per mostrarti annunci su siti di terze parti; il loro scopo è la misurazione delle conversioni, non il retargeting.

Il tag Google Ads è collegato alla proprietà Google Analytics descritta nella Sezione 5 per l'attribuzione incrociata. I cookie impostati da Google Ads sul dominio .wholeding.eu sono:

_gcl_au — Conversion Linker; utilizzato per attribuire le conversioni agli annunci. Scade dopo 90 giorni.
_gcl_aw — impostato quando un visitatore arriva tramite un clic su Google Ads. Scade dopo 90 giorni.
_gcl_dc — equivalente a _gcl_aw per Display & Video / DoubleClick. Scade dopo 90 giorni.

Consenso combinato: per semplicità e trasparenza, un unico interruttore di consenso copre sia i cookie analitici (Sezione 5) sia quelli pubblicitari (Sezione 6). Accettando tramite il banner cookie li abiliti entrambi; rifiutando o revocando il consenso li disabiliti entrambi. Utilizziamo Google Consent Mode v2, il che significa che quando non hai prestato il consenso, i tag Google vengono caricati in una modalità limitata e senza cookie, e nessun dato di misurazione o pubblicitario viene trasmesso.

7. Cookie di Terze Parti

Quando utilizzi determinate funzionalità della piattaforma, servizi di terze parti potrebbero impostare i propri cookie:

Stripe (elaborazione pagamenti): Stripe imposta cookie sui propri moduli di pagamento quando completi una prenotazione. Questi cookie sono strettamente necessari per la prevenzione delle frodi e l'elaborazione sicura dei pagamenti. Consulta le impostazioni cookie di Stripe per maggiori dettagli.
Google Meet (sessioni video): Quando partecipi a una sessione video, Google potrebbe impostare cookie in base ai propri termini. Questi sono disciplinati dalla politica sui cookie di Google e sono al di fuori del controllo di Wholeding.

Ti consigliamo di consultare le politiche sui cookie di queste terze parti se desideri informazioni complete sulle loro pratiche.

8. Vercel Analytics (Attualmente Non Attivo)

Abbiamo integrato l'infrastruttura per Vercel Analytics e Vercel Speed Insights, ma questi servizi non sono attualmente attivi — al momento non viene inviato alcun dato a Vercel. Se li abiliteremo in futuro, aggiorneremo questa Cookie Policy e richiederemo nuovamente il consenso prima dell'attivazione. Quando attivo, Vercel Analytics non utilizza cookie di tracciamento e non traccia i singoli utenti tra le sessioni.

9. Trasferimenti Internazionali di Dati

Google LLC, il fornitore di Google Analytics e Google Ads, ha sede negli Stati Uniti e può trattare i dati descritti nelle Sezioni 5 e 6 al di fuori dello Spazio Economico Europeo. Quando ciò avviene, i trasferimenti sono disciplinati dalle Clausole Contrattuali Standard della Commissione Europea e dalle misure supplementari che Google pubblica per i suoi prodotti pubblicitari e di misurazione. Puoi consultare i termini di trattamento dei dati di Google all'indirizzo business.safety.google/adsprocessorterms.

10. Gestione delle Tue Preferenze

Puoi gestire le tue preferenze sui cookie in qualsiasi momento:

Cliccando il pulsante Gestisci Preferenze Cookie in alto in questa pagina.
Cliccando il link Preferenze Cookie nel footer di qualsiasi pagina.
Cancellando i cookie e il local storage del tuo browser — questo farà riapparire il banner dei cookie alla tua prossima visita.

La revoca del consenso interrompe l'invio di ulteriori dati analitici e pubblicitari ed elimina i cookie corrispondenti dal tuo browser al successivo caricamento della pagina. Per maggiori informazioni su come trattiamo i tuoi dati personali, consulta la nostra Informativa sulla Privacy.

11. Modifiche a Questa Politica

Potremmo aggiornare questa Cookie Policy di tanto in tanto per riflettere cambiamenti nelle tecnologie che utilizziamo, nei requisiti legali o nelle nostre pratiche. Quando apportiamo modifiche sostanziali, aggiorneremo il numero di versione e la data "Ultimo aggiornamento" in cima a questa pagina.

Se introduciamo nuove categorie di cookie che richiedono il consenso, ti richiederemo nuovamente il consenso tramite il banner dei cookie prima dell'inizio di qualsiasi nuovo tracciamento.

12. Contatti

Per domande sul nostro utilizzo dei cookie o su questa Cookie Policy, contattaci all'indirizzo privacy@wholeding.eu.