Informativa sui cookie
Ambito di questo testo
Questa è l’unica informativa sui cookie di Voice Scan Lab, S.L. Copre i cookie reali dei due siti:
- il sito web informativo voicescanlab.com (WordPress esportato in statico); e
- la piattaforma app.voicescanlab.com.
Prima di questa versione, il WordPress pubblico aveva un proprio testo (`portal_wordpress/seed/pages/cookies.md`), che dichiarava correttamente “solo cookie tecnici” ma non menzionava l’analitica Umami che il sito già utilizza (`portal_wordpress/mu-plugins/10-analitica-umami.php`). Quel testo viene sostituito da questo, non corretto a parte — vedi `EVALUACION_TEXTOS_WORDPRESS.md` e `PLAN_ARMONIZACION.md`.
1. Cosa sono i cookie (e cos’altro copre questo testo)
I cookie sono piccoli file che un sito web installa nel tuo browser per ricordare informazioni sulla tua visita o sulla tua sessione. Lo stesso regime legale (art. 22.2 della Legge spagnola 34/2002, LSSI-CE) si applica a qualsiasi accesso a informazioni già memorizzate sul tuo dispositivo, quindi questo testo copre anche l’uso che la piattaforma fa del `localStorage` e del `sessionStorage` del browser, anche se tecnicamente non sono cookie.
2. Cookie e archiviazione del sito web pubblico (voicescanlab.com)
| Elemento | Tipo | Finalità | Durata | |—|—|—|—| | Cookie di sessione di WordPress (`wordpress_`, `wp-settings-`) | Tecnico, strettamente necessario | Vengono generati solo se il personale autorizzato di Voice Scan Lab accede all’area di amministrazione. Un normale visitatore del sito pubblico non ne riceve nessuno | Sessione del browser, oppure fino a 14 giorni se si spunta «Ricordami»; `wp-settings-*` fino a 1 anno | | Analitica Umami (`analytics.voicescanlab.com`) | Analitica, senza cookie | Misurare le visite aggregate al sito pubblico (pagine viste, provenienza, dispositivo) | Non applicabile: non persiste alcun identificatore nel tuo browser |
Su Umami — perché per questo non serve il consenso: Umami è uno strumento di analitica che ospitiamo noi stessi sulla nostra infrastruttura (non è un terzo a cui cediamo dati), non installa alcun cookie né utilizza impronte digitali del browser (fingerprinting) persistenti per identificarti, e non incrocia la tua visita con quella di altri siti. Misura le visite in forma aggregata, senza costruire un tuo profilo individuale che sopravviva alla sessione. Per questo riteniamo che non gli si applichi l’obbligo di richiedere il consenso preventivo dell’art. 22.2 LSSI, pensato per l’accesso o la memorizzazione di informazioni nell’apparecchiatura terminale, non per questo. Questa è la nostra interpretazione, coerente con il modo in cui vengono trattate altre implementazioni di analitica senza cookie presenti sul mercato; se in qualche momento cambiassimo strumento o configurazione e questo smettesse di soddisfare queste tre condizioni (autoospitato, senza cookie, senza profilo individuale persistente), aggiorneremo questo testo prima del cambiamento.
3. Cookie e archiviazione della piattaforma (app.voicescanlab.com)
La piattaforma utilizza esclusivamente cookie e archiviazione tecnici, necessari al suo funzionamento. Non utilizziamo cookie di analitica, pubblicità né di terzi sulla piattaforma.
3.1 Cookie
| Cookie | Tipo | Finalità | Durata | |—|—|—|—| | `VOISCESCAN_PHPSESSID` | Tecnico, strettamente necessario | Identificarti in modo sicuro mentre usi la piattaforma dopo aver effettuato l’accesso | Sessione del browser | | `user_language` | Tecnico, strettamente necessario | Ricordare in quale lingua vuoi vedere la piattaforma | 1 anno | | Cookie interni di supporto tecnico per il personale autorizzato di Voice Scan Lab | Tecnico, strettamente necessario | Strumenti interni di diagnostica e sviluppo, non accessibili a un utente normale | Non applicabile agli utenti della piattaforma |
Nota interna sulla riga “supporto tecnico”: il codice della piattaforma (`UsersController.php`, variabili `CS_MASTERPASSWORD_COOKIE_ENABLED/NAME/VALUE`, e un controllo di un cookie `csdebug` in `BaseController.php`) contiene un meccanismo di cookie interno per il personale autorizzato, come anticipava l’incarico. Viene descritto qui in modo generico, senza dettagliarne il funzionamento, per evidenti motivi di sicurezza: pubblicare il nome esatto e il meccanismo di un cookie che concede accesso privilegiato sarebbe un problema di sicurezza, non solo di trasparenza. Questo non esime da una questione di fondo che non è la nostra ma che va lasciata sul tavolo a chi di competenza nel team tecnico: un meccanismo di accesso privilegiato tramite cookie, se permette di eludere l’autenticazione normale, è una superficie di rischio per la sicurezza che conviene rivedere indipendentemente da questo incarico legale.
3.2 Archiviazione locale del browser (`localStorage` / `sessionStorage`)
| Chiave (o famiglia di chiavi) | Archivio | Finalità | Durata | |—|—|—|—| | `vs_legal_privacy_accepted` | `sessionStorage` | Non chiederti di nuovo di accettare l’informativa sulla privacy nella stessa sessione di registrazione anonima se l’hai già accettata | Sessione del browser | | Parametri di acquisizione audio (dispositivo, guadagno e impostazioni di registrazione) | `localStorage` | Ricordare le tue preferenze di registrazione tra una visita e l’altra, per non doverle riconfigurare ogni volta | Persistente finché non cancelli i dati del sito | | `voicepro_token` | `localStorage` | Mantenere la tua sessione dell’applicazione (token di autenticazione) | Persistente fino alla chiusura della sessione o alla scadenza del token | | `voicepro_auth_visited` | `localStorage` | Ricordare che hai già visitato la schermata di accesso, per piccoli aggiustamenti dell’interfaccia | Persistente finché non cancelli i dati del sito | | Preferenze di interfaccia per pagina (`uiPrefs`) | `localStorage` | Ricordare le impostazioni di visualizzazione che hai scelto (per esempio, le colonne di una tabella) | Persistente finché non cancelli i dati del sito | | Stato dell’avviso di installazione dell’applicazione (PWA) | `localStorage` | Non mostrarti di nuovo l’avviso “installa l’app” se l’hai già installata o hai rimandato | Persistente finché non cancelli i dati del sito |
Tutti questi usi sono strettamente funzionali: non vengono condivisi con terzi, non servono per la pubblicità né per costruire un profilo di navigazione, e il loro unico obiettivo è che la piattaforma funzioni e ricordi le tue preferenze da un utilizzo all’altro.
4. Perché non serve un banner di consenso
L’articolo 22.2 della Legge spagnola 34/2002 (LSSI-CE) esonera dall’obbligo di richiedere il consenso preventivo i cookie “strettamente necessari alla prestazione di un servizio espressamente richiesto dall’utente”. I cookie e l’archiviazione locale descritti sopra — tanto quelli del sito pubblico quanto quelli della piattaforma — rientrano in questa esenzione: senza di essi, semplicemente non potresti usare il servizio che hai richiesto (accedere, vedere la piattaforma nella tua lingua, non perdere le tue impostazioni di registrazione). Per questo non mostriamo un banner dei cookie — mostrarne uno quando non serve sarebbe, di fatto, contrario al criterio della Guida sui cookie dell’Agenzia spagnola per la protezione dei dati (versione di luglio 2023, aggiornata a maggio 2024), che esige che accettare e rifiutare siano ugualmente facili quando il banner è davvero necessario, e che non venga usato come ornamento quando non lo è.
Esempio reale di cosa può andare storto se non si rispetta questa regola: l’AEPD ha sanzionato Iberia con 30.000 € (procedimento PS-00032-2020, confermato poi dall’Audiencia Nacional) per non aver offerto l’opzione di rifiutare i cookie con la stessa facilità di quella di accettarli. È il motivo per cui, il giorno in cui la piattaforma dovesse incorporare un qualsiasi cookie non strettamente necessario, il banner che verrà aggiunto dovrà offrire accettare, rifiutare e configurare allo stesso primo livello, con pulsanti senza differenze di colore o forma che rendano più difficile trovare quello per rifiutare — vedi `BENCHMARK_WEBS.md`.
Se in futuro uno qualsiasi dei due siti dovesse incorporare analitica con cookie, pubblicità, o qualsiasi altro cookie o archiviazione non strettamente necessario, questa informativa dovrà essere aggiornata prima di attivarlo, e a quel punto sì che servirebbe quel banner di consenso preventivo.
5. Come disattivare i cookie e l’archiviazione locale
Puoi configurare il tuo browser per bloccare o eliminare i cookie, e cancellare l’archiviazione locale del sito dalle sue impostazioni sulla privacy. Tieni presente che, essendo tutti necessari al funzionamento del servizio, disattivarli può impedirti di accedere o di usare il sito web o la piattaforma normalmente.
6. Maggiori informazioni
Per qualsiasi dubbio su questa informativa, scrivici a legal@voicescanlab.com.
Registro delle modifiche
- v1.1 (2026-09-16): sezione Ambito; copertura esplicita dei cookie e dell’archiviazione locale reali di entrambi i siti (prima copriva solo la piattaforma); tabella dei cookie e del `localStorage`/`sessionStorage` della piattaforma con nomi e durate reali verificati nel codice (`VOISCESCAN_PHPSESSID`, `user_language` con durata di 1 anno, `voicepro_token`, parametri di acquisizione, ecc.); sezione sull’analitica Umami del sito pubblico, assente nel testo del WordPress che questo sostituisce; esempio della sanzione AEPD a Iberia; email di contatto; versione in inglese (`COOKIE_POLICY_EN.md`).
- v1.0 (2026-09-16): redazione iniziale, solo per la piattaforma.
