Cookie policy

Ultimo aggiornamento: 22 settembre 2026

Questa pagina descrive i cookie e gli strumenti analoghi utilizzati da sibillediolivia.it. È redatta ai sensi dell'art. 122 del D.lgs. 196/2003 e delle Linee guida cookie del Garante per la protezione dei dati personali del 10 giugno 2021.

Titolare del trattamento: Gessica Zerbini, che sul sito si presenta con il nome d'arte Olivia, P. IVA 04942870165, ciao@sibillediolivia.it. L'indirizzo per la corrispondenza è indicato al punto 1 delle condizioni di servizio. Per ogni altro trattamento vale l'Informativa sul trattamento dei dati personali.

In breve

Su questo sito non sono presenti cookie di profilazione, cookie pubblicitari né strumenti di statistica o di tracciamento di terzi. Per questa ragione non è previsto alcun banner di consenso: i cookie utilizzati sono esclusivamente quelli tecnici, che l'art. 122 del D.lgs. 196/2003 esenta dal consenso.

Il conteggio delle pagine aperte avviene con un sistema realizzato in proprio, ospitato sul mio server, che non utilizza cookie, non conserva alcun dato nel tuo browser e non impiega alcun identificativo, nemmeno generato sul momento lato server: non esiste alcun elemento che colleghi fra loro due pagine aperte dalla stessa persona. Il funzionamento e le ragioni per cui non viene richiesto il consenso sono descritti al paragrafo Statistiche.

Cosa sono i cookie

Un cookie è un piccolo file di testo che un sito salva nel browser e rilegge alla visita successiva, per conservare un'informazione: ad esempio che è stato effettuato l'accesso. La stessa disciplina si applica alle altre tecnologie che leggono o scrivono nel dispositivo, come il local storage.

I cookie si distinguono in:

• tecnici, necessari al funzionamento del sito o alla fornitura di un servizio richiesto dall'utente. Non richiedono consenso;
• di profilazione, che ricostruiscono gusti e comportamenti per finalità di pubblicità mirata. Richiedono il consenso preventivo. Su questo sito non ne sono presenti.

I cookie che uso

Cookie tecnici propri

È HttpOnly (non è leggibile dal codice JavaScript della pagina), Secure (viaggia solo su connessione cifrata) e SameSite=Lax. Contiene un valore casuale privo di significato: la corrispondenza fra quel valore e la sessione è conservata sul mio server. Puoi eliminarlo in qualsiasi momento uscendo dall'area personale.

Se navighi il sito senza effettuare l'accesso e senza prenotare, il tuo browser non riceve alcun cookie: nemmeno per il conteggio della visita, che come descritto più sotto non scrive nulla nel dispositivo.

Cookie tecnici di terzi, solo sulle pagine di pagamento

Il pagamento è gestito da Stripe Payments Europe, Ltd. All'apertura della schermata di pagamento, e solo in quel momento, il sito carica lo script di Stripe, che imposta i seguenti cookie:

Si tratta di strumenti di sicurezza antifrode, non di pubblicità: servono a Stripe per individuare i tentativi di pagamento fraudolenti, come richiesto dalla normativa sui servizi di pagamento. Non sono utilizzati per finalità di profilazione commerciale e non vengono caricati sulle altre pagine del sito.

Informativa di Stripe: <https://stripe.com/it/privacy> Cookie policy di Stripe: <https://stripe.com/legal/cookies-policy>

Videochiamata

Durante la lettura la videochiamata utilizza il local storage del browser per conservare il microfono e la videocamera selezionati, così da non doverli scegliere a ogni collegamento. Sono dati tecnici che restano nel tuo dispositivo e non vengono trasmessi a nessuno. La chiamata non viene registrata.

Caratteri tipografici

I caratteri del sito sono ospitati direttamente sul mio server: il browser non contatta Google Fonts né altri servizi esterni per scaricarli, e per questa ragione nessun dato viene comunicato a terzi.

Statistiche

Non utilizzo Google Analytics né alcun altro strumento di statistica di terzi. Il conteggio delle pagine aperte avviene con un sistema realizzato in proprio, ospitato sul mio server, che registra i dati nel mio database: nessun dato che ti riguarda viene comunicato a terzi per questa finalità.

Nel tuo browser non viene scritto nulla. Nessun cookie di statistica, nessun localStorage, nessun identificativo generato e conservato nel dispositivo. All'apertura di una pagina il sito trasmette al mio server due informazioni: l'indirizzo della pagina aperta, con gli eventuali parametri del link seguito, e l'indirizzo della pagina di provenienza. Di queste vengono conservati soltanto il percorso (/servizi, /carte/amore), i parametri di campagna dei miei link e il nome del sito di provenienza: l'indirizzo completo di provenienza non viene conservato, perché può contenere informazioni che ti riguardano e non è necessario alle finalità del conteggio.

Non è presente alcun identificativo, di alcun tipo: né un cookie, né un valore persistente, né un'impronta calcolata sul momento dal mio server e immediatamente scartata. Ogni pagina aperta costituisce una riga autonoma, e due righe non sono riconducibili alla stessa persona da alcuna direzione: dai dati raccolti non è possibile stabilire se tre pagine siano state aperte dalla stessa persona o da tre persone diverse. Questa distinzione non è ricostruibile da nessuno, titolare compreso.

Della provenienza resta soltanto quella della pagina di ingresso. Nella navigazione fra le pagine del sito, il sito di provenienza delle righe successive è vuoto: in assenza di un identificativo non è possibile sapere che la terza pagina è stata aperta da chi era arrivato da Instagram, e il dato non viene stimato in alcun modo.

Il tuo indirizzo IP non viene mai conservato insieme a queste informazioni. Attraversa la sola ricerca del paese di provenienza e viene quindi scartato: non è registrato in alcuna colonna della tabella delle pagine viste. Esiste un unico trattamento, estraneo alle statistiche, in cui viene conservata un'impronta calcolata dall'indirizzo: la misura che limita la frequenza delle richieste, descritta al paragrafo «Cosa non c'è».

La provenienza geografica è ricavata in locale, interrogando un file di database MaxMind (GeoLite2) ospitato sul mio server. Non viene effettuata alcuna chiamata a servizi esterni e il tuo indirizzo non è comunicato a nessuno. Ne vengono ricavati il paese, la regione e, limitatamente alle connessioni da linea fissa, la città: da rete mobile la città resta vuota, poiché lo stesso indirizzo serve utenti distanti centinaia di chilometri.

I dati conservati sono esclusivamente i seguenti: percorso della pagina, nome del sito di provenienza (non l'indirizzo completo), eventuali parametri di campagna dei miei link (utm_source e simili), tipo di dispositivo (telefono, tablet o computer), paese, regione ed eventuale città, data e ora.

Non vengono raccolti, per scelta: i punti in cui fai clic, la profondità di scorrimento della pagina, registrazioni delle azioni sullo schermo, qualsiasi identificativo e qualsiasi informazione utile a costruire un profilo. Le pagine riservate — l'area personale, la sala d'attesa, la stanza della videochiamata, la lettura acquistata e la pagina della recensione — non sono oggetto di conteggio.

Da dove eri arrivata, se prenoti, me lo ricordo per la durata della pagina aperta. Il nome del sito di provenienza e gli eventuali parametri di campagna del link li legge la pagina quando la apri e li tiene nella propria memoria mentre navighi, così se poi prenoti resta scritto sulla prenotazione da quale canale eri arrivata (punto 2.12-bis dell'informativa). Non viene archiviato niente nel tuo dispositivo: non è un cookie e non è memoria del browser, è una variabile della pagina che si spegne quando la chiudi — e per questo, se ricarichi, quella provenienza risulta «diretto». Non serve e non permette di riconoscerti: due prenotazioni diverse non si possono accostare.

Il modulo di prenotazione fa eccezione a una cosa sola, e vale dirlo qui. Mentre lo compili la pagina conta, campo per campo, quante volte un dato ti è stato segnalato come non valido e quanti secondi hai passato su quel campo: mi serve a capire dove le prenotazioni si interrompono, ed è descritto al punto 2.12-bis dell'informativa. Non è una registrazione di quello che fai sullo schermo — non i clic, non lo scorrimento — e quello che scrivi nei campi non lascia la pagina in nessuna forma, nemmeno la sua lunghezza. Nulla di questo viene archiviato nel tuo dispositivo, quindi non è materia di questa pagina: i contatori vivono nella pagina aperta e se ne vanno con lei.

Tempi di conservazione. Le righe singole sono conservate per 180 giorni; successivamente restano soltanto i totali giornalieri (numero di pagine viste per percorso, provenienza, tipo di dispositivo, paese e regione), che non riguardano alcuna persona determinata.

Sono conteggiati separatamente, e in forma aggregata, gli accessi dei crawler dei servizi di intelligenza artificiale che leggono le pagine del sito: una riga al giorno per ciascun crawler e ciascuna pagina, con un contatore. Non riguardano persone fisiche e non comportano alcun trattamento di dati personali.

Perché non viene richiesto il consenso. L'art. 122 del D.lgs. 196/2003 richiede il consenso per archiviare informazioni nel dispositivo dell'utente o per accedere a informazioni già archiviate. Il conteggio di una pagina aperta non comporta né l'una né l'altra operazione: non viene scritto nulla nel browser e non viene letto alcun contenuto del dispositivo. L'indirizzo IP e il tipo di browser sono informazioni che il dispositivo trasmette in ogni caso, per necessità tecnica, a ogni richiesta rivolta a qualunque sito, e non sono oggetto di prelievo.

Soprattutto: non permane alcun identificativo, quindi non vi è tracciamento. Nelle Linee guida del Garante del 10 giugno 2021 il consenso è richiesto per gli strumenti che consentono di seguire una persona nel tempo o fra siti diversi. Qui manca l'elemento che lo renderebbe possibile: non solo non vi è riconoscimento a distanza di giorni, ma nemmeno fra due pagine aperte nella stessa sessione. Il conteggio di pagine viste in assenza di qualsiasi elemento di collegamento non integra il presupposto dell'art. 122.

In via ulteriore, e non necessaria a quanto precede, si osserva che le medesime Linee guida escludono dal consenso anche gli strumenti di statistica di prima parte che non incrociano i dati con altri siti e riducono l'indirizzo IP: qui l'indirizzo non viene ridotto ma scartato, e non vi è alcun terzo con cui incrociare dati.

Se preferisci che la pagina non venga conteggiata, un blocco pubblicità o l'impostazione «blocca il tracciamento» del browser interrompono la segnalazione, e il sito continua a funzionare senza differenze. Il punto 2.12 dell'Informativa illustra la qualificazione di questi dati ai fini del GDPR.

Cosa non c'è

Per completezza: su questo sito non sono presenti cookie pubblicitari, pixel di Meta o di altre piattaforme, pulsanti social che caricano contenuti di terzi, mappe incorporate, video incorporati, strumenti di remarketing né strumenti di statistica di terzi. Il collegamento al mio profilo Instagram e quello che apre una conversazione su WhatsApp sono link ordinari: aprono Instagram o WhatsApp soltanto se li selezioni, e finché non lo fai non parte nulla verso nessuno. In particolare non c'è nessun riquadro di chat e nessun programma di WhatsApp installato sulle pagine: è la differenza fra un collegamento e uno strumento di terzi caricato dal sito, ed è la ragione per cui non c'è niente da consentire. Cosa succede dopo che lo hai toccato sta al punto 2.10 dell'Informativa.

Quanto al fingerprinting: non viene effettuato in alcuna forma. Non vengono rilevati i caratteri installati, la scheda grafica o la risoluzione dello schermo, non è impiegato l'elemento canvas, non sono utilizzate librerie che svolgano queste funzioni e non viene eseguito alcun calcolo volto a riconoscere il tuo dispositivo, nemmeno per la durata di una giornata. Nei dati delle pagine viste non è presente alcuna impronta.

Esiste una misura tecnica che può somigliarvi, e la descrivo per chiarezza. Per impedire un uso abusivo delle funzioni pubbliche del sito — prenotazioni ripetute a vuoto, invii massivi di email dal mio dominio, conteggi gonfiati da script automatici — è necessario contare le richieste provenienti dalla stessa origine. A tal fine non viene conservato il tuo indirizzo IP, ma un'impronta calcolata con una chiave segreta, dalla quale l'indirizzo non è ricavabile; la riga si cancella entro un giorno.

La misura si applica anche alla segnalazione descritta al paragrafo Statistiche, e per chiarezza si precisa che quell'impronta serve soltanto a contare le richieste in arrivo, è conservata in una tabella distinta insieme al nome dell'azione e a un contatore, non è mai associata ai dati delle visite e non indica quali pagine siano state aperte. Nelle righe delle pagine viste non è presente, e non esiste modo di metterle in corrispondenza. Si tratta di una misura di sicurezza, indipendente dal conteggio delle visite e destinata a restare anche in sua assenza. Non legge né scrive alcun dato nel dispositivo, pertanto non ricade nell'ambito dell'art. 122. È descritta per esteso al punto 2.11 dell'Informativa.

Come gestire i cookie dal browser

Puoi cancellare i cookie già salvati o impedirne il salvataggio dalle impostazioni del tuo browser. Il blocco dei cookie tecnici può impedire di restare collegata all'area personale o di completare un pagamento.

• Chrome
• Safari
• Firefox
• Edge

I tuoi diritti

Anche per i dati raccolti tramite cookie puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR e proporre reclamo al Garante per la protezione dei dati personali. Le modalità sono indicate al punto 7 dell'Informativa.

Modifiche

In caso di introduzione o rimozione di strumenti, questa pagina e la data in cima verranno aggiornate. Qualora in futuro fossero introdotti strumenti che richiedono il consenso, comparirà un banner e nulla verrà installato prima della tua scelta.