Cookie Policy
Aggiornata il 15/09/2026
1. Cosa sono i cookie
I cookie sono piccoli file di testo salvati sul dispositivo dell'utente da un sito web. Moneto usa cookie analitici (Google Analytics) e di misurazione delle campagne (Google Ads) solo se li accetti dal banner. Nessun cookie di profilazione o di pubblicità personalizzata: la personalizzazione degli annunci resta disattivata anche se accetti.
2. Approccio privacy-first
Moneto è una Single Page Application (SPA) Blazor WebAssembly. Per la persistenza tecnica (login, lingua, tema) non usiamo cookie ma esclusivamente localStorage e sessionStorage del browser. I cookie compaiono solo se acconsenti alla misurazione tramite il banner.
3. Web Storage e cookie utilizzati
La tabella seguente descrive le chiavi salvate nel browser:
| Chiave | Tipo | Finalità | Durata |
|---|---|---|---|
__MONETO_APP_LANG__ |
localStorage | Lingua preferita dell'interfaccia | Persistente (fino a logout) |
__MONETO_APP_LANG__ |
sessionStorage | Lingua per la sessione corrente | Fine sessione del browser |
moneto_access_token |
localStorage | Token JWT di autenticazione | 60 minuti |
moneto_refresh_token |
localStorage | Refresh token per rinnovo automatico | 7 giorni |
moneto_user |
localStorage | Copia del profilo (nome, email, impostazioni) per evitare una richiesta al server ad ogni avvio | Persistente (fino a logout) |
__user_has_visited__ |
localStorage | Segna che il sito è già stato aperto su questo browser (primo avvio) | Persistente (fino a logout) |
__MONETO_APP_CONFIG__ |
localStorage | Impostazioni di tema e layout dell'interfaccia | Persistente (fino a logout) |
moneto_cookie_consent |
localStorage | Memorizza la tua scelta sui cookie analitici | Persistente (fino a logout) |
_ga |
cookie | Google Analytics — distingue gli utenti unici (solo dopo consenso) | 2 anni |
_ga_1C3478HBPC |
cookie | Google Analytics — mantiene lo stato della sessione (solo dopo consenso) | 2 anni |
_gcl_au |
cookie | Google Ads — collega le conversioni alle campagne (solo dopo consenso) | 90 giorni |
I cookie _ga, _ga_* e _gcl_au vengono installati solo dopo il tuo consenso esplicito. Nessuna chiave contiene dati personali sensibili in chiaro: i token di accesso sono firmati e verificati dal server. Per gli account ospite il refresh token dura 90 giorni.
Analytics e telemetria
Raccoglie dati anonimi sulle prestazioni e la stabilità dell'app. Nessun cookie utilizzato (disabilitati). I dati sono conservati per 90 giorni.
Google Analytics 4 (Google Ireland Limited) — opt-in. Si attiva solo dopo il tuo consenso esplicito tramite il banner. Imposta i cookie _ga e _ga_1C3478HBPC per misurare visite e percorsi anonimizzati. Operiamo in modalità Google Consent Mode v2 con anonimizzazione IP. Puoi revocare il consenso in qualsiasi momento col bottone qui sotto.
4. Servizi di terze parti
Moneto integra ECharts (grafici), Flatpickr (calendario) e una libreria per i codici QR (autenticazione a due fattori), caricati dal CDN jsDelivr, che riceve il tuo indirizzo IP per servire i file ma non imposta cookie. Lo script di Google (gtag) viene caricato all'apertura del sito ma resta in modalità senza cookie finché non acconsenti (Google Consent Mode v2, IP anonimizzato). Application Insights (Microsoft) raccoglie sempre telemetria anonima sulla stabilità, senza cookie.
Se accetti i cookie, oltre a Google Analytics si attiva anche il tag di conversione di Google Ads (Google Ireland Limited), che misura in forma aggregata le iscrizioni e gli abbonamenti provenienti dalle campagne. Nessun dato finanziario inserito nell'app viene trasmesso.
5. Come gestire lo storage
Puoi cancellare i dati salvati dal browser tramite gli strumenti per sviluppatori (F12 → Application → Storage). In alternativa, la cancellazione della cronologia del browser rimuoverà i dati.
Hai cambiato idea? Puoi rivedere le tue preferenze sui cookie in qualsiasi momento.
6. Contatti
Per qualsiasi domanda sull'uso del Web Storage scrivi a privacy@monetoapp.it.