Cookie Policy

Questa pagina spiega quali cookie usa Limea e perché. Aggiorneremo questa pagina prima di introdurre eventuali nuovi cookie, non dopo.

Cookie tecnici necessari

Il cookie di sessione creato da Supabase, il fornitore che gestisce l'accesso al tuo account. Serve esclusivamente a mantenerti autenticato mentre usi la dashboard e scade alla disconnessione o dopo un periodo di inattività. Senza questo cookie non potresti restare collegato al tuo account.

Sulla pagina di prenotazione di un'attività, quando avvii il pagamento di una caparra, un cookie tecnico (limea_ritorno_caparra) ricorda quali pagamenti sono partiti da questo browser, al massimo cinque, con una firma del nostro server. Serve solo a mostrarti, al ritorno dal pagamento, il riepilogo della prenotazione con il link per gestirla o disdirla, e a non mostrarlo a chi aprisse lo stesso indirizzo da un altro dispositivo. Contiene solo i codici di quei pagamenti, non nome, email o telefono, e scade dopo 24 ore.

Se arrivi su Limea da un link che contiene il codice di un'altra attività (un indirizzo con ?invito=), un cookie tecnico (limea_invito) conserva quel codice per 60 giorni, per associarlo alla tua registrazione se crei un account. Contiene solo il codice dell'attività che ti ha mandato il link, non dati su di te, e non serve a tracciarti.

Quando colleghi Google Calendar, dalla dashboard o dal link ricevuto dal titolare, un cookie tecnico (google_oauth_nonce) dura cinque minuti e serve a verificare che la risposta di Google arrivi alla stessa sessione che l'ha chiesta.

Quando un tablet o un computer della reception viene collegato come bancone (la pagina /bancone), un cookie tecnico (limea_bancone_dispositivo) tiene per al massimo 15 minuti un codice casuale che riconosce quel dispositivo mentre aspetta l'approvazione del titolare dal suo telefono. Non contiene dati su di te, lo leggono solo i nostri server e si cancella quando il dispositivo entra. Da quel momento un altro cookie tecnico (limea_segno_bancone), con una copia nella memoria locale del browser, ricorda che quel dispositivo è il bancone: serve solo a non offrire lì l'accesso con Face ID o con un'altra passkey, che su un dispositivo usato da tutti farebbe entrare chiunque. Contiene solo questo segno, nessun dato su di te, e dura 400 giorni dall'ultimo collegamento.

Se apri la demo (la pagina /demo), un cookie tecnico (limea_demo) tiene per 24 ore il codice del salone di prova creato per te, con una firma del nostro server. Serve solo a riaprire la tua copia da questo browser, compresa la sua pagina di prenotazione, che per chiunque altro resta chiusa. Non contiene dati su di te e si cancella quando esci dalla demo.

Nella dashboard due cookie tecnici ricordano come vuoi vedere l'app su questo dispositivo: il tema chiaro, scuro o come il sistema (tema) e se il pannello di Limea a destra è aperto o chiuso (limea-pannello). Contengono solo quella scelta, nessun dato su di te, li legge solo Limea per disegnare la pagina già come l'avevi lasciata, e durano un anno; se li cancelli l'app torna come di serie.

Memoria del browser, sulla pagina di prenotazione

Sulla pagina di prenotazione di un'attività la chat usa la memoria locale del browser (localStorage). Tiene un codice casuale per quella attività, dal primo messaggio che scrivi nella chat e per 30 giorni dall'ultimo uso (quando la apri o ci scrivi): serve a ritrovare la chat, con i messaggi salvati sul server e le eventuali risposte dello staff, quando riapri la pagina sullo stesso dispositivo. Finché non scrivi nella chat non salva nessun codice. Il codice non contiene dati su di te; su un dispositivo condiviso puoi togliere la chat con il comando "Cancella la chat da questo dispositivo" nel menu della chat. Il link dell'email "ti ha risposto" vale una volta sola, per 7 giorni: porta la chat sul dispositivo da cui lo apri, con un codice nuovo, e il browser non tiene il link. Se su quel dispositivo c'è già un'altra chat, prima di sostituirla te lo chiediamo. Tiene infine un segno per non mostrarti due volte lo stesso suggerimento. Niente di questo viene letto da terzi o serve a tracciarti: sono strumenti tecnici e non richiedono consenso. Puoi cancellarli dalle impostazioni del browser. Nella dashboard la memoria locale ricorda se hai chiuso un riquadro informativo e, se importi appuntamenti da un altro gestionale, come hai abbinato i suoi servizi e operatori ai tuoi. Cerca ricorda gli ultimi clienti e le ultime pagine che hai aperto (limea:ultimi-aperti, per attività e per persona: indirizzo e nome del cliente), solo in questo browser.

Durante l'iscrizione, prima di salvare, la memoria locale tiene la bozza della tua attività (limea-iscrizione-bozza: mestiere, nome, servizi, e l'email se hai già chiesto il link di conferma) per un giorno dall'ultima modifica, così la ritrovi se chiudi la pagina. Non lascia il browser finché non salvi.

Strumenti che usiamo solo quando sono attivi

Statistiche delle visite (Vercel Web Analytics), quando è attivo: conta in forma aggregata quante persone visitano le pagine di Limea, da quale sito arrivano e con che tipo di dispositivo, senza usare cookie e senza salvare niente nel tuo browser. Per riconoscere che due pagine sono state viste nella stessa visita, Vercel usa un'impronta della richiesta che scarta dopo 24 ore; non riceve il tuo nome né la tua email, e dagli indirizzi delle pagine togliamo i codici dei link personali (per esempio quelli dei link per gestire una prenotazione). Conta anche le pagine della dashboard, il cui indirizzo può contenere il codice interno di una scheda (mai un nome o un recapito), e non conta le pagine pubbliche delle attività né quelle che usano i loro clienti. Non serve a profilarti e non incrocia i dati con altri siti.

Controllo anti-robot (Cloudflare Turnstile), quando è attivo, sulle pagine di registrazione, accesso, recupero e cambio della password, accettazione di un invito e ingresso nella demo: legge alcuni dati tecnici del browser solo per distinguere una persona da un programma automatico. È uno strumento di sicurezza strettamente necessario e non richiede consenso.

Pagamenti (Stripe), solo nelle pagine in cui paghi dentro Limea: l'abbonamento e la prova di Growth, la ricarica dei messaggi, la caparra o il buono regalo di un'attività. Lì carichiamo il modulo di pagamento di Stripe, che riceve direttamente i dati della carta (Limea non li vede) e usa due cookie tecnici di sicurezza contro le frodi: __stripe_mid, che dura un anno, e __stripe_sid, che dura trenta minuti. Sono necessari per pagare con la carta e non servono a pubblicità o profilazione; per i dettagli vale la cookie policy di Stripe. Nelle altre pagine Stripe non viene caricato.

Collegamento di WhatsApp: nella dashboard, solo nella pagina per collegare il numero WhatsApp e solo quando il collegamento è disponibile per la tua attività, carichiamo lo strumento di Meta che apre la finestra di collegamento, e solo quando tocchi "Collega WhatsApp" (o uno degli altri bottoni che avviano il collegamento): aprendo la pagina non si carica niente di Meta. Meta può usare propri cookie, secondo la sua cookie policy.

Nessun cookie di profilazione o marketing

Limea non usa strumenti di pubblicità o profilazione (nessun Google Analytics, nessun pixel di tracciamento, nessun cookie di terze parti per marketing). Per questo non mostriamo un banner di richiesta consenso: i cookie e gli strumenti strettamente necessari al funzionamento del servizio non lo richiedono per legge, e le statistiche delle visite descritte sopra funzionano senza cookie.

Come gestire i cookie

Puoi cancellare o bloccare i cookie dalle impostazioni del tuo browser in qualunque momento -- tieni presente che bloccando il cookie di sessione di Supabase non potrai restare autenticato nella dashboard.

Altre pagine collegate

Per come trattiamo i tuoi dati personali in generale, vedi la nostra Informativa Privacy.