Cookie del pannello
Quando entri nel pannello usiamo cookie tecnici indispensabili: quello di sessione, che ti tiene collegato, il token che protegge i moduli dagli invii falsificati, e la memoria del tema chiaro o scuro. Senza questi il pannello non funziona e non è possibile disattivarli.
Cookie del sito pubblico
Sul sito pubblico possiamo usare strumenti di analisi e di pubblicità. Non partono finché non li accetti dal banner: prima della scelta il browser non contatta quei fornitori.
- `PHPSESSID` — tiene collegato chi ha fatto l'accesso. Dura fino alla chiusura del browser.
- `tav_cookie` — ricorda la tua scelta sul banner, cosi' non te la chiediamo a ogni pagina. Dura 180 giorni.
- `tav_sede` — ricorda l'ultima sede scelta nel pannello. Dura un anno.
- `tav_ricorda` e `tav_ricorda_a` — «resta collegato»: tengono dentro il pannello (o l'amministrazione) anche dopo aver chiuso l'app o il browser. Durano 90 e 30 giorni; si cancellano uscendo.
- `tav_app` — ricorda che si sta usando l'app per telefono, cosi' le pagine si mostrano nel modo giusto. Dura poco piu' di un anno.
- `tav_disp2fa` — ricorda un dispositivo gia' verificato con i due fattori, cosi' non chiediamo il codice ogni volta. Dura quanto e' impostato nel pannello, di norma 30 giorni.
- `tav_non_contare` — lo ricevono solo gli amministratori di Tavolium, perche' le loro visite non entrino nelle statistiche del sito. Dura un anno.
Le visite al sito si contano senza cookie e senza salvare l'indirizzo IP: sappiamo quante persone arrivano, da dove e quanto restano, non chi sono. Mentre una pagina e' aperta manda ogni 20 secondi un segnale anonimo («ancora qui», e fin dove si e' letto), senza salvare nulla nel tuo browser.
Sono tutti tecnici e di prima parte, tranne quelli qui sotto, che partono solo se li accetti dal banner.
Cookie analitici (solo con il tuo consenso)
- Google Analytics 4 (`_ga`, `_ga_*`) — quante persone visitano le pagine e da dove arrivano. Durano fino a 2 anni.
Cookie di marketing (solo con il tuo consenso)
- Google Ads (`_gcl_au`, `_gcl_aw`) — servono a capire se un annuncio su Google ha portato un'iscrizione. Durano 90 giorni. All'iscrizione Google riceve l'email cifrata (SHA-256) per collegarla all'annuncio, mai in chiaro.
- Pixel di Meta (`_fbp`, `_fbc`) — servono a capire se un'inserzione su Facebook o Instagram ha portato un'iscrizione. Durano 90 giorni. All'iscrizione Meta riceve anche dal nostro server l'email cifrata (SHA-256), l'indirizzo IP e il tipo di browser, mai l'email in chiaro.
- `__oppref` e `__obref` — pixel di misurazione di ChatGPT Ads (OpenAI). Servono a capire se un annuncio su ChatGPT ha portato un'iscrizione. Durano 30 e 365 giorni. Se ritiri il consenso vengono cancellati.
Cambiare idea
Il link Preferenze cookie in fondo alla pagina riapre la scelta in qualsiasi momento.
Documento aggiornato il venerdì 2 ottobre 2026.