Informativa sui cookie
Ultimo aggiornamento: 3 ottobre 2026 · Bernuvia
La versione vincolante di questo documento è quella inglese. La versione spagnola è stata redatta da noi; le versioni nelle altre lingue sono traduzioni automatiche di cortesia generate dalla piattaforma.
1. Che cosa copre questa informativa
1.1. Questa informativa elenca ogni cookie e ogni elemento che salviamo nel tuo browser, a che cosa serve ciascuno, quanto dura e come rimuoverlo. Sviluppa la sezione 6 della nostra Informativa sulla privacy, che la riassume; per tutto il resto che facciamo con i dati personali, prevale l'Informativa sulla privacy.
1.2. È redatta a partire dal codice del sito: ogni elemento di questo elenco è uno che il sito imposta davvero. Se un elemento non compare, non lo impostiamo.
1.3. Si applica al sito web in tutte le sue lingue. L'API, il server MCP e i webhook non impostano cookie: si autenticano con un token che viaggia in ogni richiesta.
2. Che cosa sono i cookie e l'archiviazione del browser
2.1. Un cookie è un piccolo testo che un sito chiede al tuo browser di conservare e di restituirgli a ogni richiesta verso quel sito. Tutti i cookie di questa informativa sono propri (di prima parte): li imposta e li legge solo il nostro dominio. Tutti hanno `SameSite=Lax`, quindi non vengono inviati nelle richieste avviate da altri siti, salvo quando segui un link verso di noi, e tutti hanno `Secure` in produzione, quindi viaggiano solo su una connessione cifrata.
2.2. Alcuni cookie non sono leggibili dal codice della pagina stessa (`HttpOnly`): li vede solo il nostro server, il che li protegge se un giorno uno script della pagina venisse compromesso. Le tabelle indicano quali.
2.3. L'archiviazione locale e l'archiviazione di sessione sono spazi del tuo browser in cui il codice della pagina stessa salva dati. Nulla di ciò che contengono viaggia da solo verso i nostri server. L'archiviazione di sessione si cancella alla chiusura della scheda; quella locale resta finché non viene cancellata. Alcuni componenti di wallet usano inoltre un piccolo database del tuo browser (IndexedDB).
2.4. Le norme sulla conservazione di informazioni sul tuo dispositivo si applicano a tutto questo, non solo ai cookie, quindi questa informativa copre tutto.
3. Cookie che impostiamo
Usiamo quattro categorie: strettamente necessario (qualcosa che hai chiesto non può funzionare senza di esso), sicurezza (protegge il tuo account o i nostri moduli dagli abusi), preferenza (ricorda qualcosa che hai scelto) e referral (sezione 3.4).
3.1 Accesso e il tuo wallet
| Nome | A che cosa serve | Durata | Leggibile dalla pagina | Categoria |
|---|---|---|---|---|
| codingpro_session | Mantiene attiva la tua sessione. Conserva un token casuale; nel nostro database ne vive solo un'impronta. | 30 giorni dall'accesso; smette di valere prima se non lo usi per 14 giorni, e si cancella quando esci | No | Strettamente necessario |
| oauth_state | Protegge l'accesso con Google o GitHub dalle richieste falsificate (anti-CSRF). | Si cancella al termine dell'accesso; al massimo 10 minuti se lo abbandoni | No | Sicurezza |
| oauth_next | La pagina a cui tornare dopo l'accesso con Google o GitHub. | Si cancella al termine dell'accesso; al massimo 10 minuti se lo abbandoni | No | Strettamente necessario |
| bv_pending_2fa | Il ticket di verifica in due passaggi tra il tuo primo passaggio di accesso e il codice della tua app di autenticazione. | 5 minuti | No | Sicurezza |
| bv_2fa_correo | La tua email, affinché la finestra di verifica in due passaggi sappia a quale account si riferisce il codice. Solo quando accedi con Google o GitHub a un account che ha attivato la verifica in due passaggi. | 5 minuti; la finestra lo cancella non appena lo legge | Sì | Strettamente necessario |
| bv_wallet_boot | Un token firmato, utilizzabile una sola volta, che apre il tuo wallet (o lo crea, la prima volta) subito dopo l'accesso. | 5 minuti; si cancella quando viene utilizzato | No | Strettamente necessario |
| bv_wallet_boot_flag | Avvisa la pagina che c'è un token di wallet in attesa di essere utilizzato. Conserva solo il valore 1. | 5 minuti; si cancella insieme al precedente | Sì | Strettamente necessario |
| bv_traspaso_unlock | Solo amministratori: sblocca una schermata di amministrazione dopo una verifica a doppio fattore. | Fino alla chiusura del browser; smette di valere al massimo dopo 8 ore | No | Sicurezza |
3.2 Le tue preferenze
| Nome | A che cosa serve | Durata | Leggibile dalla pagina | Categoria |
|---|---|---|---|---|
| bv-lang | La lingua che hai scelto nel selettore di lingua o nel tuo profilo oppure, con sessione attiva, la lingua salvata nel tuo account. | 1 anno | Sì | Preferenza |
| bv-theme | Il tema chiaro o scuro, quando lo cambi. Fino ad allora il sito segue l'impostazione del tuo dispositivo e non imposta nulla. | 1 anno | Sì | Preferenza |
| bv-sidebar | Se mantieni chiuso il menu laterale del tuo pannello. Viene impostato solo quando chiudi o apri quel menu. | 1 anno | Sì | Preferenza |
3.3 Moduli e valutazioni
| Nome | A che cosa serve | Durata | Leggibile dalla pagina | Categoria |
|---|---|---|---|---|
| bv-contact | Un contrassegno casuale che viene impostato quando invii il modulo di contatto senza aver effettuato l'accesso, affinché il limite giornaliero di messaggi si applichi allo stesso browser. | 400 giorni | No | Sicurezza |
| bv-vid | Un numero casuale che registra il voto che dai a un articolo del centro assistenza o della documentazione ("ti è stato utile?") senza aver effettuato l'accesso, affinché tu possa cambiarlo e lo stesso browser non conti dieci volte. Viene impostato solo quando voti, mai durante la lettura. | 1 anno | Sì | Strettamente necessario |
3.4 Inviti (programma di referral)
| Nome | A che cosa serve | Durata | Leggibile dalla pagina | Categoria |
|---|---|---|---|---|
| bv-ref | L'handle della persona di cui hai aperto il link di invito (un link a qualsiasi pagina del sito con il parametro ref), affinché, se in seguito crei un account, l'invito venga applicato: i vantaggi del programma di referral per te e la commissione per chi ti ha invitato, quando il programma è attivo. | 90 giorni | No | Referral |
Il cookie di invito viene impostato all'apertura del link, che tu crei o meno un account in seguito. Conserva solo l'handle di chi invita e nessun tuo identificativo, e viene letto solo al momento della creazione di un account: non fa nulla su un account già esistente.
4. Elementi che salviamo nell'archiviazione del tuo browser
4.1 Archiviazione locale (resta finché non viene cancellata)
| Nome | A che cosa serve | Quando si cancella | Categoria |
|---|---|---|---|
| bv-cart | I template nel tuo carrello (i loro identificativi nel catalogo). Solo con sessione attiva. | Quando esci (resta salvato nel tuo account); svuotare il carrello lascia la chiave con un elenco vuoto | Strettamente necessario |
| bv-cart-owner | L'identificativo dell'account a cui appartiene il carrello, affinché un altro account che accede dallo stesso browser non lo erediti. | Quando esci | Strettamente necessario |
| bv-sell-draft e bv-sell-draft-edit:(template) | La bozza di una scheda che stai pubblicando o modificando, affinché tu non la perda se lasci la pagina. Quando scegli di salvare e uscire, se ne salva inoltre una copia nel tuo account affinché tu possa continuare da un altro dispositivo. | Quando pubblichi o scarti la bozza | Strettamente necessario |
| bv-wallet-dueno | La tua email, che viene scritta quando colleghi il tuo wallet, per rilevare se il wallet aperto in questo browser appartiene a un altro account. | Viene sostituita la volta successiva in cui si collega un wallet; non si cancella quando esci | Sicurezza |
| bv-otp-last-sent | La tua email e l'ora dell'ultimo codice wallet che ti abbiamo inviato, affinché aprire più finestre non invii più codici. | Viene sostituita a ogni nuovo codice; non si cancella quando esci | Strettamente necessario |
| bv-wallet-epoch | Un contrassegno (il valore 2), scritto la prima volta che usi il wallet in questo browser, che indica che è già stata eseguita la pulizia unica delle sessioni wallet di una versione precedente dell'accesso al wallet. | Non si cancella | Strettamente necessario |
| bv-admin-nav-plegadas | Solo amministratori: quali gruppi del menu di amministrazione hai chiuso. | Non si cancella | Preferenza |
4.2 Archiviazione di sessione (si cancella alla chiusura della scheda)
| Nome | A che cosa serve | Categoria |
|---|---|---|
| bv-cart-pending | I template che hai provato ad aggiungere al carrello prima di accedere; entrano nel tuo carrello non appena accedi. | Strettamente necessario |
| bv-cash-order:(template) | L'ordine in corso quando paghi con carta o bonifico tramite un fornitore di pagamento, affinché la pagina possa proseguire quando torni dalla finestra del fornitore. | Strettamente necessario |
| bv-cash-session:(template) | La sessione in corso del fornitore di pagamento, con il wallet che l'ha aperta e il suo saldo prima del pagamento, affinché la schermata di attesa riprenda se ricarichi. Viene ignorata dopo 2 ore se nessuno ha iniziato a pagare, e dopo 48 ore in ogni caso. | Strettamente necessario |
| bv-lang-cuenta:(lingua):(pagina) | Un blocco monouso che evita che il sito ti reindirizzi in un ciclo continuo quando passa alla lingua salvata nel tuo account. | Strettamente necessario |
4.3 Chiavi scritte dai componenti di wallet
Il componente di wallet di thirdweb funziona all'interno delle nostre pagine e salva le proprie chiavi nell'archiviazione locale, affinché il tuo wallet resti collegato da una pagina all'altra: chiavi che iniziano con thirdweb (il wallet attivo, i wallet collegati, l'ultima catena usata e i dati dell'utente con sessione attiva nel wallet), walletToken, passkey-credential-id e a-, e chiavi che iniziano con tw.wc. Quando esci cancelliamo le chiavi che conservano l'autenticazione del tuo wallet (quelle che iniziano con thirdweb, walletToken e passkey-credential-id, e la chiave a- della nostra applicazione); le chiavi tw.wc., che ricordano solo preferenze di catena per WalletConnect, restano finché non le cancelli.
Se colleghi un wallet esterno tramite WalletConnect, il suo componente salva la sessione di connessione nel tuo browser (chiavi che iniziano con wc@2, in IndexedDB o, se non è disponibile, nell'archiviazione locale). Resta finché non scolleghi il wallet o non la cancelli; noi non la cancelliamo quando esci.
Se colleghi Coinbase Wallet, il suo componente salva le proprie chiavi nell'archiviazione locale (chiavi che iniziano con -CBWSDK: e -walletlink:); thirdweb salva inoltre i parametri di una connessione tramite WalletConnect in tw:connected-wallet-params. Restano finché non scolleghi il wallet o non le cancelli; noi non le cancelliamo quando esci.
Queste chiavi seguono le regole di thirdweb, di WalletConnect e di Coinbase Wallet, che possono cambiarne i nomi da una versione all'altra. Il loro trattamento dei dati è descritto nelle sezioni 5.1 e 5.7 dell'Informativa sulla privacy.
5. Terze parti e ciò che non controlliamo
5.1 Accedere con Google o GitHub
Quando scegli uno di essi, il tuo browser va sul loro sito per l'accesso. Lì impostano e leggono i propri cookie secondo le proprie informative; noi non li vediamo né li controlliamo. Al ritorno, sono nostri solo i cookie della sezione 3.1.
5.2 Wallet
Oltre alle chiavi della sezione 4.3, l'accesso al wallet di thirdweb può aprire un frame del dominio stesso di thirdweb, e WalletConnect può caricare un frame di verifica dal proprio dominio. Ciò che quei frame salvano resta sotto il loro dominio ed è regolato dalle loro informative. Un wallet esterno che installi nel tuo browser (un'estensione o un'app mobile) salva i propri dati, che noi non vediamo mai.
5.3 Fornitori di carta e di conversione
Se paghi con carta o bonifico, il fornitore che scegli all'interno del componente di pagamento si apre sul proprio dominio, in una nuova finestra o scheda. Lì imposta i propri cookie e può chiederti di verificare la tua identità , con il proprio contratto e le proprie informative. Noi non li controlliamo.
5.4 Immagini da altri server
Alcune immagini vengono caricate direttamente da altri server: gli avatar degli account creati con Google o GitHub e alcuni loghi all'interno del componente di pagamento. Quei server vedono l'indirizzo IP di chi carica la pagina. Non impostiamo nulla per loro e non controlliamo ciò che fanno.
5.5 Misurazione del pubblico e della velocitÃ
Le pagine caricano l'analisi del pubblico e la misurazione della velocità di Vercel (Vercel Analytics e Speed Insights) dal nostro stesso dominio. Non impostano cookie, non scrivono nulla nell'archiviazione del tuo browser e non usano alcun identificativo che resti nel tuo browser: contano le visite e misurano i tempi di caricamento senza salvare nulla sul tuo dispositivo per riconoscerti in seguito. La sezione 5.4 dell'Informativa sulla privacy le descrive.
5.6 Ciò che non usiamo
Non ci sono cookie pubblicitari, di profilazione né di tracciamento tra siti. Non usiamo Google Analytics né Tag Manager, né reti pubblicitarie, né pulsanti o plugin di social network, né strumenti di mappe di calore o di registrazione delle sessioni, né lettori video di terze parti, né captcha di terze parti, né font ospitati altrove.
6. Perché non c'è un banner dei cookie
6.1. Le norme sulla conservazione di informazioni sul tuo dispositivo (l'articolo 5, paragrafo 3, della Direttiva europea relativa alla vita privata e alle comunicazioni elettroniche e le leggi nazionali che la recepiscono) richiedono il tuo consenso prima che un sito conservi o legga qualcosa sul tuo dispositivo, salvo quando è strettamente necessario per fornire un servizio che hai espressamente richiesto, o solo per trasmettere una comunicazione.
6.2. Salvo il cookie di invito, di cui tratta la sezione 6.3, tutto ciò che è descritto nelle sezioni 3 e 4 viene impostato perché hai chiesto qualcosa che non funziona senza di esso (accedere, la verifica in due passaggi, aprire il tuo wallet, pagare, conservare il tuo carrello o la tua bozza, registrare il voto che hai dato), per proteggere il tuo account e i nostri moduli dagli abusi, o per ricordare qualcosa che hai scelto (lingua, tema, menu). Nulla di tutto ciò viene usato per pubblicità né per profilazione, né per seguirti su altri siti.
6.3. Il cookie di invito (sezione 3.4) viene impostato solo quando apri un link che contiene un invito, e il suo unico uso è applicare quell'invito se crei un account. Lo consideriamo parte dell'invito che hai scelto di seguire, non come tracciamento: non conserva alcun tuo identificativo e viene letto solo quando si crea un account.
6.4. La nostra misurazione del pubblico e della velocità non salva nulla nel tuo browser (sezione 5.5).
6.5. Se un giorno vorremo usare qualcosa che richieda il tuo consenso, te lo chiederemo prima di impostarlo, e prima ancora aggiorneremo questa informativa. L'unica cosa che oggi richiede il tuo consenso, le email delle campagne, viene chiesta separatamente e non ha nulla a che vedere con i cookie (consulta l'Informativa sulla privacy).
7. Come cancellarli o bloccarli, e che cosa succede se lo fai
7.1. Tutti i principali browser (Chrome, Edge, Firefox, Safari e le loro versioni mobili) ti consentono, dalle impostazioni sulla privacy, di solito in "cookie e dati dei siti" o "dati dei siti web", di cancellare solo i dati del nostro sito o quelli di tutti i siti, e di bloccare i cookie di un sito. Cancellare i dati di un sito rimuove contemporaneamente i suoi cookie e la sua archiviazione locale e di sessione. In una finestra privata, tutto si cancella alla chiusura della finestra. I passaggi esatti si trovano nelle pagine di assistenza del tuo browser.
7.2. Che cosa smette di funzionare se li cancelli o li blocchi:
- Sessione: la tua sessione viene chiusa. Se blocchi i cookie del nostro sito, non puoi accedere, acquistare, vendere né pubblicare; puoi invece sfogliare il catalogo e leggere il centro assistenza e la documentazione.
- Accesso con Google o GitHub e verifica in due passaggi: non possono essere completati finché quei cookie sono bloccati.
- Wallet: le chiavi di thirdweb vengono cancellate e dovrai riaprire il tuo wallet. Il tuo wallet e i tuoi fondi non dipendono dal tuo browser: la stessa email apre sempre lo stesso wallet.
- Lingua e tema: il sito torna a scegliere la lingua in base all'indirizzo che apri, alle impostazioni del tuo browser e, in mancanza, al paese della tua connessione, e il tema in base al tuo dispositivo. Con sessione attiva, continuano ad applicarsi la lingua e il tema salvati nel tuo account.
- Voto sugli articoli: il tuo voto anonimo non viene più riconosciuto e puoi votare di nuovo come nuovo visitatore.
- Invito: se cancelli il cookie di invito prima di creare il tuo account, l'invito non viene applicato.
- Carrello e bozze: il carrello è salvato nel tuo account e ricompare quando accedi; una bozza ricompare solo se hai usato salva ed esci.
- Un pagamento con carta o bonifico in corso: la pagina dimentica che era in attesa, e ciò non comporta alcun addebito. Se il denaro arriva, resta nel tuo wallet e puoi usarlo per pagare con il pulsante normale.
- Modulo di contatto: il limite giornaliero continua ad applicarsi in base alla tua email e alla tua connessione.
7.3. Cancellare tutto questo dal tuo browser non cancella ciò che conserviamo sui nostri server. Per questo, consulta i tuoi diritti nell'Informativa sulla privacy.
8. Modifiche a questa informativa
Aggiorniamo questa informativa ogni volta che aggiungiamo, rimuoviamo o modifichiamo un elemento, affinché corrisponda sempre a ciò che il sito imposta. La data dell'ultimo aggiornamento compare in cima a questa pagina. Se una modifica richiedesse il tuo consenso, te lo chiederemo prima di impostare qualsiasi cosa.
9. Contatti
Per qualsiasi domanda su questa informativa, scrivici tramite il modulo di contatto con la categoria protezione dei dati. Tale categoria non è soggetta al limite di un messaggio al giorno e ti comunichiamo l'esito via email.