Cookie policy
Al primo accesso lavorano gli strumenti tecnici necessari al funzionamento del sito, insieme al tag di misurazione di Google Ads, che parte in stato negato e non scrive nulla sul tuo dispositivo. Analytics e Marketing sono disattivati per impostazione predefinita e si attivano soltanto in base alla tua scelta.
Tre categorie, due scelte facoltative
Gli strumenti tecnici ricordano il carrello, la scelta privacy e la comparsa del pop-up ufficiale Herbalife. Comprendono anche il conteggio aggregato delle visite di questo sito: pagine viste, navigazione multipagina, tempo visibile, scorrimento e ritorni entro 30 giorni. Sono necessari per erogare le funzioni richieste o per l’ottimizzazione del sito e non possono essere disattivati dal pannello.
La categoria Analytics comprende soltanto Umami, la statistica di dettaglio di un fornitore esterno, che senza il tuo consenso non viene caricato affatto. La categoria Marketing governa cosa può memorizzare Google Ads sul tuo dispositivo: i cookie pubblicitari e l’identificativo del clic. Puoi attivare una sola categoria, entrambe o nessuna.
Il conteggio interno del sito
Questo conteggio è sempre attivo. Registra come dato storico soltanto somme giornaliere: quante visite, quante pagine, quante hanno aperto una seconda pagina, superato quindici secondi di lettura o metà pagina di scorrimento. Non esiste alcuna riga per persona o per visita, e non vengono conservati indirizzo IP, user agent, indirizzo della pagina o parametri di ricerca. Nessuno di questi dati esce da questo sito.
Serve al titolare per capire quali pagine funzionano e dove le persone si fermano. Il Garante consente di trattare come tecnici gli strumenti statistici usati a fini di ottimizzazione del sito direttamente dal titolare, quando le informazioni sono raccolte in forma aggregata: FAQ sui cookie, risposta 4. Per questo non è subordinato al consenso, come non lo è quello che Google Ads fa senza memorizzare niente. Umami resta invece subordinato alla tua scelta per intero.
Per evitare che un tentativo ripetuto o due schede aperte insieme contino due volte lo stesso segnale, ogni visita riceve un codice casuale valido soltanto fino alla visita successiva: il server non lo salva, ma conserva temporaneamente il solo hash SHA-256 del codice insieme al tipo di segnale. Questi hash sono usati per non più di 7 giorni e quelli scaduti vengono eliminati durante le scritture successive; non contengono indirizzo della pagina, parametri, IP, user agent o identificativo del clic, e non collegano visite diverse.
La memoria dei ritorni nel browser dura al massimo 30 giorni dall’ultima visita e serve solo a distinguere, nelle somme del giorno, una prima visita da un ritorno. Puoi eliminarla in qualsiasi momento cancellando i dati del sito dalle impostazioni del browser.
Umami: statistica di dettaglio, solo con Analytics attivo
Umami parte soltanto se attivi Analytics. Non usa cookie, ma genera un hash tecnico della sessione dai dati della richiesta, tra cui indirizzo IP, user agent e identificativo del sito. Può mostrare le pagine e gli eventi della singola sessione. Per questo non viene considerato automaticamente tecnico solo perché è cookieless. Il tracker esclude query string e frammenti; il sito non assegna un Distinct ID, non usa funzioni di identificazione e non invia a Umami la memoria locale dei ritorni o i segnali passivi di attenzione e scorrimento.
Umami misura le pagine viste e le azioni commerciali che compi, come una ricerca, l’apertura di un prodotto, l’aggiunta al carrello, l’inizio del checkout o una richiesta di contatto. Gli eventi possono includere il termine cercato, l’identificativo del prodotto, quantità, valore e punto del sito da cui parte l’azione, ma non il contenuto dei moduli o i tuoi recapiti.
Google Ads e la tua scelta
Il tag Google Ads è presente su ogni pagina e parte in stato negato. In questo stato non scrive nulla sul tuo dispositivo: nessun cookie pubblicitario, nessun identificatore, nessuna memoria che ti riguardi. Trasmette a Google la sola misura della pagina vista o dell’azione compiuta, senza cookie, insieme all’indirizzo IP che ogni collegamento a un server porta con sé. Serve a sapere quante persone arrivano da un annuncio, non chi sono.
Attivando Marketing i segnali passano a consentito. Da quel momento Google può usare cookie o altri identificatori secondo la propria informativa, e l’identificativo del clic pubblicitario (gclid, gbraid o wbraid) resta nel browser per un massimo di 90 giorni, dove può essere associato a un ordine per misurare quali campagne producono vendite. Finché non lo attivi, quell’identificativo resta fuori dal browser e fuori dai tuoi ordini. Revocando il consenso i segnali tornano negati.
Il meccanismo si chiama Consent Mode ed è quello che Google mette a disposizione per l’Europa. La distinzione che lo regge è la stessa che governa tutta questa pagina: la disciplina sui cookie riguarda ciò che viene memorizzato sul tuo dispositivo, e in stato negato non viene memorizzato niente.
Come scegli e come cambi idea
Alla prima visita il banner offre Accetta tutti, Rifiuta tutti e Personalizza, tutti e tre raggiungibili con un solo tocco e senza scorrere. Accetta tutti ha il fondo pieno, gli altri due il solo contorno: è una scelta grafica del titolare, non una differenza di funzione. La chiusura con la X equivale a rifiutare le categorie facoltative. Nessuna opzione è preselezionata.
La scelta resta nel cookie hs-consent per 6 mesi. Puoi riaprire in qualsiasi momento lo stesso pannello dal collegamento Preferenze privacy nel footer: la nuova scelta viene applicata al ricaricamento della pagina. La revoca blocca le raccolte e gli utilizzi facoltativi successivi. Puoi inoltre eliminare subito i dati già presenti cancellando i dati del sito dalle impostazioni del browser.
Cosa viene salvato nel tuo browser
| Nome | Dove | Categoria | Quando | Durata | A cosa serve |
|---|---|---|---|---|---|
| wc_popup_herba | cookie | Tecnico | Sempre | Sessione | Ricorda che il pop-up Herbalife è già comparso durante questa visita |
| hs-consent | cookie | Tecnico | Dopo la scelta | 6 mesi | Conserva separatamente le preferenze per Analytics e Marketing |
| hs-cart-v1 | storage locale | Tecnico | Quando usi il carrello | Fino allo svuotamento del carrello | Tiene i prodotti nel carrello tra una visita e l'altra |
| hs-click | storage locale | Marketing | Solo con Marketing attivo | 90 giorni | Se arrivi da un annuncio, conserva l’identificativo del clic per attribuire a quella campagna un eventuale ordine |
| hs-returning-v1 | storage locale | Tecnico | Dopo un ordine confermato | Fino alla pulizia del browser | Ricorda che da questo browser hai già ordinato, per mostrarti il confronto con il profilo Cliente Privilegiato. Contiene solo un segno di spunta |
| hs-visit | storage di sessione | Tecnico | Sempre | Sessione | Segna che questa visita è già stata contata: il sito tiene un conteggio aggregato delle visite per giorno, senza raccogliere nulla che ti riguardi |
| hs-page-bootstrap-v1 | storage di sessione | Tecnico | Sempre | Sessione | Segna che la prima pagina è già stata contata durante il caricamento, per evitare che venga contata di nuovo quando la pagina diventa interattiva |
| hs-visitor-v1 | storage locale | Tecnico | Sempre | Validità massima 30 giorni dall’ultima visita; poi viene ignorato e sostituito al ritorno, oppure eliminato pulendo il browser | Conserva le date della prima e dell’ultima visita, un conteggio, la categoria della prima provenienza e un codice casuale valido solo per la visita corrente. Il codice cambia alla visita successiva e non identifica la persona |
| hs-visitor-session-v1 | storage di sessione | Tecnico | Sempre | Sessione | Conserva inizio, ultima attività e codice casuale della visita corrente, così reload e navigazione non vengono scambiati per ritorni e una scheda ripristinata dopo 30 minuti di inattività scade |
| hs-engagement-v1 | storage locale | Tecnico | Sempre | Visita corrente; viene ignorato e sostituito alla visita successiva, oppure eliminato pulendo il browser | Conserva tempo attivo, soglie di scorrimento, pagine pubbliche distinte e segnali già contati durante la visita, senza query o identificatori |
| hs-purchase-tracked | storage di sessione | Tecnico | Sempre | Sessione | Evita che un ordine venga contato due volte nelle statistiche se ricarichi la pagina di conferma |
Lo storage locale non viaggia a ogni richiesta, ma resta comunque uno strumento che legge o scrive informazioni sul dispositivo. Per questo le voci Analytics e Marketing seguono le relative preferenze anche se non sono cookie. Un record scaduto può restare fisicamente nel browser finché non torni sul sito, quando viene ignorato, oppure finché non cancelli i dati del sito dalle impostazioni.
Criterio applicato
Il Garante chiarisce che gli analytics non sono tecnici per natura: possono esservi assimilati soltanto a condizioni precise di aggregazione e minimizzazione. Le regole riguardano cookie e altri strumenti di tracciamento, incluso lo storage del browser. Questo sito applica quella distinzione punto per punto: il conteggio aggregato proprio, che soddisfa quelle condizioni, è trattato come tecnico; Umami, che è di un fornitore esterno e ricostruisce la singola sessione, resta subordinato al consenso. Google Ads è pubblicitario, e il consenso governa esattamente ciò che la norma governa, cioè quello che finisce sul tuo dispositivo: cookie e identificativo del clic arrivano solo se lo attivi. Consulta la FAQ ufficiale del Garante e le Linee guida 2/2023 dell’EDPB.