- Cosa sono i cookie, come funzionano e le loro tipologie (di sessione, persistenti, di prima parte, di terze parti).
- Scopi: funzionalità, sicurezza, analisi, pubblicità e personalizzazione con esempi concreti.
- Normative in Spagna/UE: trasparenza, consenso stratificato ed esenzioni.
- Gestione pratica del browser e conseguenze della disattivazione o eliminazione dei cookie.
I cookie sono la colla silenziosa che permette al web di riconoscerti, ricordare le tue preferenze e mantenerti connesso senza chiederti il consenso a ogni clic. Non sono né una novità né un mistero: sono piccoli file che, se usati correttamente, semplificano la vita; se gestiti in modo errato, possono compromettere la tua privacy. Guida alla privacy digitale su Internet.
Se vi è mai capitato di imbattervi nella domanda "Accetti i cookie?" e avete avuto dei dubbi, qui troverete tutte le spiegazioni. Cosa sono i cookie, come funzionano, quali tipi esistono, quali sono essenziali, quali sono le normative in vigore in Spagna e nell'UE e come gestirli nel vostro browser senza compromettere la vostra esperienza online.
Un cookie è un piccolo file di testo che un sito web richiede di salvare nel tuo browser quando lo visiti. Al suo interno, può memorizzare identificatori e dati tecnici che consentono al sito web di riconoscere il tuo dispositivo nelle sessioni successive, visualizzare contenuti pertinenti o ricordare che hai già effettuato l'accesso.
Il server del sito web crea un identificativo univoco collegato al tuo browser. Nelle visite successive, il tuo browser restituisce questo identificativo e il sito web "sa" quale stato recuperare: la tua lingua, il tuo carrello, la tua sessione attiva o le tue impostazioni di pagina. Il server non "vede" la persona, ma piuttosto il browser che presenta quel cookie.
Importante: molti siti web affidabili non raccolgono dati personali a meno che non vengano forniti volontariamente dall'utente. Alcuni cookie vengono utilizzati per scopi statistici anonimi (ad esempio, per ricordare il tipo di browser utilizzato), mentre altri, combinati con i servizi pubblicitari, possono tracciare la tua attività se fornisci il tuo consenso.
Il termine "cookie" deriva dal gergo informatico . I cosiddetti "magic cookie" erano pacchetti di informazioni che viaggiavano avanti e indietro senza subire modifiche, utilizzati in ambito aziendale per l'identificazione sulle reti interne.
Nel 1994, Lou Montulli adattò l'idea al web, creando il cookie HTTP per ridurre il carico del server su un negozio online. Da allora, l'ecosistema web li ha utilizzati per sessioni, personalizzazione, analisi e pubblicità, tra gli altri scopi.
La stessa tecnologia che offre comodità può aprire le porte alla profilazione comportamentale se si dà il consenso a terze parti per scopi pubblicitari o di analisi; ecco perché la trasparenza e il controllo da parte dell'utente sono oggi fondamentali, una guida ai browser incentrati sulla privacy.
In base alla durata, si distinguono due gruppi principali : cookie di sessione e cookie persistenti. I cookie di sessione esistono solo durante la navigazione e scompaiono alla chiusura del browser. I cookie persistenti rimangono memorizzati fino alla data di scadenza o fino a quando non vengono eliminati dall'utente.
I cookie di sessione supportano la navigazione in tempo reale (ad esempio, mantengono lo stato del carrello o garantiscono il corretto funzionamento del pulsante "Indietro"). Non vengono scritti in modo permanente sul disco.
I cookie persistenti memorizzano le impostazioni per un periodo di tempo medio . Vengono utilizzati per l'autenticazione (evitando di dover effettuare il login ogni volta) e per tracciare accessi multipli al fine di ricordare le preferenze o analizzare l'utilizzo. La loro data di scadenza dovrebbe essere adeguata al loro scopo.
I cookie si classificano in base alla loro origine, distinguendo tra cookie di prima parte e cookie di terze parti . I cookie di prima parte vengono creati dal sito web che visiti e sono generalmente utilizzati per funzioni interne. I cookie di terze parti appartengono a fornitori esterni (pubblicità, analisi) e comportano maggiori requisiti in termini di privacy e consenso.
Esistono varianti particolari, come i cookie "zombie" , che possono essere ricreati dopo la cancellazione, associati a tecniche di memorizzazione avanzate (a volte chiamati supercookie) e difficili da rimuovere; non sono la norma e comportano seri rischi per la privacy se utilizzati a fini abusivi.
Categorie per scopo: funzionalità, sicurezza, analisi, pubblicità e personalizzazione
Oltre alla durata o all'origine, i cookie si distinguono per la loro finalità. Di seguito sono riportate le categorie più comuni ed esempi rappresentativi utilizzati dai principali servizi online.
Funzionalità (tecnica o necessaria)
Si tratta di cookie che attivano funzioni essenziali come ricordare la lingua, conservare il contenuto del carrello, mantenere la sessione o eseguire le attività richieste. Senza di essi, molti servizi non funzioneranno.
- Preferenze e sessione: Cookie come "NID" o "_Secure-ENID" memorizzano la lingua o il numero di risultati per pagina; il primo scade 6 mesi dopo l'ultimo utilizzo, il secondo 13 mesi dopo. Su YouTube, "VISITOR_INFO1_LIVE" (6 mesi) e "__Secure-YEC" (13 mesi) hanno scopi simili e aiutano a diagnosticare i problemi.
- Riproduzione e impostazioni: "PREF" su YouTube salva impostazioni come la riproduzione automatica e le dimensioni del lettore (scade dopo 8 mesi). "pm_sess" mantiene la sessione del browser per circa 30 minuti.
- Ottimizzazione del prodotto: «CGIC» migliora il completamento automatico della ricerca (6 mesi).
- Scelte sui cookie: «SOCS» memorizza la selezione delle preferenze sui cookie per 13 mesi.
Sicurezza
Vengono utilizzati per proteggerti dagli abusi : autenticano l'utente, prevengono l'usurpazione d'identità, contrastano frodi e spam e monitorano le interruzioni del servizio.
- Autenticazione: "SID" e "HSID" contengono registrazioni crittografate e firmate dell'ID account e dell'ultimo accesso, bloccando i tentativi di furto di moduli; durano due anni.
- Anti-frode e anti-spam: "pm_sess" (30 minuti) e "YSC" (durata della sessione) verificano che le richieste provengano effettivamente dall'utente. "AEC" (6 mesi) e "__Secure-YEC" (13 mesi) aiutano a rilevare interazioni non valide o fraudolente e a compensare equamente i creatori.
Analisi o misurazione
Ti permettono di capire come interagisci con siti e applicazioni, misurare il pubblico e le statistiche e migliorare contenuti e funzionalità.
- Google Analytics: Il cookie principale, "_ga", differenzia gli utenti e scade dopo 2 anni. Ogni "_ga" è univoco per proprietà, quindi non ti traccia su siti non correlati.
- Altre analisi utilizzate nei servizi: Nella Ricerca, "NID" e "_Secure-ENID"; su YouTube, "VISITOR_INFO1_LIVE" e "__Secure-YEC"; nelle app mobili, identificatori come Google Usage ID, per scopi analitici.
pubblicità
Vengono utilizzati per visualizzare, limitare la frequenza, misurare l'efficacia e personalizzare gli annunci in base alle tue impostazioni (ad esempio, su myadcenter.google.com o adssettings.google.com/partnerads).
- Sui servizi Google e sui siti di terze parti: "NID" viene utilizzato per mostrare annunci pubblicitari agli utenti non registrati (6 mesi). "IDE" e "id" vengono utilizzati per gli annunci su siti non Google; nello Spazio economico europeo, in Svizzera e nel Regno Unito, hanno una durata di 13 mesi e di 24 mesi altrove. Se disattivi la personalizzazione, "id" memorizza tale preferenza.
- Utenti con sessione: “DSID” identifica l’utente sui siti di terze parti per rispettare le impostazioni di personalizzazione (2 settimane).
- Supporto pubblicitario su siti di terze parti: «_gads» consente di visualizzare annunci pubblicitari (13 mesi) e «_gac_» di Analytics aiuta a misurare le campagne (90 giorni).
- Misurazione della conversione: "_gcl_" viene utilizzato principalmente per attribuire azioni dopo i clic sugli annunci (90 giorni); non viene utilizzato per la personalizzazione degli annunci.
Personalizzazione
Vengono visualizzati contenuti e funzionalità personalizzati in base ai tuoi interessi e alla tua attività, in base alle impostazioni che scegli negli strumenti per la privacy o sul tuo dispositivo.
- Raccomandazioni e completamento automatico: "VISITOR_INFO1_LIVE" può abilitare i consigli di YouTube in base a ciò che hai guardato o cercato; "NID" abilita il completamento automatico personalizzato nella Ricerca. In genere scadono sei mesi dopo l'ultimo utilizzo.
- Posizione precisa: UULE potrebbe inviare la posizione esatta dal tuo browser per ottenere risultati pertinenti; ciò dipende dalle impostazioni di posizione del tuo browser e può richiedere fino a 6 ore.
Anche se rifiuti la personalizzazione , i contenuti non personalizzati possono variare in base al contesto (posizione geografica generale, lingua, tipo di dispositivo o pagina che stai visitando).
Un cookie non è un virus, un cavallo di Troia o un worm , né apre finestre pop-up di propria iniziativa. Memorizza dati tecnici e preferenze, non numeri di carta di credito o fotografie, a meno che un servizio specifico non lo preveda esplicitamente e in modo trasparente.
Se li disattivi completamente , noterai degli effetti collaterali: non potrai accedere o l'applicazione si chiuderà quando esci, i negozi non salveranno il tuo carrello, non potrai personalizzare valuta o lingua, ci saranno meno statistiche di utilizzo e alcune funzionalità social non saranno più disponibili.
La chiave è l'equilibrio : meno cookie si abilitano, maggiore è la privacy; più ne si consentono, maggiore è la personalizzazione. Oggi è possibile affinare le proprie scelte per categoria (tecnici, preferenze, analisi, pubblicità) nei banner di consenso.
Quadro giuridico in Spagna e nell'Unione Europea
In Spagna, la LSSI-CE e la LOPDGDD coesistono con il Regolamento generale sulla protezione dei dati (GDPR) europeo. Inoltre, è in fase di elaborazione il Regolamento ePrivacy, che stabilirà norme specifiche in materia di comunicazioni e cookie.
L'Agenzia spagnola per la protezione dei dati (AEPD) ha pubblicato una guida sull'uso dei cookie con raccomandazioni per editori e terze parti. Trasparenza e consenso informato sono obblighi fondamentali.
Cookie esenti dal consenso
Sono esenti se il loro scopo è strettamente necessario e la loro scadenza è proporzionata. L'ex Gruppo di lavoro dell'articolo 29 (ora Comitato europeo per la protezione dei dati) considera esenti, tra gli altri, i seguenti:
- Input dell'utente (ad esempio, quando si compilano moduli essenziali).
- Autenticazione o identificazione dell'utente (sessione).
- Lettore multimediale.
- Bilanciamento del carico sul server.
- Personalizzazione dell'interfaccia (come la lingua o il design).
- Plugin di condivisione social, quando necessario per il servizio richiesto.
Se un cookie esente da autorizzazione persegue più scopi e alcuni di essi non sono necessari, tale parte potrebbe richiedere un consenso esplicito.
Informazioni minime e livelli
Dovrebbe essere spiegato chiaramente in un linguaggio semplice e accessibile in 1-2 clic (ad esempio, "informativa sui cookie"). Il primo livello dovrebbe includere: l'editore responsabile, le finalità dei cookie, se si tratta di cookie proprietari o di terze parti, i tipi di dati, il meccanismo per accettarli/rifiutarli e un link al secondo livello con i dettagli.
Il secondo livello illustrerà in dettaglio : definizione e funzione dei cookie, tipologie e finalità, chi li utilizza, come accettarli/rifiutarli/revocarli, se avvengono trasferimenti internazionali, l'esistenza di profili automatizzati e i periodi di conservazione per ciascuna finalità.
Consenso valido e a chi è rivolto
Il consenso deve essere libero, specifico e informato , ottenuto esplicitamente (tramite pulsanti "Accetta" e impostazioni dettagliate) o attraverso un'azione inequivocabile successiva all'informazione. L'inattività non costituisce accettazione.
All'utente/consumatore deve essere offerta una reale possibilità di rifiutare senza che ciò impedisca la navigazione, fatta eccezione per le funzioni essenziali. Se il rifiuto limita l'accesso a un servizio, ciò deve essere comunicato e, ove possibile, deve essere offerta un'alternativa.
Modalità per ottenere il consenso
Può essere raccolto durante la registrazione, durante la personalizzazione del sito web, tramite piattaforme di gestione (CMP), prima di utilizzare un servizio specifico, con il sistema di layering o, con alcune limitazioni, tramite le impostazioni del browser.
Responsabilità e dovere di informazione
Sia l'editore che le terze parti coinvolte sono responsabili. L'editore deve fornire informazioni chiare e link funzionanti alle terze parti. Ciascuna parte è responsabile delle proprie attività di trattamento dei dati.
Buone pratiche : indicare come gestire i cookie in ciascun browser e fare riferimento a strumenti di terze parti per il blocco/la gestione (ad esempio, Cookiebot.com, Cookieserve.com, Webcookies.org) che aiutano con le verifiche e la conformità.
Gestire i cookie è più facile di quanto sembri . Dalle impostazioni sulla privacy del tuo browser, puoi consentire, bloccare o eliminare i cookie per singolo sito o tutti insieme. Se li blocchi completamente, alcuni siti web potrebbero perdere alcune funzionalità.
In Chrome : Apri Impostazioni, Privacy e sicurezza, Impostazioni sito, Cookie e dati dei siti. Qui puoi visualizzare "Tutti i cookie e i dati dei siti", cercarli per dominio ed eliminarli. Puoi anche configurare il blocco/l'autorizzazione per ogni singolo sito.
In Microsoft Edge/Internet Explorer : vai su Impostazioni o Opzioni Internet, seleziona Privacy e regola il livello o gestisci le autorizzazioni per sito.
In Firefox : apri Opzioni/Preferenze, Privacy e sicurezza, Cronologia e scegli "Utilizza impostazioni personalizzate per la cronologia" per consentire o negare i cookie e gestire le eccezioni.
In Safari (macOS e iOS) : Preferenze/Impostazioni, Privacy e regola il blocco dei cookie e dei dati. Su iOS, Impostazioni > Safari > Privacy e sicurezza per bloccare o cancellare.
Su Android (browser o Chrome) : Menu > Impostazioni > Privacy e sicurezza; abilita/disabilita i cookie e cancella i dati di navigazione. Su Windows Phone (Internet Explorer): Altro > Impostazioni > Consenti cookie.
Cookie, personalizzazione e pubblicità: tutto quello che devi sapere
I cookie tecnici o necessari non possono solitamente essere disabilitati a livello di consenso perché supportano le funzioni di base del sito web (flusso di dati, sicurezza, completamento dell'acquisto, condivisione dei contenuti).
Le impostazioni delle preferenze salvano la lingua, la regione o la modalità scura . Disabilitandole, il sito web dovrà essere riconfigurato ogni volta che lo visiti.
Gli strumenti di analisi offrono metriche aggregate su cosa viene utilizzato e dove si riscontrano problemi; utili per migliorare il sito web, ma superflui se la privacy è una priorità.
I siti web di pubblicità e marketing creano profili basati sulla tua attività di navigazione per mostrarti annunci mirati. Puoi disattivarli nelle impostazioni dei cookie del sito web e rivedere le opzioni di personalizzazione in dashboard come myadcenter.google.com.
Gli identificatori pubblicitari per dispositivi mobili (come quelli di Android) possono essere utilizzati a fini di misurazione; è possibile reimpostarli o limitarne l'utilizzo dal proprio dispositivo.
Non esiste una risposta univoca . Se dai importanza alla comodità (rimanere connesso, conservare il carrello, utilizzare la lingua corretta), avrai bisogno di impostazioni tecniche e probabilmente anche di alcune impostazioni delle preferenze. Se invece la tua priorità è la massima privacy, limita la pubblicità e l'analisi dei dati e controlla regolarmente la cancellazione dei dati, avrai bisogno di impostazioni più specifiche.
Consiglio pratico : accetta solo ciò che è necessario quando accedi a un sito web, regola il resto nelle "Impostazioni" e controlla periodicamente il pannello della privacy del tuo browser.
Domande rapide e scenari comuni
Posso essere tracciato senza il mio consenso? Nell'UE, la regola generale richiede il consenso per finalità non essenziali (analisi, pubblicità). Eccezioni: cookie strettamente necessari. Ciononostante, la tua navigazione potrebbe essere influenzata da fattori contestuali (posizione generale, lingua, dispositivo).
Cosa succede se elimino tutti i cookie? Dovrai effettuare nuovamente l'accesso, riconfigurare le tue preferenze e riselezionare le opzioni di consenso. Guadagnerai in privacy, ma perderai in comodità.
Posso navigare senza cookie? Tecnicamente sì, ma molti siti web non funzioneranno come previsto. Puoi scegliere di bloccare i cookie di terze parti, consentire solo i cookie tecnici ed eliminare frequentemente gli altri.
Strumenti e buone pratiche per la privacy
Se sei un editore e utilizzi servizi come Cookiebot.com, Cookieserve.com o Webcookies.org, analizza i cookie del tuo sito per scoprire quali cookie vengono installati e se rispetti la normativa vigente.
Come utente, combina la pulizia regolare dei cookie con la revisione della personalizzazione degli annunci e, se necessario, valuta l'utilizzo di una VPN per separare il tuo IP pubblico dalla tua navigazione (tieni presente che questo non disabilita i cookie, ma aggiunge un ulteriore livello di privacy online).
Comprendere i cookie significa acquisire il controllo sulla propria esperienza online: identificare quando sono essenziali, decidere quando condividere i dati per migliorare i servizi e agire con consapevolezza su ogni banner di consenso che compare.
