Cookie e memoria del browser

Cookie e altre memorie del browser

Versione 2026-10-23 — inventario del codice locale, da confrontare con il dominio e i servizi effettivamente attivi prima del lancio.

Gestore e finalità

Il gestore e i contatti sono quelli dell’informativa in /informativa: [DA COMPLETARE: identità del gestore]; contatto privacy: assistenza@orbitapmi.it. Un cookie è un piccolo dato restituito dal browser al sito. Local storage, session storage e IndexedDB conservano dati sul dispositivo con modalità diverse, ma richiedono ugualmente una valutazione della necessità e della finalità.

Nel codice esaminato non sono inseriti analytics di marketing, pixel pubblicitari o fingerprinting. Sono utilizzati strumenti tecnici per i servizi richiesti. Per questi non chiediamo un consenso pubblicitario e non mostriamo un banner “accetta tutto”. Prima di introdurre strumenti non necessari occorre aggiornare inventario e informativa, bloccarli prima del consenso e offrire rifiuto e revoca semplici quanto l’accettazione, senza caselle preselezionate o consenso ricavato dalla navigazione.

Inventario tecnico

• __Host-pmi-calendar: collega il browser al collegamento OAuth Google Calendar; cookie del dominio del servizio, durata massima 600 secondi, cancellato al callback; HttpOnly, Secure e SameSite=Lax in cloud. • __Host-pmi-import e __Host-pmi-import-microsoft: proteggono l’autorizzazione delle importazioni Google/Microsoft Calendar; stessa durata di 600 secondi e protezioni. • __Host-pmi-mail-google e __Host-pmi-mail-microsoft: proteggono il collegamento delle caselle; stessa durata di 600 secondi e protezioni. Le versioni locali pmi-…-local servono solo allo sviluppo su localhost. • orbita_patient: sessione dell’area paziente, valore casuale opaco; percorso /api/patient-account, durata massima 12 ore, HttpOnly, SameSite=Strict e Secure fuori dalla demo. Il server applica inoltre un’inattività massima di 30 minuti e controlla revoche e permessi. L’uscita elimina cookie e sessione server. • Firebase Authentication: stato dell’account e token tecnici in memoria/session storage o local storage secondo la scelta di persistenza e il comportamento dell’SDK. Le chiavi sono generate dall’SDK e dipendono da progetto e account; non sono cookie di marketing. Senza “Rimani connesso” la persistenza richiesta è della sessione della scheda. Con scelta esplicita è locale; il servizio impone un massimo di 30 giorni dall’accesso con credenziali, senza estenderlo al semplice rinnovo del token. Esci rimuove lo stato di autenticazione; una scadenza mentre il browser è chiuso viene verificata alla riapertura. • pmi-flow-sector: session storage; ricorda il settore selezionato durante il percorso di ingresso, fino alla fine della sessione della scheda. • pmi-flow:verification-pause:<progetto>: local storage; memorizza il termine dell’attesa per il reinvio della verifica email. L’effetto è limitato all’attesa indicata, normalmente 60 secondi o 15 minuti dopo un blocco; il valore può rimanere fisicamente nel browser fino a cancellazione o sovrascrittura. • pmi_guide_hide_<studio>, pmi_setup_step_<studio> e chiavi della guida del servizio per account e contesto: local storage; stato di apertura della guida, passo della configurazione e avanzamento dell’aiuto richiesto dall’utente, senza contenuti di cartelle cliniche. Restano fino a cancellazione del browser o sovrascrittura; uscire dall’account non elimina automaticamente queste preferenze. Usare un dispositivo personale e cancellare i dati del sito sui dispositivi condivisi.

Servizi esterni e anti-bot

La prenotazione pubblica può caricare Cloudflare Turnstile solo sul relativo percorso quando configurato; tratta segnali tecnici per contrastare richieste automatizzate. Occorre verificare configurazione, informazioni del fornitore ed eventuali cookie tecnici ulteriori sul dominio effettivo. Firebase riceve richieste tecniche di autenticazione quando il servizio è usato. Le pagine esterne di autorizzazione Google/Microsoft e di pagamento Stripe applicano le proprie informative e i propri strumenti; non sono caricate come tracker pubblicitari nella landing. Non si estende questa dichiarazione a cookie inseriti da proxy o servizi non verificati.

Gestione delle memorie

Puoi usare Esci per terminare le sessioni e le impostazioni del browser per eliminare cookie e dati del sito o bloccarli. Il blocco degli strumenti necessari può impedire accesso, collegamenti e area paziente. La cancellazione di un cookie sul dispositivo non equivale alla cancellazione dei dati conservati dallo studio o alla disdetta dell’abbonamento. Per diritti, destinatari e trasferimenti consulta /informativa.