Cookie Policy
Quali cookie e memorie del browser usa questo sito, a cosa servono e come gestirli.
Ultimo aggiornamento: settembre 2026
Cosa sono
I cookie sono piccoli file di testo che il sito salva sul tuo dispositivo; le memorie locali (local storage) sono spazi analoghi gestiti dal browser. Servono a far funzionare il sito, a ricordare le tue scelte e, quando attivati, a misurarne l'uso.
Cookie tecnici (non richiedono consenso)
Sono indispensabili per il funzionamento del sito e vengono impostati da noi. Senza di essi non è possibile accedere all'area personale né completare un acquisto.
| Nome | Scopo | Durata |
|---|---|---|
| authjs.session-token / __Secure-authjs.session-token | Mantiene la sessione di accesso (area personale, checkout come cliente registrato). | 30 giorni, rinnovato a ogni accesso |
| authjs.csrf-token, authjs.callback-url | Protezione dei moduli di accesso da richieste contraffatte e ritorno alla pagina corretta dopo il login. | Sessione |
| channel | Ricorda se stai navigando il listino privati o quello aziende (B2B). | 1 anno |
| __Secure-impersonator | Solo per il personale autorizzato: consente di vedere il sito come un cliente per assistenza, con traccia dell’operatore. | Fino alla chiusura della sessione di assistenza |
Memorie locali del browser
Non sono cookie: restano sul tuo dispositivo finché non le cancelli dalle impostazioni del browser. Non vengono inviate al server, con una sola eccezione dichiarata: la memoria della provenienza, che viene allegata all'ordine nel momento in cui lo concludi.
- italiaspezie-wishlist — Prodotti salvati nella lista dei desideri prima di accedere.
- italiaspezie-catalog-view — Preferenza di visualizzazione del catalogo (griglia o elenco).
- Carrello — Contenuto del carrello in corso, finché non concludi o svuoti l’ordine.
- italiaspezie-provenienza — Da dove è iniziata la tua visita (motore di ricerca, campagna, sito di provenienza, pagina di ingresso) per 30 giorni. Viene inviata al server solo insieme a un ordine, per sapere da quale ricerca o campagna è nato; se è attivo un codice di benvenuto per chi arriva da annunci o campagne, serve anche a mostrarlo nelle pagine successive alla prima. Il codice del clic pubblicitario è conservato solo se hai acconsentito al marketing; senza consenso ai cookie statistici questa memoria non viene scritta, salvo diversa scelta dichiarata in questa pagina.
Strumenti di terzi
- Gestori dei pagamenti (carte e wallet, PayPal, Klarna, Amazon Pay): i loro componenti vengono caricati solo nelle pagine di pagamento e possono impostare cookie propri necessari alla sicurezza della transazione e alla prevenzione delle frodi, secondo le rispettive informative.
- Protezione anti-bot (Cloudflare Turnstile): usata su alcuni moduli pubblici (es. avviso di disponibilità) per distinguere persone e programmi automatici; può impostare un cookie tecnico di breve durata.
- Rete di distribuzione dei contenuti (Cloudflare): serve immagini e pagine in modo sicuro e può impostare cookie tecnici di sicurezza.
Si tratta in tutti i casi di cookie tecnici o di sicurezza, non di profilazione.
Statistiche e marketing
Le statistiche sull'uso del sito (pagine più viste, ricerche, prodotti di tendenza) sono raccolte dai nostri sistemi, senza cookie di terzi e senza costruire profili pubblicitari. Alcune di esse restano collegate alla singola visita o al singolo ordine — per esempio il contenuto di un carrello abbandonato o il canale da cui è nato un acquisto: quali dati, per quanto tempo e con quale base giuridica è descritto nella Privacy Policy.
Con il tuo consenso usiamo inoltre strumenti di Google, caricati tramite Google Tag Manager:
- Google Analytics 4 (categoria «statistiche»): misura le pagine viste e il percorso di acquisto, e ci consente di risalire, per numero d'ordine, alla campagna o al canale che ha originato l'acquisto. Cookie principali: _ga, _ga_*, durata fino a 2 anni.
- Google Ads (categoria «marketing»): misura i risultati delle campagne pubblicitarie e consente annunci più pertinenti. Cookie principali: _gcl_*, durata fino a 90 giorni.
- Meta Pixel (categoria «marketing»): misura i risultati delle campagne su Facebook e Instagram. Cookie principali: _fbp, durata 90 giorni.
- TikTok Pixel (categoria «marketing»): misura i risultati delle campagne su TikTok e consente annunci più pertinenti. Cookie principali: _ttp, ttwid, durata fino a 13 mesi. I dati sono trasmessi anche fuori dall'Unione europea, al gruppo che gestisce TikTok.
- Pixel di OpenAI (categoria «marketing»): misura i risultati degli annunci mostrati dentro ChatGPT. Può impostare cookie propri per riconoscere il browser fra una visita e l'altra, secondo l'informativa di OpenAI.
- Hotjar (categoria «statistiche»): registra come le pagine vengono usate — dove si scorre, su cosa si clicca, il percorso della visita — per individuare i punti in cui il sito è poco chiaro. Non usiamo queste registrazioni per identificarti né per profilarti a fini pubblicitari. Cookie principali: _hj*, durata fino a 1 anno.
Come funziona prima della tua scelta.Il contenitore tecnico di Google (Tag Manager) viene caricato fin dall'apertura della pagina, ma parte con tutte le categorie negate: finché non scegli — e per sempre, se rifiuti — nessun cookie di analisi o di pubblicità viene impostato sul tuo dispositivo e nessun identificatore che ti riguarda viene trasmesso. In quello stato a Google arriva solo un segnale privo di dati identificativi, che gli serve per stimare in forma aggregata e anonima quante visite e quanti acquisti avvengono: sono numeri complessivi, dai quali non è possibile risalire a te né ricostruire il tuo comportamento. Disattiviamo inoltre la raccolta dei dati pubblicitari (ads_data_redaction) finché il consenso non viene concesso.
Se revochi il consenso — anche di una sola categoria — rimuoviamo dal tuo dispositivo i cookie degli strumenti di quella categoria elencati qui sopra. I cookie eventualmente impostati da un terzo su un proprio dominio non sono raggiungibili dal nostro sito: quelli si cancellano dalle impostazioni del browser, come spiegato in fondo a questa pagina.
Se acconsenti alla categoria «marketing», al momento dell'acquisto comunichiamo a Meta la vendita anche dai nostri server, oltre che dal browser, trasmettendo l'impronta crittografica(SHA-256) dei tuoi dati di contatto e di spedizione. Serve ad attribuire l'acquisto alla campagna corretta quando il browser non riesce a farlo. I dati in chiaro non lasciano mai i nostri sistemi: trasmettiamo solo l'impronta. L'impronta però resta un dato personale e non ti rende anonimo: è calcolata sempre allo stesso modo, e serve proprio perché Meta possa confrontarla con quella del proprio utente e riconoscerti. Senza il tuo consenso al marketing questo invio non avviene.
Se acconsenti alla categoria «marketing», al momento dell'acquisto comunichiamo a TikTok la vendita anche dai nostri server, oltre che dal browser, trasmettendo l'impronta crittografica(SHA-256) del tuo indirizzo email e del numero di telefono, insieme all'importo e agli articoli acquistati. Serve ad attribuire l'acquisto alla campagna corretta quando il browser non riesce a farlo. Non trasmettiamo il tuo indirizzo IP né i dati del tuo dispositivo. Anche qui l'impronta resta un dato personale e non ti rende anonimo: serve a TikTok per riconoscere il proprio utente. Questi dati sono trasmessi fuori dall'Unione europea. Senza il tuo consenso al marketing questo invio non avviene.
Se acconsenti alla categoria «marketing», al momento dell'acquisto trasmettiamo a Google l'impronta crittografica(SHA-256) del tuo indirizzo email e del numero di telefono, per attribuire l'acquisto alla campagna corretta. Il dato in chiaro non lascia mai i nostri sistemi: trasmettiamo solo l'impronta. Anche qui l'impronta resta un dato personale e non ti rende anonimo — serve a Google per riconoscere il proprio utente.
Categoria «Pubblici su Google»(separata dal marketing, non pre-selezionata). Dal momento in cui questa funzione sarà attiva, e solo sulla base dei consensi raccolti dal 9 settembre 2026 in poi, se la accetti e sei nostro cliente o membro di ItaliaSpezie Club comunicheremo a Google l'impronta crittografica (SHA-256) del tuo indirizzo email perché Google possa riconoscerti come nostro cliente negli annunci (elenchi «Customer Match») e mostrarti i vantaggi del Club accanto ai nostri prodotti su Google Shopping. Non comunicheremo nome, acquisti o saldo punti. Ci impegniamo a rimuovere la tua impronta dagli elenchi entro 30 giornidalla revoca o dall'opposizione, e comunque entro 540 giorni dal caricamento, con verifiche periodiche dei nostri sistemi. Puoi opporti anche scrivendoci dalla pagina Contatti: registriamo il rifiuto sul tuo indirizzo email, non sul browser, quindi vale su ogni dispositivo e anche se cancelli i cookie. Non è un cookie: è una comunicazione dai nostri sistemi. Senza questo consenso la tua email non entra in nessun elenco di pubblico; la misurazione delle campagne (compresa l'impronta trasmessa per attribuire un acquisto, descritta sopra) resta regolata dalla categoria «marketing».
Puoi cambiare idea in qualsiasi momento: .
Come gestire i cookie
Puoi cancellare o bloccare i cookie dalle impostazioni del tuo browser, nella sezione dedicata alla privacy o ai «dati dei siti». Bloccando i cookie tecnici alcune funzioni — accesso, carrello, checkout — smettono di funzionare. Dalla stessa sezione puoi cancellare anche le memorie locali.
Contatti
Per informazioni sull'uso dei cookie scrivi a [email protected]. Per il trattamento dei dati personali consulta la Privacy Policy.