Cookie Policy

1. Cookie e strumenti

• cookie Better Auth: better-auth.session_token (o variante __Secure- in condizioni sicure), necessari per accesso, logout e funzioni personali; non pubblicità o profilazione;
• cookie transitori Better Auth come state o oauth_state possono essere usati durante OAuth/magic link; durata e attivazione dipendono dal flusso;
• reality-error-locale: cookie first-party per la lingua scelta, durata un anno, SameSite=Lax;
• sessionStorage: intenzione temporanea durante l’accesso, solo nel browser corrente; non cookie né identificatore persistente;
• analytics first-party: eventi aggregabili, senza cookie analytics, localStorage identificativo, fingerprint, IP o user-agent persistiti.

2. Perché non c’è un banner

Non risultano cookie di profilazione, advertising, social SDK o analytics di terze parti. Gli analytics proprietari producono solo statistiche aggregate: eventi aggregati per ora, non collegati a account/dispositivi e senza identificatori personali conservati. Sono quindi trattati come strumenti tecnici o assimilati ai tecnici, con informativa ma senza consenso preventivo, secondo i criteri del Garante.

Se viene aggiunto uno strumento non necessario, deve essere bloccato fino a consenso valido e aggiornamento di questa pagina.

3. Durata e gestione

Better Auth 1.7.5 usa una durata predefinita della sessione di 7 giorni quando non viene configurato un override; il repository non imposta esplicitamente un override e il valore effettivo deve essere verificato con Set-Cookie in Production. Il cookie lingua dura 12 mesi. Puoi cancellare i cookie dal browser; cancellare quello di sessione termina l’accesso sul dispositivo.

4. Terze parti

Link a fonti e provider Google, Apple o email possono trattare dati quando li raggiungi o scegli. I media con URL esterni possono invece essere richiesti automaticamente dal browser quando una Story li visualizza o riproduce. Reality Error non controlla i cookie o i log dei relativi domini; domini media effettivi e trasferimenti devono essere verificati prima del lancio.

5. Contatti

Domande cookie: privacy@realityerror.media (alias da attivare prima del lancio pubblico). Titolare: Angelini Sebastiano. Sede: [DA COMPLETARE].