Cookie

01Sul sito di vendita non c'è nessun cookie, e per questo non c'è nessun banner

Il sito patente-nautica-aggiornata.it non imposta cookie, non scrive niente nella memoria locale del browser e non chiama nessun dominio diverso dal proprio. Non c'è un banner di consenso perché non c'è niente per cui chiedere il consenso, non perché ce ne siamo dimenticati.

Lo diciamo in modo verificabile e non come formula di stile. La risposta del server è stata letta in produzione e non contiene nessuna intestazione che imposti cookie. Nelle pagine non c'è analytics, non c'è nessun pixel di tracciamento, non c'è nessun contenuto incorporato da altri siti e non c'è nessun modulo da compilare. Anche i caratteri tipografici arrivano dal nostro dominio, perché vengono scaricati una volta sola quando il sito viene costruito e poi serviti insieme al resto delle pagine.

Nel testo delle pagine ci sono collegamenti a mit.gov.it, il sito del Ministero delle infrastrutture e dei trasporti. Sono normali collegamenti. Il browser non contatta quel dominio se non ci clicchi sopra, e se ci clicchi sei ormai su un altro sito, con le sue regole.

02Due superfici diverse, e questa pagina le tiene separate

Patente nautica aggiornata vive su due superfici che si comportano in modo opposto, e confonderle renderebbe falsa metà di quello che stai per leggere. La prima è il sito di vendita, all'indirizzo patente-nautica-aggiornata.it, fatto di pagine che spiegano il prodotto e non chiedono niente a chi legge. La seconda è l'applicazione, dove si studia, si fanno le simulazioni d'esame e si tengono i progressi, e dove esiste un account.

Il piano gratuito sta nell'applicazione e non sul sito di vendita. Si può usare senza registrarsi, e dà il venti per cento dei quesiti di ogni argomento, una simulazione d'esame completa al giorno e sette giorni di cronologia dei progressi. Chi lo usa senza account si trova comunque dentro l'applicazione, quindi per lui valgono i cookie descritti più avanti e non l'assenza totale descritta qui sopra.

L'applicazione oggi risponde all'indirizzo patente-nautica-app-v2.vercel.app. È un indirizzo tecnico e cambierà quando il prodotto avrà il suo indirizzo definitivo. Quando cambierà, questa pagina e le altre tre verranno aggiornate con il nuovo indirizzo.

C'è poi un terzo sito, 77os.it, che è il sito della società e non parla di questo prodotto. Ha una propria informativa sui cookie, ed è quella che vale per chi lo visita. Questa pagina non lo riguarda.

03Che cos'è un cookie, per chi non lo sa

Un cookie è un piccolo file di testo che un sito chiede al browser di conservare e di rimandargli indietro a ogni visita successiva. Serve a far ricordare qualcosa da una pagina all'altra, per esempio che hai già fatto accesso, oppure quale lingua preferisci.

La stessa logica vale per altri modi di conservare dati nel browser, come il local storage e il session storage, che non sono tecnicamente cookie ma sollevano le stesse domande. La legge italiana li tratta insieme, e quando in questa pagina scriviamo cookie intendiamo tutta questa famiglia.

Non tutti i cookie sono uguali. Quelli tecnici servono a far funzionare una cosa che hai chiesto tu, e non richiedono il tuo consenso. Quelli di profilazione o di misurazione servono a chi gestisce il sito, per capire chi sei e che cosa fai, e richiedono un consenso libero e preventivo. È da questa seconda categoria che nascono i banner che tutti conosciamo.

04Perché sul sito di vendita non ne serve nessuno

Il sito di vendita è fatto di pagine che si limitano a spiegare il prodotto. Non ha bisogno di ricordare niente di te, perché non ti chiede niente e non ti riconosce da una visita all'altra. Ogni volta che apri una pagina, per il server sei una richiesta nuova e anonima.

• Non misuriamo il traffico con strumenti di analisi, quindi non c'è nessun identificatore da salvare per distinguere una visita dall'altra.
• Non facciamo pubblicità con pixel o tag di terze parti, quindi nessuna piattaforma esterna riceve una chiamata dal tuo browser mentre leggi.
• Non ci sono video, mappe o widget incorporati da altri fornitori, che sono la fonte più comune di cookie che il gestore di un sito non sa nemmeno di avere.
• Non ci sono moduli di contatto o di iscrizione, quindi non c'è nessuna sessione da tenere aperta.
• I caratteri tipografici non vengono chiesti a un servizio esterno mentre navighi, perché sono già dentro il sito.

Questa è una scelta, e ha un costo. Vuol dire che sappiamo molto poco di come vengono usate queste pagine. Ci sembra un buono scambio.

05Come verificarlo da solo, in un minuto

Non devi credere sulla parola a chi ha scritto questa pagina. Gli strumenti per sviluppatori sono già dentro il tuo browser e permettono di controllare tutto quello che hai appena letto. Conviene farlo in una finestra di navigazione privata, così parti da una situazione pulita.

• Apri gli strumenti per sviluppatori prima di caricare la pagina, con F12 su Windows e Linux oppure con Cmd Option I su Mac. Su Safari va prima attivato il menu Sviluppo nelle impostazioni avanzate.
• Vai nella scheda Rete, ricarica la pagina e guarda la colonna dei domini. Devono comparire soltanto richieste a patente-nautica-aggiornata.it, comprese quelle dei file dei caratteri, che finiscono per woff2.
• Clicca sulla prima richiesta, quella del documento, e leggi le intestazioni di risposta. Non deve esserci nessuna riga «set-cookie», che è l'istruzione con cui un server chiede al browser di salvare un cookie.
• Passa alla scheda Applicazione su Chrome ed Edge, oppure Archiviazione su Firefox e Safari, e apri la voce Cookie. Per questo sito la lista deve essere vuota. Nella stessa scheda controlla Archiviazione locale e Archiviazione di sessione, che devono essere vuote anche loro.
• Se preferisci la riga di comando, il controllo si riduce a una richiesta sola. Il comando curl seguito da meno I e dall'indirizzo del sito stampa le sole intestazioni di risposta, e fra queste non troverai «set-cookie».

Se un giorno trovi qualcosa di diverso da quello che c'è scritto qui, la pagina è sbagliata oppure il sito è cambiato senza che questa pagina lo seguisse. In entrambi i casi vogliamo saperlo, e l'indirizzo per dircelo è privacy@77os.it.

06Quello che il fornitore di hosting registra comunque, e che non è un cookie

Un sito, anche il più spoglio, viene servito da un computer che deve funzionare. Il nostro fornitore è Vercel, e come qualunque fornitore di questo tipo tiene registri tecnici delle richieste che riceve. In quei registri finiscono cose come l'indirizzo IP da cui arriva la richiesta, il momento in cui arriva, l'indirizzo della pagina chiesta, il tipo di browser e l'esito della risposta.

Vercel serve anche l'applicazione, e lì il suo ruolo è più ampio. Non è un semplice hosting di pagine statiche e non va letto come tale. Nelle sue funzioni transita a ogni richiesta il token di sessione di chi ha fatto accesso, e nel suo ambiente è custodita la chiave che consente di scavalcare le regole di accesso al database. Per questo lo trattiamo come responsabile del trattamento e non come infrastruttura neutra. Il documento che lo descrive per esteso è l'«Informativa privacy», e questa pagina non ne dà una seconda versione.

Un registro del server non è un cookie e non è tecnologia di tracciamento. Non viene salvato nel tuo browser, non ti segue da un sito all'altro e non costruisce un profilo. Resta però un trattamento di dati personali, e va detto invece di essere nascosto dietro la frase che non ci sono cookie. Che cosa contengono quei registri, per quanto tempo restano, su quale base giuridica e quali diritti hai su di essi è spiegato nell'«Informativa privacy».

07Nell'applicazione ci sono due cookie tecnici, ed eccoli uno per uno

Fin qui abbiamo parlato del sito di vendita. L'applicazione, dove si studia e si fanno le simulazioni d'esame, si comporta in modo diverso. Ci sono due cookie tecnici, sono entrambi necessari e nessuno dei due serve a profilarti. Il primo può comparire anche a chi non ha un account, il secondo solo a chi fa accesso.

Nome

pn_patente

Chi lo imposta

Noi, dal nostro dominio. È un cookie di prima parte e nessun terzo lo legge.

Quando compare

Soltanto se scegli quale esame stai preparando. La scelta non è obbligatoria e si può ignorare, e vale anche per chi non ha fatto accesso.

A che cosa serve

Ricorda quale abilitazione stai preparando fra entro le 12 miglia, senza alcun limite dalla costa, vela e D1, così che lezioni, quesiti e progressi ti vengano proposti già filtrati sull'esame giusto.

Che cosa contiene

Soltanto uno di quei quattro codici. Nessun identificatore personale e niente che ti colleghi a un account.

Durata

Un anno dal momento in cui fai la scelta, perché la preparazione dura mesi e non ha senso richiedertela a ogni visita.

Come è protetto

È leggibile solo dal server e non dal codice della pagina, viaggia solo verso il nostro sito e in produzione solo su connessione cifrata.

Consenso

Non richiesto, perché è strettamente necessario a fornirti il servizio che hai chiesto tu.

Nei documenti legali chiamiamo questa abilitazione «senza alcun limite dalla costa». In alcune schermate del prodotto trovi ancora l'etichetta «Oltre le 12 miglia». È lo stesso esame chiamato in due modi, non un'altra cosa.

Nome

sb-<riferimento del progetto>-auth-token, dove la parte centrale è un codice fisso del nostro progetto

Chi lo imposta

Supabase, il servizio che gestisce per noi gli account e l'autenticazione, attraverso la sua libreria. Lo fa dal nostro dominio e non da un dominio pubblicitario.

Quando compare

Soltanto dopo che hai fatto accesso con un account. Chi usa il piano gratuito senza registrarsi non ce l'ha.

A che cosa serve

Tiene aperta la tua sessione dopo che hai inserito email e password, così che tu non debba rifare l'accesso a ogni pagina. Senza questo cookie l'area riservata non può esistere.

Che cosa contiene

Il token che dimostra al server che sei tu. Non contiene la tua password, che è conservata solo come hash e non è leggibile nemmeno da noi.

Durata

Legata alla sessione di accesso e al suo rinnovo automatico. Smette di valere quando esci dall'account, e la sessione decade da sola secondo il parametro fissato nella configurazione del nostro progetto Supabase.

Consenso

Non richiesto, perché serve a mantenere l'accesso che hai chiesto tu.

Sull'applicazione per telefono non ci sono cookie, perché non c'è un browser di mezzo. Lì l'accesso e le preferenze sono conservati nella memoria dell'app sul dispositivo. Che cosa viene salvato sul telefono e che cosa viene mandato al server è spiegato nell'«Informativa privacy».

08Perché questi due cookie non ti chiedono il permesso

L'articolo 122 comma 1 del Codice in materia di protezione dei dati personali, cioè il decreto legislativo 196 del 2003, consente di salvare informazioni nel dispositivo dell'utente senza consenso in due casi. Il primo è quando serve solo a far viaggiare una comunicazione. Il secondo è quando è strettamente necessario a fornire un servizio che l'utente ha esplicitamente richiesto.

Entrambi i nostri cookie stanno nel secondo caso. Tenere aperta una sessione dopo che hai fatto accesso è il servizio che hai chiesto facendo accesso. Ricordare quale esame prepari è il servizio che hai chiesto scegliendo l'esame. Se li togliessimo, l'applicazione smetterebbe di funzionare come ti aspetti, ed è esattamente il criterio con cui si distingue un cookie tecnico da uno che ha bisogno del tuo sì.

Il fatto che siano esenti dal consenso non li rende invisibili. Restano un trattamento di dati personali e hai il diritto di sapere che ci sono, che è il motivo per cui questa pagina li descrive uno per uno invece di limitarsi a scrivere che usiamo cookie tecnici.

09Come cancellare i cookie dal browser

Puoi cancellare in qualunque momento i cookie salvati da qualsiasi sito, compreso il nostro, e puoi anche impedirne del tutto il salvataggio. Tieni presente che se blocchi i cookie tecnici dell'applicazione l'accesso non funzionerà, perché il server non avrà modo di riconoscerti da una pagina all'altra.

• Su Chrome vai in Impostazioni, poi Privacy e sicurezza, poi Cookie e altri dati dei siti. Da lì puoi cancellare tutto oppure cercare un singolo sito e rimuovere solo il suo.
• Su Safari da Mac vai in Impostazioni, poi Privacy, poi Gestisci dati siti web. Da iPhone e iPad il percorso è Impostazioni del telefono, poi Safari, poi Avanzate e Dati dei siti web.
• Su Firefox vai in Impostazioni, poi Privacy e sicurezza, poi Cookie e dati dei siti web, dove trovi sia la cancellazione totale sia la gestione delle eccezioni per singolo sito.
• Su Edge vai in Impostazioni, poi Cookie e autorizzazioni sito, poi Gestisci ed elimina cookie e dati dei siti.
• In tutti i browser la navigazione privata o in incognito cancella da sola i cookie alla chiusura della finestra, ed è il modo più rapido per provare un sito partendo da zero.

Se cancelli il cookie che ricorda l'esame, la prossima volta l'applicazione ti richiederà quale abilitazione stai preparando. Non perdi nessun progresso, perché i progressi di chi ha un account sono legati all'account e stanno sul server, non nel browser.

10Che cosa cambierà quando il pagamento sarà attivo

Oggi il pagamento non esiste. Non c'è una cassa collegata e il pulsante di acquisto non porta da nessuna parte. È anche per questo che questa pagina può dire con tanta sicurezza che non ci sono cookie di terze parti, e vale la pena essere onesti sul fatto che l'assenza di terze parti è in parte una conseguenza del non aver ancora aperto le vendite.

Sul web il venditore previsto è Paddle.com Market Limited, che venderà in nome proprio e sarà la controparte del contratto d'acquisto. Il canale è previsto e non ancora attivo. Chi vende su quale canale è spiegato in «Acquisto, recesso e rimborsi». Un fornitore di quel tipo usa cookie propri, tecnici per far funzionare l'acquisto e in alcuni casi di misurazione o antifrode. Quei cookie non saranno nostri e non possiamo descriverli prima di averli visti funzionare.

L'impegno è questo. Prima che la cassa venga aperta al pubblico, questa pagina verrà aggiornata con l'elenco dei cookie del fornitore, la loro funzione e la loro durata. Se fra quelli ce ne sarà anche uno solo che non è strettamente tecnico, comparirà anche un banner di consenso vero, con la possibilità di rifiutare senza perdere l'accesso al sito. Non aggiungeremo tracciamento in silenzio.

Da completareQuali cookie imposti esattamente il checkout del fornitore non è verificabile finché la cassa non è attiva, quindi qui non ne trovi un elenco. Verranno rilevati sul checkout reale e scritti qui prima dell'apertura delle vendite, non dopo.

Anche l'App Store e il Play Store sono canali previsti e non ancora attivi. Quando lo saranno, gli acquisti avverranno dentro l'applicazione dello store e non nel tuo browser, quindi non genereranno cookie nostri. Lì varranno le regole di Apple e di Google.

11Da quando vale questa pagina, quando è stata verificata e come si tiene aggiornata

Entrata in vigore

30 agosto 2026, la stessa delle «Condizioni d'uso», di «Acquisto, recesso e rimborsi» e dell'«Informativa privacy».

Ultima verifica tecnica

30 agosto 2026.

Le due date sono dati diversi ed è il motivo per cui le trovi separate. La verifica tecnica non è consistita nel rileggere il testo, ma nel controllare la risposta reale del sito in produzione e il codice che imposta i cookie dell'applicazione, e nel confrontare i due risultati con quello che c'è scritto qui sopra.

Una pagina come questa invecchia in silenzio. Basta aggiungere un video incorporato, uno strumento di statistiche o un modulo di contatto perché diventi falsa senza che nessuno se ne accorga. Per questo rifacciamo la verifica a ogni cambiamento che tocchi il sito di vendita o l'autenticazione dell'applicazione, e non a scadenza fissa. La data qui sopra dice quando è stata fatta l'ultima volta.

In caso di divergenza fra le quattro pagine, quale prevale è detto nelle «Condizioni d'uso». Questa pagina si occupa soltanto di quello che finisce, o non finisce, dentro il tuo browser. Per le basi giuridiche, i tempi di conservazione, i fornitori e i tuoi diritti il documento da leggere è l'«Informativa privacy».