Cookie

01Sul sito di vendita c'è un banner di consenso vero, e finché non scegli non c'è nessun cookie

Il sito patente-nautica-aggiornata.it misura il traffico con Google Analytics 4, ma soltanto dopo che hai scelto «Accetta» nel banner che vedi alla prima visita. Finché non scegli, e se scegli «Rifiuta», nessuno script di misurazione parte e nessun cookie diverso dai due tecnici dell'applicazione viene scritto.

Usiamo Google Consent Mode v2: lo stato di partenza è negato per ogni categoria (misurazione, pubblicità, dati pubblicitari, personalizzazione) e resta così finché non scegli tu. Solo la scelta «Accetta» carica lo script di Google Analytics e aggiorna il consenso a concesso. La scelta è salvata nel tuo browser (non su un nostro server) e puoi cambiarla in qualunque momento dal pulsante «Preferenze cookie» in basso a sinistra, che riapre il banner.

Nel testo delle pagine ci sono collegamenti a mit.gov.it, il sito del Ministero delle infrastrutture e dei trasporti. Sono normali collegamenti. Il browser non contatta quel dominio se non ci clicchi sopra, e se ci clicchi sei ormai su un altro sito, con le sue regole.

02Due superfici diverse, e questa pagina le tiene separate

Patente nautica aggiornata vive su due superfici che si comportano in modo opposto, e confonderle renderebbe falsa metà di quello che stai per leggere. La prima è il sito di vendita, all'indirizzo patente-nautica-aggiornata.it, fatto di pagine che spiegano il prodotto e non chiedono niente a chi legge. La seconda è l'applicazione, dove si studia, si fanno le simulazioni d'esame e si tengono i progressi, e dove esiste un account.

Il piano gratuito sta nell'applicazione e non sul sito di vendita. Si può usare senza registrarsi, e dà il venti per cento dei quesiti di ogni argomento, con la simulazione d'esame su quei quesiti, e sette giorni di cronologia dei progressi. Chi lo usa senza account si trova comunque dentro l'applicazione, quindi per lui valgono i cookie descritti più avanti e non l'assenza totale descritta qui sopra.

L'applicazione risponde all'indirizzo app.patente-nautica-aggiornata.it, ed è la superficie a cui questa pagina si riferisce quando parla dell'applicazione.

C'è poi un terzo sito, 77os.it, che è il sito della società e non parla di questo prodotto. Ha una propria informativa sui cookie, ed è quella che vale per chi lo visita. Questa pagina non lo riguarda.

03Che cos'è un cookie, per chi non lo sa

Un cookie è un piccolo file di testo che un sito chiede al browser di conservare e di rimandargli indietro a ogni visita successiva. Serve a far ricordare qualcosa da una pagina all'altra, per esempio che hai già fatto accesso, oppure quale lingua preferisci.

La stessa logica vale per altri modi di conservare dati nel browser, come il local storage e il session storage, che non sono tecnicamente cookie ma sollevano le stesse domande. La legge italiana li tratta insieme, e quando in questa pagina scriviamo cookie intendiamo tutta questa famiglia.

Non tutti i cookie sono uguali. Quelli tecnici servono a far funzionare una cosa che hai chiesto tu, e non richiedono il tuo consenso. Quelli di profilazione o di misurazione servono a chi gestisce il sito, per capire chi sei e che cosa fai, e richiedono un consenso libero e preventivo. È da questa seconda categoria che nascono i banner che tutti conosciamo.

04Perché la misurazione ha bisogno del tuo consenso, e gli altri motivi per cui non c'è altro

Un cookie di misurazione non serve a fornirti il servizio che hai chiesto tu, il sito funziona identico con o senza. Serve a noi, per capire quante persone leggono le pagine. Per questo non rientra nell'esenzione dell'articolo 122 descritta più avanti, e per questo c'è un banner invece di un avviso soltanto informativo.

• Misuriamo il traffico con Google Analytics 4, solo dopo consenso: vedi la sezione dedicata qui sotto per i dettagli del cookie.
• Non facciamo pubblicità con pixel o tag di terze parti, quindi nessuna piattaforma pubblicitaria riceve una chiamata dal tuo browser mentre leggi.
• Non ci sono video, mappe o widget incorporati da altri fornitori, che sono la fonte più comune di cookie che il gestore di un sito non sa nemmeno di avere.
• Non ci sono moduli di contatto o di iscrizione, quindi non c'è nessuna sessione da tenere aperta.
• I caratteri tipografici non vengono chiesti a un servizio esterno mentre navighi, perché sono già dentro il sito.

Se rifiuti o non scegli, questa lista resta vera per intero: nessun identificatore, nessuna chiamata a Google, nessun cookie di misurazione. La scelta di misurare o no il traffico resta tua.

05Il cookie di misurazione, se scegli «Accetta»

Questa sezione descrive che cosa succede SOLO se hai scelto «Accetta» nel banner. Se hai scelto «Rifiuta» o non hai ancora scelto, niente di quanto segue è in vigore nel tuo browser.

Nome

_ga e _ga_<identificativo della proprietà>, impostati dallo script di Google Analytics 4 (gtag.js).

Chi lo imposta

Google Ireland Limited, attraverso lo script caricato da googletagmanager.com dopo il tuo consenso.

A che cosa serve

Distinguere una visita dall'altra e un visitatore dall'altro, in forma aggregata, per farci sapere quante persone leggono le pagine e da dove arrivano.

Durata

Fino a due anni, secondo l'impostazione predefinita di Google Analytics 4.

Consenso

Richiesto, e negato di default. Lo gestiamo con Google Consent Mode v2: prima della tua scelta, e se scegli «Rifiuta», Google riceve il segnale di consenso negato e non imposta il cookie.

Come revocarlo

Dal pulsante «Preferenze cookie» in basso a sinistra, in qualunque momento. La revoca aggiorna subito il consenso, anche se lo script era già stato caricato in precedenza.

Per le basi giuridiche di questo trattamento, i tempi di conservazione lato Google e i tuoi diritti, il documento da leggere è l'«Informativa privacy».

06Come verificarlo da solo, in un minuto

Non devi credere sulla parola a chi ha scritto questa pagina. Gli strumenti per sviluppatori sono già dentro il tuo browser e permettono di controllare tutto quello che hai appena letto. Conviene farlo in una finestra di navigazione privata, così parti da una situazione pulita e vedi lo stato «prima di scegliere».

• Apri gli strumenti per sviluppatori prima di caricare la pagina, con F12 su Windows e Linux oppure con Cmd Option I su Mac. Su Safari va prima attivato il menu Sviluppo nelle impostazioni avanzate.
• Prima di toccare il banner, vai nella scheda Applicazione su Chrome ed Edge, oppure Archiviazione su Firefox e Safari, e apri la voce Cookie. Deve essere vuota. Nella scheda Rete, ricarica la pagina e verifica che non compaia nessuna richiesta verso googletagmanager.com o google-analytics.com.
• Clicca «Rifiuta» nel banner e ripeti lo stesso controllo: deve restare tutto com'era. Nessuna richiesta a Google, nessun cookie _ga.
• Ricarica la pagina in incognito e clicca «Accetta»: solo a questo punto devi vedere una richiesta a googletagmanager.com nella scheda Rete e i cookie _ga comparire nella scheda Cookie.
• Se preferisci la riga di comando, `curl -I` sull'indirizzo del sito stampa le sole intestazioni di risposta HTTP: non troverai mai un «set-cookie» lì, perché sia il banner sia lo script di Google Analytics sono caricati dal browser dopo il caricamento della pagina, non dal nostro server.

Se un giorno trovi qualcosa di diverso da quello che c'è scritto qui, la pagina è sbagliata oppure il sito è cambiato senza che questa pagina lo seguisse. In entrambi i casi vogliamo saperlo, e l'indirizzo per dircelo è privacy@77os.it.

07Quello che il fornitore di hosting registra comunque, e che non è un cookie

Un sito, anche il più spoglio, viene servito da un computer che deve funzionare. Il nostro fornitore è Vercel, e come qualunque fornitore di questo tipo tiene registri tecnici delle richieste che riceve. In quei registri finiscono cose come l'indirizzo IP da cui arriva la richiesta, il momento in cui arriva, l'indirizzo della pagina chiesta, il tipo di browser e l'esito della risposta.

Vercel serve anche l'applicazione, e lì il suo ruolo è più ampio. Non è un semplice hosting di pagine statiche e non va letto come tale. Nelle sue funzioni transita a ogni richiesta il token di sessione di chi ha fatto accesso, e nel suo ambiente è custodita la chiave che consente di scavalcare le regole di accesso al database. Per questo lo trattiamo come responsabile del trattamento e non come infrastruttura neutra. Il documento che lo descrive per esteso è l'«Informativa privacy», e questa pagina non ne dà una seconda versione.

Un registro del server non è un cookie e non è tecnologia di tracciamento. Non viene salvato nel tuo browser, non ti segue da un sito all'altro e non costruisce un profilo. Resta però un trattamento di dati personali, e va detto invece di essere nascosto dietro la frase che non ci sono cookie. Che cosa contengono quei registri, per quanto tempo restano, su quale base giuridica e quali diritti hai su di essi è spiegato nell'«Informativa privacy».

08Nell'applicazione ci sono due cookie tecnici, ed eccoli uno per uno

Fin qui abbiamo parlato del sito di vendita. L'applicazione, dove si studia e si fanno le simulazioni d'esame, si comporta in modo diverso. Ci sono due cookie tecnici, sono entrambi necessari e nessuno dei due serve a profilarti. Il primo può comparire anche a chi non ha un account, il secondo solo a chi fa accesso.

Nome

pn_patente

Chi lo imposta

Noi, dal nostro dominio. È un cookie di prima parte e nessun terzo lo legge.

Quando compare

Soltanto se scegli quale esame stai preparando. La scelta non è obbligatoria e si può ignorare, e vale anche per chi non ha fatto accesso.

A che cosa serve

Ricorda quale abilitazione stai preparando fra entro le 12 miglia, senza alcun limite dalla costa, vela e D1, così che lezioni, quesiti e progressi ti vengano proposti già filtrati sull'esame giusto.

Che cosa contiene

Soltanto uno di quei quattro codici. Nessun identificatore personale e niente che ti colleghi a un account.

Durata

Un anno dal momento in cui fai la scelta, perché la preparazione dura mesi e non ha senso richiedertela a ogni visita.

Come è protetto

È leggibile solo dal server e non dal codice della pagina, viaggia solo verso il nostro sito e in produzione solo su connessione cifrata.

Consenso

Non richiesto, perché è strettamente necessario a fornirti il servizio che hai chiesto tu.

Nei documenti legali chiamiamo questa abilitazione «senza alcun limite dalla costa». In alcune schermate del prodotto trovi ancora l'etichetta «Oltre le 12 miglia». È lo stesso esame chiamato in due modi, non un'altra cosa.

Nome

sb-<riferimento del progetto>-auth-token, dove la parte centrale è un codice fisso del nostro progetto

Chi lo imposta

Supabase, il servizio che gestisce per noi gli account e l'autenticazione, attraverso la sua libreria. Lo fa dal nostro dominio e non da un dominio pubblicitario.

Quando compare

Soltanto dopo che hai fatto accesso con un account. Chi usa il piano gratuito senza registrarsi non ce l'ha.

A che cosa serve

Tiene aperta la tua sessione dopo che hai inserito email e password, così che tu non debba rifare l'accesso a ogni pagina. Senza questo cookie l'area riservata non può esistere.

Che cosa contiene

Il token che dimostra al server che sei tu. Non contiene la tua password, che è conservata solo come hash e non è leggibile nemmeno da noi.

Durata

Legata alla sessione di accesso e al suo rinnovo automatico. Smette di valere quando esci dall'account, e la sessione decade da sola secondo il parametro fissato nella configurazione del nostro progetto Supabase.

Consenso

Non richiesto, perché serve a mantenere l'accesso che hai chiesto tu.

Sull'applicazione per telefono non ci sono cookie, perché non c'è un browser di mezzo. Lì l'accesso e le preferenze sono conservati nella memoria dell'app sul dispositivo. Che cosa viene salvato sul telefono e che cosa viene mandato al server è spiegato nell'«Informativa privacy».

09Perché questi due cookie non ti chiedono il permesso

L'articolo 122 comma 1 del Codice in materia di protezione dei dati personali, cioè il decreto legislativo 196 del 2003, consente di salvare informazioni nel dispositivo dell'utente senza consenso in due casi. Il primo è quando serve solo a far viaggiare una comunicazione. Il secondo è quando è strettamente necessario a fornire un servizio che l'utente ha esplicitamente richiesto.

Entrambi i nostri cookie stanno nel secondo caso. Tenere aperta una sessione dopo che hai fatto accesso è il servizio che hai chiesto facendo accesso. Ricordare quale esame prepari è il servizio che hai chiesto scegliendo l'esame. Se li togliessimo, l'applicazione smetterebbe di funzionare come ti aspetti, ed è esattamente il criterio con cui si distingue un cookie tecnico da uno che ha bisogno del tuo sì.

Il fatto che siano esenti dal consenso non li rende invisibili. Restano un trattamento di dati personali e hai il diritto di sapere che ci sono, che è il motivo per cui questa pagina li descrive uno per uno invece di limitarsi a scrivere che usiamo cookie tecnici.

10Come cancellare i cookie dal browser

Puoi cancellare in qualunque momento i cookie salvati da qualsiasi sito, compreso il nostro, e puoi anche impedirne del tutto il salvataggio. Tieni presente che se blocchi i cookie tecnici dell'applicazione l'accesso non funzionerà, perché il server non avrà modo di riconoscerti da una pagina all'altra.

• Su Chrome vai in Impostazioni, poi Privacy e sicurezza, poi Cookie e altri dati dei siti. Da lì puoi cancellare tutto oppure cercare un singolo sito e rimuovere solo il suo.
• Su Safari da Mac vai in Impostazioni, poi Privacy, poi Gestisci dati siti web. Da iPhone e iPad il percorso è Impostazioni del telefono, poi Safari, poi Avanzate e Dati dei siti web.
• Su Firefox vai in Impostazioni, poi Privacy e sicurezza, poi Cookie e dati dei siti web, dove trovi sia la cancellazione totale sia la gestione delle eccezioni per singolo sito.
• Su Edge vai in Impostazioni, poi Cookie e autorizzazioni sito, poi Gestisci ed elimina cookie e dati dei siti.
• In tutti i browser la navigazione privata o in incognito cancella da sola i cookie alla chiusura della finestra, ed è il modo più rapido per provare un sito partendo da zero.

Se cancelli il cookie che ricorda l'esame, la prossima volta l'applicazione ti richiederà quale abilitazione stai preparando. Non perdi nessun progresso, perché i progressi di chi ha un account sono legati all'account e stanno sul server, non nel browser.

11Che cosa cambierà quando il pagamento sarà attivo

Oggi il pagamento non esiste. Non c'è una cassa collegata e il pulsante di acquisto non porta da nessuna parte. È anche per questo che questa pagina può dire con tanta sicurezza che non ci sono cookie di terze parti, e vale la pena essere onesti sul fatto che l'assenza di terze parti è in parte una conseguenza del non aver ancora aperto le vendite.

Sul web il venditore previsto è Paddle.com Market Limited, che venderà in nome proprio e sarà la controparte del contratto d'acquisto. Il canale è previsto e non ancora attivo. Chi vende su quale canale è spiegato in «Acquisto, recesso e rimborsi». Un fornitore di quel tipo usa cookie propri, tecnici per far funzionare l'acquisto e in alcuni casi di misurazione o antifrode. Quei cookie non saranno nostri e non possiamo descriverli prima di averli visti funzionare.

L'impegno è questo. Prima che la cassa venga aperta al pubblico, questa pagina verrà aggiornata con l'elenco dei cookie del fornitore, la loro funzione e la loro durata. Se fra quelli ce ne sarà anche uno solo che non è strettamente tecnico, comparirà anche un banner di consenso vero, con la possibilità di rifiutare senza perdere l'accesso al sito. Non aggiungeremo tracciamento in silenzio.

Da completareQuali cookie imposti esattamente il checkout del fornitore non è verificabile finché la cassa non è attiva, quindi qui non ne trovi un elenco. Verranno rilevati sul checkout reale e scritti qui prima dell'apertura delle vendite, non dopo.

Anche l'App Store e il Play Store sono canali previsti e non ancora attivi. Quando lo saranno, gli acquisti avverranno dentro l'applicazione dello store e non nel tuo browser, quindi non genereranno cookie nostri. Lì varranno le regole di Apple e di Google.

12Da quando vale questa pagina, quando è stata verificata e come si tiene aggiornata

Entrata in vigore

30 agosto 2026, la stessa delle «Condizioni d'uso», di «Acquisto, recesso e rimborsi» e dell'«Informativa privacy».

Ultima verifica tecnica

31 agosto 2026, quando è stato introdotto il banner di consenso e Google Analytics 4.

Le due date sono dati diversi ed è il motivo per cui le trovi separate. La verifica tecnica non è consistita nel rileggere il testo, ma nel controllare dal vivo, prima e dopo ogni scelta nel banner, quali richieste parte il browser e quali cookie compaiono, oltre al codice che imposta i cookie dell'applicazione, e nel confrontare i risultati con quello che c'è scritto qui sopra.

Una pagina come questa invecchia in silenzio. Basta aggiungere un video incorporato, uno strumento di statistiche o un modulo di contatto perché diventi falsa senza che nessuno se ne accorga. Per questo rifacciamo la verifica a ogni cambiamento che tocchi il sito di vendita o l'autenticazione dell'applicazione, e non a scadenza fissa. La data qui sopra dice quando è stata fatta l'ultima volta.

In caso di divergenza fra le quattro pagine, quale prevale è detto nelle «Condizioni d'uso». Questa pagina si occupa soltanto di quello che finisce, o non finisce, dentro il tuo browser. Per le basi giuridiche, i tempi di conservazione, i fornitori e i tuoi diritti il documento da leggere è l'«Informativa privacy».