Cookie e storage tecnico

Cookie, webview e strumenti tecnici di Lexferie.

Questa pagina spiega il perimetro tecnico attuale di cookie, storage e identificatori lato client. Serve soprattutto a chiarire cosa succede nel portale web, nella miniapp e dentro Telegram.

Sessione portale

Il portale autenticato usa un cookie di sessione tecnico per mantenere l'accesso dell'utente autorizzato. E un cookie necessario al funzionamento del portale, non uno strumento di profilazione o remarketing.

Bridge portale-miniapp

Quando il portale passa alla miniapp web, il browser può usare uno storage locale tecnico per conservare un bridge token temporaneo. Serve a collegare il contesto web con la miniapp, non a tracciare l'utente per fini pubblicitari.

Telegram e webview

Se l'utente apre Lexferie dentro Telegram, la miniapp riceve il contesto tecnico della WebApp Telegram per autenticare la sessione nel perimetro miniapp. Questo comportamento dipende anche dalla piattaforma Telegram, dal dispositivo e dalla webview usata.

Per il lato piattaforma puoi consultare anche la Privacy Policy di Telegram.

Form pubblici e anti-bot

I form pubblici del portale possono caricare componenti tecnici di protezione anti-bot, come Cloudflare Turnstile. Questi componenti entrano nel flusso solo dove il form pubblico deve essere protetto da abusi.

Analytics e profilazione

La parte pubblica può usare strumenti di attribuzione di prima parte per non perdere il contesto di campagna quando l'utente passa tra sito, portale e prodotti della suite. Eventuali strumenti di analytics o marketing di terze parti vengono attivati solo dopo una scelta esplicita dell'utente nel banner di consenso.

Banner CMP

Il banner consenso serve a distinguere i componenti tecnici necessari dagli eventuali strumenti analytics o marketing non tecnici. In assenza di consenso restano attivi solo i componenti necessari al funzionamento del servizio.

Se vuoi approfondire

  • quali cookie o storage sono attivi nella configurazione aziendale specifica;
  • se esistono analytics o script esterni aggiuntivi rispetto alla configurazione base;
  • cosa succede nel contesto Telegram o nella webview usata dai dipendenti;
  • come viene gestito il bridge tecnico tra portale web e miniapp.