Cookie Policy di Leo

Ultimo aggiornamento: 19/05/2026

1. Cosa sono i cookie

I cookie sono piccoli file di testo salvati sul dispositivo dell'utente durante la navigazione. Tecnologie analoghe come localStorage e sessionStorage del browser svolgono funzioni simili e sono soggette alle stesse regole.

La presente Cookie Policy descrive i cookie e le tecnologie di tracciamento utilizzate:

  • dal sito web di Leo (leoplatform.it)
  • dalla piattaforma web (app amministrativa)

Per l'app mobile Leo (iOS e Android) si rimanda alla Privacy Policy.


2. Cookie tecnici (necessari)

Sono essenziali al funzionamento della piattaforma. Non richiedono il consenso dell'utente ai sensi dell'art. 122 del D.Lgs. 196/2003 e delle Linee guida del Garante per la protezione dei dati personali.

Nome Tipo Finalità Durata
access_token Cookie HttpOnly Mantiene la sessione autenticata dell'utente Durata del token (ore)
refresh_token Cookie HttpOnly Rinnovo automatico del token di accesso 30 giorni
NEXT_LOCALE Cookie Memorizza la lingua selezionata 1 anno

3. Cookie e storage analitici — PostHog

Leo utilizza PostHog (PostHog, Inc.) come strumento di analisi del comportamento degli utenti, al fine di migliorare le funzionalità della piattaforma.

Infrastruttura e misure di privacy

  • Server esclusivamente in Europa (eu.i.posthog.com, eu.posthog.com)
  • Comunicazione tramite proxy di prima parte (/ingest) — nessuno script di terze parti caricato direttamente nel browser
  • Profili personali creati solo per utenti autenticati (configurazione person_profiles: identified_only)
  • Nessun utilizzo per finalità pubblicitarie o di remarketing

Cookie e storage utilizzati da PostHog

Nome / Chiave Tipo Contenuto Durata
ph_<token>_posthog localStorage ID utente, dati di sessione, cache feature flag Persistente
ph_<token>_posthog Cookie ID utente anonimo (fallback) 365 giorni
ph_<token>_window_id sessionStorage ID della finestra corrente Fine sessione
ph_<token>_referrer localStorage Referrer del primo accesso Persistente

Dati tracciati per piattaforma

Sito web (leoplatform.it) — solo previo consenso

Per i visitatori anonimi (non autenticati):

  • Click su link di navigazione, CTA, menu
  • Pagine visitate (senza associazione a identità personale)

Al momento dell'invio del modulo di richiesta di attivazione:

  • Nome ed email (forniti volontariamente dall'utente nel modulo)
  • Esito dell'invio del modulo

Piattaforma amministrativa web — base: legittimo interesse

Per gli amministratori e gestori autenticati:

  • Accesso e disconnessione (con email e ID tenant)
  • Azioni di gestione: prenotazioni, abbonamenti, pagamenti, fatturazione, utenti, documenti, ecc.
  • Eccezioni ed errori tecnici

App mobile iOS e Android — base: legittimo interesse

  • Accesso e disconnessione
  • Cambio struttura (tenant)
  • Navigazione tra schermate (screen tracking automatico)
  • Azioni principali: prenotazioni, acquisti, cancellazioni
  • Eccezioni ed errori tecnici

Base giuridica

Contesto Base giuridica (GDPR art. 6)
Visitatori anonimi del sito leoplatform.it Art. 6.1.a — Consenso
Utenti autenticati (piattaforma web e mobile) Art. 6.1.f — Legittimo interesse

4. Come gestire o disattivare i cookie analitici

Tramite il banner di consenso

Al primo accesso al sito leoplatform.it viene mostrato un banner che consente di accettare o rifiutare i cookie analitici. La scelta viene memorizzata nel browser (localStorage) e ha effetto immediato.

Per modificare la preferenza, è sufficiente:

  • svuotare i dati del browser (cancellando localStorage per leoplatform.it)
  • oppure contattare il Titolare all'indirizzo indicato di seguito

Tramite le impostazioni del browser

È possibile bloccare o eliminare tutti i cookie dalle impostazioni del browser:

Nota: la disattivazione dei cookie tecnici può compromettere il funzionamento della piattaforma.

Opt-out e cancellazione dati PostHog

Per richiedere la cancellazione dei dati di analisi raccolti da PostHog, invia una richiesta via email a [email protected] con oggetto "Opt-out analytics".


5. Nessun cookie pubblicitario

Leo non utilizza cookie di profilazione o di advertising. I dati raccolti tramite PostHog non vengono ceduti a reti pubblicitarie né usati per mostrare annunci personalizzati su piattaforme di terze parti.


6. Titolare del trattamento e contatti

Carlo Berdondini
Email: [email protected]

Per qualsiasi richiesta relativa ai cookie e al trattamento dei dati: [email protected]


7. Modifiche alla Cookie Policy

Il Titolare si riserva di aggiornare la presente Cookie Policy. La data di ultimo aggiornamento è indicata in cima alla pagina. Le modifiche sostanziali saranno comunicate tramite aggiornamento del banner di consenso.