Cookie Policy

Ultimo aggiornamento: 21 settembre 2026

In breve: il Sito usa soltanto cookie tecnici. A chi lo consulta senza entrare in un account noi non installiamo alcun cookie. Chi entra nel proprio account riceve un cookie che finisce alla chiusura del browser, oppure dopo 30 giorni se sceglie di restare collegato. Non ci sono cookie di profilazione, statistiche o strumenti di terze parti, e per questo non c’è un banner.

1. Premessa

La presente Cookie Policy è resa ai sensi degli artt. 12 e 13 del Regolamento UE 2016/679 (“Regolamento”), dell’art. 122 del D.lgs. 30 giugno 2003, n. 196 (“Codice privacy”) e delle “Linee guida cookie e altri strumenti di tracciamento” adottate dal Garante per la protezione dei dati personali il 10 giugno 2021, agli utenti che consultano il sito web https://spineindex.it (il “Sito”). Integra la Privacy Policy del Sito, alla quale si rinvia per quanto non espressamente indicato.

2. Contitolari del trattamento

Contitolari del trattamento sono Matteo Montenero e Antonio La Grotta (i “Contitolari”), contattabili all’indirizzo info@spineindex.it.

3. Che cosa sono i cookie e gli strumenti analoghi

I cookie sono piccoli file di testo che i siti visitati dall’utente inviano al suo terminale (computer, tablet, smartphone), dove vengono memorizzati per essere ritrasmessi agli stessi siti in occasione delle visite successive. Alla medesima disciplina sono soggetti gli altri strumenti che consentono di archiviare informazioni nel terminale dell’utente o di accedere a informazioni già archiviate, quali la memoria locale del browser (localStorage), la memoria di sessione (sessionStorage) e i database del browser.

Si distinguono i cookie tecnici, utilizzati al solo fine di effettuare la trasmissione di una comunicazione o nella misura strettamente necessaria a erogare un servizio esplicitamente richiesto dall’utente, per l’installazione dei quali non è richiesto il consenso, e i cookie di profilazione e gli altri cookie non tecnici, che possono essere installati soltanto con il consenso dell’utente. Si distinguono inoltre i cookie di prima parte, installati dal gestore del sito visitato, e i cookie di terze parti, installati da soggetti diversi; i cookie di sessione, che si cancellano alla chiusura del browser, e i cookie persistenti, che restano fino alla loro scadenza.

4. Cookie utilizzati dal Sito

A chi consulta il Sito senza entrare in un account i Contitolari non installano alcun cookie. Il Sito utilizza esclusivamente i cookie tecnici di prima parte descritti di seguito, oltre al cookie tecnico di sicurezza del fornitore del servizio di hosting descritto al paragrafo 4.3. Il Sito non utilizza cookie di profilazione, cookie analitici o statistici, né cookie o altri strumenti di tracciamento di terze parti.

4.1 spine_sess

Fornitore
I Contitolari (cookie di prima parte, non condiviso con altri siti).
Tipologia
Cookie tecnico di autenticazione e di sicurezza, strettamente necessario.
Finalità
Contiene esclusivamente un identificativo casuale, che collega il browser dell’utente alla sua sessione di accesso conservata sul server del Sito. La sessione custodisce l’identificativo dell’account e il codice di sicurezza che protegge le operazioni dell’area riservata (salvataggio dei libri, gestione delle collezioni, cambio della password, uscita) da richieste contraffatte provenienti da altri siti. Nessuna di tali informazioni è scritta nel cookie.
Quando è installato
Soltanto quando l’utente entra nel proprio account, anche tramite il link di conferma dell’indirizzo email o di reimpostazione della password. Non è installato a chi consulta il Sito senza accedere.
Durata
Di sessione: è eliminato alla chiusura del browser, e in ogni caso la sessione scade sul server dopo 12 ore di inattività. Se al momento dell’accesso l’utente sceglie “Resta collegato su questo dispositivo per 30 giorni”, spuntando la casella che non è mai selezionata in partenza, il cookie diventa persistente e scade 30 giorni dopo l’ultima visita. In ogni caso è eliminato quando l’utente esce dal proprio account o lo cancella; la sessione collegata è inoltre invalidata in caso di modifica o di reimpostazione della password.
Caratteristiche
Trasmesso esclusivamente su connessione cifrata (attributo Secure), non accessibile agli script eseguiti nella pagina (attributo HttpOnly) e non inviato con le richieste originate da altri siti, salvo il caso in cui l’utente raggiunga il Sito seguendo un link (attributo SameSite=Lax).

4.2 PHPSESSID

Fornitore
I Contitolari (cookie di prima parte).
Tipologia
Cookie tecnico di sessione, strettamente necessario.
Finalità
Consentire ai soli gestori del Sito l’accesso al pannello di amministrazione e proteggerne i moduli. Il pannello è un’area riservata, non collegata dalle pagine del Sito: il cookie è installato soltanto a chi apre la relativa pagina e non agli utenti durante la normale navigazione.
Durata
Fino alla chiusura del browser.
Caratteristiche
Secure, HttpOnly, SameSite=Strict.

4.3 Cookie di sicurezza del fornitore di hosting

Il fornitore del servizio di hosting del Sito, Netsons S.r.l., dispone di un sistema di protezione che può sottoporre a una verifica automatica le connessioni che presentano caratteristiche di traffico automatizzato o anomalo, al solo fine di proteggere il Sito da attacchi informatici. In tal caso la pagina di verifica, che può comparire anche alla prima visita, può installare un cookie tecnico del fornitore, che serve esclusivamente a registrare l’esito positivo della verifica per non ripeterla. Tale cookie non è utilizzato dai Contitolari.

5. Altri strumenti di archiviazione

Il Sito non utilizza la memoria locale del browser (localStorage), la memoria di sessione (sessionStorage), i database del browser (IndexedDB), le memorie gestite da service worker né altri strumenti analoghi, e non legge cookie tramite script. Una versione precedente del Sito, non più in uso, registrava nella memoria locale del browser degli utenti che inserivano la password di accesso allora prevista un indicatore denominato “spine_access”, privo di dati personali: la versione attuale lo rimuove automaticamente alla prima visita, senza leggerlo.

6. Contenuti e link di terze parti

Il Sito non incorpora contenuti o servizi di terze parti, quali caratteri tipografici, mappe, video, pulsanti di social network o strumenti di analisi: tutte le risorse delle pagine (testi, immagini delle copertine, caratteri tipografici e script) sono fornite dal Sito stesso. Le schede dei libri e la pagina “About” contengono link ai siti degli editori e di altri soggetti, che sono raggiunti solo se l’utente seleziona il link. Tali siti sono gestiti da terzi, che ne sono responsabili e che rendono le proprie informative sui cookie, alle quali si rinvia. Nel seguire tali link, il Sito comunica al sito di destinazione al più la propria origine (https://spineindex.it) e non l’indirizzo della pagina di provenienza.

7. Altre informazioni conservate dal browser

Il browser dell’utente, secondo il proprio normale funzionamento e sulla base delle istruzioni tecniche inviate dal Sito, può conservare copie temporanee dei file del Sito (fogli di stile, script, caratteri tipografici, icone, immagini delle copertine e dati del catalogo), al solo fine di velocizzare le visite successive, nonché l’indicazione, valida per un anno, che il Sito deve essere raggiunto esclusivamente tramite connessione cifrata. Tali informazioni sono identiche per tutti gli utenti, non contengono dati personali e non consentono ai Contitolari di riconoscere il singolo utente; le risposte che contengono dati dell’account non sono conservate in tali copie. Le ricerche effettuate sul Sito e le schede consultate compaiono inoltre nell’indirizzo della pagina e restano pertanto nella cronologia del browser, che l’utente può cancellare in ogni momento dalle impostazioni del browser.

8. Base giuridica e criteri di classificazione

I Contitolari classificano come tecnici i cookie descritti al paragrafo 4, in quanto sono utilizzati esclusivamente per consentire l’accesso all’area riservata richiesto dall’utente, per proteggerne le operazioni da richieste contraffatte e per consentire la gestione del Sito, e non sono utilizzati per finalità di analisi, di profilazione o pubblicitarie. Trattandosi di cookie strettamente necessari all’erogazione di un servizio esplicitamente richiesto dall’utente, ai sensi dell’art. 122, comma 1, del Codice privacy la loro installazione non richiede il consenso; per tale ragione il Sito non presenta un banner per la raccolta del consenso. Il cookie di accesso resta memorizzato oltre la chiusura del browser soltanto se l’utente lo sceglie espressamente, spuntando al momento dell’accesso una casella che non è mai selezionata in partenza: tale scelta vale come consenso dell’utente alla memorizzazione prolungata, e può essere revocata in ogni momento uscendo dall’account, operazione che elimina il cookie, oppure cancellando i cookie dal browser. I dati personali trattati mediante tali cookie sono trattati per le finalità e sulle basi giuridiche indicate nella Privacy Policy (finalità di cui al punto 3, b).

Qualora i Contitolari intendano utilizzare in futuro cookie o strumenti diversi da quelli tecnici, ne chiederanno il consenso all’utente prima della loro installazione e aggiorneranno la presente Cookie Policy.

9. Come gestire ed eliminare i cookie

L’utente può in ogni momento visualizzare, bloccare o eliminare i cookie e gli altri dati memorizzati dal Sito mediante le impostazioni del proprio browser, di norma nella sezione dedicata alla privacy o ai dati dei siti web. Il blocco o l’eliminazione dei cookie non impedisce la consultazione delle pagine liberamente accessibili del Sito; il blocco del cookie “spine_sess” impedisce tuttavia l’accesso all’area riservata, e la sua eliminazione comporta l’uscita dall’account fino a un nuovo accesso.

Le istruzioni dei principali browser sono disponibili ai seguenti indirizzi:

10. Diritti dell’interessato

Per l’esercizio dei diritti di cui agli artt. 15 e ss. del Regolamento e per ogni ulteriore informazione sul trattamento dei dati personali si rinvia alla Privacy Policy. Le richieste possono essere inviate all’indirizzo info@spineindex.it.

11. Aggiornamenti

La presente Cookie Policy può essere modificata, in particolare in caso di introduzione di nuovi cookie o strumenti analoghi. La data dell’ultimo aggiornamento è indicata in apertura.