Cookie Policy di Tessify
Ultimo aggiornamento: 25 agosto 2026
Questa Cookie Policy descrive i cookie e le tecnologie simili utilizzate su tessify.it, gestito da Mattia Forlani e Giulia Marinelli, contitolari del trattamento (“Tessify”, “noi”). Tessify non è al momento costituita come società; il servizio è operato da persone fisiche.
Cosa sono i cookie
I cookie sono piccoli file di testo che i siti visitati inviano al browser, dove vengono memorizzati e ritrasmessi al sito alla visita successiva.
Cookie utilizzati su tessify.it
Utilizziamo esclusivamente cookie tecnici, necessari per l'erogazione del servizio. Ai sensi dell'art. 122 del Codice Privacy e delle Linee Guida Cookie del Garante per la Protezione dei Dati Personali, questi cookie non richiedono il tuo consenso preventivo.
| Nome cookie | Fornitore | Finalità | Durata |
|---|---|---|---|
| sb-access-token | Supabase (infrastruttura Tessify) | Mantenere la sessione di accesso autenticata | 1 ora (jwt_expiry = 3600 in configurazione) |
| sb-refresh-token | Supabase (infrastruttura Tessify) | Rinnovare la sessione senza richiedere nuovo login | Nessuna durata fissa: ruota a ogni utilizzo (refresh token rotation attiva) |
| tessify_cookie_consent | Tessify | Ricordare che hai preso visione di questo banner | 12 mesi |
| __cf_bm | Cloudflare | Protezione anti-bot (Bot Fight Mode, attivo sul dominio) | 30 minuti di inattività continua |
Note di verifica sui fornitori (controllate il 25 agosto 2026):
- Supabase: DPA disponibile su supabase.com/legal/dpa, incorpora le Clausole Contrattuali Standard (SCC) per i trasferimenti extra-UE. Attivo di default, nessuna firma richiesta.
- Vercel: DPA disponibile su vercel.com/legal/dpa, ma si applica esplicitamente solo ai piani Enterprise e Pro (testo ufficiale: “This Addendum applies to Vercel's Processing of Personal Data as a Processor... for Customers who are on Enterprise and Pro plans”). Voi siete su piano Hobby: non avete una copertura contrattuale formale (DPA/SCC) con Vercel. Non è un problema bloccante per andare live — moltissimi progetti operano così — ma nella tabella sotto va scritto onestamente, non presentato come “coperto”.
- Resend: DPA su resend.com/legal/dpa, certificata EU-US Data Privacy Framework (DPF) e relativa estensione UK. Regione confermata: eu-west-1 (Irlanda) — stessa regione di Supabase produzione, dati email restano in UE.
- Cloudflare: DPA disponibile su cloudflare.com/cloudflare-customer-dpa, ma va richiesto e firmato esplicitamente (invio a eu.dpa@cloudflare.com): non è automaticamente in vigore solo per il fatto di usare il servizio. Dato che ora Bot Fight Mode è attivo e tratta dati (IP, pattern di traffico) per finalità antibot, vale la pena farlo a breve.
Non utilizziamo cookie di profilazione, cookie analitici di terze parti (es. Google Analytics) né cookie pubblicitari. Se in futuro dovessimo introdurne, questa pagina verrà aggiornata e ti verrà richiesto un consenso esplicito prima della loro attivazione, tramite un banner con opzione di rifiuto di pari evidenza rispetto all'accettazione.
Come gestire i cookie dal browser
Puoi comunque disabilitare o cancellare i cookie tramite le impostazioni del tuo browser. Disabilitare i cookie tecnici potrebbe impedire il corretto funzionamento dell'area riservata di Tessify (es. impossibilità di restare autenticato).
Titolare del trattamento
Mattia Forlani e Giulia Marinelli, contitolari del trattamento.
Email: privacy@tessify.it
Contatti
Per qualsiasi domanda su questa Cookie Policy: privacy@tessify.it