BOZZA — non ancora pubblicabile
Questo documento descrive il funzionamento reale dell'app, ma mancano i dati del titolare e la revisione di un professionista. Le parti tra parentesi quadre sono da completare o da verificare.
Dati mancanti: titolare, forma giuridica, indirizzo, email privacy, dominio, legge applicabile, foro competente, conservazione dopo la cancellazione, data di entrata in vigore.
Cookie Policy
Ultima revisione del testo: 2026-10-18
Questa pagina elenca i cookie e gli altri strumenti che WeBudget salva o legge sul tuo dispositivo, ricavati dal codice dell'app. Dove un dettaglio dipende da un fornitore esterno lo indichiamo come "da verificare".
Che cosa sono
I cookie sono piccoli file che un sito salva nel browser. Strumenti simili sono la memoria locale del browser (localStorage, sessionStorage, IndexedDB), la cache del service worker e gli script di terze parti. Per la normativa contano tutti allo stesso modo: quelli tecnici necessari non richiedono consenso, gli altri sì (art. 122 del Codice privacy, Linee guida cookie del Garante del 10 giugno 2021).
Le categorie
Necessari: servono per accedere, tenere sicuro l'account, ricordare la lingua, le preferenze che scegli tu e la tua scelta sui cookie. Sono sempre attivi.
Pubblicità: i banner di Google AdSense per chi usa l'app gratis. Restano spenti finché non li accendi; senza consenso lo script di Google non viene neanche scaricato.
Non usiamo strumenti di statistica (analytics) né di profilazione propri: per questo non ci sono altre categorie.
Oggi la pubblicità non è attiva (Google AdSense non è configurato): sul sito ci sono solo strumenti tecnici necessari e il banner non viene mostrato.
| Nome | Finalità e quando parte | Fornitore | Categoria | Durata |
|---|---|---|---|---|
NEXT_LOCALEcookie · proprio | Ricorda la lingua scelta (italiano o inglese). Si crea alla prima visita. | WeBudget (next-intl) | Necessario | fino alla chiusura del browser |
wb_consent_v1cookie · proprio | Ricorda la tua scelta sui cookie, con un identificativo casuale della scelta. Si crea quando scegli nel banner.non attivo ora | WeBudget (Consenti) | Necessario | 180 giorni |
authjs.session-token, __Secure-authjs.session-tokencookie · proprio | Ti tiene collegato in modo sicuro dopo l'accesso (sessione cifrata, non leggibile dagli script). Si rinnova mentre usi l'app. | WeBudget (Auth.js) | Necessario | 30 giorni |
authjs.csrf-token, __Host-authjs.csrf-token, authjs.callback-url, __Secure-authjs.callback-urlcookie · proprio | Protegge i moduli di accesso da richieste false e ricorda dove tornare dopo l'accesso. | WeBudget (Auth.js) | Necessario | fino alla chiusura del browser |
authjs.pkce.code_verifier, authjs.state, authjs.noncecookie · proprio | Solo durante l'accesso con Google o Facebook: verifica che la risposta del fornitore sia quella attesa. | WeBudget (Auth.js) | Necessario | 15 minuti |
wb-devicecookie · proprio | Riconosce un dispositivo già usato, per mandarti un'email quando qualcuno accede da uno nuovo. Si crea al primo accesso. | WeBudget | Necessario | 400 giorni |
wb-theme, wb-group-closed-*, wb-proposal-dismissed-*, wb-rebalance-dismissed-*, wb-donate-hidden-untilmemoria locale · proprio | Preferenze che scegli tu: tema chiaro o scuro, gruppi chiusi in Home, suggerimenti che hai nascosto, promemoria delle donazioni nascosto. | WeBudget | Necessario | finché non lo togli tu (o svuoti la cache) |
wb-lock, wb-unlocked, wb-hidden-atmemoria locale · proprio | Solo se attivi il blocco con Face ID o impronta: ricorda quale chiave del dispositivo usare e se l'app è sbloccata in questa sessione. | WeBudget | Necessario | finché non lo togli tu (o svuoti la cache) |
wb-*cache del service worker · proprio | Pagina "sei offline" e icona dell'app installabile. Nessun tuo dato è salvato qui. | WeBudget | Necessario | finché non lo togli tu (o svuoti la cache) |
keyval-storeIndexedDB · proprio | Solo se leggi una foto o una scansione: il motore di lettura del testo e le lingue, per non riscaricarli. Nessun tuo dato. | WeBudget (Tesseract.js) | Necessario | finché non lo togli tu (o svuoti la cache)da verificare |
PushSubscriptionscript / servizio del browser · proprio | Solo se attivi le notifiche: l'iscrizione gestita dal browser per riceverle. | WeBudget | Necessario | finché non lo togli tu (o svuoti la cache) |
challenges.cloudflare.comscript / servizio del browser · di terze parti | Solo se attivo: controllo anti-spam di Cloudflare nei moduli di registrazione, accesso, recupero password e supporto. | Cloudflare, Inc. | Necessario | stabilita dal fornitore, da verificareda verificare |
__gads, __gpi, __eoi; google.com, doubleclick.netcookie · di terze parti | Solo se attivo e solo con il tuo consenso: mostra e misura gli annunci di Google AdSense in fondo a Home e Movimenti.non attivo ora | Google Ireland Ltd. (Google AdSense) | Pubblicità | stabilita dal fornitore, da verificareda verificare |
Come scegliere, cambiare o ritirare il consenso
Al primo accesso il banner offre "Accetta tutti", "Rifiuta tutti" e "Personalizza", con lo stesso peso. Puoi cambiare idea in ogni momento da "Preferenze cookie" in fondo a ogni pagina e nelle Impostazioni dell'app: ritirando il consenso la pubblicità si ferma e la pagina si ricarica senza lo script di Google. La scelta dura 6 mesi, poi te la richiediamo; te la richiediamo prima solo se cambiano le finalità o i fornitori.
Puoi anche cancellare i cookie dalle impostazioni del browser e attivare il segnale Global Privacy Control, che rispettiamo spegnendo la pubblicità.
Il banner usa Consenti, software libero (licenza Apache 2.0) che funziona nel tuo browser senza inviare dati a terzi. Ogni scelta viene registrata anche sul nostro server, senza IP, per poterla dimostrare.
Altre informazioni
Per sapere come trattiamo i dati personali leggi l'Informativa sulla privacy. Titolare: [DA COMPLETARE: nome e cognome o denominazione del titolare], [DA COMPLETARE: email per le richieste privacy].