Questa pagina descrive quali dati tratta ConfigMon, per quali finalità, con quale base giuridica e quali strumenti tecnici sono attivi oggi nel prodotto. Le categorie non necessarie restano disattivate di default finché non viene registrata una scelta valida.
Titolare del trattamento per i dati gestiti attraverso il sito ConfigMon e i servizi collegati al configuratore.
ConfigMon è gestito come progetto personale e non costituisce attività commerciale soggetta a IVA. Per ogni richiesta privacy o legale è disponibile l'indirizzo [email protected].
Modello policy aggiornato il 2026-05-08. Il cookie tecnico di consenso ha durata massima di 180 giorni.
Puoi riaprire il centro preferenze in ogni momento dal footer oppure consultare la sezione Rivedi le scelte.
La policy unifica informativa privacy e cookie policy operativa per il sito ConfigMon, incluse autenticazione, navigazione, personalizzazione dell'interfaccia e disclosure sulle partnership affiliate.
Le categorie sono allineate al modello centrale condiviso tra policy, banner e centro preferenze per evitare divergenze di copy o comportamento.
Restano sempre attivi per permettere login, mantenimento sessione, protezione del flusso di accesso e corretto funzionamento delle route protette.
Cookie e strumenti strettamente necessari all'erogazione del servizio richiesto e alla sicurezza del sito.
Permettono di ricordare preferenze non indispensabili al servizio, come la personalizzazione dell'interfaccia, e devono restare disattivate finché l'utente non sceglie diversamente.
Strumenti che migliorano l'esperienza utente salvando preferenze facoltative senza essere indispensabili alla navigazione.
Servono a misurare traffico e utilizzo del sito per migliorare l'esperienza. Restano disattivati finché non viene registrato un consenso valido.
Strumenti statistici non tecnici da attivare solo dopo consenso valido, libero e granulare.
La tabella seguente riflette lo stato del codice attuale. Se una categoria non ha strumenti attivi, viene indicata esplicitamente.
| Strumento | Identificatori | Provider | Tipo | Parte | Base | Durata | Stato |
|---|---|---|---|---|---|---|---|
Auth.js session token Mantiene la sessione autenticata e consente accesso alle aree protette. | next-auth.session-token, __Secure-next-auth.session-token | ConfigMon / Auth.js (NextAuth) Autenticazione e sessione | Cookie | Prima parte | Esecuzione del servizio richiesto | Fino a 30 giorni secondo default Auth.js con rinnovo su utilizzo, salvo logout o diversa configurazione. | Sempre attivo quando l'utente accede Cookie tecnico necessario generato da Auth.js con strategia sessione JWT per login, protezione route e persistenza sessione. |
Auth.js CSRF token Protegge i form e il flusso di autenticazione da richieste cross-site non autorizzate. | next-auth.csrf-token, __Host-next-auth.csrf-token | ConfigMon / Auth.js (NextAuth) Sicurezza accessi | Cookie | Prima parte | Legittimo interesse | Sessione o breve durata tecnica necessaria al completamento del flusso di autenticazione. | Sempre attivo durante autenticazione Cookie tecnico di sicurezza usato dal provider credenziali e dalle route Auth.js. |
Auth.js callback URL Ricorda l'URL di rientro da usare al termine del flusso di login. | next-auth.callback-url, __Secure-next-auth.callback-url | ConfigMon / Auth.js (NextAuth) Navigazione autenticata | Cookie | Prima parte | Esecuzione del servizio richiesto | Durata tecnica limitata alla navigazione o al completamento del flusso di accesso. | Attivo solo se il flusso auth richiede redirect Compare solo nei percorsi di autenticazione o redirect gestiti da Auth.js. |
Identificativo visitatore community (anti-doppio-conteggio) Cookie tecnico httpOnly utilizzato per evitare il conteggio multiplo delle visualizzazioni delle build pubbliche della community da parte dello stesso visitatore. | configmon_vid | ConfigMon Community / metriche di visualizzazione | Cookie | Prima parte | Legittimo interesse | 12 mesi dalla generazione, rinnovati a ogni nuova visita di una build pubblica. | Attivo solo alla prima apertura di una build community L'identificatore è un UUID casuale non collegato a un account, viene impostato lato server con flag httpOnly e SameSite=Lax e non viene letto da JavaScript di terze parti. |
| Strumento | Identificatori | Provider | Tipo | Parte | Base | Durata | Stato |
|---|---|---|---|---|---|---|---|
Preferenza tema interfaccia Memorizza il tema scelto dall'utente tra modalità dark e light. | cm_theme | ConfigMon UI tema | Local storage | Prima parte | Consenso | Fino a modifica manuale dell'utente o cancellazione dello storage locale del browser. | Da bloccare fino a consenso preferenze La chiave `cm_theme` viene letta e persistita solo dopo consenso valido alla categoria preferenze; in assenza o revoca del consenso resta bloccata e viene rimossa dallo storage locale. |
| Strumento | Identificatori | Provider | Tipo | Parte | Base | Durata | Stato |
|---|---|---|---|---|---|---|---|
Servizio analytics self-hosted Misurazione aggregata e pseudonimizzata del traffico e degli eventi di navigazione per capire l'utilizzo del sito. | chiavi tecniche di sessione analytics nel local storage | ConfigMon — istanza analytics self-hosted Analytics | Local storage | Prima parte | Consenso | Le chiavi locali sono persistite finché l'utente mantiene il consenso analytics; alla revoca vengono rimosse dal browser. I dati lato server seguono una retention massima configurata coerente con la finalità statistica. | Caricato solo dopo consenso analytics Lo script analytics viene iniettato nella pagina solo dopo consenso valido alla categoria analytics; alla revoca le relative chiavi tecniche nel local storage vengono cancellate automaticamente. |
In aggiunta agli strumenti tecnici descritti sopra, ConfigMon tratta dati personali per la fornitura delle funzionalità del servizio. Per ciascun trattamento sono indicati i dati raccolti, la finalità, la base giuridica, il periodo di conservazione e i destinatari ai sensi degli artt. 13-14 GDPR.
I seguenti fornitori operano in qualità di responsabili del trattamento ex art. 28 GDPR o, dove indicato, come autonomi titolari del trattamento limitatamente ai dati strettamente necessari alla loro funzione. L'elenco è non esaustivo e può essere aggiornato in caso di modifiche tecniche.
OpenAI, L.L.C. e/o OpenRouter, Inc.— generazione delle risposte dell'assistente AI in base alla configurazione attiva. I trasferimenti verso paesi extra-UE avvengono sulla base delle Standard Contractual Clauses adottate dalla Commissione Europea, ove applicabili.
Brevo (Sendinblue SAS) — recapito di email tecniche per verifica account, reset password, notifiche di servizio e risposte alle richieste di contatto. Nessun uso marketing senza consenso esplicito.
Servizio analytics self-hosted — misurazione aggregata del traffico, attivata solo dopo consenso valido alla categoria analytics. In assenza di consenso lo script non viene caricato e le eventuali chiavi tecniche residue nel browser vengono cancellate.
Cloudflare Turnstile — protezione anti-bot applicata a flussi sensibili (login, registrazione, form contatti). Tratta solo segnali tecnici minimi necessari alla verifica.
Provider infrastrutturali utilizzati per ospitare l'applicazione e la base dati, vincolati da accordi di trattamento che impongono misure di sicurezza adeguate.
Nei limiti applicabili puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, oltre a revocare eventuali consensi per finalità non necessarie.
Per richieste privacy o chiarimenti sulla presente policy puoi scrivere a [email protected].
Per informazioni sulle partnership commerciali resta disponibile anche [email protected].
Se la struttura del trattamento cambia in modo materiale, questa pagina viene aggiornata e il meccanismo di consenso può essere riproposto secondo la nuova versione della policy.
Il controllo permanente nel footer riapre il centro preferenze da qualsiasi pagina. Fino all'integrazione del pannello completo, questo punto di accesso rimanda qui e resta già predisposto per collegarsi all'evento globale del gestore consensi.
Scelta tecnica documentabile: cm_cookie_consent, durata massima 180 giorni.