Cookie Policy
Come usiamo i cookie e le tecnologie simili sul sito ri-hub.it e nell'app Ri-Hub (app.ri-hub.it e app per iPhone e Android). Versione 3.1 del 6 novembre 2026.
1. Cosa sono i cookie
I cookie sono piccoli file di testo che un sito salva sul tuo dispositivo quando lo visiti. Funzionano in modo simile anche il localStorage e il sessionStorage del browser e i «pixel» delle piattaforme pubblicitarie: in questa pagina li trovi tutti. Ri-Hub li usa per far funzionare il sito e l'app (cookie tecnici) e, solo se ce lo permetti, per capire come vengono usati (analytics) e per misurare se le nostre pubblicità funzionano (marketing).
2. I cookie del sito ri-hub.it
2.1 Cookie tecnici (necessari)
Servono a far funzionare il sito e a ricordare le scelte che fai tu. Non richiedono il consenso (art. 122 del Codice privacy) e non li usiamo per seguirti su altri siti.
| Nome | Di chi | A cosa serve | Durata |
|---|---|---|---|
rihub.cookies | Ri-Hub | Ricorda la tua scelta sui cookie (necessari, analytics, marketing), con la data e la versione del banner. | localStorage, finché non cambi la scelta o cancelli i dati del sito |
NEXT_LOCALE | Ri-Hub | Ricorda la lingua che scegli dal menu delle lingue. | 1 anno |
rh-origine | Ri-Hub | Ricorda, solo durante la visita, da quale link o campagna sei arrivato, così l'informazione non si perde se prosegui verso l'app. Senza il tuo consenso non diventa un cookie. | sessionStorage, fino alla chiusura della scheda |
rh-banner-citta, ri_blog_sticky_chiusa | Ri-Hub | Ricordano che hai chiuso un avviso, per non mostrartelo di nuovo. | localStorage (avviso della città); sessionStorage (invito negli articoli) |
2.2 Cookie analytics (solo con il tuo consenso)
Si attivano solo se premi «Accetta tutto» o accendi «Analytics» nel banner. Ci dicono quali pagine vengono visitate e quali inviti verso l'app vengono premuti, così capiamo cosa migliorare. Non sono anonimi: assegnano al tuo browser un identificativo casuale, che non contiene il tuo nome né la tua email. Dal 6 novembre 2026, se accendi Analytics registriamo la sessione sulle pagine pubbliche del sito («session replay»): quali pagine apri, dove scorri e dove tocchi. Campi e testi dei moduli sono sempre mascherati, quindi quello che scrivi non finisce nella registrazione, e la registrazione si cancella dopo 30 giorni. Non registriamo nulla nel questionario e nell'app, dove si parla del tuo caso: le registrazioni vengono accettate solo dal dominio ri-hub.it e si fermano sugli indirizzi che portano al questionario. Non raccogliamo in automatico i clic e i testi delle pagine.
| Nome | Di chi | A cosa serve | Durata |
|---|---|---|---|
ph_<chiave>_posthog (cookie e localStorage) | PostHog (cloud UE, eu.i.posthog.com) |
Pagine viste e inviti verso l'app premuti, legati all'identificativo casuale del browser. | 1 anno |
Nessun cookie (script analytics.ahrefs.com) | Ahrefs Web Analytics (Ahrefs Pte. Ltd., Singapore) | Conta le visite alle pagine e da dove arrivano. Nelle nostre verifiche non scrive nulla sul dispositivo, ma riceve i dati tecnici della visita (pagina, sito di provenienza, indirizzo IP): per questo lo carichiamo solo con il tuo consenso. | — |
_ga, _ga_* | Google Analytics 4 (Google Ireland Limited) | Predisposto ma oggi non attivo sul sito. Se lo attiveremo, partirà solo con il tuo consenso Analytics. | 14 mesi |
2.3 Cookie di marketing (solo con il tuo consenso)
Si attivano solo se premi «Accetta tutto» o accendi «Marketing» nel banner, e solo sul sito. Servono a misurare se le nostre pubblicità funzionano. I pixel partono solo dalle pagine che non parlano di salute (home, chi siamo, come funziona, prezzi, lavora con noi, contatti e pagine legali) e da lì ricevono soltanto la visita della pagina: da articoli, condizioni, esercizi e dalle altre pagine sulla salute non parte nulla verso Meta o TikTok. Dall'app non mandiamo alcun evento ai pixel di Meta, TikTok o Google, nemmeno la visita di pagina, e sul sito non usiamo il pixel di Google Ads: la misura delle campagne di Google avviene solo dal nostro server, per chi arriva da un annuncio di Google e ha dato il consenso esplicito nell'app (Privacy Policy, § 5.2).
| Nome | Di chi | A cosa serve | Durata |
|---|---|---|---|
_fbp, _fbc | Meta Pixel (Meta Platforms Ireland Ltd.) | Misura l'efficacia delle pubblicità su Facebook e Instagram (solo sul sito, solo dalle pagine che non parlano di salute). | 3 mesi |
_ttp, _tt_enable_cookie, ttcsid, ttcsid_* | TikTok Pixel (TikTok Technology Limited, Irlanda) | Misura l'efficacia delle pubblicità su TikTok (solo sul sito, solo dalle pagine che non parlano di salute). | 13 mesi |
Privacy dei fornitori: facebook.com/privacy/policy, tiktok.com/legal/privacy-policy-eea, policies.google.com/privacy.
2.4 Da dove arrivi: il cookie ri_utm
Se arrivi da un annuncio o da un link con parametri di campagna e hai accettato Analytics o Marketing, il sito salva in ri_utm la sorgente, il mezzo, la campagna e gli identificativi di clic (per esempio gclid, fbclid, ttclid) del tuo primo arrivo, per 90 giorni. Il cookie vale per ri-hub.it e per app.ri-hub.it, così sappiamo quale canale ti ha portato da noi anche se prenoti qualche giorno dopo. Senza consenso l'informazione resta solo per la durata della visita (rh-origine, qui sopra). Se poi ritiri entrambi i consensi, il sito lo cancella.
2.5 Servizi di terze parti
| Fornitore | Quando | A cosa serve | Privacy |
|---|---|---|---|
| Stripe | Solo nell'app, quando paghi o salvi una carta | Pagamento sicuro e prevenzione delle frodi. Stripe può scrivere i propri cookie tecnici (per esempio __stripe_mid, __stripe_sid). |
stripe.com/privacy |
| YouTube | Il sito non incorpora video di YouTube: i link al nostro canale aprono YouTube in un'altra scheda. Nell'app i video si caricano solo quando li avvii. | Riproduzione dei video dell'app, dalla versione a privacy avanzata di YouTube (youtube-nocookie.com). Le copertine dei video arrivano da img.youtube.com. |
policies.google.com/privacy |
| Google e Apple (accesso) | Pagine di accesso dell'app | Pulsanti «Continua con Google» e «Continua con Apple». Il pulsante di Google si carica da accounts.google.com già all'apertura della pagina; i dati del tuo account passano solo se scegli di accedere così. |
policies.google.com/privacy, apple.com/legal/privacy |
3. I dati tecnici dell'app Ri-Hub
L'app (app.ri-hub.it e le app per iPhone e Android) salva sul tuo dispositivo alcuni dati tecnici che servono a farla funzionare e a ricordare le tue scelte. Non li usiamo per seguirti su altri siti. Gli analytics (PostHog) dell'app seguono le regole del punto 2.2: partono solo con il tuo consenso. Dall'app non mandiamo alcun evento ai pixel di Meta, TikTok e Google Ads, nemmeno la visita di pagina. Nell'app PostHog registra anche i clic sui pulsanti, ma mai il testo che contengono né quello che scrivi.
| Nome | A cosa serve | Durata |
|---|---|---|
ri-hub-accessToken, ri-hub-refreshToken (cookie) |
Accesso e sessione: ti tengono dentro l'app dopo l'accesso, solo su collegamenti cifrati (HTTPS). | Fino all'uscita dall'account, al massimo 1 anno |
NEXT_LOCALE (cookie) |
La lingua dell'app, scelta da te o letta dal browser. | 1 anno |
ri-cookie-consent-v1 (localStorage) |
La tua scelta su analytics e marketing nell'app, con la data e la versione. | Finché non la cambi |
ri_utm (cookie e localStorage; senza consenso ri_utm_primo e ri_utm_ultimo in sessionStorage) |
Da dove sei arrivato: sorgente, mezzo e campagna dell'annuncio o del link, identificativi di clic (per esempio gclid, fbclid, ttclid), oppure il sito da cui provieni; il cookie tiene il primo arrivo, il localStorage l'ultimo. Si salvano così solo se accetti Analytics o Marketing; senza consenso restano solo fino alla chiusura della scheda. Ci dicono quale canale ti ha portato da noi quando prenoti o acquisti. |
90 giorni (senza consenso: fino alla chiusura della scheda) |
ri-hub.native-push-token (solo app per iPhone e Android) |
Il codice del dispositivo che serve a mandarti le notifiche che hai attivato. | Finché l'app resta installata |
Preferenze dell'interfaccia (localStorage, sessionStorage; per esempio rihub-hub-widget-order) |
Ricordano le scelte che fai nell'app: ordine dei riquadri, modalità semplice, avvisi chiusi, ultimo metodo di pagamento scelto, contenuti già letti. | Finché non cancelli i dati dell'app o del browser |
Bozze in corso (localStorage, sessionStorage; per esempio ri-onboarding-quiz, ri-guest-profile, ri-guest-booking) |
Conservano quello che stai compilando (questionario iniziale, prenotazione prima della registrazione, consenso informato), così non lo perdi se chiudi la pagina. Possono contenere risposte sulla tua salute: restano sul tuo dispositivo e non le mandiamo a nessuno finché non le invii tu. | Finché non cancelli i dati dell'app o del browser |
Da sapere. Nell'app la provenienza e PostHog seguono le stesse regole del sito: senza il tuo consenso la provenienza resta solo fino alla chiusura della scheda e PostHog non si avvia. Quando ti registri o prenoti, la provenienza della visita in corso viene salvata con il tuo account (Privacy Policy, § 5.4).
4. Come gestire le tue scelte
Banner: alla prima visita compare un banner con tre scelte:
- Accetta tutto: attiva i cookie tecnici, gli analytics (PostHog e Ahrefs) e i cookie di marketing (Meta e TikTok, solo sul sito).
- Solo necessari: attiva solo i cookie tecnici indispensabili.
- Personalizza: scegli tu, categoria per categoria: Necessari, Analytics, Marketing.
Cambiare idea: puoi cambiare la tua scelta in ogni momento dal link «Gestisci cookie» in fondo a ogni pagina (e nell'app: Impostazioni → Privacy e dati). Ritirare il consenso è semplice come darlo: sul sito, se spegni una categoria, cancelliamo i cookie che i suoi strumenti hanno scritto sul nostro dominio e ricarichiamo la pagina, così gli strumenti già caricati si fermano.
Dal browser: ogni browser permette di bloccare o cancellare i cookie. Vedi le guide ufficiali: Chrome, Firefox, Safari, Edge.
5. Trasferimenti fuori dall'UE
PostHog conserva i dati nel suo cloud nell'Unione europea (eu.i.posthog.com). Ahrefs (Singapore) e Stripe trattano alcuni dati fuori dall'UE sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea. Meta e Google possono trattare dati negli Stati Uniti sulla base dell'EU-US Data Privacy Framework.
TikTok dichiara di trasferire i dati sulla base delle Clausole Contrattuali Standard, ma i dati raccolti dal suo pixel possono essere accessibili anche dalla Cina, a personale del gruppo TikTok. Nel maggio 2025 l'autorità irlandese per la protezione dei dati (Data Protection Commission) ha sanzionato TikTok per 530 milioni di euro proprio per i trasferimenti di dati di utenti europei verso la Cina. Tienine conto prima di accettare la categoria Marketing.
6. Titolare del trattamento e conservazione
Il titolare del trattamento è Ri-Hub S.r.l. Società tra Professionisti: i dati completi e i contatti sono nella Privacy Policy, § 1, insieme all'elenco dei fornitori che trattano i dati per nostro conto (§ 6). I dati raccolti con gli analytics sono conservati per 12 mesi.
7. I tuoi diritti
Hai il diritto di accedere ai tuoi dati, rettificarli, cancellarli e riceverne una copia, e di ritirare in qualsiasi momento il consenso agli analytics e al marketing. Per esercitare i tuoi diritti scrivi a privacy@ri-hub.it. Il dettaglio completo è nella Privacy Policy, § 8.
8. Modifiche e versioni
Aggiorniamo questa pagina quando aggiungiamo o togliamo strumenti che usano cookie. Se cambiano gli strumenti o lo scopo per cui ti chiediamo il consenso, ti riproponiamo il banner. Questa è la versione 3.1 del 6 novembre 2026 (registrazione delle sessioni sulle pagine pubbliche del sito: lo scopo cambia dentro la categoria Analytics, quindi il banner ti viene riproposto). Versioni precedenti: 3.0 del 16 ottobre 2026, 2.0 del 13 ottobre 2026 (cookie di marketing), 1.0 del maggio 2026.