Cookie Policy
Versione 1.0 del 15 ottobre 2026
I cookie sono piccoli file che un sito salva nel tuo browser. Questa pagina spiega quali cookie usa sandr.tv, come funzionano le nostre statistiche e cosa salva l'app sul telefono. Il titolare del trattamento è indicato nell'Informativa sulla Privacy.
In breve: usiamo solo cookie tecnici, necessari al funzionamento. Due ci sono sempre. Altri due compaiono solo in casi precisi: se spunti «Resta collegato» e durante l'accesso con Apple. Non usiamo cookie di analisi, di profilazione, di marketing o di terze parti. Per questo sul sito non c'è un banner dei cookie.
1. I cookie che usiamo
Quando usi il sito possono essere impostati questi cookie, tutti di prima parte:
- sandr-session: tiene la sessione, cioè ricorda che stai usando il sito e che hai fatto l'accesso. Per chi guarda senza account conserva anche l'identificativo casuale che conta l'anteprima. Dura 120 minuti dall'ultima attività. Non è leggibile da JavaScript (HttpOnly), viaggia solo su connessione cifrata (Secure) e non parte con richieste che arrivano da altri siti (SameSite=Lax).
- XSRF-TOKEN: protegge i moduli e le richieste dagli attacchi CSRF, che sfruttano la tua sessione a tua insaputa. Dura 120 minuti, viaggia solo su connessione cifrata (Secure) e non parte con richieste che arrivano da altri siti (SameSite=Lax). Lo legge il codice del sito, per questo non è HttpOnly.
- remember_web_*: compare solo se spunti «Resta collegato» quando accedi. Ti tiene dentro per 30 giorni su quel dispositivo, o finché esci. Non è leggibile da JavaScript (HttpOnly), viaggia solo su connessione cifrata (Secure) e non parte con richieste che arrivano da altri siti (SameSite=Lax). Il nome continua con una sequenza di lettere e numeri.
- sandr_oauth: compare solo quando scegli di entrare con Apple, e vale solo sul percorso /auth/apple. Dura 10 minuti e lega la richiesta di accesso al tuo browser, perché nessun altro possa completarla al posto tuo. Lo cancelliamo appena l'accesso finisce. Non è leggibile da JavaScript (HttpOnly) e viaggia solo su connessione cifrata (Secure). Ha SameSite=None perché Apple ti riporta sul sito da un indirizzo di un altro sito, e con un valore più rigido il browser non lo invierebbe.
Sono tutti cookie tecnici di sessione e di sicurezza: senza, il sito e l'area personale non funzionerebbero in modo sicuro. Servono a farti entrare, a tenerti dentro e a proteggere le richieste. Non servono a seguirti.
2. Le statistiche di traffico
Quando sono attive, le statistiche di traffico sono nostre e girano sui nostri server. Non salvano e non leggono nulla nel tuo browser: niente cookie, niente local storage, niente script di terzi. Le usiamo solo per numeri aggregati sul sito e sull'app, mai per profilarti, e non le incrociamo con il tuo account.
Per contare le visite di una giornata usiamo un codice calcolato sul server dall'indirizzo IP mascherato (senza l'ultima parte) e dal tipo di browser, con un sale casuale che cambia ogni giorno e si cancella dopo 48 ore. L'indirizzo IP non viene salvato. Se il browser invia il segnale Global Privacy Control, non registriamo nulla. I dettagli sono nell'Informativa sulla Privacy.
3. Perché non c'è il banner
I cookie tecnici si possono usare senza il tuo consenso: basta informarti, ed è quello che fa questa pagina. Il Garante per la protezione dei dati personali richiede il consenso preventivo, e quindi un banner, per i cookie e gli altri strumenti di profilazione e di marketing e per le statistiche che non rispettano alcune garanzie (linee guida del 10 giugno 2021).
Le nostre statistiche rispettano quelle garanzie: sono di prima parte, servono solo a numeri aggregati, mascherano l'indirizzo IP, non si incrociano con altri dati e non profilano. Per questo non ti chiediamo il consenso, e puoi comunque opporti.
Se in futuro introdurremo cookie o strumenti che richiedono il consenso, aggiorneremo questa pagina e mostreremo un banner che ti permette di accettare o rifiutare con la stessa facilità, prima di installarli.
4. Cosa non usiamo
- Cookie di analisi di terzi, di profilazione o di marketing.
- Cookie, pixel o script di terzi, come social network, strumenti di statistica o pubblicità.
- Altri strumenti che salvano informazioni nel tuo browser, come il local storage, per ricordarti o seguirti.
- Font esterni: i caratteri del sito sono ospitati da noi.
Quando scegli di entrare con Google o Apple, il sito ti porta sulla pagina del fornitore. Lì valgono i suoi cookie e la sua informativa, non i nostri.
Il video delle dirette arriva dai nostri server o, in alcuni eventi, dalla rete di distribuzione Bunny.net. In quel caso il fornitore vede l'indirizzo IP di chi guarda, come spiegato nell'Informativa sulla Privacy, ma non imposta cookie.
5. L'app
L'app SANDR.tv non usa cookie. Salva sul telefono, nell'archivio protetto, il token di accesso e i dati del tuo profilo (nome, email, lingua e scelte sui consensi), per non chiederti la password a ogni apertura, e li cancella quando esci. Per chi guarda senza account salva anche un identificativo casuale dell'installazione, che serve solo a contare l'anteprima. Tiene inoltre una copia dei dati pubblici già scaricati (programmi e risultati), per caricarli più in fretta.
Per le statistiche di traffico, quando sono attive, l'app usa un identificativo di sessione che resta in memoria e sparisce alla chiusura dell'app. L'app avvia il servizio Firebase di Google, usato per le notifiche ai telefoni delle postazioni: come spiegato nell'Informativa sulla Privacy, per gli spettatori non riceviamo alcun dato da Firebase.
6. Come gestire i cookie dal browser
Puoi vedere, bloccare o cancellare i cookie dalle impostazioni del browser. Se blocchi i cookie tecnici, le pagine pubbliche si vedono, ma l'accesso, la registrazione, l'anteprima e l'invio di moduli potrebbero non funzionare.
Per le istruzioni, cerca «cookie» nella guida del tuo browser (Chrome, Firefox, Safari, Edge).
7. Modifiche
Aggiorniamo questa pagina quando cambia l'uso dei cookie. Ogni versione ha un numero e una data, scritti in alto. Per domande scrivi a privacy@sandr.tv.