Cookie e tecnologie locali
Versione 2026-07-15-draft-1 · stato: REVIEW REQUIRED · inventario tecnico puntuale
1. Stato attuale
Il sito pubblico OpenStaying non imposta cookie tramite JavaScript e non contiene strumenti analytics, advertising, social pixel o profilazione nel codice verificato per questa versione. Per questo, al momento non viene mostrato un banner di consenso per cookie non necessari.
Se verranno aggiunte tecnologie non necessarie, saranno bloccate prima del consenso e questa policy verrà aggiornata prima dell’attivazione.
2. Memorie del browser
| Chiave/funzione | Tecnologia | Finalità | Durata | Classificazione proposta |
|---|---|---|---|---|
| openstaying_lang | localStorage | Ricorda la lingua scelta. | Finché l’utente cancella i dati del sito. | Preferenza funzionale; review richiesta. |
| openstaying_checkout_draft_v2 | sessionStorage | Conserva nel browser i passaggi del checkout durante la scheda/sessione. | Sessione della scheda, salvo regole del browser. | Strettamente funzionale al checkout; review richiesta. |
| openstaying_checkout_sandbox_token_v1 | sessionStorage | Solo ambienti/test autorizzati: conserva un riferimento opaco di sandbox durante il checkout. | Sessione della scheda. | Tecnico non produttivo. |
I token di invito monouso non vengono salvati in localStorage/sessionStorage e vengono rimossi dall’URL visibile prima della richiesta.
3. Risorse di terze parti
Le pagine caricano font da Google Fonts (`fonts.googleapis.com` e `fonts.gstatic.com`). La richiesta di rete può esporre al fornitore dati tecnici come indirizzo IP, user agent e orario.
Prima della pubblicazione definitiva occorre scegliere e documentare la base appropriata oppure sostituire i font remoti con asset self-hosted.
4. Controlli dell’utente
È possibile eliminare localStorage/sessionStorage dalle impostazioni del browser. La rimozione della preferenza lingua ripristina il rilevamento automatico; la rimozione della bozza durante il checkout richiede di ricompilare i passaggi.
5. Aggiornamenti e controllo automatico
Ogni nuova integrazione di marketing, analytics, chat, video o A/B testing deve attivare una nuova scansione, review e, quando richiesto, gestione preventiva del consenso.
Cookies and local technologies
Version 2026-07-15-draft-1 · status: REVIEW REQUIRED · point-in-time technical inventory
1. Current state
The OpenStaying public site does not set cookies through JavaScript and contains no analytics, advertising, social pixel or profiling tool in the code reviewed for this version. A non-essential cookie consent banner is therefore not currently shown.
If non-essential technologies are added, they must be blocked before consent and this policy updated before activation.
2. Browser storage
| Key/function | Technology | Purpose | Duration | Proposed classification |
|---|---|---|---|---|
| openstaying_lang | localStorage | Remembers the selected language. | Until the user clears site data. | Functional preference; review required. |
| openstaying_checkout_draft_v2 | sessionStorage | Keeps checkout steps in the browser during the tab/session. | Tab session, subject to browser behavior. | Strictly functional for checkout; review required. |
| openstaying_checkout_sandbox_token_v1 | sessionStorage | Authorized test environments only: keeps an opaque sandbox reference during checkout. | Tab session. | Non-production technical storage. |
Single-use invitation tokens are not stored in local/session storage and are removed from the visible URL before the request.
3. Third-party resources
Pages load fonts from Google Fonts (`fonts.googleapis.com` and `fonts.gstatic.com`). The network request may expose technical data such as IP address, user agent and time.
Before final publication, select and document the appropriate basis or replace remote fonts with self-hosted assets.
4. User controls
Users can clear local/session storage in browser settings. Removing language preference restores automatic detection; removing the checkout draft requires completing the steps again.
5. Updates and automated checks
Any new marketing, analytics, chat, video or A/B testing integration must trigger a new scan, review and, where required, prior consent controls.