Cookie Policy

Questa pagina spiega quali cookie e tecniche di memorizzazione locale utilizza Lexia e come gestirli.

1. Cosa sono i cookie

I cookie sono piccoli file di testo che un sito memorizza sul dispositivo dell'utente durante la navigazione. Servono, ad esempio, a mantenere l'utente autenticato tra una pagina e l'altra.

2. Cookie utilizzati

Lexia utilizza esclusivamente cookie tecnici, necessari al funzionamento del servizio, collegati alla sessione di accesso gestita dalla libreria di autenticazione (Auth.js/NextAuth):

• Cookie di sessione (authjs.session-token, in produzione __Secure-authjs.session-token): contiene un token cifrato che mantiene l'utente autenticato. È un cookie httpOnly: non è leggibile da script e non contiene dati personali in chiaro. Durata: 30 giorni o fino al logout.
• Cookie CSRF (authjs.csrf-token): protegge le operazioni di accesso e uscita dagli attacchi cross-site request forgery. Temporaneo.
• Cookie di flusso di autenticazione (authjs.callback-url, authjs.state): temporanei, servono a completare correttamente il login e vengono eliminati subito dopo.
• Preferenza tema: salvata in localStorage (tecnica locale assimilata ai cookie tecnici) per ricordare la scelta chiaro/scuro del dispositivo.

3. Cookie assenti

Lexia non utilizza cookie analitici, di profilazione, di marketing o di tracciamento di terze parti (ad esempio Google Analytics, Meta Pixel o simili), né strumenti pubblicitari.

4. Perché non compare un banner

Il consenso preventivo dell'utente non è richiesto per i cookie tecnici, ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali e delle linee guida del Garante per la protezione dei dati personali: senza i cookie di sessione il servizio non potrebbe funzionare in sicurezza. Poiché non vengono emessi altri cookie, non è presente alcun banner di consenso.

5. Gestione ed eliminazione dei cookie

L'utente può cancellare o bloccare i cookie dalle impostazioni del proprio browser (di solito nella sezione «Privacy e sicurezza»). La rimozione del cookie di sessione comporta il semplice logout; il blocco permanente impedisce l'accesso al servizio. Il pulsante «Esci» all'interno dell'applicazione invalida immediatamente la sessione.

6. Aggiornamenti

Qualora in futuro venissero introdotti cookie non tecnici, la presente policy verrà aggiornata e, ove richiesto, verrà raccolto il consenso preventivo dell'utente mediante apposito banner.