1. Cosa sono i cookie
I cookie sono piccoli file di testo che i siti web memorizzano sul tuo dispositivo durante la navigazione. Vengono utilizzati per far funzionare il sito, migliorare l'esperienza utente e raccogliere informazioni aggregate sull'utilizzo.
2. Cookie tecnici necessari
Questi cookie sono indispensabili per il funzionamento della piattaforma e non possono essere disattivati. Non richiedono il tuo consenso. Il prefisso __Secure- o __Host- indica che il browser li invia solo su connessione protetta (HTTPS).
| Cookie | Fornitore | Finalità | Durata |
|---|---|---|---|
| __Secure-next-auth.session-token | NextAuth.js | Sessione di autenticazione: ti tiene dentro l’account | 30 giorni, rinnovati a ogni visita |
| __Host-next-auth.csrf-token | NextAuth.js | Protezione da richieste falsificate (CSRF) | Sessione |
| __Secure-next-auth.callback-url | NextAuth.js | Pagina a cui tornare dopo l’accesso | Sessione |
| __Secure-next-auth.state, __Secure-next-auth.pkce.code_verifier | NextAuth.js | Codici usa e getta che proteggono l’accesso con Google mentre è in corso | 15 minuti |
__Secure-next-auth.session-token
- Fornitore
- NextAuth.js
- Finalità
- Sessione di autenticazione: ti tiene dentro l’account
- Durata
- 30 giorni, rinnovati a ogni visita
__Host-next-auth.csrf-token
- Fornitore
- NextAuth.js
- Finalità
- Protezione da richieste falsificate (CSRF)
- Durata
- Sessione
__Secure-next-auth.callback-url
- Fornitore
- NextAuth.js
- Finalità
- Pagina a cui tornare dopo l’accesso
- Durata
- Sessione
__Secure-next-auth.state, __Secure-next-auth.pkce.code_verifier
- Fornitore
- NextAuth.js
- Finalità
- Codici usa e getta che proteggono l’accesso con Google mentre è in corso
- Durata
- 15 minuti
3. Cookie analitici
Questi cookie vengono installati solo con il tuo consenso e ci aiutano a capire come gli utenti utilizzano la piattaforma per migliorarla.
| Cookie | Fornitore | Finalità | Durata |
|---|---|---|---|
| _ga | Google Analytics GA4 | Distinzione utenti | 2 anni |
| _ga_* | Google Analytics GA4 | Stato sessione | 2 anni |
_ga
- Fornitore
- Google Analytics GA4
- Finalità
- Distinzione utenti
- Durata
- 2 anni
_ga_*
- Fornitore
- Google Analytics GA4
- Finalità
- Stato sessione
- Durata
- 2 anni
Google Analytics 4 non conserva l’indirizzo IP e ci restituisce i dati in forma aggregata. Nessun nostro identificativo (come quello degli ospiti) viene inviato a Google, e sulle pagine dei compiti degli studenti, in modalità LIM e sui giochi aperti dalle lezioni del nostro canale YouTube Analytics non viene mai caricato, qualunque sia la scelta salvata sul dispositivo. Non viene caricato nemmeno per chi gestisce il sito, così le sue visite non si mescolano alle vostre. Per ulteriori informazioni, consulta la Privacy Policy di Google.
4. Altri identificativi salvati sul tuo dispositivo
Oltre ai cookie elencati sopra, la piattaforma salva alcune informazioni tecniche nel tuo browser: in parte come cookie, in parte nella memoria locale (localStorage) e, per la bozza dell’editor, nella memoria della scheda (sessionStorage). Non servono a profilarti, non vengono inviate a terzi e puoi rimuoverle svuotando i dati del sito dal tuo browser.
| Chiave | Dove | Finalità | Durata |
|---|---|---|---|
| kumolab_guest_id | Cookie + localStorage | Identificativo casuale di chi gioca o visita la community senza account, generato dal browser: serve a contare le 3 attività di prova gratuite. Non contiene nome, email o altri dati identificativi. Chi entra dal link di un compito assegnato, o apre un gioco da una lezione del nostro canale YouTube, non ne riceve alcuno | 365 giorni, poi ne viene generato uno nuovo |
| kumolab_cookie_consent | localStorage | Ricorda la scelta fatta sul banner dei cookie, per non richiedertela a ogni visita | Fino alla cancellazione |
| kumolab_utm | Cookie | Parametri utm_* del primo link che li portava, con il momento dell’arrivo: servono a sapere da dove arrivano le iscrizioni. Se ti registri restano sull’account. Non contengono dati tuoi e non vengono inviati a terzi | 7 giorni |
| kumolab_pixel_registration | localStorage | Ricorda che la tua registrazione è già stata contata, così un ricaricamento della pagina non la conta due volte. Scritto solo se hai acconsentito ai cookie di marketing | Fino alla cancellazione |
| kumolab_login_from_guest_limit | localStorage | Segna che stai accedendo dopo aver esaurito le 3 prove gratuite, o da «Usala con la mia classe» alla fine di una partita, per misurare quel passaggio nelle statistiche. Scritto solo se hai acconsentito ai cookie analitici; viene letto e cancellato al primo accesso | Fino al primo accesso |
| nextauth.message | localStorage | Scritto dalla libreria di accesso (NextAuth.js) a ogni pagina: tiene allineate le schede aperte, così se esci o entri in una lo sanno anche le altre. Contiene solo il tipo di evento e l’ora, nessun dato tuo | Fino alla cancellazione |
| kumolab-draft-<gioco> | sessionStorage | Conserva la bozza dell’attività che stai scrivendo nell’editor — titolo, domande, risposte — così non la perdi se ricarichi la pagina o se devi accedere per salvarla. Resta solo nel tuo browser: non viene inviata ai nostri server finché non premi «Salva» | Fino alla chiusura della scheda |
| kumolab-preview | localStorage | Passa l’attività dall’editor alla schermata di anteprima quando premi «Anteprima», senza doverla salvare prima | Fino alla cancellazione |
| kumolab_internal_device | localStorage | Solo sui dispositivi di chi gestisce il sito: impedisce che le sue visite vengano contate da Google Analytics e dal Meta Pixel. Per tutti gli altri non viene mai creato | Fino alla cancellazione |
| kumolab_classroom_oauth_state | Cookie | Codice usa e getta che protegge il collegamento del tuo account Google Classroom da richieste falsificate. Viene creato quando avvii il collegamento e cancellato appena finisce | 10 minuti |
kumolab_guest_id
- Dove
- Cookie + localStorage
- Finalità
- Identificativo casuale di chi gioca o visita la community senza account, generato dal browser: serve a contare le 3 attività di prova gratuite. Non contiene nome, email o altri dati identificativi. Chi entra dal link di un compito assegnato, o apre un gioco da una lezione del nostro canale YouTube, non ne riceve alcuno
- Durata
- 365 giorni, poi ne viene generato uno nuovo
kumolab_cookie_consent
- Dove
- localStorage
- Finalità
- Ricorda la scelta fatta sul banner dei cookie, per non richiedertela a ogni visita
- Durata
- Fino alla cancellazione
kumolab_utm
- Dove
- Cookie
- Finalità
- Parametri
utm_*del primo link che li portava, con il momento dell’arrivo: servono a sapere da dove arrivano le iscrizioni. Se ti registri restano sull’account. Non contengono dati tuoi e non vengono inviati a terzi - Durata
- 7 giorni
kumolab_pixel_registration
- Dove
- localStorage
- Finalità
- Ricorda che la tua registrazione è già stata contata, così un ricaricamento della pagina non la conta due volte. Scritto solo se hai acconsentito ai cookie di marketing
- Durata
- Fino alla cancellazione
kumolab_login_from_guest_limit
- Dove
- localStorage
- Finalità
- Segna che stai accedendo dopo aver esaurito le 3 prove gratuite, o da «Usala con la mia classe» alla fine di una partita, per misurare quel passaggio nelle statistiche. Scritto solo se hai acconsentito ai cookie analitici; viene letto e cancellato al primo accesso
- Durata
- Fino al primo accesso
nextauth.message
- Dove
- localStorage
- Finalità
- Scritto dalla libreria di accesso (NextAuth.js) a ogni pagina: tiene allineate le schede aperte, così se esci o entri in una lo sanno anche le altre. Contiene solo il tipo di evento e l’ora, nessun dato tuo
- Durata
- Fino alla cancellazione
kumolab-draft-<gioco>
- Dove
- sessionStorage
- Finalità
- Conserva la bozza dell’attività che stai scrivendo nell’editor — titolo, domande, risposte — così non la perdi se ricarichi la pagina o se devi accedere per salvarla. Resta solo nel tuo browser: non viene inviata ai nostri server finché non premi «Salva»
- Durata
- Fino alla chiusura della scheda
kumolab-preview
- Dove
- localStorage
- Finalità
- Passa l’attività dall’editor alla schermata di anteprima quando premi «Anteprima», senza doverla salvare prima
- Durata
- Fino alla cancellazione
kumolab_internal_device
- Dove
- localStorage
- Finalità
- Solo sui dispositivi di chi gestisce il sito: impedisce che le sue visite vengano contate da Google Analytics e dal Meta Pixel. Per tutti gli altri non viene mai creato
- Durata
- Fino alla cancellazione
kumolab_classroom_oauth_state
- Dove
- Cookie
- Finalità
- Codice usa e getta che protegge il collegamento del tuo account Google Classroom da richieste falsificate. Viene creato quando avvii il collegamento e cancellato appena finisce
- Durata
- 10 minuti
5. Cookie di profilazione e marketing
Con il tuo consenso esplicito — e solo con quello — utilizziamo il Meta Pixel, uno strumento di Meta Platforms che ci aiuta a misurare l’efficacia delle nostre comunicazioni su Facebook e Instagram. Senza il tuo consenso lo script non viene caricato e nessun dato viene inviato a Meta. Sulle pagine dei compiti degli studenti, in modalità LIM e sui giochi aperti dalle lezioni del canale YouTube non viene caricato mai, e nemmeno per chi gestisce il sito. Per questi dati Meta è contitolare del trattamento insieme a noi: i dettagli sono nella Privacy Policy (punto 7).
| Cookie | Fornitore | Finalità | Durata |
|---|---|---|---|
| _fbp | Meta Platforms (Meta Pixel) | Misurazione delle campagne e delle conversioni | 90 giorni |
| _fbc | Meta Platforms (Meta Pixel) | Registra il click sull’inserzione da cui sei arrivato. Esiste solo se sei entrato da un link con identificativo di campagna Meta | 90 giorni |
_fbp
- Fornitore
- Meta Platforms (Meta Pixel)
- Finalità
- Misurazione delle campagne e delle conversioni
- Durata
- 90 giorni
_fbc
- Fornitore
- Meta Platforms (Meta Pixel)
- Finalità
- Registra il click sull’inserzione da cui sei arrivato. Esiste solo se sei entrato da un link con identificativo di campagna Meta
- Durata
- 90 giorni
Per ulteriori informazioni, consulta la Informativa sulla privacy di Meta.
6. Nessuna profilazione con l’IA
Nessuno di questi strumenti alimenta un sistema di intelligenza artificiale: non costruiamo profili automatici, non prevediamo comportamenti e non addestriamo modelli con quello che fai sul sito. Dove l’IA entra davvero nel nostro lavoro lo trovi scritto nella pagina Trasparenza sull’intelligenza artificiale.
7. Gestire le tue preferenze
Puoi gestire le tue preferenze sui cookie in diversi modi:
- Banner cookie: al primo accesso al sito puoi scegliere se accettare tutti i cookie, solo quelli necessari, oppure personalizzare la scelta per singola categoria (analitici, marketing) con "Personalizza". Puoi modificare la tua scelta in qualsiasi momento con il pulsante "Cookie" in basso a sinistra, presente in tutte le pagine tranne quelle dei giochi e dei compiti.
- Impostazioni del browser: puoi configurare il tuo browser per bloccare o eliminare i cookie. Tieni presente che disabilitare i cookie tecnici potrebbe impedire il corretto funzionamento della piattaforma.
Come disabilitare i cookie nel browser:
- Chrome: Impostazioni → Privacy e sicurezza → Cookie
- Firefox: Impostazioni → Privacy e sicurezza → Cookie e dati dei siti web
- Safari: Preferenze → Privacy → Gestisci dati siti web
- Edge: Impostazioni → Cookie e autorizzazioni sito
8. Aggiornamenti
Questa Cookie Policy può essere aggiornata periodicamente. Ti invitiamo a consultarla regolarmente. La data dell'ultimo aggiornamento è indicata in alto.
9. Contatti
Per domande sui cookie, usa il modulo di contatto oppure scrivi a kumolab.main@gmail.com. Non serve avere un account Kumolab per scriverci.
Vedi anche: Privacy Policy · Termini di Servizio · Trasparenza IA · Contatti
