Cookie e memorizzazione locale
Versione: 1.0
Data di efficacia: 31 ottobre 2026
Lingua: italiano
1. Ambito
Questo documento descrive cookie e memorizzazioni del sito Tape Music Stories e di PNAM Library. Il titolare è Riccardo Consolandi; contatto riccardo.consolandi.eng@gmail.com. Per i dati lato server e i diritti consulta l’informativa privacy.
Il sito non utilizza analytics, pixel pubblicitari o strumenti applicativi di profilazione. Le memorizzazioni tecniche necessarie alle funzioni richieste sono distinte dai contenuti facoltativi di terzi.
2. Memorizzazioni di prima parte
Le memorizzazioni di prima parte elencate di seguito hanno finalità tecniche o sono necessarie a funzioni espressamente richieste dall’utente. Non sono utilizzate per profilazione, pubblicità comportamentale o analisi delle abitudini di navigazione. Per tali memorizzazioni non viene richiesto un consenso preventivo distinto, nei limiti in cui restino strettamente necessarie alle rispettive funzioni. Questa qualificazione non si estende automaticamente al player o agli strumenti di terzi.
| Nome | Tipo e funzione | Durata e ambito |
|---|---|---|
tms-lang | localStorage: conserva la preferenza linguistica nell’origine in cui viene impostata | Isolato per origin (schema, host e porta); nessuna scadenza applicativa prefissata, eliminabile dal browser. Se TMS e Library sono su origin diversi, le rispettive memorizzazioni non sono automaticamente condivise |
__Host-pnam_session | Cookie tecnico di autenticazione/sessione e protezione delle richieste | In produzione: Secure, Path=/, nessun Domain, HttpOnly e SameSite=Strict. Validità massima lato server: 30 minuti per sessione anonima, 12 ore per autenticata ordinaria, 15 minuti per accesso limitato al riesame di sospensione. Il servizio configura il cookie con il corrispondente Max-Age; il server può invalidare la sessione prima |
pnam-studio-browser-code | sessionStorage: codice temporaneo per completare il collegamento Studio dopo l’accesso | Scheda/origin del sito; scadenza client 10 minuti e rimozione nei percorsi di approvazione, rifiuto, invalidità o scadenza; non contiene password o bearer token |
Le durate indicate distinguono la validità lato server dalla memorizzazione del cookie nel browser: conservarne una copia non prolunga una sessione scaduta o revocata. Il browser può eliminare o bloccare il cookie prima. La presenza del prefisso __Host- è accompagnata dagli attributi richiesti sopra, non da un dominio condiviso tra sottodomini. Inattività di 30 minuti, logout, revoca o modifiche di sicurezza possono invalidare una sessione prima della scadenza massima. L’accesso limitato non ripristina le normali facoltà dell’account.
La protezione CSRF è gestita nella memoria della pagina e collegata alla sessione; non è un cookie pubblicitario o una memorizzazione dedicata di profilazione. La validità server dei codici non è estesa dalla loro permanenza nel browser. I tempi di eliminazione dei record server sono distinti e descritti nella Privacy.
3. Conferma prima del download software
La finestra di conferma del download conserva la scelta soltanto nella memoria della finestra per quella operazione. Alla riapertura viene azzerata; il servizio non registra la conferma in un account, in cookie, localStorage o in un registro di accettazioni sul server.
Eventuali normali access log del download non sono una prova individuale di accettazione dell’EULA. La conferma non attiva tracking né newsletter.
4. Media e collegamenti esterni
Il sito usa font di sistema, immagini locali e icone incorporate: il sito non carica automaticamente Google Fonts, miniature remote YouTube o SDK dei social.
Player Spotify: caricamento facoltativo
Spotify non viene contattato automaticamente per caricare il player all’apertura della pagina. Il player viene creato soltanto dopo il clic sul comando “Play” nel riquadro Spotify. Prima del clic il riquadro informa che si tratta di contenuto di terzi e che caricarlo mette il browser in comunicazione con Spotify.
Caricando il player, il browser comunica con Spotify, che può trattare indirizzo di rete, dati tecnici e proprie memorizzazioni secondo la Privacy Spotify. Le condizioni del fornitore sono distinte da quelle di PNAM.
Puoi scegliere di non caricare il player e continuare a usare le altre parti del sito. Il sito non memorizza automaticamente la scelta per le visite successive. Il comando “Stop” rimuove il player dalla pagina; un nuovo caricamento richiede un altro clic. La rimozione interrompe le successive comunicazioni di quel player, ma non cancella dati già trasmessi o memorizzati dal fornitore. Puoi gestire le memorizzazioni del fornitore tramite browser o strumenti Spotify. L’accettazione dei Termini della Library o la conferma del download software non costituiscono consenso a Spotify.
I collegamenti a YouTube, Spotify, Instagram, TikTok e altri siti aprono i servizi scelti dall’utente, alle loro condizioni. Non equivalgono al caricamento automatico di un player o di un pixel nella pagina TMS.
5. Controllo dell’utente
Puoi gestire o cancellare cookie e memorizzazioni nelle impostazioni del browser, modificare la lingua, evitare di caricare media facoltativi e utilizzare logout o revoca delle autorizzazioni. Bloccare i cookie tecnici può impedire accesso e invio di form protetti, inclusa una segnalazione senza account; non trasforma la registrazione in un requisito per segnalare.
Cache HTTP, password manager e impostazioni autonome del browser sono distinti dalle memorizzazioni applicative qui descritte. Il sito non utilizza persistenze applicative IndexedDB, Service Worker o Cache API dedicate. Ciò non esclude i dati tecnici trattati da rete, hosting e siti esterni.
Eventuali nuovi strumenti non necessari dovranno essere descritti e sottoposti alle scelte richieste prima dell’attivazione. I Termini e le dichiarazioni di condivisione non autorizzano pubblicità o tracciamento. Per il quadro normativo consulta le linee guida del Garante.