Versione 1.4 — aggiornata e in vigore dal 29 ottobre 2026.
1. Gestore e ambito
Il sito omnipal.app è gestito da Francesco Paparo, progetto Omnipal, in Via Giovanni della Rocca 279, 80041 Boscoreale (Napoli), Italia. Per richieste sui dati: privacy@omnipal.app; assistenza: support@omnipal.app.
Questa policy descrive cookie, archivi del browser e scelte del sito e dell'estensione. Per finalità, basi giuridiche, fornitori e diritti, consulta l'informativa sulla privacy. Le Note legali identificano il gestore.
I cookie tecnici strettamente necessari al servizio richiesto sono distinti dalle misurazioni facoltative. Le regole considerano anche archivi diversi dai cookie, secondo le Linee guida del Garante.
2. Cookie di accesso
| Nome e ambito | Scopo | Durata |
|---|---|---|
| omnipal_session — servizi di account Omnipal | Mantiene la sessione autenticata richiesta dall'utente. | Fino alla scadenza o revoca, con durata massima di 60 giorni. |
| omnipal_otp — servizi di accesso Omnipal | Collega al browser la richiesta del codice email. | 15 minuti; il codice ricevuto per email è utilizzabile per 10 minuti. |
Sono cookie tecnici, non strumenti pubblicitari. La loro durata non dipende dall'accettazione delle statistiche. La scadenza di un cookie non equivale alla cancellazione istantanea di tutti i record del server: i termini di pulizia sono nella Privacy policy.
3. Archivi del sito
| Archivio e nome | Scopo | Durata o rimozione |
|---|---|---|
| localStorage — omnipal_privacy_v1 | Memorizza separatamente statistiche e diagnostica, versione e scadenza della scelta. | Scelta valida 180 giorni; poi serve una nuova scelta. Il record locale scaduto può restare finché viene sostituito o rimosso. |
| localStorage — omnipal-theme | Ricorda il tema grafico scelto. | Fino a modifica o rimozione dei dati del sito. |
| IndexedDB — omnipal-web-chat | Conserva la cronologia della chat web sul dispositivo. Archivio tecnico, non usato per misurazioni o profilazione. | Fino a eliminazione delle chat o rimozione dei dati del sito. |
| sessionStorage — omnipal-native-client | Mantiene il contesto del client desktop/mobile durante la navigazione. | Sessione della scheda o WebView, salvo cancellazione precedente. |
| sessionStorage — omnipal-referral | Mantiene temporaneamente un riferimento di invito durante il percorso account. | Sessione della scheda o rimozione durante la gestione del referral. |
Le preferenze necessarie al funzionamento richiesto non attivano misurazioni. Il sito non usa questi archivi per pubblicità comportamentale.
La chiave API e il testo non inviato della chat web BYOK restano nella memoria della pagina: ricaricare o chiudere la pagina li fa perdere e cambiare provider svuota la chiave. Le conversazioni sono salvate nel browser (IndexedDB), salvo che tu scelga di non salvarle. I client nativi possono avere archivi separati dal browser esterno.
4. Statistiche e diagnostica facoltative
Il pannello «Privacy e misurazione» offre due scelte indipendenti, inizialmente disattivate:
- Statistiche: contatori aggregati per giorno, area, categoria di pagina ed evento, sul server Omnipal. Non sono registrati identificativi di visitatori o sessioni né contenuti liberi. La soglia di conservazione è 400 giorni, con pulizia periodica.
- Diagnostica: dopo il consenso separato, il client invia categorie predefinite all'API Omnipal; solo l'API le inoltra al progetto UE Sentry omnipal-diagnostics. L'evento contiene categoria di errore, area del prodotto, orario e identificativo dell'evento, senza contenuti, identità o email degli utenti né IP del browser. Sentry vede l'IP del server e aggiunge metadati tecnici, inclusa la geografia approssimativa del server; la memorizzazione degli indirizzi IP negli eventi è disabilitata. Non viene caricato un SDK Sentry nel browser. Gli eventi sono conservati secondo il piano: 90 giorni durante l'attuale prova Business gratuita, poi 30 giorni nel piano Developer gratuito senza upgrade; nessuna retention personalizzata. Gli aggregati delle issue possono sopravvivere agli eventi.
Non inviamo eventi facoltativi prima della scelta, dopo il rifiuto o dopo la scadenza. La revoca interrompe gli invii successivi e quelli ancora in corso, senza recuperare dati già ricevuti. Le richieste facoltative non includono credenziali di sessione. Non sono usati cookie di identificazione dei visitatori per queste misurazioni.
Le scelte durano 180 giorni nel browser che le salva e possono essere modificate prima della scadenza. Non entrano automaticamente nell'account o nei backup delle impostazioni dell'estensione.
5. Google e altri servizi esterni
Google Sign-In viene caricato solo dopo che scegli «Usa Google per accedere». Prima di quella scelta, il componente di accesso non avvia connessioni a Google. La successiva connessione serve all'autenticazione richiesta ed è distinta dai consensi alle statistiche e alla diagnostica.
Nel contesto di accesso scelto, Google può usare cookie, identificativi e archivi propri, legati anche alla sessione del tuo account Google e alle impostazioni del browser. Questi strumenti sono descritti nell'informativa di Google. Puoi usare il codice email senza selezionare Google. Il solo accesso con Google non autorizza l'accesso OAuth a Gmail.
| Componente dopo la scelta Google | Scopo | Durata rilevata |
|---|---|---|
| g_state — cookie sul dominio del sito, scritto da Google Sign-In | Mantiene lo stato e le preferenze di interazione con l'accesso Google. | Fino a 180 giorni nella verifica con browser senza sessione Google; può essere aggiornato da interazioni successive. |
Prima della scelta Google, la verifica con profilo pulito non rileva questo cookie né connessioni del componente a Google. I cookie nel contesto esterno dell'account Google dipendono anche dalle precedenti scelte e dalla sessione gestita da Google.
Il sito non carica strumenti pubblicitari, Google Analytics, session replay o SDK Sentry. Cloudflare è usato per DNS e inoltro della posta; questa configurazione non introduce un banner analytics Cloudflare nel sito.
Gli acquisti sono disponibili tramite Polar. Checkout e portale clienti Polar sono servizi esterni con proprie condizioni e informativa; aprirli costituisce un contesto distinto dal sito Omnipal.
6. Estensione e dati del dispositivo
L'estensione può conservare impostazioni, chiavi, chat, Memo e ricerche negli archivi del browser riservati alle estensioni e negli archivi locali. Non sono cookie pubblicitari e non hanno tutti una scadenza automatica. Le chiavi non hanno una cifratura applicativa aggiuntiva; un'esportazione JSON le include solo con una scelta esplicita, inizialmente disattivata.
Il consenso nell'estensione è distinto da quello del sito. Su Firefox si applicano anche le autorizzazioni del browser per i dati tecnici e di interazione. La rimozione dell'account non cancella automaticamente i dati dal dispositivo.
Conservare localmente un contenuto non esclude l'invio al provider quando chiedi indicizzazione, traduzione, trascrizione, elaborazioni AI o altre funzioni remote. I percorsi sono descritti nella Privacy policy.
7. Gestione delle preferenze e aggiornamenti
Puoi riaprire «Privacy e misurazione» dal fondo delle pagine, scegliere «Solo necessari» o salvare separatamente le preferenze. Nell'estensione usa il pannello delle impostazioni. Il rifiuto delle misurazioni non impedisce l'uso del Servizio.
Puoi eliminare cookie e archivi con gli strumenti del browser. Potresti dover accedere nuovamente e perdere preferenze o contenuti locali; questa operazione non cancella automaticamente dati cloud o copie dei provider.
Le modifiche sostanziali agli strumenti saranno accompagnate da informazioni aggiornate e da una nuova scelta quando necessaria. La versione inglese è disponibile in Cookie Policy.