Cookie policy
Every cookie and every value this site stores in your browser, with its purpose and lifetime. Technical tools only: no profiling.
Version 1.0 ·
In sintesi
Questo sito usa solo cookie tecnici: quelli che servono a farti accedere, a proteggere le operazioni e a ricordare i lotti che salvi. Non ci sono cookie di profilazione, non ci sono cookie di terze parti pubblicitarie e non condividiamo nulla con circuiti di advertising.
Per questo non trovi un banner che ti chiede di accettare: i cookie tecnici, secondo l'art. 122 del Codice privacy e le linee guida del Garante del 10 giugno 2021, vanno dichiarati ma non richiedono consenso. Chiederti un consenso che non serve significherebbe farti scegliere su qualcosa che non è una scelta.
1. Che cosa consideriamo «cookie»
Oltre ai cookie veri e propri, la legge tratta allo stesso modo qualunque altra tecnica che salvi o legga informazioni sul tuo dispositivo — compresa la memoria locale del browser. Le tabelle sotto elencano entrambe le cose: quelle che viaggiano verso il nostro server (cookie) e quelle che restano nel tuo browser e basta (memoria locale).
2. L'elenco completo
| Nome | Tipo | Finalità | Quando viene impostato | Durata | Categoria |
|---|---|---|---|---|---|
| asta_session | Cookie · parte prima | Tiene l'accesso aperto dopo il login. Contiene un identificativo casuale, non il tuo nome né la tua email; sul nostro server ne è conservata solo l'impronta. | solo dopo l'accesso con Google | 30 giorni | tecnico |
| asta_csrf | Cookie · parte prima | Protegge le operazioni che scrivono qualcosa da richieste falsificate da altri siti (CSRF). | solo dopo l'accesso con Google | 30 giorni | tecnico |
| asta_oauth | Cookie · parte prima | Trasporta i parametri antifrode dell'accesso (state, nonce, PKCE) durante il passaggio a Google e ritorno. Scade da solo se il login non viene completato. | solo quando premi «Entra con Google» | 10 minuti | tecnico |
| asta_admin | Cookie · parte prima | Sessione della console operativa, riservata a chi gestisce il servizio. | solo dopo il login operatore su /admin | durata della sessione operativa | tecnico |
| asta_admin_csrf | Cookie · parte prima | Protezione CSRF della console operativa. | solo dopo il login operatore su /admin | durata della sessione operativa | tecnico |
Nessuno di questi cookie viene impostato durante una semplice navigazione: se non accedi e non apri la console operativa, il sito non ne scrive nemmeno uno.
| Nome | Tipo | Finalità | Quando viene impostato | Durata | Categoria |
|---|---|---|---|---|---|
| asta-scanner.watchlist.v1 | Memoria locale · parte prima | I lotti che hai messo tra i preferiti. Restano in questo browser: non vengono inviati ai nostri server e non seguono il tuo account su un altro dispositivo. | solo quando salvi un lotto | finché non svuoti i dati del sito | tecnico |
| asta-scanner.cookie-notice.v1 | Memoria locale · parte prima | Ricorda che hai già letto l'avviso sui cookie, così non ricompare a ogni pagina. | quando chiudi l'avviso | finché non svuoti i dati del sito | tecnico |
Cookie statistici: nessuno.
Cookie di profilazione o pubblicitari: nessuno.
3. Statistiche di visita
Contiamo le visite, e lo facciamo da soli: il conteggio gira sui nostri server, non lo affidiamo a nessun servizio esterno e non scriviamo né leggiamo nulla sul tuo dispositivo. Nessun cookie statistico, nessun identificativo in memoria locale, nessuna impronta del browser.
È per questo che la tabella dei «cookie statistici» qui sopra è vuota, e resta vuota: l'art. 122 del Codice privacy riguarda ciò che viene archiviato sul tuo terminale o vi viene letto, e qui non accade né l'uno né l'altro. Non c'è quindi un consenso da chiederti — e non te lo chiediamo.
Come funziona, in concreto: quando apri una pagina il server calcola dal tuo indirizzo IP e dal tipo di browser un codice non reversibile, con un ingrediente segreto che cambia ogni giorno; serve solo a non contare due volte la stessa visita nella stessa giornata. L'indirizzo IP non viene mai salvato: viene usato dentro la singola richiesta per quel codice e per ricavare il Paese e la provincia — mai un indirizzo, mai una posizione sulla mappa — e poi scartato. Registriamo la pagina, il sito da cui arrivi (solo il dominio), il tipo di dispositivo e se eri collegato al tuo account: sì o no, mai chi.
Contiamo anche quante volte è stata aperta la scheda di ciascun lotto, come totale giornaliero per lotto. È un conteggio aggregato del lotto, non di chi lo guarda: la tabella che lo tiene non ha nessuna colonna per un account, per una persona o per un identificativo di visitatore, quindi può dire quali lotti interessano e non può dire chi li ha aperti.
Quanto restano: i singoli eventi 45 giorni, il codice che distingue un visitatore nuovo da uno di ritorno 90 giorni dall'ultima visita, i totali giornalieri a tempo indeterminato, come totali giornalieri — quelli sono numeri, non visite.
Se il tuo browser invia la richiesta «Do Not Track», non contiamo la visita. Non saremmo tenuti a rispettarla per una misurazione come questa: lo facciamo lo stesso. Le pagine della console operativa non vengono contate affatto.
La provincia si ricava da un database di geolocalizzazione che scarichiamo e teniamo sul nostro server. Chi lo pubblica non riceve nulla da noi e non vede le visite.
4. Contenuti serviti da terzi
Alcuni contenuti arrivano da altri siti. Non impostano cookie sul nostro dominio, ma il tuo browser si collega a loro direttamente e questo rivela il tuo indirizzo IP. Preferiamo dirlo qui piuttosto che lasciarlo scoprire negli strumenti per sviluppatori:
| Chi | Host | Perché | Quando |
|---|---|---|---|
| Fornitore delle mappe di sfondo | tiles.openfreemap.org | disegnare lo sfondo cartografico su cui poggiano i lotti | su ogni pagina che contiene una mappa |
| Portali delle vendite giudiziarie | astegiudiziarie.it, astalegale.net, spazioaste.it | mostrare le fotografie del lotto. Non le copiamo sui nostri server: la pagina le carica dal portale che le pubblica | solo aprendo la scheda di un lotto che ha fotografie di portale |
| Google Ireland Ltd. (Sign in with Google) | accounts.google.com | verificare la tua identità senza che noi gestiamo password | solo se premi «Entra con Google» |
5. Come cancellarli o impedirli
- Uscire dall'account cancella subito i cookie di sessione: è il modo più diretto.
- Le impostazioni del browser permettono di cancellare cookie e memoria locale di questo sito, o di bloccarli in anticipo. La voce si chiama in genere «Cookie e dati dei siti».
- Attenzione a una conseguenza: cancellando la memoria locale perdi la lista dei lotti salvati, perché quella lista sta lì e non sui nostri server.
- Bloccando i cookie tecnici l'accesso non funziona: non è una ritorsione, è che senza cookie di sessione il sito non ha modo di sapere che sei tu.
6. E il resto dei dati?
Finalità, basi giuridiche, tempi di conservazione e diritti sono nell'Informativa privacy. Se cerchi la rimozione di un annuncio che ti riguarda, la strada è questa.