← Torna al sito

Cookie Policy

Quali cookie e tecnologie simili usiamo, quali no, e come cambiare idea.

In breve

Questa pagina spiega quali cookie e quali tecnologie simili trovi su drypad.it, a cosa servono e come cambiare idea. La regola che seguiamo è semplice: i cookie tecnici, quelli senza cui il sito non funziona, ci sono sempre; il Meta Pixel e gli eventi che il nostro server invia a Meta si attivano solo se premi Accetta sul banner. La domanda compare in una finestra al centro dello schermo, appena arrivi, e per chiuderla devi scegliere: le due risposte sono lì, tutte e due a un solo clic. Rifiutare non ti toglie niente, il sito funziona esattamente allo stesso modo e puoi comprare come prima. Finché non scegli non viene installato nessun cookie di marketing, e non rispondere non vale come un sì. Le nostre statistiche interne, invece, non usano cookie e non scrivono nulla sul tuo dispositivo: te le spieghiamo comunque qui sotto, perché è giusto che tu sappia che esistono. Ultimo aggiornamento: 28 ottobre 2026.

Cosa sono i cookie e le tecnologie simili

Un cookie è un piccolo file di testo che un sito salva nel tuo browser e può rileggere dopo. Serve a ricordare qualcosa: che hai fatto l'accesso, che hai già risposto al banner, che hai messo un prodotto nel carrello. Accanto ai cookie esistono altre memorie del browser che funzionano allo stesso modo, come localStorage e sessionStorage: anche quelle sono dati salvati sul tuo dispositivo, quindi le trattiamo con le stesse regole. Per la legge italiana (art. 122 del Codice privacy) tutto ciò che non è strettamente necessario a farti usare il sito richiede il tuo consenso preventivo.

Cookie e memoria tecnici: sempre attivi

Sono questi, e non chiedono consenso, perché senza non potresti comprare né accedere al tuo account. Il carrello vive in sessionStorage con la chiave dp-checkout e sparisce quando chiudi il browser. La scelta che fai sul banner è salvata due volte, in localStorage e in un cookie chiamato dp_consent che dura 6 mesi: il cookie serve al nostro server, che non può leggere il localStorage e senza di quello non saprebbe se ha il diritto di inviare eventi a Meta. Se accedi all'area personale con il link ricevuto via email, impostiamo il cookie di sessione dp_customer, che dura 30 giorni e non è leggibile dal codice della pagina. Sulla pagina di conferma dell'ordine resta un segnaposto di sessione che evita di contare due volte lo stesso acquisto. Se arrivi da un annuncio, un cookie chiamato dp_ab_landing (30 giorni) ricorda quale delle due versioni della pagina ti abbiamo mostrato: stiamo confrontando la home con la scheda prodotto per capire quale funziona meglio, e senza quel cookie la pagina cambierebbe sotto i tuoi occhi a ogni visita. Contiene solo la parola home o prodotto, nessun dato che ti riguardi. Infine Stripe, la società che gestisce i pagamenti, imposta i propri cookie per sicurezza e prevenzione delle frodi appena il suo modulo si carica: succede nella pagina di pagamento, ma anche già quando apri il carrello, da qualunque pagina, perché lì c'è il pulsante di Apple Pay e Google Pay, quindi anche se poi non paghi. Per lo stesso controllo antifrode Stripe si serve di hCaptcha, un servizio di verifica che riconosce i programmi automatici e che imposta a sua volta alcuni cookie sul proprio dominio. Sono più di uno, la loro durata la decide chi li imposta, e Stripe agisce come titolare autonomo.

Cookie di marketing: solo Meta Pixel, solo se accetti

L'unico strumento di marketing sul sito è il Meta Pixel, cioè Facebook e Instagram. Viene caricato soltanto dopo che hai premuto Accetta: se scegli Rifiuta, o se non rispondi affatto, il codice non parte proprio e non viene scritto nessun cookie di marketing (restano solo quelli tecnici, compresi quelli antifrode di Stripe e di hCaptcha). Quando è attivo, il pixel usa i cookie _fbp e _fbc, che durano 90 giorni, e registra la visita al sito, la visualizzazione del prodotto, l'aggiunta al carrello, l'inizio del checkout e l'acquisto. Serve a misurare quali annunci portano vendite. La base giuridica è il tuo consenso (art. 6(1)(a) GDPR) e puoi revocarlo quando vuoi.

Lo stesso consenso vale per gli eventi che manda il nostro server

Se accetti i cookie di marketing, gli stessi eventi partono anche dal nostro server (è la cosiddetta Conversions API): visualizzazione del prodotto, aggiunta al carrello, inizio del checkout e, dopo il pagamento, acquisto. Non è lo stesso dato che manda il pixel: dal nostro server partono anche email, telefono, nome, città, CAP e paese trasformati in codici SHA-256 non leggibili, che il pixel da solo non invia, oltre all'indirizzo IP, al browser, ai codici _fbp e _fbc, all'elenco degli articoli e al valore dell'ordine. Serve a far riconoscere l'acquisto a Meta anche quando il browser blocca il pixel. Se non accetti, non parte nulla: il sito non invia e il server rifiuta comunque gli eventi senza consenso registrato. Trovi tutti i dettagli, compresi la contitolarità con Meta e il trasferimento negli Stati Uniti, nella nostra Privacy Policy.

Registriamo la scelta che fai

Quando premi Accetta tutti o Solo necessari salviamo da noi la scelta e la versione dell'informativa che ti è stata mostrata. Serve a sapere quante persone accettano davvero e a poter dimostrare il consenso, come richiede l'art. 7(1) GDPR. La registrazione avviene con il codice giornaliero della visita descritto qui sotto, senza il tuo nome.

Le nostre statistiche non usano cookie

Misuriamo da soli come va il sito, senza appoggiarci a nessuno strumento esterno e senza scrivere niente sul tuo dispositivo: nessun cookie, nessun localStorage. Raccogliamo la pagina vista, quanto scorri, l'aggiunta al carrello, l'avvio del checkout, la chiusura del carrello, i tocchi sulle proposte aggiuntive nel riepilogo, i click ripetuti nello stesso punto e i click a vuoto, la scelta sul banner, l'acquisto (importo e numero d'ordine, scritto dal nostro server), il tipo di dispositivo, il Paese, il dominio del sito da cui arrivi e i parametri della campagna pubblicitaria di provenienza. Per distinguere una visita dall'altra il nostro server calcola un codice: un hash SHA-256 del tuo indirizzo IP, del tuo browser, di un segreto nostro e della data odierna. Nelle statistiche l'IP in chiaro non viene mai salvato e il codice cambia ogni notte, quindi non possiamo seguirti da un giorno all'altro. Tutto questo funziona sempre, anche se rifiuti i cookie.

Perché per le statistiche non ti chiediamo il consenso

Perché non usiamo la memoria del tuo dispositivo: non c'è nulla da salvare né da rileggere, quindi la regola sui cookie non si applica. È la nostra valutazione e ti diciamo che non è pacifica: le linee guida europee EDPB 2/2023 considerano che in certi casi anche le informazioni che partono dal tuo terminale, come l'indirizzo IP, possano rientrare in quella regola. Trattiamo comunque dei dati, e la base giuridica è il nostro legittimo interesse (art. 6(1)(f) GDPR) a capire se il sito funziona e quale annuncio porta vendite. Diciamolo con onestà: quel codice giornaliero non è un dato anonimo in senso giuridico, è pseudonimo, perché il segreto usato per calcolarlo è conservato da noi. Conserviamo questi dati per 14 mesi.

Opporti si può, e ti diciamo il limite

Puoi opporti in qualsiasi momento (art. 21 GDPR) scrivendo a info@drypad.it: valutiamo la richiesta e ti diciamo cosa possiamo fare. Il limite è tecnico ed è meglio saperlo prima: siccome il codice cambia ogni notte e non è collegato al tuo nome, non abbiamo un modo per riconoscerti domani e metterti in una lista di esclusione. Nel frattempo puoi bloccare la misurazione dal tuo browser, impedendo le richieste di rete verso il nostro sito o usando le sue impostazioni antitracciamento.

Cosa non usiamo

Su drypad.it non c'è TikTok Pixel, non c'è Google Analytics, non c'è Microsoft Clarity. Non usiamo strumenti di registrazione delle sessioni o mappe di calore di terze parti, né cookie di profilazione diversi da quelli di Meta descritti sopra. Una precedente versione di questa pagina citava TikTok e Google Analytics: era un errore, quegli strumenti non sono mai stati attivi e li abbiamo tolti. Se un giorno decidessimo di attivarne uno, aggiorneremmo prima questa pagina e te lo chiederemmo con il banner.

Cambiare idea, quando vuoi

Nel footer del sito, cioè su home, scheda prodotto, assistenza, area personale e pagine legali, trovi il link Preferenze cookie: cliccalo e il banner riappare, così puoi fare una scelta diversa. Nelle pagine di pagamento e di conferma ordine il footer non c'è: torna su una qualsiasi delle altre pagine, oppure scrivici a info@drypad.it. Premere Preferenze cookie non cancella nulla da solo: riapre la domanda mostrandoti la scelta che risulta ora, e vale quello che rispondi. Se scegli Rifiuta, da quel momento il sito smette di mandare eventi al nostro server e non carica più il pixel dalle pagine che apri dopo.

La revoca vale dalla pagina successiva

Una precisazione tecnica che preferiamo farti. Il pixel non viene più caricato dalle pagine che apri dopo la revoca, ma se hai già una pagina aperta il codice di Meta caricato prima resta in memoria fino a quando non la ricarichi: ricaricala e sei a posto. I cookie _fbp e _fbc eventualmente già presenti restano nel browser finché non li cancelli: qui sotto ti spieghiamo come. Revocare il consenso non rende illegittimo quello che è stato raccolto prima.

Cancellare i cookie dal browser

Puoi cancellare i cookie già salvati e bloccarne di nuovi dalle impostazioni del browser. Su Chrome: Impostazioni, Privacy e sicurezza, Cookie e altri dati dei siti. Su Safari per Mac: Impostazioni, Privacy, Gestisci dati dei siti web; su iPhone: Impostazioni, Safari, Cancella dati dei siti web e cronologia. Su Firefox: Impostazioni, Privacy e sicurezza, Cookie e dati dei siti web. Su Edge: Impostazioni, Cookie e autorizzazioni sito. Tieni presente due cose: se cancelli tutto sparisce anche la scelta salvata in dp_consent e il banner tornerà a comparire; e se blocchi ogni cookie il pagamento con Stripe potrebbe non funzionare.

Chi siamo e come contattarci

Il titolare del trattamento è Efesto Group S.r.l., Via Coluccio Salutati 7, 20144 Milano (MI), P.IVA 01163110297. Per qualsiasi domanda su cookie e dati, per esercitare i tuoi diritti (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) o per revocare un consenso scrivi a info@drypad.it; per gli ordini puoi usare ordini@drypad.it. Rispondiamo entro un mese; se la richiesta è complessa possiamo prenderci fino a due mesi in più, ma te lo diciamo entro il primo (art. 12(3) GDPR). Se ritieni che qualcosa non vada puoi presentare reclamo al Garante per la protezione dei dati personali. Per il quadro completo su come trattiamo i tuoi dati, leggi la Privacy Policy.