Cookie policy

Questo sito usa solo cookie tecnici, e solo quelli della piattaforma di verifica di Cloudflare. Non usa cookie di profilazione, non mostra pubblicità, non carica nel tuo browser strumenti di statistica e non incorpora mappe, video o caratteri tipografici caricati da altri domini. Per questo non compare nessun banner di consenso: per i cookie tecnici la legge non lo richiede (art. 122 del d.lgs. 30 giugno 2003, n. 196, «Codice privacy»; Linee guida cookie e altri strumenti di tracciamento del Garante, provvedimento n. 231 del 10 giugno 2021, doc. web n. 9677876, in G.U. n. 163 del 9 luglio 2021).

Versione 2026-10 — ultimo aggiornamento ottobre 2026.

1. Che cos'è un cookie

Un cookie è un piccolo file che un sito salva nel tuo browser e che gli viene rimandato indietro alla visita successiva. Serve a riconoscere una sessione, a ricordare una scelta o — ed è il caso che qui non ci riguarda — a seguire le persone da un sito all'altro per mostrare pubblicità.

2. Che cosa usiamo

Il codice di questo sito non imposta cookie e non usa la memoria locale del browser (localStorage); nella memoria di sessione annota solo a che punto eri di una pagina (punto 5). I soli cookie che puoi trovare sono quelli della piattaforma di verifica di Cloudflare, il fornitore dell'infrastruttura, e compaiono solo nelle situazioni indicate qui sotto.

Nome	Chi lo imposta e dove compare	A che cosa serve	Durata
`cf_chl_rc_i`, `cf_chl_rc_ni`, `cf_chl_rc_m`	Cloudflare, dal dominio `challenges.cloudflare.com`, in un riquadro isolato («partizionato») per questo sito: non sono condivisi con altri siti. Possono comparire quando inizi a compilare uno dei due moduli («Richiedi una valutazione» e «Contatti»), perché in quel momento parte la verifica antispam Turnstile, e su qualunque pagina se Cloudflare ti mostra una verifica di sicurezza. Cloudflare non garantisce che vengano impostati a ogni caricamento.	Cookie diagnostici della piattaforma di verifica: Cloudflare li usa, secondo la sua documentazione, per individuare problemi di funzionamento della verifica stessa. Non servono a pubblicità né a profilazione.	Cloudflare non ne documenta la durata
`cf_clearance`	Cloudflare, sul dominio del sito. Compare solo se Cloudflare ti ha mostrato una verifica di sicurezza, su qualunque pagina: accade di rado e solo con traffico sospetto.	Ricorda che hai superato la verifica, così non te la ripropone subito. Cookie tecnico di sicurezza.	30 minuti, il valore predefinito dell'impostazione «Challenge Passage» di Cloudflare
`cf.turnstile.u` (memoria locale, non è un cookie)	Cloudflare, nel riquadro di `challenges.cloudflare.com`, isolato per questo sito; solo se inizi a compilare uno dei due moduli	Valore tecnico della verifica antispam (un codice generato da Cloudflare). Non serve a pubblicità né a profilazione.	Non ha scadenza: resta finché non cancelli i dati del sito dal browser

L'elenco è tratto dalla documentazione di Cloudflare ed è stato controllato prima della pubblicazione, con le verifiche del sito del 5 e del 6 ottobre 2026. Le durate dipendono dalla configurazione del servizio e Cloudflare può cambiarle. Non tutti questi cookie compaiono sempre: alcuni vengono impostati solo in certe situazioni, per esempio dopo una verifica di sicurezza.

Altri cookie di Cloudflare compaiono solo con servizi che non usiamo: per esempio __cf_bm, legato alla protezione dai bot («Bot Fight Mode»), che su questo sito è spenta, oppure _cfuvid e __cflb. Se in futuro attiveremo uno di quei servizi, aggiorneremo prima questa pagina.

Lo studio ha anche un'area riservata al personale, il gestionale, all'indirizzo gestionale.2riviere.it, chiuso per intero da Cloudflare Access: solo chi vi entra riceve i cookie di autenticazione di Access, tutti tecnici, che Cloudflare non permette di disattivare. Sull'indirizzo del gestionale (gestionale.2riviere.it): CF_Authorization (prova dell'accesso avvenuto; dura quanto la sessione dell'applicazione, 24 ore) e CF_AppSession (protezione contro le richieste contraffatte, 24 ore). Sul dominio di accesso 2riviere.cloudflareaccess.com: CF_Authorization (sessione di accesso, 24 ore), CF_Session (protezione contro le richieste contraffatte, 4 ore) e CF_Device (contro l'abuso dei codici monouso e dell'autenticazione a più fattori, 30 giorni). CF_Binding compare solo con l'opzione «Binding Cookie» di Access, che non usiamo. Sul dominio del sito (2riviere.it) Access tiene chiusi anche gli indirizzi /gestionale e /api/gestionale, come seconda barriera: chi li apre riceve lì gli stessi due cookie dell'indirizzo del gestionale (CF_AppSession e, dopo l'accesso, CF_Authorization). Nessun collegamento del sito porta al gestionale né a quegli indirizzi: un visitatore riceve un cookie di Access (CF_AppSession) solo se li apre di sua iniziativa.

Sono tutti cookie tecnici, impostati da Cloudflare, che agisce come nostro responsabile del trattamento (e, per il solo miglioramento della verifica antispam, come titolare autonomo: punto 3). Non ne impostiamo altri: non abbiamo un'area riservata per i visitatori, non ricordiamo preferenze e non serviamo contenuti personalizzati. Chi vuole saperne di più può leggere i documenti di Cloudflare: la Cookie Policy, la Privacy Policy, la documentazione dei cookie e, per la verifica antispam, il Turnstile Privacy Addendum. Cloudflare è l'unico dominio esterno che le pagine contattano da sole: Google (la posta dello studio) e i servizi che si aprono con un clic (WhatsApp, Google Maps, i portali immobiliari) ricevono dati come descritto nell'informativa privacy. Se cambierà, cambierà anche questa pagina.

3. La verifica antispam dei moduli

I due moduli («Richiedi una valutazione» e «Contatti») sono protetti da Cloudflare Turnstile, che serve a impedire che vengano riempiti da programmi automatici. Turnstile si carica dal dominio challenges.cloudflare.com (e suoi sottodomini) solo quando inizi a compilare un modulo, cioè quando tocchi un campo o premi «Invia»: se apri la pagina e la leggi senza compilare, il tuo browser non lo contatta e non riceve nulla. Per verificare che sei una persona Turnstile esamina alcuni segnali tecnici del tuo browser e della connessione (indirizzo IP, un'impronta della connessione cifrata, descrizione del browser, identificativo del nostro sito) e non legge, non conserva e non trasmette quello che scrivi nel modulo. Nel suo riquadro Turnstile può usare cookie e memoria locale del browser per funzionare. Quando invii il modulo, il nostro server manda a Cloudflare solo il codice di verifica per confermare l'esito, senza il tuo indirizzo IP.

Cloudflare tratta questi segnali per conto nostro, per distinguere le persone dai programmi automatici; dichiara di usarli anche, come titolare autonomo, per migliorare il proprio servizio di rilevamento (Turnstile Privacy Addendum). Noi lo usiamo solo per questo: non per pubblicità né per profilarti.

Lo stesso dominio può essere contattato, su qualunque pagina, se la protezione di Cloudflare decide di mostrarti una verifica di sicurezza: accade di rado e solo con traffico sospetto. A parte questo, il tuo browser non contatta nessun dominio esterno mentre apre le pagine del sito.

Se tieni JavaScript disattivato, la verifica non può funzionare e i moduli non partono: in quel caso puoi telefonarci, la richiesta la prendiamo al telefono.

4. Che cosa NON usiamo

strumenti di statistica che caricano codice nel tuo browser (Google Analytics o simili): leggiamo solo i conteggi aggregati del traffico che Cloudflare produce sui propri server, senza script nelle pagine, e i dati di Google Search Console sulle ricerche Google, che non toccano il tuo browser;
cookie o pixel pubblicitari, di remarketing o di profilazione;
mappe incorporate: l'indirizzo delle sedi apre Google Maps in una scheda nuova, e solo se ci clicchi sopra; lo stesso vale per il pulsante WhatsApp e per i collegamenti agli annunci sui portali immobiliari: sono collegamenti, non componenti caricati nella pagina;
caratteri tipografici o immagini caricati da domini esterni;
pulsanti social che «vedono» la tua visita;
chat o assistenti automatici.

5. Due cose che non sono cookie

Per aprirsi anche con la rete lenta o assente, il sito salva nel tuo browser la pagina «sei offline» e, man mano che li usi, una copia dei file pubblici delle pagine che apri: il codice, i fogli di stile, le immagini e le icone della versione del sito che stai usando. Non salva mai le pagine che visiti, i moduli e quello che ci scrivi, le pagine dell'area riservata né le risposte delle sue interfacce (API). Non è un cookie, non contiene dati che ti riguardano né identificatori, non viene letta da noi e non viene mai rimandata al sito; sparisce cancellando i dati del sito dal browser. Riteniamo che rientri fra le memorizzazioni tecniche necessarie a fornirti le pagine che hai richiesto (art. 122, comma 1, del Codice privacy), perché serve solo a far funzionare il sito anche con una rete debole: non serve a riconoscerti.

Quando passi da una pagina all'altra, il sito annota nella memoria di sessione del browser (sessionStorage) a che punto della pagina eri arrivato, così se torni indietro ti riporta allo stesso punto (sveltekit:scroll, e sveltekit:snapshot, che resta vuoto). Sono solo posizioni di scorrimento: nessun identificatore, nessun dato che ti riguarda; non vengono mandate al sito e si cancellano da sole quando chiudi la scheda. Anche questa è una memorizzazione tecnica necessaria a fornirti le pagine che hai richiesto.

6. Come si cancellano o si bloccano

Puoi cancellare i cookie già presenti e impedirne di nuovi dalle impostazioni del browser (nelle voci «Privacy e sicurezza», «Dati dei siti» o simili). Ogni browser ha la sua procedura: la trovi nella guida del browser stesso. Tieni presente che, bloccando i cookie tecnici di sicurezza, i moduli del sito possono smettere di funzionare — ma puoi sempre chiamarci.

7. Titolare e contatti

Studio Consulenze Immobiliari S.a.s. di Luigi Vagliani — P.IVA 03010060998 — privacy@2riviere.it

Come trattiamo i dati personali, per quanto tempo li teniamo e quali diritti hai è spiegato nell'informativa privacy.

Versione 2026-10 — ottobre 2026.