Cookie Policy

Quali cookie e archivi locali usa Zenzionale, a cosa servono e come si gestiscono.

Ultimo aggiornamento: 11 novembre 2026 · Zenzionale di Zen0lab

In breve

Zenzionale utilizza esclusivamente cookie e archivi locali tecnici: quelli necessari a mantenere la sessione di accesso, a ricordare le preferenze di interfaccia e a far funzionare la pagina di pagamento.

  • Nessun cookie di profilazione, nessuna pubblicità, nessun tracciamento fra siti diversi.
  • Nessuno strumento di statistica di terze parti.
  • I caratteri tipografici sono ospitati sui nostri server e non su servizi esterni: aprire una pagina non comporta richieste a terzi per il loro caricamento.
  • I link accorciati, i QR code e le pagine dei link in bio generati dal gestionale non installano cookie a chi li apre.
  • Le pagine pubbliche delle newsletter (disiscrizione, preferenze, conferma dell'iscrizione), la pagina di un modulo d'iscrizione (/modulo/…) e la pagina di un video (/v/…), anche quando sono incorporate nel sito di un'agenzia, non installano cookie.
  • La pagina pubblica di un evento, da cui ci si iscrive, non installa cookie e non conserva nulla sul dispositivo. Per contare le visite, quando si apre invia al nostro server un solo segnale con il nome del sito da cui si arriva e gli eventuali parametri della campagna presenti nell'indirizzo, senza scrivere nulla sul dispositivo (vedi la Privacy Policy, «Eventi organizzati dalle agenzie»).
  • I cookie tecnici non richiedono il consenso preventivo, e per questo non è mostrato un banner. L'eventuale introduzione di cookie di altra natura comporterebbe la raccolta del consenso e l'aggiornamento di questa pagina.

Cookie e archivi locali

Un cookie è un piccolo file che un sito chiede al browser di conservare e che il browser ritrasmette a ogni richiesta successiva. È il meccanismo con cui un sito riconosce il visitatore fra una pagina e l'altra.

Gli archivi locali (localStorage, sessionStorage) sono spazi di memoria del browser in cui un'applicazione web può scrivere. A differenza dei cookie non sono trasmessi al server e restano sul dispositivo. Sono elencati comunque in questa pagina, perché rispondono alla stessa domanda: che cosa resta memorizzato sul tuo dispositivo.

I cookie tecnici, necessari a erogare il servizio richiesto dall'utente, non richiedono consenso ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali; i cookie di profilazione lo richiedono. In questo servizio sono presenti soltanto i primi.

Dati conservati nel browser

Le voci seguenti restano sul dispositivo e non sono trasmesse autonomamente al server. Sono rimosse uscendo dal gestionale o cancellando i dati del sito dalle impostazioni del browser.

token, user

FinalitàIl gettone della sessione e i dati minimi del profilo (nome, email, immagine, ruolo), per non ripetere l'accesso a ogni caricamento di pagina e per comporre l'interfaccia prima della risposta del server. Svolgono, per l'accesso con email e password, la stessa funzione del cookie di sessione.

DurataFino all'uscita o alla scadenza della sessione

theme-mode, theme-name, theme-custom-list, theme-builtin-overrides, theme-palettes, theme-agency-logos

FinalitàModalità chiara o scura, palette selezionata, temi personalizzati e loghi dell'agenzia, applicati fin dal primo caricamento della pagina. Non sono scritte dalle pagine pubbliche aperte da chi non usa il gestionale (evento, modulo d'iscrizione, raccolta, link in bio, questionario, link condivisi).

DurataFino alla cancellazione

theme-font-scale, theme-brightness, theme-saturation, theme-hue-rotate

FinalitàLe regolazioni di accessibilità: dimensione del testo, luminosità, saturazione e tonalità, applicate fin dal primo caricamento della pagina.

DurataFino alla cancellazione

tasks_sort, tasks_collapsed

FinalitàOrdinamento e colonne chiuse della bacheca delle attività.

DurataFino alla cancellazione

timer_startup_shown

FinalitàRegistra che il promemoria del timer è già stato mostrato nella sessione in corso.

DurataFino all'uscita

cloudOAuthResume, cloudOAuthReturn

FinalitàConsentono di tornare alla pagina di partenza al termine del consenso a un archivio cloud.

DurataPochi minuti, poi sono rimossi automaticamente

social_login_origin

FinalitàRicorda da quale pagina è partito un accesso con un account esterno, per tornarci al termine del consenso. È conservato solo nella scheda del browser in cui l'accesso è iniziato.

DurataFino alla chiusura della scheda

zen.ia.attiva

FinalitàRicorda se l'assistente della barra dei comandi è acceso o spento su questo dispositivo.

DurataFino alla cancellazione

zz_v

FinalitàSolo sui siti dei clienti con il CMS centrale in cui l'agenzia ha acceso «Riconosci chi torna» nelle statistiche: un codice casuale e la data in cui è nato, per riconoscere chi torna sul sito dopo qualche giorno; se l'agenzia lo sceglie, solo con il consenso alle statistiche dato nel banner del sito, e si toglie quando il consenso manca. Lo scrive lo script delle statistiche del sito, nella memoria del browser per il sito del cliente, non per il gestionale.

Durata13 mesi, poi si rinnova

zz_nl_<codice del modulo>

FinalitàSolo sui siti in cui un'agenzia ha inserito il popup di un modulo d'iscrizione alle newsletter: la data in cui il visitatore ha chiuso il riquadro o si è iscritto, per non riproporglielo. La scrive lo script del popup, scaricato dal gestionale; si trova nella memoria del browser per il sito dell'agenzia, non per il gestionale.

DurataFino alla cancellazione; il riquadro torna a comparire dopo il numero di giorni scelto dall'agenzia

zen.eventi.checkin.coda

FinalitàSolo sul dispositivo usato per gli ingressi di un evento (pagina Check-in), quando manca la rete: i codici dei biglietti letti e l'ora dell'ingresso, in attesa di essere registrati. Al ritorno della rete sono inviati al gestionale e la voce si svuota.

DurataFino al ritorno della rete

zen.org.attiva

FinalitàSolo nel browser di chi lavora sulla parte di un'altra agenzia collegata, in quella scheda (sessionStorage): quale agenzia, i permessi che concede e le pagine da mostrare. Non contiene dati di persone.

DurataFino alla chiusura della scheda o al ritorno alla propria agenzia

zen.questionario.<codice>

FinalitàSulla pagina di un questionario aperto a tutti, ricorda la bozza delle risposte di chi lo sta compilando, per ritrovarla se la pagina si ricarica. Contiene solo un identificativo, non le risposte.

DurataFino all'invio del questionario o alla cancellazione

zen.portale.<agenzia>

FinalitàSolo sul portale cliente di un'agenzia (/portale/…): il codice della sessione di chi è entrato con la propria email, per non ripetere l'accesso a ogni visita. È rimosso con «Esci».

DurataFino all'uscita, al massimo 30 giorni dall'accesso

blubiq_account_sessione

FinalitàSolo sulle pagine dell'account di blubiq (/account): il codice della sessione di chi ha fatto l'accesso, per non ripeterlo a ogni pagina. È rimosso con «Esci».

DurataFino all'uscita, al massimo 60 giorni dall'ultimo uso

zen.approva.nome

FinalitàSulla pagina con cui un cliente approva i post che l'agenzia ha preparato, ricorda il nome che ha scritto, per non doverlo riscrivere a ogni post. Si salva solo se il nome viene scritto.

DurataFino alla cancellazione dei dati del sito nel browser

zen.dcp.<codice>

FinalitàSulla pagina di consegna di un film a un festival, ricorda che il collegamento è già stato aperto — e, quando c'è una password, che è già stata inserita — per non richiederla a ogni ricaricamento durante uno scaricamento che può durare ore. Contiene un lasciapassare temporaneo, non la password. È conservato solo nella scheda del browser in cui la pagina è aperta.

DurataFino alla chiusura della scheda, e in ogni caso non oltre 12 ore

Cookie di terze parti

Il gestionale non incorpora pubblicità né componenti social, e nella normale navigazione non sono impostati cookie di terze parti. Le situazioni in cui interviene un soggetto terzo sono elencate qui sotto, e si verificano soltanto su azione dell'utente.

Sulla pagina di pagamento (/pay/…), sulla pagina personale di un iscritto a un evento (/biglietto/…) quando si paga online e sulla pagina di una raccolta (/dona/…) quando si dona

SoggettoStripe

TrattamentoIl modulo di pagamento è caricato dai server di Stripe, che imposta cookie tecnici e antifrode (fra cui __stripe_mid e __stripe_sid) necessari a verificare la legittimità dell'operazione. I dati della carta non transitano dai nostri server.

Informativastripe.com/privacy

Selezione di file da Google Drive

SoggettoGoogle

TrattamentoIl selettore di file è una finestra fornita da Google e caricata dai suoi server. È aperta solo su azione dell'utente.

Informativapolicies.google.com/privacy

Collegamento dell'account Zoom dell'agenzia (Impostazioni → Integrazioni)

SoggettoZoom

TrattamentoIl pulsante «Collega Zoom» apre la pagina di Zoom, dove si accede con il proprio account e si dà il permesso: Zoom opera in autonomia secondo le proprie condizioni, e poi riporta al gestionale. È aperta solo su azione dell'utente.

Informativazoom.us/privacy

Accesso a una riunione Zoom dal gestionale

SoggettoZoom

TrattamentoIl collegamento conduce al servizio Zoom, che opera in autonomia secondo le proprie condizioni.

Informativazoom.us/privacy

Apertura o scaricamento di una registrazione o di una trascrizione Zoom

SoggettoZoom

TrattamentoLa registrazione si apre sulla pagina di Zoom; scaricando un singolo file, il browser lo prende direttamente dai server di Zoom, che ne rilevano quindi l'indirizzo IP. Scaricando più file insieme l'archivio passa invece dalla nostra infrastruttura.

Informativazoom.us/privacy

Ricerca di un carattere in Utility → Font

SoggettoGoogle Fonts

TrattamentoL'anteprima mostra ogni carattere nel proprio disegno: i file necessari sono richiesti dal browser ai server di Google, che ne rilevano l'indirizzo IP. La finestra si apre solo su azione dell'utente. I caratteri importati vengono poi conservati sulla nostra infrastruttura e serviti da lì.

Informativapolicies.google.com/privacy

Apertura di un questionario inviato da un'agenzia (/q/…)

SoggettoCloudflare (R2), oppure il fornitore dell'archivio proprio scelto dall'agenzia

TrattamentoIl logo, le immagini e i caratteri che l'agenzia ha caricato per il questionario sono richiesti dal browser all'archivio in cui sono conservati, che ne rileva l'indirizzo IP. La pagina non imposta cookie.

Informativacloudflare.com/privacypolicy; per un archivio proprio, l'informativa del fornitore indicato dall'agenzia

Invio di un commento o di un modulo dal sito di un cliente con il CMS centrale, se l'agenzia ha scelto una verifica anti-spam

SoggettoCloudflare (Turnstile), Google (reCAPTCHA), hCaptcha o Friendly Captcha, secondo la scelta dell'agenzia

TrattamentoLa verifica è caricata dal browser di chi visita il sito dai server del servizio scelto, che ne rileva l'indirizzo IP e può usare propri cookie o dati nel browser secondo la propria informativa. Con ALTCHA il browser chiede la prova soltanto al gestionale, che non imposta cookie, e non si collega a servizi esterni.

Informativacloudflare.com/privacypolicy; policies.google.com/privacy; hcaptcha.com/privacy; friendlycaptcha.com/legal/privacy-end-users

Visione di un video di un'agenzia: nella sua pagina (/v/…), anche incorporata nel sito di un'agenzia o di un suo cliente, nella pagina di un evento (/e/…) o di un modulo d'iscrizione (/modulo/…), nella pagina personale del biglietto (/biglietto/…) e la copertina di un video in un'email; oppure un video di un sito con il servizio bqVideo

SoggettoCloudflare (R2 e rete di distribuzione)

TrattamentoIl browser richiede le parti del video, la copertina e i sottotitoli all'archivio dei video tramite la rete di distribuzione di Cloudflare, che ne rileva l'indirizzo IP; la chiave per decifrare il video la consegna il gestionale (o, per un sito con il servizio bqVideo, il sito stesso), che non registra l'indirizzo. La pagina non imposta cookie e non conserva nulla sul dispositivo.

Informativacloudflare.com/privacypolicy

Apertura della pagina di un evento (/e/…), dell'elenco degli eventi di un'agenzia (/eventi-di/…), della pagina personale di un iscritto (/biglietto/…), della pagina di una raccolta (/dona/…), della pagina di un link in bio (/bio/…) della pagina di un modulo d'iscrizione alle newsletter (/modulo/…) o della pagina di un messaggio protetto della posta (/m/…), anche quando sono incorporate nel sito di un'agenzia

SoggettoCloudflare (R2), oppure il fornitore dell'archivio proprio scelto dall'agenzia

TrattamentoLa locandina, lo sfondo, l'immagine di una raccolta, il logo dell'agenzia, la foto dei relatori, la foto di un link in bio e le miniature dei suoi post, le immagini della pagina di un modulo sono richiesti dal browser all'archivio in cui sono conservati, che ne rileva l'indirizzo IP; lo stesso vale per i file dei materiali che l'agenzia manda dopo l'evento, che il browser scarica direttamente da quell'archivio. Le pagine non impostano cookie e non conservano nulla sul dispositivo, salvo il modulo di pagamento di Stripe descritto sopra.

Informativacloudflare.com/privacypolicy; per un archivio proprio, l'informativa del fornitore indicato dall'agenzia

Apertura della pagina di consegna di un film a un festival (/dcp/…) e scaricamento del pacchetto

SoggettoCloudflare (R2), oppure il fornitore dell'archivio proprio scelto dall'agenzia

TrattamentoI file del pacchetto sono scaricati dal browser direttamente dall'archivio in cui sono conservati, che ne rileva quindi l'indirizzo IP: un pacchetto pesa decine di gigabyte e farlo passare dalla nostra infrastruttura ne raddoppierebbe il tempo. La pagina non imposta cookie; conserva nella sola scheda del browser il lasciapassare descritto sopra.

Informativacloudflare.com/privacypolicy; per un archivio proprio, l'informativa del fornitore indicato dall'agenzia

«Mostra le immagini» su un'email aperta nella pagina Email

SoggettoI siti scelti dal mittente dell'email

TrattamentoLe immagini esterne di un'email restano bloccate finché non si preme «Mostra le immagini»: da quel momento il browser le scarica dai siti indicati dal mittente, che ne rilevano l'indirizzo IP e possono sapere che l'email è stata aperta e quando. Il gestionale non imposta cookie per conto di quei siti e il contenuto dell'email è mostrato in un riquadro isolato, che non accede ai dati del gestionale.

InformativaL'informativa del mittente dell'email

Caricamento o scaricamento di un file, e apertura di un documento o di un'immagine

SoggettoCloudflare (R2), oppure il fornitore dell'archivio proprio scelto dall'agenzia

TrattamentoPer rendere i trasferimenti più veloci, i file sono inviati e scaricati dal browser direttamente verso l'indirizzo dell'archivio in cui sono conservati — per Cloudflare R2 un indirizzo del dominio r2.cloudflarestorage.com, per un archivio proprio l'indirizzo di quel fornitore — che ne rileva quindi l'indirizzo IP. Non vengono impostati cookie e non resta nulla sul dispositivo. Quando il trasferimento diretto non è disponibile, i file passano dalla nostra infrastruttura.

Informativacloudflare.com/privacypolicy; per un archivio proprio, l'informativa del fornitore indicato dall'agenzia

Gli accessi con Google, Dropbox, Microsoft, Facebook, Apple e GitHub, e il collegamento di un archivio cloud (Google Drive, Dropbox, OneDrive, SharePoint, pCloud) o di una casella Outlook e l'installazione dell'applicazione in uno spazio di lavoro Slack, comportano un passaggio temporaneo sul sito del provider, che può utilizzare propri cookie per il riconoscimento dell'utente secondo la propria informativa. Al ritorno nel gestionale permane unicamente la sessione di accesso.

Lo stesso passaggio avviene per i collegamenti avviati da un sito realizzato con blubiq, che transitano dalle pagine di Zenzionale prima di tornare al sito: quelle pagine non impostano cookie e non lasciano nulla sul dispositivo.

La modifica dei documenti nel browser avviene tramite ONLYOFFICE ospitato sulla nostra infrastruttura e non su un servizio esterno.

I moduli d'iscrizione alle newsletter, anche quando un'agenzia li incorpora nel proprio sito come riquadro o li mostra come popup, e l'anteprima di un modulo nel gestionale sono serviti dal gestionale (zenzionale.zen0lab.com): il browser di chi visita il sito dell'agenzia li scarica dai nostri server, che ricevono il suo indirizzo IP senza registrarlo, e non viene impostato alcun cookie. Il riquadro non conserva nulla nella memoria del browser; il popup conserva la voce zz_nl_<codice del modulo> descritta sopra, nella memoria del sito dell'agenzia. Un modulo che l'agenzia incolla nel proprio sito come codice HTML fa parte di quel sito: si collega ai nostri server solo quando si preme il pulsante per iscriversi.

Il modulo d'iscrizione a un evento e l'elenco degli eventi di un'agenzia possono essere incorporati nel sito dell'agenzia: in quel caso il browser di chi visita quel sito li scarica dai nostri server, che ricevono il suo indirizzo IP senza registrarlo, e non viene impostato alcun cookie. Nelle email e nella pagina personale di un evento, i collegamenti «aggiungi a Google Calendar», «aggiungi a Outlook» e «mappa» portano ai servizi di Google e di Microsoft solo se li si apre; il file di calendario da scaricare è invece prodotto dai nostri server.

Il check-in di un evento usa la fotocamera del dispositivo, previo permesso del browser, per leggere il QR del biglietto: l'immagine è elaborata sul dispositivo e non viene trasmessa né conservata.

L'immagine del conto alla rovescia contenuta in alcune email (newsletter ed email inviate dal gestionale) è disegnata dai nostri server quando l'email viene aperta: non imposta cookie e non registra l'indirizzo IP.

Come cancellarli o impedirne l'installazione

Dal gestionale: la funzione «Esci» revoca la sessione lato server e rimuove i dati conservati nel browser.

Dal browser è possibile cancellare quanto già memorizzato e impedirne in anticipo la memorizzazione.

  • Chrome: Impostazioni → Privacy e sicurezza → Cookie e altri dati dei siti
  • Firefox: Impostazioni → Privacy e sicurezza → Cookie e dati dei siti web
  • Safari: Preferenze → Privacy → Gestisci dati dei siti web
  • Edge: Impostazioni → Cookie e autorizzazioni sito

Bloccando i cookie e gli archivi locali di questo sito il gestionale non è utilizzabile, perché la sessione di accesso non può essere mantenuta. Non essendo presenti cookie di profilazione, non vi sono trattamenti facoltativi da bloccare selettivamente.

Aggiornamenti

Questa pagina è aggiornata ogni volta che cambia quanto viene memorizzato nel browser. La data indicata in apertura è quella dell'ultima revisione.

Per il quadro completo dei dati trattati e dei destinatari si rinvia alla Privacy Policy.