COOKIE POLICY

Nagevo

Ultimo aggiornamento: 18 ottobre 2026


1. Introduzione

La presente Cookie Policy descrive i cookie e le tecnologie simili utilizzate sul sito web nagevo.com e sui booking engine degli hotel clienti accessibili tramite sottodomini o pagine dedicate del medesimo dominio.

La Cookie Policy è redatta in conformità all'art. 122 del D.Lgs. 196/2003 (Codice Privacy italiano), alle Linee Guida del Garante italiano per la protezione dei dati personali del 10 giugno 2021, al Regolamento (UE) 2016/679 (GDPR) e alla Legge federale svizzera sulla protezione dei dati (nLPD).

I cookie sono piccoli file di testo che i siti web inviano al browser dell'utente, dove vengono memorizzati per essere ritrasmessi al sito al successivo accesso. Servono a diverse funzioni: dal mantenimento della sessione di navigazione, al ricordare le preferenze utente, alla raccolta di dati statistici, fino al tracciamento delle conversioni pubblicitarie.

Oltre ai cookie, Nagevo utilizza tecnologie di tracciamento server-side che non si basano su cookie ma su chiamate dirette server-to-server. Tali tecnologie sono descritte nelle sezioni dedicate.

Nagevo utilizza quattro categorie di cookie:

  • Cookie strettamente necessari (tecnici): indispensabili al funzionamento del sito e del gestionale. Non richiedono consenso.
  • Cookie analitici: raccolgono dati aggregati per migliorare il servizio. Richiedono consenso ad eccezione di quelli "non invasivi" equiparati ai tecnici.
  • Cookie di marketing: tracciano le conversioni pubblicitarie e abilitano il retargeting. Richiedono consenso esplicito.
  • Cookie per le mappe: installati da Google Maps quando viene caricata la mappa della sezione «Dove siamo» nelle pagine pubbliche delle strutture. Richiedono consenso esplicito: finché non viene dato, la mappa non viene caricata e al suo posto compare il solo indirizzo in testo. Il consenso può essere dato dal banner, dal pannello preferenze oppure premendo «Mostra la mappa» sulla mappa stessa, ed è revocabile in ogni momento dal pannello preferenze.

Al primo accesso al sito nagevo.com, l'utente vede un banner che permette di:

  • Accettare tutti i cookie.
  • Rifiutare tutti i cookie non strettamente necessari.
  • Personalizzare le preferenze per singola categoria.

Le tre opzioni hanno uguale evidenza grafica e richiedono lo stesso numero di clic, in conformità alle Linee Guida del Garante italiano.

Fino al rilascio del consenso, i cookie che richiedono autorizzazione non sono attivati. Il sito utilizza Google Consent Mode v2 per garantire la corretta gestione dei segnali di consenso verso i servizi Google.

Questi cookie sono essenziali per il funzionamento del sito e del gestionale. Senza di essi alcune funzionalità (login, sicurezza della sessione, memorizzazione preferenze) non sarebbero disponibili. Non richiedono consenso dell'utente.

Nome cookieFinalitàDurataFornitore
sb-access-tokenAutenticazione utente (Supabase)1 oraNagevo (prima parte)
sb-refresh-tokenRinnovo sessione autenticataSessioneNagevo (prima parte)
sb-provider-tokenGestione provider autenticazioneSessioneNagevo (prima parte)
__Host-next-auth.csrf-tokenProtezione da attacchi CSRFSessioneNagevo (prima parte)
nagevo_consentMemorizza le preferenze di consenso cookie dell'utente12 mesiNagevo (prima parte)

Nota: alcuni di questi cookie sono tecnicamente cookie di terza parte (impostati da Supabase, fornitore del servizio di autenticazione), ma sono assimilati a cookie di prima parte ai sensi delle Linee Guida del Garante italiano in quanto strettamente necessari al servizio richiesto dall'utente.

Questi strumenti raccolgono dati aggregati e anonimi sull'utilizzo del sito al solo scopo di migliorare la qualità del servizio. Non identificano l'utente e non ne tracciano il comportamento su altri siti. Ai sensi delle Linee Guida del Garante italiano, sono equiparati ai cookie tecnici e non richiedono consenso.

6.1 Vercel Web Analytics

Servizio di analisi del traffico fornito da Vercel Inc. che raccoglie dati aggregati (pagine visitate, Paese di provenienza, tipo di dispositivo) senza utilizzare cookie e senza memorizzare identificatori persistenti lato utente. I dati vengono aggregati server-side.

  • Fornitore: Vercel Inc. (USA)
  • Dati raccolti: pagina visitata, referrer, Paese, tipo di dispositivo, browser (tutti in forma aggregata)
  • Cookie utilizzati: nessuno
  • Dove si carica: soltanto sulle pagine di Nagevo; non sulle pagine di una struttura ricettiva (il suo sito e il motore di prenotazione, le proposte di soggiorno e il modulo di prenotazione inserito nel sito della struttura)
  • Privacy policy: vercel.com/legal/privacy-policy

6.2 Vercel Speed Insights

Servizio di monitoraggio delle performance di caricamento delle pagine (Core Web Vitals) fornito da Vercel Inc. Raccoglie metriche tecniche aggregate senza identificatori utente persistenti.

  • Fornitore: Vercel Inc. (USA)
  • Dati raccolti: metriche di performance (LCP, FID, CLS, TTFB) in forma aggregata
  • Cookie utilizzati: nessuno
  • Dove si carica: soltanto sulle pagine di Nagevo; non sulle pagine di una struttura ricettiva (il suo sito e il motore di prenotazione, le proposte di soggiorno e il modulo di prenotazione inserito nel sito della struttura)

6.3 Statistiche della domanda

Quando visiti il sito di una struttura, cerchi disponibilità o procedi con una prenotazione, il sito invia a Nagevo, che le tratta per conto della struttura, alcune informazioni sulla tua visita: le date, il numero di notti, di camere e di ospiti, l'esito della ricerca, il passo della prenotazione raggiunto, il tipo di dispositivo (telefono o computer), la lingua, la provenienza generica (motore di ricerca, social, accesso diretto) e se sei sul sito della struttura o su un suo modulo di prenotazione inserito in un altro sito. Queste informazioni vengono sommate in contatori giornalieri e non vengono conservate una per una: non registriamo il tuo indirizzo IP, non usiamo cookie né altre tecnologie che salvano dati sul tuo dispositivo, e non ti riconosciamo da una visita all'altra. Per questo la raccolta non richiede il tuo consenso e non dipende dalle scelte fatte nel banner dei cookie. I contatori servono alla struttura per capire quali date vengono cercate e dove le ricerche si interrompono; sono conservati per 400 giorni e poi cancellati.

Questi cookie richiedono il consenso esplicito dell'utente. Vengono attivati solo dopo l'accettazione tramite il banner cookie.

7.1 Google Analytics 4

Servizio di analisi del traffico web fornito da Google Ireland Ltd. Permette di analizzare in forma aggregata come gli utenti utilizzano il sito, da quali Paesi provengono, quali pagine visitano, e di misurare l'efficacia delle campagne marketing.

Dove si carica. Il tag di Google Analytics 4 di Nagevo si carica soltanto sulle pagine di Nagevo, come la home page, le pagine informative e il gestionale. Sulle pagine di una struttura ricettiva — il suo sito e il motore di prenotazione, le proposte di soggiorno che la struttura invia e il modulo di prenotazione che la struttura inserisce nel proprio sito — il tag di Nagevo non si carica: si carica soltanto il tag di Google Analytics 4 eventualmente configurato dalla struttura, che è titolare del trattamento dei dati raccolti, con le regole di consenso descritte in questa sezione e gli stessi cookie (il cookie di sessione porta l'identificativo della proprietà della struttura). Ogni evento delle pagine della struttura è indirizzato soltanto al tag della struttura.

Google Consent Mode, modalità avanzata. Il tag di Google Analytics 4 si carica anche prima che l'utente risponda al banner, e anche dopo un rifiuto. Finché il consenso non è prestato, il tag non installa cookie e non legge né scrive identificativi persistenti sul dispositivo: invia a Google soltanto segnali senza cookie, che contengono comunque l'indirizzo IP, dati sul browser e sul dispositivo (per esempio tipo di browser, lingua e risoluzione dello schermo), la pagina visitata e lo stato del consenso. Google usa questi segnali per stime aggregate del traffico e delle conversioni. Per lo stesso motivo, l'identificativo del click su un annuncio Google, quando c'è, passa da una pagina all'altra del sito nell'indirizzo della pagina invece che in un cookie. Sulle pagine di una struttura ricettiva Nagevo fa lo stesso, qualunque sia la scelta fatta nel banner, anche con gli identificativi del click su un annuncio di Meta (fbclid) e di Microsoft (msclkid) e con i parametri della campagna (utm): passano da una pagina all'altra nell'indirizzo e non vengono salvati sul dispositivo. Dal momento in cui l'utente presta il consenso, il tag installa i cookie descritti nella tabella qui sotto.

Nome cookieFinalitàDurataFornitore
_gaIdentificatore univoco utente anonimo24 mesiGoogle Ireland Ltd.
_ga_T6TFFEL1QFStato della sessione GA424 mesiGoogle Ireland Ltd.
_gidIdentificatore utente per la sessione corrente24 oreGoogle Ireland Ltd.
  • Fornitore: Google Ireland Ltd. (con trasferimento dati a Google LLC, USA, sulla base di Clausole Contrattuali Standard)
  • IP anonymization: attiva
  • Ritenzione dati: 14 mesi
  • Privacy policy: policies.google.com/privacy

7.2 Tracciamento server-side analytics (Measurement Protocol)

Il Measurement Protocol di Google Analytics 4 permette di inviare eventi direttamente da un server a Google, senza cookie aggiuntivi. Nagevo lo usa in due modi.

Per conto delle strutture ricettive. Quando una struttura ha configurato il proprio Google Analytics 4 con una chiave Measurement Protocol, i server di Nagevo inviano alla proprietà della struttura, e soltanto a quella, le richieste (di preventivo e di prenotazione, anche senza pagamento) e le prenotazioni, pagate online o confermate con pagamento in struttura. Gli invii partono solo se l'utente ha prestato il consenso per la categoria analytics. Per le prenotazioni portano l'identificativo del cookie _ga (client_id) e quello della sessione, quando il browser li ha; per le richieste, che partono dal server solo quando il browser non ha potuto inviarle, un identificativo generato per l'evento. Le prenotazioni portano inoltre l'importo della prenotazione e, se diverso, quello pagato online; le une e le altre, quando ci sono, l'identificativo del click su un annuncio, i parametri della campagna (utm) e la pagina d'arrivo. Titolare di questi dati è la struttura.

Per Nagevo. I server di Nagevo inviano al Google Analytics 4 di Nagevo soltanto eventi sull'uso del gestionale da parte delle strutture clienti (per esempio una proposta creata, inviata o annullata dalla struttura), con l'identificativo della struttura e valori come l'importo della proposta, senza alcun identificativo degli ospiti. Quando l'evento parte dal gestionale aperto nel browser, porta anche l'identificativo del cookie _ga di quel browser, se presente. Gli eventi e le conversioni degli ospiti delle strutture non vengono inviati a Nagevo.

Richiedono consenso esplicito.

8.1 Meta Pixel (Facebook e Instagram)

Pixel di tracciamento fornito da Meta Platforms Ireland Ltd. Permette di monitorare le conversioni da inserzioni pubblicitarie pubblicate sui social Meta (Facebook, Instagram), creare segmenti di pubblico personalizzato (audience) e ottimizzare le campagne pubblicitarie.

Dove si carica. Il Meta Pixel di Nagevo si carica soltanto sulle pagine di Nagevo, e solo dopo il consenso per la categoria marketing. Sulle pagine di una struttura ricettiva — il suo sito e il motore di prenotazione, le proposte di soggiorno e il modulo di prenotazione inserito nel sito della struttura — si carica soltanto il Meta Pixel eventualmente configurato dalla struttura, che è titolare del trattamento dei dati raccolti, con le stesse regole di consenso e gli stessi cookie. Ogni evento delle pagine della struttura è indirizzato soltanto al pixel della struttura.

Nome cookieFinalitàDurataFornitore
_fbpIdentificatore utente Facebook per tracciamento conversioni e retargeting3 mesiMeta Platforms Ireland Ltd.
_fbcIdentificatore click su inserzione Facebook3 mesiMeta Platforms Ireland Ltd.
  • Fornitore: Meta Platforms Ireland Ltd. (con trasferimento dati a Meta Platforms Inc., USA, sulla base di Clausole Contrattuali Standard)
  • Privacy policy: facebook.com/privacy/policy

8.2 Meta Conversions API server-side

In aggiunta al Meta Pixel lato browser, quando una struttura ricettiva ha collegato un proprio Meta Pixel alle sue pagine su Nagevo, i server di Nagevo inviano a quel pixel, per conto della struttura, le richieste (di preventivo e di prenotazione, anche senza pagamento) e le prenotazioni, pagate online o confermate con pagamento in struttura, tramite la Conversions API di Meta. Gli eventi vanno soltanto al pixel della struttura, che ne è titolare: Nagevo non invia a un proprio pixel eventi o conversioni degli ospiti. Gli invii partono solo se l'utente ha prestato il consenso per la categoria marketing e non utilizzano cookie aggiuntivi rispetto a quelli già descritti per il Pixel. Trasmettono dati relativi alla singola conversione: per le prenotazioni l'importo della prenotazione; i valori dei cookie _fbc e _fbp; l'indirizzo email e, quando c'è, il numero di telefono, dopo hashing SHA-256; quando ci sono, l'identificativo del click su un annuncio, i parametri della campagna (utm) e la pagina d'arrivo; per le richieste anche l'indirizzo IP e il tipo di browser con cui la richiesta arriva al server; per le prenotazioni pagate online anche il tipo di browser con cui è stato avviato il pagamento (non l'indirizzo IP), che Nagevo conserva soltanto fino a questo invio, o fino alla scadenza del pagamento se non viene concluso, e comunque per non più di 7 giorni; per le prenotazioni confermate con pagamento in struttura il tipo di browser con cui arriva la conferma, che Nagevo non conserva.

8.3 Google Ads, caricamento delle conversioni lato server

Quando una struttura ricettiva ha collegato il proprio account Google Ads a Nagevo, i server di Nagevo caricano in quell'account, per conto della struttura, le richieste (di preventivo e di prenotazione, anche senza pagamento) e le prenotazioni, pagate online o confermate con pagamento in struttura. Le conversioni vanno soltanto all'account della struttura, che ne è titolare. Gli invii partono solo se l'utente ha prestato il consenso per la categoria marketing e non utilizzano cookie. Trasmettono dati relativi alla singola conversione: quando c'è, l'identificativo del click sull'annuncio (gclid, gbraid o wbraid); l'indirizzo email e, quando c'è, il numero di telefono, dopo hashing SHA-256; per le prenotazioni l'importo della prenotazione; la data e l'ora della conversione e un codice della richiesta o della prenotazione. Nagevo conserva questi dati, già in forma cifrata, per non più di 30 giorni dall'invio. Ogni invio dichiara a Google che l'utente ha prestato il consenso per la categoria marketing. Fornitore: Google Ireland Ltd. (con trasferimento dati a Google LLC, USA, sulla base di Clausole Contrattuali Standard).

L'utente può gestire le proprie preferenze cookie in qualsiasi momento attraverso tre modalità:

Al primo accesso al sito, un banner presenta le opzioni di consenso. L'utente può:

  • Accettare tutti i cookie.
  • Rifiutare tutti i cookie non necessari.
  • Personalizzare le preferenze per singola categoria (analitici, marketing).

Le opzioni "Accetta tutti" e "Rifiuta tutti" hanno uguale evidenza grafica e richiedono lo stesso numero di clic, in conformità con le Linee Guida del Garante italiano.

9.2 Tramite il pannello preferenze

In qualsiasi momento, l'utente può modificare il proprio consenso cliccando sul link "Gestisci preferenze cookie" presente nel footer di ogni pagina del sito.

9.3 Tramite le impostazioni del browser

È possibile gestire i cookie direttamente dalle impostazioni del browser. Di seguito i link alle guide ufficiali:

Si segnala che disabilitare i cookie tecnici può compromettere il corretto funzionamento del sito e del gestionale.

10. Trasferimenti di dati extra-UE

Alcuni dei servizi sopra elencati (Google, Meta, Vercel) hanno sede negli Stati Uniti o trasferiscono dati negli Stati Uniti. Tali trasferimenti avvengono sulla base di:

  • Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, ai sensi dell'art. 46.2.c GDPR.
  • Misure supplementari di protezione tecniche e organizzative quando richieste dalla valutazione d'impatto trasferimento.
  • Ai fini della nLPD svizzera, sulla base degli addendum svizzeri alle SCC riconosciuti dal Consiglio federale.

Per i dettagli, si rimanda alle privacy policy dei rispettivi fornitori indicate nelle sezioni precedenti.

11. Diritti dell'interessato e reclami

I diritti dell'interessato relativi al trattamento dei dati raccolti tramite cookie sono descritti in dettaglio nell'Informativa Privacy di Nagevo, disponibile su nagevo.com/privacy. In sintesi, l'interessato può in qualsiasi momento: accedere ai propri dati, richiederne rettifica o cancellazione, opporsi al trattamento, revocare il consenso, proporre reclamo al Garante italiano o all'IFPDT svizzero.

Per esercitare i propri diritti, contattare: legal@nagevo.com

12. Titolare del trattamento

Il Titolare del trattamento dei dati raccolti tramite cookie è:

Claudio Berardi (persona fisica)
Via Silvio Calloni 11, 6900 Lugano, Svizzera
E-mail: legal@nagevo.com

Il Titolare si riserva il diritto di aggiornare la presente Cookie Policy per riflettere modifiche ai servizi terzi utilizzati, evoluzioni normative o nuove funzionalità del sito.

Ad ogni modifica sostanziale, il banner cookie verrà ripresentato agli utenti per l'acquisizione di un nuovo consenso aggiornato. La data dell'ultimo aggiornamento è indicata in apertura del documento.