Cookie Policy

Ultimo aggiornamento: 10 luglio 2026

La presente Cookie Policy spiega come la piattaforma di preparazione ai test UpToTen (la “Piattaforma”) utilizza i cookie e strumenti di archiviazione analoghi quando accedi e utilizzi il servizio. Integra la nostra Informativa sulla privacy, che descrive in termini più generali come trattiamo i tuoi dati personali. La Piattaforma è un ambiente privato ad accesso riservato: gli account sono creati dallo staff di UpToTen e l’accesso richiede l’autenticazione.

1. Cosa sono i cookie

Un cookie è un piccolo file di testo che un sito web memorizza nel tuo browser per poter riconoscere il tuo dispositivo nelle richieste successive — ad esempio per mantenerti autenticato. Tecnologie simili, come la “memoria locale” (local storage) del browser, funzionano in modo analogo ma, in senso stretto, non sono cookie.

I cookie si descrivono in due modi. Per origine: i cookie “di prima parte” sono impostati dal sito che stai visitando (qui la Piattaforma stessa), mentre quelli “di terza parte” sono impostati da altri domini. Per durata: i cookie “di sessione” vengono eliminati quando chiudi il browser o esci, mentre quelli “persistenti” restano per un periodo determinato. Tutti i cookie utilizzati dalla Piattaforma sono di prima parte.

La normativa tratta i cookie in modo diverso a seconda della loro finalità. I cookie strettamente necessari a fornire un servizio da te richiesto (come l’accesso) e alcuni cookie funzionali che memorizzano una preferenza esplicita non richiedono il consenso preventivo ai sensi delle regole ePrivacy dell’UE; lo richiedono soltanto i cookie non essenziali (ad esempio quelli di analisi o pubblicitari). Come spiegato nella sezione 3, la Piattaforma non utilizza questi ultimi.

2. I cookie e gli strumenti di archiviazione che utilizziamo

La Piattaforma imposta esclusivamente i seguenti elementi di prima parte, tutti strettamente necessari al funzionamento del servizio oppure funzionali (memorizzano una scelta che hai effettuato). Per ciascuno indichiamo nome, finalità, durata e se è essenziale.

sb-<ref>-auth-token — Finalità: ti mantiene autenticato in modo sicuro memorizzando la tua sessione di autenticazione Supabase (un JSON Web Token). Compare anche in varianti suddivise (…-auth-token.0, …-auth-token.1) e, durante l’accesso, come valore temporaneo PKCE code-verifier. “<ref>” è l’identificativo del nostro progetto Supabase. Durata: basata sulla sessione — mantenuto finché resti autenticato e rinnovato automaticamente, eliminato al logout. Essenziale: sì (strettamente necessario).
user-roles — Finalità: memorizza in cache i tuoi ruoli di controllo degli accessi affinché la Piattaforma possa mostrarti le schermate corrette e applicare i permessi senza interrogare il database a ogni richiesta. È un cookie HttpOnly (non leggibile dagli script di pagina). Durata: 7 giorni. Essenziale: sì (strettamente necessario).
active-role — Finalità: per gli utenti che ricoprono più ruoli (ad esempio sia tutor sia amministratore), ricorda con quale ruolo stai operando in quel momento. È un cookie HttpOnly. Durata: 30 giorni. Essenziale: sì (strettamente necessario per un corretto controllo degli accessi).
locale — Finalità: ricorda la lingua dell’interfaccia scelta (italiano o inglese). Viene scritto solo quando modifichi esplicitamente la lingua. Durata: 1 anno. Essenziale: no — è un cookie funzionale che memorizza la tua preferenza ed è esente dal consenso ai sensi delle regole ePrivacy.
theme (memoria locale del browser, non un cookie) — Finalità: ricorda la tua preferenza di aspetto chiaro/scuro. È salvato nella memoria locale del browser, non è inviato ai nostri server e non è un cookie. Durata: resta nel browser finché non ne cancelli la memoria locale. Essenziale: no (funzionale).

I nomi dei cookie possono variare leggermente a seconda del browser e dell’identificativo del progetto Supabase, ma le categorie, le finalità e le durate sopra indicate sono accurate. In caso di modifiche all’uso dei cookie, aggiorneremo questo elenco e la data di “ultimo aggiornamento”.

3. Nessuna analisi, pubblicità o tracciamento

La Piattaforma utilizza solo gli elementi strettamente necessari e funzionali elencati sopra. Non contiene alcuna tecnologia di analisi, pubblicità o marketing: non è presente Google Analytics né Google Tag Manager, non è presente Vercel Analytics, e non sono presenti Sentry, PostHog, Hotjar, Meta Pixel o strumenti di tracciamento analoghi. Non ti profiliamo e non ti tracciamo su altri siti web.

Ti segnaliamo che il sito web principale di UpToTen (uptoten.it) è distinto da questa Piattaforma e utilizza Google Analytics: per questo motivo quel sito mostra un banner per il consenso ai cookie. La Piattaforma no: poiché non imposta cookie di analisi, pubblicitari o comunque non essenziali, non è richiesto alcun consenso preventivo né alcun banner ai sensi delle regole ePrivacy dell’UE e del GDPR.

La Piattaforma inoltre visualizza le notazioni matematiche tramite KaTeX, erogato dal nostro stesso dominio (self-hosted). Non effettua alcuna chiamata a reti di distribuzione di contenuti (CDN) esterne, pertanto nessun terzo riceve i tuoi dati attraverso la resa delle formule.

4. Registrazione a tutela dell’integrità del test (non è un cookie)

Mentre svolgi un test, la Piattaforma esegue una funzione di prima parte a tutela dell’integrità della prova che registra eventi quali il passaggio a un’altra scheda del browser o la perdita del focus della finestra del test. Questi eventi sono inviati a un nostro endpoint (/api/interruptions) affinché un tutor o un amministratore possa verificare se una prova a tempo sia stata interrotta.

Questo meccanismo non imposta alcun cookie e non ti traccia su altri siti; opera esclusivamente all’interno della Piattaforma e solo durante un test. Costituisce una forma di trattamento comportamentale dei tuoi dati personali a tutela dell’integrità della prova — l’Informativa sulla privacy ne spiega la finalità e la base giuridica (il nostro legittimo interesse a garantire l’integrità delle valutazioni).

5. Come gestire o disattivare i cookie

Puoi visualizzare, eliminare e bloccare i cookie tramite le impostazioni del tuo browser. Tutti i principali browser (Chrome, Safari, Firefox, Edge e altri) consentono di cancellare i cookie e i dati dei siti esistenti e di scegliere se accettare i nuovi. Dalle stesse impostazioni puoi anche svuotare la memoria locale del browser per reimpostare la preferenza del tema.

I cookie indicati sopra come essenziali sono necessari al funzionamento della Piattaforma. Se li blocchi o li elimini, non potrai accedere né rimanere autenticato e il servizio non funzionerà. Trattandosi di cookie strettamente necessari, non è prevista un’opzione per disattivarli dall’interno della Piattaforma.

Gli elementi funzionali possono essere modificati in qualsiasi momento: cambia lingua per aggiornare il cookie “locale” e commuta l’impostazione dell’aspetto per aggiornare il valore “theme” nella memoria locale.

6. Aggiornamenti a questa Cookie Policy

Potremmo aggiornare periodicamente questa Cookie Policy per riflettere modifiche alla Piattaforma o ai requisiti di legge. In tal caso aggiorneremo la data di “ultimo aggiornamento” riportata in cima a questa pagina e comunicheremo le eventuali modifiche sostanziali tramite la Piattaforma, ove opportuno.

7. Contatti

Questa Piattaforma è gestita da Up to Ten (titolare del trattamento), con sede legale in Via Giuseppe Frua 21/6, 20146 Milano (MI), Italia — P.IVA 12071940964. Per qualsiasi domanda relativa ai cookie o alla protezione dei dati puoi contattarci all’indirizzo info@uptoten.it, via PEC all’indirizzo uptoten@pec.it oppure telefonicamente al numero +39 02 0996 9655.

Per informazioni complete su come trattiamo i tuoi dati personali — comprese le categorie di dati, le finalità, le basi giuridiche, i destinatari, la conservazione e i tuoi diritti — consulta la nostra Informativa sulla privacy.