Cookie Policy · versione 2026-08-24

Solo strumenti tecnici

DayTwist non usa attualmente cookie pubblicitari, di profilazione o strumenti di analisi di terze parti. Per questo non mostriamo un banner di consenso.

Cookie utilizzati

NomeScopo e durata

access_tokenMantiene la sessione autenticata. Cookie HttpOnly, SameSite=Lax; durata ordinaria 15 minuti.

refresh_tokenRinnova in sicurezza la sessione. Cookie HttpOnly, SameSite=Lax, limitato alle route di autenticazione; durata ordinaria massima 30 giorni o fino a revoca/logout.

In produzione entrambi i cookie sono trasmessi solo tramite HTTPS. Sono strettamente necessari al servizio richiesto e non vengono letti da JavaScript.

Altri archivi del dispositivo

Session Storage: conserva temporaneamente l’importo del bonus login per mostrarlo una sola volta; si elimina alla chiusura della sessione del browser.
Cache Storage / service worker: memorizza risorse dell’interfaccia per rendere installabile e più affidabile la PWA. Non viene usato per profilazione.
Geolocalizzazione: il browser chiede il permesso quando scegli “vicino a me” o compili un luogo. Non è un cookie e puoi negarla dalle impostazioni del dispositivo.

Servizi e collegamenti esterni

Le pagine Instagram, Umbria Tourism, i siti degli eventi e Google Maps vengono aperti soltanto dopo un tuo clic. Da quel momento il sito esterno può usare cookie secondo la propria policy. DayTwist non incorpora attualmente pixel o contenuti di tracciamento di tali servizi.

Se gli strumenti cambieranno

Prima di introdurre cookie o identificatori non tecnici aggiorneremo questa policy e, quando richiesto, mostreremo un pannello di scelta che li mantiene disattivati fino al consenso. Puoi eliminare cookie e cache dalle impostazioni del browser; eliminando i cookie di sessione dovrai effettuare nuovamente l’accesso.