Cookie Policy

Cookie e tecnologie analoghe (localStorage, sessionStorage, cache del Service Worker) memorizzano o leggono informazioni sul dispositivo per consentire funzionalità tecniche, ricordare preferenze o, previo consenso, svolgere ulteriori attività.

Sono utilizzati senza consenso perché strettamente necessari al servizio richiesto dall’utente.

• refresh_token — cookie httpOnly, Secure, SameSite=Lax impostato da api.apt-o.it — mantiene la sessione di accesso — 7 giorni
• apto_consent — cookie di apt-o.it — memorizza le scelte espresse nel banner (categorie e data) — 6 mesi
• apto_access_token — localStorage — token di accesso all’API — fino al logout
• apto_verify_email — sessionStorage — e-mail in attesa di verifica PIN — chiusura della scheda
• apto-inbound-intent — sessionStorage — parametri dell’URL di arrivo (es. città, tipo di contratto) — chiusura della scheda
• apto-app-invite — sessionStorage — evita di riproporre l’invito all’app già chiuso — chiusura della scheda
• apto-shell-v1 — cache del Service Worker — apertura dell’app installata anche senza rete — fino alla disinstallazione

Attive solo se l’utente le accetta nel banner. Servono a ricordare città, ricerche e filtri e a proporre immobili pertinenti nel feed «Per te». Senza consenso il sito funziona ugualmente, ma queste informazioni non vengono salvate sul dispositivo e l’identificativo del feed resta in memoria solo per la pagina aperta. In caso di rifiuto o revoca vengono cancellate.

• apto-session-id — localStorage — identificativo casuale che collega visualizzazioni e ricerche del feed — fino a revoca o alla scadenza del consenso (6 mesi)
• apto-feed-filters — localStorage — ultimi filtri usati — fino a revoca o scadenza del consenso
• apto-search-history — localStorage — ultime 20 ricerche — fino a revoca o scadenza del consenso
• apto-geo-city — localStorage — comune scelto o rilevato con «Vicino a me» — fino a revoca o scadenza del consenso
• apto-location-chips e apto-recent-locations — localStorage — luoghi cercati di recente — fino a revoca o scadenza del consenso

Se attivato, Apto usa Umami installato sui propri server per statistiche aggregate delle visite. Umami non imposta cookie, non registra l’indirizzo IP in chiaro e non cede dati a terzi. Lo script viene caricato solo se l’utente accetta la categoria «Statistiche».

La posizione non è un cookie: è richiesta dal browser con un permesso separato, solo quando l’utente usa la funzione «Vicino a me». Le coordinate, arrotondate a circa 1 km prima dell’invio, sono usate una sola volta per individuare il comune tramite il servizio di geocodifica Photon (Komoot GmbH, Germania) e non sono conservate da Apto. Viene salvato solo il nome del comune (apto-geo-city), e solo con il consenso alle preferenze. Il permesso si revoca dalle impostazioni del browser o del dispositivo.

Le mappe caricano tile da Carto/OpenStreetMap e il player video legge i file da Bunny CDN: queste richieste comportano la trasmissione dell’indirizzo IP necessaria a ricevere i contenuti, ma non impostano cookie di Apto. I font sono serviti dal dominio di Apto.

Nel banner i pulsanti «Accetta tutti» e «Rifiuta tutti» hanno pari evidenza; chiudere il banner con la X equivale a rifiutare. Nessuna categoria facoltativa è preselezionata e lo scorrimento della pagina non vale come consenso. La scelta è conservata per 6 mesi, dopo i quali il banner viene riproposto. Il consenso si modifica o revoca in ogni momento con il link «Preferenze cookie» a piè di pagina; è possibile inoltre cancellare cookie e dati dei siti dalle impostazioni del browser.