Documento informativo · 26 ottobre 2026
Informativa cookie.
Come Workbloom utilizza cookie e archiviazione del browser per fornire il servizio e ricordare le tue scelte.
Cookie e archiviazione Workbloom
I cookie sono piccoli dati inviati al browser; sessionStorage conserva dati nella sessione della singola scheda. Tutti gli elementi qui sotto sono di prima parte sul dominio Workbloom. I nomi Supabase dipendono dal riferimento del progetto. Non utilizziamo localStorage, IndexedDB o widget di tracciamento. I font sono locali; le immagini del blog possono provenire da Supabase Storage.
| Nome | Finalità e tipo | Categoria | Durata | Prima parte |
|---|---|---|---|---|
| workbloom-language | Cookie: ricorda la lingua scelta (IT/EN). | Preferenza richiesta | 365 giorni dalla scelta | Sì — Workbloom |
| workbloom-theme | Cookie: ricorda il tema chiaro/scuro scelto. | Preferenza richiesta | 365 giorni dalla scelta | Sì — Workbloom |
| bloomia_guest_secret | Cookie HttpOnly: protegge la titolarità delle chat ospite. | Tecnico necessario | 24 ore; rinnovato durante l’uso | Sì — Workbloom |
| bloomia_guest_active | Cookie HttpOnly: identifica la conversazione ospite selezionata da riprendere. | Tecnico necessario | 24 ore | Sì — Workbloom |
| workbloom-auth-journey | Cookie HttpOnly, percorso /auth: instrada l’impostazione password per azienda o Bloomer. | Tecnico necessario | 1 ora; eliminato dopo l’impostazione password | Sì — Workbloom |
| sb-<project-ref>-auth-token (sb-iefmcathlidypcyoeiyw-auth-token) | Cookie Supabase: autenticazione e rinnovo della sessione; può essere suddiviso in .0, .1, ecc. | Tecnico necessario | Massimo configurato: 400 giorni; rimosso alla disconnessione | Sì — Workbloom |
| sb-<project-ref>-auth-token-code-verifier | Cookie Supabase: verifica temporanea del flusso di autenticazione PKCE, se utilizzato; può essere suddiviso in parti. | Tecnico necessario | Massimo configurato: 400 giorni; rimosso nello scambio/pulizia dell’autenticazione | Sì — Workbloom |
| sb-<project-ref>-auth-token-flow-<flowId>-code-verifier | Cookie Supabase: verifica di uno specifico flusso di autenticazione, se utilizzato; può essere suddiviso in parti. | Tecnico necessario | Massimo configurato: 400 giorni; rimosso nello scambio/pulizia dell’autenticazione | Sì — Workbloom |
| sb-<project-ref>-auth-token-flows-code-verifier | Cookie Supabase: coordinamento dei flussi di autenticazione, se utilizzato; può essere suddiviso in parti. | Tecnico necessario | Massimo configurato: 400 giorni; rimosso nello scambio/pulizia dell’autenticazione | Sì — Workbloom |
| workbloom.bloomia-entry.v1 | sessionStorage: trasferisce il messaggio iniziale dalla homepage alla chat. | Tecnico necessario | Sessione della scheda; nessuna scadenza aggiuntiva | Sì — Workbloom |
| workbloom.bloomia-draft.v1:guest / workbloom.bloomia-draft.v1:<userId> | sessionStorage: conserva testo non inviato e identificativi necessari a riprendere una bozza o ritentare un invio. | Tecnico necessario | Sessione della scheda; nessuna scadenza aggiuntiva | Sì — Workbloom |
| workbloom.bloomia-draft.v1:guest:legacy-transfer / workbloom.bloomia-draft.v1:<userId>:legacy-transfer | sessionStorage: copia di sicurezza durante il trasferimento di una vecchia bozza. | Tecnico necessario | Sessione della scheda; nessuna scadenza aggiuntiva | Sì — Workbloom |
| workbloom.need-draft.v1 | sessionStorage precedente: letto, trasferito e rimosso; non viene più creato. | Tecnico necessario | Sessione della scheda; nessuna scadenza aggiuntiva | Sì — Workbloom |
La durata del cookie di autenticazione non equivale alla validità dell’accesso sul server. I cookie Supabase sono leggibili dal relativo SDK nel browser: non tutti i cookie sono HttpOnly. La durata della sessione della scheda può dipendere dalle funzioni di ripristino del browser. La cancellazione locale non elimina i messaggi già inviati e conservati sul server.
Checkout esterno Stripe
Il pagamento apre una pagina ospitata da Stripe su un dominio separato: non carichiamo Stripe.js sulle pagine Workbloom. La tabella seguente descrive strumenti che Stripe dichiara di poter utilizzare dopo la navigazione, non cookie osservati o impostati da Workbloom. Il checkout e l’eventuale servizio Link possono utilizzare altri strumenti secondo le opzioni scelte: consulta l’informativa e i controlli di Stripe.
| Nome | Finalità / categoria | Durata dichiarata | Prima parte Workbloom |
|---|---|---|---|
| __stripe_mid | Cookie: prevenzione delle frodi | 1 anno | No — Stripe |
| __stripe_sid | Cookie: prevenzione delle frodi | 30 minuti | No — Stripe |
| m | Cookie: prevenzione delle frodi | 2 anni | No — Stripe |
| 1, _ab, _mf, id (m.stripe.network) | sessionStorage: prevenzione delle frodi | Sessione | No — Stripe |
| eid | Cookie: esperimenti del checkout; non classificato automaticamente come necessario | 2 mesi | No — Stripe |
Gestire e cancellare i dati
Puoi cambiare lingua e tema dai controlli del sito. Per eliminare cookie e archiviazione, apri le impostazioni del browser, cerca Privacy / Cookie e dati dei siti, seleziona il dominio Workbloom ed elimina i dati; per il checkout seleziona separatamente i domini Stripe. Puoi anche bloccare i cookie dalle impostazioni del browser. Per eliminare le bozze sessionStorage chiudi la scheda e, se il browser ripristina le sessioni, cancella anche i dati del sito.
La cancellazione può disconnetterti, perdere le bozze non inviate, reimpostare le preferenze e impedire di recuperare le chat ospite da quel browser. Bloccare cookie necessari può impedire accesso e chat. Per eliminare dati sul server o esercitare i tuoi diritti, contatta il titolare: cancellare i cookie non è una richiesta di cancellazione dell’account.
Titolare e contatti
Workbloom S.r.l. · Via Sardegna 32, 20146 Milano, Italia · P. IVA e C.F. 13981770962
privacy@workbloom.io