# Cookie Policy

> Quando serve la cookie policy, cosa deve elencare e come collegarla al banner e al footer.

<!-- Fonte: https://sitoanorma.it/docs/pagine-legali/cookie -->
<!-- Aggiornato: 2026-08-15 -->

La cookie policy è l'informativa specifica su cookie e altri identificatori (pixel, local storage, fingerprinting). Serve **non appena il sito usa cookie non strettamente tecnici**: in pratica quasi sempre, perché bastano Google Analytics, un font esterno o una mappa incorporata.

## Cosa dice la norma

Le Linee guida cookie del Garante (2021) e la Direttiva ePrivacy richiedono un'informativa che elenchi:

- i cookie/tracker utilizzati, **per categoria** (necessari, preferenze, statistici, marketing);
- finalità, durata e, per i cookie di terze parti, il soggetto che li imposta;
- come prestare, modificare o revocare il consenso.

## Slug consigliato

`/cookie`, linkata dal footer globale e dal banner.

## Rapporto con il banner

La cookie policy è il documento **collegato dal banner** e dal pulsante di revoca. Il banner raccoglie il consenso; la policy spiega cosa si sta consentendo. Vedi [cookie banner e tracciamento](/docs/cookie/banner-tracciamento).

## L'errore più comune: la policy che non corrisponde al sito

Una cookie policy copiata da un modello, che elenca cookie mai installati o omette quelli realmente presenti, è **peggio** di nessuna policy: è una dichiarazione non veritiera resa all'utente.

L'elenco va costruito su una **scansione reale** del sito, e va aggiornato ogni volta che si aggiunge un servizio esterno. È il tipo di documento che invecchia in fretta: basta che il marketing aggiunga un pixel.

## Se il sito non usa cookie non tecnici

Se il sito non installa alcun cookie non tecnico, il banner non serve. Resta comunque buona prassi una pagina che lo **dichiari espressamente**: risponde alla domanda che l'utente (o chi fa un controllo) si pone vedendo un sito senza banner.

## Cosa verificare

- [ ] L'elenco dei cookie corrisponde a quelli realmente installati.
- [ ] Sono indicati finalità, durata e, per i cookie di terze parti, il soggetto che li imposta.
- [ ] È spiegato come revocare il consenso.
- [ ] La pagina è raggiungibile dal footer e dal banner.
- [ ] È stata aggiornata dopo l'ultimo servizio esterno aggiunto.
