Cookie Policy
Ultimo aggiornamento: luglio 2026
Questa pagina racconta, senza giri di parole, quali cookie usa il sito e cosa puoi decidere tu. La versione breve: i cookie tecnici che lo fanno funzionare ci sono sempre; gli strumenti di statistica e di marketing sono attivi, ma non scrivono nulla finché tu non dici di sì dal banner.
Oggi: tecnici sempre, il resto solo col tuo sì
Il sito carica i cookie tecnici, quelli necessari a funzionare, per i quali non serve consenso. Google Analytics, Google Ads, il Meta Pixel con la sua Conversions API e il contenitore Google Tag Manager sono attivi in modalità Google Consent Mode, con tutti i segnali negati in partenza: alla prima visita compare un banner di consenso, e i cookie di statistica e di marketing arrivano solo dopo la tua accettazione. Se rifiuti, restano solo i tecnici — e il sito funziona ugualmente.
Cosa sono, in due parole
Piccoli file che il browser salva sul tuo dispositivo mentre navighi; tecnologie simili, come la memoria locale del browser, fanno lo stesso mestiere. Servono a far funzionare il sito, a ricordare qualche preferenza e — se e quando attivati, con il tuo consenso — a contare le visite e a capire se le campagne funzionano.
Tre famiglie
- Tecnici (necessari): fanno funzionare il sito — la lingua, la sessione, la sicurezza. Non serve consenso; senza di loro, alcune funzioni smetterebbero di funzionare.
- Statistiche: con il tuo consenso, ci dicono in forma aggregata come viene usato il sito, per migliorarlo. Arrivano solo se acconsenti dal banner.
- Marketing: con il tuo consenso, misurano se le campagne su Google e Meta funzionano e rendono i messaggi più pertinenti. Arrivano solo se acconsenti dal banner.
L'elenco, uno per uno
- NEXT_LOCALETecnico
- Fornitore
- Questo sito (next-intl)
- A cosa serve
- Ricorda la lingua che hai scelto, così non te la chiediamo a ogni pagina.
- Durata
- 12 mesi
- nos_consent_choiceTecnico
- Fornitore
- Questo sito
- A cosa serve
- Custodisce la tua scelta sui cookie, per non fartela ripetere. Compare quando fai la tua scelta nel banner di consenso.
- Durata
- 12 mesi
- Turnstile (Cloudflare)Tecnico
- Fornitore
- Cloudflare
- A cosa serve
- Il controllo anti-bot di Cloudflare sui moduli (es. prenotazione) può impostare un token o cookie tecnico di breve durata per distinguere le persone dai bot e fermare spam e abusi. Niente marketing.
- Durata
- Sessione / breve durata
- nos_click_idsMarketing
- Fornitore
- Questo sito
- A cosa serve
- Annota, in forma prima-parte, i parametri pubblicitari di provenienza del link (es. gclid, fbclid, utm) per attribuire la prenotazione alla campagna giusta. È un identificatore di marketing, non ceduto a terzi; il valore può vivere anche nella memoria locale del browser. Viene annotato solo previo consenso di marketing.
- Durata
- 90 giorni
- Cookie di sessione e sicurezzaTecnico
- Fornitore
- Questo sito
- A cosa serve
- Tengono in piedi la sessione e proteggono la navigazione (es. anti-abuso).
- Durata
- Sessione
- Cookie del widget PlateformTecnico
- Fornitore
- Plateform
- A cosa serve
- Cookie tecnici del widget di prenotazione, quando mostrato: gli servono per funzionare.
- Durata
- Variabile (definita da Plateform)
- Cookie del widget BedzzleTecnico
- Fornitore
- Bedzzle
- A cosa serve
- Cookie tecnici del widget di ricerca disponibilità di Palazzo Scotto nella pagina «Oltre la tavola»: si carica solo quando usi il modulo, e gli servono per funzionare.
- Durata
- Variabile (definita da Bedzzle)
- _ga, _ga_VMKT4HEVGHStatistiche
- Fornitore
- Google Analytics
- A cosa serve
- Statistiche aggregate sull'uso del sito. Impostati solo ad analitica attiva e previo consenso.
- Durata
- Fino a 24 mesi
- _gcl_*Marketing
- Fornitore
- Google Ads
- A cosa serve
- Attribuisce le conversioni delle campagne Google. Impostati solo a marketing attivo e previo consenso.
- Durata
- Fino a 90 giorni
- _fbp, _fbcMarketing
- Fornitore
- Meta
- A cosa serve
- Misura e attribuzione delle campagne Meta (Facebook/Instagram). Impostati solo a marketing attivo e previo consenso.
- Durata
- Fino a 90 giorni
I cookie di statistica e di marketing compaiono sul tuo browser solo dopo il tuo consenso dal banner: finché non accetti, non esistono. Le durate indicate sono i valori tipici impostati dai rispettivi fornitori.
Google Tag Manager
È un contenitore di tag e lavora in modalità Google Consent Mode con tutti i segnali negati in partenza: non imposta alcun cookie di statistica o di marketing finché non dici di sì dal banner.
La misurazione lato server, in parole semplici
Per capire quali campagne portano davvero prenotazioni — e solo con il tuo consenso di marketing — il sito annota in forma prima-parte i parametri pubblicitari di provenienza del link (il gclid di Google, l'fbclid di Meta) e li passa, insieme ad alcuni identificatori di contatto, a un componente che lavora sui server (un Worker su Cloudflare). È lui a comunicare le conversioni alle piattaforme pubblicitarie, da server a server: la Conversions API di Meta e le Enhanced Conversions di Google Ads. Email e telefono partono solo in forma hashata (SHA-256): le piattaforme ricevono un'impronta, mai il dato in chiaro. E la conversione di acquisto vera e propria non parte mai dal tuo browser: nasce lato server dalla prenotazione confermata, con un identificativo che evita i conteggi doppi. Senza il tuo consenso di marketing, tutto questo semplicemente non avviene.
Cambiare idea, sempre
Al primo accesso un banner ti lascia scegliere: accettare tutti i cookie non necessari, rifiutarli tutti o decidere categoria per categoria (i necessari restano sempre attivi). La tua scelta viene registrata, e puoi rivederla o ritirarla in qualsiasi momento dal link «Preferenze cookie» nel fondo del sito. In ogni momento puoi anche bloccare o eliminare i cookie dalle impostazioni del browser — sapendo che, senza alcuni tecnici, qualche funzione del sito potrebbe zoppicare.
Fuori dall'Europa
Alcuni fornitori degli strumenti in uso (Google, Meta) hanno sede negli Stati Uniti. Gli eventuali trasferimenti — solo previo consenso — poggiano sulle Clausole Contrattuali Standard (Dec. UE 2021/914) e, dove il fornitore aderisce, sull'EU-US Data Privacy Framework. Il quadro completo è nella Privacy Policy.
Se questa pagina cambia
Cambierà quando cambierà il sito — per esempio se arriveranno strumenti nuovi. La data in alto dice sempre a che punto siamo.


