Informativa cookie e memorizzazione locale
Versione 2026.10.27-1 — in vigore dal 27 ottobre 2026
Che cosa salviamo sul tuo dispositivo quando usi il sito o il Servizio BGates: strumenti tecnici ovunque e, solo sul sito pubblico e solo se le accetti, le statistiche di Google Analytics.
Questa informativa dice che cosa viene salvato sul tuo dispositivo — telefono, tablet o computer — quando apri il sito BGates, l'Area riservata BGates, l'app BGates o la procedura di attivazione, e che cosa il tuo browser contatta mentre le usi.
Riguarda il modello GT PRO 4G e il Servizio collegato. Non riguarda i modelli precedenti che funzionano a soli messaggi SMS, né il canale Bluetooth.
Non devi accettare questa informativa: non è un contratto, e non ti chiediamo nessuna casella. Devi poterla leggere, e noi dobbiamo averla scritta vera. Per come i tuoi dati vengono trattati in generale — finalità, basi giuridiche, diritti — c'è l'Informativa sulla protezione dei dati personali. Per i tempi di conservazione di tutto il resto c'è la Politica di conservazione.
1. In breve
- Sul tuo dispositivo salviamo strumenti tecnici: quelli che servono a tenerti collegato e a ricordare le tue preferenze, compresa la scelta che fai sui cookie.
- Sul sito pubblico, e solo lì, ti chiediamo se vuoi attivare le statistiche (Google Analytics, tramite Google Tag Manager). Se non accetti non parte niente: il tuo browser non carica nessuno script di Google.
- Nell'Area riservata, nell'app e nella procedura di attivazione non ci sono statistiche, pixel né tag manager.
- Nessuno strumento di profilazione o di pubblicità, in nessuna area.
- Puoi cambiare scelta quando vuoi da «Preferenze cookie», in fondo a ogni pagina del sito, e cancellare tutto dalle impostazioni del browser (§ 8).
2. Quando ti chiediamo il consenso
La norma che regola la materia è l'articolo 122 del Codice in materia di protezione dei dati personali (d.lgs. 196/2003). Non parla solo di cookie: parla di «archiviazione delle informazioni nell'apparecchio terminale», quindi vale allo stesso modo per il localStorage e il sessionStorage del tuo browser. Gli strumenti tecnici, cioè quelli strettamente necessari a darti il servizio che hai chiesto, non richiedono consenso: per loro basta questa informativa. Tutti gli altri sì.
Le statistiche del sito non sono strumenti tecnici. Per questo, la prima volta che apri il sito pubblico ti mostriamo un banner con due tasti dello stesso peso, «Accetta» e «Rifiuta», come chiedono le Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali (provvedimento n. 231 del 10 giugno 2021). Chiudere il banner con la X vale come rifiuto.
- Finché non scegli, e se rifiuti, il sito non carica Google Tag Manager né Google Analytics: il tuo browser non contatta Google. Usiamo la «modalità di consenso» di Google (Consent Mode v2) con tutte le voci negate in partenza.
- Se accetti, il sito carica Google Tag Manager, che avvia Google Analytics 4 (§ 3.1 e § 5).
- La tua scelta vale sei mesi, poi te la richiediamo. Te la richiediamo prima solo se cambia qualcosa di sostanziale in quello che ti chiediamo.
- Puoi cambiarla quando vuoi dal collegamento «Preferenze cookie» nel piede di ogni pagina del sito. Se ritiri il consenso, cancelliamo dal tuo browser i cookie di Google Analytics.
L'Area riservata, l'app e la procedura di attivazione usano soltanto strumenti tecnici: lì non c'è nessun banner perché non c'è niente da chiedere.
3. Che cosa salviamo sul tuo dispositivo
Le tabelle sono divise per area, perché le aree sono tecnicamente separate e non salvano le stesse cose. Dove una durata dice «finché non svuoti i dati del sito», vuol dire esattamente quello: non scade da sola, e al § 8 c'è come toglierla.
3.1 Sito BGates (le pagine pubbliche)
Senza il tuo consenso il sito scrive soltanto la scelta che fai sul banner. Se accetti le statistiche, Google Analytics scrive i due cookie in fondo alla tabella.
| Nome | Dove sta | A che serve | Quanto dura |
|---|---|---|---|
bgates-consenso-1 | localStorage | Ricorda se hai accettato o rifiutato le statistiche, e quando, per non chiedertelo a ogni pagina. È uno strumento tecnico | Sei mesi: poi la scelta scade e il banner ricompare |
bgates-avviso-iliad-1 | localStorage | Ricorda che hai chiuso la fascia di avviso in cima alla pagina, così non te la riproponiamo a ogni visita. Contiene la sola parola «chiusa» | Finché non svuoti i dati del sito |
_ga | Cookie di Google Analytics, dominio bgates.it | Solo se accetti le statistiche. Distingue un browser da un altro con un numero casuale, per contare i visitatori senza contarli due volte | 13 mesi |
_ga_P5LHY1550B | Cookie di Google Analytics, dominio bgates.it | Solo se accetti le statistiche. Tiene il conto della visita in corso | 13 mesi |
3.2 Area riservata BGates
È l'area su cui accedono Clienti, Distributori, Installatori e Operatori BGates.
| Nome | Dove sta | A che serve | Quanto dura |
|---|---|---|---|
bg_access | Cookie HttpOnly, Secure, SameSite=Lax, dominio .bgates.it | Ti tiene collegato dopo l'accesso. È il cookie senza il quale il Servizio non funziona | 7 giorni |
bg_refresh | Cookie HttpOnly, Secure, SameSite=Lax, dominio .bgates.it | Rinnova l'accesso mentre lavori, senza richiederti la password a ogni pagina | 7 giorni |
sidebar_state | Cookie scritto dalla pagina, percorso / | Ricorda se hai lasciato il menu laterale aperto o chiuso | 7 giorni |
bgates.posizione | localStorage | Ricorda la sezione e l'Apparato che stavi guardando, così rientrando ti ritrovi dov'eri. Contiene l'identificativo dell'ultimo Apparato che hai aperto: vedi il § 4 | Finché esci dall'Account — quando premi «Esci» la cancelliamo — oppure finché non svuoti i dati del sito |
pwa-install-dismissed | localStorage | Ricorda la data in cui hai chiuso l'invito a installare l'applicazione sul dispositivo, per non riproportelo | Finché non svuoti i dati del sito |
push-ingresso-rinviato-al | localStorage | Ricorda che hai rinviato la richiesta di attivare le notifiche, e fino a quando | Finché non svuoti i dati del sito |
I cookie bg_access e bg_refresh sono HttpOnly: le pagine non possono leggerli, li legge soltanto il nostro sistema quando il tuo browser glieli rimanda. Sono validi sull'intero dominio .bgates.it, ed è il motivo per cui un solo accesso vale per l'Area riservata e per l'app.
L'Area riservata installa anche un piccolo programma di servizio del browser (service worker) dedicato alle notifiche: serve a mostrarle quando arrivano e non conserva copia delle pagine che hai visitato.
3.3 App BGates e procedura di attivazione
Sono due indirizzi diversi serviti dalla stessa applicazione: quello che segue vale per entrambi.
| Nome | Dove sta | A che serve | Quanto dura |
|---|---|---|---|
bg_access | Cookie HttpOnly, Secure, SameSite=Lax, dominio .bgates.it | Ti tiene collegato dopo l'accesso | 7 giorni |
bg_refresh | Cookie HttpOnly, Secure, SameSite=Lax, dominio .bgates.it | Rinnova l'accesso senza richiederti la password | 7 giorni |
bg_dispositivo | Cookie HttpOnly, Secure, SameSite=Lax, solo sull'indirizzo dell'app (non sugli altri indirizzi bgates.it) | Riconosce il browser che hai confermato con il codice via email, così da qui puoi aprire senza rifarlo. Contiene solo un identificativo casuale. È un cookie tecnico di sicurezza: senza, la web app non ti lascerebbe aprire | 365 giorni dall'ultimo uso. Se il dispositivo viene scollegato smette di valere subito, anche se resta nel browser |
bgates-install-rifiutato | localStorage | Ricorda che hai chiuso l'invito a installare l'applicazione sul telefono | Finché non svuoti i dati del sito |
bgates-activation-session | localStorage | Chiave di una versione precedente dell'applicazione. Oggi non viene più scritta: l'applicazione la cancella all'avvio se la trova ancora sul tuo dispositivo | Cancellata al primo avvio |
bgates:email-ripristino | sessionStorage | Porta l'indirizzo email che hai appena digitato dalla schermata di accesso a quella di ripristino della password. Lo teniamo qui apposta per non farlo finire nell'indirizzo della pagina, dove resterebbe nella cronologia del browser e nei registri del server | Fino alla chiusura della scheda del browser |
L'applicazione installa un service worker solo per potersi installare sul telefono: non conserva in memoria le pagine, perché una pagina vecchia mostrerebbe lo stato di un Varco che non è più vero.
Qui non ci sono notifiche push: le notifiche esistono soltanto nell'Area riservata (§ 6).
3.4 App mobile BGates
L'app mobile non usa cookie e non usa la memoria locale del browser. Conserva tre valori nel portachiavi cifrato del sistema operativo (Keychain su iOS, EncryptedSharedPreferences su Android), che è un'area protetta dal telefono e non leggibile dalle altre applicazioni:
| Nome | A che serve | Quanto dura |
|---|---|---|
bg_access | Ti tiene collegato | Fino all'uscita dall'Account: premendo «Esci» viene cancellato dal portachiavi |
bg_refresh | Rinnova l'accesso | Idem |
bg_username | Ricorda il nome utente con cui accedi, che per Clienti e Utilizzatori è il tuo indirizzo email | Idem |
L'app mobile non è pubblicata sugli store: se l'hai, ti è stata consegnata da noi.
4. bgates.posizione: perché merita una riga a parte
È l'unica voce di questo elenco che dice qualcosa di te e non solo del tuo browser: contiene l'identificativo dell'ultimo Apparato che hai aperto nell'Area riservata, oltre alla sezione in cui ti trovavi. Serve a riportarti dove eri, e resta sul tuo dispositivo: non la mandiamo a nessuno e non la usiamo per altro.
La cancelliamo noi quando premi «Esci». Se non esci mai, resta finché non svuoti i dati del sito.
5. Servizi di terze parti che il tuo browser contatta
Questa sezione è separata dalle tabelle di sopra, e non per ordine: quando il tuo browser contatta un server di qualcun altro non viene salvato niente sul tuo dispositivo, ma quel qualcuno riceve comunque il tuo indirizzo IP e le informazioni tecniche del browser. È una cosa diversa dai cookie e va detta a parte.
Caratteri tipografici. I caratteri delle nostre pagine sono ospitati sui nostri server: aprendo il sito o l'Area riservata, il tuo browser non contatta nessun fornitore esterno di caratteri. Così è progettato.
Mappa. Nell'Area riservata la mappa degli Apparati non si carica da sola: compare un riquadro con il tasto «Mostra mappa», e solo se lo tocchi il tuo browser contatta OpenStreetMap Foundation per scaricare le immagini della mappa. Da quel momento OpenStreetMap riceve il tuo indirizzo IP e il riquadro geografico che stai guardando. OpenStreetMap Foundation dichiara di conservare i propri dati nei Paesi Bassi, che sono nell'Unione europea, e nel Regno Unito. Per i Paesi Bassi non c'è nessun trasferimento fuori dall'Unione. Per il Regno Unito la Commissione europea ha adottato una decisione di adeguatezza, rinnovata il 19 dicembre 2025: per quel trasferimento non serve nessuna garanzia ulteriore. La stessa informativa di OpenStreetMap tiene però fuori da quella dichiarazione proprio i dati legati alle richieste delle immagini della mappa, che vengono consegnate attraverso una rete di distribuzione di cui non pubblica il nome: dove passi tu, quindi, non è dichiarato. Così è progettato.
Pagamenti. Quando paghi un Abbonamento, il pagamento avviene su una pagina di Stripe, non sulle nostre: i dati che inserisci lì, compresi quelli della carta, li raccoglie Stripe e su quella pagina si applica l'informativa di Stripe. L'elenco completo dei nostri fornitori, con ruolo, paese e garanzie, è nel documento Fornitori.
Statistiche, solo se le accetti. Se accetti le statistiche sul sito pubblico, il tuo browser scarica Google Tag Manager e Google Analytics 4 dai server di Google Ireland Limited (Gordon House, Barrow Street, Dublino, Irlanda), che riceve il tuo indirizzo IP, le pagine che visiti, da dove arrivi e le informazioni tecniche del browser. Noi guardiamo questi dati solo in forma aggregata, per capire quante persone visitano il sito e quali pagine servono. Abbiamo spento Google Signals, cioè nessun collegamento all'eventuale account Google di chi visita e nessun uso pubblicitario; Google Analytics 4 non registra l'indirizzo IP; i dati delle singole visite si cancellano dopo due mesi. Google può trattare i dati anche negli Stati Uniti: Google LLC aderisce all'EU-U.S. Data Privacy Framework, coperto dalla decisione di adeguatezza della Commissione europea del 10 luglio 2023. Se non accetti, niente di tutto questo avviene.
6. Notifiche push del browser
Le notifiche del browser esistono solo nell'Area riservata BGates, e solo se sei tu a attivarle: è il browser a chiederti il permesso, e senza il tuo gesto non parte nulla.
Quando le attivi, il tuo browser genera un indirizzo di recapito presso il servizio di notifiche del browser stesso — Google, Mozilla o Apple, a seconda del browser che usi — e noi lo conserviamo per poterti raggiungere, insieme alle due chiavi tecniche che servono a proteggere il messaggio. Quell'indirizzo è un identificativo stabile del tuo dispositivo presso quel fornitore.
Che cosa questo comporta, detto con precisione: il servizio di notifiche del tuo browser sa che ti abbiamo mandato una notifica, quando e quanto era lunga. Il protocollo tecnico (RFC 8291) consente di cifrare il contenuto, così che il fornitore non possa leggerlo.
Puoi disattivare le notifiche in qualsiasi momento dall'Area riservata o dalle impostazioni del browser. Quando le disattivi, cancelliamo l'indirizzo di recapito. Lo cancelliamo anche quando il servizio di notifiche ci segnala che non è più valido.
7. Quello che non c'è
Lo diciamo per intero, perché è l'informazione più utile di questa pagina:
- nessuno strumento di analisi statistica senza il tuo consenso, e nessuno in assoluto nell'Area riservata, nell'app e nella procedura di attivazione;
- nessun pixel pubblicitario, nessun codice di terze parti per il marketing o il remarketing: Google Tag Manager, sul sito, contiene soltanto Google Analytics;
- nessuno strumento di raccolta automatica degli errori;
- nessuna tecnica di riconoscimento del dispositivo (fingerprinting);
- nessun cookie di profilazione, nostro o di terzi;
- nessuna cessione dei dati contenuti in queste chiavi a chicchessia.
8. Come cancelli quello che c'è sul tuo dispositivo
Dal Servizio. Premi «Esci»: la sessione viene chiusa dai nostri sistemi e cancelliamo bgates.posizione. Nell'app mobile, «Esci» cancella i tre valori dal portachiavi del telefono.
Dal browser. Nelle impostazioni del tuo browser, alla voce dedicata alla privacy e ai dati dei siti, puoi cancellare i cookie e i dati memorizzati per un singolo sito — cerca bgates.it — oppure per tutti. La stessa schermata ti permette di bloccare i cookie: se blocchi quelli di bgates.it, il Servizio resta utilizzabile solo fino all'accesso, perché senza bg_access non è possibile tenerti collegato. Non è una punizione: è come funziona un accesso.
Le notifiche. Si tolgono dall'Area riservata oppure dalle impostazioni del browser, nella sezione dei permessi del sito.
Cancellare queste voci non cancella i tuoi dati dai nostri sistemi. Per quello — copia dei tuoi dati, correzione, cancellazione dell'Account — c'è la sezione dedicata nell'Area riservata, e l'Informativa sulla protezione dei dati personali spiega come funziona.
9. Il negozio
Quando acquisti un Apparato dal sito, il pagamento avviene sul negozio all'indirizzo shop.bgates.it, realizzato su una piattaforma diversa dalla nostra, Shopify, che ha una propria informativa cookie e un proprio banner, che compaiono quando lo visiti. Questa informativa non copre quello che quella piattaforma salva sul tuo dispositivo: per quello vale il testo che trovi lì.
10. Chi contattare
Il titolare del trattamento è Business Gates S.r.l., Via Ripamonti 44, 20141 Milano, P.IVA 05759280968.
Per qualunque domanda su questa pagina, e per esercitare i tuoi diritti, scrivi a info@bgates.it. Ti rispondiamo entro un mese.
Versione 2026.10.27-1 — in vigore dal 27 ottobre 2026. Quando cambiamo qualcosa di sostanziale — una finalità nuova, un fornitore nuovo, un termine di conservazione più lungo — pubblichiamo qui la nuova versione, con la sua data, e se hai un Account te lo comunichiamo via email. Questo documento non si accetta: si legge, e non ti chiediamo nessuna casella. Le correzioni di forma non cambiano la versione. Le versioni precedenti restano disponibili su richiesta a info@bgates.it.
Business Gates S.r.l. · Via Ripamonti 44, 20141 Milano · P.IVA 05759280968 · info@bgates.it
