Cookie Policy

1. Cosa sono i cookie

1.1. I cookie sono piccoli file di testo memorizzati dal browser sul dispositivo dell'utente. Consentono a un sito web di ricordare informazioni tra caricamenti di pagina o visite.

1.2. Tecnologie analoghe coperte dalla presente policy includono localStorage, sessionStorage e pixel tag. Ove la presente policy fa riferimento ai "cookie", si intendono inclusi tali equivalenti.

2. Categorie di cookie utilizzati da Botely

2.1. Strettamente necessari (esenti da consenso ai sensi dell'art. 5(3) Direttiva 2002/58/CE (ePrivacy) e dell'art. 122 Codice Privacy). Tali cookie sono essenziali per fornire il Servizio richiesto e non possono essere disattivati:

(a) Sessione di autenticazione — utilizzato per mantenere l'utente collegato al proprio account. Nome cookie visibile nel browser: `better-auth.session_token`. Durata: fino al logout o 30 giorni, a seconda di quale evento si verifichi prima. Prima parte.

(b) Protezione CSRF — token utilizzato per prevenire attacchi cross-site request forgery. Nome cookie: `better-auth.csrf_token`. Durata: sessione. Prima parte.

(c) Preferenza di lingua — ricorda la lingua scelta (inglese o italiano). Nome cookie: `NEXT_LOCALE`. Durata: 1 anno. Prima parte.

(d) Sfida anti-bot — token Cloudflare Turnstile, utilizzato sui form di signup e waitlist per bloccare submission automatizzate. Nome cookie: `cf_chl_*`. Durata: sessione. Terza parte (Cloudflare, Inc., USA).

2.2. Funzionali (consenso richiesto). Preferenze opzionali e stato UI. Nessuno attivo alla Data di efficacia.

2.3. Analitici (consenso richiesto). Analitica di prodotto aggregata e rispettosa della privacy. Nessuno attivo alla Data di efficacia. È in valutazione PostHog o un deployment self-hosted di Plausible per future attivazioni; il consenso sarà richiesto prima di qualunque deployment.

2.4. Marketing / pubblicitari (consenso richiesto). Nessuno attivo alla Data di efficacia. Botely non ha rapporti pubblicitari e non prevede di introdurre cookie pubblicitari o di remarketing. Se ciò cambiasse, sarà richiesto il consenso prima di qualunque deployment.

3. Cookie di terze parti

3.1. Cloudflare — utilizzato per Turnstile anti-bot e per l'edge proxy. I cookie sono strettamente necessari per la sicurezza e disponibilità del Servizio.

3.2. Stripe — utilizzato esclusivamente sulla pagina di checkout, in occasione dell'avvio di un pagamento. I cookie sono strettamente necessari per la sessione di pagamento e la prevenzione frodi.

3.3. Nessun cookie pubblicitario o di profiling cross-site è caricato in alcuna pagina del Servizio.

4. Gestione delle preferenze

4.1. Banner cookie: al primo accesso al Servizio da un dispositivo, un banner consente di Accettare tutto, Rifiutare tutto o Gestire individualmente le categorie opzionali. La scelta viene memorizzata nel browser (localStorage) sotto la chiave `botely-cookie-consent` e ricordata tra le pagine.

4.2. Cambiare idea successivamente: cancellare i dati del sito botely.trade nel browser, oppure richiamare il banner aggiungendo `?manage-cookies=1` a qualsiasi URL (funzionalità in roadmap; in attesa, cancellare i dati del sito).

4.3. Impostazioni del browser: tutti i browser moderni consentono di bloccare o cancellare i cookie nelle impostazioni. Tale operazione disabiliterà il Servizio in tutto o in parte.

4.4. Do Not Track: ove supportato dal browser, Botely tratta il segnale DNT come equivalente a una preferenza di rifiuto delle categorie opzionali.

5. Base normativa

5.1. La presente Cookie Policy è pubblicata in conformità a: Direttiva 2002/58/CE (ePrivacy) e successive modifiche; art. 122 D.Lgs. 30 giugno 2003, n. 196 (Codice Privacy) e successive modifiche; Linee guida del Garante per la protezione dei dati personali pubblicate il 10 giugno 2021 (Provv. n. 231) sull'utilizzo di cookie e altri strumenti di tracciamento; Regolamento (UE) 2016/679 (GDPR).

6. Aggiornamenti della policy

6.1. Aggiorneremo la presente Cookie Policy in caso di modifiche all'utilizzo dei cookie (ad esempio, qualora introducessimo cookie analitici o di marketing). Quando la modifica riguarda categorie opzionali, il banner cookie tornerà a richiedere il consenso.

Contatti

• Botely — Società italiana a responsabilità limitata in fase di costituzione, prima del lancio commerciale. Fino ad allora il servizio è operato in pre-launch dal team fondatore in proprio, contattabile agli indirizzi sotto riportati.
• privacy@botely.trade
• compliance@botely.trade (compliance / MAR)
• dpo@botely.trade (DPO)
• Indirizzo (post-costituzione): Da confermare al momento della costituzione.

I presenti documenti sono pubblicati in inglese (versione canonica) e in italiano. In caso di conflitto interpretativo tra le due versioni, prevale la versione inglese.

Storico delle versioni

• v1.0 — 2026-05-14 — Prima pubblicazione.