Cookie policy
Cookie e altre memorie del browser usati da Kurae — informativa ai sensi dell'art. 122 del D.Lgs. 196/2003 e delle Linee guida del Garante del 10 giugno 2021
1. In breve
Kurae usa esclusivamente cookie tecnici, necessari per accedere al programma e lavorare in sicurezza. Non usiamo cookie di profilazione, cookie analitici né strumenti di tracciamento a fini pubblicitari o di marketing, né nostri né di terze parti.
Chi apre soltanto le pagine pubbliche — la presentazione, le pagine legali, la procedura senza rete — non riceve alcun cookie: quelli descritti qui sotto arrivano con l'accesso al programma.
L'installazione dei cookie tecnici non richiede il consenso (art. 122, comma 1, del D.Lgs. 196/2003; Linee guida del Garante del 10 giugno 2021): per questo non mostriamo un banner.
2. I cookie
| Nome | Chi lo scrive | A cosa serve | Durata |
|---|---|---|---|
| sb-…-auth-token | Kurae (prima parte) | Tiene aperta la sessione dell'operatore dopo l'accesso (autenticazione Supabase). Se è lungo, il browser lo divide in più parti con lo stesso nome seguito da .0, .1, … | Fino all'uscita dal programma; se non si esce, al massimo 400 giorni (la durata di serie della libreria di Supabase). La sessione che contiene non vale comunque più di 12 ore: il programma la chiude dopo 30 minuti senza attività, e il server la rifiuta dopo 60 minuti senza attività |
| kurae_ap_… | Kurae (prima parte) | Solo per gli operatori con l'accesso protetto (secondo fattore): ricorda che su questo browser il codice è già stato inserito, così non viene chiesto a ogni accesso. Viaggia soltanto verso il servizio che verifica il codice e gli script della pagina non possono leggerlo. | 30 giorni |
| __cf_bm | Cloudflare, per conto di Supabase (il fornitore della banca dati), sul dominio supabase.co | Distingue le richieste delle persone da quelle dei programmi automatici, per proteggere i server della banca dati. | 30 minuti |
3. Le altre memorie del browser
Oltre ai cookie, il programma usa le memorie che il browser riserva a ogni sito. A differenza dei cookie il browser non le invia con le richieste, e non servono a riconoscere nessuno su altri siti:
- memoria locale (localStorage): le preferenze di visualizzazione (tema chiaro o scuro, colore, grandezza dell'interfaccia), la struttura scelta su quel computer e il profilo dell'operatore collegato, l'abbinamento del tablet di firma, i tentativi di accesso falliti e una copia di lavoro dei dati consultati, perché le schermate rispondano subito;
- coda del registro delle attività (IndexedDB): le righe del registro delle attività (chi ha fatto che cosa, e quando) non ancora arrivate al server; partono quando l'operatore che le ha prodotte rientra con la connessione. Le modifiche ai dati, senza connessione, non si salvano e non si mettono in coda;
- memoria della scheda (sessionStorage): i dati di un'operazione in corso, per esempio i consensi che aspettano la firma sul tablet; il browser li cancella quando la scheda si chiude.
La copia di lavoro può contenere dati che l'operatore ha consultato, e le righe del registro in attesa possono nominare un paziente: restano sul dispositivo su cui ha lavorato.
4. Servizi di terze parti
I caratteri tipografici delle pagine (Inter e JetBrains Mono) li pubblica Kurae insieme alle pagine stesse: aprendo una pagina il browser non si collega a servizi di terze parti per scaricarli.
Dopo l'accesso il browser dell'operatore si collega direttamente ai server di Supabase, il fornitore che ospita la banca dati per conto di Kurae: da lì arriva il cookie __cf_bm della tabella. Sentry, il servizio che raccoglie le segnalazioni di errore, non installa cookie.
5. Come gestirli dal browser
Cookie e memorie si possono eliminare o bloccare dalle impostazioni del browser (alla voce dei cookie e dei dati dei siti). Bloccando i cookie tecnici non è più possibile accedere al programma; cancellando i dati del sito mentre ci sono righe del registro in attesa, quelle righe non arrivano più al server.
6. Titolare
Il Titolare del trattamento per i dati connessi al funzionamento tecnico della piattaforma è Kurae S.r.l. — per contatti e diritti degli interessati si rinvia all' Informativa privacy.
Versione 1.2 — ultimo aggiornamento: 18 ottobre 2026.