Question 1

tb_site_consent_v1

Accepted Answer

Tipo: localStorage (non è un cookie HTTP). Dominio: www.toobloom.com. Provider: prima parte (TooBloom). Finalità: memorizzare la scelta di consenso (stato, categoria analytics, data/ora, versione del testo mostrato). Categoria: tecnico/necessario. Durata: indefinita nel browser, fino a cancellazione manuale o fino a un aggiornamento della versione del testo di consenso. Prima o terza parte: prima parte. Consenso richiesto: no — è il meccanismo tecnico che registra la scelta stessa. Condizione di caricamento: creato al primo caricamento della pagina, valorizzato alla prima scelta esplicita. Modalità di revoca: pulsante "Cookie e privacy" (in basso a sinistra, sempre visibile dopo la prima scelta) oppure cancellazione manuale dei dati di navigazione.

Question 2

tb_attribution_v1

Accepted Answer

Tipo: localStorage (non è un cookie HTTP). Dominio: www.toobloom.com. Provider: prima parte (TooBloom). Finalità: conservare parametri di attribuzione del traffico (utm_source, utm_medium, utm_campaign, utm_content, utm_term, gclid, fbclid, msclkid) per collegare l'origine di una visita a un'eventuale registrazione nell'app. Categoria: analytics per i parametri di campagna; marketing per gclid. Durata: nel browser fino alla revoca del consenso pertinente o alla cancellazione manuale dei dati di navigazione; gclid viene eliminato immediatamente alla revoca del consenso marketing. Prima o terza parte: prima parte. Consenso richiesto: sì. I parametri analytics vengono conservati solo con consenso analytics; gclid solo con consenso marketing. Condizione di caricamento: scritto solo dopo il consenso alla categoria pertinente, se l'URL contiene parametri di campagna autorizzati. Modalità di revoca: pulsante "Cookie e privacy" oppure cancellazione manuale dei dati di navigazione del browser. La revoca rimuove i parametri non più autorizzati.

Question 3

showcases_auth

Accepted Answer

Tipo: cookie HTTP, httpOnly, non leggibile da JavaScript. Dominio: www.toobloom.com. Provider: prima parte (TooBloom). Finalità: autenticazione per un'area riservata interna di anteprime/showcase, non usata dai visitatori pubblici del sito. Categoria: tecnico/necessario. Durata: cookie di sessione (fino a chiusura del browser) oppure 7 giorni se selezionata l'opzione "ricordami"; il token interno ha una validità di 8 ore o 7 giorni allo stesso modo. Prima o terza parte: prima parte. Consenso richiesto: no — strettamente necessario per un'area ad accesso autenticato. Condizione di caricamento: solo se un account autorizzato effettua il login all'area showcase. Modalità di revoca: logout, oppure scadenza naturale del cookie.

Question 4

Google Tag Manager (GTM)

Accepted Answer

Tipo: script esterno (gtm.js), container GTM-NNCLBGMZ. Dominio: googletagmanager.com. Provider: Google Ireland Limited. Finalità: gestione e veicolazione dei tag di misurazione configurati per il sito. Categoria: tecnico di veicolazione tag — di per sé non traccia, ma abilita altri tag (es. GA4). Durata: caricato per la sessione di navigazione; non imposta cookie propri, li impostano i tag che veicola. Prima o terza parte: terza parte. Consenso richiesto: sì (categoria misurazione/analytics). Condizione di caricamento: soltanto dopo aver cliccato "Accetta e continua" oppure "Salva preferenze" con la misurazione attivata. Verificato: nessuna richiesta verso questo dominio prima della scelta. Modalità di revoca: pulsante "Cookie e privacy" → "Rifiuta non necessari", oppure disattivazione del toggle "Attiva".

Question 5

Google Analytics 4 (GA4)

Accepted Answer

Tipo: script (gtag/js) e cookie di misurazione standard di Google Analytics (es. _ga, _ga_*). Dominio: googletagmanager.com (caricamento script) e google-analytics.com/region1.google-analytics.com (invio dati); cookie impostati su .toobloom.com. Provider: Google Ireland Limited, proprietà GA4 G-Z5JN8KW4QV. Finalità: statistiche di utilizzo del sito e misurazione delle pagine visitate. Categoria: analytics. Durata: impostazione verificata nella proprietà GA4 collegata — dati a livello di evento 2 mesi, dati a livello utente 14 mesi. L'opzione "Reimposta la durata di conservazione dei dati alla ricezione di nuova attività dell'utente" è attiva (ON). Prima o terza parte: terza parte. Consenso richiesto: sì. Condizione di caricamento: soltanto dopo consenso, veicolato da Google Tag Manager. Verificato: nessuna richiesta verso questi domini prima della scelta. Modalità di revoca: pulsante "Cookie e privacy" → "Rifiuta non necessari".

Question 6

Google Ads

Accepted Answer

Tipo: cookie di terza parte impostato dal tag di conversione Google Ads (_gcl_au) e, se presente nell'URL di arrivo, parametro gclid conservato nel browser. Dominio: googleadservices.com e googletagmanager.com per il caricamento; cookie impostato su .toobloom.com. Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Finalità: misurare le conversioni delle campagne pubblicitarie, cioè riconoscere che una visita proveniente da un annuncio ha portato all'attivazione di una prova. Non viene utilizzato per pubblicità personalizzata né per remarketing. Categoria: marketing. Durata: _gcl_au 90 giorni; il parametro gclid conservato lato browser viene cancellato alla revoca del consenso. Prima o terza parte: terza parte. Consenso richiesto: sì, categoria marketing. In assenza di consenso nessun tag Google Ads viene caricato e nessun identificatore pubblicitario viene creato. Condizione di caricamento: soltanto dopo consenso alla categoria marketing, veicolato da Google Tag Manager con Consent Mode v2 (ad_storage e ad_user_data impostati su granted). Personalizzazione: il segnale ad_personalization resta impostato su denied in ogni caso: TooBloom non effettua pubblicità personalizzata né remarketing. Informativa del provider: policies.google.com/privacy — business.safety.google/privacy

Question 7

Consent Mode v2 — come funzionano i segnali di consenso

Accepted Answer

TooBloom utilizza Google Consent Mode v2. Prima di qualsiasi scelta, tutti e quattro i segnali sono impostati su denied: nessun cookie di misurazione o pubblicitario viene creato e nessun dato viene inviato a Google. analytics_storage — segue la categoria analytics. Consente le statistiche di utilizzo del sito. ad_storage — segue la categoria marketing. Consente la lettura e scrittura degli identificatori usati per misurare le conversioni pubblicitarie. ad_user_data — segue la categoria marketing. Consente l'invio a Google dei dati necessari alla misurazione delle conversioni. ad_personalization — resta sempre su denied. TooBloom non effettua pubblicità personalizzata né remarketing: questo segnale non viene mai concesso, indipendentemente dalle scelte espresse. Le scelte possono essere modificate o revocate in qualsiasi momento dal pulsante "Cookie e privacy" presente in ogni pagina. Alla revoca i segnali tornano su denied, i tag smettono di essere caricati e i dati di attribuzione conservati nel browser vengono cancellati.

Question 8

Come rifiutare

Accepted Answer

Clicca "Rifiuta non necessari" nel banner al primo caricamento del sito. Restano attivi solo gli strumenti tecnici necessari; Google Tag Manager non viene caricato.

Question 9

Come accettare

Accepted Answer

Clicca "Accetta e continua" nel banner, oppure attiva il toggle "Misurazione e servizi terzi" e clicca "Salva preferenze".

Question 10

Come modificare o revocare la scelta

Accepted Answer

Clicca il pulsante "Cookie e privacy", sempre visibile in basso a sinistra dopo la prima scelta. Si riapre il pannello preferenze dove puoi cambiare il toggle e salvare la nuova scelta in qualsiasi momento.

Question 11

Cosa succede chiudendo la X

Accepted Answer

Chiudere il popup con la X (o cliccare fuori dal riquadro) chiude il banner ma non registra alcuna scelta: nessun consenso viene salvato, Google Tag Manager resta bloccato, e il banner ricompare al prossimo caricamento di pagina finché non fai una scelta esplicita.

Question 12

Durata della preferenza

Accepted Answer

La scelta resta salvata indefinitamente nel browser (localStorage), senza scadenza automatica, finché non la cancelli manualmente o finché non pubblichiamo una nuova versione del testo di consenso — in quel caso la scelta precedente viene invalidata e il banner ricompare.

Question 13

Differenza fra tecnici, analytics, funzionali e marketing

Accepted Answer

Tecnici (necessari): sempre attivi, indispensabili per il funzionamento del sito (es. tb_site_consent_v1, showcases_auth); non richiedono consenso. Analytics: misurano l'uso del sito in forma aggregata (Google Analytics 4 via GTM) e autorizzano i parametri di attribuzione non pubblicitari; richiedono consenso esplicito. Funzionali: migliorano l'esperienza senza essere strettamente necessari; non sono usati per aggirare le scelte analytics o marketing. Marketing: strumenti che misurano l'efficacia delle campagne pubblicitarie. Richiedono consenso esplicito e non vengono mai caricati senza. TooBloom li usa esclusivamente per contare le conversioni, mai per pubblicità personalizzata o remarketing.

SITO

APP

API

tb_site_consent_v1+

tb_attribution_v1+

showcases_auth+

Google Tag Manager (GTM)+

Google Analytics 4 (GA4)+

Google Ads+

Consent Mode v2 — come funzionano i segnali di consenso+

Come rifiutare+

Come accettare+

Come modificare o revocare la scelta+

Cosa succede chiudendo la X+

Durata della preferenza+

Differenza fra tecnici, analytics, funzionali e marketing+