privacy.hoomie.it
Ultima modifica: 25 agosto 2026 · Versione 3.0
La presente Cookie Policy descrive i cookie e gli altri strumenti di tracciamento utilizzati sui servizi digitali di Hoomie S.r.l., le finalità per cui sono impiegati, la base giuridica che ne legittima l'uso, e le modalità con cui l'utente può prestare, modificare, o revocare il proprio consenso.
Il documento è redatto in attuazione dell'articolo 122 del decreto legislativo 30 giugno 2003, n. 196, come modificato dal decreto legislativo 10 agosto 2018, n. 101, del Regolamento (UE) 2016/679, e delle Linee guida cookie e altri strumenti di tracciamento adottate dal Garante per la protezione dei dati personali con provvedimento n. 231 del 10 giugno 2021, pubblicato nella Gazzetta Ufficiale n. 163 del 9 luglio 2021.
La versione 3.0 conferma la configurazione descritta nella versione precedente, che aveva recepito gli interventi tecnici eseguiti dalla Società sul sito istituzionale e sulle applicazioni fra il 18 e il 20 agosto 2026 in ordine al riproduttore video, ai caratteri tipografici dell'applicazione, e alla proprietà di misurazione statistica. Le modifiche introdotte con il presente testo riguardano la verifica dell'identificativo della proprietà di misurazione in uso e il ritiro delle policy pubblicate in precedenza per singole aree del prodotto.
La Cookie Policy integra l'Informativa sul trattamento dei dati personali di Hoomie, alla quale si rinvia per la descrizione complessiva dei trattamenti, dei destinatari, dei periodi di conservazione, e dei diritti dell'interessato.
Il titolare del trattamento è Hoomie S.r.l., con sede legale in Via Pier Carlo Boggio 41, 12100 Cuneo (CN), codice fiscale e partita IVA 04175400045. Per l'esercizio dei diritti e per ogni richiesta relativa alla presente policy è disponibile l'indirizzo assistenza@hoomie.it, canale unico dedicato alla materia.
I cookie sono stringhe di testo di ridotte dimensioni che un sito invia al terminale dell'utente, dove vengono memorizzate per essere ritrasmesse al medesimo sito in occasione delle visite successive. Accanto ai cookie operano tecniche alternative, fra cui la memorizzazione locale nel browser, gli identificatori di dispositivo, e le tecniche di rilevamento passivo delle caratteristiche del terminale, alle quali si applica la medesima disciplina.
Sotto il profilo del soggetto che li imposta, si distinguono i cookie di prima parte, riconducibili al gestore del sito visitato, dai cookie di terza parte, impostati da soggetti diversi. Sotto il profilo della durata si distinguono i cookie di sessione, cancellati alla chiusura del browser, dai cookie persistenti, che rimangono memorizzati fino alla scadenza indicata o fino alla loro rimozione.
Sotto il profilo della finalità, le Linee guida del Garante distinguono i cookie tecnici, utilizzati al solo fine di effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica ovvero nella misura strettamente necessaria a erogare un servizio richiesto dall'utente, dai cookie di profilazione e dagli ulteriori strumenti di tracciamento, impiegati per ricondurre a soggetti determinati comportamenti e preferenze. I primi non richiedono il consenso; i secondi possono essere installati soltanto previo consenso libero, specifico, informato, e inequivocabile.
La presente policy si applica al sito istituzionale raggiungibile all'indirizzo https://www.hoomie.it, alla web app accessibile all'indirizzo https://app.hoomie.it, allo strumento di questionario disponibile all'indirizzo https://quiz.hoomie.it, e alle applicazioni mobili Hoomie per i sistemi operativi iOS e Android.
Il testo vigente è pubblicato all'indirizzo stabile https://privacy.hoomie.it/cookie.html, insieme all'Informativa sul trattamento dei dati personali e ai Termini e Condizioni d'Uso, ed è richiamato dall'avviso cookie e dal piè di pagina di ciascuna sezione del servizio. Le versioni pubblicate in precedenza per singole aree del prodotto, ivi comprese quelle dedicate a Hoomie Community, sono sostituite dal presente documento e ritirate dalla pubblicazione contestualmente alla sua entrata in vigore; ogni copia residua eventualmente ancora raggiungibile deve intendersi superata e priva di effetto.
Poiché la configurazione degli strumenti differisce in modo apprezzabile fra il sito istituzionale e le componenti applicative, le sezioni che seguono trattano separatamente i due ambiti.
Una verifica condotta sul sito in condizioni reali il 20 agosto 2026 ha accertato che, fino a quando il visitatore non manifesta una scelta attraverso l'avviso, nessun cookie viene impostato e nessuna informazione viene scritta nella memoria locale del browser. Il controllo ha riguardato tanto l'insieme dei cookie leggibili dalla pagina quanto il contenuto della memoria locale, risultati entrambi vuoti.
Nella medesima condizione risultano non attivi il servizio di misurazione statistica di terza parte e il riproduttore video, mentre resta operativo il solo servizio di analisi aggregata privo di cookie descritto nella tabella che segue. La chiave che conserva la scelta dell'utente viene scritta unicamente nel momento in cui la scelta è espressa, e non prima.
Sul sito istituzionale sono presenti gli strumenti indicati nella tabella che segue. Il sito non ospita moduli di registrazione, non gestisce pagamenti, non impiega pixel pubblicitari di alcun genere, e non utilizza cookie di marketing. I caratteri tipografici sono serviti direttamente dal sito e non comportano richieste verso fornitori esterni.
| Strumento | Titolarità | Categoria | Finalità | Durata |
|---|---|---|---|---|
| hoomie-consent-v1, memorizzazione locale del browser | Prima parte, Hoomie S.r.l. | Tecnico, necessario | Conservare la scelta espressa dall'utente in ordine ai cookie, evitando che la richiesta venga riproposta a ogni visita. La chiave è scritta soltanto all'atto della scelta. | Permanente fino alla cancellazione da parte dell'utente o alla revisione della scelta. |
| Registri del server di hosting | Prima parte, Hoomie S.r.l. tramite Netsons S.r.l. | Tecnico, necessario | Erogare le pagine richieste, diagnosticare i malfunzionamenti, e garantire la sicurezza dell'infrastruttura. Non comporta memorizzazione di informazioni sul terminale dell'utente. Decorso il termine di conservazione i registri sono cancellati o resi anonimi, salvo che debbano essere conservati per l'accertamento di illeciti. | Tempo tecnico necessario alla gestione e alla sicurezza del sito. |
| Cloudflare Web Analytics | Terza parte, Cloudflare, Inc. | Analitico senza cookie | Rilevare metriche aggregate di visita. Il fornitore dichiara di non impiegare cookie, memorizzazione locale, né tecniche di rilevamento passivo delle caratteristiche del terminale, e di non riconoscere l'utente fra siti diversi. | Nessuna memorizzazione sul terminale. |
| _ga | Terza parte, Google Ireland Limited, servizio Google Analytics 4 | Analitico soggetto a consenso | Distinguere gli utenti ai fini della misurazione statistica dell'utilizzo del sito. | Due anni secondo la configurazione predefinita del fornitore, con riduzione applicata da alcuni browser ai cookie di prima parte. |
| _ga_D7WGG93BDG | Terza parte, Google Ireland Limited, servizio Google Analytics 4 | Analitico soggetto a consenso | Mantenere lo stato della sessione di misurazione riferita alla proprietà in uso. | Due anni secondo la configurazione predefinita del fornitore, con riduzione applicata da alcuni browser ai cookie di prima parte. |
La proprietà di misurazione impiegata dalla Società conserva i dati a livello di evento per due mesi e i dati a livello di utente per quattordici mesi, secondo i valori attualmente impostati nel pannello di amministrazione del fornitore. Per i soli dati a livello di utente è attiva la reimpostazione del computo a ogni nuova attività dell'interessato, secondo quanto il fornitore prevede per tale funzione. I periodi ora indicati riguardano l'archivio del fornitore e non modificano la durata dei cookie riportata nella tabella, che resta quella predefinita.
Il cookie di sessione riportato nella tabella identifica la proprietà di misurazione effettivamente in uso alla data di ultimo aggiornamento. Il codice di misurazione non è riprodotto nel testo, che descrive quanto viene scritto sul terminale dell'utente: l'indicazione del solo nome del cookie evita di dover aggiornare la policy a ogni intervento sulla configurazione della proprietà.
L'elenco completo e aggiornato dei cookie impostati dai servizi Google, comprensivo delle relative durate, è consultabile all'indirizzo https://policies.google.com/technologies/cookies. L'informativa di Google sul trattamento dei dati è disponibile all'indirizzo https://policies.google.com/privacy.
Alcune pagine dedicate agli atenei ospitano video di presentazione. Il riproduttore non viene caricato all'apertura della pagina: al suo posto è mostrata un'immagine statica, e il collegamento verso il fornitore si instaura soltanto quando ricorrono entrambe le condizioni seguenti, ossia che l'utente abbia prestato il consenso attraverso l'avviso e che abbia successivamente selezionato il comando di riproduzione.
Il caricamento avviene attraverso il dominio youtube-nocookie.com, corrispondente alla modalità di privacy avanzata resa disponibile dal fornitore, che secondo la documentazione ufficiale impedisce che la visualizzazione del video incorporato incida sull'esperienza dell'utente su YouTube e sulla personalizzazione degli annunci. La modalità riduce, senza eliminarli, gli identificatori impostati sul terminale una volta avviata la riproduzione.
Gli strumenti riconducibili al riproduttore, tutti di titolarità di Google Ireland Limited, sono quelli indicati di seguito. Le durate sono riportate secondo la documentazione ufficiale del fornitore.
| Cookie | Finalità | Durata |
|---|---|---|
| VISITOR_INFO1_LIVE | Conservare le preferenze dell'utente e altre informazioni, e proporre contenuti suggeriti sulla base della cronologia di visualizzazione e di ricerca su YouTube. Il fornitore lo classifica fra i cookie di funzionalità e di analisi, e dichiara che nella modalità di privacy avanzata le riproduzioni avviate dai video incorporati non alimentano tale personalizzazione. | Sei mesi. |
| __Secure-YNID | Rilevare e risolvere i problemi del servizio. Il fornitore lo indica quale strumento che subentra progressivamente a VISITOR_INFO1_LIVE. | Sei mesi. |
| __Secure-YEC | Rilevare spam, attività fraudolente, e abusi. | Tredici mesi. |
| __Secure-YENID | Rilevare spam, attività fraudolente, e abusi. Il fornitore lo indica quale strumento che subentra progressivamente a __Secure-YEC. | Tredici mesi. |
| YSC | Assicurare che le richieste effettuate nel corso di una sessione di navigazione provengano dall'utente. | Durata della sessione di navigazione. |
| PREF | Conservare informazioni quali la configurazione di pagina preferita e le preferenze di riproduzione. | Otto mesi dall'ultimo utilizzo. |
| __Secure-ROLLOUT_TOKEN | Rendere disponibili nuove funzionalità del riproduttore e misurarne l'impatto. | Sei mesi. |
| VISITOR_PRIVACY_METADATA | Conservare le impostazioni di riservatezza applicate alla riproduzione. La voce è stata rilevata nella verifica del 20 agosto 2026 e non compare fra quelle descritte dal fornitore nella propria documentazione. | Indicata in circa sei mesi dalle banche dati di settore; il fornitore non ne dichiara la durata. |
In assenza di consenso, ovvero in presenza di consenso ma in mancanza del comando di riproduzione, nessuno degli strumenti sopra elencati viene impostato.
Nell'ambiente applicativo la Società non impiega cookie di profilazione, non impiega strumenti di analisi del comportamento degli utenti, e non ricorre a identificativi pubblicitari del dispositivo. Le funzioni di analisi del prodotto risultano disattivate.
Gli strumenti presenti sono quelli indicati nella tabella che segue, tutti riconducibili alla categoria tecnica ovvero a connessioni tecniche verso fornitori terzi necessarie al funzionamento del servizio.
| Strumento | Titolarità | Categoria | Finalità | Durata |
|---|---|---|---|---|
| Token di sessione dell'autenticazione | Terza parte, Google Ireland Limited e Google LLC, servizio Firebase Authentication | Tecnico, necessario | Mantenere l'utente autenticato fra una richiesta e la successiva, senza necessità di reinserire le credenziali. | Per la durata della sessione, con rinnovo automatico fino alla disconnessione. |
| Preferenze locali dell'applicazione | Prima parte, Hoomie S.r.l. | Tecnico, necessario | Conservare le impostazioni dell'interfaccia, lo stato del percorso di primo accesso, e le scelte espresse dall'utente in materia di informativa, termini, e cookie. | Fino alla disinstallazione dell'applicazione, alla disconnessione, o alla cancellazione dei dati locali. |
| Token identificativo del dispositivo per le notifiche | Terza parte, Google Ireland Limited e Google LLC, servizio Firebase Cloud Messaging | Tecnico, necessario | Recapitare le notifiche relative a messaggi, candidature, e annunci, secondo le preferenze impostate dall'utente. | Fino alla revoca del permesso di notifica, alla disinstallazione, o alla cancellazione dell'account. |
| Attestazioni di integrità dell'applicazione | Terza parte, Google Ireland Limited e Google LLC, servizio Firebase App Check | Tecnico, necessario | Accettare le richieste alle interfacce applicative provenienti dalle sole istanze legittime dell'applicazione, a protezione del servizio. | Per la durata dell'attestazione rilasciata dal fornitore. |
| Sfondi cartografici e conversione degli indirizzi | Terza parte, Fondazione OpenStreetMap | Connessione tecnica senza memorizzazione | Visualizzare le mappe e convertire in coordinate gli indirizzi degli annunci. La richiesta comporta la trasmissione dell'indirizzo IP e dei riquadri di mappa richiesti. La funzione di conversione degli indirizzi è preceduta da un avviso all'interno dell'applicazione. | Nessuna memorizzazione sul terminale. |
| Registri tecnici di malfunzionamento | Terza parte, Google Ireland Limited e Google LLC, servizio Crashlytics | Tecnico, diagnostico | Registrare gli errori applicativi e le metriche di stabilità, senza informazioni che identifichino singolarmente l'utente. | Secondo i termini indicati nell'Informativa Privacy. |
I caratteri tipografici impiegati dall'interfaccia sono ora inclusi nel pacchetto dell'applicazione e non vengono più scaricati durante l'esecuzione. La connessione verso il fornitore statunitense dei caratteri, descritta nella versione precedente del presente documento, non ha più luogo, e con essa è venuto meno il conseguente trasferimento dell'indirizzo IP del dispositivo.
I cookie tecnici e gli strumenti a essi equiparati sono installati sulla base dell'articolo 122, comma 1, del Codice Privacy, che ne consente l'utilizzo senza consenso quando siano impiegati al solo fine di effettuare la trasmissione di una comunicazione ovvero nella misura strettamente necessaria a erogare un servizio richiesto dall'utente. Il trattamento dei dati personali che ne deriva trova fondamento nell'esecuzione del contratto ai sensi dell'articolo 6, paragrafo 1, lettera b), del Regolamento, ovvero nel legittimo interesse della Società a mantenere un servizio funzionante e sicuro, ai sensi della lettera f) del medesimo paragrafo.
I cookie analitici di terza parte non minimizzati e gli strumenti impostati dal riproduttore video sono installati esclusivamente sulla base del consenso dell'utente, ai sensi dell'articolo 122, comma 1, del Codice Privacy e dell'articolo 6, paragrafo 1, lettera a), del Regolamento.
Il servizio di analisi statistica senza cookie non comporta memorizzazione di informazioni sul terminale dell'utente e opera sulla base del legittimo interesse della Società a conoscere l'andamento aggregato delle visite, ai sensi dell'articolo 6, paragrafo 1, lettera f), del Regolamento.
Alla prima visita del sito istituzionale l'utente visualizza un avviso che descrive in forma sintetica l'uso degli strumenti di tracciamento e consente di accettare tutti gli strumenti, di rifiutarli tutti, ovvero di accedere alle impostazioni per operare una selezione per categoria. Il comando di chiusura dell'avviso, contraddistinto dal simbolo di chiusura, ha evidenza grafica pari a quella degli altri comandi e determina la prosecuzione della navigazione con i soli strumenti tecnici.
Il semplice scorrimento della pagina non costituisce manifestazione di consenso. La Società non subordina l'accesso ai contenuti del sito alla prestazione del consenso, e non adotta pertanto alcun meccanismo di sbarramento.
La scelta espressa è conservata sul terminale dell'utente e può essere modificata in qualsiasi momento richiamando il pannello delle preferenze disponibile sul sito. La revoca del consenso produce effetto per il futuro e comporta la disattivazione degli strumenti interessati, fermi restando i trattamenti già eseguiti sulla base del consenso prestato.
La richiesta di consenso non viene riproposta a chi abbia già espresso una scelta, salvo che mutino significativamente le condizioni del trattamento, che risulti impossibile rilevare la scelta precedentemente memorizzata, ovvero che siano trascorsi almeno sei mesi dalla precedente presentazione dell'avviso, in conformità alle Linee guida del Garante.
Indipendentemente dalle scelte espresse attraverso l'avviso, l'utente può configurare il proprio browser affinché blocchi o cancelli i cookie. La disattivazione dei cookie tecnici può tuttavia compromettere il funzionamento di alcune sezioni del servizio.
Le istruzioni relative ai browser più diffusi sono disponibili alle pagine indicate di seguito. Per Google Chrome, https://support.google.com/chrome/answer/95647. Per Mozilla Firefox, https://support.mozilla.org/it/kb/protezione-antitracciamento-avanzata-firefox-desktop. Per Apple Safari, https://support.apple.com/it-it/guide/safari/sfri11471/mac. Per Microsoft Edge, https://support.microsoft.com/it-it/microsoft-edge.
Sui dispositivi mobili l'utente può gestire dalle impostazioni di sistema i permessi relativi alle notifiche e la cancellazione dei dati memorizzati localmente dall'applicazione.
L'impiego del servizio di misurazione statistica e del riproduttore video comporta un trasferimento di dati personali verso gli Stati Uniti d'America. Il trasferimento si fonda sulla decisione di esecuzione (UE) 2023/1795 della Commissione del 10 luglio 2023, relativa all'adeguatezza del quadro EU-U.S. Data Privacy Framework, al quale Google LLC e le sue controllate statunitensi hanno certificato l'adesione, nonché sulle clausole contrattuali tipo adottate dal fornitore quale garanzia ulteriore.
Il servizio di instradamento e di analisi senza cookie fornito da Cloudflare, Inc. può comportare trattamenti al di fuori dell'Unione europea, regolati dalle clausole contrattuali tipo di cui alla decisione di esecuzione (UE) 2021/914 della Commissione del 4 giugno 2021.
Il quadro completo dei trasferimenti, delle garanzie adottate, e dello stato del contenzioso e delle verifiche in corso sulla decisione di adeguatezza è riportato nell'Informativa sul trattamento dei dati personali, alla quale si rinvia.
L'interessato può esercitare i diritti riconosciuti dagli articoli da 15 a 22 del Regolamento scrivendo all'indirizzo assistenza@hoomie.it, secondo le modalità descritte nell'Informativa sul trattamento dei dati personali.
È inoltre riconosciuto il diritto di proporre reclamo al Garante per la protezione dei dati personali, con sede in Piazza Venezia 11, 00187 Roma, telefono +39 06 696771, posta elettronica protocollo@gpdp.it, posta elettronica certificata protocollo@pec.gpdp.it, sito https://www.garanteprivacy.it.
La presente Cookie Policy può essere aggiornata per adeguarla a mutamenti normativi, a indicazioni delle autorità di controllo, ovvero a modifiche degli strumenti impiegati. La data di ultimo aggiornamento è riportata in apertura del documento.
Qualora vengano introdotti nuovi strumenti soggetti a consenso, ovvero mutino le finalità di quelli già in uso, la richiesta di consenso viene nuovamente sottoposta all'utente prima dell'attivazione.
In occasione della pubblicazione della presente versione la Società azzera le scelte precedentemente registrate e sottopone nuovamente l'avviso a tutti gli utenti, affinché il consenso risulti riferito al testo vigente e alla configurazione in esso descritta.
Hoomie S.r.l., Via Pier Carlo Boggio 41, 12100 Cuneo (CN). Codice fiscale e partita IVA 04175400045. Richieste relative ai cookie e agli strumenti di tracciamento: assistenza@hoomie.it. Comunicazioni istituzionali: info@hoomie.it. Sito istituzionale: https://www.hoomie.it. Documentazione legale: https://privacy.hoomie.it.
Last updated: 25 August 2026 · Version 3.0
This English version is provided as a courtesy translation only. The sole authoritative and legally binding version of this document is the Italian one. In the event of any discrepancy, inconsistency, or conflict of interpretation between this translation and the Italian text, the Italian text shall prevail.
This Cookie Policy describes the cookies and other tracking tools used across the digital services of Hoomie S.r.l., the purposes for which they are used, the legal basis that legitimises their use, and the ways in which the user can give, change, or withdraw consent.
The document is drawn up pursuant to Article 122 of Legislative Decree no. 196 of 30 June 2003, as amended by Legislative Decree no. 101 of 10 August 2018, to Regulation (EU) 2016/679, and to the Guidelines on cookies and other tracking tools adopted by the Italian Data Protection Authority (Garante) with measure no. 231 of 10 June 2021, published in Official Gazette no. 163 of 9 July 2021.
Version 3.0 confirms the configuration described in the previous version, which had incorporated the technical measures carried out by the Company on the institutional website and on the applications between 18 and 20 August 2026 concerning the video player, the application's fonts, and the statistical-measurement property. The changes introduced by the present text concern the verification of the identifier of the measurement property in use and the withdrawal of the policies previously published for individual areas of the product.
This Cookie Policy supplements Hoomie's Privacy Notice, to which reference is made for the overall description of the processing activities, recipients, retention periods, and rights of the data subject.
The data controller is Hoomie S.r.l., with registered office at Via Pier Carlo Boggio 41, 12100 Cuneo (CN), Italy, tax code and VAT number 04175400045. For the exercise of rights and for any request relating to this policy, the address assistenza@hoomie.it is available, as the single channel dedicated to this matter.
Cookies are small text strings that a site sends to the user's device, where they are stored so as to be re-transmitted to the same site on subsequent visits. Alongside cookies there are alternative techniques, including browser local storage, device identifiers, and passive device-fingerprinting techniques, to which the same rules apply.
From the standpoint of who sets them, a distinction is drawn between first-party cookies, attributable to the operator of the site visited, and third-party cookies, set by other parties. From the standpoint of duration, a distinction is drawn between session cookies, deleted when the browser is closed, and persistent cookies, which remain stored until the stated expiry or until they are removed.
From the standpoint of purpose, the Garante's Guidelines distinguish technical cookies — used solely to carry out the transmission of a communication over an electronic communications network, or to the extent strictly necessary to provide a service requested by the user — from profiling cookies and further tracking tools, used to trace given behaviours and preferences back to specific individuals. The former do not require consent; the latter may be installed only with free, specific, informed, and unambiguous consent.
This policy applies to the institutional website reachable at https://www.hoomie.it, to the web app accessible at https://app.hoomie.it, to the questionnaire tool available at https://quiz.hoomie.it, and to the Hoomie mobile applications for the iOS and Android operating systems.
The text in force is published at the stable address https://privacy.hoomie.it/cookie.html, together with the Privacy Notice and the Terms and Conditions of Use, and is referred to by the cookie banner and by the footer of every section of the service. The versions previously published for individual areas of the product, including those dedicated to Hoomie Community, are replaced by this document and withdrawn from publication upon its entry into force; any residual copy that may still be reachable is to be regarded as superseded and of no effect.
Since the configuration of the tools differs appreciably between the institutional website and the application components, the following sections deal with the two areas separately.
A check carried out on the site under real conditions on 20 August 2026 established that, until the visitor expresses a choice through the notice, no cookie is set and no information is written to the browser's local storage. The check covered both the set of cookies readable by the page and the content of local storage, both of which were found to be empty.
Under the same conditions, the third-party statistical-measurement service and the video player are inactive, while only the cookieless aggregate-analytics service described in the table below remains operational. The key that stores the user's choice is written only at the moment the choice is expressed, and not before.
The institutional website features the tools set out in the table below. The site does not host registration forms, does not handle payments, does not use advertising pixels of any kind, and does not use marketing cookies. Fonts are served directly by the site and entail no requests to external providers.
| Tool | Ownership | Category | Purpose | Duration |
|---|---|---|---|---|
| hoomie-consent-v1, browser local storage | First party, Hoomie S.r.l. | Technical, necessary | Store the choice expressed by the user regarding cookies, so that the request is not shown again at every visit. The key is written only when the choice is made. | Permanent until deleted by the user or until the choice is revised. |
| Hosting server logs | First party, Hoomie S.r.l. through Netsons S.r.l. | Technical, necessary | Deliver the requested pages, diagnose malfunctions, and ensure the security of the infrastructure. Does not entail storing information on the user's device. Once the retention period has elapsed the logs are deleted or anonymised, unless they must be kept to establish unlawful conduct. | The technical time necessary for the management and security of the site. |
| Cloudflare Web Analytics | Third party, Cloudflare, Inc. | Cookieless analytics | Collect aggregate visit metrics. The provider declares that it uses no cookies, no local storage, and no passive device-fingerprinting techniques, and that it does not recognise the user across different sites. | No storage on the device. |
| _ga | Third party, Google Ireland Limited, Google Analytics 4 service | Analytics subject to consent | Distinguish users for the purpose of statistically measuring use of the site. | Two years under the provider's default configuration, with a reduction applied by some browsers to first-party cookies. |
| _ga_D7WGG93BDG | Third party, Google Ireland Limited, Google Analytics 4 service | Analytics subject to consent | Maintain the state of the measurement session relating to the property in use. | Two years under the provider's default configuration, with a reduction applied by some browsers to first-party cookies. |
The measurement property used by the Company retains event-level data for two months and user-level data for fourteen months, according to the values currently set in the provider's administration panel. For user-level data only, the reset of the count on each new activity of the data subject is active, in accordance with what the provider provides for that function. The periods indicated here concern the provider's archive and do not change the cookie durations shown in the table, which remain the default ones.
The session cookie shown in the table identifies the measurement property actually in use as at the date of the latest update. The measurement code is not reproduced in the text, which describes what is written to the user's device: indicating only the cookie name avoids having to update the policy at every change to the property's configuration.
The complete and up-to-date list of cookies set by Google services, including their durations, is available at https://policies.google.com/technologies/cookies. Google's privacy notice is available at https://policies.google.com/privacy.
Some pages dedicated to universities host presentation videos. The player is not loaded when the page opens: in its place a static image is shown, and the connection to the provider is established only when both of the following conditions are met, namely that the user has given consent through the notice and has subsequently selected the play command.
Loading takes place through the youtube-nocookie.com domain, corresponding to the enhanced privacy mode made available by the provider, which according to the official documentation prevents viewing of the embedded video from affecting the user's experience on YouTube and the personalisation of ads. The mode reduces, without eliminating, the identifiers set on the device once playback has started.
The tools attributable to the player, all owned by Google Ireland Limited, are those indicated below. Durations are reported according to the provider's official documentation.
| Cookie | Purpose | Duration |
|---|---|---|
| VISITOR_INFO1_LIVE | Store the user's preferences and other information, and suggest content based on YouTube viewing and search history. The provider classifies it among functionality and analytics cookies, and declares that in enhanced privacy mode playbacks started from embedded videos do not feed such personalisation. | Six months. |
| __Secure-YNID | Detect and resolve service issues. The provider indicates it as the tool that progressively replaces VISITOR_INFO1_LIVE. | Six months. |
| __Secure-YEC | Detect spam, fraudulent activity, and abuse. | Thirteen months. |
| __Secure-YENID | Detect spam, fraudulent activity, and abuse. The provider indicates it as the tool that progressively replaces __Secure-YEC. | Thirteen months. |
| YSC | Ensure that requests made during a browsing session come from the user. | Duration of the browsing session. |
| PREF | Store information such as the preferred page configuration and playback preferences. | Eight months from last use. |
| __Secure-ROLLOUT_TOKEN | Make new player features available and measure their impact. | Six months. |
| VISITOR_PRIVACY_METADATA | Store the privacy settings applied to playback. This entry was detected in the check of 20 August 2026 and does not appear among those described by the provider in its documentation. | Indicated as approximately six months by industry databases; the provider does not state its duration. |
In the absence of consent, or where consent is given but the play command is missing, none of the tools listed above is set.
In the application environment the Company does not use profiling cookies, does not use tools to analyse user behaviour, and does not resort to device advertising identifiers. Product-analytics functions are disabled.
The tools present are those listed in the table below, all falling within the technical category or consisting of technical connections to third-party providers necessary for the operation of the service.
| Tool | Ownership | Category | Purpose | Duration |
|---|---|---|---|---|
| Authentication session token | Third party, Google Ireland Limited and Google LLC, Firebase Authentication service | Technical, necessary | Keep the user authenticated from one request to the next, without having to re-enter credentials. | For the duration of the session, with automatic renewal until logout. |
| Local application preferences | First party, Hoomie S.r.l. | Technical, necessary | Store interface settings, the state of the first-access flow, and the choices expressed by the user regarding the privacy notice, terms, and cookies. | Until the application is uninstalled, until logout, or until local data is deleted. |
| Device identifier token for notifications | Third party, Google Ireland Limited and Google LLC, Firebase Cloud Messaging service | Technical, necessary | Deliver notifications relating to messages, applications, and listings, according to the preferences set by the user. | Until the notification permission is revoked, until uninstallation, or until the account is deleted. |
| Application integrity attestations | Third party, Google Ireland Limited and Google LLC, Firebase App Check service | Technical, necessary | Accept requests to the application interfaces only from legitimate instances of the application, to protect the service. | For the duration of the attestation issued by the provider. |
| Map tiles and address geocoding | Third party, OpenStreetMap Foundation | Technical connection without storage | Display maps and convert listing addresses into coordinates. The request entails transmitting the IP address and the requested map tiles. The address-conversion function is preceded by a notice within the application. | No storage on the device. |
| Technical crash logs | Third party, Google Ireland Limited and Google LLC, Crashlytics service | Technical, diagnostic | Record application errors and stability metrics, without information that individually identifies the user. | According to the terms stated in the Privacy Notice. |
The fonts used by the interface are now included in the application package and are no longer downloaded at runtime. The connection to the US font provider, described in the previous version of this document, no longer takes place, and with it the consequent transfer of the device's IP address has ceased.
Technical cookies and tools treated as equivalent are installed on the basis of Article 122(1) of the Privacy Code, which allows their use without consent where they are used solely to carry out the transmission of a communication or to the extent strictly necessary to provide a service requested by the user. The processing of personal data that results is based on the performance of the contract pursuant to Article 6(1)(b) of the Regulation, or on the Company's legitimate interest in maintaining a functioning and secure service, pursuant to point (f) of the same paragraph.
Non-minimised third-party analytics cookies and the tools set by the video player are installed solely on the basis of the user's consent, pursuant to Article 122(1) of the Privacy Code and Article 6(1)(a) of the Regulation.
The cookieless statistical-analytics service does not entail storing information on the user's device and operates on the basis of the Company's legitimate interest in knowing the aggregate trend of visits, pursuant to Article 6(1)(f) of the Regulation.
On the first visit to the institutional website the user sees a notice that briefly describes the use of tracking tools and makes it possible to accept all tools, to reject them all, or to access the settings to make a selection by category. The command to close the notice, marked with the close symbol, has graphic prominence equal to that of the other commands and results in browsing continuing with technical tools only.
Merely scrolling the page does not constitute the giving of consent. The Company does not make access to the site's content conditional on the giving of consent, and therefore adopts no blocking mechanism.
The choice expressed is stored on the user's device and can be changed at any time by recalling the preferences panel available on the site. Withdrawal of consent takes effect for the future and results in the deactivation of the tools concerned, without prejudice to processing already carried out on the basis of the consent given.
The consent request is not shown again to those who have already made a choice, unless the conditions of the processing change significantly, it becomes impossible to detect the previously stored choice, or at least six months have elapsed since the notice was last shown, in accordance with the Garante's Guidelines.
Regardless of the choices expressed through the notice, the user can configure their browser to block or delete cookies. Disabling technical cookies may, however, impair the operation of some sections of the service.
Instructions for the most common browsers are available at the pages indicated below. For Google Chrome, https://support.google.com/chrome/answer/95647. For Mozilla Firefox, https://support.mozilla.org/en-US/kb/enhanced-tracking-protection-firefox-desktop. For Apple Safari, https://support.apple.com/en-us/guide/safari/sfri11471/mac. For Microsoft Edge, https://support.microsoft.com/en-us/microsoft-edge.
On mobile devices the user can manage, from the system settings, the permissions relating to notifications and the deletion of data stored locally by the application.
The use of the statistical-measurement service and of the video player entails a transfer of personal data to the United States of America. The transfer is based on Commission Implementing Decision (EU) 2023/1795 of 10 July 2023 on the adequacy of the EU-U.S. Data Privacy Framework, to which Google LLC and its US subsidiaries have certified their adherence, as well as on the standard contractual clauses adopted by the provider as a further safeguard.
The routing and cookieless-analytics service provided by Cloudflare, Inc. may entail processing outside the European Union, governed by the standard contractual clauses referred to in Commission Implementing Decision (EU) 2021/914 of 4 June 2021.
The full picture of transfers, of the safeguards adopted, and of the status of ongoing litigation and reviews concerning the adequacy decision is set out in the Privacy Notice, to which reference is made.
The data subject may exercise the rights recognised by Articles 15 to 22 of the Regulation by writing to assistenza@hoomie.it, in the manner described in the Privacy Notice.
There is also the right to lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali), with offices at Piazza Venezia 11, 00187 Rome, telephone +39 06 696771, email protocollo@gpdp.it, certified email protocollo@pec.gpdp.it, website https://www.garanteprivacy.it.
This Cookie Policy may be updated to bring it into line with legislative changes, with indications from supervisory authorities, or with changes to the tools used. The date of the latest update is shown at the top of the document.
Should new tools subject to consent be introduced, or should the purposes of those already in use change, the consent request is submitted to the user again before activation.
On the occasion of the publication of this version, the Company resets the previously recorded choices and submits the notice again to all users, so that consent relates to the text in force and to the configuration described in it.
Hoomie S.r.l., Via Pier Carlo Boggio 41, 12100 Cuneo (CN), Italy. Tax code and VAT number 04175400045. Requests relating to cookies and tracking tools: assistenza@hoomie.it. Institutional communications: info@hoomie.it. Institutional website: https://www.hoomie.it. Legal documentation: https://privacy.hoomie.it.