Informativa sui Cookie

Ultimo aggiornamento: 21 ottobre 2026

Questa pagina spiega quali cookie e strumenti simili usa Rendiconto.io, a cosa servono e come puoi gestirli, ai sensi dell'art. 122 del D.Lgs. 196/2003 (Codice privacy), del Regolamento (UE) 2016/679 (GDPR) e delle Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali del 10 giugno 2021. Completa l'informativa sulla privacy.

Indice

1. Titolare del trattamento
2. Cosa sono i cookie
3. Solo cookie tecnici: nessun banner
4. Cookie utilizzati
5. Archiviazione locale del browser
6. Terze parti
7. Come gestire o cancellare i cookie
8. Contatti

1. Titolare del trattamento

Il titolare è Rendiconto.io, con sede operativa in Italia. Per qualsiasi richiesta sul trattamento dei dati personali scrivici a privacy@rendiconto.io.

Dati del gestore (ragione sociale, P.IVA, sede legale) in via di definizione.

2. Cosa sono i cookie

I cookie sono piccoli file di testo che un sito salva nel browser. Strumenti simili sono l'archiviazione locale del browser (localStorage, sessionStorage, IndexedDB) e i service worker, che tengono nel dispositivo piccole informazioni. Il Codice privacy tratta tutti questi strumenti allo stesso modo.

3. Solo cookie tecnici: nessun banner

Rendiconto.io usa soltanto cookie tecnici: necessari per far funzionare il servizio (accesso e sicurezza) o funzionali (lingua e ultimo workspace usato). Per questi cookie l'art. 122, comma 1, del Codice privacy e le Linee guida del Garante del 10 giugno 2021 non richiedono il consenso, ma solo questa informativa. Per questo non vedi un banner dei cookie. Il trattamento dei dati personali contenuti in questi cookie si basa sull'esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e, per la sicurezza, sul legittimo interesse (lett. f).

Non usiamo cookie di analisi statistica, di pubblicità, di profilazione né di social network, e non carichiamo script o contenuti incorporati di questo tipo. Se in futuro dovessimo introdurne, aggiorneremo questa pagina e chiederemo prima il tuo consenso.

4. Cookie utilizzati

Tutti i cookie sono di prima parte, cioè impostati da rendiconto.io. Dove il nome ha il prefisso «__Secure-», il browser lo invia solo su connessione cifrata (HTTPS).

NEXT_LOCALE — ricorda la lingua (italiano o tedesco). Funzionale. Durata: 1 anno, rinnovato a ogni visita. Si crea alla prima visita di qualsiasi pagina.
__Secure-better-auth.session_token — tiene attiva la tua sessione dopo l'accesso. Necessario. Durata: 30 giorni, rinnovato al massimo una volta al giorno; si cancella all'uscita. Non è leggibile dagli script della pagina (HttpOnly).
__Secure-better-auth.session_data — copia firmata della sessione, per non interrogare il database a ogni pagina. Necessario. Durata: 5 minuti. HttpOnly.
__Secure-better-auth.better-auth-passkey — identificativo firmato della verifica in corso quando accedi o registri una passkey. Necessario. Durata: 5 minuti, solo durante quell'operazione. HttpOnly.
last_workspace — identificativo (codice casuale) dell'ultimo workspace aperto, per riportarti lì da Impostazioni e dalla Guida. Funzionale. Durata: 1 anno. Si crea dopo l'accesso.
admin_step_up — conferma di sicurezza per le operazioni sensibili del back-office. Necessario. Durata: 10 minuti. HttpOnly. Viene impostato solo per il personale di Rendiconto.io che amministra la piattaforma, non per gli utenti.

5. Archiviazione locale del browser

Per ricordare le tue preferenze e non perdere il lavoro in corso, l'applicazione salva alcune informazioni nel tuo browser. Restano sul tuo dispositivo, non vengono inviate a terzi e servono solo al funzionamento del servizio:

Preferenze dell'interfaccia (localStorage): tema chiaro o scuro, barra laterale chiusa o aperta, vista e larghezza delle colonne dei movimenti, sezione avanzata del menu, lingua scelta per gli export, avvisi e passi guidati già chiusi, copia dell'ultima disposizione dei grafici di analisi. Restano finché non le cancelli.
Lavoro in corso (sessionStorage): ripresa dell'importazione dei movimenti dopo un passaggio nell'editor fiscale, categorie in attesa di conferma, ultima pagina del workspace. Si cancellano alla chiusura della scheda.
Coda offline della cassa mobile (IndexedDB e service worker, registrato su ogni pagina): se non c'è rete, i movimenti di cassa inseriti da mobile restano nel dispositivo e vengono inviati appena la connessione torna; poi la coda si svuota.

6. Terze parti

Pagamenti (Stripe). La pagina di pagamento (Stripe Checkout) e il portale di gestione dell'abbonamento si aprono su domini di Stripe (stripe.com), dove Stripe imposta i propri cookie per finalità proprie, tra cui sicurezza e prevenzione delle frodi, come titolare autonomo. Sulle nostre pagine non carichiamo script di Stripe. Informativa cookie di Stripe: stripe.com/legal/cookies-policy.
Monitoraggio degli errori (Sentry). Nel browser gira lo script di Sentry, che segnala gli errori tecnici. È configurato per non ricevere indirizzo IP, cookie né registrazioni della sessione, e non salva nulla nel browser. Dettagli nell'informativa sulla privacy.
Caratteri tipografici. Sono serviti dal nostro stesso sito: il browser non contatta server di terzi per scaricarli.
Nessun altro strumento di terzi. Non ci sono strumenti di statistica, pubblicità, mappe, video o pulsanti social incorporati.

7. Come gestire o cancellare i cookie

Puoi vedere, bloccare o cancellare cookie e dati dei siti dalle impostazioni del browser (Chrome, Firefox, Safari, Edge). Se blocchi i cookie necessari non potrai accedere né restare collegato; se cancelli quelli funzionali, il sito torna alla lingua del browser e dimentica l'ultimo workspace.

Hai inoltre i diritti previsti dal GDPR e il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it): trovi i dettagli nell'informativa sulla privacy.

8. Contatti

Per domande su questa informativa scrivi a privacy@rendiconto.io. Aggiorneremo questa pagina se i cookie cambiano e ne indicheremo la data in alto.

2. Cosa sono i cookie

3. Solo cookie tecnici: nessun banner

4. Cookie utilizzati

Tutti i cookie sono di prima parte, cioè impostati da rendiconto.io. Dove il nome ha il prefisso «__Secure-», il browser lo invia solo su connessione cifrata (HTTPS).

NEXT_LOCALE — ricorda la lingua (italiano o tedesco). Funzionale. Durata: 1 anno, rinnovato a ogni visita. Si crea alla prima visita di qualsiasi pagina.

__Secure-better-auth.session_token — tiene attiva la tua sessione dopo l'accesso. Necessario. Durata: 30 giorni, rinnovato al massimo una volta al giorno; si cancella all'uscita. Non è leggibile dagli script della pagina (HttpOnly).

__Secure-better-auth.session_data — copia firmata della sessione, per non interrogare il database a ogni pagina. Necessario. Durata: 5 minuti. HttpOnly.

__Secure-better-auth.better-auth-passkey — identificativo firmato della verifica in corso quando accedi o registri una passkey. Necessario. Durata: 5 minuti, solo durante quell'operazione. HttpOnly.

last_workspace — identificativo (codice casuale) dell'ultimo workspace aperto, per riportarti lì da Impostazioni e dalla Guida. Funzionale. Durata: 1 anno. Si crea dopo l'accesso.

admin_step_up — conferma di sicurezza per le operazioni sensibili del back-office. Necessario. Durata: 10 minuti. HttpOnly. Viene impostato solo per il personale di Rendiconto.io che amministra la piattaforma, non per gli utenti.

5. Archiviazione locale del browser

Preferenze dell'interfaccia (localStorage): tema chiaro o scuro, barra laterale chiusa o aperta, vista e larghezza delle colonne dei movimenti, sezione avanzata del menu, lingua scelta per gli export, avvisi e passi guidati già chiusi, copia dell'ultima disposizione dei grafici di analisi. Restano finché non le cancelli.

Lavoro in corso (sessionStorage): ripresa dell'importazione dei movimenti dopo un passaggio nell'editor fiscale, categorie in attesa di conferma, ultima pagina del workspace. Si cancellano alla chiusura della scheda.

Coda offline della cassa mobile (IndexedDB e service worker, registrato su ogni pagina): se non c'è rete, i movimenti di cassa inseriti da mobile restano nel dispositivo e vengono inviati appena la connessione torna; poi la coda si svuota.

6. Terze parti

Pagamenti (Stripe). La pagina di pagamento (Stripe Checkout) e il portale di gestione dell'abbonamento si aprono su domini di Stripe (stripe.com), dove Stripe imposta i propri cookie per finalità proprie, tra cui sicurezza e prevenzione delle frodi, come titolare autonomo. Sulle nostre pagine non carichiamo script di Stripe. Informativa cookie di Stripe: stripe.com/legal/cookies-policy.

Monitoraggio degli errori (Sentry). Nel browser gira lo script di Sentry, che segnala gli errori tecnici. È configurato per non ricevere indirizzo IP, cookie né registrazioni della sessione, e non salva nulla nel browser. Dettagli nell'informativa sulla privacy.

Caratteri tipografici. Sono serviti dal nostro stesso sito: il browser non contatta server di terzi per scaricarli.

Nessun altro strumento di terzi. Non ci sono strumenti di statistica, pubblicità, mappe, video o pulsanti social incorporati.

7. Come gestire o cancellare i cookie

Hai inoltre i diritti previsti dal GDPR e il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it): trovi i dettagli nell'informativa sulla privacy.