Cookie e tecnologie BLASTIT

Informativa su cookie, archiviazione locale, SDK e altri strumenti usati nel sito blastit.live e nell’app BLASTIT.

Aggiornamento 31 agosto 2026

1 Chi gestisce i trattamenti

Il titolare è ITALIA MEDIA GROUP. Per domande e diritti: privacy@blastit.it. Per assistenza e supporto prioritario a minori e famiglie: support@blastit.it.

Questa informativa integra la Privacy Policy BLASTIT, disponibile in blastit.live/coockie-tecnologie. Spiega le tecnologie che possono leggere o memorizzare informazioni sul tuo dispositivo, i motivi del loro impiego e le scelte disponibili. L’uso di una tecnologia dipende dalla piattaforma e dalla funzione: una voce relativa al sito non implica che lo stesso strumento sia presente nell’app.

I soli strumenti effettivamente utilizzati sono quelli riportati nell’inventario aggiornato della sezione 10. Le spiegazioni generali di questa policy non costituiscono un’autorizzazione ad attivare ogni categoria descritta.

2 Quali tecnologie sono interessate

I cookie sono piccoli file memorizzati dal browser. Possono durare soltanto per una sessione oppure restare fino a una scadenza o alla cancellazione. Possono essere gestiti da BLASTIT o da fornitori terzi. La distinzione fra prima e terza parte non determina, da sola, se occorra il consenso.

L’archiviazione locale comprende, ad esempio, local storage, session storage e database del browser: può conservare preferenze, informazioni di sessione o altri valori anche senza usare un cookie. Cache e archiviazione dell’app possono permettere il funzionamento del servizio richiesto. La qualifica tecnica dipende dalla finalità concreta e non dal nome del meccanismo.

Gli SDK sono componenti software integrati nell’app per determinate funzioni, ad esempio autenticazione, distribuzione di contenuti, pagamenti, diagnostica o pubblicità. Possono trasmettere eventi e identificativi ai fornitori. Un SDK di diagnostica non è automaticamente esente dal consenso per ogni dato che raccoglie.

Pixel, tag e beacon possono comunicare che una pagina o un contenuto è stato aperto. Identificativi pubblicitari e altre tecniche possono riconoscere un dispositivo. Il fingerprinting può ricavare un’impronta dalla combinazione di caratteristiche tecniche. Queste tecnologie restano soggette alle regole applicabili anche quando non creano file visibili come cookie.

Le comunicazioni fra server possono trattare dati ricevuti dal dispositivo o associati all’account. La trasmissione dal server non rende lecito un tracciamento che richiede consenso e non permette di aggirare un rifiuto già espresso.

3 Strumenti strettamente necessari

Sono necessari soltanto gli strumenti indispensabili a trasmettere una comunicazione o fornire una funzione espressamente richiesta, nei limiti dell’articolo 122 del Codice privacy. Possono rientrarvi la gestione della sessione, l’autenticazione, alcune protezioni di sicurezza, l’esecuzione di una procedura di acquisto richiesta e la memorizzazione della scelta sui consensi, se configurati per questi soli scopi.

Per tali operazioni non chiediamo il consenso all’accesso o archiviazione nel terminale. Il trattamento di eventuali dati personali richiede comunque una base GDPR: esecuzione del servizio richiesto, obblighi applicabili o legittimo interesse alla sicurezza, secondo la finalità specifica indicata nella Privacy Policy e nell’inventario.

Non classifichiamo uno strumento come necessario soltanto perché migliora i ricavi, facilita l’analisi commerciale o consente di profilare gli utenti. Uno strumento con più finalità deve rispettare le condizioni previste per ciascuna; la presenza di una funzione necessaria non giustifica l’attivazione automatica delle componenti facoltative.

4 Preferenze e personalizzazione facoltativa

Alcune preferenze richieste dall’utente, come mantenere una scelta di lingua quando strettamente funzionale al servizio, possono essere gestite con strumenti tecnici. La memorizzazione persistente di ulteriori interessi o comportamenti richiede invece la valutazione della sua reale necessità e, quando previsto, un consenso specifico.

Le funzioni facoltative non sono disponibili. Rifiutare questa categoria può richiedere di impostare nuovamente alcune preferenze, ma non deve impedire le funzioni essenziali non dipendenti da essa.

La personalizzazione dei contenuti e quella pubblicitaria sono finalità distinte. Una scelta relativa al feed non comporta automaticamente l’autorizzazione a seguire l’utente su siti o app di terzi.

5 Statistiche analisi e diagnostica

Gli strumenti di analisi possono misurare accessi, schermate visitate, interazioni o prestazioni. Gli analytics non sono tecnici per il solo fatto di produrre statistiche. L’eventuale assimilazione ai tecnici richiede il rispetto delle condizioni applicabili, comprese aggregazione, minimizzazione e restrizioni su combinazione e comunicazione dei dati.

Quando tali condizioni non sono soddisfatte, gli strumenti analitici non necessari restano inattivi fino al consenso. La sola mascheratura di una parte dell’IP o la definizione commerciale “anonimo” non dimostra che l’intero trattamento sia anonimo o esente da consenso.

I dati strettamente necessari alla diagnosi di un errore richiesto o alla sicurezza sono distinti dalle analisi estese del comportamento degli utenti.

6 Pubblicità attribuzione e misurazione

Gli strumenti pubblicitari possono misurare campagne, attribuire un’installazione, limitare la frequenza degli annunci o costruire profili di interesse. La singola finalità e il suo funzionamento determinano la necessità del consenso: non tutti gli strumenti di misurazione o attribuzione sono strettamente necessari.

Per gli adulti, la profilazione pubblicitaria e gli accessi non necessari al terminale sono attivati soltanto dopo il consenso applicabile. Non è sufficiente rinviare a un elenco generico di partner potenzialmente utilizzabili.

Il rifiuto può lasciare visibili annunci contestuali, selezionati in base alla pagina o al contenuto. La dicitura “annunci non personalizzati” non autorizza comunque la lettura di identificativi o la memorizzazione di informazioni non necessarie senza consenso.

Non utilizziamo categorie particolari di dati, come salute, religione o opinioni politiche, per la profilazione pubblicitaria. Un generico consenso a “tutti i cookie” non modifica questa regola.

7 Minori e protezioni legate alla loro età

BLASTIT è accessibile dai 14 anni compiuti. I profili degli utenti dai 14 ai 17 anni sono privati per impostazione predefinita e alcune funzioni, inclusa la monetizzazione, sono limitate secondo i Termini. Questa impostazione del profilo non costituisce, da sola, un sistema di controllo dei cookie o degli SDK.

BLASTIT non mostra pubblicità basata sulla profilazione agli utenti che sa con ragionevole certezza essere minorenni. L’eventuale consenso di un genitore non è usato per aggirare questa protezione. Non chiediamo dati aggiuntivi soltanto per creare profili pubblicitari di minori.

Per i trattamenti facoltativi comunque ammessi si applicano informazioni comprensibili, scelte appropriate all’età e le regole sul consenso digitale. In Italia la soglia pertinente è di 14 anni, senza che ciò equivalga alla piena capacità contrattuale.

Familiari e tutori possono chiedere assistenza prioritaria a support@blastit.it. La supervisione familiare e l’obbligo dell’utente di dichiarare l’età vera non eliminano gli obblighi di protezione della piattaforma.

8 Come scegliere rifiutare o revocare

Quando sono presenti strumenti non necessari, al primo accesso pertinente mostriamo un pannello che consente di accettarli, rifiutarli o scegliere le finalità. Gli strumenti facoltativi restano disattivati prima della scelta e in caso di rifiuto; non utilizziamo caselle preselezionate per attivarli.

Le scelte sono espresse attraverso comandi chiari quali “Accetta tutti”, “Rifiuta non necessari” e “Personalizza”, con possibilità di salvare le preferenze. Se è presente un comando di chiusura, la chiusura mantiene i soli strumenti necessari. Continuare a navigare, scorrere o usare l’app non equivale ad accettare.

La revoca deve essere agevole quanto il consenso. Il rifiuto non viene aggirato imponendo una scelta favorevole all’accesso successivo.

Il pannello può essere ripresentato nei casi previsti dalle regole applicabili, ad esempio cambiamenti significativi, impossibilità di recuperare la scelta o decorso di almeno sei mesi dalla precedente presentazione. Il periodo di sei mesi non costituisce automaticamente una scadenza universale per ogni cookie o consenso.

La revoca interrompe le attività future fondate sul consenso; non modifica la liceità di quelle precedenti. I dati già raccolti sono gestiti secondo le regole di cancellazione e conservazione applicabili. Una registrazione minima della scelta può essere necessaria per rispettare il rifiuto e documentare gli adempimenti.

Le preferenze possono essere riferite a browser, dispositivo o account. Cancellare i dati del browser può eliminare anche la registrazione della scelta, senza autorizzare per questo l’attivazione automatica degli strumenti facoltativi. Un consenso sul sito non viene esteso indistintamente all’app o a finalità differenti.

9 Permessi del dispositivo e contenuti esterni

I permessi di fotocamera, microfono, foto, posizione, contatti e notifiche dipendono dalle funzioni effettivamente disponibili. L’app deve chiedere l’accesso pertinente quando necessario e spiegare lo scopo. Puoi modificare i permessi nelle impostazioni del dispositivo; alcune funzioni che li richiedono potrebbero non funzionare.

Un permesso del sistema operativo non sostituisce automaticamente un consenso GDPR valido. Analogamente, l’eventuale richiesta Apple App Tracking Transparency è un controllo aggiuntivo previsto dall’ecosistema Apple: la sua approvazione non sostituisce tutte le informazioni e le scelte richieste dalla legge, e il suo rifiuto non può essere aggirato con identificativi alternativi per lo stesso tracciamento.

Se una pagina integra video, mappe, pulsanti social o altri contenuti esterni, il caricamento può comunicare dati al fornitore. Quando il componente comporta tracciamenti non necessari, il caricamento è subordinato alla scelta applicabile. Il semplice clic per vedere un video non costituisce consenso informato a finalità ulteriori non spiegate.

Le impostazioni del browser possono bloccare o cancellare cookie e dati locali; quelle del dispositivo possono limitare identificativi e permessi. Questi controlli integrano il centro preferenze, ma non sostituiscono l’obbligo di BLASTIT di rispettare le scelte nei propri sistemi e nelle integrazioni.

10 Inventario degli strumenti effettivamente utilizzati

L’inventario deve consentire di distinguere prima e terza parte, finalità singole e strumenti presenti soltanto dopo login o in particolari funzioni. Gli identificativi con nomi variabili possono essere descritti con una regola riconoscibile, purché la spiegazione permetta di individuarli e comprenderne l’impiego.

11 Destinatari trasferimenti e conservazione

I dati possono essere accessibili al personale autorizzato e ai fornitori individuati nell’inventario per le rispettive attività. I fornitori che operano per conto di BLASTIT sono soggetti agli accordi richiesti dal GDPR; i titolari autonomi devono essere identificati con le relative informative. La qualifica dipende dall’effettiva determinazione delle finalità e dei mezzi.

Per eventuali trasferimenti fuori dal SEE, l’inventario e la Privacy Policy indicano i Paesi e le garanzie applicabili. L’uso di server europei non esclude automaticamente accessi esteri. Puoi richiedere informazioni sulle garanzie a privacy@blastit.it.

La durata di un cookie non coincide necessariamente con quella dei dati già trasmessi al fornitore. Per questo indichiamo separatamente scadenza nel terminale e conservazione sui server. La cancellazione di un cookie dal browser non cancella automaticamente tutti i dati già raccolti; puoi esercitare i diritti previsti dal GDPR.

12 Diritti e aggiornamenti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità nei casi previsti, opporti ai trattamenti basati sul legittimo interesse e revocare i consensi. Per il marketing diretto puoi opporti in ogni momento senza motivare la scelta. Scrivi a privacy@blastit.it; le modalità e i termini completi sono descritti nella Privacy Policy. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente.

Aggiorniamo questa informativa quando cambiano gli strumenti o i trattamenti. Prima di introdurre nuove finalità o partner per cui sia necessario un nuovo consenso, aggiorniamo le informazioni e raccogliamo la scelta pertinente. La semplice pubblicazione di una nuova versione non equivale al tuo consenso.

Riferimenti: articolo 122 del decreto legislativo 196/2003; Regolamento UE 2016/679; Linee guida del Garante su cookie e altri strumenti di tracciamento del 10 giugno 2021, https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9677876. Informazioni complementari: https://www.garanteprivacy.it/faq/cookie. Documentazione Apple ATT: https://developer.apple.com/documentation/apptrackingtransparency.