Color the Picture LogoColor the Picture

Politica sui Cookie

Ultimo aggiornamento: 4 luglio 2026

La presente Politica sui Cookie fornisce informazioni sui cookie e sulle tecnologie di tracciamento simili utilizzati nell’applicazione web Color the Picture (colorthepicture.com). Color the Picture è un’applicazione di coloring assistita da intelligenza artificiale (IA), pensata per i bambini e utilizzata sotto la supervisione di un genitore/tutore legale.

Il nostro utilizzo dei cookie è gestito in conformità con la normativa applicabile, in particolare il Regolamento (UE) 2016/679 (Regolamento Generale sulla Protezione dei Dati — GDPR), la direttiva e-Privacy dell’Unione Europea (2002/58/CE e 2009/136/CE) e, ove applicabile, il relativo decreto legislativo di recepimento italiano (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018 — “Codice Privacy”), nonché i provvedimenti del Garante per la protezione dei dati personali in materia di cookie. Per quanto riguarda la tutela della privacy online dei minori, vengono inoltre osservati i principi del COPPA (Children’s Online Privacy Protection Act). Se ci contattate dalla Turchia, il trattamento dei vostri dati personali è soggetto anche alla legge turca sulla protezione dei dati personali (KVKK, Legge n. 6698); per maggiori dettagli si veda la Sezione 7.1.

La presente informativa non copre la totalità delle nostre attività di trattamento dati, ma riguarda esclusivamente i cookie e le tecnologie affini. Per informazioni complete su come trattiamo i vostri dati personali, si prega di consultare la nostra Informativa sulla Privacy e Protezione dei Dati.


1. Cosa sono i Cookie?

Un cookie è un piccolo file di testo che viene memorizzato nel vostro browser quando visitate un sito web. I cookie vengono utilizzati per riconoscervi in occasione di visite successive, ricordare le vostre preferenze, mantenere la vostra sessione in modo sicuro e, previo vostro consenso, raccogliere statistiche di utilizzo in forma anonima.

Con il termine “cookie” intendiamo anche altre tecnologie di tracciamento utilizzate per finalità simili, come la memoria locale del browser (localStorage), la memoria di sessione (sessionStorage) e i pixel di tracciamento.

1.1. Classificazione dei Cookie

Su Color the Picture i cookie vengono utilizzati secondo due categorie principali:

  1. Cookie strettamente necessari (tecnici) — Indispensabili dal punto di vista tecnico per il funzionamento del sito e per la vostra sicurezza; non richiedono consenso e non possono essere disattivati.
  2. Cookie analitici (facoltativi) — Attivati solo previo il vostro consenso esplicito; potete rifiutarli tramite il banner dei cookie o revocarli in qualsiasi momento successivo.

Non utilizziamo cookie di marketing/pubblicitari né cookie di tracciamento comportamentale che generano profili utente. Non viene effettuato alcun tracciamento pubblicitario comportamentale nei confronti dei minori.


2. I Cookie che Utilizziamo

Le tabelle seguenti hanno finalità puramente informativa. I nomi, le durate e i fornitori dei cookie possono variare a seguito di aggiornamenti tecnici; l’elenco aggiornato è sempre consultabile nella schermata “Impostazioni Cookie” accessibile dal banner dei cookie.

2.1. Cookie Strettamente Necessari

Questi cookie sono indispensabili per le funzioni essenziali del sito e per la sicurezza del vostro account e non possono essere disattivati. La loro base giuridica è rappresentata dall’articolo 6, paragrafo 1, lettera b) del GDPR (esecuzione di un contratto) e dall’articolo 6, paragrafo 1, lettera f) del GDPR (legittimo interesse); ai sensi della normativa e-Privacy, per questi cookie non è richiesto un consenso separato.

Nome Cookie Finalità Durata Caratteristiche
user_auth_token Gestione della sessione dell’utente genitore (token di sessione firmato) Durata della sessione o massimo 30 giorni HTTP-only, Secure, SameSite=Strict
auth_token Sessione del pannello di amministrazione (solo personale autorizzato) Durata della sessione HTTP-only, Secure, SameSite=Strict
active_child_id Identificazione del profilo bambino attivo (per genitori con più profili bambino) Massimo 30 giorni HTTP-only, Secure
cookie_consent Memorizzazione della vostra preferenza sul consenso ai cookie (per non ripresentare il banner) 1 anno Secure

Nota: le password non vengono mai memorizzate nei cookie. Le password dei genitori sono conservate lato server tramite hashing con bcrypt e i token di sessione sono firmati in modo sicuro.

2.2. Cookie Analitici (Facoltativi — Soggetti a Consenso Esplicito)

Questi cookie vengono caricati solo se cliccate su “Accetta tutti” nel banner dei cookie oppure se attivate esplicitamente la categoria analitica nelle “Impostazioni Cookie”. Se rifiutate, nessun cookie analitico viene caricato e la misurazione analitica resta disattivata.

Nome Cookie Fornitore Finalità Durata
_ga, _ga_* Google Analytics 4 Statistiche di visita anonime, analisi aggregata dell’utilizzo Massimo 2 anni
_gid Google Analytics 4 Conteggio giornaliero dei visitatori 24 ore

Tramite Google Analytics 4 vengono misurate esclusivamente metriche aggregate e anonime (numero di visite, visualizzazioni di pagina, durata della sessione, ecc.); l’indirizzo IP viene anonimizzato. Non viene effettuata alcuna profilazione volta a identificare singoli utenti o profili bambino. I cookie analitici non vengono utilizzati per finalità pubblicitarie o di retargeting.

2.3. Memoria Locale (Non Cookie)

Per il corretto funzionamento dell’applicazione, alcuni dati tecnici (ad esempio la lingua dell’interfaccia, lo stato di una colorazione in bozza, informazioni di sessione temporanee) possono essere conservati nella memoria locale del vostro browser (localStorage / sessionStorage). Questi dati non sono tecnicamente cookie: non vengono trasmessi automaticamente al server e vengono eliminati quando cancellate i dati di navigazione del browser.


3. Caricamento di Foto tramite IA e Cookie

Le fotografie che caricate nell’applicazione per generare una pagina da colorare tramite IA non vengono conservate tramite cookie. Queste immagini vengono elaborate solo temporaneamente (in memoria, in forma codificata) durante il processo di generazione e non vengono conservate in modo permanente una volta completato il processo. Non utilizziamo alcun cookie per identificare o tracciare le fotografie originali caricate.


4. Consenso ai Cookie

Al primo accesso al sito, potete indicare la vostra scelta tramite il banner dei cookie visualizzato sullo schermo:

  • “Accetta tutti” — Vengono attivati i cookie strettamente necessari e i cookie analitici.
  • “Solo necessari” — Vengono attivati solo i cookie strettamente necessari; i cookie analitici non vengono caricati.
  • “Impostazioni Cookie” — Potete gestire separatamente ciascuna categoria di cookie.

Prima che esprimiate il vostro consenso, non viene caricato alcun cookie analitico/facoltativo. Il consenso espresso viene memorizzato nel cookie cookie_consent per non ripresentare il banner nelle visite successive.

4.1. Revoca del Consenso

Potete modificare o revocare in qualsiasi momento le vostre preferenze sui cookie basati sul consenso, con la stessa facilità con cui lo avete prestato. A tal fine potete utilizzare il link “Impostazioni Cookie” presente nel piè di pagina del sito. La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della revoca.


5. Cosa Succede se Rifiuto il Banner dei Cookie?

  • Il sito continua a funzionare regolarmente: potete utilizzare l’accesso, la gestione dell’account, i profili bambino, la tela da colorare, la libreria di disegni predefiniti, la generazione di pagine da colorare tramite IA e le funzioni di gamification.
  • Non contribuirete alle statistiche di utilizzo anonime.
  • Alcune funzionalità di personalizzazione facoltative che potremmo introdurre in futuro potrebbero funzionare in modo limitato.

I cookie strettamente necessari non possono essere rifiutati, in quanto indispensabili per l’utilizzo del sito; se li bloccate dal vostro browser, potreste non riuscire ad accedere o potreste non poter utilizzare alcune funzionalità.


6. Registri IP e di Controllo (Audit) per Finalità di Sicurezza (Non Sono Cookie)

In adempimento agli obblighi derivanti dall’articolo 32 del GDPR (sicurezza del trattamento), nelle operazioni indicate di seguito il vostro indirizzo IP e le informazioni su dispositivo/browser vengono conservati non tramite cookie, ma come registro di controllo (audit log) lato server:

Operazione Finalità / Registrazione Durata di Conservazione Base Giuridica
Richiesta di download dei dati (“Scarica i miei dati”) Registrazione di chi ha effettuato l’operazione e quando 5 anni Art. 32 GDPR + principio di responsabilizzazione (accountability, art. 5, par. 2 GDPR)
Richiesta di cancellazione dei dati (eliminazione profilo bambino/account, revoca del consenso) Registrazione di quali dati sono stati cancellati e quando 5 anni Art. 32 GDPR + obbligo di conservazione previsto dalla legge
Tentativi di accesso sospetti/falliti Sicurezza e rilevamento di attacchi di forza bruta (brute-force) 90 giorni Art. 6, par. 1, lett. f) GDPR (legittimo interesse)

Questi registri non hanno finalità di tracciamento individuale, ma servono a garantire la responsabilizzazione (accountability) in materia di protezione dei dati personali, consentendo di rispondere a domande del tipo “quali dati sono stati cancellati/scaricati e quando”. Anche se rifiutate il banner dei cookie, questi registri di sicurezza/controllo lato server continuano a essere conservati in adempimento di un obbligo di legge.


7. Cookie di Terze Parti e Fornitori di Servizi

Per determinate funzionalità ci avvaliamo di fornitori di servizi terzi affidabili. Alcuni di questi fornitori possono installare i propri cookie quando utilizzate la relativa funzionalità o, per l’analitica, quando prestate il vostro consenso:

  • Google Analytics 4 (Google Ireland Limited/Google LLC): analisi anonima del traffico — attivo solo se avete prestato il consenso analitico (si veda la Sezione 2.2).
  • Google OAuth (Accedi con Google): quando utilizzate l’opzione “Accedi con Google”, vengono attivati i cookie di Google per finalità di autenticazione.
  • Google Cloud / Gemini: la generazione delle immagini tramite IA avviene su questa infrastruttura. Questa elaborazione avviene lato server e non installa cookie di marketing sul vostro browser.
  • Lemon Squeezy (Merchant of Record): quando venite reindirizzati alla pagina di pagamento per gli abbonamenti/pagamenti, vengono attivati i cookie di sessione di pagamento di Lemon Squeezy.
  • Hetzner (hosting): i nostri server sono ospitati in Germania/Unione Europea; l’hosting non installa cookie sul vostro browser.

In futuro potremmo avvalerci di ulteriori fornitori di servizi, come Accedi con Apple e provider di invio email (ad es. Resend/SendGrid); in tal caso aggiorneremo la presente informativa.

Questi soggetti terzi sono soggetti alle proprie informative sulla privacy e sui cookie:

7.1. Trasferimento dei Dati all’Estero

Le infrastrutture di alcuni dei fornitori di servizi sopra indicati possono trovarsi al di fuori del vostro Paese di residenza (ad esempio nell’UE e/o negli Stati Uniti). Gli eventuali trasferimenti internazionali di dati effettuati tramite questi fornitori avvengono nel rispetto degli articoli 44 e seguenti del GDPR, sulla base di decisioni di adeguatezza, garanzie adeguate (ad es. clausole contrattuali standard) o altri meccanismi giuridici previsti dalla normativa applicabile. Se siete residenti in Turchia, tali trasferimenti sono inoltre soggetti all’articolo 9 della legge turca KVKK (Legge n. 6698). I dettagli relativi a tali trasferimenti sono illustrati nella nostra Informativa sulla Privacy e Protezione dei Dati.


8. Come Gestire i Cookie dal Vostro Browser

Oltre alle preferenze impostabili tramite il nostro banner dei cookie, potete visualizzare, eliminare o bloccare i cookie anche dalle impostazioni del vostro browser:

  • Chrome: Impostazioni → Privacy e sicurezza → Cookie e altri dati dei siti
  • Firefox: Impostazioni → Privacy e sicurezza → Cookie e dati dei siti web
  • Safari: Impostazioni/Preferenze → Privacy → Gestisci dati dei siti web
  • Edge: Impostazioni → Cookie e autorizzazioni sito

Attenzione: se eliminate tutti i cookie o bloccate i cookie strettamente necessari, la vostra sessione verrà chiusa, le vostre preferenze andranno perse e alcune parti del sito potrebbero non funzionare correttamente.


9. Privacy dei Minori

Gli account di Color the Picture sono destinati a genitori/tutori legali maggiorenni. I bambini (indicativamente di età compresa tra 3 e 13 anni) sono gestiti come “profilo bambino” all’interno dell’account del genitore. Nei confronti dei minori non viene installato alcun cookie pubblicitario comportamentale né viene effettuata alcuna profilazione. I cookie analitici vengono utilizzati esclusivamente previo consenso esplicito del genitore titolare dell’account e a fini di misurazione anonima. Per maggiori dettagli sulla privacy dei minori, si veda la nostra Informativa sulla Privacy e Protezione dei Dati.


10. Modifiche alla Politica

Potremmo aggiornare periodicamente la presente Politica sui Cookie. Gli aggiornamenti vengono pubblicati su questa pagina non appena entrano in vigore e la data di “Ultimo aggiornamento” indicata in alto viene conseguentemente aggiornata. In caso di modifiche significative ai cookie che utilizziamo, il banner dei cookie verrà nuovamente mostrato per raccogliere il vostro consenso; ove necessario, vi informeremo anche tramite l’indirizzo email associato al vostro account.


11. Titolare del Trattamento e Contatti

Il titolare del trattamento per le attività relative ai cookie descritte nel presente documento è:

  • Ragione sociale: Color the Picture
  • Indirizzo: ———
  • Numero MERSİS: ———
  • Numero di iscrizione al Registro delle Imprese: ———
  • Indirizzo PEC/KEP: ———

Per qualsiasi richiesta o domanda relativa all’uso dei cookie o al trattamento dei vostri dati personali, potete contattarci:

Per informazioni dettagliate sui vostri diritti in qualità di interessati (accesso ai dati, rettifica, cancellazione/diritto all’oblio, portabilità/download dei dati, revoca del consenso, ecc.) e sulle modalità di esercizio degli stessi, potete consultare la nostra Informativa sulla Privacy e Protezione dei Dati.


La presente Politica sui Cookie, unitamente ai Termini di Utilizzo e all’Informativa sulla Privacy e Protezione dei Dati, costituisce un unico insieme documentale. I vostri diritti inderogabili in materia di tutela dei consumatori e protezione dei dati, previsti dalla legge applicabile nel vostro Paese di residenza, restano in ogni caso impregiudicati. Salvo quanto diversamente indicato, la legge applicabile e il foro competente per la presente informativa sono quelli della Repubblica di Turchia, con foro competente esclusivo i tribunali di Istanbul (Türkiye).

🍪 Gestisci le tue preferenze sui cookie

Utilizziamo i cookie sul nostro sito per offrirti un'esperienza migliore. Per informazioni dettagliate, puoi consultare la nostra politica sui cookie. Impostazioni cookie