COOKIE_PROTOCOL

POLITICA DEI
COOKIE

> ULTIMO_AGGIORNAMENTO: 8/10/2026

Come utilizziamo cookie e tecnologie simili

🍪

Cosa sono i Cookie

I cookie sono piccoli file di testo memorizzati sul tuo dispositivo quando visiti il nostro sito web.

Questa Politica spiega come Xeito utilizza i cookie, in conformità con il GDPR e la LSSI spagnola.

📦

Tipi di Cookie che Utilizziamo

Cookie Essenziali

Necessari per il corretto funzionamento del sito. Non possono essere disabilitati.

Gestione delle sessioni e autenticazione

__Secure-better-auth.session_token — Authenticates your session after sign-in. Duration: 7 days (rolling). Provider: Xeito (first-party, set by BetterAuth). HttpOnly, Secure, SameSite=Lax, Domain=.xeito.ai. In local development the cookie is named better-auth.session_token (no __Secure- prefix) because it is served over HTTP.

__Secure-better-auth.session_data — Caches non-sensitive session metadata so we can avoid hitting the auth database on every request. Duration: matches the session token. Provider: Xeito (first-party, set by BetterAuth). HttpOnly, Secure, SameSite=Lax, Domain=.xeito.ai.

__Secure-better-auth.dont_remember — Set only when you sign in without "remember me", so the session ends when you close the browser. Duration: session. Provider: Xeito (first-party, set by BetterAuth). HttpOnly, Secure, SameSite=Lax.

better-auth.state_* / better-auth.pkce_* — Short-lived CSRF state and PKCE verifier cookies used during OAuth sign-in flows (Google, GitHub, LinkedIn) and email-verification redirects. Duration: 10 minutes. Provider: Xeito (first-party, set by BetterAuth). HttpOnly, Secure, SameSite=Lax. Deleted as soon as the OAuth round-trip completes.

Stripe (payment security — Stripe Payments Europe Ltd, Ireland)

__stripe_mid — Machine identifier for fraud detection. Duration: 1 year. Provider: Stripe. Set only on payment pages.

__stripe_sid — Session identifier for fraud detection. Duration: 30 minutes. Provider: Stripe. Set only on payment pages.

m — Device fingerprint for fraud prevention. Duration: 2 years. Provider: Stripe. Set only on payment pages.

Cloudflare (network security — Cloudflare, Inc., USA)

__cf_bm — Bot management and abuse prevention. Duration: 30 minutes. Provider: Cloudflare.

_cfuvid — Rate limiting to protect against abuse. Duration: Session. Provider: Cloudflare.

Cookie Analitici

Ci aiutano a capire come i visitatori interagiscono con il sito. Caricati solo con il tuo consenso esplicito.

_ga — Distinguishes unique users. Duration: 2 years. Provider: Google.

_ga_ZVXP12T53T — Maintains session state. Duration: 2 years. Provider: Google.

xeito-cookie-analytics — Stores your analytics consent choice. Duration: localStorage (no expiry). Provider: Xeito (first-party).

L'anonimizzazione dell'IP è attivata.

Cookie Funzionali

Ricordano le tue preferenze e personalizzano la tua esperienza.

xeito-locale — Stores your language preference when you switch languages. Duration: 1 year. Provider: Xeito (first-party).

xeito-cookie-consent — Stores your cookie consent decision. Duration: localStorage (no expiry). Provider: Xeito (first-party).

Ricerche salvate e preferenze lavorative

Cookie Pubblicitari

Gli annunci vengono sempre mostrati sulle pagine pubbliche del blog e di marketing per mantenere Xeito gratuito. Per impostazione predefinita non sono personalizzati (nessun cookie di tracciamento, nessun consenso richiesto). Dopo il tuo consenso esplicito tramite il banner dei cookie, Google AdSense e i suoi partner possono impostare cookie pubblicitari per mostrarti annunci basati sui tuoi interessi. Gli abbonati Premium non vedono mai annunci.

Google AdSense (Google Ireland Limited / Google LLC)

NID — Used by Google to remember your preferences and show personalized ads. Duration: 6 months. Domain: .google.com.

IDE — Used by Google DoubleClick to measure ad effectiveness and show relevant ads. Duration: 13 months. Domain: .doubleclick.net.

ANID — Ad personalization identifier. Duration: 13 months. Domain: .google.com.

__gads, __gpi — Frequency capping and ad selection. Duration: 13 months. Domain: xeito.ai.

_gcl_* — Google Ads conversion tracking. Duration: 90 days. Domain: xeito.ai.

I cookie pubblicitari non vengono mai attivati sull'app autenticata (app.xeito.ai) né sulle pagine legali come Pricing, Terms of Service o questa Cookie Policy. La pubblicazione degli annunci è inoltre soppressa sulle pagine sottili o programmatiche secondo le policy sui contenuti di AdSense.

⚙️

Gestione dei Cookie

Puoi controllare i cookie tramite le impostazioni del tuo browser.

Disabilitare certi cookie può influire sulla funzionalità del sito.

🔗

Cookie di Terze Parti

Alcuni servizi di terze parti possono inserire cookie sul tuo dispositivo:

Google Analytics per l'analisi web

Google AdSense per la pubblicità (solo sulle pagine pubbliche del blog e di marketing)

LinkedIn per le funzioni di networking professionale

Processori di pagamento per la sicurezza delle transazioni

📧

Contattaci

Se hai domande sulla nostra Politica dei Cookie, contattaci: