Informativa cookie e memorizzazione locale
Versione 2026.09.22-1 — in vigore dal 22 settembre 2026
Questa informativa dice che cosa viene salvato sul tuo dispositivo — telefono, tablet o computer — quando apri il sito BGates, l'Area riservata BGates, l'app BGates o la procedura di attivazione, e che cosa il tuo browser contatta mentre le usi.
Riguarda il modello GT PRO 4G e il Servizio collegato. Non riguarda i modelli precedenti che funzionano a soli messaggi SMS, né il canale Bluetooth.
Non devi accettare questa informativa: non è un contratto, e non ti chiediamo nessuna casella. Devi poterla leggere, e noi dobbiamo averla scritta vera. Per come i tuoi dati vengono trattati in generale — finalità, basi giuridiche, diritti — c'è l'Informativa sulla protezione dei dati personali. Per i tempi di conservazione di tutto il resto c'è la Politica di conservazione.
1. In breve
- Sul tuo dispositivo salviamo solo strumenti tecnici: quelli che servono a tenerti
collegato e a ricordare le tue preferenze di interfaccia.
- **Non usiamo strumenti di analisi statistica, pixel, tag manager o strumenti di
profilazione.** Non ne abbiamo nessuno, in nessuna delle nostre aree.
- Non ti mostriamo un banner e non ti chiediamo un consenso, perché per gli strumenti
tecnici la legge non lo richiede (§ 2).
- Puoi cancellare tutto quando vuoi dalle impostazioni del tuo browser (§ 8). Se cancelli i
cookie di sessione, esci dall'Account: è l'unica conseguenza.
2. Perché non c'è un banner
La norma che regola la materia è l'articolo 122, comma 1, del Codice in materia di protezione dei dati personali (d.lgs. 196/2003). Non parla solo di cookie: parla di «archiviazione delle informazioni nell'apparecchio terminale … o accesso a informazioni già archiviate». Quindi vale allo stesso modo per i cookie, per il localStorage e per il sessionStorage del tuo browser.
Lo stesso articolo dice che il consenso non serve quando l'archiviazione è finalizzata «unicamente ad effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell'informazione esplicitamente richiesto dal contraente o dall'utente a erogare tale servizio».
Il Garante per la protezione dei dati personali, nelle Linee guida cookie e altri strumenti di tracciamento (provvedimento n. 231 del 10 giugno 2021, doc. web n. 9677876, pubblicate nella Gazzetta Ufficiale n. 163 del 9 luglio 2021), aggiunge al § 7.1 che
«Nell'eventualità in cui sia prevista la sola presenza di cookie tecnici o altri strumenti
analoghi, di essi potrà essere data informazione nella homepage o nell'informativa generale
senza l'esigenza di apporre specifici banner da rimuovere a cura dell'utente.»
Tutto quello che elenchiamo qui sotto rientra in quella descrizione: niente banner, informativa sì. Questa è l'informativa.
Due condizioni tengono in piedi questa conclusione, e le dichiariamo apertamente perché se cambiassero cambierebbe anche la conclusione: i caratteri tipografici delle nostre pagine sono ospitati sui nostri server, e la mappa si carica soltanto se sei tu a chiederlo (§ 5). Il giorno in cui introducessimo uno strumento non tecnico — una statistica, un pixel, una mappa che si apre da sola — ti chiederemmo il consenso prima, con un banner, e questa informativa cambierebbe.
3. Che cosa salviamo sul tuo dispositivo
Le tabelle sono divise per area, perché le aree sono tecnicamente separate e non salvano le stesse cose. Dove una durata dice «finché non svuoti i dati del sito», vuol dire esattamente quello: non scade da sola, e al § 8 c'è come toglierla.
3.1 Sito BGates (le pagine pubbliche)
Il sito non scrive nessun cookie. Non usa sessionStorage, non usa banche dati locali del browser, non raccoglie alcun identificativo del tuo dispositivo.
| Nome | Dove sta | A che serve | Quanto dura |
|---|---|---|---|
bgates-avviso-iliad-1 | localStorage | Ricorda che hai chiuso la fascia di avviso in cima alla pagina, così non te la riproponiamo a ogni visita. Contiene la sola parola «chiusa» | Finché non svuoti i dati del sito |
3.2 Area riservata BGates
È l'area su cui accedono Clienti, Distributori, Installatori e Operatori BGates.
| Nome | Dove sta | A che serve | Quanto dura |
|---|---|---|---|
bg_access | Cookie HttpOnly, Secure, SameSite=Lax, dominio .bgates.it | Ti tiene collegato dopo l'accesso. È il cookie senza il quale il Servizio non funziona | 7 giorni |
bg_refresh | Cookie HttpOnly, Secure, SameSite=Lax, dominio .bgates.it | Rinnova l'accesso mentre lavori, senza richiederti la password a ogni pagina | 7 giorni |
sidebar_state | Cookie scritto dalla pagina, percorso / | Ricorda se hai lasciato il menu laterale aperto o chiuso | 7 giorni |
bgates.posizione | localStorage | Ricorda la sezione e l'Apparato che stavi guardando, così rientrando ti ritrovi dov'eri. Contiene l'identificativo dell'ultimo Apparato che hai aperto: vedi il § 4 | Finché esci dall'Account — quando premi «Esci» la cancelliamo — oppure finché non svuoti i dati del sito |
pwa-install-dismissed | localStorage | Ricorda la data in cui hai chiuso l'invito a installare l'applicazione sul dispositivo, per non riproportelo | Finché non svuoti i dati del sito |
push-ingresso-rinviato-al | localStorage | Ricorda che hai rinviato la richiesta di attivare le notifiche, e fino a quando | Finché non svuoti i dati del sito |
I cookie bg_access e bg_refresh sono HttpOnly: le pagine non possono leggerli, li legge soltanto il nostro sistema quando il tuo browser glieli rimanda. Sono validi sull'intero dominio .bgates.it, ed è il motivo per cui un solo accesso vale per l'Area riservata e per l'app.
L'Area riservata installa anche un piccolo programma di servizio del browser (service worker) dedicato alle notifiche: serve a mostrarle quando arrivano e non conserva copia delle pagine che hai visitato.
3.3 App BGates e procedura di attivazione
Sono due indirizzi diversi serviti dalla stessa applicazione: quello che segue vale per entrambi.
| Nome | Dove sta | A che serve | Quanto dura |
|---|---|---|---|
bg_access | Cookie HttpOnly, Secure, SameSite=Lax, dominio .bgates.it | Ti tiene collegato dopo l'accesso | 7 giorni |
bg_refresh | Cookie HttpOnly, Secure, SameSite=Lax, dominio .bgates.it | Rinnova l'accesso senza richiederti la password | 7 giorni |
bgates-install-rifiutato | localStorage | Ricorda che hai chiuso l'invito a installare l'applicazione sul telefono | Finché non svuoti i dati del sito |
bgates-activation-session | localStorage | Chiave di una versione precedente dell'applicazione. Oggi non viene più scritta: l'applicazione la cancella all'avvio se la trova ancora sul tuo dispositivo | Cancellata al primo avvio |
bgates:email-ripristino | sessionStorage | Porta l'indirizzo email che hai appena digitato dalla schermata di accesso a quella di ripristino della password. Lo teniamo qui apposta per non farlo finire nell'indirizzo della pagina, dove resterebbe nella cronologia del browser e nei registri del server | Fino alla chiusura della scheda del browser |
L'applicazione installa un service worker solo per potersi installare sul telefono: non conserva in memoria le pagine, perché una pagina vecchia mostrerebbe lo stato di un Varco che non è più vero.
Qui non ci sono notifiche push: le notifiche esistono soltanto nell'Area riservata (§ 6).
3.4 App mobile BGates
L'app mobile non usa cookie e non usa la memoria locale del browser. Conserva tre valori nel portachiavi cifrato del sistema operativo (Keychain su iOS, EncryptedSharedPreferences su Android), che è un'area protetta dal telefono e non leggibile dalle altre applicazioni:
| Nome | A che serve | Quanto dura |
|---|---|---|
bg_access | Ti tiene collegato | Fino all'uscita dall'Account: premendo «Esci» viene cancellato dal portachiavi |
bg_refresh | Rinnova l'accesso | Idem |
bg_username | Ricorda il nome utente con cui accedi, che per Clienti e Utilizzatori è il tuo indirizzo email | Idem |
L'app mobile non è pubblicata sugli store: se l'hai, ti è stata consegnata da noi.
4. bgates.posizione: perché merita una riga a parte
È l'unica voce di questo elenco che dice qualcosa di te e non solo del tuo browser: contiene l'identificativo dell'ultimo Apparato che hai aperto nell'Area riservata, oltre alla sezione in cui ti trovavi. Serve a riportarti dove eri, e resta sul tuo dispositivo: non la mandiamo a nessuno e non la usiamo per altro.
La cancelliamo noi quando premi «Esci». Se non esci mai, resta finché non svuoti i dati del sito.
5. Servizi di terze parti che il tuo browser contatta
Questa sezione è separata dalle tabelle di sopra, e non per ordine: quando il tuo browser contatta un server di qualcun altro non viene salvato niente sul tuo dispositivo, ma quel qualcuno riceve comunque il tuo indirizzo IP e le informazioni tecniche del browser. È una cosa diversa dai cookie e va detta a parte.
Caratteri tipografici. I caratteri delle nostre pagine sono ospitati sui nostri server: aprendo il sito o l'Area riservata, il tuo browser non contatta nessun fornitore esterno di caratteri. Così è progettato.
Mappa. Nell'Area riservata la mappa degli Apparati non si carica da sola: compare un riquadro con il tasto «Mostra mappa», e solo se lo tocchi il tuo browser contatta OpenStreetMap Foundation per scaricare le immagini della mappa. Da quel momento OpenStreetMap riceve il tuo indirizzo IP e il riquadro geografico che stai guardando. OpenStreetMap Foundation dichiara di conservare i propri dati nei Paesi Bassi, che sono nell'Unione europea, e nel Regno Unito. Per i Paesi Bassi non c'è nessun trasferimento fuori dall'Unione. Per il Regno Unito la Commissione europea ha adottato una decisione di adeguatezza, rinnovata il 19 dicembre 2025: per quel trasferimento non serve nessuna garanzia ulteriore. La stessa informativa di OpenStreetMap tiene però fuori da quella dichiarazione proprio i dati legati alle richieste delle immagini della mappa, che vengono consegnate attraverso una rete di distribuzione di cui non pubblica il nome: dove passi tu, quindi, non è dichiarato. Così è progettato.
Pagamenti. Quando paghi un Abbonamento, il pagamento avviene su una pagina di Stripe, non sulle nostre: i dati che inserisci lì, compresi quelli della carta, li raccoglie Stripe e su quella pagina si applica l'informativa di Stripe. L'elenco completo dei nostri fornitori, con ruolo, paese e garanzie, è nel documento Fornitori.
6. Notifiche push del browser
Le notifiche del browser esistono solo nell'Area riservata BGates, e solo se sei tu a attivarle: è il browser a chiederti il permesso, e senza il tuo gesto non parte nulla.
Quando le attivi, il tuo browser genera un indirizzo di recapito presso il servizio di notifiche del browser stesso — Google, Mozilla o Apple, a seconda del browser che usi — e noi lo conserviamo per poterti raggiungere, insieme alle due chiavi tecniche che servono a proteggere il messaggio. Quell'indirizzo è un identificativo stabile del tuo dispositivo presso quel fornitore.
Che cosa questo comporta, detto con precisione: il servizio di notifiche del tuo browser sa che ti abbiamo mandato una notifica, quando e quanto era lunga. Il protocollo tecnico (RFC 8291) consente di cifrare il contenuto, così che il fornitore non possa leggerlo.
Puoi disattivare le notifiche in qualsiasi momento dall'Area riservata o dalle impostazioni del browser. Quando le disattivi, cancelliamo l'indirizzo di recapito. Lo cancelliamo anche quando il servizio di notifiche ci segnala che non è più valido.
7. Quello che non c'è
Lo diciamo per intero, perché è l'informazione più utile di questa pagina:
- nessuno strumento di analisi statistica o di misurazione del traffico;
- nessun tag manager, nessun pixel pubblicitario, nessun codice di terze parti per il
marketing;
- nessuno strumento di raccolta automatica degli errori;
- nessuna tecnica di riconoscimento del dispositivo (fingerprinting);
- nessun cookie di profilazione, nostro o di terzi;
- nessuna cessione dei dati contenuti in queste chiavi a chicchessia.
8. Come cancelli quello che c'è sul tuo dispositivo
Dal Servizio. Premi «Esci»: la sessione viene chiusa dai nostri sistemi e cancelliamo bgates.posizione. Nell'app mobile, «Esci» cancella i tre valori dal portachiavi del telefono.
Dal browser. Nelle impostazioni del tuo browser, alla voce dedicata alla privacy e ai dati dei siti, puoi cancellare i cookie e i dati memorizzati per un singolo sito — cerca bgates.it — oppure per tutti. La stessa schermata ti permette di bloccare i cookie: se blocchi quelli di bgates.it, il Servizio resta utilizzabile solo fino all'accesso, perché senza bg_access non è possibile tenerti collegato. Non è una punizione: è come funziona un accesso.
Le notifiche. Si tolgono dall'Area riservata oppure dalle impostazioni del browser, nella sezione dei permessi del sito.
Cancellare queste voci non cancella i tuoi dati dai nostri sistemi. Per quello — copia dei tuoi dati, correzione, cancellazione dell'Account — c'è la sezione dedicata nell'Area riservata, e l'Informativa sulla protezione dei dati personali spiega come funziona.
9. L'indirizzo principale bgates.it e il negozio
Il negozio in linea che si trova sull'indirizzo principale bgates.it è realizzato su una piattaforma diversa dalla nostra, Shopify, e ha una propria informativa cookie e un proprio banner, che compaiono quando lo visiti. Questa informativa non copre quello che quella piattaforma salva sul tuo dispositivo: per quello vale il testo che trovi lì.
10. Chi contattare
Il titolare del trattamento è Business Gates S.r.l., Via Ripamonti 44, 20141 Milano, P.IVA 05759280968.
Per qualunque domanda su questa pagina, e per esercitare i tuoi diritti, scrivi a info@bgates.it. Ti rispondiamo entro un mese.
Versione 2026.09.22-1 — in vigore dal 22 settembre 2026. Quando cambiamo qualcosa di sostanziale — una finalità nuova, un fornitore nuovo, un termine di conservazione più lungo — pubblichiamo qui la nuova versione, con la sua data, e se hai un Account te lo comunichiamo via email. Questo documento non si accetta: si legge, e non ti chiediamo nessuna casella. Le correzioni di forma non cambiano la versione. Le versioni precedenti restano disponibili su richiesta a info@bgates.it.