1. Ambito e titolare
Questa policy riguarda Editor Ultra e il suo collegamento all'accesso unico ONMAKE. Titolare: ONMAKE S.r.l., con sede e contatti indicati nel documento 03; richieste a info@onmake.it. Cookie, local storage, sessionStorage, IndexedDB e cache hanno funzioni diverse ma possono tutti comportare scrittura o lettura sul dispositivo. La necessità tecnica è valutata rispetto al servizio richiesto, non al nome dato allo strumento.
Il codice di Editor Ultra non carica script, caratteri o fogli di stile da servizi di terzi e non contiene analytics o pubblicità propri. Il sito pubblico, l'area account e il checkout possono usare altri strumenti, descritti nelle rispettive interfacce con gestione separata delle preferenze.
2. Cookie di autenticazione di Editor Ultra
Il cookie onmake_session conserva il riferimento della sessione; onmake_refresh consente il rinnovo dell'autenticazione. La durata massima di ciascuno è di trenta giorni. Il cookie onmake_access conserva il token di accesso di breve durata e scade dopo un'ora. Sono cookie di prima parte dell'host che eroga l'Editor, con attributi Secure, HttpOnly e SameSite=Lax; il percorso è quello di pubblicazione dell'applicazione (/ultra/). Non sono strumenti di profilazione e non contengono il documento dell'utente.
La pagina di accesso usa la libreria dell'account ONMAKE, che può conservare la propria sessione nel local storage del browser (chiave sb-... del progetto ONMAKE). Dove la sessione condivisa tra le app ONMAKE usa il cookie onmake-auth sul dominio .onmake.it, esso dura trenta giorni, è Secure e SameSite=Lax e, dovendo essere letto dalla pagina, non è HttpOnly.
Questi cookie servono a un servizio richiesto dall'utente e non richiedono consenso per finalità strettamente necessarie. Rifiutarli o cancellarli può interrompere l'accesso.
3. Memoria locale e documenti
Il database IndexedDB onmake-editor-sessione conserva stato delle sessioni, documenti aperti o sospesi e informazioni di recupero, separati per utente; onmake-benvenuto-recenti conserva l'elenco dei file recenti. Possono contenere dati personali e documenti riservati, non soltanto preferenze, e non hanno una scadenza fissa: restano fino alla cancellazione da parte dell'utente, del browser o di una funzione del servizio. La separazione per utente non equivale a cifratura sul dispositivo.
Il local storage conserva impostazioni come lingua (exactdoc-language), unità di misura, tema e accento, disposizione di barre e pannelli, caratteri preferiti e recenti, viste dei fogli e degli strumenti PDF e l'impostazione del motore PDF (onmake-pdf-dispositivo, onmake-motore-pdf). Queste impostazioni persistono finché sono cancellate o reimpostate.
Per le funzioni di Editor Ultra che collegano un assistente AI: l'IndexedDB onmake-agente conserva, in forma cifrata, fornitore, indirizzo, modello e chiave dell'assistente collegato dall'utente (la chiave di cifratura è creata nel browser e non è estraibile); l'IndexedDB onmake-connect conserva registro e impostazioni di ONMAKE Connect. Il sessionStorage conserva per la durata della scheda alcuni parametri di apertura (onmake-apri, onmake-da, onmake-connect) e, durante l'accesso a OpenRouter, onmake-or-verifier.
La memorizzazione strettamente necessaria a mantenere una sessione o a eseguire un salvataggio richiesto è distinta da eventuali funzioni facoltative non necessarie. Qualsiasi nuova memorizzazione per statistiche, pubblicità o finalità diverse richiede valutazione e, quando previsto, consenso preventivo.
4. Controllo dell'utente e dispositivi condivisi
L'utente può eliminare documenti e sessioni mediante le funzioni disponibili, scollegare l'assistente AI e cancellare cookie e dati del sito nelle impostazioni del browser. Prima di svuotare la memoria locale deve esportare i documenti che intende conservare: alcune copie potrebbero esistere soltanto sul dispositivo. Il logout o la cancellazione dell'account non provano che siano state eliminate tutte le copie locali, i download o i backup del dispositivo.
Su dispositivi condivisi utilizzare un profilo personale protetto, scollegare l'assistente AI e non lasciare sessioni aperte. La navigazione privata può ridurre la persistenza ma non è una garanzia generale di riservatezza.
5. Sito, terzi e consenso
Aprire volontariamente collegamenti esterni, per esempio verso risorse tipografiche o strumenti grafici, conduce ai siti dei rispettivi operatori e alle loro policy; il solo collegamento non è un incorporamento automatico. Quando l'utente collega un fornitore AI, il browser comunica direttamente con quel fornitore (documento 07). I cookie di Stripe sono disciplinati nel checkout e nelle informazioni del prestatore; l'Editor non legge i dati della carta.
Sul sito pubblico gli eventuali analytics non necessari devono restare inattivi fino alla scelta valida dell'utente; rifiuto e revoca devono essere accessibili quanto l'accettazione.
6. Aggiornamenti e diritti
Nuovi strumenti non necessari non sono introdotti mediante la sola accettazione di condizioni aggiornate: le variazioni sono comunicate prima dell'attivazione e il consenso è richiesto quando dovuto. Per diritti privacy, destinatari e trasferimenti si applica il documento 03.