ThinkConsent

Versione

1.3.7

Aggiornato il

03/11/2026

Richiede WordPress

6.0 o superiore

Richiede PHP

7.4 o superiore

Dimensione

79 KB

SHA-256

64ce2fd1d01f0af4…

ThinkConsent gestisce il consenso ai cookie seguendo le Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021: un banner che si chiude con la X continuando con i soli cookie tecnici, un pulsante di rifiuto con lo stesso peso di quello di accettazione, il blocco preventivo dei servizi di terze parti prima del consenso, il supporto a Google Consent Mode v2, un registro dei consensi e una cookie policy compilata in base ai servizi effettivamente presenti sul sito. È pensato per qualunque sito WordPress, e nel catalogo dei servizi riconosce anche i player musicali più diffusi.

Banner e preferenze

Il banner propone Accetta tutti, Rifiuta e Personalizza, più la X che chiude senza accettare. Le categorie sono quattro: tecnici (sempre attivi), preferenze, statistica e marketing. Il consenso dura di serie 180 giorni e viene richiesto di nuovo quando cambia la versione della policy indicata nelle impostazioni. Un pulsante flottante, che si può disattivare, permette di riaprire le preferenze in qualsiasi momento.

Tutti i testi sono modificabili in italiano e in inglese e la lingua si sceglie in base a Polylang, WPML o alla lingua di WordPress. Nella scheda Aspetto si sceglie tra riquadro e barra in basso, posizione, tema chiaro o scuro, colore d’accento, arrotondamento, dimensione e tipo di carattere (di sistema, del tema, globali di Elementor o personalizzato), con la possibilità di aggiungere CSS proprio.

Blocco preventivo di script e iframe

Con il blocco automatico attivo, ThinkConsent riscrive l’HTML della pagina in modo che script, iframe e pixel dei servizi riconosciuti non vengano eseguiti né caricati prima del consenso alla categoria corrispondente. L’output è identico per tutti i visitatori e lo sblocco avviene nel browser in base al cookie di consenso, quindi il sito resta compatibile con la cache di pagina. Al posto dei contenuti incorporati bloccati compare un avviso con il pulsante Accetta e mostra.

Il catalogo integrato comprende 24 servizi, tra cui Google Analytics 4, Google Tag Manager, Google Ads, Meta Pixel, contenuti Facebook e Instagram, YouTube, Vimeo, Spotify, SoundCloud, Mixcloud, Google Maps, Hotjar, Microsoft Clarity, LinkedIn, TikTok, X, Google Fonts, reCAPTCHA, Matomo, Microsoft Ads, Pinterest e HubSpot. Altri servizi si aggiungono una riga per volta indicando nome, categoria, pattern da bloccare ed eventualmente cookie e link all’informativa; i singoli servizi del catalogo si possono anche escludere dal blocco.

Google Consent Mode v2

ThinkConsent comunica a Google lo stato del consenso tramite Consent Mode v2, in due modalità. In quella di base, consigliata, i tag Google restano bloccati fino al consenso; in quella avanzata si caricano subito e inviano ping senza cookie, lasciando a Consent Mode il compito di regolarne il comportamento. Inserendo nella scheda Google l’ID di GA4 o di Google Tag Manager, il plugin carica direttamente i tag rispettando la modalità scelta, e può attivare anche il passaggio dei parametri negli URL.

Registro dei consensi

Ogni scelta e ogni revoca finiscono in un registro con dati ridotti al minimo: un identificativo casuale del consenso, l’indirizzo IP troncato, lo user agent, le categorie scelte e la versione della policy. Il registro si consulta nella scheda Registro consensi, si esporta in CSV e le voci più vecchie di 365 giorni (valore regolabile) si cancellano da sole. Dietro un proxy o Cloudflare l’IP del visitatore si legge dalle intestazioni inoltrate solo se l’opzione è attiva e la richiesta arriva da un indirizzo fidato.

Cookie policy generata

I servizi incontrati durante la riscrittura delle pagine vengono annotati come rilevati e restano nella policy per 30 giorni dall’ultimo rilevamento; quelli che non compaiono nell’HTML si possono dichiarare a mano. Gli shortcode disponibili sono:

• Titolare del trattamento

  ThinkClouds di Paolo Pozzi
  Via Antonio Mosca 136 20152 Milano
  Contatto: info@thinkclouds.com

  Cookie e strumenti di tracciamento

  I cookie sono piccoli file di testo che il sito, o servizi di terze parti integrati nel sito, salvano sul dispositivo dell'utente. Le stesse regole valgono per gli strumenti con funzione analoga, come pixel, identificativi negli URL, local storage e fingerprinting, che rientrano nell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003) e nell'art. 5, par. 3, della direttiva 2002/58/CE. I cookie tecnici possono essere usati senza consenso; tutti gli altri solo dopo un consenso libero, specifico e attivo.

  Tecnici

  Indispensabili per far funzionare il sito e ricordare le tue scelte. Non richiedono consenso.

  Nome	Tipo	Finalità	Durata
  tc_consent	cookie	Memorizza le scelte espresse sui cookie, per non riproporre il banner.	180 giorni
  wordpress_*, wordpress_logged_in_*, wp-settings-*	cookie	Autenticazione e preferenze dell'area riservata, solo per gli utenti registrati che accedono.	sessione – 1 anno
  comment_author_*	cookie	Ricorda nome ed e-mail inseriti nei commenti, se l'utente lo richiede.	1 anno
  thinklogin_pt_*	cookie	Conserva il passaggio in corso dell'accesso con codice. (solo durante l'accesso con codice)	15 minuti
  thinkrepo_sess	cookie	Mantiene l'accesso ai download riservati dopo il codice email. (Dopo la verifica del codice email.)	La durata della sessione scelta in Impostazioni (24 ore di default).
  thinkspin_consent	local storage	Ricorda che il visitatore ha chiesto di caricare il lettore Spotify. (Solo senza ThinkConsent, e solo se è attivo «ricorda la scelta». Altrimenti la chiave viene tolta.)	Fino alla cancellazione dal browser.

  Cookie e servizi soggetti a consenso

  Questi strumenti vengono attivati solo se l'utente presta il consenso, che costituisce la base giuridica del trattamento (art. 6, par. 1, lett. a, GDPR e art. 122 del Codice). In assenza di consenso, i relativi script e contenuti restano bloccati. I servizi di terze parti agiscono come autonomi titolari secondo le rispettive informative, indicate qui sotto.

  Preferenze

  Ricordano impostazioni come lingua o contenuti personalizzati.

  Servizio	Finalità	Nome	Tipo	Durata	Informativa
  ThinkRepo questo sito	Ricorda l'email nel modulo di accesso, per non riscriverla. (Dopo aver chiesto un codice.)	thinkrepo_email	session storage	Per la sessione del browser.	—
  ThinkSpin – Spotify Rotator questo sito	Ricorda l’ultima voce mostrata, per non riproporla subito. La parte variabile è un hash del gruppo e dei tipi. (Solo con «evita ripetizioni» attivo. Con ThinkConsent, solo dopo il consenso alle preferenze.)	thinkspin_*	session storage	Per la sessione del browser.	—

  Marketing

  Usati da noi e da terze parti per contenuti incorporati, pubblicità e profilazione.

  Servizio	Finalità	Nome	Tipo	Durata	Informativa
  Google Fonts Google Ireland Ltd.	Download dei caratteri dai server di Google, che riceve l'indirizzo IP del visitatore.	—	cookie	sessione	Apri

  Trasferimenti fuori dallo Spazio economico europeo

  Alcuni fornitori possono trattare i dati anche al di fuori dello SEE, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (per gli Stati Uniti, l'EU-U.S. Data Privacy Framework, per i fornitori aderenti) o delle clausole contrattuali tipo, come indicato nell'informativa di ciascun fornitore.

  Come gestire o revocare il consenso

  Le scelte possono essere modificate in qualsiasi momento, con la stessa facilità con cui sono state espresse, dal pulsante qui sotto o dall'icona sempre presente nel sito. La revoca non pregiudica la liceità del trattamento basato sul consenso prima della revoca (art. 7, par. 3, GDPR). Le scelte vengono conservate per 180 giorni; trascorso questo periodo, o in caso di modifiche sostanziali ai trattamenti, il banner viene riproposto. È inoltre possibile bloccare o cancellare i cookie dalle impostazioni del browser.

  Preferenze cookie

  Identificativo e data del consenso su questo dispositivo: —

  Registro dei consensi

  Per dimostrare di aver raccolto un consenso valido, come richiesto dall'art. 7, par. 1, GDPR, il sito registra per ogni scelta un identificativo casuale, la data, le preferenze espresse, la versione della policy, l'indirizzo IP troncato e il tipo di browser. Il trattamento si fonda sull'obbligo di legge (art. 6, par. 1, lett. c, GDPR) e i dati sono conservati per 365 giorni.

  Diritti dell'interessato

  L'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione previsti dagli artt. 15-22 GDPR scrivendo al titolare, e ha diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR, www.garanteprivacy.it).

  Per gli altri trattamenti si rinvia all'Privacy policy.

  Versione 1 — ultimo aggiornamento Novembre 3, 2026

  per la cookie policy, con i cookie tecnici e i servizi soggetti a consenso, finalità, durata e link alle informative
• Preferenze cookie per il pulsante che riapre le preferenze
• — per lo stato del consenso del visitatore

Integrazione con Elementor

Con Elementor attivo, ThinkConsent aggiunge la scheda ThinkConsent in Impostazioni del sito, dove l’aspetto del banner si regola con anteprima dal vivo, e il widget Preferenze cookie, un pulsante o link da mettere nel footer perché la revoca resti raggiungibile da ogni pagina. Le impostazioni generali si trovano in Impostazioni → ThinkConsent.

Integrazione con l’ecosistema ThinkClouds

ThinkConsent si aggiorna da ThinkRepo tramite la libreria ThinkClouds Updater e pubblica un manifesto ThinkClouds con controlli di salute: tabella del registro, pagine di privacy e cookie policy impostate e pubblicate, plugin attivi che dichiarano cookie non tecnici. Dominio dei cookie, ID Google ed email del titolare sono salvati a parte e non viaggiano con il sito nelle migrazioni.

Requisiti

• WordPress 6.0 o successivo
• PHP 7.4 o successivo
• Elementor (facoltativo) per la scheda nelle Impostazioni del sito e il widget Preferenze cookie