Informativa privacy

Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018. Trattiamo solo i dati che servono a far funzionare i servizi descritti qui, in modo lecito, corretto e trasparente.

1. Titolare del trattamento

Alessandro Blason (progetto NuviraHub), Italia.
Contatto per ogni questione sui dati personali: privacy@nuvirahub.dev.

Non è stato nominato un Responsabile della protezione dei dati (RPD/DPO), perché non è obbligatorio per i trattamenti descritti: per tutto puoi scrivere all'indirizzo qui sopra.

2. A cosa si applica

• il sito nuvirahub.dev;
• il server pubblico connect.nuvirahub.dev, che l'app NuviraHub usa quando non è impostato un altro server;
• la verifica delle licenze di NuviraHub Pro, licenses.nuvirahub.dev;
• il Programma Fondatori e l'area clienti (nuvirahub.dev/shop/);
• le e-mail che ci scrivi.

Non si applica ai server NuviraHub installati da altri: chi gestisce un proprio server è titolare dei dati che vi transitano, e noi non vi abbiamo accesso. I dati che l'app salva sul tuo computer (impostazioni, rubrica locale, password salvate) restano sul tuo computer e non ci vengono inviati.

3. Quali dati, perché e per quanto tempo

3.1 Sito web

Il sito non usa cookie, strumenti di statistica, pubblicità, font o script di terzi. Il server web non tiene registri delle visite: il tuo indirizzo IP è usato solo per il tempo necessario a consegnarti le pagine.

3.2 Server pubblico

Quando l'app usa il server pubblico, trattiamo:

• per ogni dispositivo: l'ID NuviraHub, la chiave pubblica generata dall'app, il nome del computer, il sistema operativo, la data del primo e dell'ultimo collegamento;
• durante il collegamento: l'indirizzo IP, per recapitare le richieste di collegamento, aiutare i due dispositivi a collegarsi direttamente e, quando non è possibile, inoltrare il loro traffico (relay);
• registri tecnici del server (eventi di collegamento con ID, nome del computer e indirizzo IP, quantità di traffico inoltrato ogni ora), sovrascritti automaticamente quando raggiungono una dimensione massima;
• limiti contro gli abusi: per frenare chi invia troppe richieste, gli indirizzi IP sono contati in memoria per pochi minuti e non vengono salvati;
• blocchi: ID e indirizzi segnalati per truffe o altri abusi possono essere bloccati; il blocco, con una breve nota, è conservato finché serve.

Non vediamo mai il contenuto delle sessioni (schermo, tastiera, mouse, appunti, chat, file): è cifrato end-to-end tra i due dispositivi, anche quando passa dal nostro relay.

Finalità e basi giuridiche: fornire il servizio che chiedi (art. 6, par. 1, lett. b GDPR) e proteggerlo, insieme ai suoi utenti, da abusi e truffe (legittimo interesse, art. 6, par. 1, lett. f). Conservazione: i dati del dispositivo finché lo usi con il server pubblico; puoi chiederne la cancellazione in ogni momento. Se imposti un tuo server, nessuno di questi dati arriva a noi.

3.3 Verifica delle licenze NuviraHub Pro

Un server NuviraHub Pro verifica la sua licenza con licenses.nuvirahub.dev all'avvio e poi una volta al giorno, inviando: chiave di licenza, impronta del certificato del server, nome del server, sistema operativo; il servizio registra anche l'indirizzo IP da cui arriva la verifica. Base giuridica: esecuzione del contratto di licenza (art. 6, par. 1, lett. b). Conservazione: finché la licenza esiste.

3.4 Programma Fondatori e area clienti

• Dati che ci dai: indirizzo e-mail e nome (obbligatori); azienda, paese e numero di computer (facoltativi); la lingua scelta; la versione e la data di accettazione delle condizioni.
• Dati che generiamo: data di adesione, licenza Pro assegnata (la chiave è conservata cifrata). Nel sistema delle licenze la licenza è registrata come «Founder #numero», senza nome né e-mail.
• Finalità: confermare la tua adesione (doppia conferma via e-mail), consegnarti la licenza, farti accedere all'area clienti con un link via e-mail (senza password), comunicarti ciò che riguarda il Programma e la tua licenza. Non inviamo pubblicità né newsletter.
• Base giuridica: esecuzione del rapporto che chiedi aderendo (art. 6, par. 1, lett. b). Senza e-mail e nome non possiamo registrare l'adesione.
• Sicurezza: per frenare gli abusi dei moduli, gli indirizzi IP sono contati in memoria per al massimo un'ora e non vengono salvati.
• Conservazione: le richieste non confermate sono cancellate dopo 24 ore; i link di accesso scadono dopo 30 minuti; i dati del Fondatore restano finché partecipi al Programma o finché chiedi di cancellarli a privacy@nuvirahub.dev.

Quando saranno disponibili acquisti a pagamento, questa informativa sarà aggiornata con i dati di fatturazione e i relativi obblighi di legge.

3.5 E-mail che ci scrivi

Se scrivi a un indirizzo @nuvirahub.dev (supporto, privacy, segnalazioni di abusi, sicurezza), trattiamo il tuo indirizzo e-mail, il contenuto del messaggio e quanto ci invii, per risponderti e gestire la tua richiesta (art. 6, par. 1, lett. b o f). Li conserviamo per il tempo necessario a gestirla e alle sue eventuali conseguenze.

4. Come proteggiamo i dati

Tutte le comunicazioni con i nostri servizi sono cifrate (TLS); le sessioni remote sono cifrate end-to-end; le chiavi di licenza sono conservate cifrate; l'accesso ai server è riservato al titolare. Ogni giorno viene fatta una copia di sicurezza dei dati, conservata per 14 giorni.

5. A chi comunichiamo i dati

Non vendiamo i dati, non li usiamo per pubblicità né per profilazione. Li trattano per nostro conto, come responsabili del trattamento (art. 28 GDPR), solo questi fornitori:

• OVH SAS (OVHcloud, Francia): server che ospita sito, server pubblico, verifica delle licenze e Programma Fondatori;
• Sendinblue SAS (Brevo, Francia): invio delle e-mail del Programma Fondatori (indirizzo e contenuto del messaggio);
• Namecheap, Inc. (Stati Uniti): dominio e inoltro delle e-mail scritte agli indirizzi @nuvirahub.dev;
• Google Ireland Limited (Irlanda): casella di posta del titolare in cui arrivano le e-mail inoltrate.

Il sistema delle licenze (Keygen) è installato sui nostri server: nessun terzo riceve quei dati. I dati possono essere comunicati alle autorità solo quando lo impone la legge.

6. Trasferimenti fuori dall'Unione europea

I server sono oggi nel data center OVHcloud di Beauharnois, in Canada, paese per cui la Commissione europea ha adottato una decisione di adeguatezza (art. 45 GDPR); è previsto il loro trasferimento nell'Unione europea. L'inoltro delle e-mail tramite Namecheap e la casella Google possono comportare un trasferimento negli Stati Uniti, sulla base delle garanzie offerte da questi fornitori (clausole contrattuali standard della Commissione europea o EU-U.S. Data Privacy Framework, art. 45 e 46 GDPR).

7. Cookie

Il sito non usa cookie. L'area clienti del Programma Fondatori usa un solo cookie tecnico, nuvira_shop, necessario a tenerti collegato dopo aver aperto il link di accesso: valido solo per /shop/, non leggibile da script, inviato solo su connessioni cifrate, dura 30 giorni e viene cancellato quando esci. Essendo strettamente necessario, non richiede consenso (art. 122 del Codice privacy).

8. Minori

I servizi sono rivolti ad adulti e professionisti. Non raccogliamo consapevolmente dati di minori di 14 anni; se ci accorgiamo di averne ricevuti, o se un genitore ce lo chiede, li cancelliamo.

9. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analoghi (art. 22 GDPR). I limiti automatici contro gli abusi rallentano per qualche minuto un indirizzo che invia troppe richieste e non hanno altri effetti.

10. I tuoi diritti

Ai sensi degli articoli 15–22 GDPR puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporti ai trattamenti basati sul legittimo interesse. Scrivi a privacy@nuvirahub.dev indicando l'ID del dispositivo o l'e-mail usata con il Programma Fondatori; rispondiamo entro un mese (art. 12 GDPR). Potremmo chiederti di confermare che i dati sono tuoi, per non consegnarli ad altri.

Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del paese in cui vivi o lavori.

11. Modifiche

Pubblichiamo ogni modifica di questa informativa su questa pagina, con la data dell'ultimo aggiornamento. Se una modifica riguarda in modo importante i Fondatori, li avvisiamo anche via e-mail.