Privacy Policy
1. Titolare del Trattamento
Il titolare del trattamento dei dati personali è NovaCloud, contattabile all'indirizzo email [email protected].
2. Dati Raccolti
Raccogliamo i seguenti dati personali:
| Dato | Obbligatorio | Scopo |
|---|---|---|
| Indirizzo email | Sì | Autenticazione, notifiche, OTP |
| Username | Sì | Identificazione account |
| Password (hash BCrypt) | Sì | Autenticazione sicura |
| File caricati | No | Servizio di archiviazione |
| Indirizzo IP | Automatico | Sicurezza, log accessi |
| User Agent | Automatico | Log accessi, diagnostica |
| Profilo Google (OAuth) | Solo se usi Google Login | Autenticazione tramite Google |
| Dati di fatturazione e pagamento | Solo per piani a pagamento | Gestione abbonamento (elaborati da Stripe) |
3. Finalità del Trattamento
I dati raccolti sono utilizzati esclusivamente per:
- Erogare il servizio di portale documentale (conservazione e scambio documenti)
- Autenticazione e verifica dell'identità (2FA, OTP)
- Comunicazioni di servizio (notifiche accesso link, reset password)
- Prevenzione di abusi e sicurezza della piattaforma
- Adempimento di obblighi di legge
Non utilizziamo i tuoi dati per profilazione, pubblicità o analytics commerciali.
4. Conservazione dei Dati
I dati vengono conservati finché il tuo account è attivo. In caso di cancellazione dell'account, i dati personali vengono eliminati entro 30 giorni, salvo obblighi di legge.
I log di accesso vengono conservati per un massimo di 90 giorni per finalità di sicurezza.
I file nel cestino vengono eliminati automaticamente dopo 30 giorni dalla cancellazione.
5. Condivisione dei Dati
Non vendiamo né cediamo i tuoi dati personali a terze parti. I dati possono essere condivisi solo con:
- Provider di infrastruttura (server hosting) — solo per l'erogazione del servizio
- Stripe — elaborazione dei pagamenti per i piani a pagamento (responsabile esterno)
- VirusTotal — solo per i piani con scansione antivirus: viene inviato l'hash (impronta) del file caricato per la verifica delle minacce note, non il contenuto del file
- Google — solo se utilizzi l'accesso con Google (OAuth2)
- Gmail SMTP — per l'invio di email transazionali
- Autorità competenti — solo se obbligati per legge
Alcuni di questi fornitori (es. Google, Stripe, VirusTotal) hanno sede negli Stati Uniti: eventuali trasferimenti di dati extra-UE avvengono sulla base delle garanzie previste dal GDPR (es. clausole contrattuali standard o decisioni di adeguatezza applicabili).
6. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati:
- Comunicazioni cifrate via TLS 1.3
- Password hash con algoritmo BCrypt
- Autenticazione a due fattori (2FA) obbligatoria
- Rate limiting per prevenire attacchi brute force
- Log degli accessi per rilevare attività anomale
- Protezione CSRF su tutti i form
7. Cookie e Sessioni
Utilizziamo i seguenti cookie tecnici, necessari al funzionamento del servizio:
- JSESSIONID — gestione della sessione autenticata
- XSRF-TOKEN — protezione CSRF
Non utilizziamo cookie di profilazione, tracking o advertising. Non è presente alcun sistema di analytics di terze parti.
8. I tuoi Diritti (GDPR)
In quanto interessato, hai diritto a:
- Accesso — richiedere copia dei tuoi dati personali
- Rettifica — correggere dati inesatti
- Cancellazione — richiedere la cancellazione dei tuoi dati
- Portabilità — ricevere i tuoi dati in formato strutturato
- Opposizione — opporti al trattamento dei tuoi dati
- Reclamo — presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali
Per esercitare questi diritti, contattaci a [email protected].
9. Minori
NovaCloud non è destinato a utenti di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati di minori. Se sei a conoscenza di un account di un minore, contattaci per la rimozione.
10. Contatti
Per qualsiasi domanda relativa alla presente Privacy Policy o per esercitare i tuoi diritti:
[email protected] — oppure visita la pagina Contatti.