Termini e privacy

• L'app è riservata ai clienti Nube: la usi per vedere le visite dei tuoi siti, i report mensili e le tue richieste di assistenza.
• Per i dati del tuo account il titolare è Nube. Per le statistiche delle visite del tuo sito il titolare sei tu: Nube le gestisce per tuo conto.
• L'app non riceve i messaggi inviati dai form dei tuoi siti.
• Non vendiamo dati, non facciamo pubblicità né profilazione e usiamo solo cookie tecnici.
• I dati restano su server nell'Unione Europea, salvo i fornitori indicati al punto 6.

L'app clienti Nube (di seguito "app") è fornita da Nicolas Ricardi, libero professionista che opera con il nome commerciale Nube, P.IVA IT04455400160, con sede legale in Via Vasco de Gama 116/2, 24045 Fara Gera d'Adda (BG) (di seguito "Nube"). Puoi scriverci a hello@wearenube.dev.

L'app è un servizio accessorio al contratto con cui Nube realizza o gestisce il tuo sito. Serve a vedere le statistiche delle visite e i report mensili, inviare richieste di assistenza e prenotare una call. È pensata per aziende e professionisti, non per consumatori.

Questi termini si aggiungono al contratto: se su un punto i due documenti non coincidono, vale il contratto. Usando l'app accetti questi termini.

• Gli account li crea Nube: non è possibile registrarsi da soli. Più persone possono accedere allo stesso sito, ognuna con il proprio account.
• Al primo accesso ti consigliamo di impostare una password personale con "Password dimenticata".
• Le credenziali sono personali: non condividerle. Sei responsabile di quello che viene fatto con il tuo account.
• Se pensi che qualcuno abbia usato il tuo account, cambia subito la password e avvisaci.
• Ogni account vede solo i siti a cui Nube lo ha collegato.

I messaggi inviati dai form dei tuoi siti non passano dall'app: chi li riceve e come li conserva dipende da come è configurato il sito, e l'informativa privacy del sito deve spiegarlo ai visitatori.

• Fornire il servizio: accesso, statistiche, report mensili, assistenza e notifiche. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Proteggere l'app da accessi non autorizzati, spam e abusi. Base giuridica: legittimo interesse di Nube e dei clienti (art. 6.1.f GDPR).
• Rispettare obblighi di legge e richieste delle autorità. Base giuridica: obbligo legale (art. 6.1.c GDPR).

Non usiamo i dati per pubblicità o profilazione, non li vendiamo e non prendiamo decisioni automatizzate che ti riguardano.

Per far funzionare l'app ci affidiamo a questi fornitori, nominati responsabili o sub-responsabili del trattamento. Ognuno riceve solo i dati che servono al suo compito.

• Supabase: autenticazione e database, con server nell'Unione Europea (Irlanda).
• Vercel: hosting dell'app, con le funzioni server a Dublino (Irlanda). Le pagine statiche possono essere servite dal punto della sua rete più vicino a te.
• Twilio SendGrid: invio delle email di servizio (notifiche, richieste di assistenza, recupero password).
• Plausible Insights: statistiche delle visite, con sede e server nell'Unione Europea.
• Cal.com: prenotazione delle call.
• Servizi push dei browser (Apple, Google, Mozilla): recapito delle notifiche push, che viaggiano cifrate.

Alcuni di questi fornitori hanno sede negli Stati Uniti. In quel caso il trasferimento avviene con le garanzie previste dagli artt. 44 e seguenti del GDPR, come le Clausole contrattuali standard della Commissione europea o l'adesione al Data Privacy Framework UE-USA. Su richiesta ti inviamo l'elenco aggiornato dei fornitori.

L'app usa solo cookie e strumenti tecnici, necessari al suo funzionamento. Per questo non chiede il consenso.

Il calendario di Cal.com, nella pagina "Prenota una call", può impostare propri cookie tecnici: li regola l'informativa di Cal.com.

• Account e richieste di assistenza: per tutta la durata del rapporto. Alla fine l'account viene sospeso, non cancellato, per conservare lo storico. I dati vengono poi cancellati o resi anonimi su richiesta, quando non servono più per obblighi di legge o per tutelare i diritti delle parti.
• Report mensili: finché il sito è attivo nel servizio. Si cancellano insieme al sito.
• Notifiche: restano con l'account.
• Dispositivi per le notifiche push: fino a quando disattivi le notifiche o il servizio push segnala che il dispositivo non è più raggiungibile.
• Email già inviate: restano nelle caselle dei destinatari, fuori dal controllo dell'app.

• Tutte le comunicazioni con l'app sono cifrate (HTTPS).
• I dati sono letti e scritti solo dal server dell'app, che verifica a ogni richiesta chi può vedere cosa. Il database non è accessibile dall'esterno.
• Accedono ai dati solo le persone di Nube autorizzate, quando serve per assistenza, manutenzione o richieste sui dati.

Nessun sistema è privo di rischi. Se si verifica una violazione dei dati la gestiamo come previsto dagli artt. 33 e 34 del GDPR e, se riguarda dati di cui sei titolare, ti avvisiamo senza ingiustificato ritardo.

Usando l'app ti impegni a:

• custodire le credenziali e i dispositivi da cui accedi;
• pubblicare sul tuo sito un'informativa privacy adeguata, che indichi anche l'uso di Plausible per le statistiche delle visite;
• ricordare che le notifiche push possono comparire anche sulla schermata di blocco: disattivale sui dispositivi condivisi;
• usare l'app solo per la tua attività, senza tentare di accedere ai dati di altri, aggirare le protezioni o sovraccaricare il servizio.

• L'app è fornita così com'è e nei limiti della disponibilità. Possono esserci interruzioni per manutenzione, aggiornamenti o problemi dei fornitori.
• Email e notifiche push possono arrivare in ritardo o non arrivare (filtri antispam, impostazioni del dispositivo, servizi esterni): controlla con regolarità le notifiche nell'app.
• Le statistiche delle visite sono stime: blocchi pubblicitari e impostazioni dei browser possono ridurle. Non vanno usate come dato ufficiale o contabile.
• Nube non risponde di danni indiretti, mancati guadagni o dati persi per cause non imputabili a Nube, come guasti dei fornitori, del tuo sito o della connessione.

Restano ferme la responsabilità per dolo o colpa grave, che la legge non consente di escludere (art. 1229 del Codice civile), e le eventuali condizioni più specifiche del contratto.

Chi è interessato dai dati ha diritto di chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati, e di opporsi al trattamento (artt. 15-22 GDPR).

Per i dati del tuo account scrivi a hello@wearenube.dev: rispondiamo entro un mese. Per i dati raccolti dai siti, compresi i messaggi inviati dai loro form, la persona deve rivolgersi al titolare del sito, cioè al cliente.

Se ritieni che il trattamento non rispetti la normativa puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

• Nube può sospendere un account alla fine del rapporto, in caso di mancati pagamenti, di violazione di questi termini o di rischi per la sicurezza. Un account sospeso non può accedere all'app.
• Possiamo aggiornare questi termini: la versione in vigore è sempre in questa pagina, con la data dell'ultimo aggiornamento. Ti avvisiamo nell'app o via email delle modifiche importanti.
• Questi termini sono regolati dalla legge italiana. Per ogni controversia è competente in via esclusiva il foro di Milano, salvo diverso accordo nel contratto.