Informativa sulla privacy di Nuvolario
Versione 2.0.1, in vigore dal 31 ottobre 2026. Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
M32Lab di Lorenzo Pagani, impresa individuale Corso Milano 32, 20813 Bovisio Masciago (MB), Italia Partita IVA 07655340961 Email: info@nuvolario.it · PEC: lorenzo.pagani@pec.it
Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per la nostra attività. Per ogni richiesta sulla privacy scrivi ai recapiti sopra.
2. Quali dati trattiamo
Dati che ci dai tu
- nome, cognome, email, telefono, foto e informazioni del profilo;
- dati di fatturazione: indirizzo, codice fiscale, partita IVA, codice destinatario o PEC;
- contenuti che pubblichi nella community e messaggi che invii ad altri membri o a noi;
- la tua voce, se usi la dettatura nei messaggi: la registrazione serve solo a trasformarla in testo e non la conserviamo.
Dati che nascono dall'uso del servizio
- prenotazioni, acquisti, ingressi usati, pagamenti (esito e importo, non i dati della carta);
- accessi allo spazio e presenze: orario di ingresso e di uscita, apertura delle porte dall'app;
- verifica di prossimità: per aprire le porte dall'app controlliamo che il tuo dispositivo sia collegato alla rete del coworking (indirizzo IP e raggiungibilità di un dispositivo locale). Non usiamo il GPS;
- dati tecnici: indirizzo IP, tipo di browser e dispositivo, registri di sicurezza, segnalazioni di errore;
- apertura delle email e clic sui link che contengono, per sapere se le comunicazioni arrivano e sono utili;
- interazioni nella community (contenuti visti, apprezzati, commentati), usate per ordinare la bacheca.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account, prenotazioni, accessi e acquisti | esecuzione del contratto, art. 6.1.b |
| Fatturazione, contabilità, conservazione fiscale | obbligo di legge, art. 6.1.c |
| Sicurezza dello spazio e del servizio, prevenzione degli abusi, registro degli accessi | legittimo interesse, art. 6.1.f |
| Comunicazioni di servizio (conferme, promemoria, avvisi su modifiche dei termini) | esecuzione del contratto, art. 6.1.b |
| Trascrivere in testo la voce quando usi la dettatura | esecuzione del contratto, art. 6.1.b, solo quando la attivi tu |
| Ordinamento personalizzato della bacheca della community | legittimo interesse, art. 6.1.f |
| Misurare aperture e clic delle email | legittimo interesse, art. 6.1.f; puoi opporti in ogni momento |
| Newsletter, promozioni e sequenze di email commerciali | consenso, art. 6.1.a, revocabile in ogni momento |
| Difesa di un nostro diritto in caso di controversia | legittimo interesse, art. 6.1.f |
Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici su di te o ti incidano in modo analogo (art. 22). L'ordinamento della bacheca decide solo l'ordine in cui vedi i contenuti.
Il conferimento dei dati necessari all'account e alla fatturazione è obbligatorio: senza non possiamo fornire il servizio. Gli altri dati sono facoltativi.
4. A chi comunichiamo i dati
I dati sono trattati da noi e da fornitori che agiscono come responsabili del trattamento (art. 28), ciascuno per la sua parte:
| Fornitore | Servizio |
|---|---|
| Hostinger (Lituania, UE) | ospitalità del sito, del database e della posta elettronica |
| Vercel (Stati Uniti) | esecuzione del server applicativo |
| Upstash | memoria temporanea e limiti di traffico (identificativo dell'account o indirizzo IP, conservati per pochi minuti); server nell'UE, nel Regno Unito o negli Stati Uniti secondo la configurazione |
| Sentry (Stati Uniti) | segnalazione degli errori tecnici |
| PayPal, SumUp | pagamenti online; agiscono anche come titolari autonomi per i loro obblighi |
| Fatture in Cloud (TeamSystem), Aruba | emissione e invio delle fatture elettroniche al Sistema di Interscambio |
| Groq (Stati Uniti) | trascrizione della voce quando usi la dettatura nei messaggi |
| Anthropic, OpenAI (Stati Uniti) | strumenti interni dello staff (generazione di interrogazioni del database, assistente per i percorsi email); ricevono i testi scritti dallo staff e dati aggregati, non i dati dei singoli membri |
| Servizi di notifica push del tuo browser o sistema operativo | consegna delle notifiche che hai attivato |
Comunichiamo inoltre i dati al commercialista per gli adempimenti fiscali e alle autorità quando la legge lo richiede. I tuoi dati di profilo e i contenuti della community sono visibili agli altri membri secondo le impostazioni che scegli. Non vendiamo i tuoi dati.
5. Trasferimenti fuori dall'Unione europea
Alcuni fornitori hanno sede negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (Data Privacy Framework), per i fornitori certificati, o delle clausole contrattuali standard approvate dalla Commissione europea (art. 46). Puoi chiederci copia delle garanzie usate.
6. Per quanto tempo li conserviamo
| Dati | Durata |
|---|---|
| Account e profilo | finché l'account è attivo; cancellati entro 30 giorni dalla chiusura |
| Prenotazioni, accessi e presenze | 24 mesi dalla registrazione |
| Fatture e documenti contabili | 10 anni (art. 2220 del codice civile) |
| Registri tecnici e di sicurezza | 12 mesi |
| Dati delle email (aperture e clic) | 24 mesi |
| Registrazioni della dettatura | non le conserviamo: passano al fornitore per la trascrizione e restano solo il testo che scegli di inviare |
| Dati per il marketing | fino alla revoca del consenso |
| Contenuti della community | finché non li cancelli o chiudi l'account |
In caso di controversia conserviamo i dati necessari fino alla sua conclusione.
7. I tuoi diritti
Puoi chiederci in ogni momento di:
- accedere ai tuoi dati e averne copia (art. 15);
- correggerli (art. 16) o cancellarli (art. 17);
- limitarne il trattamento (art. 18);
- riceverli in un formato leggibile da una macchina (art. 20);
- opporti ai trattamenti basati sul legittimo interesse, compresa la misura di aperture e clic delle email (art. 21);
- revocare il consenso al marketing, senza effetti sui trattamenti già fatti.
Scrivi a info@nuvolario.it o alla PEC lorenzo.pagani@pec.it: rispondiamo entro un mese. Molti dati li puoi anche scaricare o cancellare direttamente dalle impostazioni dell'account.
Se ritieni che il trattamento violi la legge, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Cookie
Per i cookie e le tecnologie simili vale la Cookie Policy, consultabile dal footer del sito.
9. Modifiche
Se cambiamo questa informativa in modo rilevante te lo comunichiamo per email prima che le modifiche si applichino. La data di entrata in vigore è sempre indicata in cima.