Informativa privacy
Questa informativa spiega quali dati personali trattiamo quando visiti il sito, chiedi di partecipare al pilot, usi l'area clienti o ricevi gli aggiornamenti dell'app NavuTron (art. 13 del Regolamento UE 2016/679, «GDPR»).
1. Chi è il titolare del trattamento
Il titolare è l'impresa individuale KURAMALAB DI MARRAZZO ANDREA MICHEL, con sede in Via Cassiodoro 11, 88021 Borgia (CZ), Italia.
Partita IVA 03634220796, numero REA CZ‑231090.
Per ogni domanda sui tuoi dati scrivi a info@navutron.com.
Non abbiamo nominato un responsabile della protezione dei dati (DPO): per questa attività non è obbligatorio.
2. Quali dati trattiamo e perché
Per ogni attività trovi i dati, lo scopo, la base giuridica e per quanto tempo li conserviamo.
Visita del sito
- Dati: indirizzo IP, pagina richiesta, data e ora, tipo di browser, registrati dal server web.
- Perché: far funzionare il sito e difenderlo da abusi e attacchi.
- Base giuridica: il nostro legittimo interesse alla sicurezza del servizio (art. 6.1.f e considerando 49 GDPR).
- Per quanto tempo: 30 giorni.
Registro di sicurezza del sito
- Dati: eventi come gli accessi, i link di accesso richiesti e gli errori. Indirizzo IP ed email non sono scritti in chiaro: al loro posto c'è un codice ricavato con una chiave segreta (hash), che serve solo a riconoscere i tentativi ripetuti.
- Perché: accorgerci di accessi non autorizzati e di abusi, e correggere gli errori.
- Base giuridica: il nostro legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR).
- Per quanto tempo: 14 giorni.
Richiesta di accesso al pilot
- Dati: nome e cognome, email, organizzazione (facoltativa), come userai NavuTron, lingua della risposta, data e versione dei Termini che accetti.
- Perché: valutare la richiesta e risponderti. Ogni richiesta la valuta una persona.
- Base giuridica: misure precontrattuali che chiedi tu (art. 6.1.b GDPR).
- Per quanto tempo: richiesta mai confermata: 7 giorni. Richiesta confermata ma non ancora decisa: 6 mesi dalla conferma. Richiesta non approvata: 6 mesi dopo la risposta. Richiesta approvata: come l'area clienti, perché prova che hai accettato i Termini.
Area clienti e licenze
- Dati: email, nome, organizzazione, lingua, stato del tuo account, date di accesso, note che scriviamo sul rapporto con te, licenze (nome, piano, date, ultima versione dell'app usata). La chiave di licenza la conserviamo solo come hash, più l'ultimo gruppo di caratteri per riconoscerla.
- Perché: darti accesso all'area, all'installer e agli aggiornamenti, e gestire licenze, scadenze e revoche.
- Base giuridica: esecuzione dei Termini (art. 6.1.b GDPR).
- Per quanto tempo: finché hai una licenza valida, poi 12 mesi. L'hash di una chiave revocata o sostituita si cancella dopo 30 giorni.
Accesso all'area clienti
- Dati: con il link via email, un codice valido una volta sola, che conserviamo solo come hash. Con «Accedi con Google», quando è disponibile nell'area clienti, Google ci comunica il tuo indirizzo email, se è verificato, il tuo nome e un identificativo del tuo account Google. Salviamo solo l'identificativo, per riconoscerti agli accessi successivi; il nome serve solo a precompilare il modulo del pilot, dove puoi cambiarlo. Non riceviamo la foto. Per il pannello di amministrazione, riservato al titolare, Google comunica solo l'email.
- Perché: verificare che sei tu prima di aprire l'area.
- Base giuridica: esecuzione dei Termini (art. 6.1.b) e il nostro legittimo interesse alla sicurezza degli accessi (art. 6.1.f GDPR).
- Per quanto tempo: il codice del link si cancella entro 24 ore dalla scadenza. L'identificativo Google resta finché resta il tuo account cliente; si cancella prima se ci chiedi di scollegare Google o se cambiamo l'email del tuo account.
Mail di servizio
- Dati: email, nome, lingua.
- Perché: conferme, esito della richiesta, link di accesso, avvisi su licenze, aggiornamenti e sicurezza, fine del pilot. Non mandiamo mail promozionali.
- Base giuridica: esecuzione dei Termini e misure precontrattuali (art. 6.1.b GDPR).
- Per quanto tempo: come la richiesta o l'area clienti a cui la mail si riferisce.
Controllo degli aggiornamenti e download
- Dati: a ogni controllo l'app invia la chiave di licenza e la versione installata, e il server vede l'indirizzo IP. Per ogni licenza salviamo solo data e versione dell'ultimo controllo, che si sovrascrivono ogni volta. Il registro degli aggiornamenti e dei download riporta esito, versione e nome della licenza, senza indirizzo IP.
- Perché: dirti se c'è una versione nuova, sapere quali versioni sono in uso per avvisare chi ne ha una difettosa, bloccare le chiavi revocate o usate da altri.
- Base giuridica: esecuzione dei Termini (art. 6.1.b) e il nostro legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR).
- Per quanto tempo: data e versione dell'ultimo controllo: come l'area clienti. Registro: 30 giorni. Indirizzo IP: solo nei log del server web, 30 giorni.
Mail che ci scrivi
- Dati: il tuo indirizzo email e ciò che scrivi.
- Perché: risponderti.
- Base giuridica: misure precontrattuali o esecuzione dei Termini, se la mail riguarda il pilot o una licenza (art. 6.1.b); altrimenti il nostro legittimo interesse a rispondere (art. 6.1.f). Per le richieste sui tuoi diritti, l'obbligo di legge (art. 6.1.c e art. 12 GDPR).
- Per quanto tempo: il tempo che serve a gestire la richiesta. Le richieste sui tuoi diritti e le nostre risposte: 2 anni dalla risposta.
I campi obbligatori del modulo pilot servono a valutare la richiesta: senza, non possiamo risponderti. L'organizzazione è facoltativa.
Non prendiamo decisioni basate solo su trattamenti automatici.
4. Chi tratta i dati per nostro conto
Il sito e i suoi dati stanno su un server del titolare, senza un fornitore di hosting. Trattano dati per nostro conto, come responsabili del trattamento:
- Cloudflare, Inc., che protegge e distribuisce il sito e inoltra alla nostra casella le mail scritte a info@navutron.com (Email Routing), in base al suo accordo sul trattamento dei dati. I dati possono passare negli Stati Uniti: Cloudflare aderisce all'EU-U.S. Data Privacy Framework (decisione di adeguatezza, art. 45 GDPR) e l'accordo prevede in alternativa le clausole contrattuali tipo (art. 46 GDPR).
- Brevo (Sendinblue SAS, Francia), che invia le mail di servizio, in base all'accordo sul trattamento dei dati che fa parte delle sue condizioni generali. Brevo conta quante mail vengono aperte e quanti link vengono cliccati: lo fa in forma anonima, senza collegare il conteggio al tuo indirizzo, e la funzione non si può spegnere.
- Solo se scegli «Accedi con Google»: Google verifica il tuo account ed è la fonte dei dati descritti sopra (art. 14 GDPR). Per questo passaggio Google agisce come titolare autonomo, secondo la propria informativa.
Le mail che scrivi a info@navutron.com arrivano, inoltrate da Cloudflare, in una casella Gmail personale del titolare. Google le conserva sui suoi server, anche negli Stati Uniti, secondo le condizioni di Gmail per i privati: con Google non c'è un accordo specifico sul trattamento dei dati.
Non vendiamo i tuoi dati e non li comunichiamo ad altri, salvo obblighi di legge.
5. I tuoi diritti
Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione e la portabilità, e opporti ai trattamenti basati sul legittimo interesse (artt. 15-21 GDPR).
Per esercitarli scrivi a info@navutron.com.
Rispondiamo entro 14 giorni; la legge concede al massimo un mese (art. 12.3 GDPR).
Se chiedi la cancellazione mentre partecipi al pilot o hai una licenza, chiudiamo anche il tuo accesso e revochiamo la chiave.
Puoi proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del Paese UE in cui vivi o lavori (art. 77 GDPR). Sito del Garante: garanteprivacy.it
6. L'app NavuTron
Questa informativa non riguarda ciò che fai dentro l'app, che gira sul tuo computer e tiene lì i suoi dati. Il controllo degli aggiornamenti è descritto sopra. Gli agenti che usi con NavuTron, come Claude Code o Codex, si collegano ai servizi dei loro fornitori, che trattano i dati secondo le proprie informative.
7. Modifiche
Ogni versione di questa informativa ha una data e un numero, scritti in cima alla pagina. Se cambia in modo rilevante, lo scriviamo per mail ai partecipanti al pilot e ai clienti prima che il cambiamento si applichi.
Le regole del pilot e dell'area clienti sono nei Termini.