Informativa privacy
Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”). Ultimo aggiornamento: 3 settembre 2026.
1. Titolare del trattamento
Il titolare del trattamento previsto per la beta è DUCALE S.R.L., Società a responsabilità limitata, con sede in Via Magellano 19, 84043 Agropoli (SA), CF/P.IVA 05574230651, REA SA-456785, amministratore Angelo Maria Volpe. Fino all’attivazione e verifica di un indirizzo email ordinario dedicato, le richieste formali possono essere inviate alla PEC ducalesrl2017@pec.it.
2. Dati trattati
MyNABI tratta dati di account, dati inseriti volontariamente, documenti caricati e dati tecnici necessari a sessione e sicurezza. Se l’utente sceglie una foto profilo o dello studio, l’immagine viene ridimensionata sul dispositivo e salvata nel suo stato account; nessuna fotocamera o galleria viene aperta automaticamente. Per ciascuna sessione possono essere registrati dispositivo, orari di accesso e indirizzo IP. L’IP è cifrato a riposo, ha conservazione tecnica limitata e non viene usato per profilazione pubblicitaria.
L’importazione della rubrica è facoltativa e viene avviata solo dall’utente nell’app iPhone o Android. I dati scelti — nome, eventuale telefono ed email — diventano contatti del suo spazio MyNABI. La rubrica non viene usata per creare automaticamente collegamenti, amicizie o chat e non viene confrontata in modo invisibile con tutti gli account.
Le funzioni facoltative “Invita su MyNABI”, collegamenti e chat trattano l’indirizzo email indicato dall’utente per inviare l’invito, l’identità del collegamento, la scelta di accettare o rifiutare e i messaggi scambiati. Un invito non crea un collegamento; il collegamento e la chat esistono solo dopo l’accettazione dell’altra persona. I messaggi sono cifrati a riposo nell’infrastruttura MyNABI. Lo stato “attivo” è disattivato per impostazione iniziale e, se attivato, è mostrato solo ai collegamenti già accettati.
La geolocalizzazione precisa del dispositivo viene richiesta dal browser solo quando l’utente sceglie il meteo. Le coordinate vengono inviate direttamente ai servizi meteo e geocodifica e non vengono salvate da MyNABI né rese visibili all’amministratore. In alternativa l’utente può indicare manualmente una città.
Le analisi first-party sono facoltative e disattive fino a una scelta esplicita. Sul sito pubblico riguardano solo pagine viste e click su CTA allowlist, associati all’hash di un token casuale creato dopo il consenso; non usano fingerprinting e non collegano il visitatore a un account. Se l’utente prosegue subito con una nuova registrazione, viene riutilizzata soltanto la preferenza booleana della stessa versione, mai il token pubblico. Nell’app gli eventi allowlist del funnel sono associati a uno pseudonimo tecnico distinto dell’account. In entrambi i casi sono esclusi identificativi diretti, testi, query URL, referrer, contatti, documenti, messaggi, posizione e importi; l’amministrazione vede solo aggregati e non può ricostruire il percorso pubblico verso l’account.
3. Finalità e basi giuridiche
- erogazione della beta gratuita e gestione dell’account: esecuzione delle condizioni richieste dall’utente;
- invio dell’invito su richiesta dell’utente: esecuzione della funzione richiesta, con verifica della base giuridica per l’uso dell’email del destinatario;
- collegamenti e messaggi privati: esecuzione della funzione scelta da entrambe le persone, successiva all’accettazione;
- stato presenza ai collegamenti: consenso facoltativo e revocabile in qualsiasi momento;
- sicurezza, prevenzione di accessi non autorizzati e continuità del servizio: legittimo interesse del titolare, da sottoporre a bilanciamento;
- analisi first-party del traffico pubblico e del funnel account: consenso facoltativo, separato e revocabile; nessun evento prima dell’accettazione;
- adempimenti di legge: obbligo legale;
- posizione per meteo: consenso facoltativo e revocabile; nessuna località di sessione viene conservata;
- Google/Gmail: funzioni facoltative, attivate dall’utente.
4. Conservazione e sicurezza
I dati dell’account sono conservati fino alla cancellazione richiesta o alla chiusura del rapporto. Documenti, stato applicativo, foto profilo e messaggi sono protetti con misure tecniche dedicate. Collegamenti e messaggi vengono cancellati insieme all’account interessato; un collegamento può essere rimosso dall’utente. Gli eventi analytics first-party hanno una conservazione tecnica massima di 90 giorni e vengono eliminati anticipatamente alla revoca per il relativo pseudonimo. Le segnalazioni di sicurezza della chat sono separate dai contenuti ordinari e seguono una conservazione limitata, da validare prima dell’apertura pubblica. Gli IP tecnici di sicurezza sono cifrati a riposo e soggetti a retention limitata; le località di sessione non vengono conservate. I backup tecnici seguono una policy operativa da validare e verificare periodicamente; i tempi effettivi saranno pubblicati solo dopo prova documentata.
5. Destinatari e servizi esterni
I dati principali sono ospitati su infrastruttura OVHcloud. Google è coinvolta soltanto quando l’utente sceglie l’accesso Google o Gmail. Open-Meteo riceve le coordinate o la città necessarie al meteo; BigDataCloud riceve dal dispositivo le coordinate autorizzate per ricavare il nome della città. Non vendiamo dati personali.
6. Scelte e revoca
L’utente può scegliere “Solo necessari” nel pannello pubblico e, nell’app, modificare la preferenza in Impostazioni. La revoca analytics interrompe i nuovi eventi e richiede la cancellazione di quelli associati al relativo pseudonimo; non compromette le funzioni essenziali. Può inoltre negare la posizione e indicare manualmente una città, non importare la rubrica, rimuovere la foto, disattivare lo stato presenza, rifiutare, rimuovere o bloccare un collegamento, scollegare Gmail ed effettuare il logout.
7. Cookie e memoria locale
Il servizio usa un cookie tecnico di sessione e memoria locale necessaria al funzionamento e alla continuità dell’esperienza. La preferenza analytics — anche “Solo necessari” — viene salvata per non riproporre continuamente la scelta; il token pubblico casuale viene creato e memorizzato soltanto dopo “Accetta analisi”. La cache locale dell’account viene rimossa al logout o alla chiusura della sessione corrente, senza cancellare per questo i dati server. Non risultano cookie pubblicitari. Consulta l’inventario cookie e memoria locale.
8. Diritti dell’interessato
L’utente può accedere, esportare o cancellare i propri dati dall’app. Restano inoltre esercitabili i diritti di rettifica, limitazione, opposizione e reclamo al Garante per la protezione dei dati personali. Consulta I tuoi dati.