Versione 0.2 · da validare legalmente prima del lancio pubblico

Informativa privacy

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”). Ultimo aggiornamento: 1 settembre 2026.

Questa informativa descrive il funzionamento tecnico attuale di My Nabi. Prima dell’apertura al pubblico, Ducale S.r.l. completerà i contatti privacy e farà validare testi, misure, basi giuridiche e ruoli da un professionista qualificato.

1. Titolare del trattamento

Il titolare del trattamento è Ducale S.r.l., C.F./P. IVA 05574230651, con sede legale in Via Magellano 19, 84043 Agropoli (SA), Italia. Il canale per le richieste privacy sarà pubblicato prima della disponibilità del servizio ai clienti.

2. Dati trattati

My Nabi tratta dati di account, dati inseriti volontariamente, documenti caricati e dati tecnici necessari a sessione e sicurezza. Per ciascuna sessione possono essere registrati dispositivo, orari di accesso e indirizzo IP. L’IP è cifrato a riposo e visibile soltanto al proprietario autorizzato nel pannello di sicurezza.

La geolocalizzazione precisa del dispositivo viene richiesta dal browser solo per il meteo. Le coordinate vengono inviate direttamente ai servizi meteo e geocodifica e non vengono salvate da My Nabi. La città può essere condivisa con l’amministratore soltanto dopo una scelta esplicita nelle Impostazioni.

3. Finalità e basi giuridiche

erogazione del servizio e gestione dell’account: esecuzione del contratto;
sicurezza, prevenzione di accessi non autorizzati e continuità del servizio: legittimo interesse del titolare, da sottoporre a bilanciamento;
adempimenti di legge: obbligo legale;
posizione per meteo e condivisione della città: consenso facoltativo e revocabile;
Google/Gmail e assistente AI: funzioni facoltative, attivate dall’utente.

4. Conservazione e sicurezza

I dati dell’account sono conservati fino alla cancellazione richiesta o alla chiusura del rapporto. Documenti e stato applicativo sono protetti con misure tecniche dedicate. IP e località di sessione vengono rimossi dai log dopo 30 giorni; le durate aggregate delle sessioni possono restare fino a 90 giorni. I backup tecnici sono soggetti alla policy operativa e alla prova periodica di ripristino.

5. Destinatari e servizi esterni

I dati principali sono ospitati su infrastruttura OVHcloud. Google è coinvolta soltanto quando l’utente sceglie l’accesso Google o Gmail. Open-Meteo riceve le coordinate o la città necessarie al meteo; BigDataCloud riceve dal dispositivo le coordinate autorizzate per ricavare il nome della città. Quando l’utente usa “Dimmi AI”, il testo digitato e un contesto organizzativo minimizzato vengono inviati a OpenAI; documenti e contenuti degli altri utenti non vengono inclusi. Non vendiamo dati personali.

6. Scelte e revoca

L’utente può negare la posizione e indicare manualmente una città, disattivare la condivisione della città, non usare “Dimmi AI”, scollegare Gmail ed effettuare il logout. La revoca non compromette le funzioni essenziali dell’account.

7. Diritti dell’interessato

L’utente può accedere, esportare o cancellare i propri dati dall’app. Restano inoltre esercitabili i diritti di rettifica, limitazione, opposizione e reclamo al Garante per la protezione dei dati personali. Consulta I tuoi dati.