Informativa privacy

1. Titolare del trattamento

Nesso Labs S.r.l., Via Carlo Cattaneo 3, 25121 Brescia (BS), Italia, P.IVA IT04754860981. Per qualunque richiesta sui tuoi dati: [email protected].

2. Quali dati trattiamo

API key e La mia API: l'indirizzo email, il nome del progetto e l'uso dichiarato se li inserisci, l'impronta della chiave (la chiave in chiaro non viene conservata), le date di creazione e di ultimo utilizzo e il numero di richieste al giorno per chiave. Per l'accesso a La mia API usiamo link monouso e sessioni temporanee, salvati anch'essi solo come impronta.

Abbonamenti: il piano, lo stato e gli identificativi del cliente e dell'abbonamento presso il fornitore dei pagamenti. I dati di pagamento (carta, indirizzo di fatturazione, partita IVA) li raccoglie e li tratta direttamente il fornitore dei pagamenti indicato al punto 4: noi non li vediamo.

Richieste al servizio: indirizzo IP, data e ora, percorso richiesto e user agent, nei log tecnici di Cloudflare e dei nostri server, per sicurezza, limiti di utilizzo e diagnosi dei guasti.

Feeder: l'indirizzo IP da cui il ricevitore invia i dati e, se la indichi, la posizione del ricevitore per la multilaterazione. La pagina "I miei dati arrivano?" usa l'indirizzo IP della richiesta solo per rispondere a quella domanda.

3. Perché e su quale base

Fornire il servizio che chiedi (chiave, piano, La mia API, email di servizio): esecuzione del contratto, art. 6.1.b GDPR. Proteggere il servizio da abusi e far rispettare i limiti: legittimo interesse, art. 6.1.f. Adempiere a obblighi di legge (contabili e fiscali): art. 6.1.c. Non usiamo i tuoi dati per profilazione o pubblicità e non li vendiamo.

4. A chi li affidiamo

Cloudflare (rete di distribuzione, protezione da attacchi, statistiche aggregate del sito senza cookie); Stripe, tramite il servizio Link, che vende i piani a pagamento per nostro conto come merchant of record e tratta i dati di pagamento come titolare autonomo secondo la propria informativa; il fornitore del servizio di invio delle email transazionali. Alcuni di questi fornitori trattano dati anche fuori dall'Unione europea, con le garanzie previste dal GDPR (clausole contrattuali tipo o decisione di adeguatezza).

5. Per quanto tempo

I dati di una chiave e del suo utilizzo finché la chiave è attiva o l'abbonamento è in corso, e poi per il tempo necessario a gestire eventuali contestazioni e gli obblighi di legge. I log tecnici delle richieste per un periodo limitato, legato a sicurezza e diagnosi. I link di accesso a La mia API valgono 15 minuti, le sessioni 2 ore.

6. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento basato sul legittimo interesse scrivendo a [email protected]. Puoi rigenerare o revocare la tua chiave da La mia API. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

7. Cookie

Il sito non usa cookie di profilazione né di terze parti per pubblicità. La mia API conserva la sessione nel solo browser (sessionStorage), che la cancella alla chiusura della scheda.