Privacy policy

Titolare del trattamento

Neoverse Studio di Paolo Rocca (P.IVA 04296520135) è titolare del trattamento dei dati personali raccolti tramite la piattaforma Spectra e il sito spectraholo.it. Per esercitare i tuoi diritti o per qualsiasi richiesta relativa ai dati personali: privacy@neoversestudio.it.

Tipologie di dati trattati

A seconda di come interagisci con Spectra trattiamo le seguenti categorie di dati:

• Utenti delle organizzazioni: nome, cognome, username, email, livello di autorizzazione e, se forniti, data di nascita, indirizzo e avatar. Le password sono conservate unicamente come hash (scrypt con salt) e non sono mai leggibili.
• Viewer e dispositivi: codice seriale e token di accoppiamento (quest'ultimo conservato come hash).
• Moduli pubblici (richiesta di attivazione e contatto): nome, email, organizzazione di riferimento, piano richiesto e testo del messaggio, oltre agli eventuali messaggi scambiati nella chat di assistenza.
• Contenuti caricati: modelli 3D, loghi e avatar, con i relativi metadati (nome, dimensione, checksum).
• Dati tecnici e di log: indirizzo IP, tipo di browser (user-agent), data, ora e indirizzo delle richieste, registrati dal reverse proxy e dai servizi per sicurezza, diagnostica e prevenzione degli abusi.

Finalità e base giuridica

Trattiamo i dati esclusivamente per le finalità sotto indicate, senza profilazione e senza cessione a terzi per fini commerciali:

• Erogazione del servizio (autenticazione, gestione dell'organizzazione e degli utenti, archiviazione dei contenuti, accoppiamento e controllo dei viewer): base giuridica l'esecuzione del contratto con l'organizzazione cliente.
• Gestione delle richieste di attivazione, dei ticket e dell'assistenza: esecuzione di misure precontrattuali e del contratto.
• Sicurezza della piattaforma, prevenzione di frodi e abusi, log tecnici: legittimo interesse del titolare.

Google reCAPTCHA

I moduli pubblici (richiesta di attivazione e contatto) sono protetti, quando il servizio è attivo, da Google reCAPTCHA v2 per distinguere gli accessi umani dai bot. A tal fine Google raccoglie e analizza informazioni sul dispositivo e sull'interazione con la pagina; ciò comporta un trasferimento di dati verso Google (Google Ireland Ltd. e Google LLC, anche negli Stati Uniti) e l'uso di cookie di Google. Tale trattamento è regolato dalla Privacy Policy e dai Termini di Google. reCAPTCHA viene caricato soltanto sulle pagine che contengono questi moduli.

Cookie

Spectra usa il numero minimo di cookie necessari e nessun cookie di profilazione o statistico:

• Cookie tecnici di sessione (httpOnly) del sito: una sessione firmata per l'area di amministrazione e una per l'area organizzazione. Sono indispensabili per mantenere l'accesso e non richiedono consenso.
• Cookie di Google reCAPTCHA (terza parte): presenti solo sulle pagine con i moduli pubblici e solo quando reCAPTCHA è attivo.
• Nessun cookie di tracciamento, pubblicità o analytics. I caratteri tipografici sono ospitati direttamente sui nostri server, senza richieste a Google Fonts.

Dove sono trattati i dati

I dati sono ospitati su server VPS forniti da Contabo GmbH e situati in Germania (Unione Europea). Anche l'archiviazione dei contenuti (modelli, loghi, avatar) avviene sugli stessi server tramite un object storage self-hosted: i file non vengono affidati a servizi cloud di terzi. L'unico trasferimento di dati al di fuori dell'UE riguarda Google reCAPTCHA (vedi sopra), effettuato sulla base delle garanzie previste dalla normativa applicabile (clausole contrattuali standard / EU-US Data Privacy Framework).

Conservazione

Conserviamo i dati per la durata del rapporto contrattuale. L'eliminazione dell'organizzazione rimuove definitivamente utenti, sessioni, viewer e contenuti da tutti i servizi della piattaforma. Le sessioni di accesso scadono comunque dopo 7 giorni. Le richieste di attivazione e i ticket di assistenza sono conservati per il tempo necessario alla loro gestione e agli eventuali obblighi di legge; i log tecnici sono mantenuti per un periodo limitato a fini di sicurezza e diagnostica.

Diritti dell'interessato

In qualunque momento puoi chiedere l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione o l'opposizione al trattamento e la portabilità, scrivendo a privacy@neoversestudio.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

Modifiche all'informativa

Potremo aggiornare questa informativa per riflettere modifiche al servizio o agli obblighi di legge. La versione aggiornata sarà sempre pubblicata su questa pagina con la nuova data di ultimo aggiornamento.