Informativa privacy
Aggiornata al 31 agosto 2026
Questa informativa spiega come trattiamo i dati personali di chi usa OltreNova. È resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR).
1. Chi tratta i tuoi dati
Titolare del trattamento: Francesco Malagoli, P.IVA 01630670550. Per qualsiasi richiesta: oltrenova@gmail.com
2. Due situazioni diverse, e conviene distinguerle
a) I tuoi dati di cliente OltreNova. Nome, email, dati dell’azienda, pagamenti dell’abbonamento. Qui il titolare siamo noi, e vale tutto quello che segue.
b) I dati che raccogli tu attraverso la piattaforma. I contatti, le prenotazioni e gli ordini dei tuoi clienti. Di quelli il titolare sei tu: noi siamo responsabili del trattamento e li trattiamo soltanto per farti funzionare il servizio, secondo le tue istruzioni. Sei tu a doverli informare e a raccogliere i loro consensi.
3. Quali dati raccogliamo e perché
| Dati | Perché | Base giuridica |
|---|---|---|
| Nome, email, password (cifrata), dati dell’azienda | Crearti l’account e farti usare il servizio | Esecuzione del contratto |
| Dati di fatturazione e pagamento dell’abbonamento | Incassare quanto dovuto e adempiere agli obblighi fiscali | Contratto e obbligo di legge |
| Accessi, indirizzo IP, registro delle azioni nel pannello | Sicurezza, prevenzione degli abusi, ricostruzione degli incidenti | Legittimo interesse |
| Accettazione dei Termini: quando e quale versione | Poter dimostrare cosa è stato accettato | Obbligo di legge |
| Email di servizio | Avvisi sul funzionamento, scadenze, problemi | Esecuzione del contratto |
Non usiamo i tuoi dati per profilazione pubblicitaria e non li vendiamo a nessuno.
4. Chi altro tocca i dati
Per far funzionare il servizio ci appoggiamo a fornitori che agiscono come responsabili. Sono questi, e questo elenco è aggiornato:
| Fornitore | A cosa serve | Dove |
|---|---|---|
| Supabase | Database e autenticazione — è dove stanno i dati | UE |
| Vercel | Esecuzione della piattaforma | UE / USA |
| Cloudflare | Domini, protezione, archivio dei backup | UE / USA |
| Resend | Invio delle email | UE / USA |
| Stripe | Pagamenti. ⚠️ Per i tuoi incassi il rapporto è direttamente fra te e Stripe: noi non riceviamo quei dati di pagamento | UE / USA |
| Anthropic | Funzioni di intelligenza artificiale, quando le usi | USA |
Per i trasferimenti fuori dall’Unione Europea questi fornitori adottano le clausole contrattuali standard approvate dalla Commissione europea.
5. Per quanto li teniamo
- Finché il tuo account è attivo.
- Dopo la chiusura: 30 giorni, per darti tempo di esportare tutto. Poi cancelliamo.
- I documenti fiscali per il tempo che la legge impone (10 anni).
- Le copie di sicurezza si sovrascrivono da sole entro 30 giorni.
6. I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, portarli altrove o opporti a un trattamento fondato sul legittimo interesse.
Molte di queste cose le puoi fare da solo dal pannello: i dati si esportano quando vuoi. Per il resto scrivi a oltrenova@gmail.com: rispondiamo entro 30 giorni.
Se ritieni che il trattamento violi il GDPR puoi rivolgerti al Garante per la protezione dei dati personali.
7. Sicurezza
I dati viaggiano cifrati, le password non sono leggibili nemmeno da noi, gli accessi sono protetti da un secondo fattore e le copie di sicurezza sono quotidiane e protette da cancellazione.
Se dovesse verificarsi una violazione che comporta un rischio per i tuoi diritti, ti avvisiamo e informiamo il Garante entro 72 ore, come previsto.
8. Cookie
La piattaforma usa solo cookie tecnici, necessari a tenerti collegato e a far funzionare le pagine. Non usiamo cookie di profilazione e non tracciamo la tua navigazione a fini pubblicitari.
9. Modifiche
Se cambiamo qualcosa di rilevante — per esempio se si aggiunge un fornitore che tocca i dati — aggiorniamo questa pagina e te lo comunichiamo.
Francesco Malagoli — P.IVA 01630670550 · Termini di servizio · Torna al sito