Privacy

Traduzione di riferimento. Se questa versione e quella inglese differiscono, prevale la versione inglese: read the English version.

Ultimo aggiornamento 2026-10-19 · un'unica informativa per questo sito web, il portale degli account e Nexus Studio

Finché non acconsenti all'analisi dei dati o non apri la chat, questo sito non imposta cookie e non memorizza nulla nel tuo browser. Nessuna richiesta a terze parti, nessun pixel di tracciamento, nessun video incorporato, nessun carattere caricato da server altrui. Misura soltanto il numero di visite, inviando ai nostri server, al massimo una volta per caricamento della pagina, solo due informazioni: il percorso della pagina, senza stringa di query o #frammento, e il sito da cui provieni, limitato alla sua origine (https://example.org, mai una sua pagina), oppure nulla se sei arrivato direttamente. Il dato viene conservato come una riga di web_events nella tabella sottostante, senza indirizzo IP, cookie o identificatori. Se uno script della pagina non funziona, invia anche il percorso della pagina e il messaggio di errore, troncato a 200 caratteri; il nostro server rimuove dal messaggio indirizzi email e identificatori lunghi e lo scrive nel registro delle richieste del nostro fornitore di hosting, che lo elimina entro un massimo di 7 giorni, non in quella tabella. Se nel tuo browser è attivo Global Privacy Control o Do Not Track, non viene inviato nulla. Ciò che la pagina invia viene verificato da un test nel repository che ne esegue lo script, anziché essere semplicemente dichiarato qui. Per proporti l'edizione spagnola, la prima pagina che apri legge l'elenco delle lingue del tuo browser e la tua provenienza; usa entrambi i dati sul tuo dispositivo e non ne conserva nessuno. Il conteggio rientra nella misurazione anonima del pubblico che non richiede consenso; nel Regno Unito ci avvaliamo dell'eccezione per finalità statistiche prevista dall'articolo 6 dei Privacy and Electronic Communications Regulations. Puoi opporti in qualsiasi momento, senza comunicarcelo, attivando Global Privacy Control o Do Not Track: in tal caso non viene inviato nulla.

Separatamente, sul sito in produzione una barra ti chiede se accetti Google Analytics 4 (ID di misurazione G-G7V17YG6XQ). Solo se accetti, il tuo browser carica lo script di Google e invia a Google le pagine che visualizzi, la tua posizione approssimativa, il tipo di browser e dispositivo e i pulsanti principali su cui fai clic (prova, download, candidatura come fondatore), utilizzando i cookie _ga e _ga_G7V17YG6XQ (fino a 2 anni). Google conserva questi dati per 14 mesi. Le funzionalità pubblicitarie e Google Signals sono disattivati. La tua scelta viene conservata nella memoria locale del browser; rispettiamo Global Privacy Control e Do Not Track non mostrando mai la richiesta.

Separatamente, se dai il consenso tramite lo stesso banner, il tuo browser carica anche lo script di Customer.io da cdp.customer.io. Questo imposta cookie e voci nella memoria locale denominati ajs_… che assegnano al tuo browser un ID anonimo (i cookie durano fino a 1 anno; le voci nella memoria locale restano finché non le elimini), e invia a Customer.io le pagine che visiti e i clic sugli stessi pulsanti principali. Puoi revocare il consenso con "Modifica la mia scelta" qui sopra: questa azione li elimina. Indipendentemente dal sito web, quando crei un account, avvii una prova o sottoscrivi un abbonamento, i nostri server inviano a Customer.io il tuo indirizzo email e gli eventi dell'account (account creato, prova avviata, prova in scadenza o terminata, abbonamento avviato, annullato o terminato, pagamento non riuscito, Studio attivato su un computer), insieme al tuo piano e alla data di rinnovo. Li usiamo per inviarti consigli sul prodotto ed email di seguito dopo la registrazione o una prova; ciascuna di queste email contiene un link per annullare l'iscrizione, mentre le email relative ad account, licenza e pagamenti continuano ad arrivare perché non sono comunicazioni di marketing. Non inviamo mai a Customer.io i tuoi test, le esecuzioni, i risultati o la chiave di licenza.

Separatamente, il pulsante Aiuto su ogni pagina di questo sito web e, dopo l'accesso, nel portale dell'account offre una chat. Nessun componente di Intercom viene caricato finché non premi "Chatta con l'agente IA". A quel punto il browser carica il servizio di messaggistica di Intercom e comunica con i suoi server, che impostano cookie denominati intercom-… per conservare la conversazione. Risponde prima un agente IA, che apre una richiesta di assistenza quando non può aiutarti; in alternativa puoi scrivere a support@nexusstudioqa.com. Intercom riceve ciò che scrivi, il tuo indirizzo IP, il tipo di dispositivo e browser e la pagina su cui ti trovi. Nel portale riceve anche l'ID del tuo account, l'ID cliente e l'indirizzo email, inviati con una firma del nostro server in modo che nessuno possa chattare spacciandosi per qualcun altro. La pagina di accesso non carica mai la chat, perché il suo indirizzo contiene il tuo token di accesso. Per far eliminare una conversazione, scrivi a privacy@nexusstudioqa.com.

Questa informativa riguarda tre ambiti: questo sito web, il portale dell'account dove accedi, avvii una prova e paghi, e Nexus Studio una volta installato. Il titolare del trattamento dei dati personali qui descritti è Verdict System LLC, una società a responsabilità limitata del Wyoming ("noi"), contattabile all'indirizzo privacy@nexusstudioqa.com.

Cosa ci invia il prodotto

Nexus Studio viene eseguito sulle tue macchine e non riceviamo mai i tuoi test o le tue evidenze, a meno che non sia tu a inviarceli. Vengono trasmessi altrove solo ai servizi che colleghi personalmente, come descritto di seguito. Una connessione, nessun dato di test: una verifica della licenza che invia un hash della macchina, un nonce, un token e il nome host della macchina, il sistema operativo e la versione di Studio; la tua chiave di licenza una sola volta, all'attivazione. Esattamente questo, e nient'altro:

Attivazione, una sola volta per macchina: la tua chiave di licenza, un hash della macchina e un nonce casuale. L'hash della macchina è un SHA-256 derivato dall'ID della tua macchina; l'ID stesso non viene mai inviato. Insieme vengono inviati i dettagli della macchina descritti di seguito.
Rinnovo, all'avvio di Studio e successivamente circa una volta al giorno (ogni ora, e prima di un comando da riga di comando, quando un rinnovo è in ritardo): l'hash della macchina, un nuovo nonce, il token restituito dall'attivazione e i dettagli della macchina.
Dettagli della macchina, a ogni attivazione e rinnovo: il nome host della macchina, il nome e la versione del sistema operativo e la versione di Studio, ciascuno limitato a 64 caratteri. Li usiamo solo per identificare la macchina nel tuo account; non influiscono mai sulle decisioni relative alla tua licenza.
Mai: nomi dei test, risultati, schermate, video, resoconti, cronologia o indirizzi delle applicazioni che testi.

Non riceviamo mai i dati dei tuoi test. Conserviamo il tuo indirizzo email, lo stato di fatturazione e i dati delle licenze.

Jira, Xray, Azure DevOps, Slack, Telegram o un fornitore di IA, se li configuri, comunicano con i rispettivi servizi direttamente dalla tua macchina, senza mai passare da noi. Sono i tuoi fornitori, non i nostri.

Cosa conservano il portale e la verifica della licenza

Tutto è conservato in un unico database. Ogni riga qui sotto corrisponde a una delle sue tabelle, con il nome usato nel nostro codice, così questo elenco può essere verificato rispetto allo schema. "Eliminato" significa che un'attività pianificata lo cancella.

Dati	Finalità	Base giuridica	Conservazione
Account `accounts` Indirizzo email e relativo stato di verifica; l'ID del tuo account Google, GitHub o Microsoft se accedi con uno di essi; il tuo ID cliente Stripe dopo il pagamento; quale versione dei Termini hai accettato e quando; l'eventuale procedura di pagamento in corso; un indicatore di amministratore; quando è stato creato ed eliminato.	Consentirti di accedere, gestire il tuo account, associarlo alla licenza e alla fatturazione e dimostrare quali Condizioni hai accettato.	Contratto	Finché l'account esiste. Dopo l'eliminazione, l'email viene sostituita e il nome e gli ID Google, GitHub e Microsoft vengono cancellati; le registrazioni dei Termini e delle condizioni di rinnovo che hai accettato vengono conservate fino a 3 anni dopo l'accettazione o fino a 1 anno dopo la fine dell'abbonamento, a seconda di quale data sia successiva, perché lo richiede la normativa sugli abbonamenti; il resto viene eliminato definitivamente 24 mesi dopo.
Sessioni `sessions` Un hash SHA-256 del token di sessione (il token stesso risiede solo nel tuo cookie), l'account associato e quando la sessione è iniziata, termina o è stata chiusa.	Mantenere attivo il tuo accesso al portale.	Contratto	Una sessione dura 30 giorni; il relativo record viene eliminato 30 giorni dopo la sua conclusione. Cancellato quando elimini l'account.
Link di accesso `magic_links` L'indirizzo email a cui è stato inviato un link, un hash SHA-256 del relativo token, quando scade e quando è stato usato.	Consentirti di accedere via email e limitare il numero di link attivi per ciascun indirizzo.	Contratto	Un collegamento funziona una sola volta, per 15 minuti; il relativo record viene eliminato 1 giorno dopo la scadenza.
Licenza `licenses` Piano, intervallo di fatturazione, nome dell'organizzazione, se lo fornisci, numero di dispositivi consentiti, stato (attiva, con pagamento scaduto, annullata, revocata o scaduta) e motivo della revoca (rimborso, contestazione o intervento di un amministratore); ID dell'abbonamento Stripe; data fino alla quale risulta pagata, termine del periodo di tolleranza per il pagamento, eventuale data di fine programmata; prima attivazione; data e ora dell'ultimo evento di pagamento applicato; quando abbiamo inviato i promemoria relativi al periodo di prova e al rinnovo.	Sapere se la tua licenza è valida, fino a quando e per cosa paghi.	Contratto; obbligo legale per i documenti di fatturazione	Finché l'account esiste. Dopo che lo elimini, conservato senza alcun dato che ti identifichi, poi eliminato 24 mesi dopo.
Macchine `activations` Per ogni macchina attivata: il suo hash, un hash SHA-256 del suo token di attivazione, il nome che le assegni, il suo nome host, il sistema operativo e la versione di Studio, e le date di attivazione, ultimo rinnovo, disattivazione e blocco.	Far rispettare il limite di macchine, rinnovare la licenza di ciascuna macchina ed elencare le tue macchine per consentirti di distinguerle, rinominarle, disattivarle o riabilitarle.	Contratto	Finché l'account esiste. Cancellato quando lo elimini.
Chiave di licenza `api_keys` Il prefisso pubblico della chiave e un hash SHA-256 della chiave, mai la chiave stessa; quando è stata creata e sostituita.	Verificare la chiave che incolli in Studio.	Contratto	Finché l'account esiste. Una chiave sostituita smette subito di funzionare. Cancellato quando elimini l'account.
Computer in prova `trial_machines` L'hash di ciascun computer su cui è stata avviata una prova, quale prova e quando.	Consentire una sola prova gratuita per computer.	Legittimo interesse: impedire prove ripetute	Finché l'account esiste, poi eliminato 24 mesi dopo la cancellazione dell'account.
Eventi di pagamento `stripe_events` L'ID e il tipo di ogni notifica che Stripe ci invia, quando è arrivata e quando è stata elaborata.	Elaborare ogni evento di pagamento una sola volta, in ordine.	Contratto	Non contiene dati personali; conservato per evitare che un evento venga applicato due volte.
Coda delle email `email_outbox` Quale email è stata inviata (un link di accesso, un promemoria della prova o del rinnovo, una ricevuta di una modifica al piano o alla licenza, un avviso di sicurezza), se e quando è stata inviata, i tentativi e le date o il piano menzionati nel messaggio. Una riga relativa all'accesso contiene un hash SHA-256 dell'indirizzo; una riga in coda contiene invece l'ID del tuo account. Mai l'indirizzo stesso.	Inviare le email necessarie al servizio, una sola volta ciascuna, e risolvere i problemi di consegna.	Contratto; legittimi interessi	Finché esiste l'account. Eliminati quando lo elimini, tranne l'avviso di eliminazione, cancellato definitivamente 24 mesi dopo.
Registro di controllo `audit_log` Eventi dell'account, con sola aggiunta di nuove voci: i tuoi accessi e le tue disconnessioni, i Termini che hai accettato, una chiave rigenerata, una macchina disattivata, riabilitata o rinominata, un pagamento che non è stato possibile applicare o che è stato rimborsato automaticamente, una licenza revocata o ripristinata e il motivo, l'account eliminato.	Documentare quanto accaduto a un account e alla relativa fatturazione in caso di contestazione.	Legittimo interesse	Finché l'account esiste. Dopo che lo elimini, le registrazioni dei Termini e delle condizioni di rinnovo che hai accettato vengono conservate fino a 3 anni dopo l'accettazione o a 1 anno dalla fine dell'abbonamento, a seconda di quale termine sia successivo, per dimostrare tale consenso; tutto il resto viene eliminato definitivamente 24 mesi dopo l'eliminazione dell'account. Il database ne impedisce la modifica.
Candidature al programma Founding `founding_applications` Ciò che invii tramite il modulo Founding Customer: nome, email di lavoro, azienda, ruolo, dimensioni del team, sito web aziendale e cosa vorresti testare; se la candidatura è stata approvata o respinta e quando; il codice Founding che abbiamo emesso e l'account che lo ha utilizzato.	Esaminare la tua candidatura, verificare nei registri pubblici, come il servizio VIES dell'UE, l'esistenza dell'azienda e del suo identificativo fiscale, emettere e applicare lo sconto Founding e inviare le richieste periodiche di riscontro previste dal programma.	Misure precontrattuali adottate su tua richiesta, poi contratto	Una candidatura in attesa, respinta o approvata ma mai utilizzata viene eliminata dal nostro database e dalla nostra casella di posta 6 mesi dopo la candidatura o la decisione. Una candidatura approvata e utilizzata viene conservata finché esiste l'account associato. Quando elimini il tuo account, nome, email, azienda, ruolo, dimensioni del team, sito web e caso d'uso vengono cancellati immediatamente; viene conservata soltanto la registrazione di ciò che hai accettato, per il tempo richiesto dalla normativa sugli abbonamenti.
Segnalazioni `referral_codes`, `referral_rewards` Il tuo codice di segnalazione; quale codice o affiliato ha portato alla creazione del tuo account e quando; per ogni account che hai segnalato, la prima fattura pagata e il credito generato (importo, stato e data di assegnazione o revoca).	Gestire il programma di segnalazione clienti: attribuire un nuovo account una sola volta, assegnare e revocare crediti e impedire le autosegnalazioni.	Contratto	Finché l'account esiste. I crediti applicati a una fattura restano nei registri di Stripe per il periodo previsto dalla normativa contabile.
Affiliati `affiliates`, `commissions` I dati che invii tramite il modulo di affiliazione: nome, email, sito web o canale, pubblico e metodo di pagamento; se e quando la tua candidatura è stata approvata; il tuo codice affiliato; se abbiamo ricevuto il tuo modulo fiscale (il modulo stesso non viene conservato in questo database); e ogni commissione: la fattura da cui deriva, l'account segnalato, l'importo e le date in cui è diventata pagabile, è stata pagata o è stata annullata.	Valutare la tua candidatura, pagare le commissioni e conservare la documentazione richiesta dalla normativa fiscale.	Misure precontrattuali richieste da te, poi esecuzione del contratto; obbligo legale per la documentazione relativa ai pagamenti e agli adempimenti fiscali	Per tutta la durata dell'affiliazione e, successivamente, per il periodo previsto dalla normativa fiscale e contabile per i pagamenti. Per richiedere la cancellazione di una candidatura, scrivi a privacy@nexusstudioqa.com.
Riscontri `feedback` Il messaggio e l'eventuale valutazione da 1 a 5 che invii dal portale, l'ID del tuo account e la data e l'ora.	Leggere i tuoi riscontri e migliorare il prodotto.	Legittimo interesse	Finché l'account esiste. Cancellato quando lo elimini.
Visite al sito `web_events` La visualizzazione di una pagina o un download su questo sito: il percorso della pagina, il nome host del sito di provenienza, l'orario. Nessun indirizzo IP, cookie o identificativo.	Contare visite e download.	Legittimo interesse; non identifica nessuno	Cancellati definitivamente dopo 13 mesi.

Contratto significa che ne abbiamo bisogno per fornirti ciò per cui ti sei registrato (articolo 6(1)(b) del GDPR); legittimo interesse, che ne abbiamo bisogno per gestire il servizio in modo equo e che ciò non prevale sui tuoi diritti (articolo 6(1)(f)); obbligo legale, che lo richiede la normativa fiscale o contabile (articolo 6(1)(c)).

Le fatture, le ricevute, i dati della tua carta e il tuo indirizzo di fatturazione sono conservati da Stripe, non da noi, e Stripe conserva le fatture e i pagamenti per il tempo richiesto dalla normativa contabile, anche dopo l'eliminazione del tuo account.

Link di segnalazione e di affiliazione

Un link di segnalazione o di affiliazione contiene il relativo codice nell'indirizzo, sotto forma di ?ref= seguito da 8 caratteri. Questo sito non usa cookie né memoria del browser per conservarlo: aggiunge solo il codice ai link che segui da quella pagina. Il portale dell'account conserva il codice nella memoria locale del browser fino a quando accedi, lo invia una sola volta per attribuire il tuo nuovo account, quindi lo elimina. Il codice indica chi ti ha segnalato; non contiene informazioni su di te.

Cookie e consenso all'analisi statistica

Questo sito web non ne imposta nessuno, a meno che tu non accetti l'analisi statistica (sopra). Il portale dell'account imposta solo quelli necessari per l'accesso, nessuno per l'analisi statistica o la pubblicità:

__Host-session mantiene attivo il tuo accesso al portale per 30 giorni, o fino a quando non esci. Contiene un token casuale, è HttpOnly (gli script della pagina non possono leggerlo), Secure (inviato solo tramite HTTPS) e SameSite=Lax, e viene ricevuto solo dal nostro dominio. Conserviamo solo un hash SHA-256 del token.
__Host-g_oidc esiste solo durante l'accesso con Google. Contiene i valori monouso che proteggono tale accesso e viene eliminato al completamento dell'accesso, o comunque dopo 5 minuti.
__Host-gh_oauth esiste solo durante l'accesso con GitHub. Contiene il valore monouso che protegge tale accesso e viene eliminato al completamento dell'accesso, o comunque dopo 5 minuti.
__Host-ms_oidc esiste solo mentre accedi con Microsoft. Contiene i valori monouso che proteggono l'accesso e viene eliminato al completamento dell'accesso, o comunque dopo 5 minuti.

Tutti e quattro sono strettamente necessari per un servizio che hai richiesto, quindi non c'è nulla da accettare o rifiutare. Il portale usa la memoria locale solo per due elementi: il codice di segnalazione descritto sopra, fino a quando accedi, e un indicatore di accesso effettuato (un semplice 1, senza informazioni su di te) che questo sito legge, senza inviare nulla, per mostrare "Apri il tuo account" anziché "Inizia la prova gratuita". Quando esci, l'indicatore viene rimosso.

Chi tratta i dati insieme a noi

Otto fornitori ricevono questi dati. Cloudflare, Resend, Customer.io e Intercom li trattano solo su nostre istruzioni. Stripe li tratta per nostro conto e anche, in qualità di titolare autonomo del trattamento, per prevenire le frodi e adempiere ai propri obblighi di legge. Google, GitHub e Microsoft non sono nostri responsabili del trattamento: se accedi tramite loro, gestiscono l'account che hai con loro secondo le proprie condizioni e ci inviano solo quanto elencato qui. La pagina Sub-responsabili del trattamento indica cosa riceve ciascuno.

Cloudflare ospita il portale degli account e i server delle licenze e conserva il database descritto sopra; le pagine di questo sito web sono ospitate su un server che gestiamo noi e distribuite attraverso la rete di Cloudflare. Cloudflare vede l'indirizzo IP di ogni richiesta a tali servizi e conserva i propri registri delle richieste. Il nostro codice utilizza l'indirizzo IP, la parte iniziale di una chiave di licenza e un hash SHA-256 dell'indirizzo email per il quale viene richiesto un link di accesso esclusivamente per contare le richieste al minuto e contrastare gli abusi, senza mai registrarli nel database.
Stripe gestisce la procedura di acquisto, il portale di fatturazione e tutti i pagamenti.
Resend recapita le nostre email: riceve il tuo indirizzo e il messaggio.
Customer.io invia le nostre email sul prodotto e sulle fasi del rapporto con il cliente e, se acconsenti all'analisi su questo sito web, riceve le pagine che visiti e i clic sui pulsanti: riceve il tuo indirizzo email, il tuo piano e la data di rinnovo e gli eventi dell'account elencati sopra.
Intercom gestisce la chat, solo se premi "Chatta con l'agente IA": riceve ciò che scrivi e i dettagli elencati sopra e, nel portale, l'ID del tuo account, l'ID cliente e l'indirizzo email.
Google, solo se scegli Accedi con Google: richiediamo il tuo indirizzo email e l'ID del tuo account Google, e nient'altro.
GitHub, solo se scegli Accedi con GitHub: chiediamo l'accesso in lettura al tuo profilo e ai tuoi indirizzi email e conserviamo soltanto l'ID del tuo account GitHub e il tuo indirizzo email principale verificato.
Microsoft, solo se scegli Accedi con Microsoft: richiediamo solo il tuo indirizzo email e conserviamo l'ID del tuo account Microsoft e tale indirizzo email, che utilizziamo solo quando Microsoft conferma che ti appartiene.
Google (Gmail) ospita le nostre caselle di posta aziendali: Cloudflare Email Routing vi inoltra ciò che ci scrivi, insieme alla copia di ogni candidatura al Founding Customer Program che inviamo a noi stessi via email.

Non vendiamo né condividiamo i tuoi dati personali, nel significato attribuito a questi termini dal CCPA, e non li utilizziamo per la pubblicità. Siamo un'azienda statunitense e il nostro database è conservato da Cloudflare nella parte orientale del Nord America, negli Stati Uniti. Le persone che lavorano per noi possono accedervi da altri paesi. I nostri fornitori trattano i dati negli Stati Uniti e Cloudflare gestisce le richieste anche nel punto della propria rete più vicino a te. Quando un fornitore riceve dati personali dall'UE, dal SEE o dal Regno Unito, ci basiamo sulla sua certificazione ai sensi dell'EU-U.S. Data Privacy Framework, della UK Extension e dello Swiss-U.S. Data Privacy Framework, ove ne disponga, e altrimenti sulle clausole contrattuali tipo della Commissione europea e sull'UK International Data Transfer Addendum. Scrivi a privacy@nexusstudioqa.com per ottenere una copia della garanzia applicabile.

I tuoi diritti e come esercitarli

A seconda di dove vivi, puoi chiedere di accedere ai dati personali che conserviamo su di te, correggerli, eliminarli o ottenerne una copia, e opporti al loro utilizzo o limitarlo. Puoi fare quasi tutto autonomamente:

Una copia: nel portale, apri Privacy e scegli Scarica i miei dati. Riceverai tutti i record della tabella sopra che ti riguardano, in un file JSON.
Eliminazione: nel portale, apri Privacy e scegli Elimina account. Questa operazione annulla qualsiasi abbonamento, elimina subito i tuoi dati personali e conserva solo quanto indicato nella tabella sopra, per il periodo specificato.
Per qualsiasi altra richiesta, o se non riesci più ad accedere: scrivi a privacy@nexusstudioqa.com. Potremmo chiederti di confermare la richiesta dall'indirizzo email dell'account. Rispondiamo entro 30 giorni.

Il tuo diritto di opposizione. Quando la tabella sopra indica interessi legittimi, puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione, scrivendo a privacy@nexusstudioqa.com. In tal caso interrompiamo il trattamento, salvo che dimostriamo l'esistenza di motivi legittimi cogenti che prevalgono sui tuoi interessi, o che i dati siano necessari per accertare, esercitare o difendere un diritto in sede giudiziaria.

Per avere un account devi fornirci un indirizzo email e, per erogare il servizio, abbiamo bisogno dei dati contrassegnati come Contratto nella tabella; senza di essi non possiamo erogarlo. Non prendiamo decisioni che ti riguardano basate esclusivamente su trattamenti automatizzati e che producano effetti giuridici o analogamente significativi: ogni candidatura al programma Founding e ogni revoca di licenza da parte di un amministratore vengono decise da una persona.

Reclami. Puoi presentarci un reclamo all'indirizzo privacy@nexusstudioqa.com. Ne confermiamo la ricezione entro 30 giorni e rispondiamo senza ingiustificato ritardo. Nell'UE e nel SEE puoi anche presentare un reclamo all'autorità per la protezione dei dati del luogo in cui vivi, lavori o ritieni si sia verificato il problema, e nel Regno Unito all'Information Commissioner's Office all'indirizzo ico.org.uk.

California e altri stati degli USA

Diversi stati degli USA riconoscono ai propri residenti diritti in materia di riservatezza. Attualmente non raggiungiamo le soglie dimensionali previste dal California Consumer Privacy Act o dalle altre leggi statali sulla riservatezza, ma rispettiamo i diritti indicati di seguito per tutti, indipendentemente dal luogo di residenza.

Negli ultimi 12 mesi abbiamo raccolto queste categorie di informazioni personali: identificativi (nome, indirizzo email, ID dell'account e ID dell'account Google, GitHub o Microsoft se lo usi per accedere); informazioni commerciali (piano, stato della fatturazione e dati delle licenze); informazioni professionali che ci fornisci in una candidatura al programma Founding Customer (azienda, ruolo, dimensioni del gruppo di lavoro, sito web aziendale e caso d'uso); e, per un breve periodo durante la gestione di una richiesta, il tuo indirizzo IP, che Cloudflare tratta per proteggere il servizio e che può comparire nei registri delle richieste dei nostri fornitori di hosting, conservati per un massimo di 7 giorni. Abbiamo raccolto queste informazioni da te, da Stripe e da Google, GitHub o Microsoft quando li usi per accedere, per le finalità e i periodi indicati nella tabella sopra. Non vendiamo né condividiamo informazioni personali, secondo le definizioni di questi termini nel CCPA, e non le usiamo per la pubblicità. Le uniche informazioni personali sensibili in nostro possesso sono quelle che ti consentono di accedere (hash del token di sessione e della chiave di licenza), e le usiamo solo per consentirti di accedere e proteggere il tuo account.

Puoi chiedere di conoscere, consultare, rettificare, eliminare o ottenere una copia delle tue informazioni personali, direttamente o tramite un rappresentante autorizzato, e non ti riserveremo un trattamento diverso per averlo chiesto. Rispondiamo entro un mese, lo stesso termine indicato nella sezione precedente. Se respingiamo una richiesta, puoi presentare ricorso rispondendo al nostro messaggio; risponderemo al ricorso entro 45 giorni. Ovunque tu viva, puoi anche presentare un reclamo alla tua autorità per la protezione dei dati.

Colombia (Ley 1581 de 2012)

Se ti trovi in Colombia, questa sezione costituisce la nostra politica sul trattamento dei dati ai sensi della Ley 1581 de 2012 e del Decreto 1377 de 2013 (incorporato nel Decreto 1074 de 2015).

Responsable del tratamiento: Verdict System LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, United States, privacy@nexusstudioqa.com.
Finalità: creare e gestire il tuo account, la tua licenza e la tua fatturazione; inviare le email necessarie al servizio; prevenire gli abusi; e adempiere agli obblighi di legge. Nessun uso pubblicitario.
Autorizzazione: la fornisci quando crei il tuo account nel portale, che contiene un link a questa informativa. Puoi revocarla e chiederci di eliminare i tuoi dati, salvo che un obbligo legale o contrattuale ci imponga di conservarli.
Diritti: conoscere, aggiornare e correggere i tuoi dati; chiedere prova della tua autorizzazione; essere informato su come vengono utilizzati i tuoi dati; revocare l'autorizzazione o chiedere l'eliminazione; accedere gratuitamente ai tuoi dati; e presentare un reclamo alla Superintendencia de Industria y Comercio dopo esserti rivolto prima a noi.
Richieste di informazioni: ricevono risposta entro 10 giorni lavorativi (giorni lavorativi), prorogabili di 5; reclami entro 15 giorni lavorativi, prorogabili di 8. Inviali a privacy@nexusstudioqa.com.
Trasferimento internazionale: i dati sono conservati dai fornitori sopra indicati, negli Stati Uniti e in altri paesi.
Sicurezza: proteggiamo i dati con le misure descritte nella nostra pagina Sicurezza e segnaliamo gli incidenti di sicurezza che li mettono a rischio alla Superintendencia de Industria y Comercio, come richiesto dall'articolo 17(n) della Ley 1581.

Minori

Nexus Studio è uno strumento per aziende e professionisti. Non è rivolto ai bambini e non raccogliamo consapevolmente dati personali di persone di età inferiore ai 16 anni. Se ritieni che un minore ci abbia fornito dati personali, scrivici e li elimineremo.

In caso di incidente di sicurezza

Se veniamo a conoscenza di accessi, divulgazioni, modifiche o perdite non autorizzati relativi ai dati personali in nostro possesso, per prima cosa conteniamo l'incidente, poi valutiamo il rischio per le persone interessate. Quando la legge lo richiede, informiamo le autorità competenti per la protezione dei dati, entro 72 ore da quando ne veniamo a conoscenza laddove si applichi il GDPR o il GDPR del Regno Unito, ed entro 15 giorni lavorativi la Superintendencia de Industria y Comercio in Colombia. Informiamo via email i titolari degli account interessati senza ingiustificato ritardo: cosa è successo, quali dati sono coinvolti, cosa abbiamo fatto e cosa puoi fare. I tuoi test e le relative evidenze rimangono sui tuoi dispositivi, quindi un incidente nei nostri sistemi può esporre solo ciò che ci hai inviato via email.

Se ci scrivi via email

Riceviamo ciò che hai scritto e il tuo indirizzo e li usiamo per risponderti; li conserviamo nella nostra casella di posta su Gmail per un massimo di 24 mesi dalla fine della conversazione, poi li eliminiamo. Non ti aggiungiamo a una lista di distribuzione né trasmettiamo queste informazioni ad altri, a eccezione del fornitore della casella di posta; se ci chiedi di eliminare la conversazione, la eliminiamo.

Modifiche

Quando questa informativa cambia, viene aggiornata anche la data in alto. Se una modifica riguarda i titolari di account, li avvisiamo via email prima che entri in vigore.