Privacy Policy

Il titolare del trattamento è NEXA, con sede in [SEDE LEGALE — VIA, CAP, CITTÀ (PROVINCIA)], P. IVA [P. IVA] (di seguito «NEXA»).

• email del titolare: info@nexa-web.it
• email per questioni di privacy: info@nexa-web.it
• telefono: +39 000 000 0000

NEXA non ha designato un DPO, non essendo tra i soggetti obbligati dall'art. 37 GDPR: per ogni richiesta relativa ai tuoi dati puoi scrivere direttamente agli indirizzi sopra indicati.

• clienti e loro referenti — imprese e professionisti che sottoscrivono l'abbonamento o ne negoziano le condizioni;
• richiedenti demo — chi chiede una demo gratuita o informazioni sul servizio;
• imprese contattate in via prospettica — titolari di attività alle quali NEXA si rivolge con comunicazioni commerciali a carattere aziendale (vedi sezione 4);
• utenti del sito — chiunque navighi sulle pagine pubbliche o acceda all'area riservata;
• utenti finali dei siti gestiti — chi compila moduli o prenotazioni sui siti realizzati per i nostri clienti (vedi sezione 3.4).

Dati: anagrafici e di contatto del Cliente e dei suoi referenti, dati di fatturazione e pagamento, materiali e contenuti forniti per il sito, corrispondenza. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e adempimenti legali (art. 6.1.c — contabilità, fatturazione, conservazione fiscale). Il conferimento è necessario all'erogazione del servizio; il rifiuto impedisce l'attivazione.

Dati: nome, attività, email, telefono e contenuto della richiesta. Base giuridica: misure precontrattuali su richiesta dell'interessato (art. 6.1.b). La demo gratuita non comporta alcun obbligo di sottoscrizione; i dati non vengono utilizzati per finalità diverse senza un'ulteriore base idonea.

Dati di navigazione raccolti dai sistemi informatici nel limite necessario al funzionamento (log con finalità di sicurezza), credenziali dell'area riservata (email e password cifrata) e preferenze salvate sul dispositivo. Base giuridica: esecuzione del servizio richiesto e legittimo interesse alla sicurezza dell'infrastruttura (art. 6.1.f). Per i cookie vedi la Cookie Policy.

Per i dati personali che gli utenti finali inviano tramite i siti realizzati da NEXA per i propri clienti (richieste di contatto, prenotazioni), il titolare del trattamento è il cliente a cui il sito appartiene; NEXA opera come fornitore della piattaforma e tratta i dati solo su istruzioni del cliente, senza usarli per finalità proprie. Per esercitare i tuoi diritti in merito rivolgiti direttamente all'attività da cui hai inviato la richiesta; NEXA fornirà a quest'ultima la collaborazione necessaria.

4.1. NEXA promuove il proprio servizio presso titolari di attività — ristoranti, noleggi, B&B, studi professionali, artigiani — servendosi in parte di informazioni aziendali pubblicamente disponibili (denominazione, attività, indirizzo, recapiti professionali) raccolte, tra l'altro, tramite fonti pubbliche come schede Google Business e siti aziendali.

4.2. Base giuridica: legittimo interesse (art. 6.1.f) a promuovere servizi professionali verso soggetti che agiscono in qualità di imprenditori o professionisti, previo bilanciamento con i loro interessi e diritti. La valutazione tiene conto della natura aziendale dei dati, dell'assenza di dati sensibili e della pertinenza dell'offerta rispetto all'attività del destinatario.

4.3. Ogni comunicazione indica NEXA come mittente e offre un modo semplice di opposizione: puoi opporarti in ogni momento, anche al primo messaggio, rispondendo all'email o scrivendo a info@nexa-web.it. Dopo l'opposizione i tuoi dati vengono esclusi dalle prossime campagne e non più contattati.

I dati sono trattati con strumenti elettronici, secondo i principi di liceità, correttezza, minimizzazione e integrità (art. 5 GDPR), con misure di sicurezza adeguate (cifratura in transito e a riposo ove disponibile, controllo degli accessi, autenticazione dell'area riservata).

• dati contrattuali e di fatturazione: 10 anni (obblighi fiscali e amministrativi);
• richieste di demo non convertite: 12 mesi dalla comunicazione più recente;
• contatti di prospezione B2B: fino a opposizione dell'interessato o comunque non oltre 24 mesi dall'ultimo contatto;
• log di sistema e sicurezza: 12 mesi;
• contenuti forniti dai clienti per il sito: per la durata del contratto e i 30 giorni di esportazione previsti dai Termini (art. 8.4), quindi cancellazione.

I dati sono trattati dal personale interno autorizzato e da fornitori designati responsabili ai sensi dell'art. 28 GDPR, limitatamente allo scopo. Principali categorie:

• hosting e infrastruttura web — Vercel Inc. (deploy e pubblicazione del sito, region UE Frankfurt) e Netlify/LibSQL Turso (database su AWS Irlanda);
• servizi email transazionali e di prospezione — piattaforme di invio (tra cui Instantly) con funzioni anti-abuso e gestione delle disiscrizioni;
• pagamenti — Stripe Payments Europe Ltd. (addebiti del canone): NEXA non memorizza i numeri di carta;
• strumenti operativi — Google LLC (Google Business Profile gestito per conto dei clienti, Google Places API per dati aziendali pubblici), provider di telefonia e posta elettronica;
• consulenti — commercialista e studi legali nei limiti degli adempimenti di legge;
• autorità pubbliche — solo quando previsto da legge o su richiesta degli organi competenti.

L'elenco aggiornato dei responsabili con le relative sede e funzioni è disponibile su richiesta scrivendo a info@nexa-web.it.

Alcuni fornitori risiedono fuori dall'Unione Europea (es. Vercel Inc. e Google LLC, Stati Uniti). I trasferimenti avvengono esclusivamente verso paesi o strumenti riconosciuti idonei dal Comitato europeo per la protezione dei dati — come il Data Privacy Framework UE-USA, per le società certificate — oppure con clausole contrattuali tipo approvate dalla Commissione Europea e misure complementari. Si privilegia comunque l'esecuzione dei trattamenti all'interno dell'UE: la pubblicazione dei siti e i database operano su regioni europee.

In ogni momento puoi esercitare, rivolgendoti a info@nexa-web.it:

• accesso ai dati e informazioni sul trattamento (art. 15);
• rettifica dei dati inesatti e integrazione (art. 16);
• cancellazione, se non sussistono obblighi di conservazione (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati forniti su base contrattuale o di consenso (art. 20);
• opposizione al trattamento basato su legittimo interesse, in particolare alla prospezione B2B (art. 21): l'opposizione alle comunicazioni commerciali è sempre accolta;
• ritiro del consenso, ove il trattamento vi si fondi, senza effetto sulla liceità pregressa (art. 7.3).

Rispondiamo entro un mese dalla richiesta, prorogabile di due mesi per richieste complesse previa comunicazione. Non paghiamo alcun fee per la prima richiesta né per le successive ragionevoli.

Se ritieni che il trattamento leda i tuoi diritti puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza di Monte Citorio 121, 00186 Roma, oppure all'autorità del luogo di residenza o lavoro.

L'informativa può subire modifiche per introdurre nuovi servizi, nuovi fornitori o mutamenti normativi; la versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento. Le modifiche sostanziali sono segnalate ai clienti attivi via email. La versione in vigore è quella del 13 settembre 2026.