Ultimo aggiornamento: 31 agosto 2026

Privacy Policy

Questa informativa descrive quali dati personali raccoglie NIMEA, per quali finalità vengono trattati e quali diritti puoi esercitare.

1. Titolare del trattamento

Il Titolare del trattamento è Alberto Scarsi, Via Vallenoncello 75, 33170 Pordenone (Italia). Per ogni richiesta relativa alla privacy è possibile scrivere a info@nimea.io.

2. Tipologie di dati raccolti

NIMEA raccoglie, direttamente o tramite terze parti, dati di utilizzo, strumenti di tracciamento, numero di utenti, statistiche delle sessioni, indirizzo email e dati relativi all'accesso all'account.

I dati possono essere forniti liberamente dall'Utente oppure raccolti automaticamente durante l'uso del sito. Quando un dato è indicato come obbligatorio, il mancato conferimento può impedire l'erogazione del servizio; i dati facoltativi possono invece essere omessi senza conseguenze sul suo funzionamento.

L'Utente è responsabile dei dati personali di terzi ottenuti, pubblicati o condivisi tramite NIMEA e garantisce di avere il diritto di comunicarli o diffonderli.

3. Modalità, luogo e conservazione

Il Titolare adotta misure di sicurezza adeguate a impedire accessi, divulgazioni, modifiche o distruzioni non autorizzate. Il trattamento avviene con strumenti informatici e telematici, secondo modalità organizzative strettamente collegate alle finalità descritte.

Oltre al Titolare possono accedere ai dati soggetti interni autorizzati e fornitori esterni, nominati Responsabili del trattamento ove necessario. L'elenco aggiornato dei Responsabili può essere richiesto al Titolare.

I dati sono trattati presso le sedi operative del Titolare e nei luoghi in cui si trovano i fornitori coinvolti; ciò può comportare trasferimenti verso paesi diversi da quello dell'Utente. Sono conservati per il tempo necessario alla finalità di raccolta e, se richiesto, più a lungo per obblighi di legge o sulla base del consenso.

4. Finalità del trattamento

I dati sono trattati per fornire il servizio, adempiere obblighi di legge, rispondere a richieste o provvedimenti delle autorità, proteggere i diritti e gli interessi del Titolare, degli Utenti o di terzi e rilevare attività dolose o fraudolente.

  • Hosting e infrastruttura backend
  • Statistica e analisi dell'utilizzo
  • Gestione dei tag
  • Gestione dei contatti e invio di messaggi
  • Pubblicità e misurazione delle conversioni
  • Monitoraggio dell'infrastruttura
  • Registrazione e autenticazione

5. Servizi di terze parti

Brevo email (SendinBlue SAS, Francia) gestisce contatti e messaggi e tratta email, dati di utilizzo e strumenti di tracciamento.

Google Tag Manager (Google Ireland Limited, Irlanda) gestisce i tag e tratta dati di utilizzo e strumenti di tracciamento.

Vercel (Vercel Inc., Stati Uniti) fornisce hosting e infrastruttura backend e tratta dati di utilizzo e altre tipologie di dati indicate nella propria informativa.

Supabase e Supabase Auth (Supabase, Inc., Stati Uniti) forniscono infrastruttura backend, registrazione e autenticazione e trattano dati di utilizzo, strumenti di tracciamento, accesso all'account e le altre tipologie indicate nella propria informativa.

Sentry monitora l'infrastruttura e può trattare le tipologie di dati specificate nella propria informativa.

Il pixel di Meta (Meta Platforms, Inc., Stati Uniti) misura le conversioni pubblicitarie e tratta dati di utilizzo e strumenti di tracciamento.

Google Analytics 4 (Google Ireland Limited, Irlanda) analizza traffico e comportamento e tratta dati di utilizzo, numero di utenti, statistiche delle sessioni e strumenti di tracciamento. Gli indirizzi IP sono utilizzati al momento della raccolta e rimossi prima della registrazione nei data center di Google.

6. Utilizzo dei dati Google Calendar

L'integrazione con Google Calendar è facoltativa e opera in modalità di sola lettura. NIMEA richiede l'accesso solo dopo una scelta esplicita dell'Utente e nei limiti dei permessi concessi tramite Google OAuth.

Dati Google ai quali NIMEA accede

Quando l'Utente collega Google Calendar, NIMEA può accedere, in base ai permessi concessi, ai seguenti dati Google:

  • elenco dei calendari disponibili;
  • eventi del calendario selezionato;
  • informazioni associate agli eventi, come titolo, data, orario di inizio e fine, descrizione, luogo e altri dettagli eventualmente presenti nell'evento.

Finalità e modalità di utilizzo

NIMEA utilizza i dati ricevuti tramite le API di Google esclusivamente per fornire o migliorare le funzionalità dell'app richieste dall'Utente.

  • mostrare gli appuntamenti nel calendario di NIMEA;
  • aiutare il professionista a gestire sedute, appuntamenti e disponibilità;
  • evitare conflitti o sovrapposizioni di calendario;
  • supportare funzionalità operative collegate all'organizzazione dello studio.

Usi esclusi

Le finalità di marketing, comunicazione commerciale, advertising o profilazione non si applicano ai dati ricevuti tramite le API di Google. I dati ricevuti tramite le API di Google sono utilizzati esclusivamente per fornire o migliorare le funzionalità dell'app richieste dall'Utente.

NIMEA non trasferisce, invia o condivide dati ricevuti tramite le API di Google Workspace, incluso Google Calendar, con fornitori di servizi di intelligenza artificiale o machine learning (AI/ML) terzi, inclusa Anthropic.

I dati ricevuti tramite le API di Google Workspace, siano essi grezzi, aggregati, anonimizzati o derivati, non vengono utilizzati per creare, addestrare, migliorare o sviluppare modelli di intelligenza artificiale o machine learning generalizzati o fondazionali.

Le funzionalità AI di NIMEA, quando disponibili, operano sui dati inseriti o gestiti dall'Utente all'interno della piattaforma e non utilizzano i dati Google Calendar per addestramento, miglioramento di modelli, profilazione, marketing o finalità non collegate alla funzionalità Calendar richiesta dall'Utente.

NIMEA non utilizza i dati Google Calendar per:

  • finalità pubblicitarie;
  • vendita o profilazione commerciale;
  • marketing proprio o di terze parti;
  • addestramento di modelli di intelligenza artificiale;
  • finalità diverse dalla fornitura o dal miglioramento delle funzionalità dell'app richieste dall'Utente.

Condivisione, trasferimento e divulgazione

NIMEA non vende, noleggia o cede a terzi i dati Google dell'Utente e non li condivide con servizi di intelligenza artificiale esterni nella versione attuale dell'integrazione Calendar.

I dati Google Calendar non sono condivisi, trasferiti o divulgati a terzi, salvo quando ciò sia strettamente necessario per fornire l'integrazione richiesta dall'Utente, adempiere a un obbligo di legge o tutelare la sicurezza del servizio.

Eventuali fornitori tecnici necessari al funzionamento del servizio, come provider di hosting, database, infrastruttura applicativa, sicurezza e monitoraggio tecnico, possono trattare i dati solo nella misura necessaria all'erogazione del servizio, secondo le istruzioni di NIMEA e nel rispetto degli obblighi applicabili in materia di protezione dei dati. Tali fornitori non possono usare i dati Google per finalità proprie, pubblicitarie o commerciali.

Misure di protezione

NIMEA applica misure tecniche e organizzative proporzionate alla natura dei dati e ai rischi del trattamento. In particolare:

  • trasmissione tramite connessioni sicure HTTPS/TLS;
  • accesso limitato ai soli sistemi server e soggetti autorizzati;
  • controlli di accesso basati sull'account dell'Utente;
  • separazione logica dei dati tra diversi utenti e profili;
  • principio di minimizzazione dei dati e accesso in sola lettura;
  • conservazione dei soli dati necessari al funzionamento dell'integrazione e per il tempo strettamente necessario;
  • possibilità per l'Utente di scollegare Google Calendar in qualsiasi momento.

Revoca, disconnessione e cancellazione

L'Utente può scollegare Google Calendar in qualsiasi momento dalle impostazioni dell'integrazione di NIMEA e può revocare l'autorizzazione anche dalle impostazioni di sicurezza del proprio Account Google.

Quando l'Utente scollega Google Calendar da NIMEA, NIMEA interrompe i nuovi accessi ai dati Google. I dati eventualmente sincronizzati localmente e collegati all'integrazione sono eliminati o resi non più disponibili secondo la logica tecnica dell'app e i tempi di conservazione strettamente necessari, fatti salvi eventuali obblighi di legge.

Per richiedere assistenza con la disconnessione o la cancellazione dei dati collegati all'integrazione, l'Utente può scrivere a info@nimea.io.

Conformità alla Google API Services User Data Policy

L'uso e il trasferimento delle informazioni ricevute dalle API di Google da parte di NIMEA rispettano la Google API Services User Data Policy, incluse le Limited Use requirements.

7. Base giuridica

Il trattamento si fonda, a seconda dei casi, sul consenso dell'Utente, sull'esecuzione di un contratto o di misure precontrattuali, sull'adempimento di un obbligo legale, sull'esecuzione di un compito di interesse pubblico o sul legittimo interesse del Titolare o di terzi. L'Utente può chiedere al Titolare quale base giuridica si applichi a uno specifico trattamento.

8. Tempi di conservazione

I dati raccolti per l'esecuzione di un contratto sono conservati fino al completamento del contratto; quelli trattati per un legittimo interesse fino al soddisfacimento di tale interesse. Quando il trattamento si basa sul consenso, i dati possono essere conservati fino alla sua revoca.

Obblighi di legge o ordini di un'autorità possono richiedere una conservazione più lunga. Alla scadenza del periodo applicabile i dati sono cancellati e i relativi diritti di accesso, cancellazione, rettifica e portabilità non possono più essere esercitati.

9. Diritti dell'Utente

Nei limiti previsti dal GDPR, l'Utente può esercitare i seguenti diritti:

  • revocare il consenso in qualsiasi momento;
  • opporsi al trattamento, incluso il marketing diretto;
  • accedere ai dati e riceverne una copia;
  • chiederne la rettifica o l'aggiornamento;
  • ottenere la limitazione del trattamento;
  • ottenere la cancellazione dei dati;
  • ricevere i dati in formato strutturato e, ove possibile, trasferirli a un altro titolare;
  • proporre reclamo all'autorità di controllo competente o agire in giudizio.

10. Come esercitare i diritti

Le richieste possono essere inviate gratuitamente a info@nimea.io. Il Titolare risponderà nel più breve tempo possibile e comunque entro un mese, fornendo le informazioni previste dalla legge.

Quando i dati sono trattati per interesse pubblico, esercizio di pubblici poteri o legittimo interesse, l'Utente può opporsi per motivi legati alla propria situazione particolare. L'opposizione al marketing diretto può essere esercitata in ogni momento, gratuitamente e senza motivazione.

11. Cookie e strumenti di tracciamento

NIMEA utilizza cookie e altri strumenti di tracciamento per fornire il servizio e per le ulteriori finalità descritte in questa informativa. Dettagli, durate e modalità per gestire il consenso sono disponibili nella Cookie Policy collegata nel footer del sito.

12. Ulteriori informazioni

I dati possono essere utilizzati dal Titolare in giudizio o nelle fasi preparatorie per difendersi da abusi nell'uso di NIMEA e possono essere comunicati su ordine delle autorità pubbliche.

Per esigenze di funzionamento e manutenzione, NIMEA e i servizi terzi utilizzati possono raccogliere log di sistema contenenti dati personali, incluso l'indirizzo IP.

Il Titolare può modificare questa informativa pubblicando la nuova versione su questa pagina e, quando possibile e opportuno, dandone comunicazione agli Utenti. Se una modifica riguarda trattamenti basati sul consenso, il consenso sarà raccolto nuovamente quando necessario.