Previxio

Privacy dell’app e del servizio Previxio

Ultimo aggiornamento: 13 ottobre 2026

Questa informativa riguarda l’app mobile Previxio e il servizio aziendale a cui si collega. Spiega quali dati personali vengono trattati, per quali finalità e come esercitare i propri diritti.

1. Chi tratta i dati

Previxio è un servizio di Nurale S.r.l., con sede in Via della Meccanica 13, 25047 Darfo Boario Terme (BS), P. IVA 04502630165. Per richieste relative ai dati personali è possibile scrivere a nurale.srls@pec.itasoft.it.

Nurale agisce come titolare per i dati necessari alla gestione degli account, dei rapporti contrattuali, dell’assistenza e della sicurezza del servizio. Per i dati aziendali caricati o sincronizzati dal cliente, il cliente è titolare e Nurale opera come responsabile del trattamento secondo l’accordo sul trattamento dei dati (DPA) del servizio. In questo caso, le finalità e la base giuridica del trattamento sono determinate dal cliente.

2. Dati trattati

Il servizio non è destinato all’inserimento di categorie particolari di dati personali, come dati sanitari, o di dati giudiziari.

3. Finalità e basi giuridiche

I dati dell’account e le informazioni necessarie al servizio sono trattati per eseguire il rapporto contrattuale e fornire le funzioni richieste, ai sensi dell’articolo 6, paragrafo 1, lettera b, del GDPR. Gli adempimenti imposti dalla legge si basano sulla lettera c. La sicurezza, la prevenzione degli abusi e la tutela del servizio si basano sul legittimo interesse di Nurale, ai sensi della lettera f, nel rispetto dei diritti degli interessati.

I dati aziendali sono trattati per conto del cliente: ad esempio, per mostrare conti e documenti, gestire scadenze e commesse ed eseguire le integrazioni richieste. Il cliente deve disporre di una base giuridica adeguata per i dati che conferisce. Il mancato conferimento dei dati necessari può impedire l’accesso o l’uso della funzione richiesta.

4. Biometria, autorizzazioni e tracciamento

L’accesso con Face ID o impronta è facoltativo. Il riconoscimento è effettuato dal sistema operativo: Previxio non riceve né conserva immagini del volto, impronte o modelli biometrici. Le credenziali di collegamento sono protette nello spazio sicuro del dispositivo.

Le notifiche richiedono l’autorizzazione del sistema operativo e possono essere disattivate dalle impostazioni del dispositivo. L’app non usa i dati per pubblicità mirata né per tracciare l’utente tra app o siti di altre aziende. I collegamenti aperti nel browser sono soggetti anche alle informative dei rispettivi siti; l’informativa del sito pubblico è disponibile nella pagina Privacy del sito.

5. Destinatari e trasferimenti

Possono accedere ai dati le persone autorizzate da Nurale, gli utenti abilitati dal cliente secondo i permessi aziendali e i fornitori necessari a erogare il servizio, nei limiti delle rispettive funzioni. I dati possono essere comunicati alle autorità quando richiesto dalla legge.

Secondo il DPA del servizio, i fornitori comprendono Fly.io per l’hosting, Neon per il database, Google Cloud per i documenti, A-Cube per le integrazioni fiscali e finanziarie, Resend per le email transazionali e Sentry per il monitoraggio degli errori. Le eventuali funzioni di intelligenza artificiale utilizzano i fornitori indicati nel DPA, tra cui OpenAI e Google, quando abilitate. I dati aziendali non sono utilizzati da Nurale per addestrare modelli di intelligenza artificiale.

L’infrastruttura principale utilizza regioni europee. Alcuni fornitori possono comportare trasferimenti fuori dallo Spazio economico europeo: si applicano le garanzie previste dal GDPR, comprese decisioni di adeguatezza, il quadro UE-USA quando applicabile o clausole contrattuali standard. L’elenco e le condizioni dei responsabili successivi sono disciplinati dal DPA del servizio.

6. Conservazione e sicurezza

I dati sono conservati per il tempo necessario alle finalità descritte e agli obblighi di legge. I dati aziendali seguono il contratto e il DPA: alla cessazione del rapporto è previsto un periodo di 30 giorni per l’esportazione, seguito dalla cancellazione secondo le procedure del servizio, inclusa la rotazione dei backup, salvo obblighi legali di conservazione. I documenti soggetti a conservazione fiscale seguono i termini di legge e il servizio eventualmente attivato dal cliente.

Le misure di protezione comprendono cifratura dei collegamenti, controllo degli accessi, permessi aziendali e separazione dei dati dei clienti. La conservazione dei dati di account, assistenza e sicurezza è limitata alla necessità contrattuale, agli obblighi applicabili e alla tutela dei diritti.

7. Diritti e richieste di cancellazione

Nei casi previsti dal GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei propri dati, nonché opporsi al trattamento fondato sul legittimo interesse. Per i dati gestiti per conto di un’azienda, rivolgersi al titolare aziendale o al suo amministratore: Nurale assiste il cliente nella gestione della richiesta.

Per i dati di cui Nurale è titolare, o per richiedere la cancellazione dell’account, scrivere a nurale.srls@pec.itasoft.it, indicando l’account interessato. La richiesta sarà verificata per proteggere l’identità dell’interessato. Eventuali dati soggetti a obblighi legali possono essere conservati per il periodo richiesto.

È possibile presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente del proprio Stato.

8. Assistenza e aggiornamenti

Per assistenza sul servizio consultare la guida Previxio. Questa informativa può essere aggiornata per riflettere cambiamenti del servizio o obblighi applicabili; la data in alto identifica la versione corrente.