Informativa sulla privacy

In vigore dal 5 luglio 2026 · Conforme nLPD (Svizzera) e GDPR (UE)

Titolare del trattamento

Swiss Innovative Arts and Technologies Institute (SIATI), Aeroporto di Lodrino, Via Aeroporto 4, 6527 Lodrino, Ticino, Svizzera. L'esercizio tecnico della piattaforma è affidato a DayKo LAB SA (Via S. Gottardo 86, 6900 Massagno) quale responsabile del trattamento ai sensi dell'art. 28 GDPR. Contatto per la protezione dei dati: info@nivol.ch.

Quali dati trattiamo

Dati dell'account (quando esiste un account): e-mail, credenziali in forma protetta, lingua, data di registrazione, dati di fatturazione.
I tuoi file: i contenuti caricati su Nivol Transfer e Nivol Drive sono dati del cliente. Non li apriamo, non li analizziamo, non li usiamo per nessun fine. I file Transfer scadono e vengono cancellati, non archiviati.
Log tecnici: indirizzo IP, timestamp e metadati delle richieste, conservati fino a 30 giorni per sicurezza e diagnostica.
Log di sicurezza: eventi di autenticazione, conservati fino a 90 giorni.
Opere digitali (se sottoponi un'opera per l'esposizione): l'opera, il titolo, il nome d'autore e l'eventuale link che scegli tu — questi ultimi vengono pubblicati accanto all'opera. L'e-mail di contatto non viene pubblicata.
Pagina personalizzata (se la attivi): il nome scelto è parte di un indirizzo pubblico (es. nome.t.nivol.ch).
E-mail del mittente Transfer (anche senza account): richiesta per attivare il trasferimento e recapitare il link. Dopo la conferma ne conserviamo un'impronta (hash) per riconoscere i mittenti già verificati e non richiedere la conferma ogni volta; base giuridica l'interesse legittimo (anti-abuso e usabilità), conservazione fino a 18 mesi.
Modulo contatti: nome, e-mail, tema e messaggio che ci scrivi. Servono solo a risponderti (interesse legittimo / misure precontrattuali), vengono inoltrati alla nostra casella e conservati fino a 12 mesi.

Base giuridica e finalità

Finalità	Base giuridica
Erogazione del servizio	Esecuzione del contratto (art. 6.1.b GDPR)
Fatturazione e contabilità	Obbligo legale — Codice delle obbligazioni svizzero (art. 6.1.c)
Sicurezza della piattaforma e prevenzione abusi	Interesse legittimo (art. 6.1.f)
Comunicazioni di marketing	Consenso esplicito e revocabile

Nessun processo decisionale interamente automatizzato con effetti sugli utenti (art. 22 GDPR).

Dove stanno i dati

I file e l'infrastruttura di storage sono in Svizzera (Ticino) e non la lasciano. Fa eccezione la posta transazionale (conferme, link, notifiche, modulo contatti): per recapitarla ci appoggiamo, in questa fase beta, a un fornitore SMTP esterno (vedi «Responsabili esterni»), quindi l'indirizzo e-mail del destinatario e il testo del messaggio transitano per la sua infrastruttura. I contenuti dei file non passano mai dalla posta.

Responsabili esterni (sub-responsabili)

Per erogare il servizio ci avvaliamo di un numero minimo di responsabili esterni, vincolati da contratto ai sensi dell'art. 28 GDPR / art. 9 nLPD:

smtp2go — invio della posta transazionale. Fornitore extra-CH/UE; il trasferimento è coperto da clausole contrattuali tipo. Trattiamo solo l'indirizzo del destinatario e il contenuto del messaggio, mai i file. È una scelta di fase beta: puntiamo a un relay SMTP svizzero per la versione stabile.

Cifratura end-to-end (opzionale)

Su Nivol Transfer puoi attivare la cifratura end-to-end. In quel caso i file vengono cifrati nel tuo browser con una chiave che non lascia mai il tuo dispositivo: viaggia solo nella parte del link dopo il simbolo #, che i browser non trasmettono al server. Con l'E2E attivo il nostro ruolo si riduce a quello di semplice custode di dati cifrati opachi (zero-knowledge):

Non vediamo: il contenuto dei file né i loro nomi (sostituiti da nomi opachi f0, f1…).
Vediamo comunque: la dimensione cifrata, il numero di file, gli orari e gli indirizzi IP di chi carica e scarica — metadati tecnici necessari all'erogazione e all'anti-abuso.
Conseguenza: se perdi il link (con la sua chiave) i dati sono irrecuperabili — nemmeno noi possiamo aiutarti, perché non possediamo la chiave. Conserva il link con cura.

Conservazione

Dati account: durata dell'account + 30 giorni dalla cancellazione.
Documenti contabili: 10 anni (obbligo di legge svizzero).
File Transfer: fino alla scadenza scelta, poi cancellati.
Impronta del mittente Transfer verificato: fino a 18 mesi.
Richieste dal modulo contatti: fino a 12 mesi.
IP nei log tecnici: 30 giorni. Log di sicurezza: 90 giorni (1 anno se un'indagine è in corso).

Foto di recupero (opzionale)

Se scegli di impostare una «foto di recupero», non conserviamo la tua foto: ne calcoliamo un'impronta percettiva (un codice a 256 bit derivato dai pixel, non reversibile all'immagine) e salviamo solo quella. Serve unicamente al recupero dell'accesso, non è un fattore di login primario, ed è soggetta a limiti anti-abuso. Puoi rimuoverla in ogni momento dall'app.

I tuoi diritti

Accesso, rettifica, cancellazione, portabilità (esportazione gratuita), limitazione, opposizione al trattamento per interesse legittimo, revoca del consenso in ogni momento, reclamo all'autorità di controllo. Rispondiamo entro 30 giorni. Autorità: IFPDT, Berna (edoeb.admin.ch) per la Svizzera; l'autorità del tuo Stato membro per l'UE.

Violazioni di dati

In caso di violazione con rischio per gli interessati: notifica all'IFPDT e, dove applicabile, alle autorità UE entro 72 ore, e agli utenti coinvolti.

Minori

Il servizio è riservato a chi ha almeno 16 anni.

Contatti

info@nivol.ch · info@swiss-iat-institute.org