Informativa privacy

Ultimo aggiornamento: 11 settembre 2026

Questa informativa spiega come NEXILICA SRL tratta i dati personali di chi visita i suoi siti web e di chi le scrive, come richiesto dagli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Vale per tutti i siti elencati al punto 2: quando un trattamento riguarda solo alcuni di essi, lo indichiamo.

1. Titolare del trattamento

• NEXILICA SRL
• Viale Ciro Menotti 83, 41121 Modena (MO), Italia
• P.IVA IT04179460367
• Email: info [at] nexilica [dot] com
• PEC: nexilica [at] trustpec [dot] it

NEXILICA SRL non ha designato un responsabile della protezione dei dati (DPO), perché non ricorre nessuno dei casi previsti dall'articolo 37 del GDPR. Per qualsiasi domanda sui tuoi dati scrivi a info [at] nexilica [dot] com .

2. Siti coperti

Ogni nuovo sito di NEXILICA viene aggiunto a questo elenco prima che raccolga dati personali.

3. Dati trattati, finalità e conservazione

3.1 Navigazione e sicurezza (tutti i siti)

• Dati: indirizzo IP, tipo di browser e sistema operativo, pagina richiesta, data e ora, esito della richiesta.
• Finalità: mostrarti le pagine e proteggere i siti da abusi e attacchi.
• Base giuridica: legittimo interesse di NEXILICA a erogare i siti e a mantenerli sicuri (art. 6.1.f GDPR).
• Conservazione: questi dati sono trattati da Cloudflare, che eroga i siti; i registri tecnici sono conservati per non più di 90 giorni.

3.2 Moduli di contatto (www.nexilica.com, nemo.nexilica.com)

• Dati: nome, email, oggetto e messaggio (obbligatori); telefono e azienda (facoltativi); la lingua della pagina e il modulo da cui scrivi, per esempio il calcolatore di NeMo.
• Finalità: rispondere alla tua richiesta e, se lo chiedi, preparare un'offerta. Ti mandiamo anche un'email di conferma all'indirizzo che indichi.
• Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
• Conservazione: 24 mesi dall'invio. Se la richiesta porta a un contratto, i dati che servono seguono la durata del rapporto e i termini di legge.

3.3 Email che ci scrivi (tutti i siti)

• Dati: il tuo indirizzo e il contenuto dei messaggi che mandi a info [at] nexilica [dot] com o a security [at] nexilica [dot] com .
• Finalità: risponderti; per le segnalazioni di vulnerabilità, gestirle secondo la politica di divulgazione coordinata pubblicata su nemo.nexilica.com e, se lo desideri, citarti nell'avviso.
• Base giuridica: misure precontrattuali (art. 6.1.b GDPR) o legittimo interesse a gestire la corrispondenza e la sicurezza dei prodotti (art. 6.1.f); per le vulnerabilità attivamente sfruttate, l'obbligo di notifica del Regolamento (UE) 2024/2847 (art. 6.1.c).
• Conservazione: 24 mesi dall'ultimo messaggio, salvo un contratto in corso o un obbligo di legge.

3.4 Lista d'attesa di TestHive (testhive.nexilica.com)

• Dati: email, lingua, pagina da cui ti iscrivi, data e ora; un'impronta cifrata (hash SHA-256 con chiave segreta) dell'indirizzo IP e del browser, mai i valori in chiaro.
• Finalità: avvisarti dell'accesso anticipato a TestHive e mandarti aggiornamenti sul prodotto e sui prezzi di lancio. L'impronta serve solo a limitare le iscrizioni ripetute dalla stessa connessione.
• Base giuridica: il tuo consenso (art. 6.1.a GDPR) per le comunicazioni; il legittimo interesse a prevenire abusi (art. 6.1.f) per l'impronta.
• Conservazione: fino a 6 mesi dopo il lancio commerciale di TestHive, o finché non ritiri il consenso scrivendo a info [at] nexilica [dot] com .

3.5 Statistiche di visita (tutti i siti, solo con il tuo consenso)

• Dati: un identificativo casuale salvato in un cookie, le pagine viste e le interazioni, tipo di dispositivo e browser, posizione approssimativa (paese e città) ricavata dall'indirizzo IP. L'indirizzo IP arriva comunque a Google che, secondo la propria documentazione, lo usa per ricavare la posizione approssimativa e non lo registra né lo conserva.
• Finalità: capire, in forma aggregata, quali pagine vengono lette e come migliorarle.
• Base giuridica: consenso (art. 6.1.a GDPR e art. 122 del Codice in materia di protezione dei dati personali). Senza consenso Google Analytics non viene caricato e il browser non contatta Google.
• Conservazione: fino a 14 mesi in Google Analytics; i cookie durano fino a 13 mesi. I segnali di Google e la personalizzazione degli annunci sono disattivati.

3.6 La tua scelta sui cookie (tutti i siti)

• Dati: la scelta che fai nel banner, la versione del banner e un identificativo casuale, salvati nel cookie tecnico nxl_consent sul tuo dispositivo. Sui nostri server registriamo la stessa scelta con l'identificativo, la versione del banner, la pagina, la lingua, la data e l'ora: nessun indirizzo IP e nessun altro dato del browser.
• Finalità: rispettare la tua scelta, non chiedertela a ogni pagina e poter dimostrare come e quando hai dato o negato il consenso (art. 7.1 GDPR).
• Base giuridica: obbligo di legge (art. 6.1.c GDPR e art. 122 del Codice in materia di protezione dei dati personali).
• Conservazione: il cookie dura 12 mesi, poi il sito ti chiede di nuovo; la registrazione sui nostri server è conservata 24 mesi.

4. Conferimento dei dati

Nei moduli, i campi obbligatori servono a risponderti: senza, non possiamo gestire la richiesta. Quelli facoltativi puoi lasciarli vuoti. Iscriverti alla lista d'attesa e accettare le statistiche è del tutto facoltativo: se non lo fai, i siti funzionano lo stesso. I dati di navigazione sono necessari per mostrarti le pagine.

5. Chi riceve i dati

I dati sono trattati dal personale di NEXILICA autorizzato e dai fornitori che seguono, nominati responsabili del trattamento (art. 28 GDPR):

• Cloudflare, Inc. (Stati Uniti): erogazione e protezione dei siti; database in cui salviamo le richieste dei moduli, le iscrizioni alla lista d'attesa e le scelte sui cookie.
• Plus Five Five, Inc., che opera come Resend (Stati Uniti): invio delle email di notifica a NEXILICA e di conferma a chi scrive.
• Microsoft Ireland Operations Limited (Irlanda): Microsoft 365, la casella di posta in cui arrivano le richieste e le email.
• Google Ireland Limited (Irlanda): Google Analytics 4, solo con il tuo consenso.

Non vendiamo i dati e non li cediamo a terzi per finalità di marketing. Possiamo comunicarli alle autorità quando la legge lo impone.

6. Trasferimenti fuori dall'Unione europea

Cloudflare, Resend, Microsoft e Google possono trattare i dati anche negli Stati Uniti. Le società statunitensi coinvolte (Cloudflare, Inc., Plus Five Five, Inc., Microsoft Corporation e Google LLC) aderiscono all'EU-U.S. Data Privacy Framework, che la Commissione europea ha riconosciuto adeguato con la decisione del 10 luglio 2023 (art. 45 GDPR). I contratti con questi fornitori includono inoltre le clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR).

7. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in un formato strutturato (portabilità) e di opporti ai trattamenti basati sul legittimo interesse (articoli 15-22 GDPR).

Puoi ritirare il consenso quando vuoi, senza effetti sui trattamenti già fatti: per le statistiche con «Gestisci cookie» in fondo a ogni pagina, per la lista d'attesa scrivendoci.

Scrivi a info [at] nexilica [dot] com o alla PEC nexilica [at] trustpec [dot] it : rispondiamo entro un mese. Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione (art. 22 GDPR).

9. Cookie

Ogni sito ha la sua cookie policy, con l'elenco preciso di ciò che salva nel browser:

• www.nexilica.com
• nemo.nexilica.com
• testhive.nexilica.com

10. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto. Se cambiano le finalità delle statistiche o i fornitori coinvolti, il banner dei cookie ti chiede di nuovo il consenso.