In breve
- Questa pagina integra l'informativa sulla privacy. Quando due regole divergono, applichiamo quella che La protegge di più.
- Rispondiamo entro il termine più breve fissato dalla legge a Lei applicabile.
- Può sempre proporre reclamo alla Sua autorità locale di protezione dei dati.
Come funziona questa pagina
Questa pagina integra l'informativa sulla privacy per le persone in regioni specifiche. Elenca le principali leggi, i diritti che Le riconoscono e l'autorità a cui può proporre reclamo. Per esercitare un diritto, segua la pagina delle scelte sulla privacy oppure scriva a [email protected] con oggetto “Privacy request” e il Suo Paese o Stato.
Spazio economico europeo, Regno Unito e Svizzera
Il GDPR, il UK GDPR e il Data Protection Act 2018, e la legge federale svizzera sulla protezione dei dati si applicano al nostro trattamento dei Suoi dati. Nubesti è il titolare descritto nell'informativa sulla privacy, che indica le basi giuridiche di ciascuna finalità, le garanzie di trasferimento e i periodi di conservazione.
Ha i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, e il diritto di non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato. Rispondiamo entro un mese, prorogabile di due mesi per le richieste complesse. Può proporre reclamo all'autorità di controllo del luogo in cui risiede, lavora o in cui si è verificata una violazione. L'elenco delle autorità dell'UE è su edpb.europa.eu. Nel Regno Unito è l'Information Commissioner's Office e in Svizzera l'Incaricato federale della protezione dei dati e della trasparenza.
Per gli utenti del nostro servizio nell'Unione europea, il Data Act Le consente di passare a un altro fornitore e di esportare i Suoi dati, come descritto nei termini del servizio.
Stati Uniti
Questa sezione è il nostro avviso al momento della raccolta e l'informativa privacy per il California Consumer Privacy Act, come modificato dal California Privacy Rights Act, e per le leggi generali sulla privacy di Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah e Virginia. Si applica ove quelle leggi si applichino a Nubesti.
Negli ultimi 12 mesi abbiamo raccolto queste categorie di informazioni personali:
| Categoria | Esempi | Comunicate per una finalità commerciale a | Vendute o condivise |
|---|---|---|---|
| Identificativi | Nome, indirizzo email, numero di telefono, indirizzo IP e ID dell'account | Fornitori di servizi e PayPal | Solo identificativi online, ai partner pubblicitari, con consenso |
| Registri del cliente | Indirizzo di fatturazione e dati di fattura | Fornitori di servizi e PayPal | No |
| Informazioni commerciali | Piano, abbonamento e acquisti | Fornitori di servizi e PayPal | No |
| Attività su internet | Pagine viste, clic e interazioni con gli annunci | Fornitori di analisi | Sì, ai partner pubblicitari, con consenso |
| Geolocalizzazione approssimativa | Paese o città ricavati dall'indirizzo IP | Fornitori di servizi | Sì, ai partner pubblicitari, con consenso |
| Informazioni professionali | Organizzazione e ruolo | Fornitori di servizi | No |
| Informazioni audio o visive | Selfie e immagini di documenti per il KYC | Didit | No |
| Informazioni personali sensibili | Credenziali dell'account, identificativi rilasciati da autorità pubbliche e dati biometrici | Fornitori di servizi e Didit | No |
| Inferenze | Nessuna ricavata per la profilazione | Non applicabile | No |
Fonti, finalità e periodi di conservazione sono descritti nell'informativa sulla privacy. Usiamo le informazioni personali sensibili solo per le finalità consentite dalla legge, come la fornitura del servizio, la sicurezza e la verifica dell'identità. Non vendiamo né condividiamo consapevolmente le informazioni personali di consumatori di età inferiore a 16 anni. Non offriamo incentivi finanziari in cambio di informazioni personali.
I Suoi diritti comprendono conoscere ciò che raccogliamo e comunichiamo, l'accesso, la rettifica, la cancellazione, la portabilità e l'opposizione alla vendita o alla condivisione delle informazioni personali, alla pubblicità mirata e alla profilazione che produce effetti giuridici o analogamente rilevanti. Rispettiamo il Global Privacy Control come opposizione. Non subirà discriminazioni per aver esercitato questi diritti. Può avvalersi di un agente autorizzato e può impugnare un rifiuto come descritto nella pagina delle scelte sulla privacy.
I residenti in California possono anche chiedere, ai sensi della legge Shine the Light, se abbiamo comunicato informazioni personali a terzi per il loro marketing diretto. Non lo facciamo. I residenti in Nevada possono opporsi alle vendite come definite dalla legge del Nevada scrivendo a [email protected], anche se non vendiamo secondo quella definizione.
Dati biometrici e dati sanitari dei consumatori: la verifica dell'identità può riguardare dati biometrici coperti dalle leggi dell'Illinois, del Texas, del Washington e del Colorado, e dal My Health My Data Act del Washington e dalla legge del Nevada sui dati sanitari dei consumatori. Li raccogliamo solo con il consenso, non li vendiamo mai e li cancelliamo come descritto nella pagina sulla verifica dell'identità. I dati dei minori non sono raccolti, come descritto ai sensi del Children's Online Privacy Protection Act nell'informativa sulla privacy.
Canada
Seguiamo la Personal Information Protection and Electronic Documents Act e le leggi provinciali, compresa la legge del Québec sulla protezione delle informazioni personali nel settore privato, come modificata dalla Legge 25. Il responsabile della protezione delle informazioni personali è raggiungibile a [email protected]. Può accedere e rettificare le Sue informazioni, revocare il consenso e chiedere le Sue informazioni informatizzate in un formato strutturato e di uso comune. Valutiamo i trasferimenti fuori dal Québec prima che avvengano, e registriamo e comunichiamo gli incidenti di riservatezza come la legge richiede. Può proporre reclamo all'Office of the Privacy Commissioner of Canada o alla Commission d'accès à l'information du Québec.
America Latina
Rispettiamo le leggi sulla protezione dei dati dell'America Latina, compresi i diritti di habeas data riconosciuti nelle costituzioni nazionali. Le principali leggi e autorità sono:
| Paese | Legge | Autorità | I Suoi diritti e i termini |
|---|---|---|---|
| Brasile | LGPD, legge 13.709 del 2018 | Autoridade Nacional de Proteção de Dados (ANPD) | Conferma, accesso, rettifica, anonimizzazione, portabilità, cancellazione, informazioni sulla condivisione e riesame delle decisioni automatizzate. Accesso completo entro 15 giorni. L'encarregado è raggiungibile a [email protected] |
| Messico | Legge federale sulla protezione dei dati personali detenuti dai privati del 2025 | Secretaría Anticorrupción y Buen Gobierno | Diritti ARCO: accesso, rettifica, cancellazione e opposizione. Risposta entro 20 giorni lavorativi |
| Colombia | Legge 1581 del 2012 e decreto 1377 del 2013, compilati nel decreto 1074 del 2015 | Superintendencia de Industria y Comercio (SIC) | Conoscere, aggiornare, rettificare e cancellare i dati, revocare l'autorizzazione e riceverne prova. Le richieste di informazione sono evase entro 10 giorni lavorativi, i reclami entro 15 giorni lavorativi |
| Argentina | Legge 25.326 | Agencia de Acceso a la Información Pública (AAIP) | Accesso gratuito ogni sei mesi, evaso entro 10 giorni di calendario. Rettifica e cancellazione entro 5 giorni lavorativi |
| Cile | Legge 19.628, come modificata dalla legge 21.719 dal 1 dicembre 2026 | Agencia de Protección de Datos Personales | Accesso, rettifica, cancellazione, opposizione, portabilità e blocco |
| Perù | Legge 29733 e il suo regolamento | Autoridad Nacional de Protección de Datos Personales | Accesso, rettifica, cancellazione e opposizione, entro i termini di legge |
| Ecuador | Legge organica sulla protezione dei dati personali del 2021 | Superintendencia de Protección de Datos Personales | Accesso, rettifica, cancellazione, opposizione, portabilità e sospensione. Risposta entro 15 giorni |
| Uruguay | Legge 18.331 | Unidad Reguladora y de Control de Datos Personales (URCDP) | Accesso, rettifica, aggiornamento, inclusione e cancellazione |
| Costa Rica | Legge 8968 | Agencia de Protección de Datos de los Habitantes (PRODHAB) | Accesso, rettifica e cancellazione |
| Panama | Legge 81 del 2019 | Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) | Accesso, rettifica, cancellazione, opposizione e portabilità |
| Altri Paesi | Habeas data costituzionale e leggi locali | Tribunali e autorità locali | I diritti che la legge locale Le riconosce |
Argentina: l'AGENZIA DI ACCESSO ALL'INFORMAZIONE PUBBLICA, nella sua qualità di organo di controllo della legge n. 25.326, ha il potere di conoscere i reclami e le denunce presentati da coloro i cui diritti sono lesi dall'inosservanza delle norme vigenti sulla protezione dei dati personali.
Asia-Pacifico
Se si trova nell'Asia-Pacifico, si applicano queste leggi e autorità:
| Paese o territorio | Legge | Autorità |
|---|---|---|
| India | Digital Personal Data Protection Act 2023 e le relative norme | Data Protection Board of India |
| Giappone | Act on the Protection of Personal Information | Personal Information Protection Commission |
| Corea del Sud | Personal Information Protection Act | Personal Information Protection Commission |
| Singapore | Personal Data Protection Act 2012 | Personal Data Protection Commission |
| Filippine | Data Privacy Act of 2012 | National Privacy Commission |
| Thailandia | Personal Data Protection Act B.E. 2562 | Personal Data Protection Committee |
| Indonesia | Legge n. 27 del 2022 sulla protezione dei dati personali | Ministry of Communication and Digital Affairs |
| Vietnam | Legge sulla protezione dei dati personali, in vigore dal 1 gennaio 2026 | Ministry of Public Security |
| Malaysia | Personal Data Protection Act 2010, come modificata nel 2024 | Personal Data Protection Commissioner |
| Hong Kong | Personal Data (Privacy) Ordinance | Privacy Commissioner for Personal Data |
| Taiwan | Personal Data Protection Act | Personal Data Protection Commission |
| Australia | Privacy Act 1988 e gli Australian Privacy Principles | Office of the Australian Information Commissioner |
| Nuova Zelanda | Privacy Act 2020 | Office of the Privacy Commissioner |
In India può contattare il nostro responsabile dei reclami a [email protected] e può nominare un'altra persona che eserciti i Suoi diritti se Lei decede o diventa incapace. In Australia e in Nuova Zelanda può chiedere di accedere e rettificare le Sue informazioni, e Le diremo come abbiamo gestito un eventuale reclamo. inSigner non è rivolto alla Cina continentale. Se la Personal Information Protection Law si applica a Lei, può esercitare i diritti che essa riconosce scrivendoci.
Medio Oriente
Se si trova in Medio Oriente, si applicano queste leggi e autorità:
| Paese | Legge | Autorità |
|---|---|---|
| Emirati Arabi Uniti | Decreto-legge federale n. 45 del 2021 e le leggi sulla protezione dei dati del DIFC e dell'ADGM in quelle zone franche | UAE Data Office e i commissioner del DIFC e dell'ADGM |
| Arabia Saudita | Personal Data Protection Law | Saudi Data and Artificial Intelligence Authority (SDAIA) |
| Israele | Protection of Privacy Law, come modificata dall'Amendment 13 | Privacy Protection Authority |
| Turchia | Legge n. 6698 sulla protezione dei dati personali (KVKK) | Personal Data Protection Authority |
| Qatar e Bahrein | Legge n. 13 del 2016 (Qatar) e legge n. 30 del 2018 (Bahrein) | Le autorità nazionali di protezione dei dati |
Africa
Se si trova in Africa, si applicano queste leggi e autorità:
| Paese | Legge | Autorità |
|---|---|---|
| Sudafrica | Protection of Personal Information Act 2013 (POPIA) | Information Regulator |
| Nigeria | Nigeria Data Protection Act 2023 | Nigeria Data Protection Commission |
| Kenya | Data Protection Act 2019 | Office of the Data Protection Commissioner |
| Ghana | Data Protection Act 2012 (Act 843) | Data Protection Commission |
| Egitto | Legge n. 151 del 2020 | Personal Data Protection Center |
| Marocco | Legge n. 09-08 | Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) |
| Ruanda | Legge n. 058/2021 | National Cyber Security Authority |
| Uganda | Data Protection and Privacy Act 2019 | Personal Data Protection Office |
| Mauritius | Data Protection Act 2017 | Data Protection Office |
| Costa d'Avorio e Senegal | Legge n. 2013-450 e legge n. 2008-12 | ARTCI e la Commission de Protection des Données Personnelles |
In base a queste leggi può in genere accedere, rettificare e cancellare i Suoi dati, opporsi al trattamento, compreso il marketing diretto, e proporre reclamo all'autorità. Trasferiamo i dati da questi Paesi secondo le garanzie descritte nell'informativa sulla privacy.