Informativa sulla Privacy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il Servizio Nexus è Giuseppe Terrasi, con sede in Caccamo (PA), Italia, contattabile all'indirizzo info@giuseppe-terrasi.it.

2. Dati Raccolti

Nell'ambito del Servizio raccogliamo le seguenti categorie di dati:

• Dati identificativi: nome, cognome, indirizzo email, username;
• Credenziali di autenticazione: hash della password, chiavi pubbliche e metadati delle passkey (WebAuthn/FIDO2) — non conserviamo mai la chiave privata, che resta esclusivamente sul dispositivo dell'Utente;
• Dati di sessione: token di accesso e refresh, identificativi di sessione, indirizzo IP, user agent, timestamp di login/logout;
• Dati tecnici: log applicativi, log di sicurezza (tentativi di accesso falliti, cambi password, revoche di sessione);
• Dati di utilizzo delle Applicazioni Client: applicazioni a cui l'Utente ha effettuato l'accesso tramite Nexus (Single Sign-On), limitatamente a quanto necessario per l'autenticazione.

3. Finalità del Trattamento

• Erogazione del Servizio di autenticazione e Single Sign-On;
• Sicurezza dell'account: rilevamento di accessi anomali, prevenzione frodi, protezione da accessi non autorizzati;
• Gestione delle sessioni attive e della loro scadenza/revoca;
• Adempimento di obblighi di legge e conservazione dei log per finalità di sicurezza;
• Comunicazioni di servizio (es. notifiche di sicurezza, modifiche ai Termini).

4. Base Giuridica

Il trattamento si fonda sull'esecuzione del contratto tra l'Utente e il Titolare (art. 6.1.b GDPR) per l'erogazione del Servizio, sul legittimo interesse del Titolare per le finalità di sicurezza (art. 6.1.f GDPR) e, ove richiesto, sul consenso dell'Utente (art. 6.1.a GDPR).

5. Conservazione dei Dati

I dati di sessione (token, refresh token) sono conservati su infrastruttura Redis con scadenza automatica legata alla durata della sessione. I dati identificativi e le credenziali sono conservati per tutta la durata dell'account e cancellati o anonimizzati entro 24 mesi dalla chiusura dell'account, salvo obblighi di legge che richiedano una conservazione più lunga (es. log di sicurezza).

6. Comunicazione e Trasferimento dei Dati

I dati necessari all'autenticazione vengono condivisi con le Applicazioni Client esclusivamente nella misura richiesta dal protocollo di autenticazione utilizzato (es. claims del token di identità). I dati sono trattati su infrastruttura Germania (UE), infrastruttura Hostinger e non vengono trasferiti al di fuori dello Spazio Economico Europeo, salvo diversa indicazione fornita separatamente.

7. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'Utente ha diritto di:

• Accedere ai propri dati personali e ottenerne copia;
• Richiederne la rettifica o l'aggiornamento;
• Richiederne la cancellazione, nei limiti previsti dalla legge;
• Limitare od opporsi al trattamento;
• Richiedere la portabilità dei dati;
• Revocare il consenso, ove il trattamento si basi su di esso;
• Proporre reclamo al Garante per la Protezione dei Dati Personali.

Per esercitare tali diritti è possibile scrivere a info@giuseppe-terrasi.it.

8. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati, tra cui cifratura delle credenziali, firma dei token con algoritmi a curva ellittica (ECDSA ES256), autenticazione a più fattori tramite passkey e monitoraggio degli accessi.

9. Cookie e Tecnologie Simili

Il Servizio utilizza cookie tecnici strettamente necessari al funzionamento dell'autenticazione (es. cookie di refresh token HttpOnly). Non utilizziamo cookie di profilazione o marketing.

10. Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di aggiornare la presente Informativa. Le modifiche sostanziali saranno comunicate all'Utente tramite il Servizio o via email.

11. Contatti

Per qualsiasi domanda relativa al trattamento dei dati personali è possibile contattare il Titolare all'indirizzo info@giuseppe-terrasi.it.