Privacy – Nexo Hub e servizi cloud

Nexo Labs S.r.l.s.
Via San Gabriele 4/A, 63066 Grottammare (AP) – Italia
P.IVA / C.F.: 02612080446
Email: info@nexolabs.it — PEC: amministrazione@pec.nexolabs.it

• Dati che restano sull’hub (utenti dell’hub, configurazione, eventi, registro attività con utenti e indirizzi IP per 30 giorni, foto e registrazioni sulla microSD, codici delle centrali): sono nel sistema del cliente. Nexo Labs non li riceve. Ne è responsabile chi usa il sistema: in una casa privata è un uso personale; in un’azienda, un negozio o un condominio il titolare è l’azienda o l’amministratore.
• Dati che passano dai servizi cloud (sezione 3): li tratta Nexo Labs come titolare. Per i clienti professionali (installatori, aziende) che lo richiedono, Nexo Labs agisce come responsabile del trattamento con un accordo ai sensi dell’art. 28 GDPR: scrivi a info@nexolabs.it.

• Connessione di assistenza: ID dispositivo, indirizzo IP, versione del firmware, stato tecnico della scheda e diagnostica dei riavvii, stato delle licenze. Serve ad assistenza, aggiornamenti e verifica delle licenze; non trasmette eventi, immagini o video. Con una licenza senza scadenza si può disattivare ogni comunicazione con il cloud dalle impostazioni dell’hub.
• Accesso remoto (pagina web e app): ID dispositivo e password del portale, sessioni, log di accesso con indirizzo IP e data. Comandi, stati e video passano dal cloud solo per arrivare all’hub o al telefono: il video remoto non viene registrato, e le foto e le clip degli eventi, che stanno sulla microSD dell’hub, vengono solo inoltrate quando le apri da remoto.
• Notifiche: token di notifica dei telefoni (Firebase Cloud Messaging, Apple Push Notification service), nome del telefono e categorie scelte. Le immagini allegate alle notifiche restano in memoria pochi minuti, non vengono salvate. Se l’utente lo autorizza, il cloud conserva cifrata la password di programmazione dell’hub, per ricevere le notifiche anche ad app chiusa.
• Storico delle misure (energia, temperature e simili, se l’hub le invia): per mostrare grafici e report.
• Report programmati: indirizzi email dei destinatari e allegati (PDF/CSV), il tempo di preparazione e invio.
• Assistenti vocali (Alexa, se collegata): autorizzazione dell’account e foto degli eventi del citofono da mostrare sui dispositivi Echo, salvate cifrate.
• Agenti AI (se l’utente collega un assistente AI, ad esempio tramite MCP): autorizzazioni concesse, registro delle operazioni richieste dall’agente, file caricati durante un’operazione. L’assistente AI scelto dall’utente è un servizio di terzi con la propria informativa: Nexo Labs non gli invia dati di sua iniziativa.
• Recupero della password degli utenti dell’hub: l’email viene spedita dall’hub stesso; il cloud fornisce solo il servizio di invio.

Le funzioni «Domanda AI» delle Logiche dell’hub si collegano direttamente al fornitore di intelligenza artificiale scelto dall’utente, con la chiave dell’utente: le immagini e le domande non passano dai server di Nexo Labs.

• Erogazione dei servizi richiesti (accesso remoto, notifiche, video, report, integrazioni): contratto (art. 6.1.b GDPR).
• Assistenza, aggiornamenti, sicurezza, prevenzione degli abusi e verifica delle licenze: legittimo interesse (art. 6.1.f) e obblighi del Regolamento (UE) 2024/2847 sulla sicurezza dei prodotti (art. 6.1.c).
• Conservazione della password di programmazione per le notifiche ad app chiusa: consenso, revocabile disattivando la funzione.

I dati non vengono venduti né usati per pubblicità o profilazione.

• Storico delle misure: 90 giorni.
• Registro delle operazioni degli agenti AI: 90 giorni.
• Foto degli eventi per gli assistenti vocali: 30 giorni.
• Report programmati: 7 giorni dopo l’invio.
• File caricati durante un’operazione di un agente AI: 1 ora.
• Immagini delle notifiche: pochi minuti, solo in memoria.
• Token di notifica: finché il telefono resta collegato; vengono cancellati quando si toglie il sistema dall’app o quando il token non è più valido.
• Dati di un hub sul cloud (storico misure, notifiche, report, collegamenti): cancellabili in ogni momento dalla pagina Sistema dell’hub o con il suo factory reset.
• Log tecnici e di accesso: il tempo necessario a sicurezza e manutenzione, di regola non oltre 24 mesi.

• Hetzner Online GmbH (Germania): server del cloud, nell’Unione europea.
• Google (Firebase Cloud Messaging) e Apple (Apple Push Notification service): consegna delle notifiche.
• Amazon: solo se l’utente collega Alexa.
• Fornitore del servizio di posta elettronica usato per le email di sistema.

Alcuni di questi fornitori possono trasferire dati fuori dallo Spazio economico europeo. In quel caso si applicano le garanzie previste dal GDPR: decisione di adeguatezza (EU-US Data Privacy Framework) o clausole contrattuali standard.

Le comunicazioni con il cloud sono cifrate e ogni hub si autentica con un proprio certificato; gli aggiornamenti del firmware sono firmati digitalmente. In rete locale l’hub è protetto dagli utenti e dalle password impostate dal cliente. Per segnalare una vulnerabilità vedi la pagina Sicurezza.

Chi installa telecamere, videocitofoni o terminali di accesso collegati all’hub è responsabile del rispetto delle norme sulla protezione dei dati: cartelli informativi, riprese limitate alle proprie aree, conservazione breve delle immagini, accordi o autorizzazioni previsti nei luoghi di lavoro. I dati biometrici (volti, impronte) restano nei terminali che li riconoscono: l’hub riceve solo l’esito.

Puoi esercitare i diritti previsti dal GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso) scrivendo a info@nexolabs.it con l’ID dispositivo, se ne hai uno. Rispondiamo di regola entro un mese. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Quali dati produce l’hub, dove stanno e come ottenerli o cancellarli è descritto nella pagina I dati del Nexo Hub.

L’informativa può essere aggiornata quando cambiano i servizi o le norme. La versione in vigore è sempre quella pubblicata a questo indirizzo, con la data di ultimo aggiornamento.