Protocollo sulla Riservatezza

Ultima revisione tecnica: 26 febbraio 2026

1. Titolare del Trattamento

L'autorità responsabile della gestione dei flussi informativi è NexShield S.r.l., con sede operativa in Via della Tecnologia, 14, 20121 Milano (MI), Italia. Per istanze relative alla protezione degli asset personali, è possibile contattare il Security Desk all'indirizzo [email protected] o al numero +39 02 9457 8831.

2. Categorie di metadati e informazioni raccolte

NexShield acquisisce dati attraverso i propri canali di comunicazione criptati, limitandosi a:

Identificativi personali (Nome e Cognome)
Coordinate di comunicazione digitale (Indirizzo Email)
Riferimenti per il contatto protetto (Numero Telefonico)

Vengono inoltre rilevati parametri tecnici di connessione (indirizzo IP, tipologia di sistema operativo, log di navigazione e tempi di permanenza) mediante marcatori tecnici e, esclusivamente previa autorizzazione, sistemi di analisi statistica.

3. Finalità e fondamenti giuridici della difesa dati

L'elaborazione delle informazioni è finalizzata alle seguenti attività di cybersecurity:

Gestione delle richieste di audit e consulenze su architetture di difesa (Base giuridica: adempimento di obblighi contrattuali o precontrattuali).
Invio di aggiornamenti su vulnerabilità e nuovi protocolli NexShield, previo assenso (Base giuridica: consenso esplicito).
Osservanza delle direttive di sicurezza e normative legali (Base giuridica: obbligo di legge).
Ottimizzazione delle prestazioni del perimetro digitale, previo assenso (Base giuridica: legittimo interesse).

4. Standard di sicurezza e criteri di conservazione

Ogni trattamento avviene all'interno di un'infrastruttura blindata, progettata per neutralizzare accessi non autorizzati o esfiltrazioni. Le informazioni depositate tramite i moduli di contatto sono soggette a una retention massima di 24 mesi, salvo diverse necessità di tutela legale o obblighi di conservazione dati.

5. Comunicazione dei dati a terzi

I database NexShield sono protetti e non soggetti a cessione a fini commerciali. La trasmissione dei dati è limitata esclusivamente a partner tecnici verificati che operano come Responsabili del Trattamento (es. fornitori di infrastrutture cloud sicure) in totale conformità con i protocolli GDPR.

6. Perimetro geografico del trattamento

L'elaborazione dei dati è localizzata interamente entro i confini dello Spazio Economico Europeo (SEE). Qualora infrastrutture globali richiedessero un trasferimento extra-UE, NexShield garantisce l'adozione di clausole contrattuali standard per assicurare un livello di protezione equivalente a quello europeo.

7. Diritti dell'interessato

Ai sensi del Regolamento UE 2016/679 (Art. 15–22), ogni utente può esercitare il controllo totale sui propri dati, richiedendo:

L'accesso integrale alle informazioni archiviate;
La rettifica immediata o la cancellazione definitiva;
La limitazione delle procedure di trattamento;
La portabilità dei propri metadati in formato leggibile;
La revoca dei consensi prestati in precedenza;
Il reclamo formale presso l'Autorità Garante (www.garanteprivacy.it).

Ogni comunicazione in merito deve essere inviata a [email protected].

8. Tecnologie di tracciamento

Per una comprensione analitica dell'uso dei marcatori digitali, si prega di consultare il nostro Protocollo sui Cookie.

9. Revisioni periodiche

NexShield si riserva il diritto di aggiornare il presente documento per riflettere l'evoluzione delle minacce informatiche o delle normative vigenti. Ogni modifica sostanziale sarà notificata tempestivamente. La navigazione nel sito costituisce presa visione della versione corrente.