Informativa privacy

Ugo tratta i dati personali nel rispetto del Regolamento (UE) 2016/679 (GDPR). La presente informativa descrive quali dati raccogliamo, con quali finalità e basi giuridiche, e come esercitare i tuoi diritti.

Titolare del trattamento

Ugo (suite Shaolin). I dati identificativi completi del titolare sono riportati nella pagina Azienda. Contatto privacy: privacy@ugo.nimuedtm.com.

Categorie di dati e finalità

• Dati di account (email, password con hash Argon2id, nome) — autenticazione e gestione del rapporto. Base giuridica: esecuzione del contratto (art. 6.1.b).
• Token social cifrati a riposo, associati al tuo tenant — esecuzione delle pubblicazioni che richiedi. Base giuridica: esecuzione del contratto.
• Log applicativi con identificatore di richiesta (req_id) — sicurezza e diagnostica. Base giuridica: legittimo interesse (art. 6.1.f). Nessun dato personale oltre l'email.

Conservazione (retention)

I dati di account sono conservati per la durata del rapporto e cancellati entro 30 giorni dalla richiesta di cancellazione o dall'offboarding del tenant. I refresh token scadono dopo 7 giorni; i log applicativi sono soggetti a rotazione.

Diritti dell'interessato

Puoi esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione e portabilità (artt. 15–20 GDPR):

• Portabilità (art. 20): esporta i dati del tuo tenant in JSON dall'area riservata (endpoint /api/account/export).
• Cancellazione (art. 17): l'owner del tenant può richiedere l'offboarding completo (endpoint /api/account/delete); dati rimossi entro 30 giorni.
• Per gli altri diritti scrivi a privacy@ugo.nimuedtm.com. Hai diritto di reclamo al Garante per la protezione dei dati personali.