Informativa sulla privacy

Ultimo aggiornamento: 15 ottobre 2026

Questa informativa spiega quali dati personali tratta Kairo (il sito kairos.niamarketing.it e l’app per iPhone e Android), perché, per quanto tempo e quali diritti hai. È scritta a partire da quello che il servizio fa davvero: se qualcosa cambia, aggiorniamo questa pagina e la data qui sopra.

1. Chi è il titolare

Il titolare del trattamento dei dati del tuo account è: NEXEVO SRL (marchio NIA Marketing), Via Aniello Falcone 394, 80127 Napoli (NA), P.IVA e C.F. 10924601213, REA NA-1142097, email info@nex-evo.it.

Kairo è usato da aziende e gruppi di lavoro. Per i contenuti di lavoro che un’azienda mette nel proprio workspace (attività, progetti, commenti, allegati, dati dei colleghi) il titolare è l’azienda che ha creato il workspace; noi trattiamo quei dati per suo conto, come responsabile del trattamento (art. 28 GDPR). Se hai domande su quei contenuti, rivolgiti anche all’amministratore del tuo workspace.

2. Quali dati trattiamo

Dati	Da dove arrivano e a cosa servono
Account: nome, email, password (salvata solo in forma cifrata con Argon2id), lingua, fuso orario, preferenze	Li inserisci tu alla registrazione. Servono a farti entrare e a mostrarti il tuo lavoro.
Verifica in due passaggi: il segreto dell’app di autenticazione (cifrato) e i codici di recupero	Solo se la attivi. Servono a proteggere l’accesso.
Contenuti di lavoro: workspace, progetti, attività, scadenze, commenti, etichette, filtri, allegati (foto e file)	Li scrivete tu e i tuoi colleghi. Sono il servizio stesso.
Inviti: l’email della persona invitata	La inserisce chi invita, per mandare l’invito a entrare nel workspace.
Sessioni e sicurezza: indirizzo IP, browser o modello di app, data dell’ultimo accesso	Registrati a ogni accesso. Servono a mostrarti i dispositivi collegati, a chiuderli a distanza e a bloccare tentativi di accesso abusivi.
Registro attività: chi ha fatto cosa nel workspace (es. «ha cambiato il ruolo di…»), con data e indirizzo IP	Scritto dal sistema. Serve alla sicurezza e a ricostruire le modifiche; lo vedono gli amministratori del workspace.
Notifiche push (solo app): un identificativo del telefono per le notifiche (token Expo) e il sistema operativo	Solo se dai il permesso alle notifiche. Servono ad avvisarti quando ti assegnano un’attività o la commentano, e per il riepilogo del mattino.
Notifiche nell’app: titoli delle attività e brani dei commenti che ti riguardano	Generate dal sistema per la tua casella «Notifiche».
Integrazioni: chiavi API, webhook, link del calendario	Solo se le crei tu o un amministratore del workspace.

Cosa non facciamo. Nessuna pubblicità, nessun profilo a fini commerciali, nessuno strumento di analisi o tracciamento di terze parti (né sul sito né nell’app), nessuna vendita di dati. Non usiamo la tua posizione né la rubrica. Fotocamera e galleria si aprono solo quando scegli di allegare una foto a un’attività.

3. Perché e con quale base giuridica

Fornirti il servizio (account, contenuti, inviti, notifiche, integrazioni): esecuzione del contratto, art. 6.1.b GDPR.
Sicurezza (sessioni, indirizzi IP, registro attività, limiti ai tentativi di accesso): legittimo interesse a proteggere gli account e i dati dei clienti, art. 6.1.f GDPR.
Notifiche push: il tuo consenso, dato con il permesso del telefono; lo togli quando vuoi dalle impostazioni del telefono o da Preferenze nell’app.
Obblighi di legge, per esempio fiscali e contabili se il tuo workspace ha un piano a pagamento: art. 6.1.c GDPR.

4. Chi tratta i dati con noi

Usiamo pochi fornitori, ciascuno solo per quello che serve:

Railway Corp. (hosting): server e database si trovano in Unione Europea (Amsterdam, Paesi Bassi), compresi gli allegati.
Expo (650 Industries, Inc.) e Apple / Google: consegnano le notifiche push al tuo telefono (con titolo e testo della notifica) e gli aggiornamenti dell’app.
Fornitore di posta elettronica (Resend), quando sono attive le email del servizio (verifica dell’indirizzo, recupero password, riepilogo giornaliero, avvisi).
Stripe, solo se un workspace paga il piano con carta: i dati della carta li tratta Stripe, noi non li vediamo né li conserviamo.

Alcuni di questi fornitori hanno sede negli Stati Uniti: in quel caso il trasferimento avviene con le garanzie previste dal GDPR (Data Privacy Framework UE-USA o clausole contrattuali standard della Commissione europea).

Le integrazioni che un workspace configura (webhook, chiavi API, feed del calendario) mandano dati ai sistemi scelti da quel workspace: ne risponde l’azienda che le ha attivate.

5. Per quanto tempo

Account e contenuti: finché l’account o il workspace esistono.
Sessioni (con IP e dispositivo): fino a 30 giorni dopo la scadenza o l’uscita, poi cancellate in automatico. Con loro se ne va il token delle notifiche push di quel telefono.
Link di verifica e di recupero password: 24 ore e 1 ora; cancellati dopo l’uso o la scadenza.
Notifiche: le lette 30 giorni, le non lette al massimo 6 mesi.
Registro attività: per la vita del workspace. Dopo la cancellazione del tuo account le voci restano ma non dicono più chi eri.
Dati di fatturazione: 10 anni, come chiede la legge italiana.

6. Come cancellare l’account

Puoi eliminare l’account in qualsiasi momento, da solo:

nell’app: Altro → Il tuo account → Elimina account;
sul sito: pagina Account → Elimina account.

Ti chiediamo la password per conferma. Da quel momento nome, email, foto profilo e password vengono cancellati, tutte le sessioni chiuse, le notifiche eliminate e l’account non può più essere usato. I workspace in cui eri l’unica persona vengono eliminati con te. Se sei proprietario di un workspace dove lavorano altre persone, prima devi passare la proprietà a un collega o eliminare il workspace: altrimenti loro perderebbero l’accesso al proprio lavoro.

Le attività e i commenti che hai scritto in un workspace condiviso restano ai colleghi, perché sono lavoro dell’azienda, ma non sono più collegati a te. Per chiedere la cancellazione completa di un workspace o di contenuti specifici scrivi a info@nex-evo.it.

7. I tuoi diritti

In base al GDPR (artt. 15–22) puoi:

accedere ai tuoi dati e portarli via: dall’account (nell’app o sul sito) scarichi un file con tutti i tuoi dati personali, con «Scarica i miei dati»;
correggerli: nome, email e preferenze si cambiano dall’account;
cancellarli: vedi il punto 6;
limitarne il trattamento o opporti ai trattamenti basati sul legittimo interesse;
revocare il consenso alle notifiche push quando vuoi.

Per tutto il resto scrivi a info@nex-evo.it: rispondiamo entro 30 giorni. Hai anche diritto di presentare reclamo al Garante per la protezione dei dati personali.

8. Cookie

Il sito usa solo cookie tecnici: quello della sessione, che ti tiene dentro dopo l’accesso, e quello del tema chiaro o scuro. Nessun cookie di profilazione o di terze parti, per questo non ti chiediamo il consenso. L’app conserva la sessione nel portachiavi protetto del telefono.

9. Sicurezza

Connessioni sempre cifrate (HTTPS), password salvate con Argon2id, sessioni salvate solo come impronta (hash), verifica in due passaggi disponibile per tutti, limiti ai tentativi di accesso, registro di chi ha fatto cosa.

10. Minori

Kairo è uno strumento di lavoro e non è destinato a persone sotto i 16 anni.

11. Modifiche

Se cambiamo questa informativa in modo rilevante (per esempio un nuovo fornitore o un nuovo tipo di dato), lo diciamo nell’app o per email prima che la modifica valga.

Contatti

NEXEVO SRL (marchio NIA Marketing), Via Aniello Falcone 394, 80127 Napoli (NA), P.IVA e C.F. 10924601213, REA NA-1142097, email info@nex-evo.it