Sicurezza e dati.
In questa pagina capisci che fine fanno i tuoi dati. Chi li riceve, dove passano, quanto restano. I tuoi diritti e il dettaglio giuridico stanno nella Privacy policy.
Ultimo aggiornamento: 13 agosto 2026
Un file di consegne contiene indirizzi e clienti. Questa pagina descrive in modo sintetico come i dati possono essere ricevuti, elaborati e condivisi nel percorso di qualificazione e nel pilota. Il dettaglio giuridico, i fornitori e i diritti sono nella Privacy policy.
Minimizzazione
Per la qualificazione e per il pilota vengono richieste categorie di dati proporzionate al perimetro concordato. Nomi e dati personali non necessari devono essere omessi o sostituiti con identificativi coerenti.
Separazione
I dati della fase commerciale e i dati operativi di un pilota restano distinti: categorie diverse, finalità diverse, tempi di conservazione diversi.
Uso delimitato
I dati conferiti da un cliente vengono usati esclusivamente per il perimetro concordato. Non vengono riutilizzati per test, confronti prestazionali o sviluppo del motore. Un’unica eccezione, e solo su autorizzazione scritta dell’azienda: la pubblicazione a scopo dimostrativo di un caso, come il confronto tecnico su IDEA Global Service. Senza quell’autorizzazione non viene pubblicato nulla, e l’autorizzazione è revocabile.
Come arrivano i dati
Due momenti distinti, due canali distinti.
Il primo contatto
I moduli del sito non inviano dati a un server Nigin: aprono il programma di posta del visitatore con i campi già compilati, e il messaggio parte solo quando è lui a inviarlo. Transita quindi attraverso il provider di posta scelto dal visitatore, e arriva alla casella del titolare.
La pagina di qualificazione non consente il caricamento di file. Nel primo contatto non vanno inseriti dati operativi né informazioni riservate.
Il dataset del pilota
Se il caso prosegue, canale e modalità di consegna del file vengono concordati separatamente, dopo la qualificazione. Possono essere richiesti indirizzi o coordinate, identificativi operativi, quantità, regole e vincoli, informazioni su mezzi e disponibilità.
Un identificativo che il cliente può ricondurre a una persona o a un'azienda resta un dato pseudonimizzato, non un dato anonimo.
Dove vengono elaborati
Infrastruttura principale nell'Unione europea.
Il sito è ospitato presso Hetzner Online GmbH, su un server collocato a Helsinki, in Finlandia. Dominio, DNS e posta sono gestiti tramite Aruba, società italiana.
L'infrastruttura principale è quindi collocata nell'Unione europea. Il sito non richiama fornitori di risorse web di terze parti: ogni file necessario a visualizzare una pagina è servito da questo stesso dominio.
Routing e geocodifica
Che cosa esce, e quando.
Istanza locale
Quando viene configurata e utilizzata l'istanza di routing locale, le coordinate necessarie al calcolo restano nell'ambiente Nigin e non sono trasmesse a un provider di routing esterno.
Provider remoto
Quando viene selezionato un provider remoto — attualmente HERE — a quel provider vengono trasmesse le coordinate delle fermate necessarie al calcolo. Non vengono trasmessi nominativi, quantità o informazioni commerciali.
Il provider effettivamente impiegato dipende dalla configurazione e dal perimetro concordato per il singolo caso: provider richiesto e provider effettivo restano distinti e vengono indicati nelle superfici che li prevedono. Non sono attivi profili per mezzi pesanti né dati di traffico in tempo reale.
La conversione di indirizzi in coordinate tramite un servizio remoto è disattivata per impostazione predefinita: può essere abilitata soltanto in modo esplicito e dichiarato. In condizioni ordinarie si utilizzano coordinate già disponibili o dati già presenti nell'ambiente.
Esiste inoltre un calcolo geometrico di ripiego, interamente locale. Non è un calcolo su rete stradale e non sostituisce un provider di routing.
Misure tecniche
Che cosa è adottato, senza dettagli sfruttabili.
Le categorie di misure attualmente adottate sull'infrastruttura sono queste.
- Accesso amministrativo ristretto e basato su chiavi crittografiche.
- Accesso amministrativo remoto diretto con privilegi massimi disabilitato.
- Autenticazione amministrativa mediante password disabilitata.
- Amministrazione tramite un account dedicato, non privilegiato per impostazione.
- Filtraggio del traffico di rete in ingresso.
- Protezione contro tentativi di accesso ripetuti.
- Aggiornamenti di sicurezza applicati automaticamente.
- Segreti e credenziali tenuti fuori dal codice sorgente, con permessi restrittivi.
- Rotazione delle credenziali tecniche quando necessaria.
Per ragioni di sicurezza non vengono pubblicati i dettagli di configurazione. Le misure vengono applicate in modo proporzionato al servizio e riesaminate quando cambiano infrastruttura, fornitori o modalità operative.
Conservazione e cancellazione
Tempi distinti per categoria.
| Categoria | Durata |
|---|---|
| Richieste di contatto ed email della fase commerciale | 24 mesi dall'ultimo contatto |
| Dati operativi, file e risultati delle analisi | 6 mesi dalla conclusione del pilota |
| Email e allegati che contengono dati operativi | 6 mesi, allineati ai dati operativi |
| Documenti contabili e fiscali | secondo gli obblighi di legge applicabili |
La cancellazione avviene mediante intervento manuale del titolare e riguarda le copie sotto il suo controllo: il record dell'analisi, i file, le email e i relativi allegati, le copie locali. Restano esclusi i dati la cui conservazione sia necessaria per obblighi di legge — in particolare la documentazione contabile e fiscale — oppure per l'accertamento, l'esercizio o la difesa di un diritto. Il dettaglio è nella Privacy policy.
Risorse web esterne
Chi viene contattato quando apri una pagina.
Nessuno, oltre a questo sito. Ogni risorsa necessaria a visualizzare una pagina è servita dal dominio nigin.it: aprire una pagina non produce richieste verso domini di terzi.
Caratteri tipografici
Ospitati qui. Nessuna richiesta a un servizio di font esterno.
Libreria grafica
Ospitata qui. Nessuna richiesta a una rete di distribuzione esterna.
Mappe
Sono disegni vettoriali prodotti dal browser a partire da dati serviti da questo sito. Nessuna tessera cartografica viene scaricata da un fornitore esterno.
Non è un'affermazione di principio: tutte le pagine del sito sono state caricate con un browser, in versione desktop e mobile, registrando ogni richiesta di rete effettuata. Nessuna ha raggiunto un dominio diverso da quello del sito. La verifica descrive la superficie pubblicata nel momento in cui è stata eseguita, e viene ripetuta a ogni rilascio.
Qui va tenuta ferma una distinzione. Che nessun fornitore terzo venga contattato riguarda la navigazione del sito, non il dataset operativo di un pilota. Restano tre cose separate — i dati tecnici di navigazione, il contenuto delle email e il dataset del pilota, insieme alle coordinate eventualmente inviate a un provider di routing quando venga espressamente selezionato — e non vanno confuse.
Se in futuro venissero introdotti servizi cartografici o altre risorse ospitate da terzi, l'informativa sarà aggiornata prima della loro attivazione.
Il dettaglio è nella Cookie policy e nella Privacy policy.
Limiti dichiarati
Quello che questa pagina non dice.
Questa pagina descrive misure e flussi verificati nel perimetro attuale. L'assenza di una certificazione va distinta dall'effettiva adozione delle singole misure: le misure elencate sopra sono adottate, ma non esiste alcuna certificazione né verifica indipendente che le attesti.
- Nessuna certificazione di sicurezza e nessun audit indipendente.
- Nessuna localizzazione dei dati selezionabile dal cliente.
- Nessun livello di servizio differenziato o piano dedicato.
- Nessuna garanzia di continuità o di ripristino.
- Nessuna promessa di sicurezza assoluta: nessun sistema connesso a internet può offrirla.
- Il ruolo relativo ai dati operativi conferiti nel singolo pilota dipende dalla natura del rapporto, dalle finalità effettive e dalle istruzioni concordate, e viene definito separatamente prima della condivisione dei dati.
Un accordo di riservatezza è disponibile su richiesta.
Domande sui dati?