Protezione dei dati

Informativa sulla privacy · conforme alla legge svizzera sulla protezione dei dati (nLPD) · ultimo aggiornamento: luglio 2026

MECAFLOW è una piattaforma di gestione officina per scuole professionali e officine aziendali (meccanica di precisione). Per le scuole, trattiamo dati di minori (apprendisti): la loro protezione è al centro della nostra progettazione. Non vendiamo alcun dato e non utilizziamo alcun tracciatore pubblicitario.

1. Titolare del trattamento

Nexus Studios, editore di MECAFLOW — Bienne (BE), Svizzera.
Contatto per la protezione dei dati: [email protected].
Per le scuole, l'istituto è il responsabile dei dati dei propri allievi; Nexus Studios agisce come incaricato tecnico del trattamento.

2. Quali dati, e perché

Identità (nome, cognome, ruolo, classe) — per gestire l'officina e il monitoraggio della formazione.
Codice di accesso (PIN) — memorizzato in forma cifrata (hash) (mai in chiaro), utilizzato unicamente per l'accesso.
Dati di formazione (competenze CFC, valutazioni, presenze/assenze, quaderno di bordo, ordini di lavoro) — monitoraggio pedagogico.
Foto (facoltativa) e data di nascita (solo giorno e mese, senza l'anno) — minimizzazione volontaria.
Dati di contatto dell'istituto — amministrazione dell'account.
Fornitori: azienda, contatti, prodotti — messa in relazione con le scuole.

3. Base giuridica

Esecuzione del contratto con la scuola, interesse legittimo (buon funzionamento dell'officina) e consenso per gli elementi facoltativi (foto). Il trattamento dei dati degli apprendisti minorenni avviene per conto e sotto la responsabilità della scuola.

4. Hosting e ubicazione

MECAFLOW è edito in Svizzera (Nexus Studios, Bienne). L'infrastruttura tecnica è fornita da Cloudflare (hosting, banca dati, rete) e i dati sono conservati in Europa. Transitano in forma cifrata. Nessun dato viene trasmesso a fini commerciali.

5. Sicurezza

Misure adottate: cifratura in transito (HTTPS/TLS), PIN cifrati con hash (SHA-256), sessioni a durata limitata con disconnessione lato server, rigorosa separazione per istituto (una scuola non vede mai i dati di un'altra), intestazioni di sicurezza (CSP, HSTS, anti-clickjacking) e limitazione anti-forza bruta sugli accessi.

6. Durata di conservazione

I dati sono conservati per la durata del rapporto con l'istituto. Quando un apprendista lascia il sistema (fine della formazione o disattivazione del suo account), l'intera cronologia della sua attività viene cancellata; è opportuno esportare preventivamente il proprio quaderno di formazione (PDF). Una scuola può richiedere in qualsiasi momento la cancellazione del proprio account e di tutti i suoi dati.

7. I vostri diritti

Conformemente alla nLPD, avete diritto di accesso, rettifica, cancellazione, opposizione e portabilità. Per esercitarli: contattate l'amministratore della vostra scuola, oppure scrivete a [email protected].

8. Cookie e tracciatori

Nessun cookie di tracciamento, nessun tracciatore pubblicitario, nessuna rivendita. MECAFLOW utilizza unicamente il localStorage del vostro browser per conservare la sessione e le preferenze (lingua, tema) — è tecnicamente necessario al funzionamento e non serve ad alcuna profilazione.

9. Incaricati del trattamento

Cloudflare (hosting) e, per l'assistente IA integrato, l'infrastruttura IA di Cloudflare (i dati restano nell'ecosistema Cloudflare). Nessuna altra condivisione.

10. Modifiche

La presente informativa può essere aggiornata; fa fede la data di aggiornamento indicata sopra. Per qualsiasi domanda: [email protected].