Privacy CuvApp e CuvCloud
Ultimo aggiornamento: 5 ottobre 2026 · versione 1.0
Questa informativa descrive come vengono trattati i dati personali degli utenti dell’app CuvApp (iOS e Android), del portale web CuvCloud e dei dispositivi Cuvedo installati negli impianti. Per il sito cuvedo.com vale la privacy policy del sito.
In sintesi, servizio per servizio
nel quadro dell’edificio
iOS e Android
web
Una spiegazione meno formale è nella pagina Sicurezza e privacy. L’uso del servizio è regolato dalle condizioni di servizio.
1. Chi è il titolare del trattamento
Circonvallazione Bran 781/1, 37013 Caprino Veronese (VR), Italia
C.F. e P.IVA 05063540230 · REA VR-467450
Assistenza e privacy support@cuvedo.com · PEC cuvedo@pec.it · Tel. +39 045 111 76837
Il ruolo di Cuvedo dipende da chi ha sottoscritto il servizio con l’utente finale:
- Contratto diretto con Cuvedo (caso più frequente): Cuvedo Srl è titolare del trattamento.
- Servizio fornito tramite installatore, rivenditore o gestore dell’edificio: il titolare è il soggetto che ha il contratto con l’utente finale; Cuvedo opera come responsabile del trattamento ai sensi dell’art. 28 GDPR, sulla base di un accordo scritto e solo secondo le sue istruzioni. In questo caso l’utente può rivolgersi al proprio fornitore oppure a Cuvedo, che inoltrerà la richiesta.
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di cui all’art. 37 GDPR.
2. Quali dati trattiamo
- Dati dell’account. Nome e cognome, email, telefono, password (conservata in forma cifrata e non leggibile), ruolo (proprietario, installatore, amministratore, utente invitato) e indirizzo dell’impianto. L’account può essere creato da Cuvedo, dall’installatore oppure direttamente dall’utente con la registrazione dall’app o dal portale. In fase di registrazione possono essere richiesti la conferma dell’indirizzo email o del numero di telefono, l’accettazione delle condizioni di servizio e, facoltativamente, il consenso alle comunicazioni commerciali.
- Accesso con Google o Apple. Se scegli questa opzione riceviamo dal fornitore il tuo nome, l’indirizzo email e un identificativo dell’account. Non riceviamo la password.
- Dati dell’impianto. Temperature, umidità, setpoint, programmi, stati di funzionamento, allarmi, consumi e letture dei contatori, rilevati dai dispositivi Cuvedo e inviati a CuvCloud. Sono collegati all’impianto e, tramite l’account, alle persone che lo usano: per questo li trattiamo come dati personali.
- Comandi e attività. Le modifiche fatte dall’app o dal portale (cambio di setpoint, accensioni, programmi) con data, ora e utente che le ha eseguite, e i log di accesso con indirizzo IP.
- Dati del dispositivo. Identificativo per le notifiche push, modello del telefono, sistema operativo, versione dell’app e rapporti sugli arresti anomali.
- Dati di utilizzo dell’app, raccolti con Firebase Analytics solo se presti il consenso.
- Dati di dispositivi di terzi collegati all’impianto (generatori, pompe di calore, inverter fotovoltaici, colonnine di ricarica, contatori), letti tramite i moduli Cuvedo: stati, parametri, produzione, consumi, codici di errore.
- Dati tecnici dei dispositivi Cuvedo: numeri di serie, versioni firmware, qualità della connessione, indirizzi di rete, eventi diagnostici.
- Comunicazioni con l’assistenza: contenuto di ticket, email, chat e telefonate, allegati e fotografie inviati, note degli interventi.
- Dati contrattuali e di fatturazione, quando il servizio è acquistato direttamente da Cuvedo.
- Posizione approssimativa ricavabile dall’indirizzo IP o dall’indirizzo dell’impianto, usata per sicurezza degli accessi e per funzioni legate al luogo (per esempio dati meteo o fasce orarie).
- L’app non usa il GPS né la posizione precisa del telefono.
3. Perché li trattiamo e su quale base giuridica
4. Chi può vedere i dati
L’accesso ai dati di un impianto è regolato da permessi e ruoli:
- l’utente finale e le persone che invita;
- l’installatore che ha configurato l’impianto, per manutenzione e assistenza;
- l’amministratore di condominio o il gestore dell’edificio, limitatamente alle parti comuni e ai dati necessari alla ripartizione dei consumi;
- il personale di assistenza tecnica Cuvedo, autorizzato e vincolato alla riservatezza.
Usiamo inoltre questi fornitori, nominati responsabili del trattamento quando richiesto:
- Google Firebase (Google Ireland Ltd.): autenticazione degli accessi (Firebase Authentication, fino al passaggio al sistema di autenticazione gestito sui server Cuvedo previsto con i prossimi aggiornamenti), notifiche push su Android, rapporti sugli arresti anomali (Crashlytics), statistiche d’uso (Analytics, solo con consenso), accesso con Google;
- Apple (Apple Distribution International Ltd.): notifiche push su iOS e accesso con Apple.
- fornitori di servizi informatici, connettività, backup, invio di email e SMS, software di assistenza;
- consulenti fiscali, legali e tecnici, vincolati alla riservatezza;
- produttori dei dispositivi di terzi collegati, solo quando necessario per risolvere un guasto e su richiesta dell’utente o dell’installatore;
- autorità pubbliche, quando previsto dalla legge.
I dati non vengono venduti a terzi. I dati aggregati e anonimi, che non permettono di identificare persone o impianti, possono essere usati e condivisi liberamente, per esempio in studi sull’efficienza energetica.
5. Dove sono conservati i dati
CuvCloud funziona su server di proprietà di Cuvedo, situati nella sede aziendale in Italia. Copie di backup e servizi di supporto possono essere affidati a fornitori con data center nell’Unione europea. Alcuni servizi di Google e Apple possono comportare il trasferimento di dati tecnici negli Stati Uniti: avviene sulla base dell’EU-U.S. Data Privacy Framework, a cui i due fornitori aderiscono, o delle clausole contrattuali standard approvate dalla Commissione europea. Lo stesso vale per eventuali altri fornitori extra UE.
6. Per quanto tempo
- Storico dell’impianto (misure, stati, allarmi, consumi, comandi): 24 mesi, poi viene cancellato o reso anonimo.
- Account: per tutta la durata del servizio. Dopo la richiesta di cancellazione, entro 30 giorni. Le registrazioni avviate e non completate (email non confermata) vengono cancellate dopo 30 giorni.
- Log di accesso e di sicurezza: 12 mesi.
- Rapporti sugli arresti anomali e statistiche d’uso: secondo i tempi di conservazione impostati in Firebase, al massimo 14 mesi.
- Documenti contabili: 10 anni, come previsto dalla legge.
7. Cancellazione dell’account
Puoi eliminare l’account direttamente dall’app, nella sezione del profilo, quando la funzione è disponibile. In alternativa scrivi a support@cuvedo.com o alla PEC cuvedo@pec.it dall’indirizzo email associato all’account. Verifichiamo l’identità del richiedente e completiamo la cancellazione entro 30 giorni. Se l’impianto è gestito da un installatore o da un amministratore, lo informiamo che l’accesso è stato chiuso. Restano solo i dati che la legge ci obbliga a conservare.
8. I tuoi diritti
Puoi chiedere in ogni momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR). Puoi revocare il consenso alle statistiche d’uso senza conseguenze sul funzionamento dell’app. Le richieste vanno inviate a support@cuvedo.com e ricevono risposta entro un mese. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
9. Sicurezza
Le comunicazioni tra dispositivi, app, portale e CuvCloud sono cifrate. Le password sono conservate solo in forma cifrata. L’accesso ai dati da parte del personale Cuvedo è limitato a chi ne ha bisogno per l’assistenza e viene registrato.
10. Minori e modifiche
Gli account sono intestati a persone maggiorenni; i minori possono usare l’app solo come utenti invitati da un adulto. Eventuali modifiche a questa informativa sono pubblicate a questo indirizzo con la data di aggiornamento e, se sostanziali, comunicate agli utenti nell’app o via email.