Termini e Condizioni e Informativa sul Trattamento dei Dati Personali

Versione 2026-10-04 · In vigore dal 4 ottobre 2026 · Si applica a nivosaas.lat, app.nivosaas.lat e ai servizi Nivo.

1. Oggetto e ambito di applicazione

I presenti Termini e Condizioni (i “Termini”) disciplinano l’accesso e l’uso del sito nivosaas.lat, del pannello di controllo disponibile su app.nivosaas.lat, delle pagine pubbliche associate ai tag NFC e ai codici QR, nonché la prestazione dei servizi offerti con il marchio Nivo.

La Parte II del presente documento, che inizia alla sezione 29, contiene l’Informativa sul Trattamento dei Dati Personali di Nivo, adottata in conformità alla Legge statutaria colombiana 1581 del 2012 e al Capitolo 25, Titolo 2, Parte 2, Libro 2 del Decreto Regolamentare Unico 1074 del 2015, che ha compilato il Decreto 1377 del 2013.

I presenti Termini vincolano chiunque acceda ai canali indicati, in qualità di Attività Contraente, Utente Autorizzato o Cliente Finale, per quanto di rispettiva competenza.

2. Identificazione del fornitore

Il Servizio è fornito dal titolare del marchio Nivo (di seguito, “Nivo”), il cui nome o ragione sociale, numero di identificazione e domicilio risultano dall’Ordine di Servizio e sono comunicati a qualsiasi Interessato o autorità che ne faccia richiesta tramite i canali indicati nella presente sezione.

Canali di assistenza: e-mail admin@nivosaas.lat, WhatsApp +57 304 452 9157 e la pagina nivosaas.lat/soporte. Questioni commerciali e comunicazioni contrattuali: admin@nivosaas.lat.

3. Definizioni

I termini seguenti, scritti con l’iniziale maiuscola, hanno il significato qui indicato, al singolare e al plurale:

• Servizio: la piattaforma Nivo nel suo complesso, comprendente il sito, il Pannello di Controllo, le pagine pubbliche, i Tag, le integrazioni con terzi e i Servizi Nivo contrattati.
• Servizi Nivo: Nivo Recensioni, Nivo Fedeltà, Nivo Social e, quando offerto, Nivo Pagamenti, descritti nella sezione 5.
• Attività Contraente: la persona fisica o giuridica che contratta uno o più Servizi Nivo per il proprio esercizio commerciale.
• Utente Autorizzato: la persona a cui l’Attività Contraente consegna le credenziali del Pannello di Controllo o il link dello scanner di cassa.
• Cliente Finale: la persona che, in qualità di consumatore dell’Attività Contraente, interagisce con i suoi Tag, lascia una recensione o aderisce al suo programma fedeltà. Il Cliente Finale non è parte del contratto tra Nivo e l’Attività Contraente.
• Ordine di Servizio: il documento, messaggio di dati o proposta accettata in cui figurano i Servizi Nivo contrattati, il piano, il prezzo, la data di attivazione e le condizioni particolari.
• Pannello di Controllo: l’applicazione web a cui l’Attività Contraente accede con credenziali proprie.
• Tag: l’etichetta NFC, il codice QR e il materiale stampato che conducono alle pagine pubbliche del Servizio.
• Tessera Digitale: la carta fedeltà che il Cliente Finale salva in Google Wallet o Apple Wallet.
• Periodo di Prova: l’uso temporaneo del Servizio concordato per iscritto ai sensi della sezione 13.
• Dati Personali, Interessato, Trattamento, Titolare, Responsabile, Autorizzazione, Trasferimento e Trasmissione: hanno il significato attribuito dalla Legge 1581 del 2012 e dal Decreto 1074 del 2015.
• Parti: Nivo e l’Attività Contraente.

4. Accettazione e perfezionamento del contratto

Il contratto tra Nivo e l’Attività Contraente si perfeziona con l’accettazione dell’Ordine di Servizio, mediante firma autografa, firma elettronica, e-mail, messaggio WhatsApp o qualsiasi altro messaggio di dati, che hanno piena validità ed efficacia probatoria ai sensi della Legge colombiana 527 del 1999. L’accettazione dell’Ordine di Servizio comporta l’accettazione integrale dei presenti Termini.

Chi accetta in nome di una persona giuridica o di un terzo dichiara di disporre dei poteri sufficienti per obbligarlo. Chi accetta deve essere maggiorenne e pienamente capace.

In caso di contrasto, si applica il seguente ordine di prevalenza: (i) le condizioni particolari dell’Ordine di Servizio; (ii) i presenti Termini; e (iii) gli allegati, le guide o le istruzioni tecniche.

Il Cliente Finale accetta la Parte II del presente documento selezionando la casella di autorizzazione del modulo di adesione. La semplice navigazione nel sito comporta l’accettazione delle regole d’uso a essa applicabili.

5. Descrizione dei Servizi Nivo

Ciascun Servizio Nivo è indipendente e può essere contrattato separatamente o insieme ad altri. La portata concreta del Servizio è quella indicata nell’Ordine di Servizio:

• Nivo Recensioni: Tag che portano il Cliente Finale al modulo ufficiale di recensione Google dell’Attività Contraente; misurazione aggregata delle interazioni; monitoraggio delle recensioni pubbliche; bozze di risposta e report periodici.
• Nivo Fedeltà: adesione volontaria dei Clienti Finali al programma di visite e premi dell’Attività Contraente, emissione della Tessera Digitale, scanner web per la cassa, gestione di premi e riscatti, metriche e bozze di messaggi per i Clienti Finali che abbiano autorizzato la ricezione di promozioni.
• Nivo Social: Tag che portano al profilo Instagram dell’Attività Contraente, misurazione delle interazioni, statistiche dell’account quando l’Attività Contraente lo collega tramite Meta, e raccomandazioni generate con intelligenza artificiale.
• Nivo Pagamenti: servizio in sviluppo. Non fa parte di alcuna offerta vigente finché Nivo non lo annunci espressamente e non sia incluso in un Ordine di Servizio.

A seconda del piano, il Servizio può includere Tag fisici, progettazione di materiale stampato, formazione iniziale, accesso al Pannello di Controllo e assistenza. Nivo può migliorare o modificare le funzionalità purché non riduca le prestazioni essenziali contrattate.

Le obbligazioni di Nivo sono di mezzi e non di risultato. Nivo non garantisce un determinato numero di recensioni, una valutazione, un volume di follower, di visite o di vendite, poiché dipendono dalla libera decisione dei Clienti Finali e da fattori estranei a Nivo.

6. Obblighi di Nivo

Oltre a quelli derivanti dalla legge e dall’Ordine di Servizio, Nivo si obbliga a:

• Prestare il Servizio con la diligenza e la cura proprie di un fornitore professionale di tecnologia.
• Mantenere disponibili il Pannello di Controllo e le pagine pubbliche ai sensi della sezione 18.
• Consegnare e configurare i Tag e formare il personale dell’Attività Contraente quando pattuito.
• Gestire le richieste di assistenza tramite i canali della sezione 2 entro un termine ragionevole.
• Adottare le misure di sicurezza descritte nella sezione 40.
• Trattare i Dati Personali dei Clienti Finali esclusivamente in qualità di Responsabile e secondo le istruzioni dell’Attività Contraente contenute nel presente documento.
• Informare l’Attività Contraente degli incidenti di sicurezza che interessino i suoi dati, ai sensi della sezione 40.
• Consegnare all’Attività Contraente i suoi dati alla cessazione del contratto, ai sensi della sezione 16.

7. Obblighi dell’Attività Contraente

L’Attività Contraente si obbliga a:

• Fornire informazioni veritiere, complete e aggiornate, in particolare l’identificativo della propria scheda Google e i propri dati di contatto e fatturazione.
• Pagare il prezzo nei modi e nei tempi pattuiti.
• Custodire le credenziali del Pannello di Controllo, il link dello scanner di cassa e la propria chiave di accesso. Ogni atto compiuto con essi si presume compiuto dall’Attività Contraente, che deve informare immediatamente Nivo di qualsiasi smarrimento o uso non autorizzato.
• Rispondere degli atti dei propri Utenti Autorizzati e del proprio personale.
• Rispettare le politiche di Google, Apple e Meta applicabili alla propria scheda, alle proprie tessere e al proprio account.
• Astenersi dal subordinare qualsiasi beneficio, sconto o premio alla pubblicazione di una recensione o a una determinata valutazione.
• Definire chiaramente e consegnare i premi offerti nel proprio programma fedeltà, indicandone le condizioni di tempo, modo e luogo ai sensi dell’articolo 33 della Legge colombiana 1480 del 2011.
• Adempiere ai propri doveri di Titolare del Trattamento dei dati dei propri Clienti Finali, ai sensi della Parte II.
• Inviare comunicazioni commerciali solo ai Clienti Finali che le abbiano autorizzate, tramite il canale autorizzato ed entro i giorni, gli orari e la frequenza consentiti dalla Legge colombiana 2300 del 2023: dal lunedì al venerdì dalle 7:00 alle 19:00 e il sabato dalle 8:00 alle 15:00, mai la domenica né i giorni festivi.
• Garantire di essere titolare o licenziatario dei marchi, loghi e immagini forniti per la personalizzazione del Servizio, e manlevare Nivo da reclami di terzi a tale titolo.
• Collocare i Tag in punti visibili del proprio esercizio, non alterarli e segnalare a Nivo qualsiasi danno o smarrimento.

8. Uso accettabile e condotte vietate

È vietato a qualsiasi utente del Servizio:

• Generare, acquistare o sollecitare recensioni false, recensire la propria attività, offrire corrispettivi in cambio di recensioni o valutazioni, o deviare i clienti insoddisfatti per impedire loro di pubblicare la propria opinione.
• Accedere o tentare di accedere senza autorizzazione ad account, dati o sistemi di Nivo o di altre Attività Contraenti.
• Effettuare reverse engineering, decompilare o disassemblare il software, salvo nei casi espressamente consentiti dalla legge.
• Eseguire scansioni di vulnerabilità, test di carico o di penetrazione senza autorizzazione preventiva e scritta di Nivo.
• Introdurre codice dannoso, caricare contenuti illeciti o lesivi di diritti di terzi.
• Utilizzare i dati dei Clienti Finali per finalità diverse da quelle autorizzate, o cederli, venderli o condividerli.
• Rivendere, concedere in sublicenza o mettere il Servizio a disposizione di terzi senza autorizzazione scritta di Nivo.

La violazione della presente sezione autorizza Nivo a sospendere immediatamente l’accesso e a risolvere il contratto, fatte salve le azioni civili e penali esperibili, comprese quelle previste dalla Legge colombiana 1273 del 2009.

9. Recensioni Google e piattaforme di terzi

Nivo si limita a facilitare l’accesso del Cliente Finale al modulo ufficiale di recensione di Google. Nivo non redige, modifica, filtra, elimina né pubblica recensioni; la decisione di pubblicare, il contenuto e la valutazione dipendono esclusivamente dal Cliente Finale.

Google, Apple e Meta sono terzi indipendenti da Nivo. Le loro politiche, la disponibilità dei loro servizi e le loro decisioni, come la rimozione di recensioni, la sospensione di schede o il rifiuto di tessere, non sono imputabili a Nivo.

Google non identifica gli autori delle recensioni né comunica le nuove recensioni per giorno. Pertanto, le recensioni attribuite al Servizio nel Pannello di Controllo sono una stima calcolata sulla variazione giornaliera del totale pubblicato da Google e sulle interazioni registrate, e non costituiscono una certificazione.

L’Attività Contraente riconosce che indurre recensioni mediante incentivi o presentarle in modo da non riflettere l’opinione reale dei consumatori può costituire informazione o pubblicità ingannevole ai sensi della Legge colombiana 1480 del 2011.

10. Programma fedeltà

Il programma fedeltà, i suoi premi, le regole e la durata sono definiti dall’Attività Contraente. Nivo fornisce esclusivamente lo strumento tecnologico. L’obbligo di consegnare i premi grava esclusivamente sull’Attività Contraente nei confronti del Cliente Finale.

La partecipazione è gratuita e volontaria per il Cliente Finale e non è requisito per acquistare né per lasciare una recensione. Le visite accumulate non sono denaro, non hanno valore in contanti, non sono trasferibili e possono essere riscattate solo presso l’esercizio dell’Attività Contraente.

Le visite sono registrate quando il personale dell’Attività Contraente scansiona la Tessera Digitale. Gli errori di registrazione possono essere corretti su richiesta dell’Attività Contraente.

La Tessera Digitale è conservata in Google Wallet o Apple Wallet, i cui termini ne disciplinano l’uso. Se l’Attività Contraente cessa il Servizio, le Tessere Digitali saranno disattivate e spetterà all’Attività Contraente informare i propri Clienti Finali e onorare i premi maturati secondo le proprie condizioni.

11. Funzionalità di intelligenza artificiale

Alcune funzionalità impiegano modelli di intelligenza artificiale di terzi per generare bozze di risposta alle recensioni, analisi dei commenti, bozze di messaggi per i Clienti Finali, raccomandazioni per Instagram, risposte dell’assistente chat e la lettura delle schermate di statistiche caricate dall’Attività Contraente.

I risultati sono suggerimenti. Nivo non pubblica risposte né invia messaggi in modo automatico; l’Attività Contraente li esamina, li adatta, decide se utilizzarli e risponde dei contenuti che pubblica o invia.

Ai fornitori di intelligenza artificiale vengono inviati soltanto: il contenuto pubblico delle recensioni (nome visibile dell’autore, valutazione e testo), le informazioni dell’Attività Contraente, statistiche aggregate e il testo scritto dalla stessa Attività Contraente. Nomi, e-mail e telefoni dei Clienti Finali iscritti al programma fedeltà non vengono inviati: i messaggi sono generati con segnaposto completati sui server di Nivo.

I risultati generati possono contenere imprecisioni e non costituiscono consulenza professionale.

12. Nivo Social e integrazione con Meta

Il collegamento dell’account Instagram avviene tramite il sistema di autorizzazione ufficiale di Meta ed è limitato alla lettura delle statistiche dell’account professionale. Nivo non pubblica contenuti, non invia messaggi diretti, non conosce la password dell’account e non può far seguire automaticamente l’account da un Cliente Finale.

I token di accesso sono conservati cifrati. L’Attività Contraente può revocare il collegamento in qualsiasi momento dal Pannello di Controllo o dalle impostazioni del proprio account Meta. Le modifiche introdotte da Meta alla sua piattaforma possono limitare alcune funzionalità senza responsabilità per Nivo.

13. Periodo di prova

Nivo può concedere, mediante accordo scritto, un Periodo di Prova per la durata e alle condizioni ivi indicate.

Durante il Periodo di Prova il Servizio opera in modalità pilota: le e-mail e i telefoni dei Clienti Finali sono mostrati mascherati e non possono essere esportati, al fine di tutelare gli Interessati finché non esista un contratto vigente.

Se alla scadenza l’Attività Contraente non contratta il Servizio, Nivo disattiverà i Tag e le Tessere Digitali e cancellerà i dati dei Clienti Finali raccolti entro i trenta (30) giorni di calendario successivi. Se lo contratta, il Trattamento proseguirà ai sensi della Parte II.

14. Prezzo, fatturazione e pagamento

Il prezzo è quello del piano pubblicato su nivosaas.lat o quello indicato nell’Ordine di Servizio, espresso in pesos colombiani. I prezzi pubblicati corrispondono all’importo totale dovuto dall’Attività Contraente: le imposte applicabili si intendono incluse, salvo che l’Ordine di Servizio le indichi espressamente in modo separato prima della sottoscrizione.

I pagamenti sono effettuati alle date e con i mezzi indicati nell’Ordine di Servizio. Nivo emetterà i documenti giustificativi richiesti dalla normativa fiscale vigente.

Gli importi pagati per installazione, Tag, progettazione e formazione non sono rimborsabili una volta eseguiti, salvo inadempimento di Nivo debitamente provato.

Il ritardo nel pagamento comporta interessi di mora al tasso massimo legale, ai sensi dell’articolo 884 del Codice di commercio colombiano. Decorsi quindici (15) giorni di calendario di ritardo, e previo preavviso di cinque (5) giorni lavorativi, Nivo può sospendere il Servizio fino al pagamento, senza che la sospensione estingua l’obbligazione.

Nivo può adeguare il prezzo una volta l’anno, con preavviso di trenta (30) giorni di calendario. Se l’Attività Contraente non lo accetta, può recedere dal contratto senza penali prima della data dell’adeguamento.

15. Durata, rinnovo e cessazione

Il contratto decorre dall’attivazione del Servizio e non prevede alcuna durata minima. Il primo mese di Servizio è incluso nel pagamento di attivazione. Dal secondo mese il contratto prosegue per periodi mensili con i Servizi che l’Attività Contraente sceglie di mantenere e si rinnova automaticamente ogni mese finché una delle Parti non lo cessa. Se l’Attività Contraente paga in anticipo un periodo più lungo, la durata sarà quella del periodo pagato.

L’Attività Contraente può recedere dal contratto in qualsiasi momento, senza penali, con comunicazione scritta; il recesso ha effetto al termine del periodo già pagato. Il recesso non dà diritto al rimborso degli importi di cui alla sezione 14 né dei periodi pagati in anticipo, e lascia a carico dell’Attività Contraente le somme maturate fino alla data effettiva di cessazione.

Nivo può risolvere il contratto: (i) se l’Attività Contraente è inadempiente e non pone rimedio entro dieci (10) giorni lavorativi dalla diffida; o (ii) immediatamente, in caso di condotte vietate dalla sezione 8, frode, rischio per la sicurezza della piattaforma o degli Interessati, o ordine di un’autorità competente.

Alla cessazione del contratto termina l’accesso al Pannello di Controllo, i Tag e le Tessere Digitali vengono disattivati e si applica la sezione 16.

16. Restituzione e cancellazione dei dati alla cessazione

Entro i trenta (30) giorni di calendario successivi alla cessazione, l’Attività Contraente può richiedere l’esportazione del proprio elenco di Clienti Finali e delle proprie metriche in un formato strutturato e di uso comune.

Decorso tale termine, Nivo cancellerà i Dati Personali dei Clienti Finali e dell’Attività Contraente, salvo quelli che debba conservare per adempiere obblighi legali, contabili o fiscali, per il periodo da questi richiesto. Nivo può conservare informazioni statistiche anonimizzate che non consentano di identificare alcuna persona.

17. Proprietà intellettuale

Il software, il codice sorgente, le banche dati, i design, i testi e il marchio Nivo sono di proprietà di Nivo o dei suoi licenzianti e sono tutelati dalla Decisione andina 351 del 1993, dalla Legge colombiana 23 del 1982, dalla Decisione andina 486 del 2000 e dalle altre norme applicabili. Il contratto concede all’Attività Contraente una licenza d’uso limitata, non esclusiva, non trasferibile e revocabile, per la sua durata e ai fini del Servizio. Nessun diritto è trasferito al di là di quanto qui previsto.

L’Attività Contraente conserva la titolarità dei propri marchi, loghi e dei dati generati nel Servizio, e concede a Nivo una licenza gratuita e non esclusiva per utilizzarli unicamente nella prestazione del Servizio. Nivo può citare l’Attività Contraente come cliente o mostrarne il logo in materiali commerciali solo con la sua autorizzazione espressa.

I Tag e il materiale stampato consegnati diventano di proprietà dell’Attività Contraente una volta pagati; il loro funzionamento dipende dalla vigenza del Servizio.

I suggerimenti formulati dall’Attività Contraente sul Servizio possono essere liberamente implementati da Nivo, senza alcun corrispettivo.

18. Disponibilità, manutenzione e assistenza

Nivo compirà sforzi ragionevoli per mantenere il Servizio disponibile in modo continuo, senza garantire che funzioni senza interruzioni né errori. Potranno verificarsi manutenzioni programmate, preferibilmente in orari di bassa attività, nonché interruzioni dovute ai fornitori di infrastruttura, alle reti di telecomunicazione o alla compatibilità NFC del dispositivo del Cliente Finale. Per quest’ultimo caso, ogni Tag dispone di un codice QR di riserva.

Il Servizio è prestato alle condizioni descritte nel presente documento e nell’Ordine di Servizio, senza garanzie diverse da quelle espressamente pattuite e fatte salve le garanzie legali inderogabili.

19. Limitazione di responsabilità

Nella misura massima consentita dalla legge, la responsabilità complessiva di Nivo nei confronti dell’Attività Contraente per qualsiasi pretesa derivante dal contratto non supererà l’importo effettivamente pagato da quest’ultima nei sei (6) mesi precedenti il fatto che la origina.

Nivo non risponde del lucro cessante, della perdita di clientela, del danno reputazionale né dei danni indiretti o consequenziali, né: (i) delle decisioni di Google, Apple, Meta o di altri terzi; (ii) del contenuto delle recensioni pubblicate dai Clienti Finali; (iii) degli atti del personale o degli Utenti Autorizzati dell’Attività Contraente; (iv) dello smarrimento o della divulgazione di credenziali imputabile all’Attività Contraente; né (v) del mancato rispetto dei premi offerti dall’Attività Contraente.

Le limitazioni della presente sezione non si applicano in caso di dolo o colpa grave, ai sensi dell’articolo 1522 del Codice civile colombiano. Se l’Attività Contraente riveste la qualità di consumatore ai sensi della Legge 1480 del 2011, tali limitazioni si applicano solo in quanto non contrastino con norme inderogabili di tale legge.

20. Manleva

L’Attività Contraente manleva Nivo da qualsiasi pretesa, sanzione, perdita o spesa ragionevole, comprese le spese legali, derivante da: (i) l’uso improprio del Servizio da parte dell’Attività Contraente, del suo personale o dei suoi Utenti Autorizzati; (ii) la violazione dei presenti Termini o dei suoi doveri di Titolare del Trattamento; o (iii) la violazione di diritti di terzi a causa delle informazioni, dei marchi o dei materiali da essa forniti.

21. Riservatezza

Ciascuna Parte mantiene riservate le informazioni non pubbliche dell’altra a cui abbia accesso in occasione del contratto, incluse credenziali, dati commerciali, condizioni economiche e dati dei Clienti Finali, e le utilizza solo per eseguire il contratto. L’obbligo non si estende alle informazioni divenute pubbliche senza colpa della Parte ricevente, né a quelle che debbano essere rivelate per ordine di un’autorità competente, nel qual caso l’altra Parte sarà informata preventivamente ove la legge lo consenta. L’obbligo permane per tre (3) anni dopo la cessazione del contratto e, per i Dati Personali, senza limiti di tempo.

22. Forza maggiore e caso fortuito

Nessuna delle Parti è responsabile per l’inadempimento dovuto a forza maggiore o caso fortuito ai sensi dell’articolo 64 del Codice civile colombiano, compresi i guasti generalizzati dei fornitori di infrastruttura, le modifiche unilaterali delle interfacce di Google, Apple o Meta, gli attacchi informatici avvenuti nonostante l’adozione di misure ragionevoli e gli atti dell’autorità. La Parte interessata ne informa l’altra non appena possibile.

23. Modifiche

Nivo può modificare i presenti Termini. La nuova versione sarà pubblicata su nivosaas.lat/terminos con la relativa data e numero di versione e comunicata alle Attività Contraenti via e-mail quindici (15) giorni di calendario prima della sua entrata in vigore. Se l’Attività Contraente non è d’accordo, può recedere dal contratto senza penali prima di tale data; in caso contrario, la nuova versione si intende accettata.

Le modifiche sostanziali della Parte II saranno comunicate agli Interessati prima della loro attuazione e, quando comportino nuove finalità, sarà richiesta una nuova Autorizzazione.

24. Cessione

L’Attività Contraente non può cedere il contratto senza autorizzazione preventiva e scritta di Nivo. Nivo può cederlo a un terzo che assuma la prestazione del Servizio, in particolare in caso di fusione, scissione, acquisizione o cessione di beni, dandone comunicazione all’Attività Contraente, che potrà recedere senza penali entro i trenta (30) giorni successivi alla comunicazione.

25. Rapporto tra le Parti

Le Parti agiscono come contraenti indipendenti, con piena autonomia tecnica, amministrativa e finanziaria. Il contratto non crea alcuna società, agenzia, rappresentanza né rapporto di lavoro. Ciascuna Parte risponde degli obblighi lavorativi e previdenziali del proprio personale.

26. Comunicazioni

Le comunicazioni sono inviate all’e-mail registrata nell’Ordine di Servizio e, per Nivo, a admin@nivosaas.lat. Si considerano ricevute secondo le regole della Legge colombiana 527 del 1999. Le Parti possono inoltre concordare l’uso di WhatsApp per le comunicazioni operative.

27. Legge applicabile e risoluzione delle controversie

Il presente documento e il contratto sono regolati dalle leggi della Repubblica di Colombia.

Le controversie sono sottoposte anzitutto a trattativa diretta per trenta (30) giorni di calendario dalla comunicazione scritta della controversia. In mancanza di accordo, le Parti possono rivolgersi a un centro di conciliazione legalmente autorizzato e, in difetto, ai giudici competenti della Repubblica di Colombia.

Quanto sopra non limita i poteri della Soprintendenza dell’Industria e del Commercio (SIC) in materia di tutela del consumatore e dei dati personali, né i diritti che la legge riconosce inderogabilmente agli Interessati.

28. Disposizioni finali

Se una clausola risulta nulla o inapplicabile, le altre conservano piena validità. Il mancato esercizio di un diritto non comporta rinuncia allo stesso. I titoli delle sezioni facilitano la lettura e non ne incidono sull’interpretazione. Le copie elettroniche del presente documento e dell’Ordine di Servizio hanno lo stesso valore dell’originale.

Il presente documento è pubblicato in più lingue per facilitarne la comprensione. In caso di discrepanza, prevale la versione in spagnolo.

29. Parte II. Informativa sul Trattamento dei Dati Personali: quadro normativo e principi

La presente Informativa dà attuazione al diritto fondamentale di habeas data sancito dall’articolo 15 della Costituzione politica colombiana ed è disciplinata dalla Legge statutaria 1581 del 2012, dal Decreto 1074 del 2015 e dal Titolo V della Circolare unica della Soprintendenza dell’Industria e del Commercio.

In ogni Trattamento, Nivo applica i principi di legalità, finalità, libertà, veridicità o qualità, trasparenza, accesso e circolazione limitati, sicurezza e riservatezza previsti dall’articolo 4 della Legge 1581 del 2012.

30. Qualità in cui agisce Nivo

• Come Titolare, per i dati delle Attività Contraenti, dei loro rappresentanti e Utenti Autorizzati, delle persone che contattano Nivo e dei registri tecnici e di sicurezza delle visite alle sue pagine.
• Come Responsabile, per i dati dei Clienti Finali iscritti al programma fedeltà, delle recensioni pubbliche trattate per l’Attività Contraente e delle statistiche di Nivo Social. In questi casi il Titolare è l’Attività Contraente.

Ai fini dell’articolo 25 del Decreto 1377 del 2013 (articolo 2.2.2.25.5.2 del Decreto 1074 del 2015), la presente sezione e le sezioni da 31 a 41 costituiscono il contratto di trasmissione dei dati tra l’Attività Contraente e Nivo. In virtù di esso, Nivo si obbliga a: (i) trattare i dati solo per le finalità autorizzate dagli Interessati e secondo le istruzioni dell’Attività Contraente; (ii) non utilizzarli per fini propri né cederli a terzi; (iii) mantenerne la riservatezza; (iv) applicare le misure di sicurezza della sezione 40; (v) avvalersi solo dei fornitori della sezione 35, con obblighi equivalenti; (vi) assistere l’Attività Contraente nella gestione di richieste e reclami; (vii) segnalare gli incidenti di sicurezza; e (viii) restituire o cancellare i dati alla cessazione del contratto.

31. Dati Personali trattati

• Attività Contraenti e Utenti Autorizzati: nome o ragione sociale, numero di identificazione quando indicato nell’Ordine di Servizio, nome utente, password (conservata solo come impronta crittografica irreversibile), e-mail e telefono di contatto, elementi del marchio e registri di sessione.
• Clienti Finali del programma fedeltà: nome, e-mail, numero di cellulare, identificativo della Tessera Digitale, visite, premi e riscatti con le relative date, prova dell’Autorizzazione (data, ora, versione della presente Informativa e indirizzo IP) e preferenza sulle comunicazioni promozionali. Se la Tessera Digitale è salvata in Apple Wallet, anche l’identificativo del dispositivo e il token di notifica generato da Apple.
• Autori di recensioni Google: nome pubblico, foto profilo pubblica, valutazione, testo e data della recensione, ottenuti tramite l’interfaccia ufficiale di Google.
• Persone che usano i Tag o visitano il sito: nelle pagine di reindirizzamento non si raccolgono dati personali; si registrano data, ora e origine dell’interazione. L’indirizzo IP è utilizzato in modo transitorio, per un massimo di due (2) minuti, per scartare registrazioni duplicate e controllare abusi. Se viene rilevato un tentativo di attacco, si registrano indirizzo IP, percorso richiesto e user agent.
• Nivo Social: statistiche aggregate del pubblico (fasce d’età, genere, paese, orari di attività), numero di follower, schermate caricate dall’Attività Contraente e conversazioni con l’assistente.

Nivo non richiede dati sensibili ai sensi dell’articolo 5 della Legge 1581 del 2012, né dati biometrici, né la posizione dei Clienti Finali.

Il programma fedeltà è rivolto ai maggiorenni. I dati di bambini e adolescenti possono essere trattati solo con l’autorizzazione del loro rappresentante legale e nel rispetto del loro interesse superiore, ai sensi dell’articolo 7 della Legge 1581 del 2012. Se Nivo o l’Attività Contraente rilevano un’iscrizione che non soddisfi questo requisito, i dati saranno cancellati.

32. Finalità del Trattamento

Con riferimento alle Attività Contraenti e agli Utenti Autorizzati:

• Concludere, eseguire, fatturare e riscuotere il contratto.
• Creare e gestire l’account, autenticare gli utenti e prestare assistenza.
• Inviare comunicazioni sul Servizio, sulle sue modifiche, sugli incidenti e sui report.
• Prevenire frodi, proteggere la sicurezza della piattaforma e rispondere alle richieste delle autorità.
• Elaborare statistiche interne aggregate.
• Informare sui nuovi servizi di Nivo, finalità a cui l’Interessato può opporsi in qualsiasi momento.

Con riferimento ai Clienti Finali, le finalità sono esclusivamente quelle della sezione 33. Con riferimento agli autori di recensioni: mostrarle all’Attività Contraente, preparare bozze di risposta ed elaborare report. Con riferimento ai registri tecnici: prevenire e gestire gli incidenti di sicurezza.

33. Trattamento dei dati dei Clienti Finali

La presente sezione costituisce l’informativa privacy del programma fedeltà ed è messa a disposizione del Cliente Finale prima dell’iscrizione, mediante il link incluso nel modulo.

• Titolare: l’Attività Contraente il cui nome compare nel modulo di iscrizione e nella Tessera Digitale.
• Responsabile: Nivo, identificato nella sezione 2, contattabile a admin@nivosaas.lat.
• Finalità: (i) iscrivere e identificare il Cliente Finale nel programma; (ii) emettere e aggiornare la sua Tessera Digitale; (iii) registrare visite, premi e riscatti; (iv) gestire le sue richieste; (v) elaborare metriche aggregate del programma per l’Attività Contraente; e (vi) solo se il Cliente Finale ha selezionato la casella facoltativa, inviargli promozioni e avvisi di premi via WhatsApp o e-mail.
• Natura facoltativa: il conferimento dei dati è volontario. Rifiutare l’iscrizione non impedisce di acquistare nell’esercizio né di lasciare una recensione.
• Autorizzazione: è preventiva, espressa e informata, e si concede selezionando la casella del modulo. Senza di essa non si crea l’iscrizione. Si conservano come prova data, ora, versione della presente Informativa e indirizzo IP.
• Comunicazioni promozionali: richiedono un’Autorizzazione aggiuntiva, indipendente e facoltativa, il cui rifiuto non impedisce la partecipazione al programma. Sono inviate dall’Attività Contraente tramite il proprio canale, negli orari della Legge 2300 del 2023 indicati nella sezione 7. Nivo prepara solo bozze e non invia mai messaggi in modo automatico. Il Cliente Finale può revocare questa Autorizzazione in qualsiasi momento rispondendo al messaggio o scrivendo al canale di assistenza.
• Posizione: la Tessera Digitale può includere l’indirizzo dell’esercizio affinché il telefono mostri un avviso quando il Cliente Finale si trova nelle vicinanze. Tale confronto è eseguito dal dispositivo stesso: Nivo e l’Attività Contraente non ricevono, consultano né conservano la posizione del Cliente Finale. La funzione può essere disattivata nelle impostazioni del telefono o del portafoglio digitale.
• Circolazione: l’Attività Contraente accede ai dati dei propri Clienti Finali dal Pannello di Controllo. Nivo non vende, noleggia né cede tali dati.
• Conservazione: i dati sono conservati finché il Cliente Finale resta iscritto e l’Attività Contraente mantiene il Servizio, e sono cancellati ai sensi delle sezioni 16 e 41 o prima, su richiesta dell’Interessato.
• Diritti: quelli della sezione 37, esercitabili secondo la sezione 38.

34. Cookie e archiviazione locale

Il sito utilizza un cookie proprio per ricordare la lingua scelta, con durata di un (1) anno. Il Pannello di Controllo utilizza l’archiviazione locale del browser per conservare la sessione, che scade dopo ventiquattro (24) ore, e la preferenza di tema. Il pannello di Nivo Social utilizza cookie di sessione protetti e un token contro la falsificazione delle richieste.

Tutti sono strettamente necessari al funzionamento del Servizio. Nivo non utilizza cookie pubblicitari né di analisi di terzi. I caratteri tipografici sono caricati dai server di Google Fonts, il che comporta la trasmissione dell’indirizzo IP del visitatore a Google.

35. Fornitori tecnologici

Per prestare il Servizio, Nivo si avvale dei seguenti fornitori, che agiscono come suoi responsabili o come piattaforme di terzi, a seconda dei casi:

• Supabase, Inc.: banca dati (Stati Uniti).
• Render Services, Inc.: hosting del server e memoria cache (Stati Uniti).
• Vercel Inc.: hosting del Pannello di Controllo.
• Google LLC: Google Wallet, Google Maps e Places, posta elettronica aziendale e caratteri tipografici.
• Apple Inc.: Apple Wallet e servizio di notifiche.
• Meta Platforms, Inc.: solo quando l’Attività Contraente collega il proprio account Instagram.
• OpenRouter, Inc. e i fornitori di modelli verso cui instrada, Groq, Inc. e Google LLC (Gemini): generazione di contenuti con intelligenza artificiale, nei limiti della sezione 11.
• GitHub, Inc.: esecuzione di attività programmate sui dati dell’Attività Contraente.
• I fornitori di rete e di sicurezza perimetrale del fornitore di hosting.

36. Trasferimenti e trasmissioni internazionali

I server di banca dati e di applicazione si trovano negli Stati Uniti d’America, paese dichiarato con livello adeguato di protezione dei dati dalla Soprintendenza dell’Industria e del Commercio mediante la Circolare esterna 005 del 2017, che ha aggiunto il punto 3.2 al Titolo V della Circolare unica.

La comunicazione dei dati ai fornitori della sezione 35 costituisce una trasmissione a responsabili, disciplinata da contratti che impongono loro obblighi di sicurezza e riservatezza. Ai fornitori di intelligenza artificiale sono inviate solo le informazioni descritte nella sezione 11. Nivo non vende né trasferisce dati a terzi per loro fini propri.

37. Diritti degli Interessati

Ai sensi dell’articolo 8 della Legge 1581 del 2012, l’Interessato ha diritto di:

• Conoscere, aggiornare e rettificare i propri Dati Personali, anche parziali, inesatti, incompleti, frazionati o fuorvianti.
• Richiedere la prova dell’Autorizzazione concessa.
• Essere informato, su richiesta, dell’uso fatto dei propri dati.
• Presentare reclami alla Soprintendenza dell’Industria e del Commercio, una volta esaurita la procedura della sezione 38.
• Revocare l’Autorizzazione e richiedere la cancellazione dei propri dati quando non sussista un obbligo legale o contrattuale di conservarli.
• Accedere gratuitamente ai propri dati, almeno una volta per mese di calendario e ogni volta che vi siano modifiche sostanziali della presente Informativa.

38. Procedura per richieste e reclami

I diritti possono essere esercitati dall’Interessato, dai suoi aventi causa, dal suo rappresentante o procuratore e da chi agisca in forza di una stipulazione a favore di terzi, previa dimostrazione della propria qualità.

Le richieste si presentano a admin@nivosaas.lat indicando: nome e identificazione dell’Interessato, attività presso cui si è iscritto ove applicabile, descrizione dei fatti e della richiesta, indirizzo per la risposta e documenti a supporto. Nivo può verificare l’identità del richiedente prima di rispondere.

L’Attività Contraente incarica Nivo di ricevere e gestire in suo nome le richieste dei Clienti Finali, e Nivo la informa di quelle ricevute.

• Richieste di informazioni: evase entro un massimo di dieci (10) giorni lavorativi dal ricevimento. Ove non possibile, saranno comunicati i motivi e la data di risposta, che non supererà ulteriori cinque (5) giorni lavorativi.
• Reclami: evasi entro un massimo di quindici (15) giorni lavorativi dal giorno successivo al ricevimento, prorogabili fino a otto (8) giorni lavorativi previa comunicazione dei motivi. Se il reclamo è incompleto, l’interessato sarà invitato a completarlo entro cinque (5) giorni; trascorsi due (2) mesi senza risposta, si intenderà rinunciato. Entro due (2) giorni lavorativi dal ricevimento di un reclamo completo, sarà inserita nella banca dati la dicitura “reclamo in corso”, mantenuta fino alla decisione.

Prima di rivolgersi alla Soprintendenza dell’Industria e del Commercio, l’Interessato deve esaurire la presente procedura, ai sensi dell’articolo 16 della Legge 1581 del 2012.

39. Autorizzazione e revoca

Salvo i casi dell’articolo 10 della Legge 1581 del 2012, ogni Trattamento richiede l’Autorizzazione preventiva, espressa e informata dell’Interessato, ottenuta con un mezzo che ne consenta la successiva verifica.

L’Interessato può revocare l’Autorizzazione o richiedere la cancellazione dei propri dati in qualsiasi momento tramite il canale della sezione 38. La revoca non è ammessa quando sussista un obbligo legale o contrattuale di permanere nella banca dati. La revoca dell’Autorizzazione alle comunicazioni promozionali non incide sulla partecipazione al programma fedeltà.

40. Sicurezza delle informazioni

Nivo adotta misure tecniche, umane e amministrative ragionevoli per proteggere i dati da alterazione, perdita, consultazione, uso o accesso non autorizzato o fraudolento, tra cui: cifratura delle comunicazioni, conservazione delle password mediante funzioni di hash irreversibili, cifratura dei token di terzi, isolamento delle informazioni di ogni Attività Contraente, restrizione dell’accesso diretto alla banca dati, autenticazione a più fattori sulle console di amministrazione, limitazione delle richieste, blocco automatico degli indirizzi che presentano schemi di attacco, registrazione degli eventi di sicurezza e revisione periodica delle dipendenze.

In caso di incidente di sicurezza che interessi Dati Personali, Nivo ne informerà l’Attività Contraente senza ingiustificato ritardo e comunque entro settantadue (72) ore dalla sua conferma; lo segnalerà alla Soprintendenza dell’Industria e del Commercio entro quindici (15) giorni lavorativi dalla sua rilevazione, ai sensi del Titolo V della Circolare unica, quando le competa; e ne darà comunicazione agli Interessati coinvolti quando opportuno.

41. Conservazione e cancellazione

I dati sono conservati per il tempo necessario al conseguimento delle finalità indicate. In particolare: quelli delle Attività Contraenti, per la durata del contratto e per l’ulteriore periodo richiesto dalle norme commerciali e fiscali sulla conservazione dei documenti; quelli dei Clienti Finali, secondo la sezione 33; i registri di sicurezza, per il tempo necessario a indagare e prevenire incidenti; e le recensioni pubbliche, finché l’Attività Contraente mantiene Nivo Recensioni.

La cancellazione avviene mediante l’eliminazione dei record dalla banca dati attiva. Le copie di backup gestite dai fornitori sono eliminate secondo i rispettivi cicli di rotazione.

42. Funzione responsabile della gestione delle richieste

La funzione di protezione dei dati di Nivo gestisce le istanze, richieste e reclami degli Interessati all’indirizzo admin@nivosaas.lat e su WhatsApp +57 304 452 9157.

43. Registro nazionale delle banche dati

Nivo iscriverà le proprie banche dati nel Registro nazionale delle banche dati (RNBD) quando obbligato ai sensi del Decreto 1074 del 2015 e delle istruzioni della Soprintendenza dell’Industria e del Commercio. Per le banche dati dei Clienti Finali, l’obbligo di iscrizione, ove applicabile, spetta all’Attività Contraente in qualità di Titolare.

44. Interessati situati fuori dalla Colombia

Nivo riconosce gli stessi diritti agli Interessati situati fuori dalla Colombia. Quando la legislazione del loro paese, come il Regolamento generale sulla protezione dei dati dell’Unione europea, riconosce loro diritti ulteriori, quali la portabilità, la limitazione del Trattamento o l’opposizione, potranno esercitarli tramite il canale della sezione 38, e Nivo vi darà seguito nella misura in cui tale legislazione sia applicabile.

45. Vigenza dell’Informativa

La presente Informativa, versione 2026-10-04, è in vigore dal 4 ottobre 2026 e sostituisce le versioni precedenti. Le banche dati resteranno vigenti finché sussistono le finalità per cui i dati sono stati raccolti.

Per qualsiasi domanda sul presente documento: admin@nivosaas.lat o WhatsApp +57 304 452 9157.