Informativa sulla Privacy & Cookie Policy (GDPR)

Ultimo aggiornamento: Settembre 2026 • Conforme al Regolamento UE 2016/679 (GDPR)

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati personali raccolti attraverso questo sito web e i servizi connessi è BravoKey. Per qualsiasi informazione, richiesta o per l'esercizio dei propri diritti privacy, è possibile scrivere a: [email protetta].

2. Architettura "Privacy by Design" di BravoKey

BravoKey progetta sistemi per il controllo accessi smart, timbratura presenze e gestione varchi basati sul principio di Privacy by Design e minimizzazione del dato. A differenza dei sistemi cloud invasivi, l'infrastruttura BravoKey opera secondo standard di sicurezza avanzati: le credenziali di accesso (PIN, token BLE e chiavi NFC) sono protette da crittografia asimmetrica locale; le immagini o i dati biometrici/documenti acquisiti per finalità di self check-in vengono cifrati ed eliminati automaticamente entro 48 ore dalla verifica dell'identità.

GDPR Compliance • Nessuna profilazione non autorizzata: I dati raccolti dal sito e dall'app mobile servono esclusivamente a permettere l'apertura delle porte, la verifica dell'autorizzazione all'accesso o la risposta alle richieste commerciali/tecniche. Nessun dato viene venduto a terzi.

3. Tipologia di Dati Raccolti

Dati forniti volontariamente dall'utente: Nome, cognome, indirizzo e-mail, recapito telefonico, azienda e messaggio inviati attraverso il modulo di contatto o preventivo.
Dati di navigazione e tecnici: Indirizzi IP, user agent, timestamp di accesso, raccolti unicamente per sicurezza delle reti e per prevenire abusi o attacchi DoS.
Statistiche anonime aggregate: Utilizziamo sistemi di analisi statistica (Histats / Analytics) senza tracciamento invasivo per analizzare il traffico del sito in forma aggregata, previo consenso dell'utente.

4. Cookie Policy e Tipologie di Cookie Utilizzati

I cookie sono piccoli file di testo che i siti visitati memorizzano sul computer o dispositivo mobile dell'utente per essere ritrasmessi agli stessi siti alle visite successive.

Cookie Tecnici Essenziali: Indispensabili per consentire la navigazione sicura, memorizzare la lingua preferita dell'utente e registrare lo stato del consenso ai cookie. Non richiedono consenso preventivo.
Cookie di Sicurezza (Google reCAPTCHA v3): Utilizzati per proteggere i moduli del sito contro attacchi automatizzati e bot dannosi.
Cookie Statistici (Histats): Raccolgono informazioni in forma aggregata sul numero di visitatori e sulle pagine consultate esclusivamente previa accettazione da parte dell'utente tramite il banner cookie.

5. Gestione del Consenso Cookie

Al primo caricamento del sito viene mostrato un banner conforme alle linee guida EDPB e Garante Privacy. L'utente ha la facoltà di accettare tutti i cookie, personalizzare le proprie preferenze o procedere con i soli cookie tecnici essenziali. È possibile modificare in ogni istante le proprie scelte cliccando sul link "Gestisci Preferenze Cookie" nel piè di pagina.

6. Permessi dell'Applicazione Mobile BravoKey (Google Play & Apple App Store)

L'applicazione ufficiale mobile BravoKey (package Android: net.bravokey.bravokey) richiede esclusivamente i permessi di sistema strettamente necessari per il funzionamento dello sblocco varchi e del controllo accessi:

Bluetooth LE & NFC (Dispositivi vicini): Necessario per la tecnologia di sblocco rapido dei varchi (Dual-Transmission) in 0.5 secondi quando ci si trova in prossimità della serratura o del tornello.
Accesso alla Fotocamera (Camera): Utilizzato esclusivamente per inquadrare codici QR TOTP (Time-based One-Time Password) o codici di attivazione/onboarding iniziale. Nessuna ripresa o fotografia viene memorizzata sui server o condivisa.
Accesso alla Posizione (Location Access): Richiesto dai sistemi operativi Android e iOS per la scansione delle periferiche Bluetooth Low Energy nei dintorni e per la funzione opzionale di timbratura geofence (se abilitata dal datore di lavoro). La posizione non viene mai monitorata in background continuo né tracciata al di fuori delle operazioni autorizzate.
Accesso a Internet: Utilizzato per la sincronizzazione crittografata dei permessi di accesso e la ricezione di chiavi digitali temporanee.

English version for App Store & Google Play Reviewers:
BravoKey APP (package: net.bravokey.bravokey) uses permissions strictly for:
• Bluetooth & NFC: Local proximity door unlocking and secure gate interaction.
• Camera access: Scanning TOTP dynamic QR codes and initial setup.
• Location access: Required by OS for Bluetooth LE beacon discovery and opt-in workforce geofencing attendance clocking.
• Account Deletion: Full account and personal data erasure is accessible in-app and via web at bravokey.net/delete-account.html.

7. Conservazione dei Dati

I dati dei messaggi di contatto vengono conservati per un massimo di 24 mesi per rispondere alle richieste dell'utente. I log di accesso fisico ai varchi vengono archiviati conformemente alla policy privacy del gestore dell'impianto e alle normative vigenti in materia di lavoro e sicurezza.

8. Diritti dell'Interessato (GDPR) ed Eliminazione Account

In conformità agli articoli 15-22 del Regolamento UE 2016/679, ciascun utente ha il diritto di accedere ai propri dati, richiederne la rettifica, la portabilità, la limitazione del trattamento o la cancellazione permanente (diritto all'oblio). È possibile esercitare tali diritti scrivendo a [email protetta] oppure utilizzando l'apposita procedura self-service: Richiesta Cancellazione Account & Dati BravoKey.