API APP - Termini & Condizioni d'Uso

Ultimo aggiornamento: 04.12.2025

Gentile Utente,

ti diamo il benvenuto in API APP, la nostra applicazione pensata per permetterti di organizzare, raccogliere e gestire dati e informazioni in modo semplice, flessibile e personalizzato, secondo le tue esigenze operative o professionali.

API APP è un ambiente digitale che consente di creare moduli gestionali personalizzati e di compilare e condividere schede e record attraverso un sistema di celle configurabili. Potrai, ad esempio, inserire campi di testo, immagini, firme, date o geolocalizzazioni, costruendo i tuoi modelli di raccolta dati in totale autonomia e con controllo completo sui contenuti che decidi di inserire.

L'utilizzo dell'applicazione è regolato dai presenti Termini e Condizioni d'Uso, che ti invitiamo a leggere con attenzione: definiscono i diritti e gli obblighi dell'utente e del fornitore, nonché le modalità di utilizzo, sicurezza e responsabilità del servizio.

Con l'accesso ad API APP, spuntando gli appositi flag, confermi di aver letto, compreso e accettato integralmente i presenti Termini e Condizioni, nonché la nostra Privacy Policy, disponibile all'indirizzo www.apiapp.it/privacy e sempre raggiungibile dagli appositi link nell'Applicazione e dalla scheda dell'app negli store.

API APP è pensata per tutelare la Tua privacy: i contenuti caricati sono protetti da crittografia end-to-end e soltanto Tu puoi vederli.

Questi Termini regolano l'uso dell'applicazione "API APP" fornita da Api Group e costituiscono un contratto vincolante tra l'Utente e il Fornitore. Ti invitiamo a leggerli con attenzione prima di utilizzare l'applicazione.

1. Definizioni

Nel presente contratto:

"Applicazione" indica API APP, il software mobile e/o cloud connesso fornito da Api Group, in qualità di Fornitore del servizio.
"Fornitore" indica Api Group S.r.l. (sede: Via Monte Santo 22, 31039 Riese Pio X (TV), P.IVA 05581690269, PEC: apigroupsrl@arubapec.it).
"Utente" indica la persona fisica o giuridica che scarica, installa o utilizza l'Applicazione.
"Collaboratore" indica un soggetto abilitato dall'Utente a compilare moduli/record nell'Applicazione.
"Contenuti" indicano moduli, record, allegati, firme, immagini, dati inseriti o acquisiti tramite l'Applicazione dall'Utente o da un Collaboratore.
"Sviluppatore" indica Sitiapp.it di Nicola Pigozzo, corrente in 31030 - Castello di Godego (TV), alla Via Crocetta, n. 2, Italia, p. IVA IT04950480261, che fornisce supporto tecnico, manutenzione e piattaforma cloud per conto del Fornitore.

Fermo restando che il rapporto contrattuale intercorre unicamente tra Utente e Api Group, eventuali inadempimenti, malfunzionamenti o indisponibilità riconducibili esclusivamente a terzi fornitori (inclusi sviluppatore e cloud provider) non daranno luogo a responsabilità ulteriore di Api Group rispetto ai limiti e alle esclusioni di cui all'art. 9.

2. Oggetto della licenza

2.1 Il Fornitore concede all'Utente una licenza personale, non esclusiva, non trasferibile, per utilizzare l'Applicazione secondo i presenti Termini.

2.2 L'Utente non acquista la proprietà dell'Applicazione: tutti i diritti restano al Fornitore o ai suoi licenzianti.

2.3 L'Applicazione consente all'Utente di creare moduli gestionali personalizzati (es. "Clienti") e di raccogliere, archiviare e condividere record mediante le "cellette" disponibili: codice a barre, NFC tag, testo/OCR, numero, lista, data, casella di controllo, immagine, firma, posizione, ora, cronometro. I record creati tramite tali moduli possono essere condivisi con soggetti autorizzati dall'Utente.

2.4 Alcune funzionalità (es. firma digitale, acquisizione immagini, scansione OCR) richiedono connessione Internet attiva e l'operatività di servizi cloud di terzi (es. Google Cloud). Il Fornitore non garantisce la continuità del servizio in assenza di connessione o in caso di indisponibilità del servizio cloud.

2.5 Api Group potrà apportare, in qualsiasi momento, modifiche non sostanziali alle funzionalità dell'Applicazione (ad es. miglioramenti di sicurezza, modifiche all'interfaccia, sostituzione di componenti tecniche) senza obbligo di preavviso. Per modifiche sostanziali che impattino in modo significativo l'utilizzo del servizio, Api Group fornirà all'Utente un preavviso ragionevole (di norma 30 giorni) tramite e-mail o notifica in-app. Resta inteso che Api Group potrà rimuovere o sospendere immediatamente funzionalità che presentino criticità di sicurezza o che violino diritti di terzi. La compatibilità con versioni future di sistemi operativi o dispositivi dipende dai rispettivi fornitori; Api Group adotterà misure ragionevoli per mantenere la compatibilità senza poterne garantire la continuità.

2.6 Si specifica che la funzionalità "Firma" dell'Applicazione consente la mera raccolta di un segno grafico o equivalente. Salvo diversa indicazione espressa, non costituisce firma elettronica qualificata ai sensi del Regolamento UE n. 910/2014 (eIDAS) né sostituisce forme di sottoscrizione soggette a requisiti legali specifici.

2.7 Alcune funzionalità possono essere offerte come beta/anteprima, come da adeguata specificazione. Sono fornite "as is", senza garanzie e con possibilità di variazione o ritiro in qualsiasi momento, senza responsabilità di Api Group.

3. Pagamento e durata

3.1 L'Utilizzo dell'Applicazione è subordinato al pagamento del corrispettivo indicato nei canali ufficiali. Gli acquisti effettuati dall'app mobile sono processati tramite App Store / Google Play secondo le rispettive regole. Api Group non tratta i dati di carta. Per gli acquisti effettuati dal portale web, i pagamenti sono gestiti da Stripe Payments Europe Ltd., quale autonomo titolare del trattamento dei dati di pagamento. Api Group riceve esclusivamente gli esiti delle transazioni (es. conferma/rifiuto). Api Group non conserva né tratta i dati delle carte di credito.

3.2 L'App è scaricabile gratuitamente e offre un periodo di prova di 30 giorni. Alla scadenza della prova l'Utente può attivare un abbonamento per continuare a utilizzare i moduli già creati.

3.3 Il tipo di licenza (per numero di Utenti e per numero di Moduli) è specificato nella pagina di acquisto.

3.4 Gli abbonamenti si rinnovano automaticamente con cadenza annuale, come indicato in fase di acquisto.

È possibile disdire in qualsiasi momento:

Sistema operativo iOS: Impostazioni → ID Apple → Abbonamenti → API APP → Annulla;
Sistema operativo Android: Play Store → Pagamenti & Abbonamenti → Abbonamenti → API APP → Annulla;
Web (Stripe): dal pannello account alla sezione 'Fatturazione'.

I prezzi includono IVA salvo diversa indicazione. Il ciclo di fatturazione annuale è indicato prima del pagamento. La disdetta si applica al periodo successivo; l'accesso resta attivo fino alla scadenza già pagata.

3.5 In caso di rinnovo automatico, l'Utente verrà previamente informato di eventuali aumenti di prezzo con preavviso di almeno 30 giorni. In caso di aumento del prezzo dell'abbonamento, l'Utente potrà disdire senza penali prima della data di efficacia dell'aumento; in difetto, l'aumento si intenderà accettato al rinnovo.

3.6 In caso di mancato rinnovo, i dati e i moduli restano conservati per 12 mesi, entro i quali l'Utente potrà effettuare l'export gratuito dei dati. Entro tale termine l'Utente può riattivare l'abbonamento e riaccedere ai propri dati. Il Fornitore invierà un preavviso almeno 30 giorni prima della cancellazione definitiva dei dati. Trascorso tale periodo, Api Group potrà procedere alla cancellazione definitiva.

3.7 Entro 60 giorni dalla cessazione o mancato rinnovo, l'Utente può esportare i propri dati in formato CSV e/o PDF. Trascorso tale termine, Api Group potrà procedere alla cancellazione o anonimizzazione irreversibile, salvo gli obblighi di conservazione previsti dalla legge (es. dati fiscali).

3.8 Per gli acquisti effettuati tramite App Store/Google Play si applicano, in caso di contrasto, le regole dei relativi store (incluse politiche di rimborso e fatturazione).

3.9 I prezzi si intendono al netto di imposte, dazi o ritenute non espressamente indicate; ogni onere fiscale applicabile è a carico dell'Utente secondo la normativa vigente.

4. Assistenza e supporto tecnico

4.1 Il Fornitore, tramite lo Sviluppatore, offre assistenza tecnica per l'Applicazione all'indirizzo e-mail: support@apiapp.it.

4.2 L'impegno del Fornitore consiste nella presa in carico della richiesta entro 72 ore lavorative dalla ricezione della segnalazione.

4.3 I Contenuti creati o caricati all'interno dell'Applicazione restano di esclusiva proprietà dell'Utente. Il Fornitore e lo Sviluppatore non possono accedere ai Contenuti, protetti da crittografia end-to-end. Gli accessi tecnici avvengono esclusivamente ai sistemi di conservazione fisici (database, server); non comportano la visualizzazione in chiaro dei dati cifrati, che rimangono protetti dalla chiave di crittografia end-to-end posseduta solo dall'Utente.

Gli accessi tecnici possono avvenire per:

a) prevenire o gestire utilizzi impropri dell'Applicazione o violazioni dei presenti Termini;
b) garantire la sicurezza, l'integrità o la disponibilità del servizio;
c) adempiere a obblighi di legge o a ordini provenienti da autorità competenti.

Gli eventuali accessi tecnici avvengono:

solo nei casi indicati (a–c);
sono tracciati mediante log (data, ora, operatore, motivo);
sono limitati al tempo strettamente necessario;
non consentono comunque la lettura in chiaro dei contenuti cifrati end-to-end.

4.4 Per richieste relative all'utilizzo da parte di minori e alla prova del consenso del titolare della responsabilità genitoriale è possibile contattare il Fornitore tramite l'indirizzo e-mail: info@apiapp.it.

5. Contenuti, responsabilità e limiti d'uso

5.1 L'Utente è l'unico responsabile dei Contenuti che crea, acquisisce o carica tramite l'Applicazione e garantisce di possedere tutti i diritti necessari a farlo. L'Utente è esclusivo responsabile dell'inserimento di categorie particolari di dati ai sensi del GDPR o di segreti commerciali, assicurando idonea base giuridica, misure adeguate e autorizzazioni verso terzi interessati. L'Utente si impegna a minimizzare i dati trattati, ad acquisire e documentare gli eventuali consensi o altre basi giuridiche richieste e a non utilizzare l'Applicazione per finalità soggette a regimi settoriali o requisiti di conformità specifici (es. sanitario, antiriciclaggio, conservazione sostitutiva a norma, pubblica amministrazione) quando la legge impone piattaforme o misure dedicate.

5.2 È vietato:

a) caricare dati illeciti o in violazione di diritti di terzi, senza idonea base giuridica o in violazione di obblighi di riservatezza, contenuti protetti senza titolo;
b) effettuare condivisione non autorizzata di record contenenti dati di terzi;
c) cercare di decodificare, disassemblare, decompilare l'applicazione, effettuare tentativi di estrazione massiva o di reverse engineering;
d) distribuire, cedere, sub-licenziare l'Applicazione o i Contenuti a terzi non autorizzati;
e) utilizzare l'Applicazione per finalità non previste dal contratto.

5.3 Il Fornitore fornisce l'Applicazione nell'ultima versione disponibile. Non garantisce l'assenza di errori, interruzioni o perdita di dati e non è responsabile per danni derivanti da uso improprio o errato dell'Utente.

5.4 Le informazioni rese dall'Applicazione hanno finalità organizzative e operative e non costituiscono consulenza legale, fiscale, contabile o tecnica. L'Applicazione è uno strumento di organizzazione e raccolta dati, non sostituisce sistemi contabili ufficiali, non rilascia certificazioni e non esegue adempimenti fiscali/legali per conto dell'Utente. L'Applicazione non effettua conservazione digitale a norma di documenti fiscali o contabili ai sensi della normativa italiana/europea.

5.5 Ogni account può prevedere ruoli differenziati (Admin, Editor, Utilizzatore) con diversi livelli di accesso ai moduli e ai record. L'Admin è responsabile della gestione e della sicurezza degli accessi concessi ai Collaboratori.

5.6 L'Applicazione può essere utilizzata sia da professionisti/imprese (B2B) sia da consumatori (B2C). Se l'Utente agisce come consumatore, si applicano le specifiche tutele previste dalla Sezione 5.7. L'uso del Servizio è consentito ai maggiorenni. I minori tra 14 e 17 anni possono utilizzare l'Applicazione solo con il consenso e sotto la responsabilità del titolare dell'account (genitore/tutore o referente aziendale), che resta responsabile della gestione degli accessi e dei Collaboratori. Nei Paesi in cui la legge prevede una età minima diversa per i servizi della società dell'informazione, si applica l'età prevista dalla legge locale. Api Group si riserva di richiedere prova del consenso del genitore/tutore e di sospendere o chiudere gli account creati o utilizzati in violazione del presente articolo. In mancanza di prova adeguata del consenso, Api Group potrà sospendere l'account fino a verifica conclusa.

5.8 L'Utente dichiara di avere titolo a trattare i dati personali inseriti (anche di terzi). Api Group non potrà essere in alcun modo ritenuta responsabile in caso di pretese connesse a inserimenti illeciti o privi di base giuridica.

5.9 L'Utente si impegna a non utilizzare l'Applicazione per attività illecite o lesive (ivi inclusi: violazioni di diritti di proprietà intellettuale, diffusione di malware, contenuti diffamatori o illeciti, spam, tentativi di intrusione, child sexual abuse material, terrorismo).

Fermo restando quanto sopra, Api Group non ha accesso ai contenuti caricati nei moduli e nei record, i quali sono protetti da crittografia end-to-end. Di conseguenza, Api Group: (a) Non può autonomamente rilevare, verificare o accertare la natura illecita dei contenuti durante l'archiviazione; (b) Non è tenuto a monitorare, filtrare o analizzare i contenuti cifrati al fine di rilevare illeciti; (c) Può rilevare abusi solo: su segnalazione formale di terzi legittimati (utente, interessato, titolare diritti, autorità); nei limiti dei metadati non cifrati (es. statistiche uso, anomalie di accesso); quando un'autorità competente rilascia mandato/ordine esplicito di accesso o rimozione (nel qual caso Api Group coopera entro i limiti tecnici).

5.10 Nei limiti previsti dal d.lgs. 206/2005, Api Group fornirà gli aggiornamenti di sicurezza e, ove ragionevolmente necessari, gli aggiornamenti per mantenere la conformità dell'Applicazione, tenuto conto della natura del servizio e dell'uso prevedibile. Restano esclusi interventi personalizzati, integrazioni ad hoc e adeguamenti a prassi o normative settoriali specifiche dell'Utente, salvo diverso accordo scritto.

5.11 Api Group potrà applicare limiti di utilizzo (es. numero di richieste, banda, spazio di archiviazione, dimensioni/numero allegati, operazioni OCR/AI) per garantire sicurezza e stabilità del servizio. Ogni piano tariffario include limiti specifici di utilizzo (numero di moduli, record, allegati, spazio di archiviazione, richieste, utenti collaboratori). I limiti per ogni piano sono pubblicati in: (i) sezione "Piani & Prezzi" sul sito www.apiapp.it; (ii) sezione "Account → Piano" nell'Applicazione; (iii) e-mail di conferma acquisto.

5.12 Per proteggere la piattaforma da abusi, Api Group monitora pattern di utilizzo anomali (attacchi/bot, estrazione massiccia di dati, utilizzo eccezionale riconducibile a frode). In tali casi Api Group potrà inviare avviso, limitare funzionalità temporaneamente, sospendere l'account o ripristinare il servizio qualora emerga che l'utilizzo era legittimo.

5.13 Se l'Utente ha esigenze di utilizzo superiore al suo piano, può contattare support@apiapp.it e descrivere il caso d'uso, sottoscrivere upgrade tempestivo al piano successivo, o richiedere whitelist temporanea.

5.14 Se l'account è sospeso per "anomalia" e successivamente si verifica che l'utilizzo era legittimo, Api Group ripristina l'account entro 24 ore dalla conferma di legittimità, rimborsa pro-rata i giorni di sospensione ingiustificata (percentuale del canone mensile), non applica addebiti per utilizzo durante il periodo di sospensione, con rimborso massimo pari a 30 giorni di canone.

5.15 Api Group, in ogni caso, non è responsabile per mancato upgrade dell'Utente prima di raggiungere l'hard limit, per la perdita di dati dovuta a hard limit raggiunto, sospensioni dovute a violazioni chiare di legge, frode, attacchi, malware, ogni altro malfunzionamento della piattaforma causato da utilizzi anomali.

5.16 Api Group comunica chiaramente i limiti di ogni piano e le conseguenze del loro raggiungimento prima dell'acquisto e nella dashboard dell'account durante l'utilizzo. Per clienti B2B con esigenze di utilizzo prevedibilmente alto, Api Group è disponibile a discussioni preliminari su piani customizzati o SLA specifici (su richiesta scritta).

6. Proprietà intellettuale

6.1 Tutti i diritti, titoli e interessi relativi all'Applicazione, al software, ai marchi, ai modelli, restano di proprietà del Fornitore o dei suoi licenzianti.

6.2 L'Utente riconosce che non acquisisce alcun diritto di proprietà sull'Applicazione.

6.3 Qualsiasi utilizzo di marchio, logo o materiale copiato senza autorizzazione è vietato.

6.4 In caso di segnalazioni relative a violazioni di diritti (es. diritto d'autore, marchi), Api Group potrà rimuovere o limitare l'accesso ai contenuti contestati e sospendere gli account interessati, ferma la possibilità di ripristino se la segnalazione risulti infondata.

6.5 L'Applicazione può includere componenti software open source soggetti a licenze terze. Tali licenze prevalgono, per i relativi componenti, in caso di conflitto con i presenti Termini.

6.6 In caso di violazioni dei diritti di proprietà intellettuale di Api Group, quest'ultima potrà richiedere provvedimenti inibitori o altre tutele d'urgenza presso qualsiasi autorità giudiziaria competente, oltre agli altri rimedi di legge.

7. Recesso e diritto dei consumatori

7.1 Se l'Utente è un consumatore ai sensi del D.Lgs. 206/2005, ha diritto di recedere dal presente contratto entro 14 giorni dall'acquisto, senza necessità di motivazione. In caso di attivazione immediata della licenza durante il periodo di recesso, all'Utente sarà richiesto un flag separato con la formula: "Acconsento all'esecuzione immediata del servizio e riconosco di perdere il diritto di recesso alla completa esecuzione" (art. 59, lett. o), Codice del Consumo).

7.2 Per esercitare tale diritto, l'Utente deve inviare una comunicazione scritta all'indirizzo recesso@apiapp.it entro il termine indicato.

7.3 Qualora l'Utente abbia iniziato l'utilizzo dell'Applicazione e attivato la licenza, il diritto di recesso può decadere ai sensi dell'art. 59, lett. o) del Codice del Consumo.

7.4 In caso di valido recesso, il Fornitore provvederà al rimborso entro 60 (sessanta) giorni dalla richiesta, utilizzando lo stesso metodo di pagamento.

8. Durata e risoluzione dell'accordo

8.1 Il presente contratto decorre dalla data di accettazione da parte dell'Utente e rimane in vigore fintanto che la licenza risulti valida o fino a risoluzione.

8.2 Il Fornitore può sospendere o risolvere l'accesso all'Applicazione in caso di: (i) violazione da parte dell'Utente dei presenti Termini; (ii) mancato pagamento; (iii) rischi per la sicurezza o terzi. Api Group potrà sospendere o disattivare gli account che risultino utilizzati in modo anomalo o che presentino comportamenti sospetti ai fini della sicurezza o della prevenzione di frodi. Api Group potrà inoltre sospendere o limitare l'account in caso di contestazioni di pagamento/chargeback, richieste o provvedimenti di autorità competenti, violazioni normative applicabili o rischi ragionevoli per la sicurezza, i sistemi o i terzi.

8.3 In caso di risoluzione, l'Utente dovrà distruggere ogni copia dell'Applicazione e cessare qualsiasi uso del software.

8.4 L'Utente potrà esportare i propri Contenuti in formato CSV e/o PDF entro 60 (sessanta) giorni dalla cessazione o mancato rinnovo; decorso tale termine i dati saranno cancellati in via definitiva. La cancellazione potrà riflettersi sui backup secondo i normali cicli di sovrascrittura; fino ad allora i dati resteranno inaccessibili e non trattati per finalità ulteriori. L'Utente è responsabile del salvataggio in locale e potrà richiedere supporto all'esportazione in formati standard.

9. Limitazione di responsabilità e garanzie

9.1 Salvo dolo o colpa grave, la responsabilità complessiva massima di Api Group, in aggregato per tutte le pretese, danni e responsabilità derivanti o connesse ai presenti Termini e/o all'uso dell'Applicazione (contrattuale, extracontrattuale o altra), non supererà l'importo effettivamente pagato dall'Utente a Api Group per il Servizio nei dodici (12) mesi che precedono l'evento che ha dato origine alla pretesa.

9.2 Il Fornitore non sarà responsabile per danni indiretti, consequenziali, perdita di profitto, perdita di dati o interruzione dell'attività.

9.3 Alcuni paesi non consentono l'esclusione o la limitazione di determinate garanzie; pertanto le limitazioni sopra indicate si applicano nella misura massima consentita dal diritto applicabile.

9.4 Le limitazioni e le esclusioni di responsabilità qui previste non pregiudicano i diritti inderogabili riconosciuti al consumatore dalla legge applicabile, né si applicano in caso di dolo o colpa grave, danni da lesioni personali o morte, ovvero nelle ipotesi in cui la responsabilità non possa essere esclusa o limitata per legge.

9.5 Ferma restando l'assenza di qualsivoglia responsabilità di Api Group per l'utilizzo improprio dell'Applicazione e/o per la violazione dei presenti Termini da parte dell'Utente e/o dei propri Collaboratori, l'Utente si impegna a manlevare e tenere indenne Api Group da qualsiasi pretesa, danno o costo derivante dalle summenzionate violazioni dei presenti Termini e/o dai summenzionati utilizzi impropri.

9.6 Salvo i casi di dolo o colpa grave, Api Group non assume alcun obbligo generale di indennizzo o manleva nei confronti dell'Utente, fatto salvo quanto inderogabilmente previsto dalla legge applicabile. In ogni caso, anche le eventuali obbligazioni di indennizzo di Api Group sono soggette ai limiti di cui ai punti del presente articolo.

10. Modifiche dei Termini

10.1 Il Fornitore può modificare i presenti Termini dandone comunicazione all'Utente con almeno 30 giorni di preavviso mediante e-mail o notifica all'interno dell'Applicazione.

10.2 Le modifiche entreranno in vigore al successivo rinnovo o riutilizzo dell'Applicazione da parte dell'Utente. Se l'Utente non accetta le modifiche, deve cessare l'uso dell'Applicazione.

10.3 Le modifiche con impatto negativo per il consumatore entreranno in vigore non prima di 30 giorni dalla comunicazione; il consumatore potrà recedere senza penali prima della data di efficacia.

10.4 Api Group conserverà evidenza della versione dei presenti Termini e della Privacy Policy accettata dall'Utente (con data/ora e lingua), ai soli fini probatori e di trasparenza.

10.5 In caso di conflitto tra questi Termini e (i) le regole degli store (Apple/Google), (ii) la Privacy Policy, (iii) eventuali Data Processing Agreement o accordi scritti con Api Group, prevalgono i documenti di cui ai punti (i)–(iii), limitamente alle materie da essi disciplinate.

10.6 Per modifiche imposte da: (i) obblighi di legge o regolamentari, (ii) richieste di autorità competenti, (iii) esigenze di sicurezza urgenti, (iv) cambiamenti dei termini dei fornitori terzi essenziali (store, cloud, pagamenti), Api Group potrà applicare modifiche con preavviso inferiore o, nei casi di urgenza, con efficacia immediata. In tali ipotesi, l'unico rimedio dell'Utente che non intenda accettare le modifiche consiste nel cessare l'uso del Servizio ed esportare i propri dati nei termini di cui all'art. 3.6 e 8.4; è escluso qualsivoglia risarcimento o indennizzo.

10.7 Per i Clienti che utilizzano l'Applicazione per trattare dati personali di terzi, Api Group opera quale Responsabile del trattamento ai sensi dell'art. 28 GDPR, secondo il Data Processing Agreement di Api Group disponibile nell'area legale. Il DPA è parte integrante del presente contratto e, per le sole materie ivi disciplinate, prevale in caso di conflitto. L'uso dell'Applicazione con dati di terzi è consentito solo previa accettazione del DPA.

11. Sicurezza e Affidabilità del Servizio

11.1 Api Group adotta misure tecniche e organizzative adeguate a garantire la sicurezza, la disponibilità e l'integrità dei dati trattati attraverso l'applicazione API APP, in conformità agli artt. 32 e ss. del Regolamento UE 2016/679 (GDPR) e, ove applicabile, alle linee guida dell'Agenzia per la Cybersicurezza Nazionale (ACN), avvalendosi di crittografia end-to-end per la cifratura dei dati caricati dall'Utente.

11.2 L'applicazione si basa su infrastruttura Google Cloud / Firebase, con data center localizzati nell'Unione Europea (Belgio e Paesi Bassi). I dati sono cifrati in transito (TLS ≥ 1.2) e a riposo (AES-256) e replicati su più zone geografiche UE per garantire continuità del servizio.

11.3 L'accesso all'app è consentito tramite autenticazione sicura gestita da Firebase Authentication. Gli utenti possono essere abilitati con ruoli differenziati (amministratore, editor, utilizzatore), in modo da garantire un controllo granulare dei permessi. Per gli utenti amministratori è richiesta autenticazione a più fattori (MFA).

11.4 Il sistema esegue copie di sicurezza automatiche dei dati e consente, in caso di necessità, il ripristino fino a sette (7) giorni antecedenti rispetto allo stato più recente. In caso di disservizi o interruzioni, Api Group si impegna a adottare ogni misura ragionevole per ripristinare la piena operatività nel più breve tempo possibile.

11.5 API APP registra, nei limiti tecnici e nel rispetto della normativa vigente, log di accesso e di modifica dei dati per garantire la tracciabilità delle operazioni e la sicurezza del sistema. I log sono conservati per un periodo massimo di dodici (12) mesi, salvo esigenze di conservazione più estese derivanti da obblighi di legge o di sicurezza. I log non contengono contenuti dei record, ma soli metadati tecnici necessari alla tracciabilità. Le politiche di dettaglio su tipologia, finalità e tempi di conservazione dei log sono riportate nella Privacy Policy, che prevale per gli aspetti di trattamento dati personali.

11.6 Api Group ha definito procedure interne per la gestione di eventuali incidenti informatici o di sicurezza, in conformità al principio di "responsabilizzazione" previsto dal GDPR. In caso di anomalie o problemi tecnici, l'utente può segnalare tempestivamente l'accaduto all'indirizzo support@apiapp.it; il Titolare provvederà a fornire riscontro entro 72 ore lavorative.

11.7 Sebbene Api Group adotti misure di sicurezza idonee, l'Utente riconosce che nessun sistema informatico può essere considerato completamente esente da rischi e che la disponibilità del servizio può essere soggetta a interruzioni temporanee dovute ad aggiornamenti, manutenzione o cause di forza maggiore. Api Group non garantisce la disponibilità continua dell'Applicazione né la conservazione perpetua dei dati. Il servizio è fornito "as is" e "as available", compatibilmente con le risorse tecniche e le condizioni operative della piattaforma cloud. Api Group non offre Service Level Agreement (SLA) salvo diverso accordo scritto.

11.8 Api Group potrà effettuare interventi di manutenzione programmata con preavviso ragionevole. In caso di urgenza di sicurezza (security fix), Api Group potrà intervenire senza preavviso.

11.9 L'Applicazione si avvale di servizi forniti da terze parti (es. Google Cloud/Firebase, reti CDN, App Store/Google Play, sistemi di pagamento). L'Utente prende atto che l'uso di tali servizi è soggetto anche ai termini e policy dei terzi fornitori e che Api Group non risponde dei relativi malfunzionamenti, modifiche o cessazioni, fatti salvi gli obblighi inderogabili di legge e gli sforzi ragionevoli di mitigazione.

11.10 In caso di incidenti di sicurezza o eventi potenzialmente qualificabili come violazione di dati personali, si applicano le regole e procedure indicate nella Privacy Policy e, ove applicabile, nel Data Processing Agreement (DPA) tra l'Utente (titolare del trattamento) e Api Group (responsabile). Resta inteso che eventuali responsabilità di Api Group verso l'Utente sono in ogni caso soggette alle limitazioni e alle esclusioni di cui all'art. 9.

12. Legge applicabile e foro competente

12.1 I presenti Termini sono regolati dalla legge italiana. In caso di divergenza tra la versione italiana e le traduzioni in altre lingue, prevale la versione italiana. Per quanto non espressamente disciplinato, si applicano le disposizioni del Codice civile italiano e della normativa europea vigente in materia di servizi digitali e tutela dei consumatori.

12.2 Il presente contratto è regolato in ogni sua parte dalla legge italiana e soggetto alla giurisdizione esclusiva dello Stato italiano, fatti salvi i diritti inderogabili riconosciuti al consumatore dalle leggi del Paese in cui risiede abitualmente. Per qualsiasi controversia relativa all'interpretazione, validità o esecuzione dei presenti Termini e Condizioni sarà competente in via esclusiva il Foro di Treviso (TV), salvo che l'Utente rivesta la qualifica di consumatore, nel qual caso la competenza territoriale è individuata secondo le norme inderogabili vigenti a tutela del consumatore.

12.3 In caso di controversie tra Api Group e un Utente qualificabile come consumatore ai sensi del D. Lgs. 206/2005 (Codice del Consumo), riguardanti l'esecuzione o l'interpretazione dei presenti Termini e Condizioni o la fruizione dei servizi offerti tramite l'applicazione API APP, l'Utente potrà ricorrere a una procedura di risoluzione alternativa delle controversie (ADR – Alternative Dispute Resolution), rivolgendosi a un organismo ADR iscritto nell'elenco istituito e vigilato dal Ministero delle Imprese e del Made in Italy (MIMIT), competente per territorio e materia. L'elenco aggiornato degli organismi ADR riconosciuti è consultabile sul sito ufficiale del MIMIT, alla sezione dedicata: https://www.mimit.gov.it/it/mercato-e-consumatori/tutela-del-consumatore/adr.

13. Disposizioni generali

13.1 L'Utente non può cedere o trasferire i diritti o obblighi derivanti dal presente contratto. Il Fornitore può cedere i diritti a società del gruppo o terzi, fermo che non siano pregiudicati i diritti dell'Utente.

13.2 Qualora una disposizione dei presenti Termini sia dichiarata nulla o inefficace, ciò non comporterà la nullità dell'intero contratto, che resterà valido negli altri suoi termini.

13.3 Il fatto che una parte non eserciti un diritto previsto dal presente contratto non comporta rinuncia a esercitarlo in seguito.

13.4 I presenti Termini sono redatti in lingua italiana e sono disponibili in cinque lingue. In caso di difformità prevale la versione italiana.

13.5 Api Group si riserva la facoltà di sottoporre l'Applicazione a verifiche di conformità e audit da parte di enti indipendenti per garantire sicurezza e qualità del servizio.

13.6 Nessuna delle parti sarà responsabile per ritardi o inadempimenti dovuti a cause di forza maggiore non prevedibili né evitabili con ordinaria diligenza (tra cui, a titolo esemplificativo, eventi naturali, attacchi informatici su larga scala, blackout prolungati, provvedimenti autoritativi). In tali casi, gli obblighi colpiti restano sospesi per la durata dell'impedimento.

13.7 Le comunicazioni tra le parti relative al presente contratto saranno effettuate per iscritto e potranno essere inviate via e-mail agli indirizzi associati all'account Utente o indicati da Api Group sul sito/applicazione. Le comunicazioni si considerano ricevute:

(i) al momento dell'invio, se effettuate tramite notifica in-app;
(ii) trascorse 24 ore dall'invio, se via e-mail senza messaggio di mancato recapito.

13.8 Le disposizioni relative a proprietà intellettuale, limitazioni di responsabilità, uso lecito e indennizzo, legge applicabile e foro, nonché ogni obbligazione di pagamento e le clausole che per loro natura devono sopravvivere, resteranno efficaci anche dopo la cessazione del presente contratto.

13.9 I presenti Termini costituiscono l'intero accordo tra le parti con riferimento all'uso dell'Applicazione e prevalgono su eventuali precedenti intese o comunicazioni, salvo quanto diversamente previsto dalla legge applicabile.

13.10 L'Utente dichiara di non appartenere a giurisdizioni, soggetti o usi finali soggetti a sanzioni o restrizioni di esportazione. L'uso dell'Applicazione deve avvenire nel rispetto delle leggi applicabili in materia di sanzioni e controlli all'esportazione.

13.11 Il presente contratto non crea tra le parti rapporti di mandato, agenzia, associazione in partecipazione, joint venture, lavoro subordinato o franchising.

13.12 Ciascuna parte si impegna a trattare come riservate le informazioni tecniche e commerciali dell'altra parte non pubbliche apprese in relazione al presente contratto e a non divulgarle a terzi se non nella misura necessaria all'esecuzione del servizio o per obbligo di legge. L'obbligo di riservatezza sopravvive alla cessazione del presente contratto.