Termini e condizioni del servizio

Ultimo aggiornamento: 7 ottobre 2026

1. Chi siamo e a cosa servono questi termini

Il servizio Files è fornito da Code Level 39 di Anderlini Michele («CodeLevel39»), ditta individuale, P.IVA 03778360549, con sede in Via Piave 20, 06028 Sigillo (PG) («noi»). Questi termini sono il contratto fra noi e l'azienda, l'ente o il professionista che usa il servizio («tu» o «il cliente»). Li accetti quando ti attiviamo un project o un account, o quando usi il servizio.

Come trattiamo i dati personali è spiegato nell'Informativa sulla privacy, che fa parte di questi termini.

2. Il servizio

Files permette alle tue applicazioni di caricare, conservare, scaricare e cancellare file tramite API, con richieste autenticate da una chiave e da una firma digitale. Ogni project ha un solo spazio di archiviazione (un servizio compatibile con Amazon S3, Microsoft Azure Blob Storage o il disco dei nostri server) e le proprie regole: spazio massimo, dimensione massima dei file, estensioni ammesse, giorni di recupero dei file cancellati, durata massima dei link di download. Le applicazioni conoscono solo l'identificativo di ogni file; per farlo scaricare a una persona chiedono a Files un link temporaneo e firmato. Il portale permette di gestire utenti, project, chiavi API e file, e di seguire l'uso dello spazio e i download.

Il servizio è in fase di avvio: le funzioni possono cambiare, essere migliorate o, se necessario, ritirate. Se togliamo una funzione importante che stai usando, cerchiamo di avvisarti per tempo.

3. Chi può usarlo

• Files è destinato a un uso professionale: aziende, enti, associazioni e professionisti. Non è offerto ai consumatori per scopi personali, né come servizio pubblico di condivisione di file.
• Oggi il servizio è riservato ai progetti di CodeLevel39 e ai clienti con cui abbiamo un accordo: non c'è una registrazione libera.
• Chi chiede l'attivazione deve essere maggiorenne e avere il potere di accettare questi termini per conto dell'organizzazione che rappresenta. I dati che ci fornisce devono essere veri e aggiornati.

4. Account e sicurezza

• Gli utenti del portale hanno un ruolo su ciascun project a cui sono assegnati. Gli amministratori di un project possono creare altri utenti, assegnarli al project e gestire le chiavi API; sei responsabile di ciò che fanno nei tuoi project le persone, le applicazioni e le chiavi API che autorizzi.
• Tieni riservate password, chiavi API e segreti di firma, non condividerli e non riusarli altrove. Se pensi che qualcuno li abbia ottenuti, cambiali o revocali subito e avvisaci.
• Possiamo bloccare temporaneamente un account, una chiave API o un indirizzo IP per proteggere il servizio, per esempio dopo troppi tentativi di accesso sbagliati.

5. Accesso al servizio, limiti e costi

• Oggi Files non ha piani pubblici: project e account li attiviamo noi, su richiesta. Eventuali condizioni economiche si concordano per iscritto prima dell'attivazione; non ti addebiteremo mai nulla senza il tuo consenso esplicito.
• Ogni project ha dei limiti (per esempio lo spazio massimo, la dimensione massima dei file e le estensioni ammesse), che vedi nel portale e che possiamo modificare. Quando lo spazio di un project è esaurito i nuovi caricamenti vengono rifiutati; download e cancellazioni continuano a funzionare.
• Se il project usa uno spazio di archiviazione con un tuo account, i suoi costi (spazio, traffico, operazioni) non sono compresi: te li fattura direttamente il fornitore, secondo il contratto che hai con lui.

6. Spazi di archiviazione e credenziali

• Se colleghi a un project un tuo account presso un fornitore di archiviazione (per esempio un servizio compatibile con Amazon S3 o Microsoft Azure), il contratto con lui è tuo: ne rispetti condizioni, regole d'uso e tariffe, e scegli tu l'area geografica in cui conserva i dati.
• Usiamo le credenziali che ci affidi solo per salvare, leggere e cancellare i file del project, le proteggiamo con misure adeguate e non le mostriamo mai in chiaro, nemmeno nel portale. Sei tu a doverle tenere valide e a revocarle quando non servono più; prima di salvarne di nuove verifichiamo che funzionino.
• Quando un project contiene file, il tipo di archiviazione, il contenitore (bucket o container) e l'indirizzo del servizio non si possono più cambiare: i file esistenti diventerebbero irraggiungibili.
• Non rispondiamo delle decisioni e dei malfunzionamenti dei fornitori che scegli tu: se un fornitore limita, sospende o chiude il tuo account, o perde o rende inaccessibili dei file, non dipende da noi.

7. Uso consentito

Usando Files ti impegni a:

• caricare solo file che hai il diritto di conservare e di far scaricare, con una base giuridica valida per i dati personali che contengono;
• consegnare i link di download solo a chi deve poter scaricare il file, sapendo che chiunque abbia un link valido può usarlo fino alla scadenza;
• rispettare le leggi applicabili, fra cui il GDPR, il Codice privacy e le norme sul diritto d'autore.

Non è consentito:

• caricare o distribuire contenuti illegali, fraudolenti, di phishing, con virus o codice dannoso, offensivi, discriminatori o che violano diritti di terzi (per esempio marchi, diritto d'autore, riservatezza);
• usare Files come servizio pubblico di condivisione di file aperto a chiunque, o per pubblicare file a un numero indeterminato di persone, salvo accordo con noi;
• aggirare i limiti del project o le misure di sicurezza, accedere ai file di altri project o di altri clienti, sondare il servizio alla ricerca di vulnerabilità o sovraccaricarlo (le segnalazioni di sicurezza in buona fede sono benvenute: vedi il nostro security.txt);
• rivendere il servizio a terzi senza un accordo con noi.

Se riceviamo segnalazioni o notiamo un uso contrario a queste regole possiamo intervenire come descritto nella sezione 12.

8. I tuoi file e i tuoi dati

• I file e i dati che carichi restano tuoi. Ci concedi solo il diritto di usarli nella misura necessaria a fornirti il servizio.
• Sei responsabile dei file che carichi e fai scaricare e di avere tutti i diritti e i consensi necessari per usarli.
• Files non è un servizio di backup: ti consigliamo di tenere una tua copia dei file importanti. Un file cancellato resta recuperabile solo per i giorni impostati nel project, poi viene eliminato definitivamente, come indicato nell'Informativa sulla privacy.
• Il software, il marchio e i materiali del servizio restano di CodeLevel39.

9. Dati trattati per conto del cliente (art. 28 GDPR)

Per i dati personali contenuti nei file che carichi, per i loro dati descrittivi e per i registri dei download tu sei il titolare e CodeLevel39 è il responsabile del trattamento. Questa sezione costituisce il contratto previsto dall'art. 28 del GDPR.

• Oggetto e durata: fornitura del servizio Files, per tutta la durata del contratto.
• Natura e finalità: ricezione, conservazione, messa a disposizione per il download e cancellazione dei file, nello spazio di archiviazione del project; registrazione dei download; statistiche sull'uso per te.
• Tipi di dati: i dati personali contenuti nei file che decidi di caricare, i dati descrittivi dei file (nome, tipo, dimensione, metadati liberi) e i dati tecnici dei download (data e ora, indirizzo IP, tipo di browser). Non caricare categorie particolari di dati (per esempio dati sanitari) se non sono indispensabili e se non hai una base giuridica adeguata.
• Interessati: le persone i cui dati compaiono nei file, i tuoi utenti e clienti, e chi scarica i file con i link che fai generare.
• Istruzioni: trattiamo i dati solo secondo le tue istruzioni documentate, cioè questi termini, le impostazioni del project e le richieste fatte nel portale o tramite le API. Se un'istruzione ci sembra contraria alla legge, te lo diciamo.
• Riservatezza: chi accede ai dati per nostro conto è vincolato alla riservatezza.
• Sicurezza: adottiamo le misure dell'art. 32 GDPR descritte nell'informativa.
• Sub-responsabili: ci autorizzi a usare i fornitori indicati nell'Informativa sulla privacy (hosting e, quando lo forniamo noi, lo spazio di archiviazione del project), vincolati agli stessi obblighi. Ti informeremo dei cambiamenti pubblicando le informazioni aggiornate e, per quelli importanti, via email, così potrai opporti; se l'opposizione non ci permette di continuare a fornirti il servizio, potrai chiudere il project. I fornitori di archiviazione collegati con un tuo account non sono nostri sub-responsabili: li scegli tu e vi salviamo i file su tua istruzione.
• Assistenza: ti aiutiamo a rispondere alle richieste degli interessati (le API e il portale permettono di trovare, scaricare e cancellare i file) e, per quanto ci compete, negli adempimenti degli artt. 32–36 GDPR.
• Violazioni: se scopriamo una violazione che riguarda questi dati te la comunichiamo senza ingiustificato ritardo, con le informazioni che abbiamo.
• Fine del contratto: alla chiusura del project cancelliamo i file e i dati collegati, salvo quelli che vanno conservati per legge; prima puoi scaricare i file tramite le API.
• Verifiche: su richiesta ragionevole ti forniamo le informazioni necessarie a dimostrare il rispetto di questi obblighi.

10. Disponibilità e assistenza

• Salvo diverso accordo scritto, il servizio è fornito «così com'è» e «come disponibile», senza garanzie di disponibilità né livelli di servizio (SLA). Facciamo del nostro meglio perché funzioni bene e con continuità, ma possono esserci interruzioni, anche per manutenzione o aggiornamenti.
• La disponibilità e la velocità di caricamenti e download dipendono anche dai fornitori di archiviazione e dalle reti: non possiamo garantirle.
• L'assistenza è via email, senza tempi di risposta garantiti.

11. Responsabilità

• Nei limiti massimi consentiti dalla legge italiana, CodeLevel39 non risponde di danni indiretti, mancati guadagni, perdita di opportunità o di dati, né di danni causati dai fornitori di archiviazione, da servizi di terzi, da cause di forza maggiore o da un uso del servizio contrario a questi termini.
• Queste limitazioni non valgono in caso di dolo o colpa grave (art. 1229 del Codice civile) né negli altri casi in cui la legge non consente di limitare la responsabilità.
• Ti impegni a tenere indenne CodeLevel39 da pretese di terzi (interessati, titolari di diritti, fornitori di archiviazione, autorità) dovute al tuo uso del servizio in violazione di questi termini o della legge.

12. Sospensione e chiusura

• Puoi smettere di usare il servizio e chiedere la chiusura dei tuoi project e account in qualsiasi momento scrivendo a info@codelevel39.it.
• Possiamo sospendere subito, in tutto o in parte, un account, una chiave API o un project se viola questi termini o la legge, se mette a rischio la sicurezza del servizio o di altri clienti, se riceviamo segnalazioni fondate di abuso o se ce lo chiede un'autorità. Quando possibile ti spieghiamo il motivo e ti diamo modo di rimediare.
• Per altri motivi, compresa la cessazione del servizio, possiamo chiudere un project con un preavviso di almeno 30 giorni via email, così potrai scaricare i tuoi file.
• Dopo la chiusura i dati vengono cancellati come indicato nell'Informativa sulla privacy.

13. Modifiche

Possiamo modificare questi termini, per esempio per nuove funzioni o cambiamenti di legge. La versione in vigore è sempre su questa pagina con la data dell'ultimo aggiornamento. Le modifiche importanti te le comunichiamo via email almeno 15 giorni prima che entrino in vigore, salvo quelle imposte dalla legge o da esigenze di sicurezza. Se non le accetti puoi chiudere i tuoi project prima di quella data; se continui a usare il servizio, le modifiche si intendono accettate.

14. Legge applicabile e foro

Questi termini sono regolati dalla legge italiana. Per ogni controversia sulla loro interpretazione o esecuzione è competente in via esclusiva il Foro di Perugia.

15. Contatti

Code Level 39 di Anderlini Michele, P.IVA 03778360549, Via Piave 20, 06028 Sigillo (PG). Email: info@codelevel39.it. Per segnalazioni di sicurezza: l'indirizzo nel nostro security.txt.

16. Approvazione specifica delle clausole

Ai sensi degli articoli 1341 e 1342 del Codice civile, il cliente approva specificamente le seguenti clausole: 5 (modifica dei limiti dei project e rifiuto dei caricamenti a spazio esaurito), 6 (esclusione di responsabilità per i fornitori di archiviazione scelti dal cliente), 10 (servizio senza garanzie di disponibilità), 11 (limitazioni di responsabilità e manleva), 12 (sospensione e chiusura), 13 (modifiche ai termini), 14 (legge applicabile e foro esclusivo).