Terms of Service

Last updated: 2026-11

Questi termini regolano l'uso di Ronda (il «Servizio»), offerto da [ragione sociale da inserire], [indirizzo da inserire], P.IVA / C.F. [P.IVA / codice fiscale da inserire] («noi»). Registrandoti o usando il Servizio dichiari di averli letti e accettati. Versione: 2026-11.

Il Servizio è rivolto a professionisti e imprese (B2B), non ai consumatori. Chi si registra dichiara di agire per scopi professionali.

1. Cosa offre il Servizio

Ronda è una piattaforma web di monitoraggio e di segnalazione di problemi di sicurezza per chi gestisce sistemi informatici, composta da un portale e da agent (programmi per Windows e Linux) installati sui computer da controllare. Gli agent leggono lo stato del computer e lo inviano al portale; non eseguono comandi ricevuti dal portale. Il Servizio è in fase di prova: funzioni, limiti e prezzi possono cambiare.

2. Registrazione e account

• Devi avere almeno 18 anni e poter agire per conto della tua azienda o attività.
• Le informazioni date alla registrazione devono essere vere e aggiornate.
• Sei responsabile dell'account e di tutto ciò che accade con le credenziali tue e dei tuoi utenti: scegli password robuste, attiva la verifica in due passaggi (2FA) e non condividere gli accessi. Avvisaci subito se sospetti un uso non autorizzato.
• Sei responsabile degli utenti che aggiungi (colleghi, utenti dei tuoi clienti) e dei permessi che dai loro.

3. Uso consentito

• Puoi installare gli agent e monitorare solo sistemi di cui hai la titolarità o l'autorità (tuoi o dei tuoi clienti, con un incarico valido). Ottenere i consensi e fare le informative necessarie verso i tuoi clienti e i loro dipendenti è compito tuo.
• È vietato: usare il Servizio per attività illecite o per accedere a sistemi altrui senza permesso; tentare di aggirare limiti, controlli o sicurezza del Servizio; sovraccaricarlo con richieste eccessive o automatiche; fare scansioni di reti di cui non sei autorizzato; caricare contenuti illeciti o dati personali di categorie particolari; rivendere il Servizio come tuo senza nostro accordo scritto; fare reverse engineering dell'agent oltre ciò che la legge consente.
• L'uso di strumenti di monitoraggio dei lavoratori deve rispettare le leggi applicabili (in Italia, tra l'altro, l'art. 4 dello Statuto dei lavoratori). Ronda non legge email, file o schermate, ma la valutazione sull'uso lecito nel tuo contesto è tua.

4. Piano Free e piani a pagamento

• Ogni nuovo account parte col piano Free, gratuito, con limiti sul numero di aziende clienti, di server e PC e di apparati di rete indicati nella pagina Prezzi.
• I piani MSP e MSP Plus sono in prova e si attivano su richiesta. I prezzi non sono ancora definiti e, finora, non viene addebitato nulla in automatico. Prima di qualsiasi pagamento ti comunicheremo il prezzo e avremo il tuo consenso esplicito.
• Se superi i limiti del piano, il Servizio può continuare a controllare i dispositivi già presenti ma smettere di registrarne di nuovi, finché non rientri nei limiti o passi a un piano superiore.
• Possiamo modificare funzioni e limiti dei piani, con un preavviso ragionevole quando la modifica ti peggiora il servizio.
• Puoi smettere di usare il Servizio quando vuoi.

5. Servizio «così com'è»; nessun livello di servizio

Il Servizio è fornito «così com'è» e «come disponibile», in fase di prova. Non garantiamo che sia sempre disponibile, privo di errori o interruzioni, né che gli avvisi arrivino sempre e in tempo. Non è previsto alcun SLA (livello di servizio garantito). Potremo fare manutenzione e aggiornamenti, anche senza preavviso quando urgenti.

Per questo non devi usare Ronda come unico strumento da cui dipendono la sicurezza o la continuità di servizi critici: devi mantenere le tue misure e i tuoi controlli.

6. Cosa Ronda non garantisce

• Ronda non garantisce di rilevare tutte le minacce, i guasti o le vulnerabilità. Controlla solo ciò che sa leggere e, per le vulnerabilità, solo i prodotti che conosce: un «nessun problema» non significa «nessun rischio».
• Ronda non sostituisce un audit di sicurezza, un test di intrusione, un antivirus, un backup o un firewall.
• Il report NIS2 riassume solo la parte tecnica che Ronda riesce a misurare. Non certifica la conformità alla direttiva NIS2 né ad altre norme, e non è un parere legale. La conformità richiede anche aspetti organizzativi e documentali che restano a tuo carico.
• Le informazioni su fine supporto dei prodotti e sulle vulnerabilità dipendono da fonti pubbliche e da tabelle che possono contenere ritardi o errori.

7. Responsabilità

Nei limiti consentiti dalla legge: non rispondiamo dei danni indiretti, della perdita di dati, di profitto, di avviamento o di opportunità, né di danni derivanti da interruzioni, ritardi o mancati avvisi del Servizio; la nostra responsabilità complessiva verso di te per fatti legati al Servizio non supera quanto hai pagato negli ultimi 12 mesi (se il Servizio è gratuito, [importo massimo da indicare, per esempio 100 euro]). Nulla in questi termini esclude o limita la responsabilità per dolo o colpa grave, né altre responsabilità che per legge non si possono escludere.

Tu ci tieni indenni da pretese di terzi derivanti dall'uso del Servizio in violazione di questi termini o della legge (per esempio monitoraggio di sistemi senza averne l'autorità).

8. Sospensione e chiusura

Possiamo sospendere o chiudere un account, con avviso quando possibile, in caso di violazione di questi termini, rischi per la sicurezza del Servizio o di altri utenti, uso abusivo, mancato pagamento di un piano a pagamento concordato, o richiesta di un'autorità. Puoi chiudere l'account in ogni momento. Possiamo anche chiudere il Servizio o parte di esso, con un preavviso ragionevole e dandoti modo di esportare i dati.

9. I tuoi dati: esportazione e cancellazione

I dati caricati nel Servizio restano tuoi (o dei tuoi clienti). Dalla pagina «Il mio piano» puoi esportarli e cancellarli completamente. Alla chiusura dell'account, o dopo la tua richiesta, li cancelliamo come descritto nell'Accordo sul trattamento dei dati qui sotto e nell'informativa sulla privacy. Ci dai il diritto limitato di trattarli solo per erogare il Servizio.

10. Proprietà intellettuale

Il Servizio, il marchio, il software e i testi sono nostri o dei nostri licenzianti. Ti diamo il diritto personale, non esclusivo e non trasferibile di usare il Servizio e gli agent per le finalità di questi termini, per la durata dell'account. Se invii segnalazioni o idee, possiamo usarle per migliorare il Servizio senza obblighi verso di te. Il logo che carichi (piano MSP Plus) resta tuo: dichiari di avere il diritto di usarlo.

11. Modifiche ai termini

Possiamo aggiornare questi termini. La versione in vigore è indicata in alto (2026-11). In caso di modifiche importanti ti avviseremo nel Servizio o per email e potrà esserti chiesto di accettare la nuova versione; se non sei d'accordo puoi chiudere l'account.

12. Legge applicabile e foro

Questi termini sono regolati dalla legge italiana. Per ogni controversia è competente in via esclusiva il foro di [città del foro, per esempio quello di residenza/sede del titolare], salvo diversa disposizione inderogabile di legge. Poiché il Servizio è B2B, non si applicano le norme a tutela del consumatore.

13. Contatti

[ragione sociale da inserire] · [indirizzo da inserire] · [email di supporto da inserire]

Accordo sul trattamento dei dati (DPA, art. 28 GDPR)

Questo accordo fa parte dei Termini di servizio e si applica quando, usando Ronda, carichi o raccogli dati personali dei tuoi clienti finali e dei loro utenti. Tu (l'MSP) sei il titolare di quei dati (o il responsabile per conto del tuo cliente, e allora noi siamo sub-responsabile); noi siamo il responsabile del trattamento. Per i dati del tuo account trattiamo come titolari: vedi l'informativa sulla privacy.

1. Oggetto, durata, natura e finalità

Il trattamento consiste nella raccolta, conservazione, elaborazione, visualizzazione e notifica dei dati tecnici trasmessi dagli agent o inseriti da te, al solo scopo di erogare il Servizio. Dura quanto l'account, più il tempo necessario alla cancellazione (punto 8).

2. Tipi di dati e persone interessate

Dati: nomi di computer e dispositivi, indirizzi IP e MAC, nomi utente, software installato, eventi di sicurezza, esiti dei backup, metriche tecniche, dati di contatto di referenti (nome, email, telefono). Interessati: dipendenti, collaboratori e referenti dei clienti dell'MSP, e i tuoi utenti. Non devono essere caricati dati di categorie particolari (art. 9).

3. Istruzioni documentate

Trattiamo i dati solo su tue istruzioni documentate, che sono questi termini, la configurazione che scegli nel Servizio e le richieste che ci invii per iscritto. Se una tua istruzione ci sembra violare il GDPR, te lo diciamo. Se la legge ci impone un trattamento diverso, ti informiamo, salvo divieto di legge.

4. Riservatezza

Le persone che da parte nostra possono accedere ai dati sono vincolate a riservatezza e istruite sul trattamento.

5. Misure di sicurezza (art. 32)

Adottiamo misure tecniche e organizzative adeguate, tra cui: connessione HTTPS; password conservate solo come hash; verifica in due passaggi disponibile; blocco dei tentativi di accesso ripetuti e scadenza delle sessioni; cifratura dei segreti conservati (per esempio password della posta e token); separazione dei dati tra aziende MSP e tra clienti; agent in sola lettura con aggiornamenti firmati; registro delle azioni; limiti di frequenza sulle API; copie di sicurezza e aggiornamento del software del server. Le misure possono evolvere, senza ridurre il livello complessivo di protezione.

6. Sub-responsabili

Ci autorizzi in via generale a usare sub-responsabili per l'hosting, la posta e le funzioni tecniche del Servizio. Attualmente: [hosting: nome e Paese] e [servizio email: nome e Paese]. Gli imponiamo obblighi equivalenti a quelli di questo accordo. Ti informiamo di aggiunte o sostituzioni con almeno 15 giorni di anticipo (nel Servizio o per email); puoi opporti per motivi legittimi, e in tal caso puoi cessare l'uso del Servizio. Restiamo responsabili verso di te per i sub-responsabili.

Non sono sub-responsabili i servizi pubblici interrogati senza dati personali (archivi NVD e CISA, DNS pubblici, OSV) né i canali di notifica che configuri tu (Telegram, Slack, Teams, la tua posta), che usi sotto la tua responsabilità.

7. Assistenza al titolare

Ti assistiamo, con misure tecniche e organizzative adeguate, nel rispondere alle richieste degli interessati (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione): molte si fanno direttamente nel Servizio (esportazione e cancellazione). Ti aiutiamo anche negli obblighi di sicurezza, nella valutazione d'impatto e nella consultazione preventiva, per quanto riguarda il trattamento in Ronda. Se riceviamo una richiesta di un interessato su dati tuoi, te la inoltriamo senza rispondere nel merito. In caso di violazione dei dati personali che coinvolga i dati che tratti per te, ti avvisiamo senza ingiustificato ritardo, e ove possibile entro 48 ore da quando ne veniamo a conoscenza, con le informazioni utili per la notifica all'autorità.

8. Cancellazione o restituzione a fine servizio

Alla cessazione del Servizio o su tua richiesta puoi esportare i dati e poi cancellarli dalla pagina «Il mio piano». Se non lo fai, li cancelliamo entro [numero di giorni, per esempio 30] dalla chiusura dell'account, salvo obblighi di conservazione di legge. Le copie di sicurezza vengono sovrascritte nel loro ciclo normale (vedi informativa sulla privacy).

9. Verifiche (audit)

Ci mettiamo a disposizione per dimostrare il rispetto di questo accordo, fornendo le informazioni necessarie. Puoi fare audit o ispezioni, direttamente o con un revisore vincolato a riservatezza, con preavviso di almeno 30 giorni, una volta all'anno salvo violazioni accertate, in orario di lavoro e senza compromettere la sicurezza o i dati di altri clienti. Per le verifiche in loco o che richiedono molto impegno possiamo chiedere un rimborso ragionevole dei costi.

10. Trasferimenti extra-UE

Non trasferiamo i dati fuori dallo Spazio economico europeo, salvo con le garanzie degli articoli 44 e seguenti GDPR (adeguatezza o clausole contrattuali tipo).

11. Responsabilità e priorità

La responsabilità tra le parti segue l'articolo 7 di questi termini e le norme di legge inderogabili (art. 82 GDPR). In caso di contrasto sui dati personali prevale questo accordo.