Note legali

Questa pagina raccoglie i documenti contrattuali del servizio Gate443 e le informative del sito gate443.it: le Condizioni generali di servizio, la Scheda servizio e condizioni economiche, lo SLA e disponibilità del servizio, l'Informativa privacy e la Cookie policy. Le Condizioni, la Scheda e lo SLA formano insieme il contratto; l'accettazione avviene alla registrazione sul sito e resta registrata nel pannello, alla voce Account azienda, con la versione accettata.

Versione 1.0 del 1° ottobre 2026. Il contratto è redatto in lingua italiana; eventuali traduzioni hanno valore solo informativo.

Condizioni generali di servizio#

Termini e condizioni del servizio SaaS Gate443 erogato a canone (B2B). Codice documento G443-LEG-01, versione 1.0 del 1° ottobre 2026.

1. Parti e premesse#

Le presenti Condizioni Generali di Servizio (le «Condizioni») regolano la fornitura del servizio Gate443 da parte di Mirium S.r.l., con sede legale in Via San Massimo 26, 80035 Nola (NA), sede operativa in Corso G. Garibaldi 38, sc. B, int. 1, 80021 Afragola (NA), P.IVA 09428941216, PEC mirium@pec.it, e-mail info@mirium.it, tel. 081 18096009 (il «Fornitore»), al soggetto che si registra al servizio (il «Cliente»).

Gate443 è un servizio in modalità Software as a Service che si interpone come gateway tra gli utenti e le applicazioni web del Cliente: verifica l'identità degli utenti e l'indirizzo IP di provenienza, inoltra il traffico consentito all'origine, fornisce HTTPS, dominio personalizzato, filtro applicativo (WAF) e registrazione degli accessi.

Il servizio è riservato esclusivamente a imprese, professionisti ed enti che agiscono nell'ambito della propria attività. Registrandosi, il Cliente dichiara di non agire in qualità di consumatore ai sensi del D.Lgs. 206/2005 (Codice del Consumo); le relative tutele non si applicano. La registrazione richiede un indirizzo e-mail con dominio aziendale.

2. Definizioni#

3. Documenti contrattuali e prevalenza#

Il contratto è costituito dai Documenti contrattuali. In caso di contrasto prevalgono, nell'ordine: (i) eventuali condizioni particolari concordate per iscritto; (ii) il DPA, per quanto riguarda il trattamento dei dati personali; (iii) lo SLA, per quanto riguarda i livelli di servizio; (iv) le presenti Condizioni; (v) la Scheda Servizio e Condizioni Economiche.

Eventuali condizioni generali di acquisto del Cliente non si applicano, anche se richiamate in ordini o documenti del Cliente, salvo accettazione scritta del Fornitore.

4. Conclusione del contratto e account#

• Il contratto si conclude quando il Cliente completa la procedura di registrazione online, accetta le presenti Condizioni e approva specificamente le clausole indicate all'art. 26, e il Fornitore attiva l'account. Il Fornitore invia conferma all'indirizzo e-mail indicato, con un collegamento ai Documenti contrattuali in formato scaricabile.
• Il Cliente garantisce che i dati forniti in registrazione (ragione sociale, sede, P.IVA, codice destinatario SDI o PEC, referenti) sono veritieri e li mantiene aggiornati. Chi si registra dichiara di avere i poteri per vincolare il Cliente.
• Il Cliente è responsabile della custodia delle credenziali degli Amministratori e di ogni attività svolta tramite esse. Il Fornitore raccomanda l'attivazione dell'autenticazione a due fattori (TOTP o codice e-mail) per il pannello e l'uso di passkey ove disponibili.
• Il Fornitore può rifiutare o revocare una registrazione in presenza di dati non veritieri, precedenti inadempimenti o rischi per la sicurezza, senza obbligo di motivazione e senza addebiti per il Cliente.

5. Prova gratuita#

Il Fornitore può concedere una prova gratuita di 7 (sette) giorni, una sola volta per azienda, senza richiesta di carta di pagamento, con le dotazioni indicate nella Scheda Servizio. La prova può essere estesa tramite collegamenti di rivenditori autorizzati alle condizioni ivi indicate.

Durante la prova il Servizio è fornito «così com'è», senza SLA né crediti di servizio. Al termine della prova, se il Cliente non attiva un abbonamento a pagamento, l'account viene sospeso e i Dati del Cliente sono cancellati decorsi 30 giorni, salvo riattivazione prima della scadenza.

6. Il Servizio#

Il Servizio è descritto nella Scheda Servizio e Condizioni Economiche e nella documentazione tecnica pubblicata. Il Fornitore può evolvere il Servizio (nuove funzionalità, aggiornamenti tecnici e di sicurezza), purché le modifiche non riducano in modo sostanziale le funzionalità essenziali acquistate; in tal caso si applica l'art. 20.

Il Servizio è erogato su infrastruttura cloud ubicata nell'Unione Europea. Il Fornitore può avvalersi di subfornitori; l'elenco dei sub-responsabili del trattamento è indicato nel DPA.

7. Canone, fatturazione e pagamento#

• Il Canone è determinato in base al numero di Servizi protetti, al numero di Utenti finali e alle opzioni attive (dominio personalizzato), secondo il listino vigente al momento dell'attivazione. I prezzi si intendono IVA esclusa.
• Il Canone si riferisce a periodi di 30 (trenta) giorni, senza riferimento al mese di calendario: il primo periodo decorre dal giorno successivo alla fine della prova gratuita (o dall'attivazione, in assenza di prova) e ogni periodo successivo dal giorno dopo la fine del precedente. Il Canone è dovuto anticipatamente, all'inizio di ciascun periodo. Le variazioni di configurazione (aggiunta o rimozione di servizi, utenti, opzioni) hanno effetto sul Canone dal rinnovo successivo, senza ricalcoli retroattivi.
• Il Fornitore emette fattura elettronica tramite il Sistema di Interscambio entro 12 giorni. Il pagamento avviene tramite carta di pagamento o addebito SEPA gestito dal provider di pagamento Stripe Payments Europe Ltd.
• Il Fornitore invia un promemoria via e-mail 5 (cinque) giorni prima dell'inizio di ciascun periodo a pagamento, con date, importo e metodo di pagamento. Se all'inizio del periodo l'addebito non va a buon fine (carta o mandato SEPA rifiutati, metodo di pagamento mancante o rimosso), il Servizio è sospeso automaticamente ai sensi dell'art. 17, con comunicazione nel pannello, e riattivato al buon esito del pagamento. In caso di ritardato pagamento decorrono, senza necessità di messa in mora, gli interessi moratori di cui al D.Lgs. 231/2002.
• Il Fornitore può aggiornare il listino con preavviso di almeno 30 (trenta) giorni via e-mail. Il Cliente che non accetta l'aumento può recedere senza penali con effetto dalla data di applicazione del nuovo prezzo.

8. Durata e recesso#

• Il contratto è a tempo indeterminato e si rinnova automaticamente per periodi di 30 (trenta) giorni.
• Il Cliente può recedere in qualsiasi momento dal pannello o via PEC/e-mail. Il recesso ha effetto alla fine del periodo di 30 giorni in corso, che resta dovuto per intero; non sono previste penali né costi di disattivazione.
• Il Fornitore può recedere con preavviso scritto di almeno 60 giorni. In tal caso rimborsa eventuali canoni pagati e non goduti.
• Resta salvo quanto previsto dall'art. 19 (cessazione, esportazione dati e cambio fornitore).

9. Regole di uso accettabile#

Il Cliente si impegna, anche per conto dei propri Amministratori e Utenti finali, a non utilizzare il Servizio per:

• proteggere, veicolare o nascondere contenuti o attività illeciti, fraudolenti, lesivi di diritti di terzi o in violazione di norme su esportazioni e sanzioni internazionali;
• eseguire attacchi informatici, scansioni non autorizzate, invio di spam o phishing, distribuzione di malware, o per anonimizzare attività abusive;
• configurare origini o domini di cui non ha la titolarità o l'autorizzazione del titolare;
• aggirare i limiti tecnici o commerciali del Servizio, effettuare test di carico o penetration test sull'infrastruttura del Fornitore senza previo consenso scritto;
• generare volumi di traffico anomali rispetto all'uso ordinario (soglia di fair use: 20 GB per servizio per ogni periodo di 30 giorni) senza preventivo accordo;
• decompilare, effettuare reverse engineering o rivendere il Servizio, salvo accordi di rivendita scritti.

10. Obblighi del Cliente#

• Il Cliente è responsabile della corretta configurazione dei propri server di origine e, in particolare, di limitare l'accesso diretto all'origine ai soli indirizzi IP del gateway comunicati dal Fornitore, affinché la protezione non possa essere aggirata. In mancanza, il Fornitore non risponde di accessi che non transitano da Gate443.
• Il Cliente garantisce di avere la disponibilità dei domini configurati e di poter modificarne i record DNS; autorizza il Fornitore a richiedere per tali domini certificati TLS a un'autorità di certificazione, prendendo atto che i nomi a dominio sono pubblicati nei registri pubblici di Certificate Transparency.
• Il Cliente, in qualità di titolare del trattamento dei dati degli Utenti finali, fornisce loro l'informativa privacy e ne gestisce le richieste di esercizio dei diritti, con l'assistenza del Fornitore prevista dal DPA.
• Il Cliente mantiene aggiornate le proprie applicazioni di origine e adotta misure di sicurezza adeguate: Gate443 è un livello di protezione aggiuntivo e non sostituisce patching, backup e hardening dei sistemi del Cliente.
• Il Cliente comunica tempestivamente al Fornitore ogni uso non autorizzato dell'account o incidente di sicurezza di cui venga a conoscenza.

11. Livelli di servizio e assistenza#

I livelli di disponibilità, i tempi di presa in carico dell'assistenza, le finestre di manutenzione e i crediti di servizio sono disciplinati dal documento «SLA e Disponibilità del Servizio», che costituisce parte integrante del contratto. I crediti di servizio ivi previsti costituiscono il rimedio esclusivo per il mancato rispetto dei livelli di disponibilità, salvo il caso di dolo o colpa grave.

12. Sicurezza#

Il Fornitore adotta misure tecniche e organizzative adeguate al rischio, descritte nell'Allegato 2 al DPA, e opera nell'ambito di un sistema di gestione per la sicurezza delle informazioni certificato ISO/IEC 27001. Nessun sistema è esente da rischi: il Fornitore non garantisce che il Servizio sia immune da ogni vulnerabilità o attacco e persegue il principio di minimizzazione dei rischi.

Il Fornitore notifica al Cliente gli incidenti di sicurezza che incidono sui Dati del Cliente secondo quanto previsto dal DPA e fornisce la cooperazione ragionevolmente necessaria per consentire al Cliente di adempiere agli obblighi di notifica a cui è eventualmente soggetto (es. D.Lgs. 138/2024 di recepimento della Direttiva NIS2).

13. Protezione dei dati personali#

Per i dati personali degli Utenti finali e degli altri interessati trattati per conto del Cliente, il Cliente è titolare e il Fornitore è responsabile del trattamento ai sensi dell'art. 28 GDPR. Il relativo Accordo sul trattamento dei dati (DPA) è parte integrante del contratto e si intende sottoscritto con l'accettazione delle presenti Condizioni.

Per i dati dei referenti e degli Amministratori del Cliente trattati per la gestione del rapporto contrattuale, il Fornitore agisce come titolare autonomo, secondo l'Informativa Privacy pubblicata sul sito.

14. Proprietà intellettuale e licenza d'uso#

Il Servizio, il software, la documentazione e i marchi Gate443 e Mirium restano di titolarità esclusiva del Fornitore o dei suoi licenzianti. Al Cliente è concessa, per la durata del contratto, una licenza d'uso non esclusiva, non trasferibile e non sublicenziabile, limitata alle proprie esigenze aziendali.

Il plugin WordPress generato dal Servizio è concesso in licenza GPL v2 o successiva e può essere usato solo in combinazione con il Servizio.

I Dati del Cliente restano di titolarità del Cliente. Il Fornitore può utilizzare dati tecnici aggregati e anonimi relativi al funzionamento del Servizio (es. metriche di prestazione, indicatori di attacco non riconducibili al Cliente o a persone fisiche) per migliorare la sicurezza e le prestazioni del Servizio.

Il Cliente autorizza il Fornitore a citarne la ragione sociale come referenza commerciale, previo consenso scritto.

15. Riservatezza#

Ciascuna parte mantiene riservate le informazioni non pubbliche ricevute dall'altra in esecuzione del contratto (incluse configurazioni, indirizzi di origine, log e informazioni di sicurezza) e le utilizza solo per l'esecuzione del contratto. L'obbligo perdura per 5 (cinque) anni dalla cessazione del contratto e non si applica alle informazioni che siano o divengano pubbliche senza colpa della parte ricevente o che debbano essere comunicate per legge o ordine dell'autorità.

16. Garanzie e limitazione di responsabilità#

• Il Fornitore si impegna a erogare il Servizio con la diligenza professionale richiesta e in conformità alla documentazione. Salvo quanto espressamente previsto, sono escluse garanzie ulteriori, incluse quelle di idoneità a scopi particolari non dichiarati.
• Il Fornitore non risponde di danni indiretti o consequenziali, quali perdita di profitto, di fatturato, di opportunità commerciali, di avviamento o interruzione dell'attività, né dei danni derivanti da: errata configurazione del Cliente, mancata limitazione dell'accesso all'origine, malfunzionamenti delle applicazioni di origine, della connettività del Cliente o di servizi di terzi non controllati dal Fornitore (es. registri DNS, autorità di certificazione).
• La responsabilità complessiva del Fornitore per qualsiasi titolo connesso al contratto è limitata all'importo dei Canoni effettivamente pagati dal Cliente nei 12 (dodici) mesi precedenti l'evento dannoso.
• Le limitazioni del presente articolo non si applicano in caso di dolo o colpa grave, né nei casi in cui la limitazione non sia consentita dalla legge (art. 1229 c.c.), inclusa la responsabilità per violazione del GDPR nei limiti previsti dall'art. 82 GDPR.
• Il Cliente manleva il Fornitore da pretese di terzi derivanti dall'uso del Servizio in violazione dell'art. 9 o da contenuti e trattamenti di cui il Cliente è responsabile.

17. Sospensione del Servizio#

Il Fornitore può sospendere in tutto o in parte il Servizio, dandone comunicazione al Cliente appena possibile e ove possibile preventivamente: (a) in caso di mancato pagamento, alle condizioni dell'art. 7; (b) in caso di violazione dell'art. 9; (c) quando ciò sia necessario per prevenire o contenere un rischio concreto per la sicurezza del Servizio, di altri clienti o di terzi (es. attacco in corso); (d) su ordine dell'autorità. La sospensione è limitata a quanto strettamente necessario e cessa al venir meno della causa. Nei casi (a) e (b) il Canone resta dovuto.

18. Risoluzione#

Il Fornitore può risolvere il contratto ai sensi dell'art. 1456 c.c., mediante comunicazione via PEC, in caso di: mancato pagamento protratto oltre 15 (quindici) giorni dalla sospensione; violazione grave dell'art. 9; violazione degli artt. 14 o 15. Ciascuna parte può risolvere il contratto se l'altra è sottoposta a procedura concorsuale, nei limiti consentiti dalla legge.

19. Cessazione, esportazione dei dati e cambio fornitore#

• Alla cessazione del contratto, per qualsiasi causa, il Fornitore assiste il Cliente nel passaggio a un altro fornitore o a un'infrastruttura propria, in conformità al Regolamento (UE) 2023/2854 (Data Act), per quanto applicabile.
• Il Cliente può esportare in formato strutturato, di uso comune e leggibile da dispositivo automatico (es. JSON/CSV) almeno: la configurazione dei Servizi protetti, gli elenchi degli Utenti finali e degli indirizzi IP autorizzati, le regole WAF e i log di accesso conservati. L'esportazione è disponibile dal pannello per tutta la durata del contratto.
• Su richiesta del Cliente, il Fornitore garantisce un periodo transitorio fino a 30 (trenta) giorni dalla data di efficacia del recesso durante il quale il Servizio resta operativo alle condizioni vigenti, al fine di completare la migrazione, e un periodo di recupero dei dati di almeno 30 (trenta) giorni successivo al termine del periodo transitorio.
• Decorso il periodo di recupero, il Fornitore cancella in modo sicuro i Dati del Cliente, salvo quanto debba essere conservato per obbligo di legge, e ne dà conferma su richiesta. Le copie nei backup sono sovrascritte secondo il ciclo di rotazione indicato nel DPA.
• L'esportazione e l'assistenza standard al cambio fornitore non comportano costi aggiuntivi. Attività di migrazione personalizzate sono quotate a parte a condizioni di costo.
• Gli articoli 14, 15, 16, 19, 24 e 25 sopravvivono alla cessazione.

20. Modifiche alle Condizioni#

Il Fornitore può modificare le presenti Condizioni per esigenze tecniche, organizzative, commerciali o normative, comunicandolo via e-mail almeno 30 (trenta) giorni prima dell'entrata in vigore, con evidenza delle modifiche. Il Cliente che non intende accettarle può recedere senza penali con effetto dalla data di entrata in vigore. In assenza di recesso, le modifiche si intendono accettate. Le modifiche imposte da norme di legge o da provvedimenti dell'autorità possono avere efficacia immediata.

21. Forza maggiore#

Nessuna parte è responsabile per inadempimenti dovuti a eventi al di fuori del proprio ragionevole controllo, quali calamità naturali, guerre, atti dell'autorità, interruzioni diffuse delle reti di telecomunicazione o dell'energia, guasti di provider infrastrutturali non imputabili al Fornitore, attacchi informatici su larga scala non prevenibili con la diligenza richiesta. La parte interessata ne dà pronta comunicazione e si adopera per limitarne gli effetti. Se l'evento si protrae oltre 30 (trenta) giorni, ciascuna parte può recedere.

22. Comunicazioni#

Le comunicazioni operative avvengono tramite il pannello e all'indirizzo e-mail dell'Amministratore. Le comunicazioni con effetti contrattuali (recesso, risoluzione, contestazioni) vanno inviate via PEC: al Fornitore all'indirizzo mirium@pec.it; al Cliente all'indirizzo PEC indicato in registrazione o, in mancanza, all'e-mail dell'Amministratore. Assistenza: support@gate443.it.

23. Cessione e subfornitura#

Il Cliente non può cedere il contratto senza il consenso scritto del Fornitore. Il Fornitore può cedere il contratto a società controllate, collegate o all'acquirente dell'azienda o del ramo d'azienda, dandone comunicazione al Cliente, che può recedere senza penali entro 30 giorni. Il Fornitore può avvalersi di subfornitori, restando responsabile del loro operato.

24. Legge applicabile e foro competente#

Il contratto è regolato dalla legge italiana, con esclusione della Convenzione di Vienna sulla vendita internazionale di beni. Per ogni controversia relativa al contratto è competente in via esclusiva il Foro di Nola.

25. Disposizioni finali#

L'eventuale invalidità di una clausola non comporta l'invalidità delle altre. La tolleranza di una parte rispetto a inadempimenti dell'altra non costituisce rinuncia. Il contratto è redatto in lingua italiana; eventuali traduzioni hanno valore solo informativo. Il Cliente può salvare e stampare le presenti Condizioni; il Fornitore ne conserva copia con indicazione della versione accettata e della data/ora di accettazione.

26. Approvazione specifica delle clausole#

Ai sensi e per gli effetti degli artt. 1341 e 1342 c.c., il Cliente dichiara di aver letto e di approvare specificamente le seguenti clausole: art. 3 (prevalenza e esclusione delle condizioni del Cliente); art. 4, lett. d) (rifiuto o revoca della registrazione); art. 5 (prova gratuita senza SLA); art. 7, lett. d) ed e) (sospensione per mancato pagamento; modifica dei prezzi); art. 8, lett. b) e c) (recesso e preavviso); art. 11 (crediti di servizio come rimedio esclusivo); art. 16 (limitazioni di responsabilità e manleva); art. 17 (sospensione); art. 18 (clausola risolutiva espressa); art. 20 (modifiche unilaterali); art. 21 (forza maggiore); art. 23 (divieto di cessione); art. 24 (foro esclusivo).

Scheda servizio e condizioni economiche#

Descrizione del servizio erogato a canone per periodi di 30 giorni, listino, limiti d'uso. Codice documento G443-LEG-02, versione 1.0 del 1° ottobre 2026.

1. Scopo del documento#

Il presente documento descrive il servizio Gate443 erogato in abbonamento a canone per periodi di 30 giorni, le sue componenti, i limiti d'uso e le condizioni economiche. È parte integrante del contratto regolato dalle Condizioni Generali di Servizio (G443-LEG-01), alle quali si rinvia per quanto non espressamente previsto.

2. Descrizione del servizio#

Gate443 è un gateway di controllo accessi in modalità SaaS che si pone davanti alle applicazioni web del Cliente (intranet, gestionali, pannelli di amministrazione, siti WordPress) e consente l'accesso solo agli utenti autorizzati e dagli indirizzi IP previsti.

3. Componenti del canone#

3.1 Esempi di calcolo#

4. Prova gratuita#

• Durata: 7 giorni, senza carta di pagamento, una sola volta per azienda.
• Dotazione: pannello completo con 1 servizio, 1 dominio personalizzato e 50 utenti.
• Al termine: se non viene attivato l'abbonamento, l'account è sospeso e i dati sono cancellati decorsi 30 giorni. Nessun addebito automatico.

5. Fatturazione e pagamento#

• Periodicità: periodi di 30 giorni, il primo dal giorno successivo alla fine della prova gratuita; il canone si paga all'inizio di ciascun periodo, con promemoria via e-mail 5 giorni prima.
• Variazioni: aggiunte o rimozioni di servizi, utenti e opzioni hanno effetto sul canone dal rinnovo successivo, senza ricalcoli retroattivi.
• Documento: fattura elettronica via SDI al codice destinatario o PEC indicati dal Cliente.
• Metodi: carta di pagamento / addebito diretto SEPA tramite provider di pagamento Stripe.
• Mancato pagamento: se all'inizio del periodo l'addebito non va a buon fine, i servizi sono sospesi automaticamente fino al pagamento (il pannello resta accessibile); sui ritardi decorrono gli interessi ex D.Lgs. 231/2002.
• Aggiornamento prezzi: preavviso di almeno 30 giorni, con facoltà di recesso senza penali.

6. Durata, recesso e cambio fornitore#

Abbonamento a tempo indeterminato, rinnovato ogni 30 giorni. Il Cliente può disdire in qualsiasi momento dal pannello: la disdetta ha effetto alla fine del periodo di 30 giorni in corso e non comporta penali né costi di disattivazione. Alla cessazione il Cliente può esportare configurazioni, utenti, regole e log, e ottenere un periodo transitorio e un periodo di recupero dei dati come indicato all'art. 19 delle Condizioni Generali.

7. Limiti d'uso e fair use#

In caso di superamento sistematico dei limiti, il Fornitore contatta il Cliente per concordare un adeguamento; non sono previsti addebiti automatici per eccedenze non indicate nel listino.

8. Cosa è incluso e cosa no#

Incluso nel canone#

• Erogazione del Servizio secondo lo SLA (disponibilità mensile 99,5%).
• Aggiornamenti funzionali e di sicurezza della piattaforma.
• Assistenza via e-mail a support@gate443.it dal lunedì al venerdì, 9:00–18:00, esclusi festivi nazionali.
• Backup della configurazione della piattaforma, emissione e rinnovo dei certificati TLS.
• Esportazione dei dati e assistenza standard al cambio fornitore.

Non incluso (quotato a parte)#

• Configurazione assistita dei server di origine, del DNS o delle applicazioni del Cliente.
• Assistenza fuori orario, interventi on-site, formazione dedicata.
• Integrazioni personalizzate, sviluppo di funzionalità su richiesta.
• Audit di sicurezza o penetration test sulle applicazioni del Cliente (servizi professionali MiriuM).

9. Rivenditori#

Il Servizio può essere proposto da rivenditori autorizzati. Il rapporto contrattuale per l'erogazione del Servizio resta tra Fornitore e Cliente; eventuali condizioni commerciali diverse sono indicate nell'offerta del rivenditore.

SLA e disponibilità del servizio#

Livelli di servizio, assistenza, manutenzione e crediti di servizio. Codice documento G443-LEG-03, versione 1.0 del 1° ottobre 2026.

1. Ambito#

Il presente Service Level Agreement («SLA») definisce i livelli di disponibilità del servizio Gate443, i tempi di presa in carico delle richieste di assistenza, le modalità di manutenzione e comunicazione degli incidenti e i crediti di servizio riconosciuti al Cliente. Si applica ai Clienti con abbonamento a pagamento attivo e in regola con i pagamenti; non si applica al periodo di prova gratuita.

2. Definizioni dello SLA#

3. Livello di disponibilità#

Il Fornitore si impegna a garantire una disponibilità mensile del gateway pari ad almeno il 99,5%, calcolata come segue:

Per il Pannello il Fornitore adotta un obiettivo di disponibilità del 99,0% mensile, senza crediti di servizio: l'indisponibilità del Pannello non impedisce il funzionamento del gateway per gli utenti già configurati.

Il Fornitore misura la disponibilità con strumenti di monitoraggio interni e rende disponibili al Cliente, su richiesta o su pagina di stato, i dati relativi al Mese di riferimento.

4. Crediti di servizio#

Se la disponibilità mensile del gateway è inferiore al livello garantito, il Cliente ha diritto a un credito calcolato sul Canone del periodo di 30 giorni in corso al termine del Mese di riferimento, secondo la tabella seguente:

• Il credito va richiesto dal Cliente via e-mail a support@gate443.it entro 30 (trenta) giorni dalla fine del Mese di riferimento, indicando data e ora approssimative dell'Indisponibilità.
• Il Fornitore verifica la richiesta sui propri dati di monitoraggio e risponde entro 15 giorni lavorativi. Il credito riconosciuto è applicato in detrazione alla prima fattura utile; non è convertibile in denaro, salvo in caso di cessazione del contratto.
• I crediti complessivi in un Mese di riferimento non possono superare il 50% del Canone del periodo.
• Se la disponibilità è inferiore al 97,0% per due mesi consecutivi o per tre mesi in un periodo di sei, il Cliente può recedere con effetto immediato senza costi, ferma la fruizione del periodo transitorio per la migrazione.
• I crediti di servizio costituiscono l'unico e completo ristoro per il mancato raggiungimento dei livelli di disponibilità, salvo dolo o colpa grave del Fornitore.

5. Esclusioni#

Non sono conteggiati come Indisponibilità i periodi dovuti a:

• manutenzione programmata comunicata nei termini dell'art. 6, entro il limite di 4 ore al mese;
• malfunzionamenti, lentezze o irraggiungibilità dei server di origine, delle applicazioni, della rete o della connettività del Cliente o degli Utenti finali;
• errori di configurazione del Cliente (DNS, firewall dell'origine, regole WAF o IP impostate dal Cliente) o azioni degli Amministratori;
• sospensione del Servizio ai sensi delle Condizioni Generali (mancato pagamento, violazione delle regole d'uso, rischio per la sicurezza);
• attacchi DDoS o altri eventi malevoli di dimensioni eccedenti le ragionevoli misure di mitigazione adottate, nonché cause di forza maggiore;
• indisponibilità di servizi terzi al di fuori del controllo del Fornitore, quali registri e resolver DNS pubblici, autorità di certificazione, provider di posta dell'utente che ritardino il recapito del codice monouso;
• funzionalità dichiarate in anteprima o beta.

6. Manutenzione#

La manutenzione urgente non comunicata nei termini è conteggiata come Indisponibilità, salvo che sia necessaria per correggere una vulnerabilità attivamente sfruttata.

7. Assistenza#

7.1 Canali e orari#

7.2 Classificazione e tempi di presa in carico#

I tempi indicati si calcolano in ore lavorative, entro l'orario di servizio, dal ricevimento della richiesta completa delle informazioni necessarie. La severità è proposta dal Cliente e confermata dal Fornitore.

I tempi di presa in carico sono obiettivi di servizio (non garantiti con crediti). Gli incidenti P1 rilevati dal monitoraggio del Fornitore sono gestiti anche senza segnalazione del Cliente, anche fuori orario tramite reperibilità interna.

8. Gestione e comunicazione degli incidenti#

• Pubblicazione dello stato dell'incidente sulla pagina di stato entro 30 minuti dalla rilevazione di un incidente P1 in orario di servizio.
• Comunicazione agli Amministratori interessati degli incidenti di sicurezza che coinvolgono i Dati del Cliente, secondo i tempi del DPA (senza ingiustificato ritardo e comunque entro 48 ore dalla conoscenza).
• Rapporto post-incidente (root cause analysis) per gli incidenti P1 entro 5 giorni lavorativi dalla chiusura, su richiesta del Cliente.
• Supporto informativo al Cliente soggetto a obblighi di notifica NIS2 (preallarme entro 24 ore, notifica entro 72 ore, relazione finale entro un mese) fornendo le informazioni tecniche disponibili nei tempi utili.

9. Continuità operativa, backup e ripristino#

10. Obblighi del Cliente ai fini dello SLA#

• mantenere aggiornati i contatti degli Amministratori e dei referenti tecnici;
• configurare l'origine e il DNS secondo la documentazione e limitare l'accesso all'origine agli IP del gateway;
• fornire informazioni complete nelle richieste (servizio interessato, orario, messaggi di errore, IP dell'utente) e collaborare alla diagnosi;
• segnalare con anticipo eventi che possano generare picchi anomali di traffico.

11. Revisione dello SLA#

Il Fornitore può aggiornare il presente SLA con le modalità previste dall'art. 20 delle Condizioni Generali. Le modifiche non possono ridurre il livello di disponibilità garantito o i crediti di servizio senza il diritto di recesso del Cliente.

Informativa privacy#

Informativa ai sensi degli artt. 13–14 GDPR per sito, clienti e amministratori Gate443. Codice documento G443-PRV-01, versione 1.0 del 1° ottobre 2026.

1. Titolare del trattamento#

Titolare del trattamento è Mirium S.r.l. (marchio «MiriuM»), con sede legale in Via San Massimo 26, 80035 Nola (NA), sede operativa in Corso G. Garibaldi 38, sc. B, int. 1, 80021 Afragola (NA), P.IVA 09428941216, PEC mirium@pec.it, e-mail info@mirium.it, tel. 081 18096009 (il «Titolare» o «MiriuM»). Per qualsiasi richiesta relativa ai dati personali è possibile scrivere a info@mirium.it.

2. A chi si rivolge questa informativa#

La presente informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003, riguarda i dati personali trattati da MiriuM come titolare in relazione al servizio Gate443:

• visitatori del sito gate443.it;
• persone che richiedono informazioni o una demo;
• referenti e Amministratori dei Clienti che si registrano e utilizzano il pannello Gate443;
• referenti amministrativi dei Clienti per la fatturazione.

Dati degli utenti finali delle applicazioni protette#

Quando un'azienda cliente protegge le proprie applicazioni con Gate443, i dati degli utenti che vi accedono (indirizzo e-mail, indirizzo IP, data e ora, servizio richiesto, esito dell'accesso) sono trattati da MiriuM per conto del Cliente, che ne è titolare. MiriuM agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR. Se sei un utente di un'applicazione protetta da Gate443, per informazioni ed esercizio dei tuoi diritti rivolgiti all'azienda che ti ha abilitato; MiriuM inoltrerà a quest'ultima eventuali richieste ricevute.

3. Dati trattati, finalità, basi giuridiche e conservazione#

Il conferimento dei dati per le finalità B, C, D ed E è necessario: in mancanza non è possibile rispondere alla richiesta o erogare il servizio. Il consenso per la finalità H è facoltativo e revocabile in qualsiasi momento tramite il link «Preferenze cookie» presente in ogni pagina.

Non sono trattati dati appartenenti a categorie particolari. L'autenticazione con passkey utilizza la biometria del dispositivo dell'utente: il dato biometrico resta sul dispositivo personale del Cliente e MiriuM riceve unicamente una chiave crittografica pubblica.

Non vengono prese decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analoghi ai sensi dell'art. 22 GDPR. I blocchi automatici del WAF (es. per frequenza anomala di richieste) sono misure di sicurezza temporanee e rimovibili.

4. Modalità del trattamento e sicurezza#

I dati sono trattati con strumenti informatici, da personale autorizzato e istruito, con misure tecniche e organizzative adeguate: cifratura in transito (TLS) e a riposo, controllo degli accessi con autenticazione forte, segregazione dei dati tra clienti, registrazione delle attività, backup, gestione delle vulnerabilità e degli incidenti, nell'ambito del sistema di gestione della sicurezza delle informazioni di MiriuM certificato ISO/IEC 27001.

5. Destinatari#

I dati possono essere comunicati a:

• fornitori che agiscono come responsabili del trattamento: provider dell'infrastruttura cloud Azure e Warian, provider di invio e-mail transazionali Brevo, provider di pagamento Stripe, Google Ireland Ltd. per Google Analytics (solo con consenso);
• consulenti fiscali, legali e revisori, soggetti a obbligo di riservatezza;
• rivenditori autorizzati, limitatamente ai clienti da loro segnalati e ai dati necessari alla gestione commerciale;
• autorità pubbliche, quando richiesto dalla legge.

L'elenco aggiornato dei responsabili è disponibile su richiesta.

6. Trasferimenti al di fuori dello Spazio Economico Europeo#

I dati sono conservati su infrastruttura ubicata nell'Unione Europea, con misure supplementari quali la cifratura. Copia delle garanzie può essere richiesta a info@mirium.it.

7. Diritti dell'interessato#

L'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento basato sul legittimo interesse (incluse le comunicazioni di cui alla finalità G), revoca del consenso senza pregiudicare la liceità del trattamento precedente.

Le richieste vanno inviate a info@mirium.it. Il Titolare risponde entro un mese, prorogabile di due mesi nei casi complessi, dandone motivazione.

L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato UE in cui risiede o lavora.

8. Minori#

Il sito e il servizio sono destinati a imprese e professionisti e non si rivolgono a minori di 18 anni.

9. Modifiche#

La presente informativa può essere aggiornata. La versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento; le modifiche sostanziali sono comunicate ai Clienti via e-mail.

Cookie policy#

Informativa estesa su cookie e strumenti di tracciamento di gate443.it. Codice documento G443-PRV-02, versione 1.0 del 1° ottobre 2026.

1. Cosa sono cookie e strumenti analoghi#

I cookie sono piccoli file di testo che il sito salva sul dispositivo dell'utente. Strumenti analoghi (localStorage, sessionStorage, pixel) funzionano in modo simile. Ai sensi dell'art. 122 del Codice Privacy e delle Linee guida del Garante del 10 giugno 2021, possono essere installati senza consenso solo gli strumenti tecnici strettamente necessari; per gli altri serve il consenso preventivo dell'utente.

Titolare del trattamento è Mirium S.r.l. (marchio «MiriuM»), con sede legale in Via San Massimo 26, 80035 Nola (NA), sede operativa in Corso G. Garibaldi 38, sc. B, int. 1, 80021 Afragola (NA), P.IVA 09428941216, PEC mirium@pec.it, e-mail info@mirium.it, tel. 081 18096009. Per le altre informazioni sul trattamento dei dati si rinvia all'Informativa Privacy (G443-PRV-01).

2. Strumenti utilizzati sul sito gate443.it#

3. Strumenti usati nel pannello e dal gateway#

Pannello di amministrazione#

Il pannello utilizza esclusivamente cookie tecnici di sessione e sicurezza (autenticazione, protezione CSRF, preferenze di interfaccia) necessari a fornire il servizio richiesto; non richiedono consenso.

Domini dei Clienti protetti da Gate443#

Quando un utente accede a un'applicazione protetta, il gateway imposta sul dominio del Cliente cookie tecnici di sessione necessari a mantenere l'autenticazione e il vincolo all'indirizzo IP. Questi cookie sono trattati per conto del Cliente, che ne dà informazione nella propria cookie policy.

4. Gestione del consenso#

• Alla prima visita un banner consente di accettare o rifiutare i cookie statistici, gli unici non tecnici usati dal sito. La chiusura del banner con la «X» equivale a rifiuto e mantiene solo gli strumenti tecnici.
• Lo scorrimento della pagina o la prosecuzione della navigazione non valgono come consenso.
• Le scelte sono memorizzate per 6 mesi; il banner non viene riproposto prima, salvo modifiche rilevanti degli strumenti utilizzati.
• Il consenso può essere modificato o revocato in ogni momento tramite il link «Preferenze cookie» presente nel piè di pagina di ogni pagina.

5. Google Analytics 4#

Google Analytics 4 è attivato solo dopo il consenso dell'utente. MiriuM ha configurato il servizio; Google Ireland Ltd. opera come responsabile del trattamento e Google LLC è certificata nell'ambito dell'EU-U.S. Data Privacy Framework. Informazioni: https://policies.google.com/privacy.

6. Impostazioni del browser#

L'utente può anche gestire o eliminare i cookie tramite le impostazioni del proprio browser (Chrome, Firefox, Safari, Edge). La disattivazione dei cookie tecnici può compromettere il funzionamento del pannello e dei servizi protetti.

7. Aggiornamenti#

La presente cookie policy è aggiornata ogni volta che cambiano gli strumenti utilizzati. Data dell'ultimo aggiornamento: 1° ottobre 2026.

Contatti#

Per qualsiasi domanda su queste condizioni, sulla privacy o sui cookie scrivi a info@mirium.it; per l'assistenza sul servizio, a support@gate443.it.