Termini e condizioni di servizio

I presenti Termini e Condizioni (di seguito «Termini») regolano l'accesso e l'utilizzo del servizio SSL Portal, disponibile all'indirizzo https://ssl.tamone.net (di seguito il «Servizio»), fornito da TAMONE Srl, con sede in Via Bocchetto 6, 20123 Milano (MI), Italia, P. IVA IT14619300966, C.F. 14619300966, REA MI-2796516, email info@tamone.net, PEC tamonesrl@pec.it (di seguito il «Fornitore»). Registrandosi o utilizzando il Servizio l'utente dichiara di aver letto, compreso e accettato i presenti Termini e l'Informativa Privacy.

1. Definizioni

• Utente: la persona fisica o giuridica che si registra e utilizza il Servizio.
• Account: l'area personale riservata, accessibile con credenziali.
• Certificato: il certificato digitale SSL/TLS di tipo Domain Validation emesso dall'autorità di certificazione Let's Encrypt, gestita da Internet Security Research Group («ISRG»).
• ACME: il protocollo standard (RFC 8555) utilizzato per richiedere i certificati e dimostrare il controllo dei domini.

2. Descrizione del Servizio

Il Servizio è un'interfaccia web che consente all'Utente di:

• richiedere certificati SSL/TLS gratuiti a Let's Encrypt per uno o più domini, inclusi certificati wildcard;
• dimostrare il controllo dei domini tramite validazione HTTP-01 (pubblicazione di un file sul proprio server web) o DNS-01 (pubblicazione di un record TXT);
• scaricare il certificato, la catena intermedia e la chiave privata in diversi formati;
• ricevere promemoria di scadenza e gestire lo storico dei propri certificati.

Il Fornitore non è un'autorità di certificazione: i certificati sono emessi esclusivamente da Let's Encrypt secondo le proprie politiche, sulle quali il Fornitore non ha alcun controllo. L'installazione del certificato sui propri server, il suo rinnovo prima della scadenza (i certificati hanno validità limitata, attualmente di circa 90 giorni o inferiore secondo le politiche di Let's Encrypt) e la sua corretta configurazione restano a carico dell'Utente.

3. Gratuità e natura del Servizio

Il Servizio è offerto gratuitamente e viene fornito «così com'è» (as is) e «secondo disponibilità» (as available), senza garanzie di alcun tipo, espresse o implicite, in merito a continuità, assenza di errori, idoneità a uno scopo particolare o tempi di emissione dei certificati. Il Fornitore può modificare, sospendere o interrompere, in tutto o in parte, il Servizio o singole funzionalità in qualsiasi momento, dandone ove possibile preavviso agli Utenti.

4. Registrazione e Account

• Per utilizzare il Servizio è necessario creare un Account fornendo dati veritieri, completi e aggiornati e un indirizzo email valido, che sarà verificato.
• L'Utente è responsabile della riservatezza delle proprie credenziali e di tutte le attività svolte tramite il proprio Account. È fortemente raccomandata l'attivazione dell'autenticazione a due fattori e la conservazione sicura dei codici di recupero.
• L'Utente si impegna a comunicare tempestivamente al Fornitore qualsiasi uso non autorizzato del proprio Account o violazione della sicurezza.
• L'indirizzo email dell'Account viene utilizzato anche per la registrazione dell'account ACME presso Let's Encrypt e per le comunicazioni di servizio.
• L'Utente può eliminare in qualsiasi momento il proprio Account dalla sezione Profilo; l'eliminazione comporta la cancellazione dei certificati e delle chiavi private conservati nel Servizio.

5. Obblighi dell'Utente

L'Utente dichiara e garantisce che:

• richiederà certificati esclusivamente per domini di cui è titolare o che è legittimamente autorizzato a gestire;
• ha letto e accetta il Let's Encrypt Subscriber Agreement vigente, che regola il rapporto con l'autorità di certificazione e che si intende accettato a ogni richiesta di certificato, nonché le relative politiche di utilizzo;
• rispetterà i limiti di frequenza (rate limits) imposti da Let's Encrypt e non effettuerà richieste ripetute o automatizzate tali da causare il blocco del Servizio per gli altri Utenti;
• richiederà la revoca del certificato qualora la chiave privata sia stata compromessa o il controllo del dominio sia venuto meno;
• è consapevole che i certificati emessi e i nomi di dominio in essi contenuti sono pubblicati nei registri pubblici di Certificate Transparency e che, pertanto, non devono essere inclusi nei certificati nomi di dominio che si desidera mantenere riservati.

6. Uso consentito e condotte vietate

È vietato utilizzare il Servizio per:

• ottenere certificati per domini altrui o per siti destinati a phishing, frodi, distribuzione di malware, violazione di diritti di terzi o qualsiasi altra attività illecita;
• tentare di accedere senza autorizzazione ad Account altrui, ai sistemi del Fornitore o ai dati di altri Utenti;
• eseguire scansioni, test di carico, attacchi, tentativi di elusione dei sistemi di sicurezza (captcha, limitazioni di frequenza, firewall) o qualsiasi attività che possa compromettere il funzionamento del Servizio;
• automatizzare l'utilizzo dell'interfaccia web tramite bot o script non autorizzati;
• rivendere, concedere in sublicenza o mettere a disposizione di terzi il Servizio come servizio proprio.

7. Chiavi private e sicurezza dei certificati

Le chiavi private dei certificati sono generate sul server del Servizio, conservate in forma cifrata e rese disponibili per il download soltanto all'Utente titolare. Le chiavi private e i file del certificato vengono eliminati automaticamente alla scadenza del certificato: l'Utente è tenuto a scaricarli e conservarli in modo sicuro. Una volta scaricata, la custodia della chiave privata è di esclusiva responsabilità dell'Utente.

8. Sospensione e cessazione

Il Fornitore può sospendere o chiudere l'Account, anche senza preavviso, e richiedere la revoca dei certificati emessi tramite il Servizio, in caso di violazione dei presenti Termini, del Subscriber Agreement di Let's Encrypt o della legge, di uso fraudolento o abusivo, di richiesta delle autorità competenti, o quando ciò sia necessario per tutelare la sicurezza del Servizio o di terzi. L'Utente può cessare l'utilizzo del Servizio in qualsiasi momento eliminando il proprio Account. Gli Account inattivi per un periodo prolungato possono essere disattivati e cancellati previo avviso via email.

9. Limitazione di responsabilità

Nei limiti massimi consentiti dalla legge applicabile e fatti salvi i casi di dolo o colpa grave (art. 1229 c.c.) e i diritti inderogabili riconosciuti ai consumatori, il Fornitore non è responsabile per:

• mancata, ritardata o errata emissione, rinnovo o revoca dei certificati, anche dovuta a decisioni, malfunzionamenti, modifiche delle politiche o limitazioni di Let's Encrypt;
• scadenza dei certificati non rinnovati in tempo dall'Utente, anche in caso di mancata ricezione dei promemoria;
• danni derivanti da configurazioni errate dei server o dei DNS dell'Utente, o dalla compromissione di chiavi private dopo il download;
• interruzioni, sospensioni o indisponibilità del Servizio dovute a manutenzione, aggiornamenti, guasti, attacchi informatici, cause di forza maggiore o fatti di terzi (inclusi i fornitori di connettività, hosting e posta elettronica);
• perdita di dati, mancati guadagni, perdita di opportunità o danni indiretti o consequenziali.

Considerata la gratuità del Servizio, l'eventuale responsabilità del Fornitore, ove non esclusa, è limitata ai danni diretti e prevedibili nei limiti previsti dalla legge.

10. Manleva

L'Utente si impegna a manlevare e tenere indenne il Fornitore da qualsiasi pretesa, danno, costo o sanzione, incluse le ragionevoli spese legali, derivanti dalla violazione dei presenti Termini, dall'utilizzo illecito del Servizio o dalla richiesta di certificati per domini su cui non aveva titolo.

11. Proprietà intellettuale

Il software, la grafica, i marchi, i testi e gli altri contenuti del Servizio sono di proprietà del Fornitore o dei rispettivi titolari e sono protetti dalle norme sul diritto d'autore e sulla proprietà industriale. All'Utente è concesso un diritto d'uso personale, non esclusivo e non trasferibile del Servizio, limitato alla durata dell'Account. I certificati emessi possono essere utilizzati liberamente dall'Utente nel rispetto delle politiche di Let's Encrypt. «Let's Encrypt» è un marchio di ISRG: il Servizio non è affiliato né approvato da ISRG.

12. Protezione dei dati personali

I dati personali sono trattati secondo quanto descritto nell'Informativa Privacy e nella Cookie Policy.

13. Modifiche ai Termini

Il Fornitore può modificare i presenti Termini per esigenze tecniche, organizzative o normative. Le modifiche sostanziali saranno comunicate agli Utenti registrati con ragionevole preavviso, tramite avviso nel Servizio o via email. L'uso del Servizio dopo l'entrata in vigore delle modifiche ne comporta l'accettazione; l'Utente che non intende accettarle può eliminare il proprio Account.

14. Comunicazioni

Le comunicazioni al Fornitore devono essere inviate a info@tamone.net o via PEC a tamonesrl@pec.it. Le comunicazioni all'Utente sono inviate all'indirizzo email associato all'Account o tramite avvisi nel Servizio.

15. Disposizioni generali

Qualora una clausola dei presenti Termini risulti invalida o inefficace, le restanti clausole rimarranno pienamente valide. Il mancato esercizio di un diritto da parte del Fornitore non costituisce rinuncia allo stesso. I presenti Termini costituiscono l'intero accordo tra le parti relativamente al Servizio.

16. Legge applicabile e foro competente

I presenti Termini sono regolati dalla legge italiana. Per qualsiasi controversia relativa all'interpretazione, esecuzione o risoluzione dei Termini è competente in via esclusiva il Foro di Milano. Qualora l'Utente sia un consumatore ai sensi del D.Lgs. 206/2005, è competente il foro del luogo di residenza o domicilio del consumatore, ove ubicato in Italia, e restano salve le tutele inderogabili previste dalla legge del paese di residenza abituale.

17. Approvazione specifica

Ai sensi e per gli effetti degli artt. 1341 e 1342 c.c., l'Utente che agisce per scopi professionali dichiara di approvare specificamente le seguenti clausole: 3 (Gratuità e natura del Servizio), 8 (Sospensione e cessazione), 9 (Limitazione di responsabilità), 10 (Manleva), 13 (Modifiche ai Termini), 16 (Legge applicabile e foro competente).

Ultimo aggiornamento: 01/11/2026