Versione: 2026-10-11

Informativa sulla privacy

Versione: 2026-10-11 Ultimo aggiornamento: 11 ottobre 2026

La presente informativa descrive come [[NOME PIATTAFORMA]] (la "Piattaforma") tratta i dati personali di chi la utilizza, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice privacy").

In sintesi: usiamo i tuoi dati solo per far funzionare la Piattaforma: gestione di immobili, contratti di locazione, canoni, richieste di manutenzione, documenti e comunicazioni tra proprietari e inquilini.

Non vendiamo i dati e non li cediamo a terzi per i loro scopi.
Non li usiamo per pubblicità, marketing o profilazione.
Non li usiamo per addestrare modelli di intelligenza artificiale.
Non prendiamo decisioni automatizzate che ti riguardano.

1. Chi tratta i tuoi dati

1.1 Titolare del trattamento

[[RAGIONE SOCIALE / NOME E COGNOME]] [[INDIRIZZO COMPLETO]] [[P. IVA / C.F.]] Email per la privacy: [[privacy@dominio.it]]

Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non ricorrono i casi obbligatori previsti dall'art. 37 GDPR. [[Se nominato, indicare qui i contatti del DPO.]]

1.2 Ruoli: Piattaforma e proprietari

Sulla Piattaforma i dati vengono trattati con due ruoli diversi:

Dati	Chi decide come vengono usati	Ruolo della Piattaforma
Dati del tuo account: email, nome, telefono, lingua, accettazione dell'informativa, dati di sicurezza e accesso	La Piattaforma	Titolare del trattamento
Dati della locazione inseriti o gestiti da un proprietario: contratti, canoni, pagamenti, manutenzioni, documenti, messaggi e avvisi	Il proprietario (landlord / property manager) che usa la Piattaforma	Responsabile del trattamento per conto del proprietario (art. 28 GDPR)

Se sei un inquilino, il titolare dei dati sulla tua locazione è il tuo proprietario. La Piattaforma tratta quei dati solo per suo conto e secondo le sue istruzioni. Per le richieste che riguardano quei dati puoi rivolgerti al proprietario oppure a noi: in questo secondo caso inoltriamo la richiesta e aiutiamo il proprietario a risponderti.

2. Quali dati trattiamo

Categoria	Esempi	Da chi li riceviamo
Dati di registrazione e account	Email, password (conservata solo in forma cifrata non reversibile dal servizio di autenticazione), nome, telefono, lingua preferita	Da te
Dati dell'organizzazione del proprietario	Nome dell'organizzazione, email di contatto, membri	Dal proprietario
Immobili e unità	Indirizzo, nome e tipologia dell'immobile, stato dell'unità, note	Dal proprietario
Inviti	Email, nome e telefono della persona invitata, unità e condizioni proposte (date, canone, deposito)	Dal proprietario che ti invita (art. 14 GDPR)
Contratti di locazione	Unità, date di inizio e fine, canone, deposito, stato	Dal proprietario, oppure creati quando accetti un invito
Canoni e pagamenti	Scadenze, importi, date di pagamento, stato, segnalazioni di pagamento dell'inquilino	Dal proprietario e da te
Richieste di manutenzione	Categoria, descrizione, urgenza, stato, foto, note e costi indicati dal proprietario	Dall'inquilino e dal proprietario
Documenti	File caricati (es. contratti, avvisi, certificati) con tipo e descrizione	Dal proprietario
Messaggi e avvisi	Testo dei messaggi, oggetto delle conversazioni, avvisi del proprietario	Dagli utenti
Accettazione dell'informativa	Versione accettata, data e ora, lingua, contesto (registrazione, invito, nuova versione)	Generati dalla Piattaforma
Richieste privacy	Tipo di richiesta, date, esito	Da te e dalla Piattaforma
Dati tecnici e di sicurezza	Indirizzo IP, tipo di browser, data e ora delle richieste, eventi di accesso	Generati automaticamente dai sistemi di hosting e autenticazione

Ti chiediamo di non caricare dati non necessari, in particolare dati di categorie particolari (ad esempio dati sulla salute) o foto in cui siano riconoscibili delle persone. La Piattaforma non richiede questi dati e non li usa per alcuno scopo.

Alcuni dati sono obbligatori: senza email e password non è possibile creare un account; senza i dati della locazione la Piattaforma non può offrire le sue funzioni.

3. Per quali finalità e su quale base giuridica

La Piattaforma usa i dati esclusivamente per le finalità indicate qui sotto.

Finalità	Base giuridica (art. 6 GDPR)
a) Creare e gestire il tuo account, autenticarti e mostrarti il portale giusto (proprietario e/o inquilino)	Esecuzione del contratto di utilizzo della Piattaforma — art. 6.1.b
b) Fornire le funzioni della Piattaforma: immobili, contratti, canoni, manutenzioni, documenti, messaggi, avvisi, report ed esportazioni CSV	Esecuzione del contratto — art. 6.1.b. Per i dati di locazione trattiamo per conto del proprietario (vedi §1.2)
c) Inviare le email di servizio: conferma della registrazione, inviti, reimpostazione della password	Esecuzione del contratto o misure precontrattuali richieste — art. 6.1.b
d) Garantire la sicurezza della Piattaforma, prevenire abusi e accessi non autorizzati, conservare i registri tecnici	Legittimo interesse alla sicurezza del servizio — art. 6.1.f
e) Rispondere alle richieste di esercizio dei diritti e adempiere agli obblighi di legge	Obbligo legale — art. 6.1.c
f) Accertare, esercitare o difendere un diritto in sede giudiziaria, se necessario	Legittimo interesse — art. 6.1.f

Cosa NON facciamo con i tuoi dati:

nessun invio di newsletter, pubblicità o comunicazioni commerciali;
nessuna profilazione e nessuna analisi del comportamento a fini commerciali;
nessuna vendita, cessione o condivisione dei dati con terzi per loro finalità;
nessun cookie di profilazione o di tracciamento e nessuno strumento di analisi di terze parti;
nessun uso dei dati per addestrare modelli di intelligenza artificiale;
nessuna decisione basata unicamente su trattamenti automatizzati (art. 22 GDPR).

Se in futuro volessimo usare i dati per una finalità diversa, ti informeremo prima e, quando la legge lo richiede, chiederemo il tuo consenso separato e facoltativo.

L'accettazione di questa informativa al momento della registrazione serve a dimostrare che sei stato informato. Non è un consenso e non costituisce la base giuridica dei trattamenti sopra descritti.

4. A chi vengono comunicati i dati

Accedono ai dati solo i soggetti necessari a far funzionare la Piattaforma:

Altri utenti, nei limiti delle loro funzioni. Il proprietario vede i dati dei propri immobili e dei propri inquilini; l'inquilino vede la propria locazione, i propri pagamenti, le proprie richieste, i documenti e gli avvisi che lo riguardano e i messaggi scambiati con il proprietario. L'isolamento tra organizzazioni diverse è garantito a livello di database.
Fornitori tecnici che agiscono come responsabili del trattamento (art. 28 GDPR), vincolati da contratto a usare i dati solo per fornirci il servizio:

Fornitore	Servizio	Sede del trattamento	Garanzie per trasferimenti extra UE
Supabase	Database, autenticazione, archiviazione dei file, invio delle email di servizio	Database nella regione [[es. UE – Francoforte (eu-central-1)]]	Clausole contrattuali standard UE, Modulo 2 (DPA Supabase)
Vercel Inc.	Hosting dell'applicazione web	Rete globale, sede negli Stati Uniti	Certificazione EU-U.S. Data Privacy Framework e clausole contrattuali standard (Vercel)
[[Eventuale provider email dedicato]]	[[Invio email]]	[[ ]]	[[ ]]

Amministratori della Piattaforma. Il personale autorizzato accede ai dati solo per rispondere alle richieste di esercizio dei diritti, per motivi di sicurezza o per assistenza tecnica richiesta. L'accesso è protetto da autenticazione a due fattori e ogni operazione viene registrata.
Autorità. Solo se richiesto dalla legge o da un ordine dell'autorità.

L'elenco aggiornato dei fornitori è disponibile su richiesta all'indirizzo [[privacy@dominio.it]].

5. Per quanto tempo conserviamo i dati

Dati	Durata
Account e dati collegati	Finché l'account è attivo. Dopo una richiesta di cancellazione, entro un mese (vedi §7)
Dati di locazione (contratti, canoni, pagamenti)	Finché il proprietario li mantiene sulla Piattaforma, salvo obblighi di conservazione di legge che il proprietario è tenuto a rispettare (ad esempio fiscali o civilistici). In questi casi i dati possono essere conservati in forma pseudonimizzata per il periodo richiesto: [[PERIODO, da confermare con il consulente]]
Inviti non accettati	Scadono dopo 14 giorni; vengono cancellati [[entro X giorni dalla scadenza o dalla revoca]]
Esportazioni dei dati preparate per una richiesta di accesso	Cancellate automaticamente dopo 30 giorni
Registri delle accettazioni dell'informativa	Per tutta la durata dell'account; cancellati con l'account
Registro delle richieste privacy	[[PERIODO]], senza dati personali in chiaro (l'interessato è identificato solo da un codice non reversibile)
Registri tecnici e di sicurezza	Secondo i tempi dei fornitori di hosting e autenticazione: [[es. fino a 30 giorni]]
Copie di backup	I dati cancellati possono restare nei backup fino alla loro naturale scadenza ([[es. 7 giorni]]). I backup non vengono usati per ripristinare dati di cui è stata chiesta la cancellazione

6. Come proteggiamo i dati

Connessioni sempre cifrate (HTTPS/TLS).
Separazione rigorosa dei dati di ogni organizzazione tramite regole di accesso a livello di database (Row Level Security).
Cifratura a livello applicativo dei dati personali più sensibili (contatti, testi di messaggi, descrizioni) prima che vengano salvati, con chiavi conservate separatamente dal database e sostituibili in qualsiasi momento.
Archiviazione dei file in spazi privati, accessibili solo tramite link temporanei.
Accesso amministrativo limitato, con autenticazione a due fattori e registro delle operazioni.
Password mai conservate in chiaro.

7. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 GDPR:

accesso (art. 15): sapere se trattiamo tuoi dati e riceverne una copia completa;
rettifica (art. 16): correggere dati inesatti; buona parte dei dati è modificabile direttamente nella pagina Impostazioni;
cancellazione (art. 17): ottenere la cancellazione dei tuoi dati, salvo i casi in cui la legge ne imponga la conservazione;
limitazione (art. 18) del trattamento;
portabilità (art. 20): ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico (JSON);
opposizione (art. 21) ai trattamenti basati sul legittimo interesse.

Come fare: scrivi a [[privacy@dominio.it]], preferibilmente dall'indirizzo email associato al tuo account. Per proteggere i tuoi dati potremmo chiederti di confermare la tua identità prima di procedere.

Tempi: rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta. Per richieste complesse o numerose il termine può essere prorogato di altri due mesi: in quel caso ti informiamo entro il primo mese, spiegandone il motivo. La prima copia dei dati è gratuita.

Cancellazione dell'account:

Se sei un proprietario e sei l'unico titolare della tua organizzazione, cancelliamo l'intera organizzazione con i relativi immobili, contratti, documenti e messaggi. Gli inquilini collegati mantengono il proprio account, ma perdono l'accesso a quella locazione.
Se sei un inquilino, i dati della tua locazione appartengono anche al proprietario (vedi §1.2). Per questo informiamo il proprietario, e alcuni dati, come i canoni pagati, possono essere conservati in forma pseudonimizzata quando la legge lo richiede.

Reclamo: se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, PEC protocollo@pec.gpdp.it (Garante Privacy – Reclami), oppure all'autorità di controllo del Paese UE in cui risiedi o lavori.

8. Cookie

La Piattaforma usa solo cookie tecnici, necessari al suo funzionamento:

Cookie	Scopo	Durata
Cookie di sessione dell'autenticazione (`sb-…-auth-token`)	Mantenerti connesso in modo sicuro	Durata della sessione / rinnovo automatico
Preferenza di lingua (`NEXT_LOCALE`)	Ricordare la lingua scelta	[[es. 1 anno]]

Non usiamo cookie di profilazione, di marketing o di analisi di terze parti. Per i soli cookie tecnici non è richiesto il consenso né il banner: è sufficiente questa informativa (Garante Privacy – FAQ cookie).

9. Minori

La Piattaforma è destinata a persone maggiorenni che gestiscono o abitano un immobile in locazione. Non raccogliamo consapevolmente dati di minori di 18 anni.

10. Modifiche all'informativa

Possiamo aggiornare questa informativa, ad esempio se cambiano le funzioni della Piattaforma o i fornitori. Ogni versione ha una data che la identifica. In caso di modifiche ti chiederemo di prendere visione e accettare la nuova versione al successivo accesso, prima di continuare a usare il portale. Le versioni precedenti sono disponibili su richiesta.