BOZZA 0.1 — non in vigore. Redatta dall'agent su richiesta dell'owner (DEC-029) sulla base di come il sistema funziona oggi. Va revisionata da un professionista prima di qualsiasi uso con utenti reali. I punti marcati [DA DEFINIRE] e [DA VERIFICARE] sono elencati in docs/legal/README.md. Questo riquadro va rimosso nella versione pubblicata.

Informativa sul trattamento dei dati personali

Ultimo aggiornamento: [DATA DI EFFICACIA]

LivingIn è un servizio che permette a chi vive in affitto e a chi affitta casa di costruire una reputazione verificata sulle locazioni a lungo termine in Italia. Questa informativa spiega quali dati personali trattiamo, perché, per quanto tempo e quali diritti hai, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice privacy").

1. Titolare del trattamento

Il titolare del trattamento è Gancio LLC, società titolare di LivingIn e del sito livingin.rent.

• Stato di costituzione, sede legale e numero di registrazione: [DA DEFINIRE]
• Email per le questioni privacy: privacy@livingin.rent
• Recapito postale: [DA DEFINIRE]

Gancio LLC non è stabilita nell'Unione europea. Poiché LivingIn offre i suoi servizi a persone che si trovano nell'Unione, il GDPR si applica ai trattamenti descritti in questa informativa (art. 3(2) GDPR).

Rappresentante nell'Unione europea (art. 27 GDPR). Gancio LLC ha designato come proprio rappresentante nell'Unione Alessandro Faranda Gancio, via Firenze 3A, 95021 Aci Castello (CT), Italia, email privacy@livingin.rent. Puoi rivolgerti al rappresentante, in aggiunta o in alternativa al titolare, per qualsiasi questione relativa al trattamento dei tuoi dati e all'esercizio dei tuoi diritti; anche il Garante e le altre autorità di controllo possono rivolgersi a lui. [DA VERIFICARE: designazione per iscritto (mandato) e CAP del recapito.]

Non è stato nominato un responsabile della protezione dei dati (DPO) [DA VERIFICARE: obbligo di nomina, art. 37 GDPR].

2. Quali dati trattiamo

Dati dell'account

• Indirizzo email e, se accedi con Google, l'identificativo del tuo account Google, usati per l'accesso. Puoi accedere con Google o con un link inviato alla tua email: LivingIn non usa password e non riceve la tua password Google.
• Numero di telefono, verificato con un codice via SMS.
• Nome, cognome, data di nascita, sesso, luogo di nascita e codice fiscale. Il sesso e il luogo di nascita servono solo a controllare la coerenza del codice fiscale.

Dati del profilo (facoltativi)

• Foto, nome visualizzato, città, breve descrizione, occupazione dichiarata.

Preferenze

• Lingua dell'interfaccia e delle email (italiano o inglese) e fuso orario del tuo dispositivo, rilevato dal browser, per mostrarti date e orari nella tua ora locale. Non ricaviamo da questi dati la tua posizione.

Dati delle locazioni

• Indirizzo completo dell'immobile, con scala, piano e interno.
• Tipo di contratto, date di inizio e di fine, ruolo (inquilino o locatore).
• Persone coinvolte nella locazione.
• Canone e deposito, se scegli di indicarli.
• La data di registrazione del contratto all'Agenzia delle Entrate, se il locatore la indica; ti ricordiamo la scadenza dei 30 giorni. LivingIn non registra i contratti per conto delle parti.

Annunci (se affitti una casa)

• Comune, zona, caratteristiche della casa, canone, spese, deposito, tipo di contratto, disponibilità e descrizione: sono visibili agli utenti che hanno effettuato l'accesso mentre l'annuncio è pubblicato.
• Via e civico, se li indichi: restano privati e servono solo a preparare la locazione.

«Cerco casa» (se lo attivi)

• Comuni e zone in cui cerchi, canone massimo, data di ingresso, numero di adulti e minori, presenza di animali domestici. Finché il profilo «Cerco casa» è attivo, questi criteri compaiono in un elenco visibile agli utenti che hanno effettuato l'accesso, insieme al tuo nome visualizzato, alla città del profilo e a un riepilogo della tua reputazione da inquilino. Scade dopo 60 giorni se non lo rinnovi; puoi metterlo in pausa o disattivarlo quando vuoi.

Verifica dell'identità (facoltativa)

• Le immagini del tuo documento d'identità e un selfie con il documento, che una persona del nostro team confronta a vista con i tuoi dati; l'esito dà il badge «Identità verificata». Dettagli nella nota dedicata, mostrata prima del caricamento.

Candidature

• Quando ti candidi a un annuncio, il proprietario riceve una copia del tuo profilo pubblico com'era in quel momento (nome visualizzato, città, badge, riepilogo della reputazione), il messaggio facoltativo che scrivi e lo stato della candidatura (shortlist, date di visita, esito con un motivo scelto da un elenco). Se confermi una candidatura accettata, la piattaforma registra la locazione tra te e il proprietario con i dati dell'annuncio e l'indirizzo che il proprietario ha indicato in privato.

Collegamenti

• Le richieste di collegamento che invii o ricevi e il loro esito (accettata, ignorata, rimossa), con le date. Chi riceve la richiesta vede il tuo nome visualizzato; un collegamento non apre una conversazione.

Messaggi

• Le conversazioni con altri utenti a proposito di un annuncio: testo dei messaggi, date, conferme di lettura e i blocchi che imposti. Solo i partecipanti leggono i messaggi; se una conversazione viene segnalata, il nostro team legge gli ultimi messaggi per decidere e ogni accesso è registrato. I messaggi non si modificano; la moderazione può oscurarli lasciandone traccia [DA DEFINIRE: periodo di conservazione dei messaggi, FR-CHAT-05].

Post in bacheca

• Il testo dei post che pubblichi, con la data e la città del tuo profilo: sono visibili agli utenti che hanno effettuato l'accesso e vengono controllati da una persona del nostro team. Se elimini un post non è più visibile, ma lo conserviamo con la traccia dell'eliminazione per gestire eventuali segnalazioni [DA DEFINIRE: periodo di conservazione dei post eliminati o oscurati].

Inviti

• Nome, email e/o numero di telefono delle persone che inviti a confermare una locazione (vedi il §9 se hai ricevuto un invito).

Documenti

• Contratti di locazione, ricevute di registrazione e altri documenti che carichi a supporto di una locazione. Possono contenere dati di altre persone, compresi i loro codici fiscali.
• Di ogni documento conserviamo un'impronta digitale (SHA-256) e l'esito della verifica.

Recensioni e interazioni

• Recensioni (punteggi per aspetto, "lo consiglieresti", testo), fatti confermabili, repliche.
• Risposte ai check-in periodici e relativo feedback privato.
• Segnalazioni, contestazioni e comunicazioni con il nostro team.

Registro dei consensi

• Quali testi hai accettato o revocato, in quale versione, con data, indirizzo IP, user agent e canale.

Dati tecnici

• Indirizzo IP, user agent, pagine richieste e orari, registrati nei log dell'infrastruttura (vedi §7).
• Dati di sicurezza per prevenire abusi: contatori di richieste legati al tuo account o, se non hai effettuato l'accesso, a una trasformazione non reversibile del tuo indirizzo IP.
• Città approssimativa ricavata dal tuo indirizzo IP, per proporti contenuti vicini a te: la calcoliamo sui nostri server con una banca dati locale (nessun servizio esterno riceve il tuo indirizzo), la usiamo solo per la richiesta in corso e non la conserviamo. Se non è possibile ricavarla usiamo la città del tuo profilo.

Statistiche interne

• Per misurare il funzionamento del servizio registriamo nel nostro database eventi come "locazione confermata" o "recensione pubblicata", con un codice pseudonimo al posto della tua identità e senza nomi, recapiti o testi. Non usiamo strumenti di analisi di terze parti né cookie di analisi. Il cruscotto mostra solo dati aggregati. [DA DEFINIRE: periodo di conservazione degli eventi.]

Non trattiamo intenzionalmente categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali (art. 10 GDPR). Se un documento o un testo che carichi ne contiene, li trattiamo solo nella misura necessaria alla verifica e alla moderazione.

3. Perché trattiamo i dati e su quale base giuridica

Finalità	Base giuridica
Creare e gestire il tuo account, farti accedere, verificare numero di telefono e codice fiscale	Esecuzione del contratto di servizio (art. 6(1)(b) GDPR)
Garantire che ogni persona abbia un solo account (unicità di telefono e codice fiscale), prevenire frodi e identità false e impedire di aggirare una sospensione	Legittimo interesse del titolare e degli utenti all'affidabilità delle reputazioni (art. 6(1)(f)) [DA VERIFICARE]
Registrare locazioni, inviare inviti, raccogliere conferme, pubblicare profilo e recensioni	Esecuzione del contratto (art. 6(1)(b))
Trattare i dati delle persone invitate e quelli di terzi presenti nei documenti	Legittimo interesse del dichiarante e del titolare alla verifica dei rapporti di locazione (art. 6(1)(f)) [DA VERIFICARE]
Verificare manualmente i documenti caricati	Esecuzione del contratto (art. 6(1)(b))
Moderare i contenuti (ogni recensione inviata viene controllata da una persona del nostro team), gestire segnalazioni e contestazioni, prevenire abusi (limiti di richieste, controlli anti-bot)	Legittimo interesse alla sicurezza e all'integrità del servizio (art. 6(1)(f))
Inviarti comunicazioni di servizio (inviti, promemoria, esiti)	Esecuzione del contratto (art. 6(1)(b))
Pubblicare i tuoi annunci, il profilo «Cerco casa» e i post in bacheca, e controllarli (moderazione)	[DA DEFINIRE]
Proporti annunci e profili vicini alla città approssimativa ricavata dall'indirizzo IP	[DA DEFINIRE]
Statistiche interne sull'uso del servizio, su dati pseudonimizzati	Legittimo interesse al miglioramento del servizio (art. 6(1)(f))
Registrare i consensi e dimostrare di averli raccolti	Obbligo di legge (art. 6(1)(c) e art. 7(1) GDPR)
Adempiere a obblighi di legge e a richieste delle autorità	Obbligo di legge (art. 6(1)(c))
Accertare, esercitare o difendere un diritto in sede giudiziaria	Legittimo interesse (art. 6(1)(f))

Quando la base giuridica è il legittimo interesse, puoi opporti in qualsiasi momento (§10). Su richiesta ti forniamo la valutazione di bilanciamento effettuata [DA DEFINIRE: redigere le valutazioni].

Oggi LivingIn non invia comunicazioni commerciali e non usa cookie di profilazione. Se lo farà in futuro, ti chiederà prima un consenso specifico e separato.

4. Decisioni automatizzate

LivingIn non prende decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo su di te (art. 22 GDPR).

• Le recensioni non sono filtrate automaticamente: ogni recensione inviata viene controllata da una persona del nostro team.
• La verifica dei documenti e le decisioni di moderazione sono sempre prese da una persona del nostro team.
• Il livello di verifica di una locazione ("Verificata", "Documentata", "Non verificata") deriva da regole trasparenti: conferme delle parti ed esito della verifica documentale.

5. Cosa è visibile agli altri

Il tuo profilo è visibile agli utenti registrati e a chi riceve un tuo link di condivisione. Non è indicizzato dai motori di ricerca. Per ogni link di condivisione contiamo le visualizzazioni (numero e data dell'ultima) senza identificare chi lo apre. Se condividi il profilo con un proprietario tramite un suo link di richiesta, quel proprietario vede il tuo profilo pubblico e l'elenco dei profili ricevuti; puoi smettere di condividere in qualsiasi momento.

Sono visibili: nome visualizzato, foto, città, descrizione, occupazione, badge, storico delle locazioni (solo città, periodo, tipo di contratto, durata e livello di verifica), recensioni ricevute e repliche; dalla fase 2 anche il tempo di risposta tipico nelle conversazioni, in fasce (entro un'ora, in giornata, in qualche giorno), solo dopo un numero minimo di conversazioni.

Non sono mai pubblici: codice fiscale, numero di telefono, email, documenti, canone, deposito e indirizzo completo.

Le recensioni pubblicate non si possono modificare. Se un contenuto viene oscurato per decisione della moderazione, resta visibile la data e il motivo dell'oscuramento, ma non il contenuto.

Se chiudi l'account, il profilo viene nascosto subito e per 90 giorni puoi ripristinarlo accedendo di nuovo con lo stesso account; in questo periodo i tuoi dati restano conservati e il tuo codice fiscale e il tuo numero non possono essere usati da altri account. Trascorsi i 90 giorni cancelliamo o rendiamo anonimi profilo, recapiti, codice fiscale e documenti. Le recensioni che hai scritto restano pubblicate come "Utente che ha chiuso l'account", senza collegamento alla tua identità; quelle che hai ricevuto non sono più visibili pubblicamente. Le locazioni restano visibili alle altre parti, senza i tuoi dati identificativi. [DA VERIFICARE: compatibilità con il diritto alla cancellazione, art. 17 GDPR.]

Se l'account era sospeso quando lo chiudi, conserviamo soltanto un'impronta del codice fiscale calcolata con una chiave segreta (non il codice in chiaro né altri dati), per impedire di aggirare la sospensione registrandosi di nuovo. Una nuova registrazione con lo stesso codice fiscale viene esaminata dal nostro team.

6. A chi comunichiamo i dati

I dati sono trattati dal titolare e da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR), in base a contratti che li vincolano:

Fornitore	Servizio	Dove sono i dati
Google Cloud (Google Cloud EMEA Limited) [DA VERIFICARE: entità contrattuale]	Infrastruttura: esecuzione dell'applicazione, database, archiviazione dei documenti, gestione delle chiavi di cifratura, log	Italia (regione Milano, europe-west8)
Google (Firebase Authentication / Identity Platform) [DA VERIFICARE: entità contrattuale]	Accesso con Google o con link via email, invio e verifica del codice SMS, controlli anti-bot (reCAPTCHA)	Stati Uniti (§7)
Purelymail	Invio delle email di servizio, compresi i link di accesso, e casella email per le comunicazioni con il titolare	[DA VERIFICARE]

I tuoi dati possono inoltre essere visti da:

• altri utenti, nei limiti del §5;
• le altre parti di una locazione, per le informazioni che la riguardano (non i tuoi documenti);
• autorità pubbliche, quando la legge lo richiede.

Non vendiamo dati personali.

7. Trasferimenti fuori dallo Spazio economico europeo

Il database, i documenti e i backup sono conservati nell'Unione europea, in Italia.

Il servizio di autenticazione Firebase conserva negli Stati Uniti i dati necessari all'accesso: indirizzo email, identificativo dell'account Google se lo usi, numero di telefono e indirizzo IP usato durante l'accesso. Non vi conserviamo anagrafica, codice fiscale né dati del profilo.

Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea sul Data Privacy Framework UE-USA (Decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023), a cui Google LLC aderisce, e sulle clausole contrattuali standard previste dai termini di trattamento dei dati di Google [DA VERIFICARE].

Accesso da parte del titolare. Gancio LLC, che ha sede fuori dall'Unione europea, accede ai dati conservati in Italia per gestire il servizio (assistenza, verifica dei documenti, moderazione, manutenzione). [DA VERIFICARE: se e quali garanzie del capo V GDPR servono per l'accesso del titolare dal Paese in cui è stabilito, alla luce delle Linee guida EDPB 05/2021 sull'art. 3 e il capo V.]

Log dell'infrastruttura. Le richieste al servizio vengono registrate automaticamente nei log di Google Cloud (indirizzo IP, user agent, indirizzo della pagina, orario) e conservate per 30 giorni [DA VERIFICARE: configurazione della conservazione], per sicurezza e diagnosi dei malfunzionamenti.

8. Per quanto tempo conserviamo i dati

Dati	Conservazione
Account e profilo	Per tutta la durata dell'account; dopo la chiusura, 90 giorni di possibile ripristino, poi cancellazione o anonimizzazione [DA DEFINIRE: eventuale conservazione ulteriore]
Locazioni, recensioni, repliche e fatti confermati	Per la durata del servizio; alla chiusura dell'account vengono resi anonimi come descritto al §5 [DA DEFINIRE: eventuale termine massimo]
Documenti caricati (file)	Cancellati dopo l'esito della verifica, entro [DA DEFINIRE] giorni. Impronta SHA-256 ed esito si conservano per [DA DEFINIRE]
Registro dei consensi	Per la durata dell'account e successivamente per [DA DEFINIRE], per dimostrare la raccolta dei consensi
Dati delle persone invitate che non si registrano	Fino alla scadenza dell'invito (30 giorni) e poi per [DA DEFINIRE]
Numero di telefono dopo un cambio o la chiusura dell'account	Bloccato per 90 giorni per impedirne il riuso fraudolento, poi cancellato [DA VERIFICARE]
Log dell'infrastruttura	30 giorni [DA VERIFICARE]
Contatori anti-abuso	Cancellati automaticamente al termine della finestra di conteggio (al massimo un'ora dopo)
Casi di moderazione e segnalazioni	[DA DEFINIRE]
Impronta del codice fiscale di un account chiuso mentre era sospeso	[DA DEFINIRE]

Alla scadenza, i dati vengono cancellati o resi anonimi, salvo obblighi di legge o necessità di difesa in giudizio.

9. Se hai ricevuto un invito

Se una persona ti ha invitato a confermare una locazione, abbiamo ricevuto da lei il tuo nome, la tua email e/o il tuo numero di telefono, e le informazioni sulla locazione che dichiara (città, periodo, tipo di contratto, ruoli). Li usiamo solo per inviarti l'invito e i promemoria, e per registrare la tua risposta. La base giuridica è indicata al §3.

• Puoi confermare, rifiutare ("non riconosco questo rapporto") o ignorare l'invito. Se lo ignori, alla scadenza i tuoi recapiti non vengono più usati.
• Puoi opporti al trattamento e chiedere la cancellazione dei tuoi dati scrivendo a privacy@livingin.rent, anche senza registrarti.
• La landing dell'invito non mostra l'indirizzo completo dell'immobile.

10. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR:

• accesso ai tuoi dati e copia degli stessi;
• rettifica dei dati inesatti (nome, cognome, data di nascita e codice fiscale si correggono tramite richiesta al nostro team);
• cancellazione, nei casi previsti dall'art. 17;
• limitazione del trattamento;
• portabilità: dalle impostazioni puoi scaricare i tuoi dati in formato JSON;
• opposizione ai trattamenti basati sul legittimo interesse;
• revoca del consenso per i trattamenti basati sul consenso, senza pregiudicare la liceità dei trattamenti precedenti.

Scrivi a privacy@livingin.rent oppure al rappresentante nell'UE all'indirizzo postale indicato al §1. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi, come previsto dall'art. 12 GDPR. Potremmo chiederti di confermare la tua identità.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato UE in cui risiedi o lavori.

11. Dati obbligatori e facoltativi

Account Google, numero di telefono, dati anagrafici e codice fiscale sono necessari per registrarsi: senza di essi non è possibile usare LivingIn. I dati del profilo, canone, deposito e documenti sono facoltativi. Senza documenti, una locazione può comunque diventare "Verificata" con la conferma della controparte.

12. Minori

LivingIn è riservato ai maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.

13. Sicurezza

Usiamo connessioni cifrate, cifratura dei dati a riposo e una cifratura applicativa aggiuntiva per codice fiscale, canone e deposito, con chiavi gestite in un servizio dedicato. I documenti sono conservati in un archivio privato e accessibili solo tramite collegamenti temporanei. Ogni accesso ai documenti e ai dati personali da parte del nostro team viene registrato.

14. Modifiche a questa informativa

Ogni versione di questa informativa è numerata e datata; le versioni precedenti restano consultabili. Se cambiamo in modo rilevante il modo in cui trattiamo i tuoi dati, te lo comunichiamo al primo accesso con una sintesi delle modifiche.