BOZZA 0.1 — non in vigore. Redatta dall'agent su richiesta dell'owner (DEC-029) sulla base di come il sistema funziona oggi. Va revisionata da un professionista prima di qualsiasi uso con utenti reali. I punti marcati [DA DEFINIRE] e [DA VERIFICARE] sono elencati in docs/legal/README.md. Questo riquadro va rimosso nella versione pubblicata.

Informativa sul trattamento dei dati personali

Ultimo aggiornamento: [DATA DI EFFICACIA]

LivingIn è un servizio che permette a chi vive in affitto e a chi affitta casa di costruire una reputazione verificata sulle locazioni a lungo termine in Italia. Questa informativa spiega quali dati personali trattiamo, perché, per quanto tempo e quali diritti hai, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice privacy").

1. Titolare del trattamento

Il titolare del trattamento è Alessandro Faranda Gancio, persona fisica.

• Email per le questioni privacy: privacy@livingin.rent
• Recapito postale: [DA DEFINIRE]

Non è stato nominato un responsabile della protezione dei dati (DPO) [DA VERIFICARE: obbligo di nomina, art. 37 GDPR].

2. Quali dati trattiamo

Dati dell'account

• Indirizzo email e, se accedi con Google, l'identificativo del tuo account Google, usati per l'accesso. Puoi accedere con Google o con un link inviato alla tua email: LivingIn non usa password e non riceve la tua password Google.
• Numero di telefono, verificato con un codice via SMS.
• Nome, cognome, data di nascita, sesso, luogo di nascita e codice fiscale. Il sesso e il luogo di nascita servono solo a controllare la coerenza del codice fiscale.

Dati del profilo (facoltativi)

• Foto, nome visualizzato, città, breve descrizione, occupazione dichiarata.

Dati delle locazioni

• Indirizzo completo dell'immobile, con scala, piano e interno.
• Tipo di contratto, date di inizio e di fine, ruolo (inquilino o locatore).
• Persone coinvolte nella locazione.
• Canone e deposito, se scegli di indicarli.

Inviti

• Nome, email e/o numero di telefono delle persone che inviti a confermare una locazione (vedi il §9 se hai ricevuto un invito).

Documenti

• Contratti di locazione, ricevute di registrazione e altri documenti che carichi a supporto di una locazione. Possono contenere dati di altre persone, compresi i loro codici fiscali.
• Di ogni documento conserviamo un'impronta digitale (SHA-256) e l'esito della verifica.

Recensioni e interazioni

• Recensioni (punteggi per aspetto, "lo consiglieresti", testo), fatti confermabili, repliche.
• Risposte ai check-in periodici e relativo feedback privato.
• Segnalazioni, contestazioni e comunicazioni con il nostro team.

Registro dei consensi

• Quali testi hai accettato o revocato, in quale versione, con data, indirizzo IP, user agent e canale.

Dati tecnici

• Indirizzo IP, user agent, pagine richieste e orari, registrati nei log dell'infrastruttura (vedi §7).
• Dati di sicurezza per prevenire abusi: contatori di richieste legati al tuo account o, se non hai effettuato l'accesso, a una trasformazione non reversibile del tuo indirizzo IP.

Non trattiamo intenzionalmente categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali (art. 10 GDPR). Se un documento o un testo che carichi ne contiene, li trattiamo solo nella misura necessaria alla verifica e alla moderazione.

3. Perché trattiamo i dati e su quale base giuridica

Finalità	Base giuridica
Creare e gestire il tuo account, farti accedere, verificare numero di telefono e codice fiscale	Esecuzione del contratto di servizio (art. 6(1)(b) GDPR)
Garantire che ogni persona abbia un solo account (unicità di telefono e codice fiscale) e prevenire frodi e identità false	Legittimo interesse di LivingIn e degli utenti all'affidabilità delle reputazioni (art. 6(1)(f)) [DA VERIFICARE]
Registrare locazioni, inviare inviti, raccogliere conferme, pubblicare profilo e recensioni	Esecuzione del contratto (art. 6(1)(b))
Trattare i dati delle persone invitate e quelli di terzi presenti nei documenti	Legittimo interesse del dichiarante e di LivingIn alla verifica dei rapporti di locazione (art. 6(1)(f)) [DA VERIFICARE]
Verificare manualmente i documenti caricati	Esecuzione del contratto (art. 6(1)(b))
Moderare i contenuti (ogni recensione inviata viene controllata da una persona del nostro team), gestire segnalazioni e contestazioni, prevenire abusi (limiti di richieste, controlli anti-bot)	Legittimo interesse alla sicurezza e all'integrità del servizio (art. 6(1)(f))
Inviarti comunicazioni di servizio (inviti, promemoria, esiti)	Esecuzione del contratto (art. 6(1)(b))
Statistiche interne sull'uso del servizio, su dati pseudonimizzati	Legittimo interesse al miglioramento del servizio (art. 6(1)(f))
Registrare i consensi e dimostrare di averli raccolti	Obbligo di legge (art. 6(1)(c) e art. 7(1) GDPR)
Adempiere a obblighi di legge e a richieste delle autorità	Obbligo di legge (art. 6(1)(c))
Accertare, esercitare o difendere un diritto in sede giudiziaria	Legittimo interesse (art. 6(1)(f))

Quando la base giuridica è il legittimo interesse, puoi opporti in qualsiasi momento (§8). Su richiesta ti forniamo la valutazione di bilanciamento effettuata [DA DEFINIRE: redigere le valutazioni].

Oggi LivingIn non invia comunicazioni commerciali e non usa cookie di profilazione. Se lo farà in futuro, ti chiederà prima un consenso specifico e separato.

4. Decisioni automatizzate

LivingIn non prende decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo su di te (art. 22 GDPR).

• Le recensioni non sono filtrate automaticamente: ogni recensione inviata viene controllata da una persona del nostro team.
• La verifica dei documenti e le decisioni di moderazione sono sempre prese da una persona del nostro team.
• Il livello di verifica di una locazione ("Verificata", "Documentata", "Non verificata") deriva da regole trasparenti: conferme delle parti ed esito della verifica documentale.

5. Cosa è visibile agli altri

Il tuo profilo è visibile agli utenti registrati e a chi riceve un tuo link di condivisione. Non è indicizzato dai motori di ricerca.

Sono visibili: nome visualizzato, foto, città, descrizione, occupazione, badge, storico delle locazioni (solo città, periodo, tipo di contratto, durata e livello di verifica), recensioni ricevute e repliche.

Non sono mai pubblici: codice fiscale, numero di telefono, email, documenti, canone, deposito e indirizzo completo.

Le recensioni pubblicate non si possono modificare. Se un contenuto viene oscurato per decisione della moderazione, resta visibile la data e il motivo dell'oscuramento, ma non il contenuto.

Se chiudi l'account, cancelliamo o rendiamo anonimi profilo, recapiti, codice fiscale e documenti. Le recensioni che hai scritto restano pubblicate come "Utente che ha chiuso l'account", senza collegamento alla tua identità; quelle che hai ricevuto non sono più visibili pubblicamente. Le locazioni restano visibili alle altre parti, senza i tuoi dati identificativi. [DA VERIFICARE: compatibilità con il diritto alla cancellazione, art. 17 GDPR.]

6. A chi comunichiamo i dati

I dati sono trattati dal titolare e da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR), in base a contratti che li vincolano:

Fornitore	Servizio	Dove sono i dati
Google Cloud (Google Cloud EMEA Limited) [DA VERIFICARE: entità contrattuale]	Infrastruttura: esecuzione dell'applicazione, database, archiviazione dei documenti, gestione delle chiavi di cifratura, log	Italia (regione Milano, europe-west8)
Google (Firebase Authentication / Identity Platform) [DA VERIFICARE: entità contrattuale]	Accesso con Google o con link via email, invio e verifica del codice SMS, controlli anti-bot (reCAPTCHA)	Stati Uniti (§7)
Purelymail	Invio delle email di servizio e casella email per le comunicazioni con il titolare	[DA VERIFICARE]

I tuoi dati possono inoltre essere visti da:

• altri utenti, nei limiti del §5;
• le altre parti di una locazione, per le informazioni che la riguardano (non i tuoi documenti);
• autorità pubbliche, quando la legge lo richiede.

Non vendiamo dati personali.

7. Trasferimenti fuori dallo Spazio economico europeo

Il database, i documenti e i backup sono conservati nell'Unione europea, in Italia.

Il servizio di autenticazione Firebase conserva negli Stati Uniti i dati necessari all'accesso: indirizzo email, identificativo dell'account Google se lo usi, numero di telefono e indirizzo IP usato durante l'accesso. Non vi conserviamo anagrafica, codice fiscale né dati del profilo.

Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea sul Data Privacy Framework UE-USA (Decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023), a cui Google LLC aderisce, e sulle clausole contrattuali standard previste dai termini di trattamento dei dati di Google [DA VERIFICARE].

Log dell'infrastruttura. Le richieste al servizio vengono registrate automaticamente nei log di Google Cloud (indirizzo IP, user agent, indirizzo della pagina, orario) e conservate per 30 giorni [DA VERIFICARE: configurazione della conservazione], per sicurezza e diagnosi dei malfunzionamenti.

8. Per quanto tempo conserviamo i dati

Dati	Conservazione
Account e profilo	Per tutta la durata dell'account; dopo la chiusura, [DA DEFINIRE]
Locazioni, recensioni, repliche e fatti confermati	Per la durata del servizio; alla chiusura dell'account vengono resi anonimi come descritto al §5 [DA DEFINIRE: eventuale termine massimo]
Documenti caricati (file)	Cancellati dopo l'esito della verifica, entro [DA DEFINIRE] giorni. Impronta SHA-256 ed esito si conservano per [DA DEFINIRE]
Registro dei consensi	Per la durata dell'account e successivamente per [DA DEFINIRE], per dimostrare la raccolta dei consensi
Dati delle persone invitate che non si registrano	Fino alla scadenza dell'invito (30 giorni) e poi per [DA DEFINIRE]
Numero di telefono dopo un cambio o la chiusura dell'account	Bloccato per 90 giorni per impedirne il riuso fraudolento, poi cancellato [DA VERIFICARE]
Log dell'infrastruttura	30 giorni [DA VERIFICARE]
Contatori anti-abuso	Cancellati automaticamente al termine della finestra di conteggio (al massimo un'ora dopo)
Casi di moderazione e segnalazioni	[DA DEFINIRE]

Alla scadenza, i dati vengono cancellati o resi anonimi, salvo obblighi di legge o necessità di difesa in giudizio.

9. Se hai ricevuto un invito

Se una persona ti ha invitato a confermare una locazione, abbiamo ricevuto da lei il tuo nome, la tua email e/o il tuo numero di telefono, e le informazioni sulla locazione che dichiara (città, periodo, tipo di contratto, ruoli). Li usiamo solo per inviarti l'invito e i promemoria, e per registrare la tua risposta. La base giuridica è indicata al §3.

• Puoi confermare, rifiutare ("non riconosco questo rapporto") o ignorare l'invito. Se lo ignori, alla scadenza i tuoi recapiti non vengono più usati.
• Puoi opporti al trattamento e chiedere la cancellazione dei tuoi dati scrivendo a privacy@livingin.rent, anche senza registrarti.
• La landing dell'invito non mostra l'indirizzo completo dell'immobile.

10. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR:

• accesso ai tuoi dati e copia degli stessi;
• rettifica dei dati inesatti (nome, cognome, data di nascita e codice fiscale si correggono tramite richiesta al nostro team);
• cancellazione, nei casi previsti dall'art. 17;
• limitazione del trattamento;
• portabilità: dalle impostazioni puoi scaricare i tuoi dati in formato JSON;
• opposizione ai trattamenti basati sul legittimo interesse;
• revoca del consenso per i trattamenti basati sul consenso, senza pregiudicare la liceità dei trattamenti precedenti.

Scrivi a privacy@livingin.rent. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi, come previsto dall'art. 12 GDPR. Potremmo chiederti di confermare la tua identità.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato UE in cui risiedi o lavori.

11. Dati obbligatori e facoltativi

Account Google, numero di telefono, dati anagrafici e codice fiscale sono necessari per registrarsi: senza di essi non è possibile usare LivingIn. I dati del profilo, canone, deposito e documenti sono facoltativi. Senza documenti, una locazione può comunque diventare "Verificata" con la conferma della controparte.

12. Minori

LivingIn è riservato ai maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.

13. Sicurezza

Usiamo connessioni cifrate, cifratura dei dati a riposo e una cifratura applicativa aggiuntiva per codice fiscale, canone e deposito, con chiavi gestite in un servizio dedicato. I documenti sono conservati in un archivio privato e accessibili solo tramite collegamenti temporanei. Ogni accesso ai documenti e ai dati personali da parte del nostro team viene registrato.

14. Modifiche a questa informativa

Ogni versione di questa informativa è numerata e datata; le versioni precedenti restano consultabili. Se cambiamo in modo rilevante il modo in cui trattiamo i tuoi dati, te lo comunichiamo al primo accesso con una sintesi delle modifiche.