Informativa sulla privacy

Ultimo aggiornamento: 16 luglio 2026. Ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003 e succ. mod.

1. Titolare del trattamento

Titolare del trattamento è il gestore di CasaFacile.app. Per esercitare i tuoi diritti o per qualunque richiesta relativa alla privacy puoi scrivere a privacy@casafacile.app.

Nota: CasaFacile.app è attualmente in fase di lancio. L'anagrafica completa del titolare (ragione sociale, sede, P.IVA) e l'eventuale DPO saranno pubblicati prima dell'apertura pubblica del servizio.

2. Dati che trattiamo

• Dati di account: nome, cognome, email, password (in forma cifrata), eventuale telefono.
• Dati sugli immobili: indirizzo, dati catastali, foto, planimetrie, condominio, fornitori.
• Documenti caricati dall'utente (contratti, bollette, fatture, atti). Possono contenere dati personali di terzi (inquilini, artigiani, amministratori). L'utente è responsabile di caricare solo dati per cui ha una base giuridica.
• Dati economici: canoni, rate, movimenti, scadenze, note.
• Dati di contatto di terzi: inquilini, professionisti, contatti che l'utente inserisce.
• Dati di pagamento: trattati direttamente da Stripe. CasaFacile.app non memorizza numeri di carta.
• Dati tecnici: log di accesso, indirizzo IP, user-agent, cookie tecnici e di sessione.

3. Finalità e basi giuridiche

• Fornire il servizio (art. 6.1.b — esecuzione del contratto).
• Assolvere obblighi di legge fiscali, contabili, antifrode (art. 6.1.c).
• Sicurezza della piattaforma, prevenzione abusi (art. 6.1.f — legittimo interesse).
• Comunicazioni di servizio e transazionali (art. 6.1.b).
• Statistiche aggregate anonime per migliorare il prodotto.

Non facciamo marketing profilato. Non vendiamo i tuoi dati a terzi.

4. Responsabili del trattamento e sub-responsabili

Per erogare il servizio utilizziamo fornitori tecnici che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Lovable Cloud (piattaforma applicativa) — sub-processor: Supabase per database, autenticazione, storage e funzioni serverless, con hosting su AWS in regione UE.
• Stripe Payments Europe Ltd. — gestione pagamenti e fatturazione abbonamenti.
• Servizio email transazionale gestito da Lovable — invio email di autenticazione, promemoria e notifiche.
• Google Gemini (via Lovable AI Gateway) — analisi documentale opzionale, solo se attivata dall'utente. L'opzione di training sui dati è disattivata.

Un elenco aggiornato dei sub-responsabili è disponibile su richiesta.

5. Trasferimenti extra-UE

I dati sono archiviati in Unione Europea. Eventuali trasferimenti extra-UE (es. supporto tecnico dei fornitori) avvengono sulla base delle Standard Contractual Clauses della Commissione Europea.

6. Tempi di conservazione

• Dati di account: fino alla richiesta di cancellazione dell'utente.
• Documenti e dati fiscali (contratti, canoni, movimenti): fino a 10 anni per obblighi fiscali italiani, poi cancellazione.
• Log tecnici di sicurezza: fino a 12 mesi.
• Backup crittografati: fino a 30 giorni oltre la cancellazione.

7. Sicurezza

I dati sono protetti da autenticazione, cifratura in transito (TLS 1.2+), cifratura a riposo (AES-256) e regole di accesso a livello di database (Row Level Security). I documenti sono conservati in storage privato e accessibili solo tramite URL firmati temporanei. Gli accessi degli amministratori sono tracciati.

8. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15-22 GDPR:

• Accesso e portabilità: dalla pagina Impostazioni → I tuoi dati puoi scaricare un export JSON completo dei tuoi dati.
• Rettifica: modifica direttamente il profilo e i contenuti.
• Cancellazione: dalla pagina Impostazioni → Elimina account puoi rimuovere in autonomia account, patrimoni di cui sei proprietario, documenti e file caricati.
• Limitazione e opposizione: contattaci a privacy@casafacile.app.
• Reclamo: puoi rivolgerti al Garante per la protezione dei dati personali.

9. Cookie

Utilizziamo cookie tecnici e di sessione strettamente necessari al funzionamento (autenticazione, preferenze). Non utilizziamo cookie di profilazione o pubblicitari di terze parti.

10. Minori

Il servizio è destinato a maggiorenni. Non trattiamo consapevolmente dati di minori di 16 anni.

11. Data breach

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, notificheremo l'evento al Garante entro 72 ore e informeremo gli utenti coinvolti senza ingiustificato ritardo, come previsto dagli artt. 33-34 GDPR.

12. Modifiche

Aggiorneremo questa informativa quando cambieranno le finalità, i sub-responsabili o le funzionalità rilevanti. La data in alto indica sempre l'ultima revisione.