Informativa sulla Privacy
Ultimo aggiornamento: 1 gennaio 2026
Rezideo è una piattaforma comunitaria che collega i residenti di uno stesso edificio con i loro gestori (amministratori, agenzie, gestioni). Il trattamento dei tuoi dati personali è regolato dal Regolamento generale sulla protezione dei dati (GDPR). La presente informativa descrive con precisione i dati che raccogliamo, le finalità per cui sono utilizzati e i diritti di cui disponi.
1. Dati raccolti
Raccogliamo solo i dati necessari al funzionamento del servizio. Dati account: indirizzo email, password (cifrata in bcrypt, mai memorizzata in chiaro), nome, cognome, avatar facoltativo, lingua preferita. Dati della residenza: indirizzo postale, codice postale, città, paese, identificativo dell'unità o piano inserito liberamente, status (residente, proprietario o gestore). Contenuti pubblicati: post, commenti, foto, reazioni, sondaggi e voti, segnalazioni di incidenti, messaggi privati tra vicini, valutazioni degli inquilini (anonimizzate dopo 6 mesi). Livello: punteggio comunitario derivato dalle tue interazioni, aggregato a livello di residenza, quartiere, città e regione. Dati tecnici: indirizzo IP, user-agent, timestamp di accesso, registri di audit per le azioni sensibili. Dati di pagamento (solo gestori): nome dell'azienda, indirizzo di fatturazione e fatture storiche; nessun dato bancario è memorizzato da Rezideo, l'elaborazione è interamente delegata a Stripe. Preferenze di notifiche: per categoria (toast in-app, push web, email).
2. Finalità del trattamento
I tuoi dati sono trattati per: creare e proteggere il tuo account; gestire gli spazi comunitari della tua residenza (feed, messaggistica, eventi, sondaggi, segnalazioni di incidenti); calcolare e pubblicare il tuo punteggio livello di reputazione e il livello aggregato del tuo edificio, quartiere, città e regione; inviarti le notifiche che hai attivato (in-app, push web, email); consentire ai gestori autenticati dalla comunità di comunicare ufficialmente, condividere documenti e gestire il proprio abbonamento; moderare i contenuti segnalati attraverso un sistema di voto comunitario e, in ultima istanza, dal nostro team; garantire la sicurezza (limitazione di velocità, registri di audit, prevenzione delle frodi); migliorare il servizio attraverso statistiche aggregate e anonimizzate; rispettare i nostri obblighi legali (contabilità, requisizioni giudiziarie).
3. Base giuridica
Ai sensi dell'articolo 6 del GDPR, trattiamo i tuoi dati sulle seguenti basi: esecuzione del contratto (Termini di servizio) per la creazione dell'account, l'accesso agli spazi comunitari e l'invio delle notifiche di servizio; legittimo interesse per la sicurezza della piattaforma, la prevenzione delle frodi, la moderazione comunitaria, la misurazione del pubblico anonimizzata e il livello di reputazione; consenso esplicito e revocabile in qualsiasi momento per le notifiche email non critiche (digest settimanale, comunicazioni non transazionali), le notifiche push e i cookie non essenziali; obbligo legale per la conservazione dei registri di connessione (12 mesi), la fatturazione degli abbonamenti gestori (10 anni) e la risposta alle requisizioni delle autorità competenti.
4. Durata di conservazione
Account attivo: finché utilizzi Rezideo. Alla chiusura dell'account, i tuoi dati personali vengono cancellati entro 30 giorni, ad eccezione dei dati conservati per obbligo legale. Contenuti pubblicati: conservati finché il tuo account e la residenza esistono; puoi cancellare un post, commento o messaggio in qualsiasi momento. Valutazioni degli inquilini: anonimizzate automaticamente dopo 6 mesi (il punteggio rimane, l'autore viene dissociato). Registri di connessione e audit: 12 mesi. Fatture e abbonamenti dei gestori: 10 anni dall'emissione (obbligo contabile). Backup cifrati: 30 giorni rotanti. Cookie di sessione: 15 minuti per il token di accesso, 7 giorni per il token di refresh.
5. Sub-responsabili e condivisione
I tuoi dati non vengono mai venduti. Sono condivisi solo con i sub-responsabili tecnici necessari al funzionamento del servizio, tutti vincolati da un accordo sul trattamento dei dati conforme al GDPR: Hetzner Online GmbH (hosting dell'applicazione e del database, Norimberga, Germania); Stripe Payments Europe Ltd (elaborazione pagamenti gestori, Dublino, Irlanda); Mailjet SAS (invio email transazionali e digest, Parigi, Francia); Cloudflare Inc. (risoluzione DNS e protezione DDoS); API pubbliche di geocodifica interrogate solo con il tuo indirizzo di residenza (Géoplateforme IGN per la Francia, Swisstopo per la Svizzera, Photon/Komoot per l'internazionale); OpenStreetMap per le mappe. All'interno della tua residenza, il tuo nome, cognome, avatar, punteggio livello e i contenuti che pubblichi sono visibili agli altri membri secondo l'impostazione di visibilità che scegli. Sulle pagine pubbliche di esplorazione del livello, vengono mostrate solo medie aggregate per residenza, quartiere, città e regione, mai dati personali. Nessun trasferimento al di fuori dell'Unione Europea avviene senza clausole contrattuali standard o decisione di adeguatezza.
6. I tuoi diritti
Disponi di tutti i diritti previsti dal GDPR sui tuoi dati personali: diritto di accesso e copia, diritto di rettifica, diritto alla cancellazione («diritto all'oblio»), diritto alla limitazione del trattamento, diritto alla portabilità (esportazione strutturata), diritto di opposizione al trattamento basato sul legittimo interesse, diritto di revocare il consenso in qualsiasi momento, diritto di definire direttive sulla sorte dei tuoi dati dopo il decesso. La maggior parte di queste azioni è disponibile direttamente dal tuo spazio personale: cancellazione dell'account, esportazione, gestione delle preferenze di notifica. Per qualsiasi richiesta aggiuntiva, scrivici a privacy@rezideo.app — risponderemo entro un massimo di 30 giorni. Hai inoltre il diritto di presentare un reclamo al Garante per la Protezione dei Dati Personali o all'autorità di controllo del tuo paese di residenza.
7. Cookie e autenticazione
Rezideo utilizza un numero minimo di cookie, tutti sotto il nostro unico controllo. Cookie strettamente necessari (senza consenso richiesto): access_token e refresh_token, depositati come httpOnly e secure sul dominio .rezideo.app per garantire l'autenticazione tra il sito vetrina (rezideo.app) e l'applicazione (my.rezideo.app); un cookie di preferenza linguistica. Cookie di misurazione del pubblico (con consenso preventivo): statistiche interne anonimizzate sull'uso della piattaforma, senza incrocio con identificatori di terze parti. Nessun cookie pubblicitario o tracciatore di social network viene depositato. Puoi revocare il tuo consenso in qualsiasi momento dalle impostazioni del tuo account o bloccando i cookie nel tuo browser.