Informativa sulla privacy
Questa informativa spiega come vengono trattati i dati personali nell'ambito di Rentodo (il "Servizio"), la piattaforma web disponibile su app.rentodo.it che consente alle agenzie immobiliari di caricare, leggere e gestire contratti di locazione, scadenze, rate e comunicazioni. L'informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").
1. Titolare del trattamento
HOME BOOSTER, S.L. (marchio commerciale 21BiT)
Calle Triana 66, planta 4 – 35002 Las Palmas de Gran Canaria (Spagna)
NIF B93770246 – Registro Mercantil de Las Palmas, Hoja GC-66756
Email per la privacy: [email protected]
Rentodo è un marchio di Home Booster, S.L.
2. Due ruoli diversi: titolare e responsabile
Nel Servizio i dati personali appartengono a due categorie, con ruoli diversi:
- Dati degli utenti del Servizio (titolari e collaboratori delle agenzie che accedono a Rentodo): per questi dati Home Booster, S.L. è titolare del trattamento e questa informativa si applica integralmente.
- Dati contenuti nei contratti e nelle pratiche caricati dalle agenzie (locatori, conduttori, garanti, rappresentanti e altre parti): per questi dati il titolare è l'agenzia immobiliare che li carica, mentre Home Booster, S.L. agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base di un accordo sul trattamento dei dati (DPA) e solo secondo le istruzioni dell'agenzia. Gli interessati possono esercitare i propri diritti rivolgendosi all'agenzia; se ci contattano direttamente, inoltreremo la richiesta all'agenzia competente.
3. Quali dati trattiamo
3.1 Dati degli utenti
- Dati dell'account Google ricevuti al momento dell'accesso con "Accedi con Google": nome, indirizzo email, immagine del profilo e identificativo dell'account. Non riceviamo né conserviamo la password di Google.
- Dati di utilizzo: agenzia di appartenenza, ruolo, azioni svolte nel Servizio (registro delle attività), data e ora degli accessi.
- Dati tecnici: indirizzo IP, tipo di browser e dispositivo, log di sicurezza generati dai nostri fornitori di infrastruttura.
3.2 Dati trattati per conto delle agenzie
- Dati anagrafici e di contatto delle parti: nome, cognome o ragione sociale, codice fiscale, partita IVA, data e luogo di nascita, indirizzo, email, PEC, telefono.
- Dati economici e contrattuali: canone, deposito, rate, IBAN, scadenze, dati catastali e dell'immobile.
- Estremi di documenti d'identità e scadenza del permesso di soggiorno, quando presenti nel contratto.
- I documenti caricati (contratti in PDF o Word) e le comunicazioni preparate tramite il Servizio.
Il Servizio non è pensato per trattare categorie particolari di dati (art. 9 GDPR). Le agenzie sono invitate a non caricare dati di questo tipo se non strettamente necessari.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account, consentire l'accesso con Google e l'uso del Servizio | Esecuzione del contratto (art. 6.1.b GDPR) |
| Erogare le funzioni di Rentodo per conto dell'agenzia: lettura automatica dei contratti, scadenzario, piano rate, aggiornamento ISTAT, comunicazioni | Istruzioni del titolare (agenzia) – art. 28 GDPR |
| Sicurezza, prevenzione degli abusi, registro delle attività, assistenza | Legittimo interesse (art. 6.1.f GDPR) |
| Adempimenti fiscali, contabili e richieste delle autorità | Obbligo legale (art. 6.1.c GDPR) |
Non vendiamo dati personali, non li usiamo per pubblicità e non effettuiamo profilazione. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sugli interessati: i dati estratti automaticamente dai contratti vengono sempre controllati e confermati da un operatore dell'agenzia.
5. Uso dei dati ricevuti da Google
L'uso e il trasferimento a qualsiasi altra applicazione delle informazioni ricevute dalle API di Google rispetteranno le Norme relative ai dati utente dei servizi API di Google, inclusi i requisiti di Uso limitato.
Rentodo richiede a Google soltanto gli ambiti di base necessari all'accesso (openid, email, profile). Questi dati sono usati esclusivamente per identificare l'utente e collegarlo alla sua agenzia; non sono usati per pubblicità, non sono venduti e non sono condivisi con terzi se non con i fornitori tecnici indicati al punto 6, nei limiti necessari a erogare il Servizio. Rentodo non accede a Gmail, Drive, Calendar o ad altri dati dell'account Google.
6. Fornitori e destinatari
I dati sono trattati da fornitori che agiscono come nostri sub-responsabili, vincolati da accordi conformi all'art. 28 GDPR:
- Supabase – database, archiviazione dei documenti e autenticazione; dati ospitati nell'Unione europea (Francoforte, Germania).
- Cloudflare – distribuzione dell'applicazione web, rete e protezione dagli attacchi.
- Anthropic – servizio di intelligenza artificiale usato per leggere il testo dei contratti caricati ed estrarne i dati. I contenuti inviati non sono usati per addestrare i modelli.
- Google – servizio di accesso "Accedi con Google".
I dati possono inoltre essere comunicati a consulenti e autorità quando richiesto dalla legge. Il personale di Home Booster, S.L. accede ai dati solo se necessario per assistenza, sicurezza o manutenzione, ed è tenuto alla riservatezza.
7. Trasferimenti fuori dall'Unione europea
Alcuni fornitori (in particolare Anthropic, Cloudflare e Google) hanno sede o infrastrutture negli Stati Uniti. In questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA, ove il fornitore vi aderisca, oppure delle Clausole contrattuali standard approvate dalla Commissione europea, con le ulteriori misure di sicurezza previste dal fornitore.
8. Conservazione
- Account utente: per tutta la durata del rapporto con l'agenzia; vengono cancellati entro 90 giorni dalla disattivazione dell'account, salvo obblighi di legge.
- Dati e documenti delle agenzie (contratti, parti, immobili, scadenze, comunicazioni), compresi i contratti chiusi: restano disponibili all'agenzia per tutta la durata dell'abbonamento a Rentodo, perché servono per annualità, conguagli, rinnovi e per eventuali contestazioni successive. Alla cessazione dell'abbonamento l'agenzia ha 90 giorni per esportarli; trascorsi i 90 giorni vengono cancellati, salvo diversa istruzione scritta dell'agenzia o obblighi di legge.
- Log tecnici e di sicurezza: 12 mesi.
- Dati fiscali e contabili: per il periodo previsto dalla normativa applicabile.
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS/TLS), cifratura dei dati a riposo presso il fornitore di database, separazione dei dati per agenzia tramite regole di accesso a livello di riga, accesso solo tramite account autenticati e registro delle attività.
10. Cookie e archiviazione locale
Rentodo usa soltanto strumenti tecnici necessari al funzionamento, come l'archiviazione locale del browser per mantenere attiva la sessione di accesso. Non usiamo cookie di profilazione né strumenti di analisi o pubblicità di terze parti; per questo non è richiesto un banner di consenso.
11. I tuoi diritti
Hai diritto di chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e di opporti al trattamento basato sul legittimo interesse. Puoi inoltre revocare in qualsiasi momento l'accesso di Rentodo al tuo account Google dalla pagina Sicurezza dell'account Google.
Per esercitare i diritti scrivi a [email protected]. Rispondiamo entro un mese dalla richiesta.
Hai anche il diritto di proporre reclamo a un'autorità di controllo: l'Agencia Española de Protección de Datos (aepd.es), autorità del Paese in cui ha sede il titolare, oppure l'autorità del Paese in cui risiedi o lavori, come il Garante per la protezione dei dati personali in Italia (garanteprivacy.it).
12. Minori
Il Servizio è destinato a professionisti e non è rivolto a persone di età inferiore a 18 anni.
13. Modifiche
Potremo aggiornare questa informativa. In caso di modifiche rilevanti informeremo gli utenti tramite il Servizio o via email. La data dell'ultimo aggiornamento è indicata in alto.