Habita1. Titolare del trattamento
Il titolare è [Ragione sociale], [Sede legale], [Registro delle imprese e numero di iscrizione], [Partita IVA / codice fiscale dell’impresa], di seguito "Habita". Per qualsiasi richiesta sulla privacy, compreso l’esercizio dei tuoi diritti, scrivi a [email protected].
2. Dati che trattiamo
Account: email, lingua scelta per l'app, password (conservata solo in forma cifrata), nome, cognome, nazionalità, data di nascita, cellulare e, per chi ha partita IVA, ragione sociale, partita IVA italiana o di un altro Paese UE e, solo per l'Italia, codice SDI o PEC. Non chiediamo il codice fiscale né altri numeri d'identificazione nazionali. Se accedi con Apple o Google riceviamo da loro solo nome, cognome ed email (con Apple puoi scegliere un indirizzo anonimo); gli altri dati li inserisci tu. Profilo: foto profilo e, se le indichi, le lingue che parli. Ricerca casa: zona sulla mappa (centro e raggio), budget, metratura, stile di vita facoltativo (fumo, vita sociale, ordine, ospiti, presenza in casa), contratto di lavoro, reddito netto mensile, garanzie (garante, mensilità anticipate, disponibilità a versare un deposito cauzionale), animali, presentazione, documenti reddituali caricati volontariamente. Nucleo: nome, ruolo, età e reddito dei componenti che indichi. Annunci: dati e foto dell'immobile. Uso del servizio: candidature, match, messaggi e allegati in chat, segnalazioni, persone che hai bloccato, dispositivo per le notifiche. Abbonamento e inviti: stato e scadenza di Habita In evidenza (li riceviamo da RevenueCat; i dati di pagamento restano ad Apple o Google), il tuo codice invito e se qualcuno lo ha usato, l'esito dei match che chiudi (contratto firmato o no) e il momento in cui un proprietario ha visto una candidatura. Sicurezza: se attivi la verifica in due passaggi, la chiave dell'app di autenticazione (conservata dal nostro fornitore di autenticazione); data e identificativo dei tentativi di verifica d'identità. Verifica d'identità (solo chi pubblica annunci): immagini del documento e selfie, trattati da Stripe.
3. Perché li trattiamo e su quale base
Fornire il servizio (account, ricerca, punteggio di compatibilità, match, chat, notifiche): esecuzione del contratto, art. 6.1.b. Abbonamento In evidenza e programma inviti: esecuzione del contratto, art. 6.1.b. Avvisi sui nuovi annunci compatibili ed esito dei match chiusi, usato in forma aggregata per misurare e migliorare il servizio: legittimo interesse, art. 6.1.f; gli avvisi si disattivano in Impostazioni > Notifiche. Contenuti sponsorizzati: non usiamo i tuoi dati per sceglierli e non li condividiamo con i partner; contiamo solo, in forma anonima, quante volte un'offerta viene vista o toccata. Documenti reddituali: tuo consenso, art. 6.1.a, revocabile in qualsiasi momento. Verifica d'identità con selfie: consenso esplicito al trattamento di dati biometrici, art. 9.2.a, richiesto prima di iniziare. Prevenzione di frodi, abusi e discriminazioni (foto profilo obbligatoria, segnalazioni, blocco tra utenti, limiti di invio, blocco dei contatti diretti prima del match, filtro automatico delle esclusioni discriminatorie negli annunci, sospensione degli annunci segnalati da più persone in attesa di verifica umana): legittimo interesse, art. 6.1.f, e obblighi del Regolamento UE 2022/2065 (DSA). Diagnostica degli arresti anomali: legittimo interesse, senza dati identificativi. Adempimenti di legge: art. 6.1.c.
4. Anonimato prima del match
Durante la ricerca il proprietario vede la foto profilo, il tipo di contratto, il nucleo, le garanzie, la presentazione, le lingue che parli e il punteggio di compatibilità; tu vedi le lingue indicate dal proprietario. Non vede nome, contatti, reddito esatto né documenti. Questi dati diventano visibili solo dopo il consenso reciproco (match) e solo finché il match resta attivo. Nazionalità e data di nascita non sono mai visibili ad altri utenti. Se hai attivato Habita In evidenza il proprietario vede anche l'etichetta «In evidenza»; chi ha attivato In evidenza vede quando il proprietario ha guardato la sua candidatura (solo data e ora).
5. Punteggio di compatibilità e filtri automatici
Habita calcola in automatico un punteggio da 0 a 100 confrontando il tuo dossier con i requisiti dell'annuncio: rapporto tra canone e reddito del nucleo (fino a 35 punti), tipo di contratto (25), garante e mensilità anticipate (20), composizione del nucleo (10), documenti caricati (10). Il punteggio si dimezza se hai animali e l'annuncio non li ammette, e resta sotto 50 se il reddito del nucleo è inferiore al minimo richiesto. Non ti mostriamo gli annunci fuori dalla zona che hai scelto, con un reddito minimo superiore al tuo, che non ammettono animali se ne hai o che non ammettono il fumo se hai indicato che fumi in casa. Il punteggio aiuta il proprietario ma non decide al posto suo: la scelta di accettare una candidatura è sempre di una persona. Puoi chiederci spiegazioni, contestare il risultato ed esprimere la tua opinione scrivendo a [email protected] (art. 22).
6. Verifica d'identità
Per chi pubblica annunci la verifica è svolta da Stripe Payments Europe Ltd. Stripe confronta il selfie con la foto del documento; Habita riceve solo l'esito e controlla che nome, cognome e data di nascita del documento coincidano con quelli del profilo. Appena l'esito è registrato chiediamo a Stripe di cancellare immagini e dati del documento. Senza il tuo consenso esplicito la verifica non parte; puoi comunque usare Habita per cercare casa.
7. Dati di altre persone
Se indichi i componenti del tuo nucleo, ti impegni a informarli prima. Chiediamo solo nome, ruolo, età e reddito: nessuna foto né documento di altri. Il proprietario vede questi dati solo dopo un match.
8. Destinatari e fornitori
I tuoi dati sono visibili agli altri utenti solo nei limiti della sezione 4. Li trattano per nostro conto, come responsabili: Supabase (database, archiviazione, server in UE), Expo (invio delle notifiche push, che non contengono mai il testo dei messaggi), Sentry (diagnostica degli arresti anomali, senza nome, email né indirizzo IP, disattivabile da Impostazioni > Privacy), RevenueCat (gestione abbonamenti). Mappe e ricerca degli indirizzi usano i servizi di mappa del telefono (Apple Mappe su iPhone, Google Maps su Android). Stripe (verifica d'identità) e Apple e Google (accesso con Apple o Google, acquisti in app) agiscono anche come titolari autonomi. Alcuni fornitori hanno sede negli Stati Uniti: il trasferimento avviene sulla base dell'EU-US Data Privacy Framework o delle clausole contrattuali standard della Commissione europea.
9. Per quanto tempo li conserviamo
Account, profilo, dossier e annunci: finché l'account è attivo; li cancelliamo subito quando lo elimini. Documenti reddituali: finché non li elimini o revochi il consenso. Chat e allegati: finché il match è attivo; li cancelliamo quando uno dei due lo chiude. Annunci che hai scartato: 3 mesi, poi possono tornare nel tuo mazzo. Candidature rifiutate o match chiusi: 6 mesi, poi puoi ricandidarti. Segnalazioni: per il tempo necessario a verificarle e fino a 24 mesi dalla chiusura. Blocchi: finché non sblocchi o elimini l'account. Dispositivi per le notifiche: 9 mesi dall'ultimo utilizzo. Immagini della verifica d'identità: cancellate presso Stripe dopo l'esito. Registro dei tentativi di verifica d'identità (data e identificativo, senza immagini): 90 giorni, per limitare abusi e costi. Le copie di backup del fornitore cloud vengono sovrascritte entro pochi giorni.
10. Sicurezza
Connessioni cifrate, cifratura a riposo, regole di accesso applicate dal database e non dall'app. I documenti e gli allegati sono in archivi privati senza link pubblici: ogni apertura usa un collegamento temporaneo. Sul telefono la sessione di accesso è salvata in forma cifrata. Le foto vengono ricodificate prima del caricamento, eliminando i metadati di posizione. Puoi attivare la verifica in due passaggi e uscire da tutti i dispositivi da Impostazioni > Sicurezza. In caso di violazione dei dati che comporti un rischio per te, ti avvisiamo senza ritardo e lo notifichiamo all’autorità di controllo entro 72 ore (artt. 33 e 34 GDPR).
11. I tuoi diritti
Puoi accedere ai tuoi dati e scaricarne una copia completa in formato JSON (Impostazioni > Scarica i miei dati), correggerli dal profilo, cancellarli eliminando l'account (Impostazioni > Elimina account e dati), revocare il consenso ai documenti (Profilo > Documenti reddituali) senza che questo pregiudichi il trattamento già svolto, opporti ai trattamenti basati sul legittimo interesse e chiedere la limitazione del trattamento. Rispondiamo entro un mese scrivendo a [email protected]. Hai anche diritto di proporre reclamo all’autorità di controllo: Garante per la protezione dei dati personali (garanteprivacy.it), oppure quella del Paese UE in cui vivi o lavori.
12. Posizione
Habita non traccia la tua posizione. La usa una sola volta, e solo se tocchi "Vicino a me", per centrare la mappa della zona di ricerca; il dato non viene salvato. Salviamo solo la zona che scegli (centro e raggio). Per gli annunci salviamo la posizione indicativa del quartiere, mai l'indirizzo.
13. Minori
Habita è riservata ai maggiorenni: l'età è verificata dalla data di nascita in fase di registrazione e, per chi pubblica annunci, dal documento d'identità. Dei componenti minorenni del nucleo indichiamo solo ruolo ed età.
14. Chiusura dei match e segnalazioni
Quando uno dei due chiude un match, la conversazione e i file condivisi vengono eliminati per entrambi. Puoi segnalare un utente o un annuncio: la segnalazione resta anonima per la persona segnalata.
15. Modifiche
Se cambiamo questa informativa in modo sostanziale te lo comunicheremo in app prima che le modifiche abbiano effetto.
Questo testo è anche nell’app, in Impostazioni.