Informativa privacy di Coinquilino

1. Chi siamo

Il titolare del trattamento è Coinquilino.
Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a contact@coinquilino.app.
Non abbiamo nominato un responsabile della protezione dei dati (DPO).

2. Quali dati trattiamo e da dove arrivano

Dati che ci dai tu

• Account: email e password, oppure l'accesso con Google o Apple. La password è gestita da Firebase Authentication e noi non la vediamo mai. Inoltre nome utente, foto, genere, data di nascita, ruolo (cerchi casa, offri una stanza, agenzia) e lingua.
• Profilo di ricerca: città, budget, data di ingresso, durata della permanenza, descrizione e abitudini (per esempio se fumi). Se compili il profilo esteso aggiungi anche foto, scuola, lavoro, lingue, paese di origine, stile di vita, preferenze sui coinquilini e risposte alle domande del profilo.
• Annunci: foto, indirizzo, punto sulla mappa, prezzo e dettagli della casa.
• Messaggi e richieste: quello che scrivi, le richieste che invii e ricevi e i tuoi team di convivenza.
• Fiducia e sicurezza: le referenze che dai e ricevi, le recensioni alle agenzie, le segnalazioni e le persone che blocchi.
• Preferenze e attività: preferiti; impostazioni come l'incognito o il rifiuto degli inviti; il conteggio giornaliero delle richieste; il codice invito; i voti che dai alla scheda sulle affinità tra segni; le chat e i messaggi che nascondi; gli incarichi affidati a un'agenzia (durata, esclusiva e compenso che registri).
• Pagina agenzia: i dati e i contatti dell'agenzia che inserisci.
• Verifica (facoltativa): numero di telefono e foto del volto (vedi sezione 3).
• Feedback: il messaggio che ci invii e l'email che inserisci. Insieme a questi riceviamo il tuo ID utente e il tuo nome utente, il modello e il nome del dispositivo, le versioni di sistema e app, il fuso orario e la lingua.

Per creare un account servono un'email (o l'accesso con Google o Apple), un nome utente, una foto, il genere e la data di nascita. Senza questi dati l'app non può creare il tuo profilo. Tutto il resto è facoltativo. Puoi anche dare un'occhiata come ospite: in quel caso l'app crea un identificativo anonimo tramite Firebase.

Dati dal tuo dispositivo

• Posizione, se lo permetti. L'app legge la tua posizione per ricavare città e paese. Salviamo solo città e paese, non le coordinate. La posizione serve anche a centrare la mappa e, se lo scegli, a cercare un indirizzo (vedi sezione 6).
• Il token per le notifiche push.
• Statistiche d'uso e dati sui crash (vedi sezione 9).
• L'identificativo pubblicitario del dispositivo e i dati tecnici che riceve l'SDK pubblicitario di Google (vedi sezione 8).

Dati che arrivano da altri

• Da Google e Apple, se accedi con loro: il nome, l'email e, se c'è, la foto del tuo account. Se il tuo account ha un nome, quel nome diventa il tuo nome utente e l'app non ti chiede di sceglierne un altro. Se vuoi cambiarlo, scrivici. La foto del tuo account non la usiamo per il profilo: ti chiediamo di caricarne una tua. L'app però salva il nome e la foto del tuo account Google o Apple insieme a ogni messaggio che invii, e chi riceve il messaggio li riceve sul suo telefono.
• Da altri utenti: messaggi, referenze, recensioni e segnalazioni che ti riguardano. Se qualcuno ti segnala, conserviamo il tuo indirizzo email insieme alla segnalazione. Ci serve per riconoscere eventuali nuovi account creati con la stessa email.
• Da Apple, Google e RevenueCat: lo stato dei tuoi abbonamenti e acquisti.
• Visite: registriamo quando qualcuno visita i tuoi annunci o il tuo profilo (vedi sezione 5).

3. Verifica dell'identità: telefono e volto

La verifica è facoltativa e ti dà il badge di profilo verificato.

Telefono

• Il codice SMS viene inviato tramite Firebase Authentication (Google).
• Il numero resta salvato sul tuo account. L'app non lo mostra agli altri utenti.
• Registriamo anche ogni tentativo di invio, numero compreso, per risolvere problemi e prevenire abusi.
• Per ora questi registri non vengono cancellati in automatico. Se ce lo chiedi, li cancelliamo.

Volto

La foto del volto è un dato biometrico, cioè un dato di categoria particolare (art. 9 GDPR). La trattiamo solo con il tuo consenso esplicito, che ti chiediamo in una schermata prima che il controllo inizi. Senza consenso non viene analizzato né scattato nulla.

• Sul telefono: la fotocamera ti chiede di girare la testa, sorridere e sbattere le palpebre. L'analisi avviene sul telefono con Google ML Kit. Non registriamo né video né audio.
• Cosa conserviamo: una foto fissa del volto, salvata in Firebase Storage (Google) e collegata al tuo account. Conserviamo anche il punteggio del controllo, il numero di passaggi completati e le date. L'app non mostra la foto sul tuo profilo né agli altri utenti. Il nostro team può vederla per controllare la verifica.
• Come si decide: se il controllo sul telefono riesce, ricevi il badge subito, in automatico. In seguito una persona del nostro team può guardare la foto e togliere il badge se qualcosa non torna. Se pensi che una decisione sia sbagliata, scrivici: la farà riesaminare una persona.
• Per quanto la conserviamo: teniamo la foto finché non ci chiedi di cancellarla. Per ora eliminare l'account dall'app non cancella la foto in automatico. Scrivici, anche dopo aver eliminato l'account, e la cancelliamo entro un mese. Punteggio, passaggi e date salvati sul tuo account vengono cancellati quando elimini l'account. Una copia di punteggio e passaggi resta nei registri della verifica (sezioni 9 e 12), e una copia del punteggio resta nei dati associati alla foto, finché non ci chiedi di cancellarle.
• Revocare il consenso: puoi farlo in qualsiasi momento scrivendoci, e noi cancelliamo la foto e la copia nei registri. Il badge verificato non viene tolto in automatico. La revoca non rende illecito quanto avvenuto prima.

4. Perché usiamo i dati e con quale base giuridica

Diritto di opposizione. Puoi opporti in qualsiasi momento ai trattamenti basati sul legittimo interesse scrivendo a contact@coinquilino.app. Per le visite basta attivare l'incognito. Per le statistiche e i rapporti sui crash, la sezione 9 spiega che cosa l'app può fare e che cosa non può ancora fare.

5. Cosa vedono gli altri

Nell'app mostriamo agli altri utenti solo:

• nome utente e foto;
• genere (usato anche nei filtri di ricerca);
• età e segno zodiacale, ma non la data di nascita completa;
• profilo di ricerca e profilo esteso;
• i tuoi annunci, compreso il punto esatto che scegli sulla mappa;
• il badge verificato o Gold;
• le referenze che hai ricevuto;
• quanto velocemente rispondi di solito;
• ai membri Gold, se hai letto i loro messaggi (conferme di lettura).

L'app non mostra agli altri utenti la tua email, il tuo numero di telefono, la tua data di nascita completa o la foto del volto.

Chi ti ha visto

Quando apri un annuncio o un profilo, l'app registra la visita con il tuo nome utente, foto, città e tipo di utente. Prima di iniziare ti mostra un avviso che spiega come funziona.

• Annunci: chi ha pubblicato l'annuncio può vedere il tuo nome, la tua foto e la tua città e invitarti.
• Profili: nell'app solo i membri Gold vedono chi ha visitato il loro profilo.

Per ora le visite registrate non vengono cancellate in automatico. Quelle ai tuoi annunci si cancellano quando elimini l'annuncio o l'account; le altre restano finché non ci chiedi di cancellarle (sezione 12). Puoi attivare l'incognito gratis dalle impostazioni del profilo. Con l'incognito attivo l'app smette di registrare le tue visite a tuo nome, e tu non vedi chi ha visitato il tuo profilo. Se pubblichi un annuncio, continui però a vedere chi lo ha aperto, così puoi invitarlo. L'app continua a contare in forma anonima quante volte un profilo viene aperto.

Può succedere, raramente, che l'avviso non compaia o che una visita venga registrata lo stesso, anche con i dati dell'account usato prima. Succede per esempio se l'app non riesce a leggere la tua impostazione, o se sullo stesso telefono si cambia account senza chiudere l'app. Se ti succede, scrivici e la cancelliamo.

Sul sito (pubblico e indicizzato dai motori di ricerca)

• Profili di ricerca: nome utente, foto, città, budget, durata della permanenza, data di ingresso e descrizione. Ogni profilo di ricerca pubblicato compare anche sul sito, e per ora non c'è un interruttore per nasconderlo solo dal sito. Per toglierlo, elimina il profilo di ricerca dall'app oppure scrivici. I motori di ricerca possono metterci qualche giorno a toglierlo dai risultati.
• Annunci:
  • nome e foto di chi pubblica, con l'indicazione "Privato" o "Agenzia immobiliare";
  • l'indirizzo come appare nell'annuncio: quello che scrivi o quello che l'app ricava dal punto sulla mappa, e può includere il numero civico;
  • una zona approssimativa sulla mappa, non il punto esatto;
  • foto, prezzo e descrizione;
  • i dettagli della casa (superficie, locali, bagni, piano, deposito, servizi, regole e disponibilità).

Agenzie. Le pagine agenzia, con i contatti che l'agenzia inserisce, e le recensioni, con nome utente e foto di chi le ha scritte, sono visibili a chiunque usi l'app, ospiti compresi. Se un annuncio è affidato a un'agenzia, finché l'incarico è attivo le richieste su quell'annuncio vanno all'agenzia e il sito mostra l'agenzia al posto del proprietario.

Segnalazioni. Se più persone diverse segnalano lo stesso utente, sugli annunci di quell'utente e nelle chat con lui può comparire un avviso di prudenza.

Nuovo profilo di ricerca. Quando pubblichi un profilo di ricerca, fino a 20 altri utenti, di solito della tua città, possono ricevere una notifica con il tuo nome utente, la città e il budget.

Sei responsabile di ciò che pubblichi. Nelle descrizioni non mettere nulla che non vuoi rendere pubblico, come il numero di telefono, l'indirizzo di casa o informazioni sulla salute. Nell'app la mappa dell'annuncio mostra il punto esatto che scegli. Se vivi nella casa che affitti, metti il punto sulla via e non sul portone, e controlla l'indirizzo che l'app ricava dalla mappa.

6. A chi comunichiamo i dati

Non vendiamo i tuoi dati. Per la pubblicità vedi la sezione 8. Condividiamo dati solo con i fornitori che ci servono per far funzionare Coinquilino:

• Google (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, App Check, Crashlytics, Google Analytics e i log dei server): ospita ed elabora quasi tutti i dati descritti qui.
• Google AdMob: mostra la pubblicità. Il suo SDK si avvia su tutti i dispositivi (sezione 8). Per la pubblicità agisce come titolare autonomo.
• Google ML Kit: esegue sul telefono il controllo del volto; ML Kit non invia immagini a Google. La foto fissa che conserviamo è su Firebase Storage (sezione 3).
• Apple e Google: gestiscono l'accesso con Apple o Google, i pagamenti negli store e il servizio del telefono che trasforma la tua posizione, o il testo che cerchi, in una città. Non riceviamo mai i dati della tua carta. Per i pagamenti agiscono come titolari autonomi, secondo le loro informative.
• RevenueCat: gestisce gli abbonamenti per nostro conto. Riceve il tuo ID utente, l'identificativo dell'app in Firebase Analytics, gli eventi di acquisto (prodotto, prezzo, date, store), dati tecnici sul dispositivo e quale versione della pagina Gold hai visto.
• OpenStreetMap (Nominatim): riceve il testo che scrivi nella ricerca dell'indirizzo, oppure il punto sulla mappa (anche la tua posizione attuale, se scegli di usarla), insieme al tuo indirizzo IP.
• CARTO: fornisce le mappe nell'app e sul sito e riceve le richieste delle mappe e il tuo indirizzo IP.
• unpkg: su alcune pagine del sito la libreria delle mappe viene caricata da unpkg, che riceve il tuo indirizzo IP.
• Pexels: fornisce alcune immagini del blog e riceve il tuo indirizzo IP quando le apri.
• Agenzie immobiliari: ricevono le richieste sugli annunci loro affidati e le trattano come titolari autonomi.
• Altri utenti: come descritto nelle sezioni 2 e 5.
• Autorità: quando la legge lo richiede.

7. Trasferimenti fuori dall'UE

Il database dell'app (Cloud Firestore) e i file, comprese le foto e la foto del volto, si trovano nell'Unione europea. La maggior parte delle Cloud Functions si trova invece negli Stati Uniti: sono i server che inviano le notifiche, generano le pagine del sito, gestiscono gli abbonamenti ed elaborano le foto caricate.

• Google, Apple e RevenueCat possono trattare dati fuori dall'UE. In questi casi il trasferimento si basa sulle Clausole contrattuali standard della Commissione europea oppure, se il fornitore è certificato, sull'EU-US Data Privacy Framework.
• OpenStreetMap ha sede nel Regno Unito, che l'UE riconosce come paese con una protezione adeguata (decisione di adeguatezza).
• CARTO, unpkg e Pexels funzionano diversamente. Quando apri una mappa, alcune pagine del sito o alcune immagini del blog, il tuo dispositivo si collega direttamente ai loro server, che possono trovarsi fuori dall'UE, e comunica loro il tuo indirizzo IP. Con loro non abbiamo un accordo specifico sul trasferimento dei dati.

Per ricevere una copia delle garanzie applicate, o sapere dove sono pubblicate, scrivici.

8. Pubblicità

L'app mostra pubblicità tramite Google AdMob. Non mostriamo pubblicità ai membri Gold, agli utenti verificati e a chi aveva già l'app senza pubblicità.

• Avvio dell'SDK. L'SDK pubblicitario di Google si avvia su ogni dispositivo all'apertura dell'app, anche per chi non vede pubblicità e prima di qualsiasi richiesta di consenso. Può inviare a Google dati tecnici del dispositivo e l'indirizzo IP.
• Nello Spazio economico europeo, nel Regno Unito e in Svizzera usiamo lo strumento di consenso di Google (UMP). Quando entri nell'app, l'app chiede a Google se serve il tuo consenso. Se Google mostra il modulo, puoi scegliere se acconsentire.
• Su iOS, ovunque tu sia, ti chiediamo il permesso di tracciamento (ATT) quando entri nell'app.
• La richiesta ATT e, quando compare, il modulo di Google vengono mostrati a tutti, anche ai membri Gold e ai verificati.
• Se acconsenti, Google può usare l'identificativo pubblicitario del dispositivo per annunci personalizzati. Se non acconsenti, o se il modulo non compare, Google può comunque mostrare annunci non personalizzati o limitati.
• Su Android fuori da queste aree non compare nessun modulo. Google può usare l'identificativo pubblicitario per annunci personalizzati, a meno che tu non lo reimposti o lo elimini, o disattivi la personalizzazione nelle impostazioni annunci del telefono.

Per cambiare scelta:

• Su iOS: Impostazioni > Privacy e sicurezza > Tracciamento.
• Su Android: puoi reimpostare o eliminare l'identificativo pubblicitario nelle impostazioni annunci del telefono.
• Modulo di Google: per ora l'app non ha un'opzione per riaprirlo. Puoi limitare la pubblicità personalizzata dalle impostazioni del telefono indicate sopra, oppure scriverci. Se cancelli i dati dell'app o la reinstalli, la scelta salvata si azzera e Google può mostrarti di nuovo il modulo.

9. Statistiche e diagnostica

Statistiche nell'app. Usiamo Google Analytics per capire come viene usata l'app, per esempio quali schermate si aprono, quali funzioni si usano e le città o gli indirizzi che cerchi. Insieme a questi dati inviamo il tuo ID utente e alcune caratteristiche del profilo:

• genere;
• fascia d'età;
• città e paese attivo nell'app;
• tipo di utente;
• lingua;
• se sei verificato;
• se hai l'app senza pubblicità;
• piattaforma.

La raccolta parte quando apri l'app. Per ora l'app non chiede il consenso per le statistiche e non ha un interruttore per disattivarle. Ci basiamo sul legittimo interesse. Puoi opporti scrivendoci: cancelliamo le statistiche già collegate al tuo ID utente. Per ora però l'app non può smettere di raccoglierle solo per te: la raccolta riprende alla prossima apertura, finché non aggiungiamo un interruttore. Google conserva questi dati per al massimo 14 mesi.

Diagnostica dei crash. Usiamo Firebase Crashlytics per ricevere i rapporti sui crash. Ogni rapporto contiene il tuo ID utente, il modello del dispositivo, il paese attivo nell'app e i dettagli tecnici dell'errore, compreso lo stato della schermata in cui è avvenuto. Crashlytics li conserva per 90 giorni. Puoi opporti anche a questo, ma vale lo stesso limite: per ora l'app non può smettere di inviare i rapporti solo per te. Nel nostro database registriamo anche alcuni errori dell'app e alcuni passaggi della verifica, compresi punteggio e passaggi del controllo del volto. Per ora questi registri non vengono cancellati in automatico. Se ce lo chiedi, li cancelliamo.

Sul sito. Per ora il sito non mostra un banner sui cookie. Ogni pagina che apri invia una visualizzazione a Google Analytics. Google riceve:

• l'indirizzo e il titolo della pagina e la pagina da cui arrivi;
• un identificativo casuale salvato nel tuo browser, nel cookie _ga;
• il tuo indirizzo IP;
• alcune informazioni tecniche sul browser.

Quando interagisci con la pagina (tocchi, scorri, scrivi) si carica lo script di Google, che usa lo stesso cookie _ga e aggiunge il cookie _ga_V7EB26RGN9, che tiene conto delle tue visite al sito. I cookie pubblicitari di Google sono disattivati. Ci basiamo sul legittimo interesse. Puoi bloccare tutto questo dalle impostazioni del browser o con un blocco dei tracker.

Log dei server. Per sicurezza i server (Google) registrano l'indirizzo IP e il browser di chi li contatta, dall'app o dal sito. Questi log vengono cancellati dopo circa 30 giorni.

10. Notifiche

• Notifiche di servizio:
  • nuovi messaggi, con un'anteprima del testo;
  • richieste;
  • visite al tuo annuncio o al tuo profilo e un riepilogo delle visite (ogni giorno per i membri Gold, ogni settimana per gli altri);
  • nuovi profili di ricerca nella tua città (sezione 5);
  • nuove referenze ricevute;
  • nuove recensioni alla tua pagina agenzia;
  • cambiamenti nei tuoi team di convivenza;
  • aggiornamenti sugli incarichi alle agenzie;
  • promemoria quando dei messaggi aspettano una tua risposta.
• Notifiche promozionali: nei primi 30 giorni l'app programma sul telefono alcuni consigli per usarla meglio.
• Come disattivarle: puoi disattivare tutte le notifiche dalle impostazioni del telefono. Su Android puoi anche disattivare i singoli canali.

11. Classifica e decisioni automatiche

• Feed. L'ordine di annunci e profili di ricerca nel feed è calcolato in automatico, con criteri simili ma pesi diversi:
  • quanto sono recenti (per gli annunci è il criterio che pesa di più; per i verificati la novità dura più a lungo);
  • quanto velocemente e quanto spesso risponde chi ha pubblicato;
  • quanto sono completi (foto, descrizione, dettagli);
  • segnali di fiducia (verifica, referenze);
  • l'abbonamento Gold, che dà una piccola spinta;
  • l'interesse ricevuto (visite, preferiti, richieste) rispetto all'età dell'annuncio o del profilo;
  • una penalità quando dei messaggi restano senza risposta;
  • una piccola variazione casuale ogni giorno.
• Limite di richieste. Ogni giorno (ora italiana) hai 3 richieste gratuite.
  • Alcune non contano, come l'invito nella tua stanza a qualcuno che l'aveva già visitata.
  • Se nello stesso giorno una richiesta viene rifiutata o l'annuncio viene eliminato, la richiesta ti viene restituita.
  • I membri Gold non hanno il limite di 3 al giorno.
• Verifica. Con 3 referenze sblocchi la verifica gratuita. Il badge arriva in automatico dopo il controllo del volto (sezione 3).
• Segnalazioni. Se più persone diverse segnalano lo stesso utente, può comparire un avviso di prudenza (sezione 5). Le segnalazioni vengono contate insieme per tutti gli account collegati alla stessa email.

Riteniamo che nessuno di questi processi produca effetti giuridici o effetti simili significativi su di te. In ogni caso puoi chiedere che una persona riesamini il tuo caso: scrivici.

12. Per quanto tempo conserviamo i dati

13. Eliminare l'account

Puoi eliminare l'account dalle impostazioni del profilo ("Rimozione dell'account"). Se accedi con email e password, l'app può chiederti di reinserire la password. Se accedi con Google o Apple e l'eliminazione non va a buon fine, scrivici e la completiamo noi.

Puoi chiedere l'eliminazione dell'account e dei dati anche senza l'app: scrivi a contact@coinquilino.app dall'email con cui ti sei registrato.

L'eliminazione dall'app cancella:

• il tuo account di accesso;
• i dati del profilo salvati sul tuo account, cioè email, telefono, data di nascita, blocchi ed esito della verifica;
• il tuo profilo di ricerca;
• i tuoi annunci, con le loro foto, i contatori e le visite.

Per ora l'eliminazione dall'app non cancella in automatico:

• i file delle foto del profilo e la foto del volto;
• la copia di punteggio e passaggi della verifica nei registri;
• se hai creato l'account con email, una copia dell'email usata per verificare l'indirizzo;
• i messaggi che hai inviato, con il nome e la foto del tuo account Google o Apple, se accedi così;
• le richieste inviate e ricevute e i team;
• le referenze e le recensioni che hai scritto o ricevuto;
• la tua pagina agenzia, che resta visibile, e le sue recensioni;
• gli incarichi con le agenzie e lo storico delle modifiche agli annunci;
• preferiti, preferenze e conteggio delle richieste;
• i voti sulle affinità e le chat e i messaggi che hai nascosto;
• il ruolo scelto, il codice invito e alcuni contatori legati al profilo;
• le visite che hai fatto e le visite al tuo profilo;
• registri, feedback e lo storico acquisti presso RevenueCat.

Scrivici a contact@coinquilino.app, anche dopo aver eliminato l'account, e cancelliamo o rendiamo anonimo tutto questo entro un mese. L'unica eccezione sono le segnalazioni che ti riguardano, che possiamo conservare per proteggere gli altri utenti (sezione 12).

Eliminare l'account non annulla l'abbonamento Gold. Per annullarlo usa le impostazioni degli abbonamenti dell'App Store o di Google Play.

14. I tuoi diritti

Hai il diritto di:

• accedere ai tuoi dati;
• rettificarli;
• farli cancellare;
• limitarne il trattamento;
• riceverli in un formato portabile;
• revocare in qualsiasi momento un consenso che hai dato.

Diritto di opposizione. Puoi opporti in qualsiasi momento ai trattamenti basati sul legittimo interesse (sezione 4), scrivendo a contact@coinquilino.app. Per le visite basta attivare l'incognito. Per le statistiche e i rapporti sui crash, la sezione 9 spiega che cosa l'app può fare e che cosa non può ancora fare.

Nell'app puoi fare da te:

• modificare il profilo e gli annunci;
• eliminare il profilo di ricerca e gli annunci;
• attivare l'incognito;
• rifiutare gli inviti;
• bloccare altri utenti;
• eliminare l'account.

Per tutto il resto scrivi a contact@coinquilino.app. Rispondiamo entro un mese. Se la richiesta è complessa possiamo prorogare di altri due mesi, e te lo diciamo entro il primo mese. Per proteggere il tuo account possiamo chiederti di scriverci dall'email usata per la registrazione o di confermare la richiesta in un altro modo.

Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del paese in cui vivi.

15. Minori

Coinquilino è per chi ha almeno 16 anni. L'app non accetta una data di nascita da cui risulti un'età inferiore, ma non verifica l'età dichiarata. Se sai che qualcuno sotto i 16 anni usa l'app, scrivici e rimuoviamo l'account.

16. Sicurezza

Usiamo misure ragionevoli per proteggere i dati:

• connessioni cifrate;
• regole di accesso al database e ai file;
• l'infrastruttura di Google.

Nessun sistema però è sicuro al 100%. Custodisci la tua password e non condividere il tuo account.

17. Modifiche

Possiamo aggiornare questa informativa. La versione in vigore è sempre quella pubblicata su coinquilino.app/privacy, con la sua data. Se le modifiche sono importanti te lo diremo con un avviso.

Contatti: contact@coinquilino.app