Informativa sulla privacy

Ultimo aggiornamento: 16 luglio 2026

La presente informativa descrive le modalità con cui Plinthos tratta i dati personali degli utenti dell'app mobile e del sito plinthos.app, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 ("Codice Privacy") come modificato dal D.lgs. 101/2018.

1. Titolare del trattamento

Il titolare del trattamento dei dati è Annunziato Cocciolo, con sede in Via Maiorana, 21, C.F. CCCNNZ93M09C710Y.

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il titolare all'indirizzo email support@plinthos.app.

2. Tipologie di dati raccolti

Plinthos raccoglie le seguenti categorie di dati personali:

2.1 Dati di registrazione e profilo

• Indirizzo email (obbligatorio)
• Nome e cognome
• Numero di telefono (opzionale)
• Codice fiscale (solo per i Proprietari, opzionale)
• Foto profilo (opzionale)
• Ruolo (Proprietario o Inquilino) e paese di operatività

2.2 Dati di autenticazione

• Password (memorizzata in forma cifrata tramite bcrypt — il titolare non ne ha accesso)
• In caso di accesso tramite Google: identificativo Google e indirizzo email associato
• Token di sessione e di refresh

2.3 Dati relativi all'utilizzo dell'app (Proprietari)

• Dati degli appartamenti gestiti (nome, città, indirizzo, metratura)
• Dati delle stanze e dei posti letto
• Dati anagrafici degli inquilini inseriti dal Proprietario (nome, telefono, email, codice fiscale opzionale, date di contratto, canone, deposito)
• Storico pagamenti e ricevute caricate
• Dati bollette (importi, periodi, foto)
• Messaggi inviati nelle chat
• Documenti caricati e condivisi
• Scadenze inserite

2.4 Dati relativi all'utilizzo dell'app (Inquilini)

• Associazione alla stanza tramite codice invito
• Storico pagamenti dell'affitto e delle quote bollette di propria competenza
• Ricevute di pagamento caricate
• Messaggi inviati nelle chat

2.5 Dati di pagamento

Plinthos NON raccoglie né memorizza i dati delle carte di credito. Gli abbonamenti acquistati dall'app mobile sono gestiti tramite l'App Store di Apple e il Google Play Store, con RevenueCat per la validazione delle transazioni. Gli abbonamenti acquistati dall'app web sono gestiti da Paddle.com Market Limited in qualità di rivenditore responsabile della transazione (Merchant of Record). Plinthos riceve esclusivamente lo stato dell'abbonamento (attivo, scaduto, in prova) e limitati metadati della transazione.

2.6 Dati tecnici e di notifica

• Token per notifiche push (Expo Push Token / FCM)
• Identificativo del dispositivo (per anti-frode trial)
• Lingua dispositivo e preferenze di notifica
• Versione dell'app e del sistema operativo

2.7 Dati di diagnostica

Qualora abilitati, Plinthos utilizza strumenti di diagnostica errori (Sentry) e analytics di prodotto (PostHog) per migliorare il servizio. Tali dati sono trattati in forma aggregata o pseudonimizzata e non includono contenuti sensibili come messaggi o documenti.

2.8 Dati di iscrizione alla newsletter

Se ti iscrivi alla newsletter dal sito plinthos.app, Plinthos raccoglie il tuo indirizzo email e la lingua di navigazione, al solo scopo di inviarti comunicazioni informative e promozionali. Questi dati sono conservati fino alla tua disiscrizione, possibile in qualsiasi momento, e sono memorizzati sul database Supabase (server UE, Francoforte). Non vengono ceduti a terzi.

2.9 Dati delle candidature sul portale annunci

Quando ti candidi per una stanza tramite il portale annunci di Plinthos, raccogliamo e trattiamo i seguenti dati:

• Nome e cognome forniti in candidatura
• Età (se indicata)
• Occupazione (se indicata)
• Il messaggio di presentazione allegato alla candidatura
• I messaggi scambiati con il proprietario nella chat associata alla candidatura

Plinthos è il titolare del trattamento per questi dati. I dati della candidatura sono visibili al proprietario dell'annuncio a cui ti sei candidato, ai soli fini della selezione dell'inquilino. Puoi in qualsiasi momento esportare una copia di tutti i tuoi dati sul portale o richiedere la cancellazione immediata del tuo account e dei relativi dati (diritto all'oblio) dalle impostazioni del tuo account sul portale — la cancellazione è irreversibile e non richiede di attendere i termini di conservazione descritti alla sezione 5.

3. Finalità e basi giuridiche del trattamento

I dati sono trattati per le seguenti finalità:

• Fornitura del servizio (esecuzione del contratto — art. 6.1.b GDPR): creazione e gestione dell'account, gestione di appartamenti, stanze, locazioni, pagamenti, bollette, messaggi.
• Gestione delle candidature sul portale annunci (misure precontrattuali adottate su richiesta dell'interessato — art. 6.1.b GDPR): raccolta e messa a disposizione del proprietario dei dati della candidatura, ai soli fini della selezione dell'inquilino.
• Adempimenti contabili e fiscali (obbligo di legge — art. 6.1.c GDPR): conservazione delle ricevute di pagamento e dei dati contrattuali nei termini previsti dalla normativa.
• Gestione abbonamenti (esecuzione del contratto — art. 6.1.b GDPR): tramite RevenueCat per la validazione di acquisti e rinnovi.
• Notifiche operative (esecuzione del contratto e legittimo interesse — art. 6.1.b e f GDPR): invio di notifiche push e email transazionali (es. nuovo pagamento, scadenza in arrivo).
• Comunicazioni di servizio (legittimo interesse — art. 6.1.f GDPR): comunicazioni relative all'utilizzo dell'app, inclusi promemoria via email per completare la registrazione o la configurazione dell'account, scadenza del periodo di prova e problematiche di pagamento. È possibile opporsi in qualsiasi momento tramite il link di disiscrizione presente in ogni email.
• Miglioramento del prodotto (legittimo interesse — art. 6.1.f GDPR): analisi anonima dell'utilizzo per migliorare funzionalità ed esperienza utente.
• Sicurezza e prevenzione frodi (legittimo interesse — art. 6.1.f GDPR): protezione da abusi del periodo di prova e da utilizzi malevoli del servizio.
• Newsletter e comunicazioni di marketing (consenso — art. 6.1.a GDPR): invio di novità, consigli e offerte agli utenti che prestano il consenso, iscrivendosi alla newsletter dal sito oppure, nell'app, in fase di registrazione o successivamente dalle impostazioni. Il consenso è facoltativo e revocabile in qualsiasi momento dalle impostazioni dell'app o tramite il link di disiscrizione presente in ogni email.
• Adempimenti legali (obbligo di legge — art. 6.1.c GDPR): risposta a richieste di autorità competenti.

4. Modalità di trattamento

I dati sono trattati con strumenti elettronici e su server con accesso protetto. Le password sono memorizzate cifrate (bcrypt). Le comunicazioni client-server avvengono via TLS 1.3. L'accesso ai dati è regolato tramite Row Level Security (RLS) a livello di database: ogni utente accede esclusivamente ai propri dati.

5. Periodo di conservazione

• Account attivi: i dati sono conservati per tutta la durata del rapporto contrattuale.
• Cancellazione account: in caso di richiesta di cancellazione, i dati vengono cancellati immediatamente con flag soft-delete; dopo 30 giorni viene effettuata la cancellazione definitiva (hard-delete). Entro questo periodo è possibile richiedere l'esportazione dei dati in formato JSON.
• Ex inquilini: una volta terminato il contratto, i dati di accesso restano disponibili per 30 giorni in modalità sola lettura. Dopo 12 mesi dalla fine del rapporto, i dati personali identificativi (nome, telefono, email) vengono anonimizzati, mantenendo i soli dati contabili come previsto dagli obblighi fiscali.
• Candidature sul portale annunci: i dati della candidatura sono conservati per 12 mesi dalla chiusura della candidatura (rifiuto, ritiro da parte del candidato, o chiusura dell'annuncio per posti esauriti). Trascorso questo periodo, i dati identificativi e il messaggio di presentazione vengono anonimizzati e i messaggi della chat associata vengono cancellati. Se la candidatura porta a un contratto di locazione, i dati proseguono nel fascicolo del contratto secondo i tempi di conservazione previsti per quel rapporto.
• Dati contabili e fiscali: conservati per 10 anni come previsto dalla normativa italiana (art. 2220 c.c.).
• Dati di diagnostica: 90 giorni, in forma aggregata.
• Log di sicurezza: 180 giorni.

6. Destinatari dei dati e responsabili del trattamento

I dati sono trattati esclusivamente dal Titolare e dai seguenti fornitori, designati responsabili del trattamento ex art. 28 GDPR:

• Supabase Inc. (USA, server EU — Francoforte) — infrastruttura di backend, database, autenticazione, storage e realtime. supabase.com/privacy
• RevenueCat, Inc. (USA) — gestione e validazione abbonamenti. revenuecat.com/privacy
• Paddle.com Market Limited (UK/UE) — rivenditore (Merchant of Record) e gestione pagamenti per gli acquisti effettuati dall'app web. paddle.com/legal/privacy
• Apple Inc. (USA / Irlanda) — App Store, autenticazione Apple Sign In, notifiche APNS. apple.com/legal/privacy
• Google LLC (USA / Irlanda) — Google Play Store, Google Sign In, Firebase Cloud Messaging (FCM) per le notifiche push. policies.google.com/privacy
• Google LLC / Google Ireland Ltd. (USA / Irlanda) — Google Gemini API per la lettura automatica delle bollette caricate dal proprietario (estrazione di importo, date e tipo di fornitura tramite la funzione "Scansiona bolletta"). Attivata esclusivamente su azione del proprietario; i contenuti inviati non vengono utilizzati per addestrare i modelli (termini dell'API a pagamento). ai.google.dev/gemini-api/terms
• Expo Inc. (USA) — servizio di delivery delle notifiche push. expo.dev/privacy
• Zoho Corporation B.V. (UE / India) — invio delle email di servizio e delle comunicazioni dell'app (casella mail.plinthos.app). zoho.com/privacy
• Resend (Plus Five Five, Inc.) (USA) — invio di email transazionali e di recupero. resend.com/legal/privacy-policy
• PostHog Inc. (server EU) — analytics di prodotto, se abilitati. posthog.com/privacy
• Sentry / Functional Software Inc. (USA, opzione EU) — monitoraggio crash, se abilitato. sentry.io/privacy
• Cloudflare, Inc. (USA) — hosting del sito web plinthos.app, protezione DDoS e CDN. cloudflare.com/privacypolicy
• Google Ireland Ltd. (Irlanda / USA) — Google Analytics 4, statistiche di utilizzo del sito web plinthos.app. Attivato solo previo consenso tramite banner cookie (Consent Mode v2). policies.google.com/privacy
• Meta Platforms Ireland Ltd. (Irlanda / USA) — Meta Pixel, misurazione delle conversioni pubblicitarie (es. registrazione completata) sul sito e sull'app web. Attivato solo previo consenso tramite banner cookie (sito) o all'atto di una registrazione volontaria (app web). facebook.com/privacy/policy
• Microsoft Ireland Operations Ltd. (Irlanda / USA) — Microsoft Clarity, analisi anonima dell'utilizzo del sito plinthos.app (mappe di calore e registrazioni di sessione aggregate per migliorare l'usabilità). I campi sensibili sono mascherati automaticamente. Attivato solo previo consenso tramite banner cookie. privacy.microsoft.com/privacystatement

7. Trasferimento dati extra-UE

Alcuni dei fornitori sopra elencati hanno sede negli Stati Uniti. I trasferimenti di dati personali al di fuori dello Spazio Economico Europeo (SEE) avvengono nel rispetto di una delle seguenti garanzie previste dal GDPR:

• Decisione di adeguatezza della Commissione Europea (es. EU-US Data Privacy Framework per i fornitori certificati);
• Clausole Contrattuali Standard ("SCC") approvate dalla Commissione Europea;
• Misure tecniche supplementari di cifratura.

I dati strutturati (database principale, ricevute, documenti) sono memorizzati su server localizzati nell'Unione Europea (Supabase regione Francoforte).

8. Diritti dell'interessato

In qualunque momento l'utente può esercitare i diritti previsti dagli artt. 15-22 del GDPR:

• Diritto di accesso (art. 15): ottenere conferma dei dati trattati e una copia degli stessi;
• Diritto di rettifica (art. 16): correzione di dati inesatti o incompleti;
• Diritto alla cancellazione / "diritto all'oblio" (art. 17): cancellazione dei dati nei casi previsti;
• Diritto di limitazione (art. 18): limitazione del trattamento in casi specifici;
• Diritto alla portabilità (art. 20): ricezione dei dati in formato strutturato (JSON), leggibile da dispositivo automatico, e trasmissione ad altro titolare;
• Diritto di opposizione (art. 21): opposizione al trattamento basato su legittimo interesse;
• Diritto di revocare il consenso: ove il trattamento sia basato sul consenso, in qualsiasi momento, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.

Modalità di esercizio dei diritti

Le funzioni di esportazione dati e di cancellazione account sono disponibili direttamente nell'app, nella sezione Impostazioni. È inoltre sempre possibile esercitare i propri diritti scrivendo al titolare all'indirizzo support@plinthos.app. Il titolare risponde entro 30 giorni dalla ricezione della richiesta.

9. Reclamo all'Autorità di controllo

L'utente ha sempre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it) ai sensi dell'art. 77 del GDPR, qualora ritenga che il trattamento dei propri dati personali avvenga in violazione del Regolamento.

10. Sicurezza dei dati

Plinthos adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o modifica:

• Cifratura in transito (TLS 1.3) e a riposo per i dati sensibili;
• Row Level Security (RLS) a livello di database per garantire isolamento dei dati tra utenti;
• Autenticazione tramite token con scadenza e refresh;
• Accesso ristretto ai sistemi di produzione tramite credenziali individuali e MFA;
• Logging delle operazioni sensibili (audit log);
• Monitoraggio degli eventi di sicurezza e alert su attività anomale.

11. Minori

Plinthos non è destinato a soggetti di età inferiore ai 16 anni e non raccoglie consapevolmente dati personali di minori. Qualora un genitore o tutore venga a conoscenza del fatto che un minore abbia fornito dati personali, è pregato di contattare il titolare per la cancellazione.

12. Modifiche all'informativa

Il titolare si riserva il diritto di modificare la presente informativa in qualunque momento, dandone notizia agli utenti tramite notifica nell'app o pubblicazione su plinthos.app/privacy. Le modifiche sostanziali saranno comunicate con preavviso ragionevole. La data dell'ultimo aggiornamento è indicata in testa al presente documento.

13. Contatti

Per qualunque informazione, richiesta o chiarimento relativo alla presente informativa è possibile scrivere a support@plinthos.app.