Informativa sulla privacy

1.Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è il gestore di CasaFolio, identificato in fondo a questa pagina insieme al contatto per le questioni di privacy.

Questa informativa si applica al sito, all'app e ai messaggi che ti inviamo. Le regole di utilizzo del servizio sono nei termini di utilizzo.

2.Quali dati trattiamo

Trattiamo solo i dati necessari al funzionamento del servizio:

• Account: nome, email, lingua, fuso orario, password (conservata solo come hash) e, se la attivi, la configurazione della verifica in due passaggi.
• Casa e contenuti: le case a cui appartieni, il tuo ruolo, gli inviti e ciò che tu e la tua casa registrate: scadenze, pagamenti, faccende, liste, abbonamenti, note e documenti.
• Utilizzo e sicurezza: sessioni (indirizzo IP e browser), tentativi di accesso, richieste di recupero, registri di attività e accessi ai documenti.
• Notifiche: le tue preferenze e, se attivi le notifiche sul dispositivo, l'indirizzo di consegna fornito dal browser.
• Fatturazione: piano, stato dell'abbonamento e identificativi cliente su Stripe. I dati della carta sono trattati direttamente da Stripe e non arrivano mai a noi.
• Contatti con noi: i messaggi e le richieste che ci invii, comprese le richieste relative ai tuoi diritti.
• Analisi facoltative: eventi di utilizzo anonimi, solo se le accetti.
• Visite al sito: le pagine pubbliche viste, il sito o la campagna da cui arrivi, il tipo di dispositivo, la lingua del browser, il paese e l'indirizzo IP senza l'ultima parte (per esempio 85.240.12.x), che identifica la rete e non la persona. Il paese viene ricavato sul nostro server e l'indirizzo IP completo non viene mai conservato; insieme al browser forma un identificativo che cambia ogni giorno. Non usiamo cookie per questo.

3.Finalità e basi giuridiche

Ogni trattamento ha una base giuridica:

• Esecuzione del contratto: creare e gestire l'account, conservare e condividere i contenuti della casa, inviare promemoria ed email di servizio (conferma, recupero, inviti) e gestire il piano.
• Legittimo interesse: proteggere account e dati (rilevamento di abusi, limiti di tentativi, verifica anti-bot, registri di sicurezza), prevenire frodi, mantenere il servizio in funzione e contare le visite al sito in forma aggregata, per sapere quali pagine sono utili e quante visite portano a creare un account o ad abbonarsi.
• Consenso: analisi, comunicazioni di marketing e notifiche sul dispositivo. Puoi revocare il consenso in qualsiasi momento, senza effetti su quanto fatto prima.
• Obbligo di legge: fatturazione, contabilità e risposta a richieste valide delle autorità.

Non prendiamo decisioni automatizzate con effetti giuridici su di te e non creiamo profili pubblicitari.

4.Documenti e informazioni della casa

Le informazioni di una casa sono visibili solo ai suoi membri attivi, in base alla visibilità di ogni voce: tutta la casa, persone selezionate o «Solo io». L'isolamento tra le case è garantito anche nel database stesso.

I documenti sono conservati in uno spazio di archiviazione privato, controllati contro il malware al caricamento e si aprono solo tramite link temporanei validi 5 minuti. Ogni accesso viene registrato.

Il nostro team accede ai contenuti di una casa solo quando è necessario per risolvere un problema che ci hai segnalato, per proteggere la sicurezza del servizio o per rispettare la legge.

5.Cookie e archiviazione locale

Usiamo solo i cookie e l'archiviazione del browser strettamente necessari per mantenere la sessione, proteggere l'account e ricordare la tua scelta sulla privacy. Salviamo inoltre sul tuo dispositivo le scelte che fai, come la lingua e l'aspetto.

Il conteggio delle visite al sito non usa cookie, non salva nulla sul tuo dispositivo e non ti segue da un giorno all'altro; conserva solo il paese e l'indirizzo IP senza l'ultima parte. Se il browser invia il segnale Global Privacy Control o Do Not Track, la visita non viene contata. Le statistiche dell'app sono facoltative, anonime e si attivano solo se le accetti. Con il segnale Global Privacy Control, statistiche e marketing sono disattivati. Non usiamo cookie pubblicitari né dei social network.

Puoi cambiare la tua scelta in qualsiasi momento nelle preferenze cookie.

6.Con chi condividiamo i dati

Non vendiamo né affittiamo dati personali. Li condividiamo solo con fornitori che li trattano per nostro conto, in base a un contratto e secondo le nostre istruzioni:

• Hosting: tutti i dati — account, contenuti della casa, documenti e backup — sono ospitati su server nell'Unione europea.
• Protezione anti-bot alla registrazione e al recupero dell'accesso.
• Invio delle email: il fornitore che usiamo per i messaggi di servizio.
• Pagamenti: Stripe.
• Notifiche sul dispositivo: il servizio di notifiche del tuo browser (per esempio Google, Apple, Mozilla o Microsoft), che riceve il contenuto della notifica cifrato.

Possiamo inoltre comunicare dati quando la legge lo richiede o per rispondere a un ordine valido di un'autorità. In caso di fusione o cessione, i dati passerebbero al successore, che resterebbe vincolato a questa informativa.

7.Trasferimenti fuori dallo Spazio economico europeo

Tutti i dati sono ospitati su server nell'Unione europea. Alcuni fornitori, come Stripe per i pagamenti o il servizio di protezione anti-bot, possono trattare dati fuori dallo Spazio economico europeo. In questi casi il trasferimento avviene con le garanzie richieste dal GDPR, come il quadro UE-USA per la protezione dei dati personali o le clausole contrattuali tipo approvate dalla Commissione europea.

8.Per quanto tempo conserviamo i dati

Conserviamo i dati solo finché sono necessari:

• Account e contenuti: finché l'account è attivo. Dopo una richiesta di eliminazione, li cancelliamo entro un mese.
• Backup: cifrati e sostituiti automaticamente; i dati eliminati ne scompaiono al massimo entro 6 mesi.
• Inviti e link temporanei: gli inviti scadono dopo 7 giorni e i link per aprire i documenti dopo 5 minuti.
• Registri di sicurezza e di amministrazione: per il tempo necessario a proteggere il servizio e a dimostrare ciò che è stato fatto.
• Dati di fatturazione: per il periodo richiesto dalla normativa fiscale e contabile.
• Visite al sito e statistiche: 13 mesi; l'identificativo giornaliero non può più essere ricalcolato dopo due giorni.

9.Sicurezza

Proteggiamo i tuoi dati con misure tecniche e organizzative adeguate, tra cui:

• connessioni sempre cifrate (HTTPS) e backup cifrati;
• password conservate con un hash robusto e verifica in due passaggi disponibile per tutti, obbligatoria per gli amministratori;
• isolamento delle case nel database stesso e permessi verificati a ogni richiesta;
• limiti ai tentativi, blocco temporaneo degli account e registri di sicurezza.

Nessun sistema è infallibile. Se una violazione dei dati può riguardarti, informiamo te e l'autorità di controllo secondo quanto previsto dalla legge.

10.I tuoi diritti

In qualsiasi momento puoi:

• accedere ai tuoi dati e riceverne una copia in un formato aperto (portabilità);
• rettificare dati inesatti o incompleti;
• chiedere l'eliminazione dell'account e dei tuoi dati;
• chiedere la limitazione del trattamento od opporti ai trattamenti basati sul legittimo interesse;
• revocare il consenso che hai dato.

Puoi scaricare i tuoi dati in qualsiasi momento in Impostazioni → Privacy. Per esercitare gli altri diritti, compresa l'eliminazione dell'account, scrivici al contatto indicato in fondo a questa pagina. Rispondiamo entro un mese e possiamo chiederti di confermare la tua identità.

Se ritieni che i tuoi dati non siano stati trattati correttamente, puoi presentare un reclamo all'autorità per la protezione dei dati del tuo paese: in Italia, il Garante per la protezione dei dati personali; in Portogallo, la Comissão Nacional de Proteção de Dados (CNPD).

11.Se vivi fuori dall'Unione europea

Applichiamo lo stesso livello di protezione a tutti. Inoltre:

• Regno Unito: hai i diritti previsti dallo UK GDPR e puoi presentare reclamo all'ICO.
• Brasile: hai i diritti previsti dalla LGPD e puoi presentare reclamo all'ANPD.
• California: non vendiamo né condividiamo dati personali per la pubblicità comportamentale e rispettiamo il segnale Global Privacy Control. Hai diritto di sapere, rettificare ed eliminare i tuoi dati, senza discriminazioni.
• Canada e Australia: trattiamo i tuoi dati in conformità rispettivamente al PIPEDA e al Privacy Act, e puoi presentare reclamo all'OPC o all'OAIC.

12.Minori

CasaFolio non è destinato ai minori di 16 anni, che non possono creare un account. Se registri informazioni sui tuoi figli o su altre persone della casa, sei responsabile di quelle informazioni: registra solo ciò che serve.

13.Modifiche a questa informativa

Se modifichiamo questa informativa in modo rilevante, ti avvisiamo via email o nell'app prima che la modifica entri in vigore. La data in cima a questa pagina indica la versione in vigore.