Privacy Policy
Ultimo aggiornamento: 21 ottobre 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Rentario (di seguito "Rentario" o "noi"), raggiungibile all'indirizzo email: privacy@rentario.it.
2. Tipologie di dati raccolti
Durante l'utilizzo del servizio raccogliamo le seguenti categorie di dati personali:
- Dati di registrazione: nome, indirizzo email, password (cifrata). Se accedi con Google, al posto della password riceviamo da Google nome, indirizzo email e identificativo del tuo account Google.
- Dati di profilo: numero di telefono, codice fiscale e indirizzo, tutti facoltativi. Codice fiscale e indirizzo, se li inserisci, servono a intestare a te le ricevute degli affitti.
- Dati che inserisci nell'app: immobili, inquilini e garanti (anche codice fiscale, email, telefono, PEC e codice SDI), contratti di locazione, canoni, spese e manutenzioni.
- Lista d'attesa del piano Pro: solo l'indirizzo email e la data di iscrizione (vedi sezione 4).
- Dati tecnici: indirizzo IP, tipo di browser e sistema operativo, richieste effettuate e orario, registrati nei log del server; dati tecnici degli errori dell'app (vedi Sentry, sezione 5).
- Dati salvati nel tuo browser: per tenerti connesso l'app salva il token di accesso e alcuni dati del profilo nel localStorage del browser, non in un cookie. Non usiamo cookie di profilazione. Vedi la Cookie Policy.
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica |
|---|---|
| Fornitura del servizio (account, gestione dei dati immobiliari, ricevute, esportazione dei dati) | Esecuzione del contratto (art. 6 lett. b GDPR) |
| Email di servizio a te (conferma dell'indirizzo, reset della password, avvisi di scadenza, promemoria sugli affitti) | Esecuzione del contratto (art. 6 lett. b GDPR) |
| Accesso con Google, se scegli di usarlo | Esecuzione del contratto (art. 6 lett. b GDPR) |
| Email di promemoria agli inquilini, inviate solo quando il proprietario lo chiede | Trattamento per conto del proprietario (art. 28 GDPR, vedi sezione 9) |
| Lista d'attesa del piano Pro: email di conferma e avviso all'apertura del Pro | Consenso (art. 6 lett. a GDPR), revocabile in qualsiasi momento |
| Sicurezza, prevenzione degli abusi e correzione degli errori (log del server, Sentry) | Legittimo interesse (art. 6 lett. f GDPR) |
| Statistiche aggregate e senza cookie sulle visite al sito rentario.it (Plausible) | Legittimo interesse (art. 6 lett. f GDPR) |
| Adempimenti di legge | Obbligo legale (art. 6 lett. c GDPR) |
4. Lista d'attesa del piano Pro
Se ti iscrivi alla lista d'attesa usiamo il tuo indirizzo email solo per due cose: un'email di conferma dell'iscrizione e un avviso quando apre il piano Pro. Non inviamo altre email promozionali e non comunichiamo l'indirizzo a terzi, salvo il fornitore che spedisce le email (Hostinger, sezione 5).
La base giuridica è il tuo consenso, che dai iscrivendoti. Puoi revocarlo quando vuoi con il link di disiscrizione presente nelle email, oppure scrivendo a privacy@rentario.it. Conserviamo l'indirizzo fino alla disiscrizione o fino all'invio dell'avviso di apertura del piano Pro, poi lo cancelliamo.
5. Destinatari dei dati
I tuoi dati non vengono venduti a terzi. Possono essere comunicati a:
- Hostinger International Ltd. (Cipro): fornisce il server VPS su cui funzionano l'app, il backend e il sito, situato a Francoforte (Germania), e il servizio SMTP con cui inviamo le email.
- Neon Inc.: provider del database PostgreSQL cloud, ospitato su infrastruttura Amazon Web Services a Francoforte (Germania), nell'Unione Europea (vedi sezione 6).
- Functional Software, Inc. (Sentry): monitoraggio degli errori dell'app e del server. Quando si verifica un errore riceve i dati tecnici dell'evento: messaggio e traccia dell'errore, pagina o richiesta coinvolta, browser e sistema operativo, e può includere l'indirizzo IP. Il servizio è configurato nella regione europea di Sentry, che conserva i dati degli eventi a Francoforte (Germania). La registrazione delle sessioni di navigazione non è attiva (vedi sezione 6).
- Plausible Insights OÜ (Plausible Analytics): statistiche aggregate sulle visite al sito rentario.it (non all'app). Plausible non usa cookie e non conserva l'indirizzo IP né lo user agent dei visitatori; i dati sono trattati e conservati nell'Unione Europea.
- Google: se scegli di accedere con il tuo account Google (Accedi con Google), Google ci comunica nome, indirizzo email e identificativo del tuo account. Lo script di accesso di Google si carica nelle pagine di accesso e di registrazione dell'app per tutti i visitatori, anche se non usi "Accedi con Google": per servirlo, Google riceve l'indirizzo IP e i dati tecnici del browser. Inoltre il sito rentario.it carica i caratteri tipografici da Google Fonts, con lo stesso effetto (vedi sezione 6).
- Anthropic PBC: è il fornitore previsto per le funzioni di intelligenza artificiale, che oggi sono spente: nessun dato viene inviato ad Anthropic (vedi sezione 6).
Hostinger, Neon, Sentry e Plausible trattano i dati per nostro conto, come responsabili del trattamento, e garantiscono adeguate misure di sicurezza. Per i dati del tuo account Google e per l'accesso con Google, Google agisce come titolare autonomo del trattamento, secondo la propria informativa.
6. Trasferimenti extra-UE
Il database che contiene i dati dell'account e i dati immobiliari è ospitato da Neon Inc. su infrastruttura Amazon Web Services a Francoforte (Germania), e il server dell'app si trova anch'esso a Francoforte: i dati sono conservati nell'Unione Europea. Neon Inc. ha sede negli Stati Uniti e può accedere ai dati solo per erogare il servizio (ad esempio per assistenza tecnica); questo eventuale accesso avviene sulla base delle garanzie previste dal GDPR: l'adesione di Neon all'EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea, art. 45 GDPR) e, nei casi in cui il Data Privacy Framework non fosse applicabile, le Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46 GDPR), incluse nell'accordo sul trattamento dei dati (DPA) di Neon.
Sentry è un servizio di Functional Software, Inc., società con sede negli Stati Uniti. I dati degli eventi di errore sono conservati nella regione europea, ma alcuni dati di servizio (ad esempio quelli dell'account e delle impostazioni del progetto) sono conservati negli Stati Uniti e la società può accedere ai dati per erogare il servizio. Questi trasferimenti avvengono sulla base dell'adesione di Functional Software, Inc. all'EU-U.S. Data Privacy Framework (art. 45 GDPR) e, dove questo non è applicabile, delle Clausole Contrattuali Standard (art. 46 GDPR).
I dati trasmessi a Google per l'accesso con Google e per Google Fonts possono essere trattati negli Stati Uniti da Google LLC, che aderisce all'EU-U.S. Data Privacy Framework (art. 45 GDPR) e, dove richiesto, utilizza le Clausole Contrattuali Standard (art. 46 GDPR).
Le funzionalità di intelligenza artificiale, compresa l'analisi automatica dei documenti, sono disattivate: nessun contenuto viene inviato a fornitori di servizi di IA. Il fornitore previsto è Anthropic PBC, con sede negli Stati Uniti.
Se in futuro attiveremo queste funzionalità, aggiorneremo questa informativa prima dell'attivazione, indicando i dati trasmessi e le garanzie applicate al trasferimento.
7. Periodo di conservazione
- Dati dell'account e dati inseriti nell'app: finché l'account è attivo. Quando elimini l'account dalle impostazioni dell'app (anche se accedi con Google), dati e file vengono cancellati subito. Restano solo nelle copie di backup tecniche, che vengono sovrascritte entro 14 giorni.
- Lista d'attesa: fino alla disiscrizione o fino all'avviso di apertura del piano Pro (vedi sezione 4).
- Log tecnici del server: conservati a rotazione; quando raggiungono la dimensione massima, i più vecchi vengono cancellati automaticamente.
- Dati degli errori (Sentry): al massimo 90 giorni.
- Token di reset password: 1 ora dalla generazione.
8. Diritti dell'utente (artt. 15-22 GDPR)
Hai diritto di:
- Accesso: ottenere conferma del trattamento e copia dei tuoi dati.
- Rettifica: correggere dati inesatti o incompleti.
- Cancellazione: richiedere la cancellazione dei tuoi dati ("diritto all'oblio"). Puoi eliminare l'account in autonomia dall'app (Impostazioni → Elimina account), anche se accedi con Google.
- Portabilità (art. 20 GDPR): ricevere i tuoi dati in formato strutturato e leggibile da macchina. Puoi esercitare questo diritto direttamente dall'app (Impostazioni → Esporta i miei dati) oppure scrivendo a privacy@rentario.it.
- Opposizione: opporti al trattamento basato su legittimo interesse.
- Limitazione: richiedere la limitazione del trattamento in determinati casi.
- Revoca del consenso: per la lista d'attesa, l'unico trattamento basato sul consenso, puoi revocarlo in qualsiasi momento con il link di disiscrizione, senza pregiudicare la liceità del trattamento precedente.
Per esercitare i tuoi diritti, scrivi a privacy@rentario.it. Risponderemo entro 30 giorni.
9. Dati degli inquilini: ruoli e responsabilità
Quando l'Utente (proprietario immobiliare) inserisce in Rentario dati personali relativi ai propri inquilini, si configura la seguente struttura di responsabilità ai sensi del GDPR:
- L'Utente è titolare autonomo del trattamento dei dati dei propri inquilini: è sua responsabilità fornire loro l'informativa privacy (artt. 13-14 GDPR) e disporre di un'idonea base giuridica.
- Rentario agisce come responsabile del trattamento (art. 28 GDPR) per conto dell'Utente, trattando i dati degli inquilini esclusivamente per erogare il servizio concordato.
Rentario scrive agli inquilini solo quando il proprietario lo chiede dall'app, per esempio per un promemoria di pagamento, all'indirizzo email inserito dal proprietario. Anche questo invio avviene per conto del proprietario.
Gli inquilini i cui dati sono inseriti in Rentario possono esercitare i propri diritti GDPR rivolgendosi direttamente al proprietario immobiliare che gestisce il loro contratto di locazione, in qualità di titolare del trattamento.
10. Diritto di reclamo
Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), Via Isonzo 21/b, 00198 Roma – tel. 06 696771.
11. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati: cifratura HTTPS (TLS), password cifrate con bcrypt (cost factor 12), token di sessione JWT, accesso al database limitato a componenti autorizzati, rate limiting sugli endpoint di autenticazione.
12. Modifiche alla presente policy
Ci riserviamo di aggiornare questa informativa. In caso di modifiche significative, ti informeremo tramite email o mediante avviso in app. La versione aggiornata sarà sempre disponibile su questa pagina.