DomusZen

Legale

Informativa sulla Privacy

La tua fiducia è il fondamento di DomusZen. Qui spieghiamo in modo chiaro quali dati trattiamo, perché, e quali diritti hai — nel pieno rispetto del GDPR.

Ultimo aggiornamento: 23 giugno 2026

01Titolare del trattamento

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 («Codice Privacy»).

Titolare del trattamento è DomusZen S.r.l., con sede in Via Esempio 1, 00100 Roma (RM), Italia — P.IVA IT00000000000.

02A chi si rivolge e i ruoli privacy

DomusZen è una piattaforma di gestione condominiale utilizzata da due tipi di utenti. Il ruolo privacy di DomusZen cambia a seconda dei dati trattati:

  • Amministratori (clienti). Per i dati dell'account e della fatturazione, DomusZen agisce come Titolare.
  • Condòmini e dati dei condomìni gestiti. Per le anagrafiche, le unità, le rate, le comunicazioni, le segnalazioni e i documenti che l'amministratore inserisce e gestisce, DomusZen agisce come Responsabile del trattamento (art. 28 GDPR) per conto dell'amministratore o del condominio, che ne è Titolare. Le condizioni di questo rapporto sono regolate dall' Accordo sul trattamento dei dati (DPA).
Se sei un condòmino e vuoi esercitare i tuoi diritti sui dati inseriti dall'amministratore, il riferimento principale è il tuo amministratore di condominio (Titolare). DomusZen lo supporterà nel dare seguito alla richiesta.

03Quali dati trattiamo

Dati che ci fornisci

  • Dati di registrazione e profilo: nome e cognome, indirizzo email, numero di telefono, ruolo.
  • Dati dei condomìni e degli immobili: stabili, unità immobiliari, tabelle millesimali, anagrafiche dei condòmini.
  • Dati economici: rate, scadenze, stato dei pagamenti e posizioni di morosità. I dati della carta/strumento di pagamento sono trattati direttamente da Stripe e non transitano dai nostri sistemi.
  • Contenuti: comunicazioni, segnalazioni, documenti caricati, verbali, esiti di presenza e voto in assemblea, registrazioni audio dei sopralluoghi.

Dati raccolti automaticamente

  • Dati tecnici e di utilizzo: indirizzo IP, tipo di dispositivo e browser, log di accesso e di sicurezza.
  • Token per le notifiche push (se le attivi).
  • Cookie e tecnologie simili: vedi la Cookie Policy.
Categorie particolari di dati (art. 9 GDPR). Il servizio non è destinato al trattamento di dati sensibili. Ti chiediamo di non inserire nelle comunicazioni, segnalazioni o documenti dati relativi a salute, opinioni o altre categorie particolari, salvo quando strettamente necessario e con idonea base giuridica.

04Finalità e basi giuridiche

FinalitàBase giuridica
Erogazione del servizio, gestione dell'account e delle funzionalitàEsecuzione del contratto — art. 6.1.b
Fatturazione e adempimenti contabili e fiscaliObbligo legale — art. 6.1.c
Sicurezza della piattaforma, prevenzione abusi e frodi, log tecniciLegittimo interesse — art. 6.1.f
Assistenza e comunicazioni di servizioEsecuzione del contratto — art. 6.1.b
Notifiche push e newsletter / comunicazioni promozionaliConsenso — art. 6.1.a (revocabile in ogni momento)
Difesa di un diritto in sede giudiziariaLegittimo interesse — art. 6.1.f

Il conferimento dei dati necessari all'erogazione del servizio è facoltativo, ma il rifiuto rende impossibile l'utilizzo della piattaforma.

05Funzioni di intelligenza artificiale

DomusZen offre funzioni di intelligenza artificiale (riepiloghi, bozze di comunicazioni e verbali, trascrizione audio dei sopralluoghi) fornite tramite l'API di Google Gemini.

  • I contenuti elaborati vengono inviati al fornitore esclusivamente per generare l'output richiesto.
  • I dati non vengono utilizzati per addestrare modelli generali del fornitore, in base alle condizioni applicabili alle API a pagamento.
  • Le funzioni AI assistono l'amministratore: gli output vanno sempre verificati prima dell'uso e non costituiscono decisioni automatizzate con effetti giuridici ai sensi dell'art. 22 GDPR.

06Destinatari e responsabili esterni

I dati possono essere trattati da personale autorizzato e da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR), nominati con apposito contratto. I principali sono:

FornitoreFinalitàAreaGaranzia
Supabase, Inc.Database, autenticazione e archiviazione dei documentiUE / USAClausole Contrattuali Standard (SCC)
Stripe Payments Europe, Ltd.Elaborazione dei pagamenti e degli abbonamentiUE / USASCC · certificazione PCI-DSS
Resend (Plus Five Five, Inc.)Invio delle email transazionali (codici di accesso, notifiche)USAClausole Contrattuali Standard (SCC)
Google Ireland Ltd. (Gemini API)Funzioni di intelligenza artificiale (riepiloghi, bozze, trascrizioni audio)UE / USAClausole Contrattuali Standard (SCC)
Vercel, Inc.Hosting e distribuzione dell'applicazione webUE / USAClausole Contrattuali Standard (SCC)

I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto dalla legge. Non vendiamo i dati personali a terzi.

07Trasferimenti extra-UE

Alcuni fornitori possono trattare i dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di garanzie adeguate ai sensi degli artt. 44 e ss. del GDPR — in particolare le Clausole Contrattuali Standard adottate dalla Commissione Europea — o di una decisione di adeguatezza. Puoi richiederne copia ai contatti indicati.

08Periodo di conservazione

  • Dati dell'account: per tutta la durata del rapporto e fino a 30 giorni dalla chiusura, salvo backup tecnici a scadenza breve.
  • Dati dei condomìni gestiti: secondo le istruzioni dell'amministratore Titolare; restituiti o cancellati al termine del servizio come da DPA.
  • Dati contabili e fiscali: 10 anni, come da obblighi di legge.
  • Log di sicurezza: di norma fino a 12 mesi.

09I tuoi diritti

In qualità di interessato puoi esercitare, nei limiti di legge, i diritti previsti dagli artt. 15-22 del GDPR:

  • accesso ai tuoi dati e copia degli stessi;
  • rettifica dei dati inesatti o incompleti;
  • cancellazione («diritto all'oblio»);
  • limitazione del trattamento;
  • portabilità dei dati;
  • opposizione al trattamento basato sul legittimo interesse;
  • revoca del consenso, in ogni momento, senza pregiudicare la liceità del trattamento già svolto.

Per esercitare i diritti scrivi a privacy@domuszen.app. Risponderemo senza ingiustificato ritardo e comunque entro un mese.

10Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR) tra cui cifratura dei dati in transito e a riposo, controlli di accesso basati sui ruoli, autenticazione sicura, backup e registrazione degli eventi. In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, provvederemo alle notifiche previste dagli artt. 33 e 34 GDPR.

11Minori

Il servizio è rivolto a soggetti maggiorenni. Non raccogliamo consapevolmente dati di minori di 16 anni. Se ritieni che un minore ci abbia fornito dati, contattaci e provvederemo alla cancellazione.

12Modifiche all'informativa

Potremmo aggiornare questa informativa per riflettere cambiamenti normativi o del servizio. La versione aggiornata sarà sempre disponibile su questa pagina, con indicazione della data di ultimo aggiornamento. Le modifiche sostanziali saranno comunicate con congruo anticipo.

13Contatti e reclami

Per qualsiasi domanda sul trattamento dei tuoi dati scrivi a privacy@domuszen.app.

Hai inoltre il diritto di proporre reclamo all'autorità di controllo: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma www.garanteprivacy.it.