01Titolare del trattamento
La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 («Codice Privacy»).
Titolare del trattamento è DomusZen S.r.l., con sede in Via Esempio 1, 00100 Roma (RM), Italia — P.IVA IT00000000000.
- Email privacy: privacy@domuszen.app
- PEC: domuszen@pec.it
- Responsabile della Protezione dei Dati (RPD/DPO): dpo@domuszen.app
02A chi si rivolge e i ruoli privacy
DomusZen è una piattaforma di gestione condominiale utilizzata da due tipi di utenti. Il ruolo privacy di DomusZen cambia a seconda dei dati trattati:
- Amministratori (clienti). Per i dati dell'account e della fatturazione, DomusZen agisce come Titolare.
- Condòmini e dati dei condomìni gestiti. Per le anagrafiche, le unità, le rate, le comunicazioni, le segnalazioni e i documenti che l'amministratore inserisce e gestisce, DomusZen agisce come Responsabile del trattamento (art. 28 GDPR) per conto dell'amministratore o del condominio, che ne è Titolare. Le condizioni di questo rapporto sono regolate dall' Accordo sul trattamento dei dati (DPA).
03Quali dati trattiamo
Dati che ci fornisci
- Dati di registrazione e profilo: nome e cognome, indirizzo email, numero di telefono, ruolo.
- Dati dei condomìni e degli immobili: stabili, unità immobiliari, tabelle millesimali, anagrafiche dei condòmini.
- Dati economici: rate, scadenze, stato dei pagamenti e posizioni di morosità. I dati della carta/strumento di pagamento sono trattati direttamente da Stripe e non transitano dai nostri sistemi.
- Contenuti: comunicazioni, segnalazioni, documenti caricati, verbali, esiti di presenza e voto in assemblea, registrazioni audio dei sopralluoghi.
Dati raccolti automaticamente
- Dati tecnici e di utilizzo: indirizzo IP, tipo di dispositivo e browser, log di accesso e di sicurezza.
- Token per le notifiche push (se le attivi).
- Cookie e tecnologie simili: vedi la Cookie Policy.
04Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Erogazione del servizio, gestione dell'account e delle funzionalità | Esecuzione del contratto — art. 6.1.b |
| Fatturazione e adempimenti contabili e fiscali | Obbligo legale — art. 6.1.c |
| Sicurezza della piattaforma, prevenzione abusi e frodi, log tecnici | Legittimo interesse — art. 6.1.f |
| Assistenza e comunicazioni di servizio | Esecuzione del contratto — art. 6.1.b |
| Notifiche push e newsletter / comunicazioni promozionali | Consenso — art. 6.1.a (revocabile in ogni momento) |
| Difesa di un diritto in sede giudiziaria | Legittimo interesse — art. 6.1.f |
Il conferimento dei dati necessari all'erogazione del servizio è facoltativo, ma il rifiuto rende impossibile l'utilizzo della piattaforma.
05Funzioni di intelligenza artificiale
DomusZen offre funzioni di intelligenza artificiale (riepiloghi, bozze di comunicazioni e verbali, trascrizione audio dei sopralluoghi) fornite tramite l'API di Google Gemini.
- I contenuti elaborati vengono inviati al fornitore esclusivamente per generare l'output richiesto.
- I dati non vengono utilizzati per addestrare modelli generali del fornitore, in base alle condizioni applicabili alle API a pagamento.
- Le funzioni AI assistono l'amministratore: gli output vanno sempre verificati prima dell'uso e non costituiscono decisioni automatizzate con effetti giuridici ai sensi dell'art. 22 GDPR.
06Destinatari e responsabili esterni
I dati possono essere trattati da personale autorizzato e da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR), nominati con apposito contratto. I principali sono:
| Fornitore | Finalità | Area | Garanzia |
|---|---|---|---|
| Supabase, Inc. | Database, autenticazione e archiviazione dei documenti | UE / USA | Clausole Contrattuali Standard (SCC) |
| Stripe Payments Europe, Ltd. | Elaborazione dei pagamenti e degli abbonamenti | UE / USA | SCC · certificazione PCI-DSS |
| Resend (Plus Five Five, Inc.) | Invio delle email transazionali (codici di accesso, notifiche) | USA | Clausole Contrattuali Standard (SCC) |
| Google Ireland Ltd. (Gemini API) | Funzioni di intelligenza artificiale (riepiloghi, bozze, trascrizioni audio) | UE / USA | Clausole Contrattuali Standard (SCC) |
| Vercel, Inc. | Hosting e distribuzione dell'applicazione web | UE / USA | Clausole Contrattuali Standard (SCC) |
I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto dalla legge. Non vendiamo i dati personali a terzi.
07Trasferimenti extra-UE
Alcuni fornitori possono trattare i dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di garanzie adeguate ai sensi degli artt. 44 e ss. del GDPR — in particolare le Clausole Contrattuali Standard adottate dalla Commissione Europea — o di una decisione di adeguatezza. Puoi richiederne copia ai contatti indicati.
08Periodo di conservazione
- Dati dell'account: per tutta la durata del rapporto e fino a 30 giorni dalla chiusura, salvo backup tecnici a scadenza breve.
- Dati dei condomìni gestiti: secondo le istruzioni dell'amministratore Titolare; restituiti o cancellati al termine del servizio come da DPA.
- Dati contabili e fiscali: 10 anni, come da obblighi di legge.
- Log di sicurezza: di norma fino a 12 mesi.
09I tuoi diritti
In qualità di interessato puoi esercitare, nei limiti di legge, i diritti previsti dagli artt. 15-22 del GDPR:
- accesso ai tuoi dati e copia degli stessi;
- rettifica dei dati inesatti o incompleti;
- cancellazione («diritto all'oblio»);
- limitazione del trattamento;
- portabilità dei dati;
- opposizione al trattamento basato sul legittimo interesse;
- revoca del consenso, in ogni momento, senza pregiudicare la liceità del trattamento già svolto.
Per esercitare i diritti scrivi a privacy@domuszen.app. Risponderemo senza ingiustificato ritardo e comunque entro un mese.
10Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR) tra cui cifratura dei dati in transito e a riposo, controlli di accesso basati sui ruoli, autenticazione sicura, backup e registrazione degli eventi. In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, provvederemo alle notifiche previste dagli artt. 33 e 34 GDPR.
11Minori
Il servizio è rivolto a soggetti maggiorenni. Non raccogliamo consapevolmente dati di minori di 16 anni. Se ritieni che un minore ci abbia fornito dati, contattaci e provvederemo alla cancellazione.
12Modifiche all'informativa
Potremmo aggiornare questa informativa per riflettere cambiamenti normativi o del servizio. La versione aggiornata sarà sempre disponibile su questa pagina, con indicazione della data di ultimo aggiornamento. Le modifiche sostanziali saranno comunicate con congruo anticipo.
13Contatti e reclami
Per qualsiasi domanda sul trattamento dei tuoi dati scrivi a privacy@domuszen.app.
Hai inoltre il diritto di proporre reclamo all'autorità di controllo: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it.
