Informativa privacy

Tauro Lab S.r.l., Via Alfonso Lamarmora 6, 10128 Torino (TO), Italia, P.IVA (di seguito «Titolare», «noi»). Contatti: privacy@renter.cloud.

Referente per la protezione dei dati: Filippo Maria Gatto — filippo.gatto@renter.cloud. Non ricorrono al momento i presupposti dell'art. 37 GDPR per la nomina obbligatoria di un Responsabile della protezione dei dati (DPO); ogni richiesta in materia privacy può essere inviata al referente indicato o a privacy@renter.cloud.

• Titolare autonomo — per i dati degli utenti registrati (account, fatturazione, assistenza, sicurezza della piattaforma, marketing diretto) e dei visitatori del sito.
• Responsabile del trattamento (art. 28 GDPR) — per i dati che proprietari, agenzie e imprese clienti caricano o generano nella piattaforma riguardo ai propri inquilini, contratti e immobili. In tal caso il cliente è titolare e si applica il DPA.

• Dati identificativi e di contatto: nome, cognome, email, telefono, lingua, avatar.
• Dati anagrafici e fiscali: codice fiscale, data e luogo di nascita, residenza, occupazione, datore di lavoro (necessari alla stipula e gestione dei contratti di locazione).
• Dati contrattuali e immobiliari: immobili, canoni, spese, depositi, adeguamenti ISTAT, letture contatori, documenti caricati.
• Dati di pagamento: importi, stato dei pagamenti, ultime 4 cifre della carta o dell'IBAN, riferimenti del mandato SEPA e identificativi Stripe. Non trattiamo né conserviamo i numeri completi di carta o IBAN, gestiti direttamente dal prestatore di servizi di pagamento.
• Comunicazioni: messaggi, richieste di manutenzione, dichiarazioni e permessi, allegati.
• Dati tecnici e di log: indirizzo IP, data e ora, dispositivo, browser, eventi di sicurezza e registro immutabile delle attività (audit trail).
• Dati aziendali (versione Business): azienda, ruolo del dipendente, permessi assegnati.

Non richiediamo categorie particolari di dati (art. 9 GDPR). Ti invitiamo a non caricare documenti contenenti dati sanitari, giudiziari o comunque non necessari alla gestione della locazione.

• Erogazione del servizio (registrazione, gestione immobili, contratti, comunicazioni, documenti) — art. 6.1.b: esecuzione del contratto.
• Gestione dei pagamenti e degli addebiti ricorrenti (Auto-Pay) — art. 6.1.b e, per gli adempimenti fiscali e antiriciclaggio, art. 6.1.c.
• Fatturazione, contabilità, obblighi fiscali e conservazione — art. 6.1.c: obbligo di legge.
• Sicurezza, prevenzione abusi, audit trail immutabile — art. 6.1.f: legittimo interesse a proteggere la piattaforma e gli utenti, e a dimostrare l'integrità dei dati.
• Assistenza clienti — art. 6.1.b/f.
• Comunicazioni di servizio (notifiche, scadenze, ricevute) — art. 6.1.b.
• Marketing diretto via email su prodotti analoghi — art. 6.1.f e art. 130.4 Codice Privacy (soft spam), con opt-out sempre disponibile; per altre comunicazioni promozionali, art. 6.1.a: consenso.
• Cookie e analytics non essenziali — art. 6.1.a: consenso (vedi Cookie policy).
• Difesa in giudizio e gestione contenziosi — art. 6.1.f.

Il conferimento dei dati contrassegnati come obbligatori è necessario per creare l'account e usare il servizio: in mancanza non è possibile erogare la prestazione. Altri dati sono facoltativi e servono a migliorare l'esperienza d'uso.

I dati possono essere trattati da fornitori nominati responsabili ex art. 28 GDPR:

• Supabase Inc. (database, autenticazione e storage documentale) — dati ospitati su infrastruttura Amazon Web Services nella regione Europa (Stoccolma, Svezia — eu-north-1), quindi all'interno dell'Unione Europea.
• Cloudflare, Inc. — distribuzione del sito e dell'applicazione ed esecuzione delle funzioni server su rete edge, con protezione da attacchi e traffico anomalo.
• Stripe Payments Europe, Ltd. — pagamenti, abbonamenti, Auto-Pay e onboarding dei conti di incasso (titolare autonomo per gli adempimenti antiriciclaggio).
• Email transazionali di sistema (conferme account, reimpostazione password, notifiche) — inviate tramite l'infrastruttura di posta del fornitore cloud sopra indicato, nominato responsabile del trattamento.
• Analytics e monitoraggio errori — utilizziamo esclusivamente statistiche aggregate e log tecnici di errore generati dalla nostra infrastruttura, senza cookie di profilazione né strumenti pubblicitari di terze parti.
• Apple Inc. e Google Ireland Ltd. — esclusivamente se scegli l'accesso con Apple ID o Google.
• Consulenti, commercialisti, legali e autorità competenti, nei limiti di legge.

L'elenco aggiornato dei responsabili è disponibile su richiesta a privacy@renter.cloud. Non vendiamo dati personali.

Ove un fornitore tratti dati fuori dallo Spazio Economico Europeo, il trasferimento avviene sulla base di una decisione di adeguatezza oppure delle Clausole Contrattuali Standard della Commissione UE (2021/914), con misure supplementari ove necessarie. Copia delle garanzie può essere richiesta al Titolare.

• Account e profilo: per la durata del rapporto e 12 mesi dalla chiusura.
• Contratti, documenti, pagamenti e dati fiscali: 10 anni dalla cessazione, ex art. 2220 c.c. e normativa tributaria.
• Comunicazioni, richieste e dichiarazioni: durata del contratto di locazione più 5 anni (termine di prescrizione ordinaria per contestazioni).
• Log tecnici e di sicurezza: fino a 12 mesi; il registro immutabile delle attività segue la conservazione del contratto cui si riferisce.
• Dati marketing: fino a revoca del consenso o opposizione, e comunque non oltre 24 mesi dall'ultimo contatto.

Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR): cifratura in transito (TLS) e a riposo, isolamento dei dati per utente tramite regole di accesso a livello di riga, autenticazione forte e accesso con Apple/Google, principio del minimo privilegio per il personale, registro immutabile e verificabile delle operazioni, backup e monitoraggio degli accessi anomali. In caso di violazione dei dati personali applichiamo le procedure di notifica ex artt. 33-34 GDPR.

Non effettuiamo profilazione né decisioni interamente automatizzate con effetti giuridici. Gli addebiti automatici Auto-Pay sono eseguiti solo su mandato espresso e revocabile dell'interessato.

Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR), oltre alla revoca del consenso senza pregiudizio per la liceità dei trattamenti precedenti. Scrivi a privacy@renter.cloud: rispondiamo entro 30 giorni. Se i dati riguardano un rapporto di locazione gestito da un proprietario o da un'impresa, inoltriamo la richiesta al titolare competente. Hai diritto di reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità dello Stato di residenza.

Il servizio non è destinato a minori di 18 anni; non raccogliamo consapevolmente i loro dati.

Possiamo aggiornare questa informativa; le modifiche rilevanti sono comunicate via email o in-app con almeno 15 giorni di preavviso.