Sicurezza e privacy

L'accesso a Renter richiede sempre autenticazione. Ogni utente ha un account personale con email e password, oppure tramite provider supportati (es. Google) quando attivati.

Le password non sono mai visibili al team Renter: vengono gestite tramite il provider di autenticazione e conservate sotto forma di hash.

Ogni richiesta verso il backend viene autorizzata in base all'identità dell'utente: un proprietario vede solo i propri immobili e contratti; un inquilino vede solo i contratti di cui è parte.

L'applicazione distingue ruoli diversi (proprietario, agenzia, inquilino, amministratore). I permessi sono applicati lato database tramite policy di accesso a livello di riga, in modo che la separazione dei dati non dipenda solo dall'interfaccia.

I dati personali sensibili degli inquilini (telefono, codice fiscale, residenza, dati di nascita) non sono leggibili dal proprietario tramite l'API pubblica: il proprietario vede solo le informazioni essenziali necessarie alla gestione del contratto.

Le operazioni rilevanti sui contratti (apertura, modifica canone, adeguamenti ISTAT, comunicazioni ufficiali, documenti, segnalazioni, dichiarazioni) vengono registrate in un log di audit append-only.

Ogni evento è collegato al precedente tramite hash crittografico (catena SHA-256), così che eventuali manomissioni siano rilevabili. La verifica della catena è disponibile come funzione dedicata dell'app.

Renter è ospitato su Lovable Cloud, che fornisce database gestito, autenticazione e funzioni server. Il traffico tra il browser e l'applicazione è cifrato in transito tramite HTTPS/TLS.

La sicurezza complessiva è una responsabilità condivisa: la piattaforma garantisce la disponibilità e i controlli infrastrutturali, mentre Renter configura le regole di accesso applicative e i clienti sono responsabili delle proprie credenziali.

Renter utilizza cookie tecnici necessari al funzionamento dell'app (sessione di accesso, preferenze di interfaccia). Eventuali strumenti di analisi sono limitati a metriche aggregate sull'utilizzo dell'applicazione.

I dati di contratti, pagamenti, comunicazioni e documenti vengono conservati finché l'account è attivo. Su richiesta dell'intestatario dell'account è possibile esportare o richiedere la cancellazione dei dati personali, fatte salve le registrazioni che la legge impone di conservare (ad esempio gli eventi del registro audit collegati a contratti).

Per esercitare i diritti di accesso, rettifica, opposizione o cancellazione previsti dalla normativa, scrivi a privacy@renter.cloud. Indica l'email dell'account interessato; risponderemo entro tempi ragionevoli.

Hai trovato una possibile vulnerabilità? Scrivi a security@renter.cloud con una descrizione del problema e i passi per riprodurlo. Non divulgare la segnalazione pubblicamente prima di averci dato modo di intervenire.