Informativa sulla privacy

1. Identificazione e dati di contatto

Questa informativa sulla privacy spiega come Inquly raccoglie, utilizza e protegge i tuoi dati personali in conformità con il Regolamento generale sulla protezione dei dati (GDPR) e con la Ley Orgánica 3/2018 de Protección de Datos Personales (LOPDGDD), la legge spagnola sulla protezione dei dati personali.

2. Definizioni

• Locatori: Utenti che possiedono o gestiscono immobili e utilizzano i nostri servizi per gestire le proprie locazioni e trattare i dati degli inquilini.
• Inquilini: Occupanti di immobili in locazione i cui dati personali possono essere raccolti e gestiti da un locatore tramite il software.
• Utenti: Chiunque utilizzi il software, inclusi locatori e inquilini.

3. Base giuridica del trattamento

In conformità con il GDPR, trattiamo i tuoi dati sulla base dei seguenti fondamenti giuridici:

• Esecuzione del contratto: Trattamento necessario per fornire i nostri servizi e gestire il tuo account.
• Obblighi di legge: Trattamento necessario per adempiere agli obblighi contabili, fiscali e ad altri requisiti di legge.
• Legittimo interesse: Trattamento per finalità di sicurezza, prevenzione delle frodi e miglioramento del servizio.
• Consenso: Trattamento basato sul tuo consenso esplicito, in particolare per le comunicazioni di marketing e per i cookie non essenziali.

4. Dati raccolti

Dati di registrazione

• Nome e cognome
• Indirizzo e-mail (identificativo dell'account)
• Password (conservata in forma cifrata)

Dati del servizio

• Informazioni e dettagli degli immobili
• Informazioni e dati di contatto degli inquilini
• Registri finanziari (pagamenti, spese, fatture)
• Documenti caricati

Dati degli inquilini (inseriti dai locatori)

• Nome completo e identificazione (DNI/NIE - solo i dati necessari, non copie complete del documento)
• Informazioni di contatto (e-mail, telefono, indirizzo)
• Informazioni su lavoro e reddito
• Dati di contatto in caso di emergenza

Dati automatici

• Indirizzo IP
• Tipo e versione del browser
• Cookie di sessione e preferenze

Dati di sicurezza

• Dati di verifica reCAPTCHA (modelli di interazione, impronta digitale del browser)
• Log di utilizzo dell'API (endpoint, metodo, indirizzo IP, user agent)

5. Responsabilità del trattamento

Il locatore come titolare del trattamento

I locatori che utilizzano Inquly per gestire le proprie locazioni sono titolari del trattamento dei dati personali dei propri inquilini. Sono responsabili di garantire il rispetto del GDPR per tali dati.

Inquly come responsabile del trattamento

Inquly agisce come responsabile del trattamento per conto dei locatori, ospitando e trattando i dati per consentire la gestione delle locazioni. Non prendiamo decisioni su come vengono utilizzati i dati degli inquilini.

Inquly come titolare del trattamento

Inquly è titolare del trattamento di alcuni dati raccolti in modo indipendente, come i registri di utilizzo, le misure di sicurezza e le comunicazioni di assistenza.

6. Finalità del trattamento

• Fornire e mantenere i nostri servizi
• Gestire il tuo account e le tue preferenze
• Comunicare con te in merito al tuo account
• Garantire la sicurezza e prevenire le frodi
• Adempiere agli obblighi di legge

7. Destinatari dei dati

Possiamo condividere i tuoi dati con le seguenti categorie di destinatari:

• Hosting dell'applicazione: Hostinger International Ltd. (EU (Lithuania))
• Hosting del database: Hostinger International Ltd. (EU (Lithuania))
• Fornitore del servizio di posta: Hostinger International Ltd. (EU (Lithuania))
• Tracciamento degli errori (Sentry): Sentry (Functional Software, Inc.) (EU (Germany))
• Sicurezza (reCAPTCHA): Google LLC (US (EU-US Data Privacy Framework + SCCs))
• Autenticazione (accesso con Google): Google LLC (US (EU-US Data Privacy Framework + SCCs))
• Elaborazione dei pagamenti: Stripe, Inc. (US (EU-US Data Privacy Framework + SCCs))
• Fornitore di analisi: PostHog (EU Cloud) and Google Analytics 4 (EU (Frankfurt, Germany) and Google Ireland Ltd. / Google LLC (US, EU-US DPF))

Tutti i nostri responsabili del trattamento sono tenuti a mantenere misure di sicurezza adeguate e a trattare i dati solo secondo le nostre istruzioni.

8. Trasferimenti internazionali di dati

Alcuni dei nostri fornitori di servizi si trovano al di fuori dello Spazio economico europeo (SEE). Quando trasferiamo i tuoi dati a questi fornitori, ci assicuriamo che esistano garanzie adeguate:

Meccanismo di trasferimento

Utilizziamo le Clausole contrattuali tipo (CCT) approvate dalla Commissione europea per i trasferimenti verso paesi privi di decisione di adeguatezza.

I seguenti fornitori ricevono trasferimenti di dati ai sensi delle CCT:

Garanzie aggiuntive

Tutti i fornitori di paesi terzi si sono impegnati a mantenere standard di protezione dei dati equivalenti al GDPR. Esaminiamo periodicamente questi accordi per garantire un rispetto continuo delle norme.

9. Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati:

• Cifratura SSL/TLS per tutta la trasmissione dei dati
• Hash sicuro delle password con algoritmi standard del settore
• Gestione sicura delle sessioni e dell'autenticazione
• Backup cifrati periodici

Notifica delle violazioni di sicurezza

In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e le tue libertà, lo notificheremo all'Agencia Española de Protección de Datos (AEPD) entro 72 ore. Se la violazione può comportare un rischio elevato per te, ti avviseremo anche direttamente, senza ingiustificato ritardo.

10. Conservazione dei dati

11. I tuoi diritti

Ai sensi del GDPR, hai i seguenti diritti sui tuoi dati personali:

• Diritto di accesso: Richiedere una copia dei tuoi dati personali.
• Diritto di rettifica: Richiedere la correzione di dati inesatti.
• Diritto alla cancellazione: Richiedere l'eliminazione dei tuoi dati ('diritto all'oblio').
• Diritto alla portabilità: Ricevere i tuoi dati in un formato portabile.
• Diritto di opposizione: Opporsi al trattamento basato sul legittimo interesse.
• Diritto di limitazione: Richiedere la limitazione del trattamento in determinate circostanze.
• Diritto di revocare il consenso: Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento. Ciò non pregiudica la liceità del trattamento precedente alla revoca.
• Diritti relativi alle decisioni automatizzate: Hai il diritto di non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato che incidano significativamente su di te. Attualmente non utilizziamo processi decisionali automatizzati.

Come esercitare i tuoi diritti

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo e-mail indicato di seguito. Risponderemo alla tua richiesta entro un mese.

12. Cookie

Utilizziamo i cookie per fornire e migliorare i nostri servizi. Per informazioni dettagliate sui cookie, consulta la nostra cookie policy.

Per maggiori informazioni, visita la nostra Cookie policy

13. Aggiornamenti dell'informativa

Potremmo aggiornare questa informativa sulla privacy di tanto in tanto. In caso di modifiche significative, ti avviseremo con almeno 30 giorni di anticipo via e-mail o tramite un avviso sulla nostra piattaforma.

14. Contatti

Per domande su questa informativa sulla privacy o per esercitare i tuoi diritti, contattaci: