Informativa privacy di AffittoFacile

Versione 4.3 · Ultimo aggiornamento: 9 ottobre 2026

Indice

Cristiano Cucchi, persona fisica stabilita in Italia, gestisce AffittoFacile (sito, PWA e app Android). Contatto per privacy e assistenza: affittofacile01@gmail.com. Sito: affittofacileapp.com. Nome sviluppatore su Google Play: CristianoCucchi. Non è indicato un diverso contatto DPO.

Cristiano Cucchi è titolare per account, rapporto con l’utente, assistenza e sicurezza del proprio servizio. Per dati di ospiti, collaboratori e altri terzi elaborati nel cloud su istruzione della struttura, opera come responsabile: si applica l’Accordo sul trattamento dei dati (DPA). Il titolare della struttura deve fornire la propria informativa, indicare identità e recapiti, finalità, basi giuridiche e conservazione. Questa informativa non la sostituisce.

L’utente fornisce email, identificativo di account, fornitore di accesso e metadati di autenticazione; la password è gestita da Firebase Authentication, non è leggibile dal gestore. Google Sign-In segue anche le condizioni Google. I dati gestionali comprendono immobili e contatti, fotografie locali degli immobili, prenotazioni, nomi e date di soggiorno, importi, spese, attività, checklist, inventari, guide, note e impostazioni. Altri dati arrivano dai feed iCal scelti dall’host, dagli ospiti e dai collaboratori attraverso i collegamenti condivisi.

Il pre-check-in tratta generalità, nascita, cittadinanza, sesso come richiesto dalle tabelle applicabili e, per i ruoli per cui servono, estremi del documento. L’indirizzo di residenza non è obbligatorio indistintamente per Alloggiati: va fornito soltanto per una finalità separata, necessaria e spiegata dalla struttura. Non inserire diagnosi, dati biometrici, giudiziari o altre informazioni particolari nei campi liberi. Per i minori compila l’adulto responsabile; gli account host sono destinati a maggiorenni.

Il modulo normativo pre-check-in/Alloggiati è disponibile soltanto per strutture situate in Italia e richiede la conferma esplicita del Paese e della configurazione privacy della struttura. Le cinque lingue aiutano gli ospiti a comprendere il modulo: non rappresentano cinque regimi normativi nazionali. Le funzioni organizzative generali non certificano adempimenti esteri. La posizione degli interessati, l’offerta del servizio e i flussi reali possono rendere applicabili ulteriori leggi: il solo immobile italiano non esclude tale verifica.

Senza account i dati gestionali restano nel browser o nell’app. Il caricamento del sito comporta comunque richieste di rete a hosting e SDK. Con un account il backup gestionale su Firestore può aggiornarsi automaticamente: include contenuti gestionali e riepiloghi minimizzati del pre-check-in, ma esclude fotografie degli immobili, fotografie documentali, schede personali, link e token individuali. Le schede sono conservate nel backend separato. Uscire dall’account non cancella il backup.

I file JSON, PDF e TXT scaricati possono contenere dati riservati e non essere cifrati. Chi li esporta ne cura protezione e cancellazione. AffittoFacile non può ritirare copie su altri dispositivi o inviate a terzi. I dati fiscali e i calcoli della tassa di soggiorno restano distinti dalle schede Alloggiati; non inserire certificati sanitari o documenti nelle motivazioni delle esenzioni.

Guide ospite e collegamenti pulizie rendono accessibili i contenuti selezionati a chi possiede il link: possono includere indirizzo, orari, accesso, Wi-Fi, contatti, checklist e note. La guida pubblicata può includere una miniatura della fotografia scelta. Condividere soltanto con destinatari autorizzati; disattivare o revocare quando non serve più. Revocare un link non cancella necessariamente il registro privato né copie già ricevute. WhatsApp è coinvolto soltanto se l’utente sceglie di aprirlo e condividere un messaggio o link: non usarlo per inviare documenti d’identità.

Il link pre-check-in è individuale, riservato e limitato dal server a una sola scheda. Il suo possesso non prova l’identità. Può permettere lettura e correzioni finché il server lo consente; confronto documentale confermato, identificazione registrata, revoca, scadenza o cancellazione possono bloccarlo. Una modifica reale invalida il controllo precedente; invii identici non creano volontariamente nuove revisioni. Le bozze non inviate restano nella memoria della pagina, senza salvataggio persistente del modulo pubblico.

La foto non è un obbligo imposto dall’articolo 109 TULPS e non è necessaria per inviare il modulo: è disponibile un percorso senza fotografia. Quando la funzione è abilitata, la copia temporanea può essere utilizzata soltanto se strettamente strumentale a trascrivere o confrontare i dati necessari alla comunicazione Alloggiati. La struttura deve verificare necessità e proporzionalità, spiegare lo scopo e offrire una modalità equivalente senza copia. Non si effettuano OCR, riconoscimento facciale, selfie o autenticazione del documento.

La foto è isolata per ospite in uno spazio privato dedicato, accessibile all’host autorizzato; non entra in backup gestionali, PDF, esportazioni ordinarie, guide, notifiche o log applicativi intenzionali. Il confronto confermato revoca l’accesso e avvia la cancellazione delle copie gestite; l’app indica l’esito verificato e ritenta gli errori temporanei. La scadenza di 72 ore per foto non concluse è un limite tecnico massimo, non un’autorizzazione a conservarle quando lo scopo è già terminato. La cancellazione deve avvenire prima se non servono più e comunque alla disponibilità della ricevuta Alloggiati. Gli originali nella galleria e le copie esterne vanno eliminati da chi li possiede.

Il pre-check-in e il confronto della foto non sostituiscono l’identificazione richiesta all’arrivo. L’app prepara un TXT ma non invia dati alla Questura né riceve automaticamente le ricevute. L’host verifica l’invio reale e usa la cancellazione per singola scheda quando la ricevuta è disponibile; conserva separatamente la ricevuta per cinque anni. I dati raccolti esclusivamente per Alloggiati non vanno conservati insieme alla contabilità oltre lo scopo.

Foto del documento e residenza sono disattivate per impostazione iniziale e non possono diventare campi obbligatori del modulo. Per proporre una foto temporanea l’host deve documentare nella configurazione la necessità concreta di trascrizione o confronto dei dati Alloggiati e informarne l’ospite. Per proporre la residenza deve indicare una distinta finalità necessaria e la relativa base giuridica. Il modulo mostra queste spiegazioni prima della raccolta. La dichiarazione dell’host non rende lecita una raccolta sproporzionata: il semplice consenso o la comodità non sostituiscono la necessità. Resta disponibile il percorso senza foto e senza residenza.

Per i promemoria si trattano account, token FCM, identificativo dell’installazione, piattaforma, permesso, lingua privata dell’host, fuso orario, date e stati minimi delle attività. La lingua dei link pubblici non cambia la lingua privata dell’host. Le notifiche di pre-check-in sono generiche e non contengono schede, numeri di documento o link riservati; aprono l’area autenticata. L’invio è verificato sullo stato corrente ma il recapito dipende anche da rete e dispositivo.

Nella versione Android distribuita l’SDK Firebase può inizializzarsi già all’avvio, generando identificativi tecnici anche prima dell’account o del permesso notifiche. Il permesso del sistema operativo è distinto dalla base giuridica del trattamento. Disattivare le notifiche rimuove il token dal registro AffittoFacile; uno stato minimo può restare per rispettare la disattivazione. Non elimina l’installazione Firebase, il cloud o gli altri dispositivi. I codici di collegamento Android sono monouso e validi cinque minuti.

Hosting, autenticazione, SDK e protezioni antiabuso, incluso App Check/reCAPTCHA quando configurato, possono trattare IP, browser, dispositivo, richieste e log di sicurezza. Non sono usati da AffittoFacile per pubblicità, vendita dei dati, analytics comportamentali o Crashlytics.

Quando l’indicatore mostra IA online e premi Invio, domanda, ultimi messaggi e un riepilogo operativo minimizzato passano al Worker AffittoFacile e a Cloudflare Workers AI. I filtri escludono dal riepilogo nomi, indirizzi, email, note, documenti e link; il testo libero può comunque contenere ciò che scrivi. Non inviare dati personali di ospiti, password, documenti, informazioni sanitarie o finanziarie riservate. Il filtro non riconosce ogni dato sensibile.

AffittoFacile non salva la conversazione nel proprio database. Si applicano le condizioni tecniche del fornitore; non è promesso un trattamento esclusivamente europeo. In Modalità locale la risposta è elaborata sul dispositivo. L’IA può sbagliare e non esegue azioni esterne, invii o cancellazioni. Non viene usata per decisioni automatizzate con effetti giuridici o analogamente significativi, profilazione o addestramento da parte di AffittoFacile.

L’Assistente IA è un sistema automatico, non un operatore umano. Le risposte online sono contenuti generati da intelligenza artificiale e vanno controllate prima dell’uso, in particolare su norme, imposte e sicurezza. L’etichetta IA non costituisce una certificazione della risposta; non usare l’Assistente per identificare ospiti, valutare persone o decidere l’accesso a un alloggio.

L’IA online richiede un account host autenticato, email verificata e accettazioni correnti confermate dal server. Per autorizzare la richiesta, il token di accesso Firebase transita al Worker e alla funzione di verifica Firebase; non è incluso nella domanda inviata al modello. Le quote antiabuso conservano contatori per account nelle finestre correnti di minuto e giorno e un contatore aggregato del progetto; il codice delle quote non memorizza domande, token o IP. I contatori sono aggiornati e sovrascritti all’uso successivo delle nuove finestre; quelli personali seguono la cancellazione dell’account. Senza autorizzazione online resta disponibile la guida locale nei suoi limiti.

Per account e funzioni richieste dall’utente: esecuzione del rapporto e delle misure richieste, art. 6(1)(b) GDPR. Per obblighi di legge e richieste sui diritti: art. 6(1)(c). Per prevenzione di abusi, sicurezza e difesa di diritti: legittimo interesse proporzionato, art. 6(1)(f), con bilanciamento dei diritti. Un consenso specifico è richiesto quando la legge lo impone per una funzione distinta; lettura della privacy, accettazione dei termini e permessi del dispositivo non sono consensi generali.

La struttura individua la base per i dati degli ospiti: l’art. 6(1)(c) copre i dati necessari agli obblighi di pubblica sicurezza quando applicabili, non qualsiasi dato o copia del documento. Per finalità autonome servono una base e un’informativa pertinenti. I dati indispensabili a una funzione sono necessari per fornirla; si può usare l’app localmente senza account. La compilazione online e la fotografia non sono condizioni legali per il soggiorno: la struttura deve consentire di adempiere con modalità alternative.

Per le funzioni cloud soggette al DPA, l’accettazione deve essere confermata dal server per l’account corretto e per le versioni correnti. Il server registra data, versioni, impronte dei testi e lingua; il normale client non può riscrivere lo storico. Un salvataggio solo locale o fallito non sblocca tali funzioni. Sono registrate le dichiarazioni sulla maggiore età e sull’autorizzazione a vincolare il titolare rappresentato. L’accettazione non prova da sola l’identità o il potere di rappresentanza. Cancellazione, accesso ai testi ed esercizio dei diritti non richiedono l’accettazione di nuove condizioni.

Google/Firebase fornisce autenticazione, database, funzioni, Storage e notifiche; Cloudflare fornisce hosting, rete, sicurezza e l’eventuale IA. Operano secondo i ruoli del trattamento e gli accordi applicabili; per alcune attività proprie Google e Cloudflare possono essere titolari autonomi. Host e persone autorizzate vedono i dati loro destinati; autorità e consulenti possono riceverli quando necessario e lecito. I servizi iCal e WhatsApp scelti dall’utente hanno informative proprie.

Per lo Storage documentale dedicato è prevista una regione europea, da verificare nella configurazione effettiva prima dell’abilitazione; questo non rende tutti i servizi esclusivamente europei. Firebase Authentication opera negli Stati Uniti e rete, notifiche, log e assistenza possono comportare trasferimenti. Occorre un meccanismo applicabile ai sensi degli artt. 44 e seguenti GDPR: adeguatezza per soggetti e trattamenti coperti oppure clausole contrattuali standard e misure ulteriori quando necessarie. Informazioni e copia delle garanzie pertinenti sono richiedibili al contatto privacy. L’elenco Fornitori contiene i collegamenti agli accordi ufficiali.

Dati locali: fino alla cancellazione sul dispositivo. Account, backup e accettazioni: durata del rapporto, poi cancellazione su richiesta valida, salvo necessità documentate di legge o difesa di diritti. Calendari, guide e lavori restano finché necessari all’host o cancellati; la revoca del link non equivale sempre a eliminazione. L’host deve rimuovere i dati divenuti inutili. Assistenza: tempo necessario alla richiesta e normalmente non oltre 24 mesi dalla chiusura, salvo controversie o obblighi.

Schede Alloggiati: fino alla disponibilità della ricevuta, poi cancellazione su registrazione dell’host; pratiche annullate o non più necessarie vanno eliminate prima. Foto: termine più breve indicato al punto 5. Gli eventi tecnici di notifica pre-check-in hanno scadenza di 24 ore e vengono rimossi dopo elaborazione o invalidazione. Restano registri minimi di cancellazione e blocco dell’identificativo per impedire a vecchie sessioni di ricreare dati, senza email, fotografie o contenuti delle prenotazioni.

Log e backup infrastrutturali seguono i cicli e le configurazioni dei fornitori, con accesso limitato e durata necessaria alla sicurezza o al ripristino. La cancellazione dai sistemi attivi non garantisce rimozione simultanea di ogni copia tecnica. Firebase indica fino a 180 giorni per rimuovere dati di autenticazione dai sistemi attivi e backup dopo la richiesta; gli identificativi Installations hanno un ciclo distinto e richiedono la propria cancellazione. Le fotografie nel nuovo spazio dedicato sono sottoposte a verifica di assenza di versioni, soft delete e vincoli di conservazione prima di essere abilitate.

Per impedire che pratiche abbandonate restino aperte indefinitamente, le schede personali del pre-check-in hanno anche un limite tecnico di 72 ore dopo la fine della data di check-out indicata (calcolata dal server in UTC). Alla scadenza il server blocca l’accesso e avvia la rimozione; il processo periodico e i successivi accessi ritentano eventuali errori. Lo stato pendente non equivale a cancellazione completata. Questo limite non consente di aspettare se lo scopo è già terminato o la ricevuta è disponibile: l’host deve cancellare prima. La funzione di cancellazione per annullamento, mancato arrivo, richiesta dell’ospite o scopo concluso non registra una ricevuta inesistente e non prova che l’invio alle autorità sia avvenuto. Prenotazione, contabilità e ricevuta effettiva restano distinte. Le fotografie hanno un limite separato massimo di 72 ore dal caricamento e vanno cancellate prima quando non necessarie.

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile, opposizione ai trattamenti fondati sul legittimo interesse e revoca di un eventuale consenso senza effetti retroattivi. Scrivi al contatto privacy; per i dati del soggiorno o del lavoro contatta il titolare della struttura, che AffittoFacile assiste. Non inviare password o documenti: una verifica proporzionata può essere richiesta soltanto se necessaria.

La risposta è dovuta normalmente entro un mese; una proroga fino a due mesi ulteriori per complessità o numero delle richieste deve essere motivata e comunicata entro il primo mese. Puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità competente e ricorrere al giudice. Informative e richieste di cancellazione sono accessibili senza accettare nuove condizioni.

Impostazioni offre esportazione, azzeramento locale, disattivazione notifiche ed eliminazione account e dati cloud. La pagina Cancellazione dati spiega differenze, dati residui e richiesta senza accesso. Azzerare il dispositivo o disinstallare non elimina il cloud; in Android possono restare dati del sito nel browser.

Il servizio utilizza HTTPS, autenticazione e separazione degli accessi, token individuali revocabili, controlli server, minimizzazione e procedure di cancellazione. Nessun sistema elimina ogni rischio. Il titolare gestisce le violazioni secondo gli artt. 33 e 34 GDPR; come responsabile informa l’host senza ingiustificato ritardo. L’host protegge credenziali, dispositivi, link e file esportati.

Memoria locale, cache e service worker supportano funzionamento, sessione e preferenze, inclusa la lingua. Non sono installati strumenti pubblicitari o di profilazione da AffittoFacile. I servizi remoti possono trattare dati tecnici anche prima dell’accesso; l’attivazione di strumenti non strettamente necessari richiede l’informazione e la scelta previste dalla legge. Modifiche sostanziali a finalità, fornitori o funzioni saranno comunicate; nuove accettazioni o consensi saranno richiesti quando necessari. Le cinque versioni linguistiche descrivono lo stesso trattamento.