Informativa privacy Civico — bozza provvisoria

Stato: bozza tecnica provvisoria ai sensi dell'articolo 13 GDPR. Non è idonea al lancio pubblico finché i campi mancanti e i trattamenti effettivi non sono verificati dal titolare.

• Versione: 2026-08-06-provisional.1
• Lingua: italiano (it)
• Data di pubblicazione tecnica: 6 agosto 2026

1. Titolare del trattamento

Il titolare è [DA COMPLETARE: nome o ragione sociale, forma giuridica, sede, codice fiscale o partita IVA e contatti completi]. Contatto provvisorio: info@civico.casa.

Responsabile della protezione dei dati, se nominato: [DA COMPLETARE oppure indicare “non nominato”].

2. Dati trattati

Civico può trattare:

• dati di account e autenticazione, come email, identificativi tecnici e provider di accesso;
• profilo personale e preferenze di ricerca, inclusi obiettivo, provincia o modalità posizione attuale, raggio, budget, tipologia di immobile e preferenze di stile di vita;
• evidenze di accettazione dei termini e presa visione dell'informativa, versione dell'app, piattaforma, lingua e timestamp generato dal server;
• preferenze facoltative per email marketing e notifiche;
• eventi tecnici strutturati relativi a schermate, navigazione, durata attiva e uso delle funzioni, solo dopo consenso analytics facoltativo e senza testo libero, identificativi di annunci, posizione esatta, geometrie di ricerca o dati di contatto;
• statistiche Profilo gestite direttamente da Civico, come immobili valutati, stato corrente dei salvati/scartati, giorni attivi, serie settimanale, tempo di ricerca attivo e traguardi;
• dati tecnici, log di sicurezza, richieste, errori e segnali necessari a prevenire abusi;
• contenuti e comunicazioni inseriti dall'utente quando le relative funzioni saranno disponibili.

La posizione geografica esatta usata dalla funzione “posizione attuale” è elaborata solo per la richiesta in corso e non viene salvata nel profilo o nei log applicativi ordinari. Il permesso di localizzazione e il permesso notifiche del sistema operativo restano sul dispositivo.

3. Finalità e basi giuridiche

Le basi indicate devono essere confermate nella revisione finale rispetto alle funzioni realmente attive.

4. Conferimento dei dati

I dati contrassegnati come necessari servono a creare l'account o fornire la funzione richiesta; in mancanza, quella funzione non può essere erogata. Marketing e notifiche sono facoltativi e non condizionano l'accesso alle funzioni principali.

5. Destinatari e fornitori

I dati possono essere trattati da personale autorizzato e fornitori tecnici necessari per hosting, database, invio email, autenticazione, sicurezza, osservabilità e assistenza, nominati responsabili quando richiesto. Per l'analytics facoltativo Civico prevede Amplitude EU, configurato con trattamento nell'Unione europea e con un identificativo casuale specifico del fornitore. Il fornitore non riceve l'UUID dell'account, nome, email, indirizzo dell'annuncio, posizione esatta, contenuti di contatto o messaggi, testo libero, token di sessione o identificatori pubblicitari. Contratto, sub-responsabili e configurazione effettiva restano da verificare prima dell'attivazione in produzione.

I dati possono inoltre essere comunicati ad autorità o soggetti legittimati quando previsto dalla legge. Non sono diffusi pubblicamente salvo i contenuti che l'utente sceglie espressamente di pubblicare.

6. Trasferimenti fuori dallo Spazio economico europeo

Eventuali trasferimenti dipendono dai fornitori effettivamente configurati e devono essere documentati prima del lancio, indicando paese, decisione di adeguatezza o garanzie applicabili, come le clausole contrattuali standard. Stato attuale dell'informativa: [DA COMPLETARE].

7. Conservazione

• Account e profilo: per la durata dell'account; dopo la richiesta di cancellazione è previsto un periodo di recupero di 30 giorni prima della cancellazione o anonimizzazione prevista.
• Evidenze legali collegate all'account: durante l'account e poi secondo cancellazione o anonimizzazione, salvo obblighi o contenziosi che richiedano una conservazione ulteriore.
• Preferenze marketing: lo stato corrente durante l'account; gli eventi superati sono conservati al massimo 24 mesi, salvo cancellazione anticipata dell'account o conservazione necessaria per un obbligo o una tutela legale.
• Analytics facoltativo: gli eventi grezzi in Amplitude hanno una durata massima di 13 mesi. Lo stato corrente del consenso resta per la durata dell'account; le evidenze superate restano al massimo 24 mesi, salvo sospensione per obbligo o tutela legale. La revoca interrompe subito nuovi invii e avvia la cancellazione dell'identificativo precedente nell'intera organizzazione Amplitude; un nuovo consenso crea un identificativo diverso.
• Statistiche Profilo e traguardi: per la durata dell'account, perché costituiscono una funzione del servizio e non dipendono dal consenso analytics. Sono cancellati con la cancellazione definitiva dell'account, salvo i confini di conservazione legalmente applicabili.
• Log tecnici, sicurezza, comunicazioni e backup: [DA COMPLETARE con periodi o criteri verificati].

I documenti legali privi di dati personali possono restare disponibili per identificare la versione associata alle evidenze.

8. Diritti

L'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile e opposizione; può revocare in ogni momento un consenso senza pregiudicare i trattamenti precedenti alla revoca. Le richieste possono essere inviate a info@civico.casa. Prima di rispondere potrà essere necessario verificare l'identità del richiedente.

È possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo competente.

Il consenso analytics può essere rifiutato o revocato dalle impostazioni senza perdere funzioni o statistiche Profilo. La revoca non pregiudica la liceità del trattamento svolto prima della revoca.

9. Decisioni automatizzate

Le preferenze possono essere usate per filtrare e ordinare gli annunci. La base attuale non prevede decisioni unicamente automatizzate che producano effetti giuridici o analogamente significativi ai sensi dell'articolo 22 GDPR. Ogni futura funzione diversa richiederà aggiornamento dell'informativa.

10. Aggiornamenti e contatti

Le nuove versioni saranno identificate da data, versione e impronta crittografica. Le modifiche materiali saranno comunicate con modalità adeguate e, quando necessario, presentate nuovamente all'utente. Contatto provvisorio: info@civico.casa.