Informativa sulla privacy

Chi tratta i dati

Il titolare è Andrea Falzetti, che gestisce Geenuga. Per ogni domanda o richiesta sui tuoi dati: supporto@geenuga.com.

Quali dati, e perché

• Account: nome, email, password (salvata cifrata), ultimo accesso. Servono per entrare e per scriverti. Se entri con Apple o con Google, da loro riceviamo solo un identificativo e l'email (con Apple può essere un indirizzo che inoltra alla tua).
• Dati della famiglia in Geenuga Casa, che inserisci tu o il tuo assistente: case salvate (dati degli annunci, foto, note, voti), ricerche, luoghi che frequenti con il loro indirizzo, budget ed entrate, date di nascita, chi vivrà con te nella casa (con il nome e, per i figli, l'anno di nascita), informazioni sul lavoro utili al mutuo, offerte delle banche e i loro fogli informativi (PIES), visite, spunte dei documenti, l'annuncio «cerchiamo casa». Servono a darti il servizio che chiedi: conti, confronti, tempi in auto, promemoria.
• Un bimbo in arrivo, se lo segnali: è un'informazione sulla salute, e la trattiamo solo con il tuo consenso esplicito, che dai scrivendola. Serve solo a contare le camere e non la diamo a nessuno, se non al tuo assistente quando lo colleghi tu. Puoi toglierla quando vuoi da chi vivrà con te nella casa: così ritiri il consenso.
• Assistenti collegati: quale assistente hai collegato e quando l'hai usato l'ultima volta. Dei token di accesso teniamo solo un'impronta, mai il token.
• Annuncio pubblico: chi risponde al tuo annuncio «cerchiamo casa» ci lascia un contatto e un messaggio, che arrivano solo a te. Della pagina pubblica contiamo le visite senza cookie e senza dati personali.
• Visite al sito: delle pagine pubbliche (home, guide, registrazione) contiamo le visite senza cookie e senza dati personali. Salviamo solo quante per giorno, per pagina, provenienza (il sito da cui arrivi o l'etichetta del link) e tipo di dispositivo. Per stimare quante persone diverse, mescoliamo indirizzo IP e browser con una chiave casuale che cambia ogni giorno e resta solo in memoria: non la salviamo mai e il giorno dopo non si può più ricostruire. Quando sei entrato nel tuo account non ti contiamo.
• Dati tecnici: registri del server (indirizzo IP, ora, pagina richiesta) per la sicurezza e per limitare gli abusi. Si cancellano da soli dopo 14 giorni.

La base giuridica è il contratto con te (il servizio che chiedi), il nostro legittimo interesse a tenerlo sicuro e, per il bimbo in arrivo, il tuo consenso esplicito. Non vendiamo i tuoi dati, non facciamo pubblicità e non ti profiliamo.

Con chi li condividiamo

• Hetzner (Germania): il server dove girano Geenuga e il database.
• Amazon Web Services: l'invio delle email dagli Stati Uniti (Virginia), con le garanzie del Data Privacy Framework UE-USA e delle clausole contrattuali standard; a Francoforte la posta in arrivo e la custodia delle chiavi e delle copie di sicurezza.
• Polar (Polar Software, Inc., Stati Uniti), solo quando attivi un piano a pagamento. È Polar che ti vende il piano, come rivenditore (Merchant of Record): per la vendita tratta la tua email, i dati di pagamento e l'indirizzo di fatturazione come titolare autonomo, con la sua informativa. I dati possono andare negli Stati Uniti, in Canada o in altri paesi fuori dall'Unione europea, con le clausole contrattuali standard. Il pagamento passa da Stripe, che Polar usa: la carta la inserisci da loro e a noi non arriva. Noi diamo a Polar la tua email e un codice della famiglia, e da Polar riceviamo solo lo stato del pagamento e dell'abbonamento.
• Apple e Google, solo se scegli di entrare con loro: ci confermano chi sei. Se usi le app, App Store e Google Play trattano i dati dei download e degli aggiornamenti con le loro regole.
• Servizi di mappe per i tempi in auto e le coordinate (OpenStreetMap con Nominatim, OSRM e, per il traffico, il servizio che sceglie la famiglia tra TomTom, HERE, Mapbox e Google): ricevono solo coordinate e indirizzi delle case e dei luoghi, mai il tuo nome.
• Apple Maps (Apple) e OpenStreetMap, per disegnare le mappe del sito: il tuo browser scarica da loro la mappa della zona che guardi, quindi vedono il tuo indirizzo IP e quella zona, mai il tuo nome né i dati delle case. Usiamo Apple Maps finché resta nei limiti gratuiti, poi OpenStreetMap.
• Il tuo assistente (Anthropic per Claude, OpenAI per ChatGPT), solo se lo colleghi tu: riceve i dati della famiglia che gli servono per risponderti, con le regole del tuo account presso di loro. Con ChatGPT non passano fogli informativi delle banche, documenti, contatti degli inserzionisti né indirizzi dei tuoi luoghi.

Per quanto tempo

Finché tieni l'account. Puoi eliminarlo quando vuoi dall'account, sul sito o nell'app (come si fa): l'account sparisce subito e, se eri l'ultima persona della famiglia, anche tutti i dati della famiglia. Se ce lo chiedi per email lo facciamo noi entro 30 giorni. Le copie di sicurezza si sovrascrivono da sole entro altri 14 giorni. Un account registrato e mai confermato si può cancellare dopo mezz'ora.

Età

Geenuga è per persone maggiorenni. Dei minori teniamo solo quello che i genitori scrivono sui figli che vivranno nella casa: il nome e l'anno di nascita.

Cookie

Solo quelli tecnici che servono per restare collegati. Nessun cookie di statistica o di pubblicità.

I tuoi diritti

Puoi chiedere di vedere, correggere, scaricare o cancellare i tuoi dati e opporti a un trattamento: scrivici. I dati della famiglia puoi anche scaricarli in qualsiasi momento dall'account. Puoi rivolgerti al Garante per la protezione dei dati personali.