Informativa sulla privacy
Ultimo aggiornamento: 7 ottobre 2026
Questa informativa spiega come Homesy tratta i dati personali quando visitate il nostro sito o utilizzate le nostre applicazioni web e mobili. Homesy aiuta residenti, proprietari, amministratori e imprese di servizi a organizzare gli edifici, comunicare e gestire le attività quotidiane.
1. Chi è responsabile dei vostri dati?
Homesy, 1814 La Tour-de-Peilz, Svizzera, è il titolare del trattamento per la gestione degli account e il funzionamento del servizio Homesy. Per domande e richieste sulla protezione dei dati, scrivete a [email protected].
Quando un proprietario, un amministratore, una cooperativa o un’impresa di servizi usa Homesy per gestire dati personali di residenti, fornitori o altre persone, tale organizzazione agisce generalmente come titolare del trattamento: stabilisce le finalità e chi può accedere ai dati. Homesy agisce come responsabile del trattamento per le operazioni svolte su istruzioni dell’organizzazione, restando titolare per le proprie operazioni relative ad account, sicurezza e servizio. L’organizzazione deve disporre di una base giuridica e informare gli interessati, comprese le persone senza account Homesy. Contattatela per il suo utilizzo dei vostri dati, oppure scrivete a [email protected] per il trattamento da parte di Homesy o per ricevere aiuto nell’indirizzare una richiesta. Questa informativa non sostituisce un accordo sul trattamento dei dati con un’organizzazione.
Gli account Homesy sono destinati agli adulti di almeno 18 anni. Le persone di età inferiore non devono creare né usare un account. Informazioni sui minori possono tuttavia comparire in dati del nucleo familiare, foto, documenti o messaggi inseriti da adulti. Tali informazioni devono essere incluse solo quando necessario e lecito, limitando l’accesso alle persone che ne hanno bisogno. Se ritenete che un minore abbia un account o che i suoi dati siano stati comunicati impropriamente, scrivete a [email protected] affinché possiamo esaminare la situazione e gestire eventuali rettifiche o cancellazioni necessarie.
2. Quali dati personali raccogliamo?
I dati dell’account comprendono identificativo utente, nome, indirizzo e-mail, metodo di accesso, foto del profilo, lingua, impostazioni e l’eventuale numero di telefono fornito. Se accedete con Google o Apple, riceviamo le informazioni identificative messe a disposizione dal fornitore. Le credenziali di autenticazione sono gestite tramite Firebase Authentication.
A seconda delle funzioni utilizzate, trattiamo dettagli di edifici e appartamenti, indirizzi e posizioni sulla mappa, appartenenze e ruoli, recapiti di residenti e imprese, attività, commenti, messaggi, promemoria, liste della spesa, numeri di carte fedeltà condivise, targhe dei visitatori e documenti, foto o video caricati. Registriamo anche date di creazione e modifica e cronologie delle attività. Questi dati possono provenire da voi, da altri membri autorizzati o da un amministratore. File e messaggi possono contenere informazioni sensibili, come dati sanitari, documenti d’identità o informazioni su controversie legali. Includete solo i dati necessari all’attività, assicuratevi di essere autorizzati a condividerli e limitate adeguatamente l’accesso.
I dati tecnici comprendono indirizzi IP, informazioni su browser e dispositivo, versioni dell’app, identificativi d’installazione, token di notifica, stato online, segnalazioni di arresti anomali e misurazioni delle prestazioni. Se acconsentite all’analisi dell’utilizzo, raccogliamo anche gli eventi descritti nella sezione 4. Quando inviate un feedback, riceviamo messaggio, screenshot, dettagli su dispositivo e app e registri diagnostici; se siete connessi, il rapporto include anche identità e recapiti dell’account. Screenshot e file possono contenere dati personali vostri o di altre persone.
3. Perché utilizziamo i vostri dati?
Usiamo i dati personali per creare e proteggere gli account, fornire le funzioni richieste, gestire autorizzazioni, sincronizzare informazioni tra dispositivi, inviare e-mail di servizio e notifiche, consentire la comunicazione, elaborare file, mostrare mappe, rispondere all’assistenza e offrire una ricerca di informazioni assistita dall’IA. Con il vostro consenso, l’analisi dell’utilizzo ci aiuta a capire come viene usato Homesy e a migliorarne le funzioni. Le informazioni diagnostiche e sulle prestazioni ci aiutano a individuare errori e migliorare l’affidabilità.
Quando si applica il regolamento generale sulla protezione dei dati dell’UE, il trattamento dei dati di account, appartenenza e funzionalità necessario a fornire i servizi concordati si basa sull’esecuzione di un contratto (articolo 6, paragrafo 1, lettera b). Il trattamento di dati tecnici e di accesso necessario per sicurezza, prevenzione degli abusi, risoluzione dei problemi e gestione degli accessi può basarsi su interessi legittimi (lettera f), nel rispetto dei vostri diritti e interessi. Tali interessi sono mantenere un servizio affidabile e proteggere utenti e informazioni. Il trattamento imposto dalla legge si basa sulla lettera c. Il trattamento facoltativo tramite Google Analytics for Firebase si basa sul vostro consenso (lettera a); rifiutarlo o revocarlo non impedisce di usare Homesy. Un’organizzazione che agisce come titolare determina la base giuridica per i dati dei residenti e delle altre persone che gestisce tramite Homesy.
Le informazioni necessarie per creare un account o utilizzare una funzione devono essere fornite affinché questa funzioni. I dettagli facoltativi del profilo, i caricamenti e il feedback dipendono dalle vostre scelte. Potete rifiutare i permessi del dispositivo, ma le funzioni corrispondenti potrebbero non essere disponibili. Non vendiamo dati personali, non mostriamo pubblicità e non inviamo e-mail di marketing. I messaggi relativi all’account, alla sicurezza e al servizio sono distinti dal marketing.
4. Cookie, permessi del dispositivo e statistiche
L’applicazione usa cookie di autenticazione essenziali e archiviazione locale per mantenere la sessione, ricordare preferenze e consentire cache e uso offline. Il cookie di sessione Homesy scade dopo quattro ore e può essere rinnovato durante l’uso. Firebase Authentication conserva anche informazioni di accesso. La disconnessione cancella i dati utente memorizzati dall’app su quel dispositivo, compresi i dati dell’account offline e nella cache. Anche le impostazioni del browser o del dispositivo permettono di cancellare i dati locali. I caratteri dell’app sono inclusi localmente, quindi la loro visualizzazione non richiede richieste a Google Fonts. L’attuale sito di presentazione semplice usa caratteri locali e non include un tracker di analisi. La versione completa del sito carica ancora caratteri da Google; tali richieste comunicano a Google informazioni tecniche di connessione, come indirizzo IP e dettagli del browser.
Con il permesso del dispositivo, Homesy può accedere alla posizione per le mappe e la selezione degli indirizzi, nonché alla fotocamera o a foto e file selezionati per caricamenti e scansioni. Coordinate o ricerche di indirizzi vengono inviate a Positionstack quando richiedete la ricerca di un indirizzo. Le mappe richiedono le tessere cartografiche di OpenStreetMap, direttamente nell’app mobile o tramite il punto di accesso cartografico di Homesy sul web. Queste richieste possono rivelare l’indirizzo IP e l’area geografica visualizzata. Potete modificare i permessi nelle impostazioni di sistema.
Google Analytics for Firebase è disattivato per impostazione predefinita. L’app chiede se consentite l’analisi dell’utilizzo e attiva la raccolta solo dopo il vostro consenso. Se attivata, registra eventi come apertura dell’app, schermate visualizzate, registrazione e accesso. Potete rifiutare o revocare il consenso in qualsiasi momento tramite «Analisi dell’utilizzo» nel profilo; la revoca interrompe la raccolta futura e non modifica i trattamenti precedenti. La scelta viene salvata per dispositivo o browser: verificatela su ciascun dispositivo utilizzato. Firebase Crashlytics e Performance Monitoring raccolgono informazioni diagnostiche e sulle prestazioni separatamente dall’analisi facoltativa dell’utilizzo. Anche le autorizzazioni per notifiche e posizione sono distinte. Leggere questa informativa o usare Homesy non costituisce di per sé consenso all’analisi.
5. Chi può ricevere i vostri dati?
Le informazioni del vostro edificio sono visibili per impostazione predefinita solo ai membri autorizzati dello stesso edificio. L’accesso dipende anche dal ruolo e dalle autorizzazioni dell’attività, del file o dell’elemento; l’appartenenza non dà automaticamente accesso a tutto. I membri di altri edifici e il pubblico non hanno accesso automatico. Un’eccezione si applica quando una persona autorizzata alla condivisione rende esplicitamente un file accessibile tramite link pubblico o concede accesso a un fornitore o a un’impresa per un’attività o una richiesta d’offerta. Chiunque ottenga un link pubblico può accedere al contenuto condiviso senza account Homesy fino alla scadenza del link o alla revoca dell’accesso pubblico, e può inoltrare il link o conservare una copia scaricata. Un fornitore o un’impresa può accedere agli elementi condivisi e alle informazioni dell’edificio coperte dalla sua autorizzazione. Anche i profili pubblici delle imprese di servizi sono visibili pubblicamente.
Utilizziamo fornitori per erogare il servizio: Infomaniak per le e-mail; Google/Firebase per autenticazione, analisi, segnalazione di errori, monitoraggio delle prestazioni e notifiche push; Google e Apple per le rispettive opzioni di accesso; Positionstack per la ricerca di indirizzi; OpenStreetMap per le mappe; e OpenAI per gli embedding e la moderazione dei contenuti. Questi fornitori trattano i dati necessari alle funzioni interessate. Il trattamento da parte di un fornitore è distinto dalla visibilità per gli altri utenti di Homesy.
Per la ricerca assistita dall’IA, i testi pertinenti di documenti, attività e commenti dell’edificio vengono inviati a OpenAI per creare embedding: rappresentazioni numeriche utilizzate per trovare informazioni correlate. Gli embedding ottenuti sono conservati nelle banche dati proprie di Homesy, compresa la nostra banca dati vettoriale ospitata localmente in Svizzera. Questo trattamento può comprendere nomi e altre informazioni personali presenti nei testi originali. Utilizziamo inoltre OpenAI per analizzare testi e immagini e rilevare contenuti per adulti o a carattere sessuale e violenza. I contenuti da verificare vengono inviati a OpenAI per la moderazione. Possiamo comunicare informazioni quando richiesto dalla legge, per affrontare abusi o tutelare diritti in sede legale.
6. Dove vengono conservati e trattati i dati?
I server, la banca dati, l’archiviazione di file e i backup propri di Homesy si trovano in Svizzera. Le e-mail sono fornite da Infomaniak. L’hosting svizzero non significa che tutti i trattamenti dei fornitori esterni avvengano in Svizzera.
Firebase Authentication tratta dati negli Stati Uniti. Altri servizi Firebase e Google possono trattare dati su un’infrastruttura internazionale. Il trattamento di OpenAI dipende dal servizio e dalla configurazione del progetto e può avvenire fuori dalla Svizzera, anche negli Stati Uniti. Anche i fornitori di mappe e indirizzi possono trattare richieste all’estero. Le condizioni applicabili dei fornitori e le informazioni aggiornate sui luoghi di trattamento descrivono più dettagliatamente questi servizi esterni.
I trasferimenti internazionali sono soggetti alle garanzie richieste dal diritto svizzero sulla protezione dei dati e, ove applicabile, dal RGPD. Queste possono comprendere una decisione di adeguatezza applicabile o clausole contrattuali standard riconosciute, a seconda del destinatario e del Paese. Potete scrivere a [email protected] per richiedere informazioni sui destinatari, sui Paesi di trattamento e sulle garanzie relative ai vostri dati.
7. Conservazione, sicurezza e cancellazione dell’account
I dati dell’account sono conservati mentre è attivo e durante il periodo di cancellazione di sette giorni descritto sotto. Attività, messaggi, file e altri dati condivisi sono conservati per le attività dell’edificio o dell’impresa interessati, secondo le istruzioni del loro titolare e le regole di cancellazione applicabili. La cancellazione di un singolo elemento può contrassegnarlo come eliminato senza rimuovere subito ogni copia. La cancellazione dell’account non elimina automaticamente un edificio o un’impresa con altri membri reali, i suoi dati condivisi o copie già ricevute da altri. I dati di sicurezza e diagnostici sono conservati quanto necessario per indagare sugli incidenti e mantenere l’affidabilità; la corrispondenza di assistenza è conservata per gestire la richiesta e gli eventuali seguiti o controversie. I dati possono essere conservati più a lungo se richiesto dalla legge o necessario per una specifica pretesa giuridica. I backup propri di Homesy sono conservati per un mese: una copia può quindi rimanere dopo la cancellazione dalle nostre banche dati attive.
Potete richiedere la cancellazione dell’account dal profilo tramite «Elimina account». Dopo la conferma, i vostri dati utente sono cancellati dall’app sul dispositivo usato per la richiesta e venite disconnessi da tutti i dispositivi. La cancellazione è prevista sette giorni dopo; l’account non viene eliminato immediatamente. Potete annullarla accedendo nuovamente all’app durante questi sette giorni e confermando «Ripristina account». Il solo accesso non annulla la cancellazione; se scegliete di mantenerla e disconnettervi, resta programmata. Senza annullamento, l’account viene eliminato definitivamente dalle banche dati attive di Homesy dopo tale periodo e vengono rimosse le appartenenze a edifici e imprese di servizi. Se eravate l’ultimo membro reale di un edificio o di un’impresa, anche quell’edificio o impresa e i relativi dati vengono eliminati; le schede di persone senza account non bastano a mantenerli attivi. Dopo la cancellazione definitiva, l’account non può essere ripristinato. Potete anche scrivere a [email protected] per ricevere aiuto nella richiesta di cancellazione o esercitare i vostri diritti; potremmo verificare la vostra identità. I tempi dei backup e dei fornitori esterni descritti qui sono distinti da questo processo di cancellazione dell’account in sette giorni.
Usiamo autenticazione e autorizzazioni per limitare l’accesso ai dati e controlliamo i file caricati per rilevare virus. Il controllo ha limiti tecnici e non garantisce il rilevamento di ogni minaccia. Proteggete credenziali e dispositivi e verificate le autorizzazioni di condivisione. La disconnessione cancella i dati utente detenuti dall’app su quel dispositivo; la richiesta di cancellazione attiva anche la pulizia locale sul dispositivo richiedente e revoca le sessioni su tutti i dispositivi. I file esportati o salvati fuori dall’app e le copie detenute da altri destinatari devono essere rimossi separatamente. I fornitori esterni applicano propri tempi di conservazione e cancellazione; per esempio, la cancellazione in Firebase Authentication può richiedere fino a 180 giorni nei sistemi attivi e di backup dopo la richiesta di cancellazione a Firebase. Tali tempi sono distinti dal periodo di cancellazione dell’account di sette giorni e dalla conservazione dei backup di Homesy per un mese.
8. I vostri diritti e le modifiche all’informativa
A seconda della legge applicabile, potete chiedere informazioni e accesso ai dati personali, rettifica, cancellazione, limitazione del trattamento e una copia portabile dei dati ammissibili. Se il trattamento si basa su interessi legittimi, potete opporvi per motivi legati alla vostra situazione. Se si basa sul consenso, potete revocarlo senza pregiudicare i trattamenti precedenti alla revoca. Questi diritti sono soggetti a condizioni ed eccezioni legali.
Inviate le richieste a [email protected]. Rispondiamo normalmente entro 30 giorni o un mese, secondo la legge applicabile, e vi informiamo se è necessaria una proroga consentita. Possiamo verificare l’identità prima di comunicare o modificare dati personali. Potete anche contattare l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) oppure, se si applica il RGPD, presentare un reclamo all’autorità di controllo competente, anche nel Paese UE in cui vivete o lavorate.
Possiamo aggiornare questa informativa quando cambiano il gestore, le funzioni, i fornitori o le pratiche di trattamento di Homesy. La data indicata sopra identifica la versione attuale. Le modifiche sostanziali saranno comunicate secondo la legge applicabile. Le domande sull’informativa possono essere inviate a Homesy all’indirizzo [email protected].