Quali dati Nesso conserva su di te

1. Chi è il titolare del trattamento

Il titolare del trattamento è il gestore di Nesso, identificato in fondo a questa pagina. Puoi scrivere all'indirizzo lì indicato per qualsiasi questione relativa a questa informativa, comprese le richieste descritte al punto 11.

Non è stato nominato un Responsabile della protezione dei dati. L'art. 37(1) GDPR lo richiede quando l'attività principale consiste nel monitoraggio regolare e sistematico su larga scala di persone, oppure nel trattamento su larga scala delle categorie particolari dell'art. 9. Nesso non fa né l'una né l'altra cosa — vedi il punto 6 — quindi la nomina non è dovuta. Se questo cambia, cambia anche questo punto.

2. A cosa si applica questa informativa

All'applicazione web Nesso e alle app native costruite a partire da essa. Nesso è un servizio in beta, attualmente relativo a Torino, rivolto a chi sta valutando di prendere in affitto o acquistare una casa per sé.

Nesso non ospita annunci immobiliari e non ha rapporti con agenzie immobiliari, agenti o portali. Nulla di ciò che registri viene offerto a loro.

3. Quali dati trattiamo

Il tuo account: L'indirizzo e-mail, un hash della password (scrypt — la password non viene mai conservata e non è ricavabile dall'hash), la data di creazione, l'ultimo accesso e se l'indirizzo è stato confermato.
I browser da cui hai effettuato l’accesso: Una riga per ogni browser: una stringa user-agent troncata, quando è stata creata, quando è stata vista l'ultima volta e se è stata revocata. È ciò che ti permette di chiudere una sessione su un telefono che non hai più.
Ciò che registri su un immobile: L'indirizzo che inserisci, ciò che incolli o digiti da un annuncio, i giudizi che indichi per ogni verifica, le note e le misurazioni di un property check, le priorità che imposti e la decisione che registri alla fine.
Le misurazioni del telefono: Solo numeri: un livello di rumore in decibel, un angolo di inclinazione in gradi, un orientamento della bussola, una distanza. Vedi il punto 5 per cosa accade al microfono e alla fotocamera.
Le fotografie che scegli di inviare: Una fotografia viene conservata solo se premi invia. Restano allora l'immagine stessa, la sua dimensione, quattro misurazioni della fotografia come file — quanto è luminosa e quanto è nitida — a quale controllo appartiene e la data in cui smette di essere conservata. Il file ha un nome che non identifica nessuno. Una fotografia che non invii non viene mai conservata, perché non ne viene mai creata alcuna copia.
Le fotografie degli annunci: Un'impronta digitale delle immagini che compaiono negli annunci, per poterti dire che un'immagine è stata usata anche su altri annunci. Viene mostrato solo il conteggio: quali altri immobili, e di chi, non viene mai comunicato a nessuno.
Eventi di prodotto: Un piccolo registro interno di quali passaggi sono stati raggiunti — un property check avviato, un confronto aperto — collegato al tuo identificativo di sessione. Registra che un passaggio è avvenuto, mai cosa vi hai trovato. Non è coinvolto alcun servizio di analytics di terze parti.
Registri di sicurezza: I tentativi di accesso, registrazione e reimpostazione della password, conservati brevemente per poter rallentare i tentativi ripetuti. I link monouso inviati a te sono conservati solo come digest SHA-256, quindi una copia del nostro database non contiene alcun link utilizzabile.
Log del server: Il nostro fornitore di hosting conserva i normali log delle richieste, che includono gli indirizzi IP, per un breve periodo. Non li usiamo per costruire un profilo di nessuno.

4. Cosa è attivo oggi, e cosa non lo è ancora

Non ancora attivi: pubblicità, una rete pubblicitaria, un pixel per essa, o un cookie di terze parti impostato per suo conto.
Non ancora attivo: un fornitore di analytics, un tag manager o la registrazione delle sessioni. Il registro di prodotto che teniamo oggi è nostro, nel nostro database, e non raggiunge nessuno al di fuori di esso.
Nessuna vendita di dati personali e nessuna condivisione con agenzie o agenti immobiliari.
Nessun profilo costruito su di te attraverso altri siti, perché nessun nostro componente gira su altri siti.
I font sono serviti dal nostro dominio: caricare una pagina non contatta alcun fornitore di font.
Le tessere della mappa sono servite dal nostro dominio: muovere la mappa non contatta alcun fornitore di mappe.

5. Microfono, fotocamera e sensori di movimento

Un property check chiede al telefono il microfono, la fotocamera e i sensori di movimento. Il browser ti chiede prima il permesso e puoi rifiutare ciascuno di essi: il percorso prosegue senza il passaggio che lo richiedeva.

La fotocamera è diversa, e la differenza è un secondo tocco. Scattare una fotografia ferma un fotogramma sullo schermo e nient'altro: l'otturatore non raggiunge alcuna rete. Un comando separato invia quel fotogramma a noi, e finché non lo premi l'immagine non ha lasciato il dispositivo. L'invio non è mai automatico, non è mai una conseguenza dello scatto e non viene mai ricordato come preferenza per la fotografia successiva.

Una fotografia che invii è stata creata dalla fotocamera nel momento in cui l'hai scattata, quindi non porta con sé né posizione, né modello del dispositivo, né una data propria — e non è possibile allegarne una presa dalla galleria. Viene conservata con un nome che non identifica nessuno: né te, né la tua sessione, né l'indirizzo. Puoi rimuoverla dalla stessa schermata da cui l'hai inviata, e viene comunque eliminata da sola dopo il periodo indicato nella sezione 11.

Una fotografia che invii viene letta da un modello automatico. La sezione 8 dice che cosa può riferire e che cosa non può mai riferire; in breve, può dirti che qualcosa è visibile e non può mai dirti che non c'è nulla che non va.

Nesso non legge la posizione del tuo dispositivo. L'indirizzo è quello che digiti tu; viene trasformato in coordinate sul nostro server, quindi la ricerca porta il nostro indirizzo e non il tuo.

6. Perché trattiamo i dati e su quale base giuridica

Finalità	Base giuridica (art. 6 GDPR)
Conservare il registro che crei e mostrartelo	Esecuzione di un contratto — art. 6(1)(b)
Creare e gestire il tuo account, confermare l'indirizzo, reimpostare la password	Esecuzione di un contratto — art. 6(1)(b)
Mantenere la sessione che tiene insieme un registro anonimo	Esecuzione di un contratto — art. 6(1)(b), e art. 122(1) del D.lgs. 196/2003 per il cookie in sé
Rallentare i tentativi ripetuti di accesso e limitare le richieste in uscita	Legittimo interesse a proteggere il servizio e i suoi utenti — art. 6(1)(f)
Contare quali passaggi del prodotto vengono raggiunti	Legittimo interesse a sapere se il prodotto funziona — art. 6(1)(f)
Rilevare che una fotografia è riutilizzata su più annunci	Legittimo interesse a dire agli utenti qualcosa su un annuncio — art. 6(1)(f)
Rispondere a una tua richiesta ai sensi del punto 11 e conservarne traccia	Obbligo legale — art. 6(1)(c)

Dove ci basiamo su un legittimo interesse, lo abbiamo bilanciato con i tuoi interessi e diritti. I due punti che contano: il registro di prodotto annota che un passaggio è avvenuto e mai cosa vi hai trovato, e il conteggio delle fotografie è un fatto relativo a un annuncio e non a una persona. Puoi opporti a entrambi in qualsiasi momento ai sensi dell'art. 21 — vedi il punto 11.

Fornire un indirizzo e-mail è necessario per avere un account, perché è ciò che ti permette di rientrare e di recuperare l'accesso. Tutto il resto che inserisci è una tua scelta, e un property check funziona anche lasciandone in bianco qualunque parte.

7. Nessuna categoria particolare di dati, nulla che riguardi la salute

Nesso non è un prodotto sanitario e non tratta nessuna delle categorie particolari dell'art. 9 GDPR. Non chiede nulla sulla tua salute, la tua origine, le tue convinzioni, le tue opinioni politiche, l'appartenenza sindacale, la vita sessuale o l'orientamento sessuale, e non tratta dati biometrici o genetici.

Un livello di rumore in decibel è una misura di una stanza. Un angolo di inclinazione è una misura di un pavimento. Nessuno dei due è una misura di una persona, e nessuno dei due viene usato come tale.

Nesso non tratta dati relativi a condanne penali ai sensi dell'art. 10. Dove l'app mostra un indice di criminalità, si tratta di una statistica pubblicata riferita a un'intera provincia e non riguarda alcuna persona.

8. Punteggi, fasce e decisioni automatizzate

Nesso calcola un punteggio e una fascia — good, conditional, avoid — per un immobile e per una zona. Il punteggio viene ricalcolato ogni volta che è mostrato, non viene mai memorizzato, e indica sempre da dove proviene ciascuna sua parte, quanto è attendibile e cosa non è stato possibile verificare.

I pesi usati dal punteggio sono quelli che imposti tu nella schermata delle priorità. Se li cambi, il punteggio cambia, senza che nulla venga scritto nel database.

Separatamente, una fotografia che scegli di inviare viene letta da un modello automatico, che restituisce un breve elenco di cose visibilmente presenti nel fotogramma — una zona ritoccata, una macchia, un bordo sollevato, una linea in una superficie — ciascuna accompagnata da una domanda da porsi su quella parte della stanza. Al modello vengono forniti l'immagine e la sua istruzione, e nient'altro: nessun indirizzo, nessun account, nessun identificativo di sessione e nulla di ciò che hai registrato altrove.

Nulla di ciò che il modello restituisce viene conservato. Viene mostrato una sola volta, accanto al fotogramma, e il registro del controllo resta il giudizio che indichi tu. Come per il punteggio, si tratta di un trattamento relativo a un immobile e non a te: non produce effetti giuridici nei tuoi confronti, l'art. 22 GDPR non trova applicazione e nessuno viene profilato.

9. Chi altro tratta i dati

Un piccolo numero di fornitori tratta dati su nostra istruzione, in base a un contratto richiesto dall'art. 28 GDPR. Non sono autorizzati a usarli per finalità proprie.

Hosting e distribuzione: Il nostro fornitore di hosting esegue l'applicazione e i relativi log delle richieste e serve i file statici. I dati sono conservati nell'Unione europea.
Database: Un servizio PostgreSQL gestito conserva i dati descritti al punto 3, nell'Unione europea.
Invio di e-mail: Resend consegna i messaggi di conferma e di reimpostazione della password. Riceve il tuo indirizzo e-mail e il testo del messaggio, che contiene un link monouso e nient'altro relativo al tuo account.
OpenStreetMap: Il servizio Nominatim è usato come ripiego quando il nostro archivio di civici non riesce a risolvere un indirizzo. La richiesta parte dal nostro server, quindi porta il nostro indirizzo e non il tuo, e contiene solo l'indirizzo dell'immobile.
Conservazione delle fotografie: Cloudflare conserva le fotografie che scegli di inviare, in un bucket vincolato alla giurisdizione dell'Unione europea, con nomi di file che non identificano nessuno.
Il modello che legge una fotografia: Anthropic riceve una fotografia che invii, e il suo modello restituisce l'elenco descritto al punto 8. Le vengono inviati l'immagine e la nostra istruzione e nient'altro che ti riguardi o che riguardi l'immobile. Tratta i dati su nostra istruzione e non per finalità proprie.

Comunicheremo i dati anche quando una legge o un provvedimento legittimo di un'autorità italiana o europea lo imponga. Non esistono altre comunicazioni: nessun agente, nessuna agenzia, nessun portale, nessun data broker e nessun inserzionista.

10. Trasferimenti fuori dallo Spazio economico europeo

I dati sono conservati nell'Unione europea, fotografie comprese. Due fornitori sono stabiliti negli Stati Uniti. Resend, che consegna le e-mail, comporta che l'invio di un messaggio di conferma o di reimpostazione della password trasferisca il tuo indirizzo e-mail fuori dallo SEE. Anthropic, il cui modello legge una fotografia che scegli di inviare, comporta che quella fotografia sia trasferita fuori dallo SEE per il tempo di quella singola richiesta: non viene conservata lì da noi, e non la accompagna nulla che identifichi te o l'immobile.

Tale trasferimento avviene sulla base delle Clausole contrattuali tipo della Commissione europea adottate con Decisione (UE) 2021/914 (art. 46(2)(c) GDPR), insieme alla certificazione del fornitore nell'ambito del EU–US Data Privacy Framework ove applicabile. Puoi chiedercene copia all'indirizzo indicato in fondo a questa pagina.

11. Per quanto tempo conserviamo i dati

Il cookie di sessione: 180 giorni da quando viene impostato, e si rinnova finché continui a usare Nesso.
Il tuo account e i tuoi registri: Finché l'account esiste. Puoi eliminarlo in qualsiasi momento dalla schermata dell'account.
Un browser connesso: Finché non ne esci, o finché non usi la disconnessione da tutti i dispositivi, o finché non reimposti la password — operazione che chiude tutte le sessioni, compresa quella che l'ha richiesta.
Link monouso: Un'ora per la reimpostazione della password, un giorno per la conferma dell'indirizzo, e in entrambi i casi solo come digest. Un link smette di funzionare nel momento in cui viene usato.
Una fotografia che hai inviato: Trenta giorni, salvo diversa indicazione sullo schermo nel momento in cui la invii. Il periodo è fissato in quel momento, quindi una modifica successiva non può mai prolungare la vita di una fotografia per la quale ti era stato detto un mese. Puoi rimuoverla tu stesso prima di allora. Nemmeno l'eliminazione dell'account le cancella, per il motivo indicato nella nota qui sotto — ma, a differenza degli altri tuoi registri, scadono da sole trascorsi i trenta giorni.
Registri dei tentativi di accesso: Minuti. Vengono eliminati man mano che vengono contati.
Eventi di prodotto: Fino a 24 mesi, poi rimossi.

12. I tuoi diritti

Ai sensi degli artt. da 15 a 22 GDPR puoi chiederci quanto segue, gratuitamente. Rispondiamo entro un mese e ti diciamo se ci serve più tempo e perché.

Una copia dei dati che ti riguardano e la conferma se ne trattiamo (art. 15).
La rettifica di quanto inesatto e l'integrazione di quanto incompleto (art. 16).
La cancellazione dei dati, compresi i registri descritti sopra (art. 17).
La limitazione del trattamento mentre si risolve una contestazione sull'esattezza (art. 18).
Una copia in formato leggibile da dispositivo automatico dei dati che ci hai fornito, o il loro trasferimento ad altri (art. 20).
L'opposizione a qualsiasi trattamento fondato su un legittimo interesse, compreso il registro di prodotto (art. 21).
La revoca di qualsiasi consenso prestato, in qualsiasi momento, senza pregiudicare quanto fatto prima (art. 7(3)).

Puoi anche proporre reclamo all'autorità di controllo italiana: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garante@gpdp.it, protocollo@pec.gpdp.it, www.garanteprivacy.it. Puoi invece rivolgerti all'autorità del Paese UE in cui risiedi o lavori, e in ogni caso puoi adire l'autorità giudiziaria.

13. Come sono protetti

Le password sono conservate come hash scrypt con un salt per password, mai in chiaro.
Entrambi i cookie sono HttpOnly, quindi nessuno script della pagina può leggerli, e SameSite=Lax, quindi una richiesta cross-site non può agire al tuo posto.
Ogni connessione usa TLS e i cookie sono contrassegnati Secure in produzione.
Un browser connesso può essere revocato singolarmente o tutti insieme, e una reimpostazione della password li revoca tutti.
I link monouso sono conservati solo come digest, quindi una copia sottratta del database non ne contiene nessuno.
L'accesso al database è limitato all'applicazione e alle persone che la gestiscono.

Sono le misure richieste dall'art. 32 GDPR, considerati i dati che Nesso tratta. Nessuna misura rende impossibile una violazione; se dovesse verificarsene una con probabile rischio per te, la notificheremo al Garante entro 72 ore e te lo comunicheremo nei casi previsti dall'art. 34.

14. Età

Nesso è rivolto a persone maggiorenni che decidono dove vivere. Non è destinato ai minori e non creiamo consapevolmente account per persone di età inferiore a 18 anni. Se ritieni che un minore abbia creato un account, scrivici e lo rimuoveremo.

15. Modifiche a questa informativa

La data in cima indica quando è stata redatta questa versione. Se cambiamo il modo in cui trattiamo qualcosa che ti riguarda, lo indicheremo su questa pagina prima che la modifica abbia effetto, e via e-mail se hai un account e la modifica è rilevante.