Informativa sulla privacy

La presente informativa descrive come Houso Move ("noi", "il Servizio") tratta i dati personali degli utenti in conformità al Regolamento (UE) 2016/679 ("GDPR") e al D.Lgs. 196/2003.

1. Titolare del trattamento

Titolare del trattamento è Houso. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a privacy@houso.it.

2. Tipologie di dati trattati

• Dati di account: nome, cognome, indirizzo email, numero di telefono (opzionale), foto profilo (opzionale).
• Dati di autenticazione: password cifrata, identificativi forniti dai provider OAuth (Google), token di sessione.
• Contenuti dell'utente: progetti di trasloco, stanze, scatole, oggetti, foto, note vocali, indirizzi di origine e destinazione.
• Dati di utilizzo: log tecnici di accesso e azioni sui progetti (solo per finalità di sicurezza e debug).
• Comunicazioni: email transazionali (conferma account, inviti, notifiche), preferenze marketing.

3. Finalità e base giuridica

• Erogazione del Servizio (art. 6.1.b GDPR — esecuzione del contratto): gestione account, salvataggio progetti, condivisione con collaboratori.
• Sicurezza e prevenzione abusi (art. 6.1.f — legittimo interesse): log tecnici, rate limiting, audit.
• Comunicazioni di servizio (art. 6.1.b): email transazionali essenziali (conferma email, reset password, inviti).
• Marketing (art. 6.1.a — consenso): newsletter e promozioni, solo previo consenso espresso e revocabile in qualsiasi momento.
• Adempimenti di legge (art. 6.1.c): conservazione di log per finalità fiscali o di sicurezza dove richiesto.

4. Periodo di conservazione

• Dati di account: per tutta la durata del rapporto, fino alla richiesta di cancellazione.
• Contenuti dell'utente: fino alla cancellazione del progetto o dell'account.
• Log tecnici: massimo 12 mesi.
• Log di sending email: 90 giorni.

5. Destinatari dei dati

I dati possono essere trattati da fornitori che agiscono come Responsabili del trattamento:

• Hosting e database: infrastruttura cloud europea.
• Invio email transazionali: provider email accreditato (server UE).
• Verifica numero telefonico: Twilio (solo se l'utente abilita la verifica SMS).
• Autenticazione OAuth: Google (solo se l'utente sceglie login Google).

I dati non vengono ceduti a terze parti per finalità di marketing senza consenso esplicito.

6. Trasferimenti extra-UE

Quando un servizio fornitore opera al di fuori dell'Unione Europea (es. Google OAuth), il trasferimento avviene sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea.

7. Diritti dell'interessato

In qualsiasi momento l'utente può esercitare i seguenti diritti (artt. 15-22 GDPR):

• Accesso: ottenere conferma del trattamento e copia dei dati.
• Rettifica: correggere dati inesatti tramite la pagina Profilo.
• Cancellazione: richiedere la cancellazione dell'account da Profilo → Elimina account.
• Portabilità: scaricare i propri dati in formato JSON da Profilo → Privacy → Esporta i miei dati.
• Opposizione e limitazione: scrivere a privacy@houso.it.
• Revoca del consenso al marketing in qualsiasi momento da Profilo → Newsletter.
• Reclamo al Garante: www.garanteprivacy.it.

8. Cookie

Houso Move utilizza esclusivamente cookie tecnici essenziali (sessione di autenticazione). Non vengono utilizzati cookie analitici di terze parti né cookie di profilazione. Per maggiori dettagli consulta la Cookie Policy.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura in transito (HTTPS/TLS), cifratura a riposo, controlli di accesso basati su Row-Level Security, hashing delle password, audit log delle operazioni sensibili.

10. Modifiche

Eventuali modifiche sostanziali a questa informativa saranno comunicate via email o tramite avviso nell'app con un preavviso ragionevole.