Privacy Policy
Ultimo aggiornamento: 22 settembre 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Mauro Pinna, sviluppatore dell'applicazione Convivi. Per qualsiasi richiesta relativa ai tuoi dati personali, puoi scrivere a: supporto.convivo@gmail.com. Le richieste ricevono risposta senza ingiustificato ritardo e comunque entro un mese dal ricevimento. Se la richiesta è particolarmente complessa, o se ne arrivano molte insieme, il termine può essere prorogato di due mesi: in quel caso te lo comunico entro il primo mese, spiegandone il motivo. Se decido di non dare seguito alla richiesta, entro lo stesso termine ti dico perché e come puoi proporre reclamo al Garante o ricorso a un giudice (art. 12 GDPR)
2. Dati raccolti
Raccogliamo i seguenti dati personali: nome scelto dall'utente, indirizzo email, password (cifrata e gestita da Firebase Authentication — mai visibile in chiaro), dati inseriti nell'app (spese, bollette, messaggi, turni, eventi), token per le notifiche push. Registriamo inoltre quali versioni di questa policy e dei Termini hai accettato e quando, come previsto dall'art. 7 GDPR. Sul dispositivo locale vengono salvati tramite localStorage il codice casa e le preferenze di sessione (dati tecnici, non di profilazione). Quando l'app incontra un errore tecnico vengono inoltre raccolti dati di diagnostica sull'errore stesso, descritti in dettaglio al §13.
3. Finalità del trattamento
I dati sono utilizzati esclusivamente per il funzionamento dell'app: gestire l'accesso, sincronizzare i dati tra i coinquilini della stessa casa, inviare notifiche push relative alle attività condivise. Non viene effettuata alcuna profilazione o analisi commerciale.
4. Base giuridica
Il trattamento si basa sul consenso esplicito dell'utente, espresso al momento della registrazione e nuovamente a ogni modifica di questo documento (art. 6, lett. a, GDPR). Fa eccezione la sola raccolta dei dati di diagnostica sugli errori tecnici, che si fonda sul legittimo interesse a mantenere l'app funzionante e sicura (art. 6, lett. f, GDPR): le ragioni di questa scelta, e il tuo diritto di opporti, sono spiegati al §13.
5. Conservazione dei dati
I dati dell'account (email, nome) sono conservati su Firebase finché l'account è attivo. I contenuti condivisi (spese, messaggi, ecc.) rimangono visibili agli altri coinquilini della stessa casa anche dopo l'uscita dall'appartamento, poiché appartengono alla casa condivisa. L'utente può eliminare il proprio account in qualsiasi momento dalla sezione Profilo: questo rimuove l'accesso ma non cancella automaticamente i contenuti condivisi con la casa.
6. Condivisione dei dati
I dati non vengono venduti né ceduti a terzi. Sono visibili agli altri coinquilini della stessa casa all'interno dell'app. Il tuo spazio privato (budget, spese personali, note, promemoria e lista personale) non è visibile a nessun altro: è conservato separatamente e le regole del database ne consentono la lettura al solo proprietario. L'infrastruttura è fornita da Firebase (Google LLC), che tratta i dati in qualità di responsabile del trattamento. Il monitoraggio degli errori tecnici è affidato a Sentry (Functional Software, Inc.), anch'essa responsabile del trattamento e vincolata alle nostre istruzioni (v. §13).
7. Trasferimento internazionale
I contenuti dell'app — spese, bollette, messaggi, turni, eventi, lista e tutto lo spazio privato — sono conservati in un database Cloud Firestore situato in ITALIA, nella regione di Torino (europe-west12), e non escono dall'Unione Europea. Fanno eccezione due trattamenti. Il primo: le credenziali di accesso (indirizzo email e password cifrata) sono gestite da Firebase Authentication, un servizio per cui Google non consente di scegliere la regione, quindi possono essere trattate anche su server extra-UE. Il secondo: le statistiche d'uso di cui al §12, se hai dato il consenso. In entrambi i casi il titolare del trattamento è Google LLC, che aderisce al Data Privacy Framework UE-USA (Decisione di adeguatezza della Commissione Europea del 10 luglio 2023), garantendo un livello di protezione adeguato ai sensi del GDPR. I dati di diagnostica sugli errori tecnici non sono soggetti ad alcun trasferimento extra-UE: Convivi usa la regione europea di Sentry e restano su server nell'Unione Europea (Germania).
8. Età minima
L'app è destinata a utenti che abbiano compiuto 18 anni: la maggiore età, in Italia, è quando una persona diventa pienamente responsabile per sé stessa anche sul piano legale. Chi ha tra i 14 e i 18 anni può comunque usarla, ma solo con il consenso di un genitore o tutore; sotto i 14 anni la legge italiana non consente in alcun caso il consenso al trattamento dei dati per i servizi della società dell'informazione (art. 8 GDPR e D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018), quindi l'app non è utilizzabile. Registrandosi, l'utente conferma esplicitamente — spuntando la stessa casella con cui accetta questo documento — di avere almeno 18 anni oppure, se minorenne, di avere ottenuto il consenso di un genitore o tutore.
9. Diritti dell'utente
Hai diritto di accesso, rettifica, cancellazione (art. 17 GDPR), limitazione del trattamento, portabilità dei dati, revoca del consenso in qualsiasi momento e opposizione ai trattamenti fondati sul legittimo interesse (art. 21 GDPR, v. §13). Per esercitare questi diritti scrivi a supporto.convivo@gmail.com. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
10. Sicurezza
Le password sono gestite esclusivamente da Firebase Authentication e non sono mai visibili in chiaro. I dati sono trasmessi tramite connessioni cifrate (HTTPS/TLS). L'accesso ai dati della casa richiede autenticazione.
11. Modifiche alla policy
Questa policy può essere aggiornata. A ogni modifica del testo, alla successiva apertura dell'app ti verrà chiesto di leggerla e accettarla di nuovo, e fino ad allora l'app resterà bloccata: non diamo per accettato un documento che non hai visto. Dalla stessa schermata puoi sempre scaricare il resoconto dei tuoi dati, uscire, o eliminare l'account — accettare non è mai l'unica strada. La data di ultimo aggiornamento è indicata in cima a questo documento.
12. Statistiche d'uso (Google Analytics)
Solo previo consenso esplicito — richiesto con un banner alla prima apertura e mai condizione per l'uso dell'app — Convivi utilizza Google Analytics 4 per statistiche aggregate d'uso (schermate visitate, funzioni utilizzate), al solo fine di migliorare l'app. Senza consenso, nessun dato statistico viene raccolto né inviato. Il consenso è revocabile in qualsiasi momento da Profilo → Statistiche d'uso. Google LLC agisce come responsabile del trattamento (per il trasferimento internazionale v. §7).
13. Monitoraggio degli errori (Sentry)
Quando l'app incontra un errore tecnico — una schermata che non si carica, un salvataggio che fallisce — invia automaticamente una segnalazione a Sentry, un servizio di monitoraggio che ci permette di accorgercene e di correggerlo. La segnalazione contiene il messaggio d'errore e il punto del codice in cui è avvenuto, la schermata su cui ti trovavi, il tipo di browser e di sistema operativo, e la sequenza tecnica delle azioni che hanno preceduto l'errore. NON contiene il contenuto di quello che scrivi: spese, messaggi, note e promemoria non vengono letti né inviati. Non registriamo le sessioni d'uso e non misuriamo le prestazioni: arrivano soltanto gli errori. I dati restano su server nell'Unione Europea (Germania) e vengono cancellati automaticamente dopo 30 giorni. A differenza delle statistiche d'uso del §12, questa raccolta non ti viene chiesta come consenso ma si fonda sul legittimo interesse (art. 6, lett. f, GDPR): un'app che si rompe senza che nessuno se ne accorga è un servizio peggiore per tutti, e la segnalazione è ridotta al minimo indispensabile per capire il guasto. Abbiamo valutato che questo interesse non prevalga in modo sproporzionato sui tuoi diritti proprio perché nessun contenuto personale viene raccolto. Puoi comunque opporti a questo trattamento in qualsiasi momento (art. 21 GDPR) scrivendo a supporto.convivo@gmail.com.