1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite CasaFlow è Davide Della Giustina, persona fisica, contattabile all'indirizzo email davidedg@davidedg.net.

2. Che cos'è CasaFlow

CasaFlow è uno strumento digitale che permette di elaborare simulazioni relative a investimenti immobiliari e alla sostenibilità economica dell'acquisto di un'abitazione. L'utente può inserire informazioni, visualizzare risultati e, quando accede al proprio account, salvare e consultare le analisi disponibili nel servizio.

3. Categorie di dati trattati

• Dati dell'account: identificativi dell'utente, indirizzo email ed eventuali informazioni del profilo rese disponibili dal sistema di autenticazione Clerk, anche in caso di accesso tramite Google. CasaFlow non richiede la password dell'account Google né accesso ai contenuti di Gmail, Drive o Calendar.
• Dati delle simulazioni: caratteristiche e valori degli immobili, prezzi, canoni, spese, investimenti, lavori, finanziamenti, ipotesi economiche e altri parametri inseriti dall'utente. Per le simulazioni relative alla prima casa possono essere trattati anche dati su reddito, risparmi, liquidità e impegni finanziari.
• Dati tecnici: informazioni necessarie per la connessione, il funzionamento, la sicurezza e la diagnosi di errori del servizio, che possono includere indirizzo IP, dati del browser, data e ora delle richieste e registrazioni tecniche.

I dati inseriti nelle simulazioni possono essere elaborati durante l'utilizzo del servizio; quelli salvati tramite le funzionalità disponibili sono associati all'account per consentirne il recupero. Si invita a non inserire dati personali di terzi o informazioni non necessarie alla simulazione.

4. Finalità e basi giuridiche

• Fornitura del servizio: autenticazione, elaborazione delle simulazioni e gestione dei dati salvati, sulla base dell'esecuzione del servizio richiesto dall'utente (art. 6, par. 1, lett. b, GDPR).
• Sicurezza e funzionamento: prevenzione di accessi abusivi, gestione di malfunzionamenti e protezione dell'applicazione, sulla base del legittimo interesse alla sicurezza e affidabilità del servizio (art. 6, par. 1, lett. f, GDPR), ove applicabile.
• Adempimenti di legge: gestione delle richieste degli interessati e rispetto di eventuali obblighi normativi (art. 6, par. 1, lett. c, GDPR, quando applicabile).

Attualmente CasaFlow non utilizza i dati per inviare newsletter promozionali, effettuare profilazione pubblicitaria o venderli a inserzionisti. Eventuali nuove finalità saranno comunicate prima dell'avvio dei relativi trattamenti.

5. Conferimento dei dati

L'inserimento dei dati nelle simulazioni è volontario, ma l'assenza delle informazioni richieste per un calcolo può impedire di ottenere il relativo risultato. La creazione di un account è necessaria soltanto per le funzionalità che richiedono autenticazione, come il salvataggio e il recupero delle analisi.

6. Fornitori e destinatari

Per l'erogazione di CasaFlow vengono utilizzati i seguenti servizi:

• Clerk: autenticazione e gestione degli account;
• Neon: infrastruttura database PostgreSQL per i dati salvati;
• Vercel: hosting e infrastruttura di erogazione dell'applicazione;
• Google: fornitore di identità, esclusivamente quando l'utente sceglie di autenticarsi tramite Google.

Questi soggetti possono trattare dati personali nei limiti necessari alla fornitura dei rispettivi servizi e secondo i ruoli e gli accordi applicabili in materia di protezione dei dati. I dati non sono comunicati a terzi per finalità pubblicitarie o commerciali proprie di CasaFlow.

7. Trattamenti e trasferimenti internazionali

Alcuni fornitori tecnologici possono avvalersi di infrastrutture o soggetti situati al di fuori dello Spazio economico europeo. Qualora avvengano trasferimenti di dati personali verso paesi terzi, questi devono essere effettuati nel rispetto del Capo V del GDPR, mediante decisioni di adeguatezza o garanzie appropriate, quali le clausole contrattuali standard, ove applicabili. Per informazioni sulle garanzie pertinenti è possibile contattare il titolare all'indirizzo indicato in questa informativa.

8. Conservazione dei dati

Le simulazioni salvate sono conservate per consentirne la consultazione finché l'utente utilizza il servizio, salvo richiesta di cancellazione e salvi eventuali obblighi di legge. I dati dell'account sono gestiti tramite Clerk. La cancellazione dell'account in Clerk non comporta attualmente la cancellazione automatica delle simulazioni presenti nel database Neon: per richiedere anche la rimozione di questi dati è necessario contattare il titolare all'indirizzo indicato sotto. I dati tecnici e i log sono conservati per il tempo necessario alle finalità operative e di sicurezza, in base alle configurazioni e alle politiche applicabili ai servizi utilizzati.

9. Cookie e tecnologie analoghe

CasaFlow utilizza cookie e strumenti di memorizzazione tecnici necessari per l'autenticazione, la sicurezza e il funzionamento delle funzionalità richieste dall'utente. In particolare:

• Clerk: cookie di autenticazione e gestione delle sessioni, tra cui __session, __client,__client_uat, __refresh e relative varianti, nonché clerk_active_context. Alcuni cookie sono di sessione, altri possono persistere secondo le impostazioni del servizio di autenticazione.
• Protezione dell'autenticazione: cookie __cf_bm e _cfuvid associati ai sistemi di sicurezza impiegati dal servizio Clerk.
• SessionStorage: i dati inseriti nei percorsi guidati di simulazione possono essere conservati temporaneamente nel browser, per permettere il passaggio tra le schermate e il recupero dei dati durante la sessione. Questo spazio è normalmente eliminato alla chiusura della scheda o della finestra del browser, salvo funzionalità di ripristino del browser.

Alla data di aggiornamento dell'informativa, CasaFlow non utilizza strumenti di analytics, cookie pubblicitari o di profilazione. Per i soli strumenti tecnici sopra descritti non viene richiesto un consenso preventivo; resta disponibile questa informativa sulle loro finalità.

10. Diritti dell'interessato

Nei casi previsti dal GDPR puoi richiedere accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione ai trattamenti fondati sul legittimo interesse. Quando un trattamento è basato sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i tuoi diritti, inclusa la richiesta di cancellazione delle simulazioni conservate su Neon anche dopo l'eliminazione dell'account Clerk, scrivi a davidedg@davidedg.net. Alcuni dati potrebbero dover essere conservati nei limiti previsti dalla legge.

11. Modifiche dell'informativa

Questa informativa può essere aggiornata per riflettere modifiche al servizio, ai trattamenti effettuati o alla normativa applicabile. La data riportata all'inizio indica l'ultimo aggiornamento del testo. Eventuali modifiche che lo richiedano saranno comunicate agli interessati con modalità appropriate.