Privacy Policy

Ultimo aggiornamento: 20 maggio 2026

La presente informativa è resa ai sensi dell'art. 13 del Regolamento UE 2016/679 ("GDPR") e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018) a tutti gli utenti che interagiscono con il sito www.mycondominio.net e con il software MyCondominio.

1. Titolare del trattamento

Il titolare del trattamento è MyCondominio S.r.l., con sede legale in Via Esempio 10, 20121 Milano (MI), P.IVA IT 00000000000, email privacy@mycondominio.net, PEC mycondominio@legalmail.it.

2. Data Protection Officer (DPO)

Il Data Protection Officer è raggiungibile all'email dpo@mycondominio.net.

3. Tipologie di dati trattati

MyCondominio raccoglie e tratta le seguenti categorie di dati personali:

Dati di registrazione: email, password (hashed), nome, cognome, ragione sociale studio, P.IVA, codice fiscale
Dati di contatto: telefono, indirizzo, PEC
Dati condomini (inseriti dagli studi clienti): nome, cognome, codice fiscale, indirizzo, IBAN, millesimi, quote
Dati di pagamento: dettagli SDD, ricevute, importi (no PAN carte: gestiti da Stripe)
Dati di navigazione: IP, user agent, timestamp, pagine visitate
Cookie tecnici e analytics (vedi Cookie Policy)

4. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

Erogazione del servizio MyCondominio (base giuridica: contratto)
Adempimenti fiscali e contabili (base giuridica: obbligo di legge)
Risposta a richieste informative (base giuridica: interesse legittimo)
Marketing (newsletter, eventi) — solo previo consenso esplicito
Sicurezza, prevenzione frodi, audit log (base giuridica: interesse legittimo)
Statistiche e analytics aggregate, anonimizzate (base giuridica: interesse legittimo)

5. Modalità del trattamento

I dati sono trattati con strumenti elettronici e organizzati in database protetti. Sono adottate misure di sicurezza adeguate per prevenire perdita, accesso non autorizzato, distruzione o divulgazione:

Crittografia AES-256 a riposo
TLS 1.3 in transito
Backup geo-ridondante
Audit log di tutti gli accessi
Tracciamento modifiche con audit trail
Accesso ai dati solo a personale autorizzato e formato
Two-factor authentication obbligatorio per il team MyCondominio

6. Tempi di conservazione

Dati account: per tutta la durata del contratto + 90 giorni dopo la cancellazione
Dati contabili: 10 anni come da normativa fiscale italiana
Verbali assembleari: 30 anni (utile in caso di contenzioso decennale)
Log di accesso: 12 mesi
Cookie: come da Cookie Policy

7. Trasferimento dati extra-UE

I dati sono ospitati su AWS region eu-south-1 (Milano, Italia). Non avviene alcun trasferimento sistematico di dati extra-UE. Eventuali trasferimenti sono protetti da Standard Contractual Clauses approvate dalla Commissione UE.

8. Soggetti destinatari dei dati

I dati possono essere comunicati a:

Studi di amministrazione condominiale clienti (per i dati dei loro condomini)
Fornitori IT (AWS Italia, Stripe, Anthropic per AI features)
Studi legali, commercialisti, consulenti del lavoro (solo in caso di necessità contabile/legale)
Autorità giudiziarie e fiscali (solo in casi previsti dalla legge)

I fornitori IT sono designati come Responsabili del trattamento ex art. 28 GDPR con DPA firmato.

9. Diritti dell'interessato

In qualsiasi momento puoi esercitare i seguenti diritti scrivendo a privacy@mycondominio.net:

Diritto di accesso (art. 15 GDPR): conoscere quali dati abbiamo su di te
Diritto di rettifica (art. 16): correggere dati inesatti
Diritto alla cancellazione (art. 17, "diritto all'oblio")
Diritto di limitazione (art. 18)
Diritto alla portabilità (art. 20): ricevere i tuoi dati in formato strutturato
Diritto di opposizione (art. 21)
Diritto di revocare il consenso in qualsiasi momento
Diritto di reclamo al Garante per la protezione dei dati personali (gpdp.it)

Rispondiamo entro 30 giorni dalla richiesta.

10. Modifiche alla privacy policy

La presente privacy policy può essere aggiornata. La data di ultimo aggiornamento è indicata in alto. In caso di modifiche sostanziali, gli utenti registrati saranno avvisati via email con almeno 30 giorni di anticipo.