Informativa privacy di HabiSync

Ultimo aggiornamento: 28 ottobre 2026

HabiSync (habisync.app) è una web app gratuita, senza pubblicità e senza scopo di lucro, che aiuta i coinquilini a gestire la vita in una casa condivisa: spese comuni, pulizie, lista della spesa, ospiti, note e informazioni della casa. Questa informativa spiega quali dati trattiamo, perché e con quali tutele.

1. Chi è il titolare

Il titolare del trattamento è Nicolae Guglea, persona fisica che sviluppa e gestisce HabiSync a titolo privato. Contatto per qualsiasi richiesta sulla privacy: nikolaeguglea@gmail.com.

2. Quali dati trattiamo

a) Dati per l'accesso. Puoi accedere in due modi, anche entrambi sullo stesso account:

• con email e password: indirizzo email e password. La password non viene mai conservata in chiaro: il fornitore dell'autenticazione ne salva solo una versione cifrata (hash) che nessuno, nemmeno il titolare, può leggere. Per confermare l'indirizzo e per recuperare la password ti inviamo via email un codice monouso;
• con il tuo account Google, tramite "Accedi con Google":
• nome, indirizzo email, foto del profilo e identificativo dell'account Google.

Se colleghi Google a un account creato con email (o viceversa), i due metodi di accesso portano allo stesso profilo HabiSync.

Chiediamo a Google solo questi dati di base (autorizzazioni openid, email, profile). HabiSync non accede a Gmail, Google Drive, Google Calendar, ai tuoi contatti né ad altri dati del tuo account Google.

b) Dati che inserisci tu (tutti facoltativi, tranne quelli necessari per usare la funzione):

• profilo: nome visualizzato, foto, numero di telefono;
• dati per ricevere rimborsi: username PayPal.me, IBAN e intestatario, numero Satispay, preferenza per i contanti, note;
• preferenze di visualizzazione per ogni casa (sfondo e logo in filigrana), che vedi solo tu;
• contenuti delle case di cui fai parte: spese e rimborsi, articoli della lista della spesa, attività di pulizia, ospiti, periodi di assenza, eventi, note della bacheca, informazioni della casa ed eventuali foto di scontrini.

c) Dati tecnici:

• cookie tecnici indispensabili per mantenere l'accesso, ricordare preferenze come il tema chiaro/scuro e conservare per un'ora il codice di un invito mentre accedi;
• log tecnici dei fornitori di hosting, usati solo per sicurezza e funzionamento;
• se attivi le notifiche: l'identificativo tecnico del tuo dispositivo per le notifiche push.

3. Perché li trattiamo e su quale base

Non usiamo i tuoi dati per pubblicità, profilazione o marketing; non li vendiamo né li cediamo a terzi; non usiamo strumenti di analisi o tracciamento di terze parti.

4. Uso dei dati ricevuti da Google

L'uso e il trasferimento ad altre app delle informazioni ricevute dalle API di Google rispettano le Norme relative ai dati utente dei servizi API di Google, inclusi i requisiti di Uso limitato. I dati di Google servono solo a identificarti e a mostrare nome e foto ai tuoi coinquilini dentro l'app.

5. Chi può vedere i tuoi dati

• I coinquilini delle case di cui fai parte: vedono il tuo nome, la tua foto, i dati di pagamento che hai scelto di inserire e i contenuti condivisi nella casa. Gli utenti di altre case non vedono nulla.
• Il titolare: accede ai dati solo quando serve per manutenzione, sicurezza o per rispondere a una tua richiesta.
• Fornitori tecnici che ospitano il servizio per nostro conto (responsabili del trattamento):
  • Supabase (database, autenticazione e archiviazione dei file, come la foto del profilo se la carichi): dati conservati su server nell'Unione Europea (Francoforte);
  • Vercel (hosting dell'app): può trattare dati tecnici anche fuori dall'UE, con le garanzie previste dal GDPR (clausole contrattuali standard e/o EU-US Data Privacy Framework);
  • Google (servizio "Accedi con Google");
  • Resend (invio delle email con i codici di accesso, dall'indirizzo noreply@habisync.app): riceve solo il tuo indirizzo email e il contenuto del messaggio; può trattare i dati anche fuori dall'UE, con le garanzie previste dal GDPR;
  • se attivi le notifiche, i servizi push di Apple, Google o Mozilla ricevono messaggi cifrati da recapitare al tuo dispositivo.

6. Per quanto tempo conserviamo i dati

• Il profilo resta finché hai un account HabiSync.
• Se lasci una casa (o vieni rimosso), spese, rimborsi e attività che hai registrato o che ti riguardano restano visibili ai coinquilini come storico, insieme al tuo nome e alla tua foto, perché servono a far tornare i conti; se hai ancora un saldo aperto, compari tra gli "ex coinquilini con saldo aperto" finché non viene regolato. I tuoi dati di contatto e di pagamento (telefono, PayPal.me, IBAN, Satispay) invece non sono più visibili a quella casa.
• Se chiedi la cancellazione dell'account, eliminiamo il profilo e i dati di pagamento; nello storico delle case il tuo nome viene sostituito da "Utente eliminato".
• Le copie di sicurezza dei fornitori vengono sovrascritte secondo i loro tempi tecnici.

7. Sicurezza

Tutte le comunicazioni avvengono in HTTPS; i dati sono cifrati a riposo dal fornitore del database; ogni casa è isolata dalle altre a livello di database; l'accesso richiede sempre il login.

8. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) o opporti al trattamento, scrivendo a nikolaeguglea@gmail.com. Puoi anche presentare reclamo al Garante per la protezione dei dati personali. Puoi cambiare la password in qualsiasi momento dal profilo. Puoi revocare in ogni momento l'accesso di HabiSync al tuo account Google da myaccount.google.com/permissions.

9. Età minima

HabiSync è destinata a persone maggiorenni.

10. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto. Se le modifiche riguardano i dati raccolti o il modo in cui li usiamo, te lo comunichiamo nell'app e, se necessario, ti chiediamo un nuovo consenso prima di applicarle.