INFORMATIVA SULLA PRIVACY DELL'APP RENTAX

Versione: v1.3-2026-07-16 (testo dell'app; pubblicato sul web il 21/10/2026 con l'aggiornamento dei soli dati di fatto: denominazione, recapiti, Sentry, Expo e Resend)

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali è:

CKM SOFTWARE S.R.L.

Sede legale: Via Postumia 9, 76125 Trani (BT), Italia

P.IVA: IT09206340722

Codice fiscale: 09206340722

Email privacy: [email protected]

Per esercitare i propri diritti l'utente può rivolgersi al legale rappresentante pro tempore di CKM SOFTWARE S.R.L. ai recapiti sopra indicati.

2. DATI RACCOLTI

2.1 Dati di registrazione:

• Nome e cognome
• Indirizzo email
• Numero di telefono (opzionale)
• Anno di nascita
• Genere (opzionale)
• Professione (opzionale)
• Città, provincia e paese di residenza fiscale

2.2 Dati finanziari inseriti dall'utente:

• Transazioni e movimenti finanziari
• Informazioni su immobili e proprietà
• Dati sugli investimenti e portafoglio
• Configurazioni fiscali e profilo tributario
• Contratti di locazione e prenotazioni B&B

2.3 Dati tecnici:

• Identificatori del dispositivo
• Log di utilizzo e interazioni con l'app
• Preferenze e impostazioni dell'app
• Dati di crash e diagnostica (se acconsentito)

3. FINALITÀ DEL TRATTAMENTO

3.1 Fornitura del servizio (base giuridica: esecuzione del contratto):

• Gestione dell'account utente e autenticazione
• Calcoli fiscali e proiezioni finanziarie
• Sincronizzazione e backup dei dati
• Generazione di alert e promemoria scadenze

3.2 Miglioramento del servizio (base giuridica: legittimo interesse):

• Analisi aggregate e anonime dell'utilizzo
• Correzione di bug e problemi tecnici
• Sviluppo di nuove funzionalità

3.3 Comunicazioni marketing (base giuridica: consenso):

• Newsletter e aggiornamenti sul prodotto
• Offerte promozionali e sconti
• Informazioni su nuove funzionalità Pro

3.4 Analytics (base giuridica: consenso):

• Raccolta di dati anonimi sull'utilizzo
• Analisi delle performance dell'app
• Miglioramento dell'esperienza utente

4. BASE GIURIDICA DEL TRATTAMENTO

4.1 Esecuzione del contratto (Art. 6.1.b GDPR): per la fornitura del servizio richiesto.

4.2 Consenso (Art. 6.1.a GDPR): per comunicazioni di marketing e analytics.

4.3 Legittimo interesse (Art. 6.1.f GDPR): per migliorare il servizio e prevenire frodi.

4.4 Obbligo legale (Art. 6.1.c GDPR): per adempiere a obblighi di legge.

5. CONSERVAZIONE DEI DATI

5.1 I dati dell'account sono conservati fino alla cancellazione dell'account da parte dell'utente.

5.2 I dati di backup sono eliminati entro 30 giorni dalla cancellazione dell'account.

5.3 Alcuni dati possono essere conservati più a lungo per obblighi legali (es. 10 anni per obblighi fiscali).

5.4 I log tecnici sono conservati per un massimo di 12 mesi.

6. SUB-PROCESSOR E CONDIVISIONE DEI DATI

6.1 Non vendiamo i dati personali a terzi e non li trasferiamo per scopi di marketing.

6.2 I tuoi dati sono trattati dai seguenti sub-processor ai sensi dell'Art. 28 GDPR, ciascuno soggetto a garanzie contrattuali (DPA + SCC dove applicabile):

• Google LLC (Google Cloud / Firebase) — database, autenticazione, storage, Cloud Functions, analytics, push notifications. Sede: UE / USA. Garanzia: DPA + SCC.
• Anthropic, PBC — AI Assistant Claude, scanner ricevute e documenti fiscali. Sede: USA. Garanzia: DPA + SCC.
• finAPI GmbH — Open Banking PSD2 (solo se attivato dall'utente). Sede: Germania (UE). Garanzia: DPA + GDPR diretto.
• RevenueCat, Inc. — gestione abbonamenti e acquisti in-app. Sede: USA. Garanzia: DPA + SCC.
• Functional Software, Inc. (Sentry) — crash reporting e monitoring. Sede: USA. Garanzia: DPA + SCC.
• 650 Industries, Inc. (Expo) — invio delle notifiche push, solo se l'utente le autorizza. Sede: USA. Garanzia: DPA + SCC.
• Plus Five Five, Inc. (Resend) — invio delle email di servizio (verifica dell'indirizzo, recupero password). Sede: USA. Garanzia: DPA + Data Privacy Framework UE-USA e SCC.
• Cloudflare, Inc. — CDN, autenticazione web (auth.ckmapp.com), hosting sito. Sede: USA / UE. Garanzia: DPA + SCC.
• Stripe Payments Europe Ltd. — elaborazione pagamenti web. Sede: Irlanda / USA. Garanzia: DPA + SCC.
• Apple Inc. — App Store, pagamenti iOS, push APNs. Sede: Irlanda (EMEA) / USA. Garanzia: Privacy Policy Apple.
• Fatture in Cloud S.p.A. — fatturazione elettronica SDI (solo per host B&B che attivano la funzione). Sede: Italia (UE). Garanzia: DPA + GDPR diretto.

6.3 Possiamo condividere dati con le autorità quando richiesto per legge (Art. 6.1.c GDPR).

7. DIRITTI DELL'INTERESSATO

Ai sensi degli articoli 15-22 del GDPR, l'utente ha il diritto di:

7.1 Accesso (Art. 15): ottenere conferma del trattamento e copia dei propri dati.

7.2 Rettifica (Art. 16): correggere dati personali inesatti o incompleti.

7.3 Cancellazione (Art. 17): richiedere la cancellazione dei dati ("diritto all'oblio").

7.4 Limitazione (Art. 18): limitare il trattamento in determinate circostanze.

7.5 Portabilità (Art. 20): ricevere i dati in formato strutturato e leggibile da dispositivo.

7.6 Opposizione (Art. 21): opporsi al trattamento basato sul legittimo interesse.

7.7 Revoca del consenso: ritirare il consenso al marketing o analytics in qualsiasi momento.

Per esercitare questi diritti, contattare:

CKM SOFTWARE S.R.L.

Email: [email protected]

Risponderemo entro 30 giorni dalla ricezione della richiesta.

8. SICUREZZA

8.1 Utilizziamo misure tecniche e organizzative appropriate per proteggere i dati:

• Crittografia dei dati in transito (TLS/HTTPS) e a riposo
• Autenticazione sicura tramite Firebase Auth
• Accesso limitato ai dati personali solo al personale autorizzato
• Backup regolari e ridondanti
• Monitoraggio continuo della sicurezza
• Cifratura a busta tramite Google Cloud Key Management Service (KMS) per le credenziali sensibili dei portali esterni (Alloggiati Web della Polizia di Stato e portali turistici regionali): le credenziali sono cifrate con una chiave gestita da Google Cloud e non sono leggibili in chiaro neanche dal personale tecnico di CKM SOFTWARE S.R.L.

9. TRASFERIMENTO DEI DATI EXTRA-UE

9.1 Alcuni sub-processor (Anthropic, RevenueCat, Sentry, Expo, Resend, Cloudflare, Apple, parti di Google Cloud) hanno sede negli Stati Uniti o in altri paesi extra-UE. I trasferimenti avvengono sulla base di:

• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (Decisione 2021/914)
• EU-US Data Privacy Framework (dove applicabile)
• Adeguate garanzie tecniche e organizzative (crittografia in transito e a riposo)

9.2 Disposizioni per giurisdizioni diverse:

• Unione Europea (GDPR): autorità di supervisione Garante per la Protezione dei Dati Personali (garanteprivacy.it).
• Regno Unito (UK GDPR + DPA 2018): autorità Information Commissioner's Office (ico.org.uk). Trasferimenti UK→USA basati su UK Extension to the EU-US DPF e/o IDTA.
• Emirati Arabi Uniti (UAE PDPL Federal Decree-Law No. 45/2021): autorità UAE Data Office. Età minima 18 anni.
• California, USA (CCPA/CPRA): non vendiamo né condividiamo dati per pubblicità mirata; diritti di accesso, cancellazione, correzione e non-discriminazione esercitabili scrivendo a [email protected].

10. MINORI

10.1 L'App non è destinata a minori di 18 anni.

10.2 Non raccogliamo consapevolmente dati di minori. Se veniamo a conoscenza di dati di un minore, li cancelleremo immediatamente.

11. COOKIE E TECNOLOGIE SIMILI

11.1 L'App mobile non utilizza cookie tradizionali.

11.2 Utilizziamo tecnologie di tracciamento solo per:

• Funzionamento tecnico essenziale
• Analytics (solo con consenso esplicito)

11.3 Non utilizziamo cookie pubblicitari o di profilazione di terze parti.

12. PROFILAZIONE E DECISIONI AUTOMATIZZATE

12.1 Non effettuiamo profilazione a fini commerciali.

12.2 I calcoli fiscali sono puramente informativi e non costituiscono decisioni automatizzate con effetti giuridici.

12.3 Trasparenza sull'intelligenza artificiale (Regolamento UE 2024/1689 "AI Act", Art. 50): l'assistente conversazionale e i suggerimenti proattivi dell'App sono generati da un sistema di intelligenza artificiale. L'utente è sempre informato in modo chiaro di interagire con un'AI e i contenuti generati automaticamente sono contrassegnati come tali. Le risposte non sostituiscono la consulenza di un professionista abilitato e la decisione finale resta sempre dell'utente.

13. MODIFICHE ALL'INFORMATIVA

13.1 Ci riserviamo il diritto di modificare questa Informativa in qualsiasi momento.

13.2 Le modifiche significative saranno comunicate tramite l'App e richiederanno una nuova accettazione.

13.3 La data di aggiornamento è sempre indicata all'inizio del documento.

14. RECLAMI

14.1 L'utente può presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali:

• Sito web: www.garanteprivacy.it
• Email: [email protected]
• PEC: [email protected]

15. CONTATTI

Per qualsiasi domanda sulla privacy o per esercitare i propri diritti, contattare:

CKM SOFTWARE S.R.L.

Email: [email protected]