Salta al contenuto principale

Privacy Policy

Ultimo aggiornamento: Luglio 2026 — ai sensi del Reg. UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il sito e la piattaforma brevam.it è:

[RAGIONE SOCIALE]
Sede legale: [SEDE LEGALE]
P.IVA: [P.IVA]
Email: privacy@brevam.it

2. Tipologie di dati raccolti

Brevam raccoglie le seguenti categorie di dati personali, in funzione del tipo di utente e delle funzionalità utilizzate:

CategoriaEsempiUtenti coinvolti
Dati identificativiNome, cognome, codice fiscaleTutti gli utenti
Dati di contattoIndirizzo email, numero di telefonoTutti gli utenti
Dati anagraficiData di nascita, luogo di nascita, documento d'identitàLocatori, Conduttori
Dati dell'immobileIndirizzo, caratteristiche, canone, depositoLocatori
Dati bancariIBAN, metodo di pagamento (gestito da Stripe)Locatori (Connect), Conduttori
Dati contrattualiContenuto dei contratti di locazione redattiLocatori, Conduttori, Agenzie
Dati di navigazioneIndirizzo IP, browser, sistema operativo, pagine visitateTutti gli utenti
Dati di autenticazioneHash della password, token di sessioneTutti gli utenti

Non raccogliamo dati particolari (art. 9 GDPR) quali dati sulla salute, orientamento politico, religione o origine etnica, salvo che non siano contenuti volontariamente nei documenti caricati dagli utenti.

3. Finalità e basi giuridiche del trattamento

FinalitàBase giuridicaRiferimento GDPR
Registrazione e gestione accountEsecuzione del contrattoArt. 6.1.b
Redazione e gestione contratti di locazioneEsecuzione del contrattoArt. 6.1.b
Firma elettronica avanzata (YouSign)Esecuzione del contrattoArt. 6.1.b
Elaborazione pagamenti (Stripe)Esecuzione del contrattoArt. 6.1.b
Invio notifiche operative (scadenze, ISTAT, firme)Esecuzione del contrattoArt. 6.1.b
Adempimenti fiscali e contabiliObbligo legaleArt. 6.1.c
Conservazione documenti per obblighi legali (10 anni)Obbligo legaleArt. 6.1.c
Prevenzione frodi e sicurezza della piattaformaLegittimo interesseArt. 6.1.f
Gestione reclami e supporto tecnicoLegittimo interesseArt. 6.1.f
Limitazione della firma di nuovi contratti in caso di inadempimento non contestatoEsecuzione del contratto e legittimo interesse a un funzionamento affidabile del ServizioArt. 6.1.b e 6.1.f
Invio comunicazioni commerciali e newsletterConsensoArt. 6.1.a

4. Modalità del trattamento

Il trattamento viene effettuato con strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio (art. 32 GDPR), tra cui: crittografia dei dati in transito (TLS 1.2+), controllo degli accessi basato sul principio del minimo privilegio, backup periodici con retention differenziata, log degli accessi ai sistemi.

5. Periodo di conservazione

Categoria datiPeriodo di conservazione
Dati account attivoPer tutta la durata del rapporto contrattuale
Dati account cancellato12 mesi dall'ultimo accesso (poi anonimizzati)
Limitazione registrata (vedi §. 5-bis)Massimo 36 mesi, anche in caso di cancellazione dell'account; si estingue prima in caso di regolarizzazione
Contratti e documenti firmati10 anni dalla scadenza del contratto (obbligo fiscale e prescrizionale)
Dati di pagamento (Stripe)Secondo la policy di conservazione di Stripe (max 7 anni per obblighi AML)
Log di navigazione e sicurezza12 mesi
Comunicazioni email transazionali24 mesi

Finché un contratto è attivo, i dati ad esso necessari non possono essere cancellati su richiesta: la conservazione è imposta dall'esecuzione del contratto e dalla difesa in giudizio (art. 17, par. 3, GDPR). Il funzionamento di questo limite è descritto al § 8.

5-bis. Limitazione della firma di nuovi contratti

Quando risultano rate scadute e non contestate, Brevam limita una sola funzionalità: la firma di nuovi contratti. Poiché la misura incide sull'interessato, questa sezione ne descrive per intero il funzionamento.

Quali dati e con quale logica

Vengono trattati: le scadenze e lo stato dei pagamenti dei contratti in cui sei parte, le eventuali dichiarazioni di pagamento fuori piattaforma e le contestazioni che presenti. Per le limitazioni che sopravvivono alla cancellazione dell'account viene conservato un identificativo derivato dal codice fiscale, in forma cifrata, allo scopo di impedire che la limitazione sia elusa con una nuova registrazione.

La logica è deterministica e pubblicata per intero alla pagina Quando Brevam limita la firma di nuovi contratti: non esistono punteggi, previsioni o valutazioni discrezionali. Brevam non stabilisce chi abbia ragione fra le parti e non applica alcuna limitazione su fatti contestati.

Decisione automatizzata (art. 22 GDPR)

La classificazione è calcolata automaticamente. Non sei tuttavia soggetto a una decisione fondata unicamente su un trattamento automatizzato: prima che la limitazione abbia effetto ricevi un preavviso con la data esatta; puoi contestarla, e la contestazione la sospende immediatamentesenza che alcun operatore debba approvarla; puoi in ogni momento ottenere l'intervento di una persona incaricata dal titolare, esprimere la tua posizione e contestare la decisione.

Chi ne viene a conoscenza

Nessun altro utente.Il dato non è comunicato al Locatore, all'Agenzia né agli altri partecipanti, e non è trasmesso a CRIF, Banca d'Italia o ad altri sistemi di informazione creditizia. Chi è obbligato in solido con te sullo stesso contratto viene informato del solo importo non saldato, mai del tuo stato.

Per quanto tempo

Massimo 36 mesi, termine allineato a quello previsto per gli inadempimenti non sanati dal Codice di condotta sui sistemi di informazione creditizia. La limitazione si estingue prima in caso di regolarizzazione. Trascorso il termine i dati sono cancellati, non semplicemente disattivati.

6. Destinatari e comunicazione dei dati

I dati personali possono essere comunicati alle seguenti categorie di soggetti, nella misura strettamente necessaria alle finalità indicate:

  • Stripe, Inc. (USA) — elaborazione pagamenti, KYC locatori. Coperto da Data Privacy Framework UE-USA e DPA. Stripe è responsabile del trattamento ex art. 28 GDPR.
  • YouSign SAS (Francia, UE) — firma elettronica avanzata. Coperto da DPA.
  • Amazon Web Services EMEA SARL (Lussemburgo, UE) — hosting e infrastruttura cloud. Coperto da DPA e clausole contrattuali standard.
  • Provider email transazionale — invio notifiche operative. Coperto da DPA.
  • Agenzia delle Entrate— soltanto se e quando l'Utente utilizza le funzioni di predisposizione della pratica di registrazione. Brevam non registra il contratto per conto delle parti: la registrazione entro 30 giorni dalla stipula resta un obbligo del Locatore (DPR 131/1986), come indicato nei Termini e Condizioni.
  • Autorità competenti— in caso di obbligo di legge (forze dell'ordine, autorità giudiziaria).

I dati non vengono venduti, ceduti o diffusi a terzi per finalità commerciali.

7. Trasferimenti verso paesi terzi

Alcuni dei nostri fornitori (in particolare Stripe, Inc.) hanno sede negli Stati Uniti. Tali trasferimenti sono coperti dalla decisione di adeguatezza UE-USA Data Privacy Framework (decisione C(2023)4745 del 10/07/2023) e da clausole contrattuali standard (SCC) aggiornate al 2021. Abbiamo verificato che tutti i fornitori adottino misure di sicurezza adeguate.

8. I tuoi diritti

In qualità di interessato, hai il diritto di esercitare in qualsiasi momento i seguenti diritti:

DirittoDescrizioneRif. GDPR
AccessoOttenere conferma del trattamento e copia dei tuoi datiArt. 15
RettificaCorreggere dati inesatti o incompletiArt. 16
CancellazioneRichiedere la cancellazione (diritto all'oblio). Finché sei parte di un contratto attivo, la cancellazione dei dati necessari a quel contratto è sospesa (vedi nota sotto)Art. 17
LimitazioneLimitare il trattamento in determinati casiArt. 18
PortabilitàRicevere i tuoi dati in formato strutturato e leggibile da macchinaArt. 20
OpposizioneOpporti al trattamento per legittimo interesse o marketingArt. 21
Revoca consensoRevocare il consenso in qualsiasi momento (senza effetti retroattivi)Art. 7.3

Un limite temporaneo al diritto di cancellazione.Finché sei parte di un contratto attivo su Brevam, la cancellazione dell'account e dei dati necessari a quel contratto è sospesa: tali dati sono conservati per l'esecuzione del contratto e per l'eventuale accertamento, esercizio o difesa di un diritto in giudizio, ai sensi dell'art. 17, par. 3, lett. b) ed e), GDPR. Non è un rifiuto definitivo: la cancellazione torna disponibile alla conclusione dei contratti, fermi restando i periodi di conservazione indicati al § 5. Anche in questo periodo restano pienamente esercitabili gli altri diritti — accesso, copia, rettifica, opposizione, limitazione del trattamento.

Per il diritto di accesso e copia dei tuoi dati (Art. 15), puoi scaricare autonomamente un archivio completo dei tuoi dati direttamente dalla sezione Profilo → Privacy → Esporta dati nella tua area personale.

Per tutti gli altri diritti, invia una richiesta a: privacy@brevam.it. Risponderemo entro 30 giornidalla ricezione (prorogabili di ulteriori 60 giorni in caso di complessità). Non è richiesto alcun costo per l'esercizio dei diritti.

9. Diritto di reclamo al Garante

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali italiano, qualora ritieni che il trattamento dei tuoi dati violi il GDPR:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
Web: www.garanteprivacy.it
Email: garante@gpdp.it

10. Cookie

Brevam utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio. Per informazioni dettagliate consulta la nostra Cookie Policy.

11. Modifiche alla presente informativa

Brevam si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche sostanziali saranno comunicate agli utenti registrati via email con almeno 14 giorni di preavviso. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.