Privacy Policy
Ultimo aggiornamento: Luglio 2026 — ai sensi del Reg. UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite il sito e la piattaforma brevam.it è:
[RAGIONE SOCIALE]Sede legale: [SEDE LEGALE]
P.IVA: [P.IVA]
Email: privacy@brevam.it
2. Tipologie di dati raccolti
Brevam raccoglie le seguenti categorie di dati personali, in funzione del tipo di utente e delle funzionalità utilizzate:
| Categoria | Esempi | Utenti coinvolti |
|---|---|---|
| Dati identificativi | Nome, cognome, codice fiscale | Tutti gli utenti |
| Dati di contatto | Indirizzo email, numero di telefono | Tutti gli utenti |
| Dati anagrafici | Data di nascita, luogo di nascita, documento d'identità | Locatori, Conduttori |
| Dati dell'immobile | Indirizzo, caratteristiche, canone, deposito | Locatori |
| Dati bancari | IBAN, metodo di pagamento (gestito da Stripe) | Locatori (Connect), Conduttori |
| Dati contrattuali | Contenuto dei contratti di locazione redatti | Locatori, Conduttori, Agenzie |
| Dati di navigazione | Indirizzo IP, browser, sistema operativo, pagine visitate | Tutti gli utenti |
| Dati di autenticazione | Hash della password, token di sessione | Tutti gli utenti |
Non raccogliamo dati particolari (art. 9 GDPR) quali dati sulla salute, orientamento politico, religione o origine etnica, salvo che non siano contenuti volontariamente nei documenti caricati dagli utenti.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica | Riferimento GDPR |
|---|---|---|
| Registrazione e gestione account | Esecuzione del contratto | Art. 6.1.b |
| Redazione e gestione contratti di locazione | Esecuzione del contratto | Art. 6.1.b |
| Firma elettronica avanzata (YouSign) | Esecuzione del contratto | Art. 6.1.b |
| Elaborazione pagamenti (Stripe) | Esecuzione del contratto | Art. 6.1.b |
| Invio notifiche operative (scadenze, ISTAT, firme) | Esecuzione del contratto | Art. 6.1.b |
| Adempimenti fiscali e contabili | Obbligo legale | Art. 6.1.c |
| Conservazione documenti per obblighi legali (10 anni) | Obbligo legale | Art. 6.1.c |
| Prevenzione frodi e sicurezza della piattaforma | Legittimo interesse | Art. 6.1.f |
| Gestione reclami e supporto tecnico | Legittimo interesse | Art. 6.1.f |
| Limitazione della firma di nuovi contratti in caso di inadempimento non contestato | Esecuzione del contratto e legittimo interesse a un funzionamento affidabile del Servizio | Art. 6.1.b e 6.1.f |
| Invio comunicazioni commerciali e newsletter | Consenso | Art. 6.1.a |
4. Modalità del trattamento
Il trattamento viene effettuato con strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio (art. 32 GDPR), tra cui: crittografia dei dati in transito (TLS 1.2+), controllo degli accessi basato sul principio del minimo privilegio, backup periodici con retention differenziata, log degli accessi ai sistemi.
5. Periodo di conservazione
| Categoria dati | Periodo di conservazione |
|---|---|
| Dati account attivo | Per tutta la durata del rapporto contrattuale |
| Dati account cancellato | 12 mesi dall'ultimo accesso (poi anonimizzati) |
| Limitazione registrata (vedi §. 5-bis) | Massimo 36 mesi, anche in caso di cancellazione dell'account; si estingue prima in caso di regolarizzazione |
| Contratti e documenti firmati | 10 anni dalla scadenza del contratto (obbligo fiscale e prescrizionale) |
| Dati di pagamento (Stripe) | Secondo la policy di conservazione di Stripe (max 7 anni per obblighi AML) |
| Log di navigazione e sicurezza | 12 mesi |
| Comunicazioni email transazionali | 24 mesi |
Finché un contratto è attivo, i dati ad esso necessari non possono essere cancellati su richiesta: la conservazione è imposta dall'esecuzione del contratto e dalla difesa in giudizio (art. 17, par. 3, GDPR). Il funzionamento di questo limite è descritto al § 8.
5-bis. Limitazione della firma di nuovi contratti
Quando risultano rate scadute e non contestate, Brevam limita una sola funzionalità: la firma di nuovi contratti. Poiché la misura incide sull'interessato, questa sezione ne descrive per intero il funzionamento.
Quali dati e con quale logica
Vengono trattati: le scadenze e lo stato dei pagamenti dei contratti in cui sei parte, le eventuali dichiarazioni di pagamento fuori piattaforma e le contestazioni che presenti. Per le limitazioni che sopravvivono alla cancellazione dell'account viene conservato un identificativo derivato dal codice fiscale, in forma cifrata, allo scopo di impedire che la limitazione sia elusa con una nuova registrazione.
La logica è deterministica e pubblicata per intero alla pagina Quando Brevam limita la firma di nuovi contratti: non esistono punteggi, previsioni o valutazioni discrezionali. Brevam non stabilisce chi abbia ragione fra le parti e non applica alcuna limitazione su fatti contestati.
Decisione automatizzata (art. 22 GDPR)
La classificazione è calcolata automaticamente. Non sei tuttavia soggetto a una decisione fondata unicamente su un trattamento automatizzato: prima che la limitazione abbia effetto ricevi un preavviso con la data esatta; puoi contestarla, e la contestazione la sospende immediatamentesenza che alcun operatore debba approvarla; puoi in ogni momento ottenere l'intervento di una persona incaricata dal titolare, esprimere la tua posizione e contestare la decisione.
Chi ne viene a conoscenza
Nessun altro utente.Il dato non è comunicato al Locatore, all'Agenzia né agli altri partecipanti, e non è trasmesso a CRIF, Banca d'Italia o ad altri sistemi di informazione creditizia. Chi è obbligato in solido con te sullo stesso contratto viene informato del solo importo non saldato, mai del tuo stato.
Per quanto tempo
Massimo 36 mesi, termine allineato a quello previsto per gli inadempimenti non sanati dal Codice di condotta sui sistemi di informazione creditizia. La limitazione si estingue prima in caso di regolarizzazione. Trascorso il termine i dati sono cancellati, non semplicemente disattivati.
6. Destinatari e comunicazione dei dati
I dati personali possono essere comunicati alle seguenti categorie di soggetti, nella misura strettamente necessaria alle finalità indicate:
- Stripe, Inc. (USA) — elaborazione pagamenti, KYC locatori. Coperto da Data Privacy Framework UE-USA e DPA. Stripe è responsabile del trattamento ex art. 28 GDPR.
- YouSign SAS (Francia, UE) — firma elettronica avanzata. Coperto da DPA.
- Amazon Web Services EMEA SARL (Lussemburgo, UE) — hosting e infrastruttura cloud. Coperto da DPA e clausole contrattuali standard.
- Provider email transazionale — invio notifiche operative. Coperto da DPA.
- Agenzia delle Entrate— soltanto se e quando l'Utente utilizza le funzioni di predisposizione della pratica di registrazione. Brevam non registra il contratto per conto delle parti: la registrazione entro 30 giorni dalla stipula resta un obbligo del Locatore (DPR 131/1986), come indicato nei Termini e Condizioni.
- Autorità competenti— in caso di obbligo di legge (forze dell'ordine, autorità giudiziaria).
I dati non vengono venduti, ceduti o diffusi a terzi per finalità commerciali.
7. Trasferimenti verso paesi terzi
Alcuni dei nostri fornitori (in particolare Stripe, Inc.) hanno sede negli Stati Uniti. Tali trasferimenti sono coperti dalla decisione di adeguatezza UE-USA Data Privacy Framework (decisione C(2023)4745 del 10/07/2023) e da clausole contrattuali standard (SCC) aggiornate al 2021. Abbiamo verificato che tutti i fornitori adottino misure di sicurezza adeguate.
8. I tuoi diritti
In qualità di interessato, hai il diritto di esercitare in qualsiasi momento i seguenti diritti:
| Diritto | Descrizione | Rif. GDPR |
|---|---|---|
| Accesso | Ottenere conferma del trattamento e copia dei tuoi dati | Art. 15 |
| Rettifica | Correggere dati inesatti o incompleti | Art. 16 |
| Cancellazione | Richiedere la cancellazione (diritto all'oblio). Finché sei parte di un contratto attivo, la cancellazione dei dati necessari a quel contratto è sospesa (vedi nota sotto) | Art. 17 |
| Limitazione | Limitare il trattamento in determinati casi | Art. 18 |
| Portabilità | Ricevere i tuoi dati in formato strutturato e leggibile da macchina | Art. 20 |
| Opposizione | Opporti al trattamento per legittimo interesse o marketing | Art. 21 |
| Revoca consenso | Revocare il consenso in qualsiasi momento (senza effetti retroattivi) | Art. 7.3 |
Un limite temporaneo al diritto di cancellazione.Finché sei parte di un contratto attivo su Brevam, la cancellazione dell'account e dei dati necessari a quel contratto è sospesa: tali dati sono conservati per l'esecuzione del contratto e per l'eventuale accertamento, esercizio o difesa di un diritto in giudizio, ai sensi dell'art. 17, par. 3, lett. b) ed e), GDPR. Non è un rifiuto definitivo: la cancellazione torna disponibile alla conclusione dei contratti, fermi restando i periodi di conservazione indicati al § 5. Anche in questo periodo restano pienamente esercitabili gli altri diritti — accesso, copia, rettifica, opposizione, limitazione del trattamento.
Per il diritto di accesso e copia dei tuoi dati (Art. 15), puoi scaricare autonomamente un archivio completo dei tuoi dati direttamente dalla sezione Profilo → Privacy → Esporta dati nella tua area personale.
Per tutti gli altri diritti, invia una richiesta a: privacy@brevam.it. Risponderemo entro 30 giornidalla ricezione (prorogabili di ulteriori 60 giorni in caso di complessità). Non è richiesto alcun costo per l'esercizio dei diritti.
9. Diritto di reclamo al Garante
Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali italiano, qualora ritieni che il trattamento dei tuoi dati violi il GDPR:
Garante per la protezione dei dati personaliPiazza Venezia 11, 00187 Roma
Web: www.garanteprivacy.it
Email: garante@gpdp.it
10. Cookie
Brevam utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio. Per informazioni dettagliate consulta la nostra Cookie Policy.
11. Modifiche alla presente informativa
Brevam si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche sostanziali saranno comunicate agli utenti registrati via email con almeno 14 giorni di preavviso. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.
