Privacy Policy

Il titolare del trattamento dei dati personali raccolti tramite il sito e la piattaforma brevam.it è:

Brevam raccoglie le seguenti categorie di dati personali, in funzione del tipo di utente e delle funzionalità utilizzate:

Non raccogliamo dati particolari (art. 9 GDPR) quali dati sulla salute, orientamento politico, religione o origine etnica, salvo che non siano contenuti volontariamente nei documenti caricati dagli utenti. I dati biometrici (art. 9 GDPR) non vengono raccolti né trattati da Brevam: l'autenticazione biometrica opzionale nell'app Android avviene interamente sul dispositivo dell'Utente — si veda il § 4-bis.

Da dove arrivano i dati. Nella maggior parte dei casi li fornisci tu stesso, registrandoti e usando la piattaforma. In alcuni casi però ci arrivano da altri: il Locatore o l'Agenzia che predispone un contratto inserisce i dati delle altre parti (nome, email, telefono, codice fiscale) per poterle invitare, e Stripe ci restituisce l'esito delle verifiche di identità e dei pagamenti. Quando i tuoi dati ci arrivano per questa via, ricevi l'informativa ai sensi dell'art. 14 GDPR insieme all'invito, prima di qualsiasi altro trattamento, e puoi opporti o chiederne la cancellazione scrivendo a assistenza@brevam.it.

Brevam non invia comunicazioni commerciali né newsletter e non tratta i tuoi dati per finalità di marketing o profilazione. Le uniche email che ricevi sono operative: scadenze, inviti, notifiche sui contratti di cui sei parte.

Il trattamento viene effettuato con strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio (art. 32 GDPR), tra cui: crittografia dei dati in transito (TLS 1.2+), controllo degli accessi basato sul principio del minimo privilegio, backup periodici con retention differenziata, log degli accessi ai sistemi.

L'app Brevam per Android offre, a scelta dell'Utente, di entrare nel proprio account con l'impronta digitale, il riconoscimento facciale o il codice del telefono, invece di reinserire email e password. La proposta compare una sola volta, subito dopo il primo accesso fatto a mano, e si può rifiutare senza perdere alcuna funzione.

Non è un blocco dell'applicazione: aprire l'app non richiede alcuna verifica. Il riconoscimento viene chiesto in un momento solo — quando l'app sta per riaprire la sessione al posto di email e password. Se l'Utente lo annulla, compare semplicemente la schermata di accesso.

Cosa fa Brevam

Dopo il primo accesso con le proprie credenziali, l'app chiede al Servizio di rilasciare una credenziale legata a quel dispositivo: un valore casuale, privo di qualsiasi informazione sull'Utente, custodito sul dispositivo in un cookie non leggibile dalle pagine web. Agli avvii successivi l'app presenta quella credenziale e la sessione si riapre senza reinserire email e password.

Di quella credenziale Brevam non conserva il valore, ma soltanto la sua impronta crittografica — che permette di riconoscerla, non di ricostruirla — insieme al codice dell'account, alla data di rilascio, a quella dell'ultimo utilizzo, al termine di scadenza e a una descrizione sommaria del dispositivo (ad esempio “Android 14”), utile all'Utente per riconoscere i propri accessi.

La credenziale scade dopo dodici mesi e decade immediatamente quando l'Utente esce dall'account o cancella il profilo. Non vale su altri dispositivi e non viene rilasciata ai browser, dove la sessione continua a scadere dopo dodici ore.

La verifica biometrica resta interamente nel dispositivo: il Servizio non la riceve, non ne conosce l'esito e non ne è in alcun modo parte. Il server riceve la credenziale di dispositivo e nient'altro — non sa nemmeno se una verifica sia stata chiesta.

Cosa non fa Brevam

• — Non raccoglie dati biometrici (immagini di impronte, template facciali o qualsiasi altra rappresentazione del dato biometrico).
• — Non processa dati biometrici: la verifica avviene interamente nel chip di sicurezza del dispositivo (TEE/Secure Enclave) tramite le API di Android; il dato non lascia mai il dispositivo.
• — Non ricava dal dispositivo alcun identificativo permanente: la credenziale di cui sopra è un valore casuale generato dal Servizio, non un codice dell'apparecchio; cancellarla e ottenerne una nuova non lascia alcun legame fra le due.
• — Non è titolare né responsabile del trattamento del dato biometrico: tale ruolo, ove applicabile, spetta al produttore del dispositivo e al sistema operativo in uso, secondo le rispettive informative.

Perché non serve il consenso GDPR art. 9

L'art. 9 GDPR si applica al titolare che raccoglie o tratta dati biometrici. Poiché Brevam non raccoglie né tratta dati biometrici, non sussiste la base giuridica speciale e non è richiesto alcun consenso aggiuntivo. La funzionalità rimane comunque opzionale: l'Utente può sempre accedere con email e password.

Come attivarlo e disattivarlo

In qualsiasi momento dalle impostazioni del profilo, alla voce “Accesso rapido”. La voce compare soltanto nell'app e soltanto sui dispositivi che hanno un modo per riconoscere chi li usa; disattivandola la credenziale del dispositivo viene revocata, non semplicemente nascosta.

Lo stesso effetto si ottiene uscendo dall'account, disinstallando l'app o cancellando i dati dell'applicazione dalle impostazioni di Android.

Cambiare la password scollega tutti i dispositivi. È il comportamento che serve nel momento in cui conta: se temi che il tuo telefono sia stato smarrito o che qualcuno sia entrato nel tuo account, cambiare la password revoca immediatamente ogni credenziale di dispositivo, e da quel momento serviranno di nuovo email e password su ogni apparecchio.

In caso di smarrimento o furto del telefono, la cancellazione del profilo revoca tutte le credenziali di dispositivo dell'Utente; per una revoca immediata senza cancellare il profilo è sufficiente scriverci all'indirizzo indicato al § 9.

Nessuna di queste operazioni ha effetto sul profilo Brevam o sui dati contrattuali.

La firma dei contratti avviene su carta. L'app Brevam per Android permette quindi di fotografare un documento cartaceo — il contratto sottoscritto, un allegato, la ricevuta di un pagamento — e di trasformarlo in un PDF da allegare, senza bisogno di uno scanner e di un computer.

Quando si attiva la fotocamera

Soltanto quando tocchi “Scansiona”. L'app non accede alla fotocamera in nessun altro momento, non in sottofondo e non all'avvio. Puoi negare l'autorizzazione, o revocarla dalle impostazioni di Android, e continuare a usare ogni funzione: il caricamento di un file resta sempre disponibile.

Cosa riceve Brevam

Soltanto il PDF che scegli di allegare, nel momento in cui lo alleghi. Non riceve le immagini della fotocamera, né le pagine scartate, né alcuna anteprima. Il riconoscimento dei bordi del foglio e il raddrizzamento della prospettiva avvengono tramite i servizi di sistema del telefono, ai quali Brevam non trasmette nulla: il Servizio sta a valle, e riceve il documento finito.

Brevam non conserva nulla sul dispositivo: nessuna foto viene salvata nella galleria né dentro l'app. Il documento allegato segue da quel momento le regole dell'allegato corrispondente — stessa finalità, stessi destinatari, stesso periodo di conservazione descritti ai §§ 3, 5 e 6.

Il ruolo di chi fornisce i servizi di sistema

L'acquisizione si appoggia a componenti del sistema operativo già presenti sul tuo telefono. Il trattamento che il produttore del dispositivo e il fornitore del sistema operativo eventualmente svolgono in quel passaggio è regolato dalle rispettive informative e avviene nel rapporto fra te e loro — esattamente come quando usi l'applicazione fotocamera del telefono per scattare una foto e poi la alleghi. Brevam non è parte di quel rapporto, non lo determina e non vi trasmette dati.

Non serve ai documenti d'identità

Va detto esplicitamente, perché la presenza di uno scanner potrebbe far pensare il contrario: Brevam non richiede e non conserva documenti d'identità. La funzione esiste per il contratto, gli allegati contrattuali e le ricevute. Se allegassi spontaneamente un documento non pertinente, puoi chiederne la cancellazione in qualsiasi momento secondo il § 8.

Finché un contratto è attivo, i dati ad esso necessari non possono essere cancellati su richiesta: la conservazione è imposta dall'esecuzione del contratto e dalla difesa in giudizio (art. 17, par. 3, GDPR). Il funzionamento di questo limite è descritto al § 8.

Quando risultano rate scadute e non contestate, Brevam limita una sola funzionalità: la firma di nuovi contratti. Poiché la misura incide sull'interessato, questa sezione ne descrive per intero il funzionamento.

Quali dati e con quale logica

Vengono trattati: le scadenze e lo stato dei pagamenti dei contratti in cui sei parte, le eventuali dichiarazioni di pagamento fuori piattaforma e le contestazioni che presenti. Per le limitazioni che sopravvivono alla cancellazione dell'account viene conservato un identificativo derivato dal codice fiscale mediante una funzione a senso unico protetta da chiave segreta: non contiene il tuo codice fiscale e non è leggibile, ma permette di riconoscere la stessa persona. Serve a impedire che la limitazione sia elusa cancellando l'account e registrandosi di nuovo, e si cancella anch'esso allo scadere dei 36 mesi.

La logica è deterministica e pubblicata per intero alla pagina Quando Brevam limita la firma di nuovi contratti: non esistono punteggi, previsioni o valutazioni discrezionali. Brevam non stabilisce chi abbia ragione fra le parti e non applica alcuna limitazione su fatti contestati.

Decisione automatizzata (art. 22 GDPR)

La classificazione è calcolata automaticamente. Non sei tuttavia soggetto a una decisione fondata unicamente su un trattamento automatizzato: prima che la limitazione abbia effetto ricevi un preavviso con la data esatta; puoi contestarla, e la contestazione la sospende immediatamente senza che alcun operatore debba approvarla; puoi in ogni momento ottenere l'intervento di una persona incaricata dal titolare, esprimere la tua posizione e contestare la decisione.

Chi ne viene a conoscenza

Nessun altro utente. Il dato non è comunicato al Locatore, all'Agenzia né agli altri partecipanti, e non è trasmesso a CRIF, Banca d'Italia o ad altri sistemi di informazione creditizia. Chi è obbligato in solido con te sullo stesso contratto viene informato del solo importo non saldato, mai del tuo stato.

Per quanto tempo

Massimo 36 mesi, termine allineato a quello previsto per gli inadempimenti non sanati dal Codice di condotta sui sistemi di informazione creditizia. La limitazione si estingue prima in caso di regolarizzazione. Trascorso il termine i dati sono cancellati, non semplicemente disattivati.

I dati personali possono essere comunicati alle seguenti categorie di soggetti, nella misura strettamente necessaria alle finalità indicate:

• Agenzie immobiliari partner — l'agenzia che ti segue riceve i dati necessari a gestire il tuo contratto. Opera come titolare autonomo del trattamento, non per conto di Brevam: vedi sotto.
• Stripe, LLC (USA) — elaborazione pagamenti, KYC locatori. Coperto da Data Privacy Framework UE-USA e DPA. Stripe è responsabile del trattamento ex art. 28 GDPR.
• Amazon Web Services EMEA SARL (Lussemburgo, UE) — hosting e infrastruttura cloud. Coperto da DPA e clausole contrattuali standard.
• Provider email transazionale — invio notifiche operative. Coperto da DPA.
• Google — soltanto se scegli di accedere con il tuo account Google. In quel caso ti autentichi presso Google, che conferma a Brevam la tua identità. Per quel servizio Google agisce come titolare autonomo, secondo la propria informativa. Se preferisci evitarlo, puoi registrarti con email e password.
• Agenzia delle Entrate — soltanto se e quando l'Utente utilizza le funzioni di predisposizione della pratica di registrazione. Brevam non registra il contratto per conto delle parti: la registrazione entro 30 giorni dalla stipula resta un obbligo del Locatore (DPR 131/1986), come indicato nei Termini e Condizioni.
• Autorità competenti — in caso di obbligo di legge (forze dell'ordine, autorità giudiziaria).

I dati non vengono venduti, ceduti o diffusi a terzi per finalità commerciali.

Il ruolo delle agenzie partner

Brevam e le Agenzie operano quali titolari autonomi del trattamento, ciascuno per le proprie finalità. Non sussiste fra loro contitolarità ai sensi dell'art. 26 GDPR né rapporto di responsabilità del trattamento ai sensi dell'art. 28 GDPR.

L'Agenzia è un mediatore iscritto ai sensi della L. 39/1989 e un soggetto obbligato all'antiriciclaggio (D.Lgs. 231/2007). Quando ti identifica lo fa in adempimento di obblighi propri, non su incarico di Brevam. Di conseguenza l'Agenzia risponde direttamente del trattamento che svolge per la propria attività professionale, e a lei puoi rivolgere le richieste che la riguardano.

Brevam non riceve copia dei tuoi documenti di identità. All'Agenzia è richiesto soltanto di attestare di averti identificato, indicando la tipologia e il numero del documento esaminato, la data e la modalità della verifica. Il documento resta presso l'Agenzia.

Alcuni dei nostri fornitori (in particolare Stripe, LLC) hanno sede negli Stati Uniti. Tali trasferimenti sono coperti dalla decisione di adeguatezza UE-USA Data Privacy Framework (decisione C(2023)4745 del 10/07/2023) e da clausole contrattuali standard (SCC) aggiornate al 2021. Abbiamo verificato che tutti i fornitori adottino misure di sicurezza adeguate.

In qualità di interessato, hai il diritto di esercitare in qualsiasi momento i seguenti diritti:

Un limite temporaneo al diritto di cancellazione. Finché sei parte di un contratto attivo su Brevam, la cancellazione dell'account e dei dati necessari a quel contratto è sospesa: tali dati sono conservati per l'esecuzione del contratto e per l'eventuale accertamento, esercizio o difesa di un diritto in giudizio, ai sensi dell'art. 17, par. 3, lett. b) ed e), GDPR. Non è un rifiuto definitivo: la cancellazione torna disponibile alla conclusione dei contratti, fermi restando i periodi di conservazione indicati al § 5. Anche in questo periodo restano pienamente esercitabili gli altri diritti — accesso, copia, rettifica, opposizione, limitazione del trattamento.

Per il diritto di accesso e copia dei tuoi dati (Art. 15), puoi scaricare autonomamente un archivio completo dei tuoi dati direttamente dalla sezione Profilo → Privacy → Esporta dati nella tua area personale.

Per tutti gli altri diritti, invia una richiesta a: assistenza@brevam.it. Risponderemo entro 30 giorni dalla ricezione (prorogabili di ulteriori 60 giorni in caso di complessità). Non è richiesto alcun costo per l'esercizio dei diritti.

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali italiano, qualora ritieni che il trattamento dei tuoi dati violi il GDPR:

Brevam utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio. Le visite al sito sono misurate senza cookie e senza salvare dati sul dispositivo, come descritto al § 3. Per informazioni dettagliate consulta la nostra Cookie Policy.

Brevam si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche sostanziali saranno comunicate agli utenti registrati via email con almeno 14 giorni di preavviso. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.