Privacy Policy

Il titolare del trattamento dei dati personali raccolti tramite il sito e la piattaforma brevam.it è:

Brevam raccoglie le seguenti categorie di dati personali, in funzione del tipo di utente e delle funzionalità utilizzate:

Non raccogliamo dati particolari (art. 9 GDPR) quali dati sulla salute, orientamento politico, religione o origine etnica, salvo che non siano contenuti volontariamente nei documenti caricati dagli utenti. I dati biometrici (art. 9 GDPR) non vengono raccolti né trattati da Brevam: l'autenticazione biometrica opzionale nell'app Android avviene interamente sul dispositivo dell'Utente — si veda il § 4-bis.

Da dove arrivano i dati.Nella maggior parte dei casi li fornisci tu stesso, registrandoti e usando la piattaforma. In alcuni casi però ci arrivano da altri: il Locatore o l'Agenzia che predispone un contratto inserisce i dati delle altre parti (nome, email, telefono, codice fiscale) per poterle invitare, e Stripe ci restituisce l'esito delle verifiche di identità e dei pagamenti. Quando i tuoi dati ci arrivano per questa via, ricevi l'informativa ai sensi dell'art. 14 GDPR insieme all'invito, prima di qualsiasi altro trattamento, e puoi opporti o chiederne la cancellazione scrivendo a assistenza@brevam.it.

Brevam non invia comunicazioni commerciali né newsletter e non tratta i tuoi dati per finalità di marketing o profilazione. Le uniche email che ricevi sono operative: scadenze, inviti, notifiche sui contratti di cui sei parte.

Il trattamento viene effettuato con strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio (art. 32 GDPR), tra cui: crittografia dei dati in transito (TLS 1.2+), controllo degli accessi basato sul principio del minimo privilegio, backup periodici con retention differenziata, log degli accessi ai sistemi.

L'app Brevam per Android consente, su esplicita scelta dell'Utente, di utilizzare l'autenticazione biometrica del dispositivo (impronta digitale o riconoscimento facciale) per accedere all'account in sostituzione dell'inserimento manuale delle credenziali.

Cosa fa Brevam

Dopo un accesso tradizionale (email + password), l'app può proporre di salvare le credenziali nel gestore sicuro del browser Chrome (Credential Management API). Da quel momento Android può sbloccarle tramite verifica biometrica locale prima di trasmetterle all'app per eseguire il login. Brevam riceve unicamente email e password — esattamente come in un login manuale — e non è in alcun modo coinvolto nella verifica biometrica.

Cosa non fa Brevam

• — Non raccoglie dati biometrici (immagini di impronte, template facciali o qualsiasi altra rappresentazione del dato biometrico).
• — Non processa dati biometrici: la verifica avviene interamente nel chip di sicurezza del dispositivo (TEE/Secure Enclave) tramite le API di Android e Chrome; il dato non lascia mai il dispositivo.
• — Non è titolare né responsabile del trattamento del dato biometrico: tale ruolo, ove applicabile, spetta al produttore del dispositivo e al sistema operativo in uso, secondo le rispettive informative.

Perché non serve il consenso GDPR art. 9

L'art. 9 GDPR si applica al titolare che raccoglie o trattadati biometrici. Poiché Brevam non raccoglie né tratta dati biometrici, non sussiste la base giuridica speciale e non è richiesto alcun consenso aggiuntivo. La funzionalità rimane comunque opzionale: l'Utente può sempre accedere con email e password.

Come disabilitare la funzionalità

In qualsiasi momento, tramite le impostazioni del dispositivo: Impostazioni Chrome → Gestione password → brevam.it → Elimina, oppure scegliendo “Accedi con email e password” nella schermata di login dell'app. Eliminando le credenziali salvate si disabilita l'accesso biometrico senza alcun effetto sul profilo Brevam o sui dati contrattuali.

Finché un contratto è attivo, i dati ad esso necessari non possono essere cancellati su richiesta: la conservazione è imposta dall'esecuzione del contratto e dalla difesa in giudizio (art. 17, par. 3, GDPR). Il funzionamento di questo limite è descritto al § 8.

Quando risultano rate scadute e non contestate, Brevam limita una sola funzionalità: la firma di nuovi contratti. Poiché la misura incide sull'interessato, questa sezione ne descrive per intero il funzionamento.

Quali dati e con quale logica

Vengono trattati: le scadenze e lo stato dei pagamenti dei contratti in cui sei parte, le eventuali dichiarazioni di pagamento fuori piattaforma e le contestazioni che presenti. Per le limitazioni che sopravvivono alla cancellazione dell'account viene conservato un identificativo derivato dal codice fiscale, in forma cifrata, allo scopo di impedire che la limitazione sia elusa con una nuova registrazione.

La logica è deterministica e pubblicata per intero alla pagina Quando Brevam limita la firma di nuovi contratti: non esistono punteggi, previsioni o valutazioni discrezionali. Brevam non stabilisce chi abbia ragione fra le parti e non applica alcuna limitazione su fatti contestati.

Decisione automatizzata (art. 22 GDPR)

La classificazione è calcolata automaticamente. Non sei tuttavia soggetto a una decisione fondata unicamente su un trattamento automatizzato: prima che la limitazione abbia effetto ricevi un preavviso con la data esatta; puoi contestarla, e la contestazione la sospende immediatamentesenza che alcun operatore debba approvarla; puoi in ogni momento ottenere l'intervento di una persona incaricata dal titolare, esprimere la tua posizione e contestare la decisione.

Chi ne viene a conoscenza

Nessun altro utente.Il dato non è comunicato al Locatore, all'Agenzia né agli altri partecipanti, e non è trasmesso a CRIF, Banca d'Italia o ad altri sistemi di informazione creditizia. Chi è obbligato in solido con te sullo stesso contratto viene informato del solo importo non saldato, mai del tuo stato.

Per quanto tempo

Massimo 36 mesi, termine allineato a quello previsto per gli inadempimenti non sanati dal Codice di condotta sui sistemi di informazione creditizia. La limitazione si estingue prima in caso di regolarizzazione. Trascorso il termine i dati sono cancellati, non semplicemente disattivati.

I dati personali possono essere comunicati alle seguenti categorie di soggetti, nella misura strettamente necessaria alle finalità indicate:

• Stripe, Inc. (USA) — elaborazione pagamenti, KYC locatori. Coperto da Data Privacy Framework UE-USA e DPA. Stripe è responsabile del trattamento ex art. 28 GDPR.
• Amazon Web Services EMEA SARL (Lussemburgo, UE) — hosting e infrastruttura cloud. Coperto da DPA e clausole contrattuali standard.
• Provider email transazionale — invio notifiche operative. Coperto da DPA.
• Agenzia delle Entrate— soltanto se e quando l'Utente utilizza le funzioni di predisposizione della pratica di registrazione. Brevam non registra il contratto per conto delle parti: la registrazione entro 30 giorni dalla stipula resta un obbligo del Locatore (DPR 131/1986), come indicato nei Termini e Condizioni.
• Autorità competenti— in caso di obbligo di legge (forze dell'ordine, autorità giudiziaria).

I dati non vengono venduti, ceduti o diffusi a terzi per finalità commerciali.

Alcuni dei nostri fornitori (in particolare Stripe, Inc.) hanno sede negli Stati Uniti. Tali trasferimenti sono coperti dalla decisione di adeguatezza UE-USA Data Privacy Framework (decisione C(2023)4745 del 10/07/2023) e da clausole contrattuali standard (SCC) aggiornate al 2021. Abbiamo verificato che tutti i fornitori adottino misure di sicurezza adeguate.

In qualità di interessato, hai il diritto di esercitare in qualsiasi momento i seguenti diritti:

Un limite temporaneo al diritto di cancellazione.Finché sei parte di un contratto attivo su Brevam, la cancellazione dell'account e dei dati necessari a quel contratto è sospesa: tali dati sono conservati per l'esecuzione del contratto e per l'eventuale accertamento, esercizio o difesa di un diritto in giudizio, ai sensi dell'art. 17, par. 3, lett. b) ed e), GDPR. Non è un rifiuto definitivo: la cancellazione torna disponibile alla conclusione dei contratti, fermi restando i periodi di conservazione indicati al § 5. Anche in questo periodo restano pienamente esercitabili gli altri diritti — accesso, copia, rettifica, opposizione, limitazione del trattamento.

Per il diritto di accesso e copia dei tuoi dati (Art. 15), puoi scaricare autonomamente un archivio completo dei tuoi dati direttamente dalla sezione Profilo → Privacy → Esporta dati nella tua area personale.

Per tutti gli altri diritti, invia una richiesta a: assistenza@brevam.it. Risponderemo entro 30 giornidalla ricezione (prorogabili di ulteriori 60 giorni in caso di complessità). Non è richiesto alcun costo per l'esercizio dei diritti.

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali italiano, qualora ritieni che il trattamento dei tuoi dati violi il GDPR:

Brevam utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio. Le visite al sito sono misurate senza cookie e senza salvare dati sul dispositivo, come descritto al § 3. Per informazioni dettagliate consulta la nostra Cookie Policy.

Brevam si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche sostanziali saranno comunicate agli utenti registrati via email con almeno 14 giorni di preavviso. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.