Informativa sulla privacy

Versione 1.0

Informativa relativa al trattamento dei dati personali degli utenti di UnTetto, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del d.lgs. 196/2003 come modificato dal d.lgs. 101/2018.

Ultimo aggiornamento: 25 ottobre 2026

1. Titolare del trattamento

Michele De PasqualeVia Gaspare Aselli 18, 20133 Milano (MI)Codice fiscale: DPSMHL95E05E974HEmail per la privacy (anche PEC): info@pec.untetto.it

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 GDPR. La nomina sarà rivalutata alla crescita dei volumi.

2. In breve

• Raccogliamo i dati che ci dai per registrarti, pubblicare annunci, presentarti come coinquilino e comunicare con gli altri utenti.
• Il tuo nome e la tua foto sono visibili pubblicamente sugli annunci che pubblichi, nel formato "Nome I.", con la sola iniziale del cognome. Tutto il resto è riservato agli utenti registrati, alle persone con cui parli, o solo a te.
• I profili "cerco stanza" non sono mai pubblici né indicizzati da Google: li vedono solo gli utenti registrati.
• L'indirizzo dell'immobile non viene mai pubblicato: online compare solo il quartiere. Non ci sono mappe e non pubblichiamo coordinate.
• Non chiediamo documenti d'identità e non li conserviamo.
• I messaggi li leggete solo tu e la persona con cui parli. Chi modera li legge solo se uno dei due segnala la conversazione (sezione 3.7).
• Ti scriviamo per email solo per il servizio: account, nuovi messaggi, esito della moderazione dei tuoi annunci e avvisi di nuovi annunci che chiedi tu. Gli avvisi dei messaggi e dei nuovi annunci si spengono dal profilo (sezione 3.15).
• I dati sono ospitati nell'Unione Europea (Francoforte).
• Non vendiamo dati, non facciamo pubblicità profilata, non usiamo cookie di tracciamento e non profiliamo il comportamento di navigazione. Le statistiche delle visite sono aggregate e senza cookie (sezione 3.14); del tuo account registriamo solo il giorno dell'ultima visita (sezione 3.12).

3. Quali dati trattiamo e perché

3.1 Dati dell'account

Cosa: email, password (conservata in forma cifrata, non leggibile da noi), nome, cognome, foto del profilo, data e ora di registrazione, la tua dichiarazione di avere almeno 18 anni con data e ora, indirizzo IP e browser al momento dell'accettazione dei Termini e della dichiarazione. Se entri con Google riceviamo da Google nome, indirizzo email e foto del profilo, e nient'altro.
Perché: creare e gestire l'account; raccogliere la tua dichiarazione di avere almeno 18 anni; documentare l'accettazione dei Termini e di questa Informativa e la dichiarazione.
Base giuridica: esecuzione del contratto (art. 6.1.b); obbligo legale per la conservazione delle prove di consenso (art. 6.1.c).

L'età si dichiara, non si dimostra. All'iscrizione ti chiediamo di spuntare la casella "Ho almeno 18 anni": non ti chiediamo la data di nascita né documenti. Registriamo la dichiarazione come i consensi: nel profilo la data e l'ora, e nello storico anche l'indirizzo IP e il browser.

Chi entra con Google non passa dal modulo di iscrizione. Per questo, al primo accesso, ti chiediamo in una schermata a parte la stessa dichiarazione e l'accettazione dei Termini e di questa Informativa, e le registriamo come per chi si iscrive con email: nel profilo la data della dichiarazione e delle accettazioni, e per ciascuna data, indirizzo IP e browser (per i documenti anche la versione). Se nel tuo profilo c'è già una data di nascita, la dichiarazione non ti viene chiesta. Finché non le hai date puoi consultare il sito, ma non pubblicare annunci, scrivere messaggi o salvare annunci.

Data di nascita. Non la chiediamo all'iscrizione. La chiediamo, se non l'hai già indicata, solo quando pubblichi o modifichi un annuncio "cerco stanza": serve a mostrare la tua età sul profilo "cerco stanza" e a permettere a chi cerca coinquilini di filtrare per età. Nel profilo resta facoltativa e puoi cambiarla o toglierla quando vuoi; se la togli, te la richiediamo alla prossima modifica del "cerco stanza". La data non la vede nessun altro utente: l'età è calcolata al momento, non viene memorizzata come dato a sé, ed è mostrata agli utenti registrati solo se hai un annuncio "cerco stanza" pubblicato. Base giuridica: esecuzione del contratto (art. 6.1.b).

Un account creato con email e mai confermato viene cancellato, con tutti i suoi dati, dopo 48 ore.

3.2 Dati del profilo

Cosa: genere (con opzione "preferisco non dirlo"), occupazione (studente, dipendente, autonomo, altro), università.
Perché: permettere agli altri utenti di conoscerti quando ti scrivono o valutano il tuo profilo "cerco stanza".
Base giuridica: esecuzione del contratto (art. 6.1.b). Sono tutti facoltativi.

Il genere non è un criterio di ricerca: nessun utente può filtrare le persone per genere.

3.3 Abitudini di convivenza e lingue parlate

Cosa: orari (mattiniero, regolare, nottambulo, variabile), livello di ordine (scala 1-5), socialità, disponibilità a ospiti, se fumi, se hai animali, se cerchi da solo/a, in coppia o con un amico o un'amica, lingue parlate. Fanno parte dell'annuncio "cerco stanza" e si compilano solo pubblicandolo: chi offre una stanza o una casa non li fornisce.
Perché: calcolare un punteggio di compatibilità fra persone che cercano una stanza, basato sul modo di vivere in casa e non su caratteristiche personali. Il punteggio è calcolato al momento in cui la pagina viene mostrata, su sei voci a pari peso — orari, ordine, socialità, ospiti, fumo e animali — e non viene memorizzato. Compare solo fra due persone che hanno entrambe un annuncio "cerco stanza".
Base giuridica: esecuzione del contratto (art. 6.1.b). Sono tutti facoltativi; senza tutte e sei le voci il punteggio non viene calcolato. Le lingue non sono un criterio di ricerca: nessun utente può filtrare le persone per lingua.

3.4 Dati particolari

Non raccogliamo dati su origine etnica, religione, salute, orientamento sessuale o opinioni politiche, e non chiediamo di dichiararli in nessun campo strutturato.

Chi pubblica una casa può segnalarla come "LGBTQ+ friendly": è un'informazione sulla casa e sull'atteggiamento di chi la offre, non un dato sulle persone che vi abitano, e non è utilizzabile come filtro di ricerca sulle persone.

Ti chiediamo di non inserire dati particolari nei testi liberi (presentazione, descrizione, messaggi, giudizi). Se li inserisci, lo fai di tua iniziativa e li rendi visibili ai destinatari del testo.

3.5 Dati degli annunci

Cosa: descrizione dell'immobile e delle stanze, prezzo, spese, contratto, disponibilità, regole della casa, foto, via e CAP, quartiere, eventuale preferenza sul genere del coinquilino (solo per chi convive nell'immobile o cerca una stanza per sé), requisiti oggettivi di reddito.
Perché: pubblicare l'annuncio, farlo trovare a chi cerca, consentire la moderazione.
Base giuridica: esecuzione del contratto (art. 6.1.b); legittimo interesse alla sicurezza del servizio per i controlli antifrode (art. 6.1.f).

Se segni un annuncio come affittato, resta pubblico con la scritta "Affittato" e la data, senza che nessuno possa più scriverti, finché non lo elimini; nella home compare solo il numero complessivo delle stanze affittate.

Via e CAP non sono mai pubblicati. Online compare soltanto il quartiere. Non pubblichiamo mappe né coordinate geografiche: l'indirizzo serve alla moderazione e a te, e a livello di database è leggibile solo da te e da chi modera. Le foto vengono ridimensionate, convertite e ripulite dai metadati (inclusa l'eventuale posizione GPS della fotocamera) nel tuo browser, prima ancora di partire.

3.6 Profili "cerco stanza"

Cosa: i dati del profilo, le abitudini di convivenza e le lingue parlate (sezione 3.3), più una presentazione libera, budget, zone di interesse, data da cui cerchi, se cerchi un appartamento intero da dividere con altri, con chi preferisci vivere, un'eventuale foto, e la data di nascita, se non l'avevi già indicata, da cui mostriamo solo l'età (sezione 3.1).
Perché: presentarti a chi offre una stanza.
Base giuridica: esecuzione del contratto (art. 6.1.b).

Puoi nascondere il profilo senza eliminarlo ("Non cerco più"): non compare più fra i coinquilini e nessuno può scriverti, finché non lo rendi di nuovo visibile.

Questi profili contengono dati personali e per questo sono visibili solo agli utenti registrati, non compaiono nei motori di ricerca e non sono raggiungibili tramite link pubblici. L'unica eccezione è un numero: la pagina di un appartamento intero dice quante persone, nella stessa città, cercano un appartamento da dividere con un budget adatto, senza nomi né altri dati.

3.7 Messaggi

Cosa: il contenuto dei messaggi scambiati, data e ora, stato di lettura, stato della conversazione (attiva, archiviata, bloccata) e chi ha eventualmente bloccato; se correggi un messaggio, anche il testo di prima e l'ora della modifica.
Perché: fornire la messaggistica; consentire la gestione delle segnalazioni.
Base giuridica: esecuzione del contratto (art. 6.1.b); legittimo interesse alla sicurezza degli utenti per l'esame delle segnalazioni (art. 6.1.f).

I messaggi sono visibili solo ai due partecipanti. Non li leggiamo, salvo che uno dei partecipanti segnali la conversazione o che sia richiesto dall'autorità.

Correzione dei messaggi. Puoi correggere un tuo messaggio entro 15 minuti dall'invio, al massimo 10 volte: accanto all'ora compare "modificato", anche per chi lo riceve. Il testo di prima lo conserviamo insieme al messaggio, e viene cancellato con lui: non lo vede l'altro partecipante, ma solo chi modera, se la conversazione viene segnalata (anche nella copia descritta qui sotto). Serve a non far sparire, dopo una segnalazione, quello che è stato scritto davvero. Nessun altro, nemmeno noi in condizioni ordinarie, può modificare il testo di un messaggio.

Conversazioni segnalate. Se uno dei due partecipanti segnala la conversazione, chi modera può leggerne gli ultimi 200 messaggi dal pannello di moderazione, per decidere sulla segnalazione. Può farlo solo finché la segnalazione è aperta e solo con un accesso protetto da un secondo codice generato sul telefono; ogni lettura resta registrata, con chi l'ha fatta e quando.

Copia delle conversazioni segnalate. Una conversazione sparisce quando uno dei due partecipanti chiude l'account o quando viene cancellato l'annuncio a cui si riferisce. Se però in quel momento c'è una segnalazione ancora da esaminare, ne conserviamo una copia: gli ultimi 1000 messaggi con autore e data (con il testo di prima, se sono stati corretti), il nome pubblico dei due partecipanti, il titolo dell'annuncio e le segnalazioni. Serve a non perdere la prova proprio quando chi è stato segnalato se ne va. La copia non si può modificare, la legge solo chi modera e solo per una segnalazione aperta, e ogni lettura resta registrata. Viene cancellata dopo 12 mesi, o prima se non resta più nessuna delle segnalazioni a cui si riferisce: se a chiudere l'account è chi ha segnalato, la sua segnalazione se ne va con l'account e la copia non resta. Le conversazioni senza segnalazioni aperte non vengono copiate.
Base giuridica della lettura e della copia: legittimo interesse alla sicurezza degli utenti (art. 6.1.f); obbligo di esaminare le segnalazioni previsto dal Regolamento UE 2022/2065 (art. 6.1.c).

3.8 Annunci salvati

Cosa: l'elenco degli annunci e dei profili "cerco stanza" che hai salvato, e le eventuali note.
Base giuridica: esecuzione del contratto (art. 6.1.b). Visibili solo a te.

3.9 Verifiche tramite indirizzo email

Cosa: l'indirizzo che vuoi verificare (universitario, aziendale o PEC), un codice di sei cifre conservato solo in forma cifrata (impronta SHA-256, non il codice), il numero di tentativi e la scadenza.
Perché: dimostrare che ricevi la posta a quell'indirizzo, così da ottenere il badge "Studente", "Email di lavoro verificata" o "PEC verificata".
Base giuridica: esecuzione del contratto su tua richiesta (art. 6.1.b); legittimo interesse alla prevenzione delle frodi (art. 6.1.f).

Per un indirizzo di lavoro, per una PEC di un gestore che non è nel nostro elenco e per un indirizzo universitario di un ateneo che non è nel nostro elenco, prima di mandare il codice controlliamo che il dominio riceva posta e da quanto tempo è registrato: lo chiediamo al registro dei domini con il protocollo pubblico RDAP, e al registro arriva solo il nome del dominio (per esempio azienda.it), mai l'indirizzo. Un dominio registrato da meno di sette giorni non dà il badge.

Il codice scade dopo 15 minuti e si possono chiedere al massimo tre codici all'ora. A verifica conclusa, la riga con l'indirizzo e il codice viene cancellata: sul profilo resta solo il nome dell'ateneo (o "Studente universitario" per gli atenei fuori elenco) per gli studenti, oppure il fatto della verifica e se l'indirizzo era una PEC, con la data. L'indirizzo verificato non viene conservato, non diventa un tuo accesso e non è mostrato a nessuno.

Non chiediamo e non conserviamo documenti d'identità.

3.10 Giudizi fra utenti

Cosa: il voto da 1 a 5, l'eventuale commento, chi lo ha scritto, a chi è rivolto, la conversazione e l'annuncio di riferimento, la data.
Perché: dare a chi cerca casa un segnale di affidabilità che non possiamo fabbricare noi.
Base giuridica: esecuzione del contratto (art. 6.1.b); legittimo interesse alla sicurezza e alla fiducia fra utenti (art. 6.1.f).

Un giudizio riguarda una persona ed è quindi un dato personale che la riguarda. Viene pubblicato solo dopo il controllo di una persona; una volta pubblicato, voto, testo e nome di chi lo ha scritto compaiono sul profilo e sugli annunci della persona giudicata, e sono visibili a chiunque. Puoi chiedere la rimozione di un giudizio che ti riguarda scrivendo a info@pec.untetto.it: valutiamo la richiesta bilanciando il tuo diritto e l'interesse degli altri utenti a un'informazione veritiera, e lo rimuoviamo se è falso, offensivo, non pertinente o contrario ai Termini.

Dai giudizi ricevuti deriva il badge "Affidabile", calcolato al momento della visualizzazione a partire dal numero di giudizi pubblicati e dalla media: non è un dato conservato a parte.

3.11 Segnalazioni

Cosa: chi segnala, che cosa segnala, la persona segnalata, il motivo scelto, il dettaglio facoltativo, la data, la data di gestione.
Perché: esaminare contenuti che violano i Termini o la legge, come richiesto anche dal Regolamento UE 2022/2065 (DSA).
Base giuridica: obbligo legale (art. 6.1.c); legittimo interesse alla sicurezza degli utenti (art. 6.1.f).

Le segnalazioni sono riservate: la persona segnalata non sa chi l'ha segnalata. Chi segnala deve avere un'email confermata. Per segnalare un annuncio serve anche un account attivo da almeno 24 ore, non si possono segnalare i propri annunci e se ne possono segnalare al massimo 10 ogni 24 ore; una conversazione invece la può segnalare subito, ma solo chi ne fa parte.

Con ogni segnalazione registriamo anche il titolo dell'annuncio, chi lo ha pubblicato e la persona segnalata (per una conversazione, l'altro partecipante): così la segnalazione resta comprensibile anche se l'annuncio o la conversazione segnalati vengono cancellati. Questi dati restano insieme alla segnalazione, per i tempi della sezione 6. Per la conversazione, vedi la copia descritta nella sezione 3.7.

3.12 Dati tecnici e di sicurezza

Cosa: indirizzo IP e browser al momento dell'accettazione dei Termini e della dichiarazione di maggiore età, log tecnici del server e dell'infrastruttura, esiti e note delle decisioni di moderazione, il giorno dell'ultima visita al sito con il tuo account.
Perché: far funzionare il servizio, prevenire abusi, documentare le decisioni di moderazione, capire quante persone tornano sul sito.
Base giuridica: legittimo interesse alla sicurezza, al corretto funzionamento e al miglioramento del servizio (art. 6.1.f); obbligo legale per la documentazione delle decisioni di moderazione (Regolamento UE 2022/2065).

Ultima visita. Del tuo account registriamo il giorno, non l'ora, in cui hai usato il sito l'ultima volta, aggiornato al massimo una volta al giorno. Ogni visita sostituisce la precedente: non teniamo l'elenco dei giorni. Serve solo a contare, in forma aggregata, quante persone tornano sul sito dopo un giorno o dopo una settimana. Non è visibile a nessun utente, nemmeno a te, e resta finché l'account è attivo. Puoi opporti scrivendoci (sezione 8).

Controllo antirobot. Sui moduli di iscrizione, accesso, recupero della password e nuovo invio dell'email di conferma usiamo Cloudflare Turnstile, che verifica che a compilarli sia una persona e non un programma analizzando dati tecnici del browser e l'indirizzo IP. Non usa cookie e di solito non chiede niente.

Non registriamo lo storico delle pagine che visiti e non colleghiamo le visite al tuo account. Le statistiche di visita, aggregate, sono descritte nella sezione 3.14.

3.13 Moderazione automatica

Gli annunci vengono analizzati automaticamente, sui nostri stessi server e senza alcun servizio esterno di intelligenza artificiale, per individuare: linguaggio discriminatorio (anche scritto in inglese o alterato per aggirare i controlli); indizi di truffa; recapiti inseriti nel testo; prezzi fuori scala rispetto alla zona; foto già presenti su altri annunci. Contano anche alcuni dati del tuo account: da quanto tempo esiste, quanti annunci hai pubblicato nelle ultime 24 ore, se l'account risulta verificato, e i precedenti (altri tuoi annunci rifiutati, sospesi o eliminati dalla moderazione, segnalazioni ricevute).

Il confronto fra foto avviene tramite un'impronta percettiva: da ogni immagine si ricava una breve sequenza di bit che ne descrive la struttura e permette di riconoscere la stessa foto anche ridimensionata o specchiata. L'impronta non consente di ricostruire l'immagine e non riconosce volti o persone.

Impronte delle foto tolte. Perché una foto riciclata venga riconosciuta anche quando l'annuncio da cui viene non c'è più, quando togli una foto o cancelli un annuncio (anche chiudendo l'account) ne conserviamo per 24 mesi l'impronta, con il riferimento all'annuncio, il suo titolo, chi l'aveva pubblicato e la data. Non conserviamo la foto, né l'impronta della foto di un annuncio "cerco stanza" che ne ha una sola, spesso un ritratto. Le impronte le usa solo il controllo automatico, sul server: nessun utente le può leggere. Base giuridica: legittimo interesse alla prevenzione delle frodi (art. 6.1.f).

Per ogni annuncio su cui la moderazione ha deciso conserviamo anche com'era in quel momento (titolo, descrizione, canone, impronte delle foto, numero di foto e di stanze), per vedere che cosa è cambiato dopo la decisione. Lo vede solo chi modera e si cancella con l'annuncio. Chi modera può inoltre cercare una foto di un annuncio con la ricerca per immagini di Google (Google Lens), per scoprire se è stata copiata da un altro sito: a Google mandiamo l'indirizzo della foto, e Google la scarica per confrontarla con le immagini del web. Non lo facciamo con la foto di un annuncio "cerco stanza", che di solito ritrae chi cerca.

L'esito è un punteggio di rischio con l'elenco dei motivi, che determina se l'annuncio viene pubblicato subito o passa a un controllo umano. Un annuncio segnalato da almeno tre persone con un account di almeno 7 giorni, o che hanno parlato con chi l'ha pubblicato, viene sospeso in automatico finché una persona non lo esamina. Nessun annuncio viene rifiutato definitivamente da un sistema automatico: il rifiuto è sempre deciso da una persona, ti viene comunicato con il motivo, e puoi correggere e rimandare l'annuncio (art. 22 GDPR).

3.14 Statistiche di visita e contatori anonimi

Cosa: delle pagine pubbliche del sito, attraverso Vercel Web Analytics, la pagina vista, la pagina di provenienza, il paese, il tipo di dispositivo, il sistema operativo e il browser. Chi visita viene riconosciuto solo all'interno della stessa giornata, con un'impronta ricavata dalla richiesta che viene cancellata entro 24 ore; l'indirizzo IP non viene conservato. Non usiamo cookie né altri identificativi salvati sul tuo dispositivo, e le visite non vengono collegate al tuo account. Le pagine dell'area riservata (profilo, messaggi, annunci salvati, i tuoi annunci, coinquilini, modifica di un annuncio, moderazione) sono escluse; della pubblicazione di un annuncio si conta solo l'apertura della pagina.
Contiamo inoltre, nel nostro database, quante volte chi non ha un account tocca "Scrivi" su un annuncio e quante ricerche finiscono senza risultati, con il tipo di ricerca, la città, la zona e la parola cercata, da cui togliamo numeri, indirizzi email e siti. Ogni contatore è un numero per giorno: non contiene utenti, indirizzi IP, browser né orari.
Perché: capire quante persone usano il sito e dove si fermano, per migliorarlo.
Base giuridica: legittimo interesse al miglioramento del servizio (art. 6.1.f). Sono dati aggregati, che non ti identificano.

3.15 Email di servizio

Cosa: il tuo indirizzo email e il contenuto delle email che ti mandiamo; per gli avvisi, le tue scelte e la data dell'ultimo invio.
Perché: oltre alle email che servono all'account (conferma dell'iscrizione, reimpostazione della password, codici di verifica), ti scriviamo in tre casi:

• nuovo messaggio: quando qualcuno ti scrive, un'email con il suo nome pubblico, il titolo dell'annuncio e il link alla conversazione, mai il testo del messaggio. Parte solo per il primo messaggio che non hai ancora letto e al massimo una volta ogni 3 ore per la stessa conversazione. La spegni dal profilo, alla voce "Avvisi via email";
• esito della moderazione: quando un tuo annuncio va online per la prima volta, o viene rifiutato o sospeso, con il motivo scritto da chi modera e il link per correggerlo. Non si può spegnere: ti informa di una decisione sul tuo annuncio;
• nuovi annunci: se lo chiedi dalla pagina di una città ("Avvisami"), al mattino, al massimo una volta al giorno, un'email con gli annunci andati online che corrispondono alla città, al tipo e al prezzo massimo che hai scelto. Puoi avere fino a 5 avvisi, che vedi e cancelli dal profilo alla voce "Avvisi di nuovi annunci"; ogni email ha il link per farlo.

Le email partono solo verso indirizzi confermati e account attivi, e le invia Resend (sezione 5).
Base giuridica: esecuzione del contratto (art. 6.1.b); per l'esito della moderazione anche obbligo legale di motivare le decisioni (Regolamento UE 2022/2065, art. 6.1.c).

3.16 Compilazione automatica dell'annuncio

Quando pubblichi un annuncio puoi incollare il testo che hai già usato altrove (un altro sito, un post, un messaggio): un servizio di intelligenza artificiale lo legge e compila i campi del modulo, che poi controlli e correggi tu prima di pubblicare. La funzione è facoltativa e parte solo se la usi.

Il testo viene inviato ad Anthropic (sezione 5) solo per questa lettura e non viene salvato da noi; conserviamo soltanto quante volte hai usato la funzione nelle ultime 24 ore, per limitarne l'uso (al massimo 10 volte al giorno), e cancelliamo il dato dopo un giorno. Base giuridica: l'esecuzione del servizio che hai chiesto (art. 6.1.b GDPR). Ti consigliamo di non incollare dati di altre persone: numeri di telefono, email e link vengono comunque tolti dalla descrizione.

4. Cosa è visibile a chi

5. A chi comunichiamo i dati

Non vendiamo né cediamo dati a terzi per finalità di marketing. Utilizziamo fornitori tecnici che trattano i dati per nostro conto, in qualità di responsabili del trattamento (art. 28 GDPR):

Alcuni fornitori hanno sede fuori dall'Unione Europea: il trasferimento avviene con le garanzie previste dagli artt. 44 e seguenti GDPR (clausole contrattuali standard, decisioni di adeguatezza).

Possiamo comunicare dati alle autorità quando richiesto dalla legge o da un provvedimento, e per la tutela dei nostri diritti in sede giudiziaria.

6. Per quanto tempo conserviamo i dati

7. Cookie e tecnologie simili

Utilizziamo solo cookie tecnici strettamente necessari, tutti nostri:

Usiamo inoltre la memoria del browser (non è un cookie e non viene mai inviata a noi) per conservare la bozza di un annuncio mentre lo compili: resta fino a 7 giorni, anche se chiudi la scheda, e viene cancellata alla pubblicazione, con "Ricomincia da capo", quando esci dall'account o quando nello stesso browser entra un altro account.

Le statistiche di visita (sezione 3.14) e il controllo antirobot (sezione 3.12) non usano cookie. L'unico cookie legato a una misura è ut-visita: non raccoglie niente da sé e non esce dal sito, fa solo registrare il giorno dell'ultima visita (sezione 3.12) una volta al giorno invece che a ogni pagina. Non utilizziamo cookie di profilazione o pubblicitari, né di terze parti. La lingua del sito è determinata dall'indirizzo della pagina e non da un cookie. Per questo motivo non è richiesto un banner di consenso ai cookie.

8. I tuoi diritti

Hai il diritto di:

• accedere ai tuoi dati e ottenerne copia (art. 15);
• rettificarli (art. 16) — la maggior parte è modificabile direttamente dal profilo;
• cancellarli (art. 17) — puoi chiudere l'account dal tuo profilo, in autonomia;
• limitare il trattamento (art. 18);
• riceverli in formato strutturato e trasferirli altrove (art. 20);
• opporti ai trattamenti basati sul legittimo interesse (art. 21), compresa la pubblicazione di un giudizio che ti riguarda;
• non essere sottoposto a decisioni esclusivamente automatizzate con effetti significativi (art. 22) — vedi sezione 3.13;
• revocare eventuali consensi, senza effetto sui trattamenti già svolti.

Puoi chiudere l'account da solo, in fondo alla pagina del profilo: la cancellazione è immediata e definitiva, salvo quello che la sezione 6 dice di conservare oltre l'account (copia delle conversazioni segnalate, impronte delle foto, registro della moderazione, e per al massimo 5 settimane le copie di sicurezza delle foto). Sempre dal profilo spegni gli avvisi dei messaggi e cancelli gli avvisi di nuovi annunci. Per tutto il resto scrivi a info@pec.untetto.it dall'indirizzo con cui ti sei registrato. Rispondiamo entro un mese, prorogabile di due in casi complessi. Potremmo chiederti di confermare la tua identità.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del tuo Paese di residenza.

9. Minori

Il servizio è riservato a maggiorenni. All'iscrizione (per chi entra con Google, al primo accesso) ti chiediamo di dichiarare di avere almeno 18 anni, e senza la dichiarazione non si pubblicano annunci, non si scrivono messaggi e non si salvano annunci. Non chiediamo documenti: l'età è dichiarata da te. Quando indichi una data di nascita (la chiediamo per il profilo "cerco stanza"), il sistema rifiuta quella di chi non ha compiuto diciotto anni. Se veniamo a conoscenza di un account di un minore, lo chiudiamo e cancelliamo i dati.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate:

• cifratura in transito e a riposo;
• controllo degli accessi a livello di singola riga e di singola colonna del database: ogni utente legge solo ciò che gli è destinato, e i campi riservati di un annuncio (indirizzo, punteggio di rischio, motivo del rifiuto) sono esposti da una vista separata accessibile solo al proprietario e a chi modera;
• password cifrate con algoritmi standard e mai leggibili da noi;
• codici di verifica conservati solo come impronta crittografica;
• controlli applicati dal database e non solo dall'interfaccia, in modo che non sia possibile aggirarli chiamando direttamente le interfacce di programmazione: un utente non può approvare i propri annunci, assegnarsi badge o ruoli, pubblicare un proprio giudizio o modificare i messaggi altrui;
• accesso alla moderazione protetto da un secondo codice generato sul telefono;
• controllo antirobot sui moduli di iscrizione, accesso e recupero della password;
• registrazione delle decisioni di moderazione e di ogni lettura di una conversazione segnalata;
• una copia di sicurezza delle foto ogni settimana, per poterle ripristinare dopo un guasto o un attacco, tenuta 4 settimane (sezione 6).

In caso di violazione che comporti un rischio per i tuoi diritti, ti informiamo senza ritardo (art. 34).

11. Modifiche a questa Informativa

Possiamo aggiornare questa Informativa. Le modifiche sostanziali ti vengono comunicate all'accesso e richiedono una nuova presa visione. La versione in vigore è sempre disponibile su untetto.it/privacy, con la data di aggiornamento.