Informativa sulla privacy

Concyerge è l'applicazione con cui un condominio e chi ci abita si parlano: si segnala un guasto, si legge un avviso, si comunica la lettura di un contatore, si trova il numero da chiamare.

Questa pagina dice quali dati raccogliamo, perché, a chi arrivano e per quanto restano. È scritta per essere letta, non per essere firmata senza leggerla.

1 · Chi tratta i suoi dati

Roberto Silvestri — persona fisica, di seguito «Concyerge».

Per qualunque cosa riguardi i suoi dati può scrivere a office@concyerge.it. Risponde una persona.

2 · Chi decide cosa: il condominio e noi

Questa è la parte che conta di più, e vale la pena leggerla anche se le informative di solito si saltano.

Concyerge non è un servizio a cui ci si iscrive. Si entra solo su invito di chi amministra il suo condominio, ed è l'amministratore che decide chi fa parte del palazzo, chi abita in quale appartamento e con quale ruolo. Di conseguenza:

• per i dati che riguardano la vita del condominio — chi abita dove, le segnalazioni, i documenti, le letture dei contatori, gli avvisi — chi decide finalità e modalità è il condominio, rappresentato dal suo amministratore pro tempore, che ne è il titolare del trattamento. Concyerge mette a disposizione lo strumento e agisce come responsabile del trattamento per suo conto, sulla base di un accordo scritto che l'amministratore sottoscrive in nome del condominio: l'Accordo sul trattamento dei dati, art. 28 GDPR. Dove invece l'amministratore tratta gli stessi dati per obblighi propri — la contabilità del suo studio, i registri che la legge gli impone di tenere — per quelli è titolare in proprio, e questa informativa non li riguarda;
• per il suo account e per il funzionamento tecnico dell'applicazione — le credenziali, il registro degli accessi, le diagnostiche di errore, le notifiche — il titolare è Concyerge.

In pratica: se vuole sapere perché il suo indirizzo è in Concyerge, o chiedere che una segnalazione venga cancellata, il primo interlocutore è il suo amministratore. Se vuole sapere come lo custodiamo, o esercitare un diritto sull'account, l'interlocutore siamo noi. In ogni caso può scrivere a noi: se la richiesta è dell'amministratore gliela giriamo e glielo diciamo.

3 · Che dati raccogliamo

Solo quello che serve a far funzionare le cose che vede nell'app. Niente di più.

Chi è lei

Nome, cognome, indirizzo email, numero di telefono e — se sceglie di metterla — una foto del profilo. Sono i dati con cui il suo amministratore la invita e con cui gli altri abitanti la riconoscono in una conversazione.

Dove abita

Il condominio, la scala, l'interno e il suo ruolo nell'abitazione (proprietario, inquilino, ospite). Servono a mostrarle le cose del suo palazzo e non di un altro.

Insieme a questi teniamo anche lo storico di chi ha abitato quella casa nel tempo — persona, ruolo e periodo — utile quando una casa cambia proprietario o è usata per ospitare qualcuno. ⚠️ Ha una particolarità rispetto agli altri suoi dati: resta legato al suo nome anche dopo che ha lasciato il condominio (lo spieghiamo al §6). Oggi lo consulta solo chi lavora in Concyerge, per tenere in ordine il registro: il suo amministratore non lo vede dall'applicazione.

Quello che scrive e manda

• le segnalazioni: la descrizione del problema, l'oggetto a cui si riferisce, l'urgenza e le fotografie che allega;
• i messaggi: la chat dell'abitazione e quella sotto ogni segnalazione, con i loro allegati;
• le letture dei contatori: il numero che legge sul quadrante, con la data;
• i recapiti che salva per le proprie segnalazioni (per esempio l'idraulico di fiducia).

⚠️ Una fotografia scattata dentro casa può mostrare più del guasto. Le immagini restano visibili a chi fa parte della sua abitazione e a chi lavora quella segnalazione; non finiscono mai in un elenco pubblico, non vengono indicizzate e non vengono usate per altro.

Come funziona il telefono

Il modello del dispositivo e la versione del sistema, l'identificativo con cui il telefono riceve le notifiche, la lingua, l'indirizzo IP con cui si collega e la data dell'ultimo accesso. Servono a consegnare le notifiche e a riconoscere un accesso anomalo.

Cosa non raccogliamo

Vale la pena dirlo per esteso, perché sono cose che molte applicazioni raccolgono:

L'app chiede l'accesso a fotocamera e galleria, ma solo nel momento in cui tocca «allega una foto», e solo per quella. Può negarlo: il resto continua a funzionare.

4 · Perché li trattiamo, e con quale base

Non usiamo il consenso come base per nulla di quanto sopra, perché non le stiamo chiedendo un favore: sono le cose senza le quali il servizio non esiste. Se un domani introdurremo qualcosa che richiede il consenso — per esempio statistiche d'uso — glielo chiederemo esplicitamente, e potrà dire di no continuando a usare tutto il resto.

5 · A chi arrivano

Non vendiamo i dati e non li cediamo a nessuno per scopi propri. Arrivano a chi ci aiuta a far funzionare il servizio, che tratta i dati soltanto per noi e su nostra istruzione.

Oltre a questi, i suoi dati sono visibili a chi amministra il suo condominio e — per le cose che riguardano la sua abitazione — a chi ci abita con lei. Chi non fa parte del suo condominio non vede nulla di suo.

Sui trasferimenti fuori dall'Unione Europea

Tre fornitori sono statunitensi, e vale la pena essere precisi su cosa ricevono.

• Firebase Cloud Messaging riceve l'identificativo del suo dispositivo e il testo della notifica, che può contenere il nome di chi le ha scritto e l'inizio del messaggio. Non riceve la conversazione, i documenti né le fotografie. ⚠️ Google dichiara di poter trattare questi dati ovunque abbia impianti, non nei soli Stati Uniti.
• Postmark riceve il suo indirizzo email e il contenuto delle email di servizio che le mandiamo.
• Sentry riceve i rapporti d'errore dell'applicazione (vedi sotto). ⚠️ Lo abbiamo configurato sulla regione europea, ed è lì che quei rapporti entrano e restano di norma — ma la società è statunitense, e l'accordo che abbiamo sottoscritto con lei le consente di trattarli anche negli Stati Uniti. Dirle «regione UE, quindi mai fuori» sarebbe più rassicurante e meno vero.

Il trasferimento avviene sulla base del EU-U.S. Data Privacy Framework e, in subordine, delle Clausole Contrattuali Standard della Commissione Europea. Alla data di pubblicazione entrambi risultano certificati: Google LLC e AC PM LLC (la società di Postmark) figurano nell'elenco del Dipartimento del Commercio statunitense. L'elenco cambia, e va ricontrollato a ogni revisione di questa pagina.

⚠️ Tutto il resto resta in Europa: il server, i file che carica, i messaggi.

Cosa vede Sentry

Quando l'app va in errore ci manda una segnalazione tecnica per capire cosa si è rotto. Quella segnalazione contiene, oltre al punto del codice, il suo identificativo, nome, email e telefono — servono a distinguere «è capitato a una persona» da «è capitato a tutti». Sentry è configurato nella regione europea, con le precisazioni del paragrafo qui sopra.

Non mandiamo a Sentry i suoi messaggi né i suoi documenti: la segnalazione descrive un guasto del programma, non il contenuto di ciò che stava facendo.

6 · Per quanto tempo restano

Le copie di sicurezza servono a una cosa sola: rimettere in piedi il servizio dopo un guasto. Ogni notte si fa una copia del database e dei file caricati; esce dal server cifrata, con una chiave che sul server non c'è, e si conserva a Milano. Si cancellano da sole: le copie del database restano 14 giorni anche sul server, e nell'archivio esterno database e file restano fino a 37 giorni. Allo stesso modo, quando un file viene cancellato o sostituito, la versione precedente resta recuperabile per 30 giorni e poi sparisce.

⚠️ Vuol dire che un dato cancellato dall'applicazione — anche su sua richiesta — resta nelle copie per al massimo 37 giorni. Non si può togliere solo quello da una copia cifrata; in quel tempo le copie non si usano per nient'altro che per verificare, una volta alla settimana, che si possano davvero ripristinare.

Quando lascia il condominio, l'amministratore la rimuove: da quel momento non vede più nulla e non riceve più notifiche. Le segnalazioni che ha aperto restano — sono storia del palazzo, e servono a chi verrà dopo — ma non sono più collegate ai suoi recapiti oltre a quanto necessario a ricostruire chi le aveva aperte. Lo storico di chi ha abitato la casa fa eccezione: il suo nome e il ruolo che aveva restano nel registro anche dopo che se n'è andato — è proprio lo scopo di quello storico — ma niente altro: non i suoi recapiti, non le sue segnalazioni.

7 · I suoi diritti

Può chiederci in ogni momento di:

• sapere quali dati abbiamo e ricevere una copia (art. 15) — anche in un formato leggibile da un altro programma (art. 20);
• correggere quello che è sbagliato (art. 16);
• cancellare quello che non serve più (art. 17);
• limitare o opporsi a un trattamento (artt. 18 e 21).

Scriva a office@concyerge.it. Rispondiamo entro trenta giorni; se serve più tempo glielo diciamo, spiegando perché.

⚠️ Alcuni di questi diritti, per i dati condominiali, li esercita verso il suo amministratore, che è il titolare — glielo diremo indicandole a chi rivolgersi, non le risponderemo «non ci compete».

Se ritiene che qualcosa non vada, può rivolgersi al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese in cui risiede.

8 · Come li custodiamo

Le password non le conosciamo: sono conservate solo come impronta crittografica. Il collegamento fra l'app e i nostri server è cifrato. I file che carica non sono raggiungibili indovinandone l'indirizzo. L'accesso al sistema da parte nostra è limitato alle persone che devono tecnicamente averlo, ed è tracciato.

Se dovesse verificarsi una violazione che comporta un rischio per lei, glielo diremo — a lei e al Garante — nei tempi previsti dall'art. 33 del GDPR.

9 · Minori

Concyerge è pensato per chi ha la responsabilità di un'abitazione e l'account richiede la maggiore età. Non raccogliamo consapevolmente dati di minori di 18 anni; se ci accorgiamo che è successo, cancelliamo.

10 · Se questa pagina cambia

La aggiorniamo quando cambia quello che facciamo: un fornitore nuovo, un dato che prima non raccoglievamo, una funzione nuova. La data qui sotto dice l'ultima volta.

Se il cambiamento è sostanziale glielo diciamo dentro l'app, prima che abbia effetto. Non consideriamo accettata una modifica che lei non ha avuto modo di vedere.

Ultima revisione: 21 settembre 2026 · versione 1.4 — rispetto alla 1.3 cambiano quattro cose, tutte nel verso di dire quello che i contratti coi fornitori permettono davvero, e nessuna cambia quello che facciamo. Sentry è un fornitore statunitense, e le sue diagnostiche restano 30 giorni e non 90 — quel numero non era mai stato letto, e dipende dal piano del fornitore. Google: le notifiche possono essere trattate ovunque Google abbia impianti, non nei soli Stati Uniti; e il §6 dice ora per quanto resta l'identificativo del telefono.

Nella 1.3, dello stesso giorno: il §6 separa i log applicativi (14 giorni) dal registro delle deprecazioni (30), che stavano su una riga sola col tempo più lungo per tutti e due.

Nella 1.2, dal 15 settembre 2026: il §3 e il §4 dichiarano lo storico di chi ha abitato ogni casa nel tempo, e il §6 dice per quanto lo conserviamo.