Informativa sulla protezione dei dati

Il titolare del trattamento è Lucien Pochon, Losanna (Svizzera), editore di Landlo. Per qualsiasi domanda relativa alla protezione dei dati, scrivete a privacy@landlo.ch.

Landlo non ha designato un consulente per la protezione dei dati: la LPD non lo impone alle imprese private, lo prevede a titolo facoltativo.

Per i vostri dati — indirizzo e-mail, nome, lingua — Landlo è il titolare del trattamento.

Per i dati dei vostri conduttori che inserite, il titolare siete voi: decidete voi quali informazioni registrare e perché. Landlo agisce come responsabile del trattamento e li utilizza soltanto per far funzionare il servizio — mai per fini propri, mai per pubblicità, mai per addestrare un modello.

Concretamente: se un conduttore vi chiede che cosa detenete sul suo conto, tocca a voi rispondere. Il servizio ve ne dà i mezzi — tutto è consultabile e modificabile a schermo.

Il vostro conto. Indirizzo e-mail, nome completo se lo indicate, lingua dell'interfaccia, password (mai memorizzata in chiaro: è conservata solo un'impronta crittografica).

Ciò che inserite. Immobili e appartamenti; conduttori — cognome, nome, indirizzo, e-mail, telefono; contratti, pigioni, garanzie, pagamenti e spese; documenti che caricate (contratti firmati, verbali di consegna, giustificativi), comprese le foto scattate dall'applicazione.

Registri tecnici. Un registro di controllo delle azioni importanti (creazione e modifica di contratti, cancellazione di documenti) e un registro delle e-mail inviate, con il relativo stato di recapito. Servono a rispondere alla domanda « che cosa è successo, e quando ».

Calcolatore pubblico. Il calcolatore del tasso di riferimento si usa senza conto e senza raccolta di dati. Se chiedete di essere avvisati alla prossima pubblicazione, il vostro indirizzo e-mail è registrato unicamente a tale scopo, e ogni messaggio contiene un link di disiscrizione.

I dati del vostro conto e quelli che inserite sono trattati per eseguire il contratto che ci lega: senza di essi non c'è servizio. I registri tecnici rientrano nell'interesse legittimo a far funzionare, mettere in sicurezza e correggere il servizio. L'avviso del calcolatore si fonda sul vostro consenso, che potete revocare in qualsiasi momento. La misurazione del pubblico si fonda sul nostro interesse legittimo a sapere quali pagine servono (art. 31 cpv. 2 lett. e LPD), con rifiuto possibile in un clic.

Landlo non vende alcun dato, non effettua profilazione e non prende decisioni individuali automatizzate nei vostri confronti. Gli avvisi mostrati dal servizio sono constatazioni sui vostri dati, accompagnate dal calcolo e dalla fonte.

Landlo misura il pubblico delle sue pagine con Vercel Web Analytics: la pagina vista, la pagina da cui venivate, una localizzazione approssimativa (paese, regione, città), il sistema, il browser e il tipo di dispositivo, in statistiche aggregate. La parte dell'indirizzo dopo il «?» non è mai trasmessa. Per questo non viene depositato alcun cookie, non viene costituito alcun profilo, e l'impronta tecnica che distingue due visite è cancellata dopo 24 ore. Potete rifiutare nel banner o in Impostazioni › Cookie. Non c'è né Google Analytics, né pixel, né gestore di tag.

Soltanto cinque cookie, tutti strettamente necessari — nessuno è depositato da terzi:

• il cookie di sessione, che vi mantiene connessi e scompare alla disconnessione;
• NEXT_LOCALE, che ricorda la lingua dell'interfaccia. Un anno quando la scegliete voi stessi (selettore di lingua, impostazioni, accesso); per la sola durata della sessione quando è semplicemente dedotta dal vostro browser;
• sidebar_state, che ricorda se avete ripiegato il menu laterale. Sette giorni;
• pwd_recovery, depositato soltanto durante la reimpostazione di una password. Quindici minuti;
• landlo-consent, che ricorda la vostra scelta sulla misurazione del pubblico. Un anno.

I caratteri tipografici sono serviti dal nostro dominio: dal vostro browser non parte alcuna richiesta verso Google.

Modificare la mia scelta sulla misurazione del pubblico

Landlo ricorre a quattro responsabili del trattamento, e a nessun altro:

• Supabase — banca dati, autenticazione e archiviazione dei documenti. Istanza ospitata a Zurigo (Svizzera). È lì che risiedono tutti i vostri dati e quelli dei vostri conduttori.
• Vercel — hosting dell'applicazione. I vostri dati e quelli dei vostri conduttori restano archiviati presso Supabase, a Zurigo.
• Resend — invio delle e-mail transazionali (conferma d'iscrizione, reimpostazione della password, avvisi del calcolatore) e, da settembre 2026, dei documenti che un locatore sceglie di inviare al proprio conduttore da Landlo: il dossier del contratto e la fattura della pigione con la sua QR-fattura. Gli sono trasmessi l'indirizzo del destinatario, il contenuto del messaggio e, per questi invii, il PDF allegato — che contiene nome e indirizzo del conduttore, la pigione e il riferimento di pagamento. Questi invii avvengono solo su azione esplicita del locatore, mai automaticamente.
• Anthropic — lettura automatica di un contratto di locazione, soltanto quando scegliete di caricare il documento perché Landlo compili il modulo. Gli è trasmesso unicamente il file caricato; Anthropic lo cancella dai propri sistemi entro 30 giorni e si impegna contrattualmente a non usarlo per addestrare i suoi modelli. Nulla è associato al vostro account. Se inserite il contratto a mano, nulla passa per questo canale.

I vostri dati e quelli dei vostri conduttori sono dunque archiviati in Svizzera. Vercel, Resend e Anthropic sono invece società statunitensi: i trasferimenti che ne possono derivare sono descritti all'articolo 7.

Vercel, Resend e Anthropic sono società statunitensi e possono, per l'esercizio dei loro servizi, trattare dati negli Stati Uniti.

Dal 15 settembre 2024 la Svizzera riconosce una protezione adeguata alle imprese statunitensi certificate sotto lo Swiss-U.S. Data Privacy Framework. Vercel indica che la sua certificazione copre espressamente la LPD svizzera. Resend è certificata sotto il quadro UE–Stati Uniti e la sua estensione britannica; per questo canale il trasferimento si fonda sulle clausole contrattuali tipo convenute con questo fornitore. Anthropic non si avvale di questo quadro: il trasferimento del file del contratto si fonda sulle clausole contrattuali tipo del suo addendum sul trattamento dei dati.

La distinzione è fatta qui volutamente anziché appianata: i tre fornitori non sono coperti dallo stesso meccanismo.

I vostri dati sono conservati finché esiste il vostro conto. Siete voi a controllarne la durata: Landlo non cancella nulla di propria iniziativa, perché uno storico locativo si consulta anni dopo — una lite su una garanzia può riguardare un contratto concluso dieci anni fa.

Quando cancellate il vostro conto, il conto, gli immobili, i contratti, i conduttori, i pagamenti, le spese e i documenti sono eliminati immediatamente e definitivamente, compresi i file nell'archivio. Non esiste alcun backup da ripristinare. Resta unicamente una traccia che indica che una cancellazione ha avuto luogo e a quale data, senza alcun dato personale.

Potete chiedere l'accesso ai vostri dati, la loro rettifica, la loro cancellazione, e opporvi a un trattamento. L'essenziale è esercitabile direttamente nell'applicazione:

• Consultare e correggere — tutti i vostri dati sono visualizzati e modificabili nel servizio.
• Cancellare — Impostazioni → Cancellare il conto. La cancellazione è immediata e irreversibile.
• Nome, indirizzo e-mail, lingua — Impostazioni.

Per ogni altra richiesta, scrivete a privacy@landlo.ch. Potete inoltre rivolgervi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), a Berna.

I dati transitano cifrati (HTTPS) e sono cifrati a riposo. L'isolamento fra i conti è applicato dalla banca dati stessa, e non soltanto dall'applicazione: un conto non può leggere le righe di un altro, anche se l'applicazione sbagliasse. I documenti sono in un archivio privato, accessibili unicamente tramite link firmati a durata limitata.

Nessun sistema è inviolabile. In caso di violazione che presenti un rischio elevato, sarete informati e l'IFPDT sarà notificato, come esige la legge.

La presente informativa può evolvere con il servizio. La data in testa alla pagina indica l'ultima versione. Un cambiamento significativo — un nuovo responsabile del trattamento, una nuova finalità — vi sarà segnalato per e-mail prima della sua entrata in vigore.