Privacy dell’app Elysium

Titolare del trattamento

Elysium Estate S.r.l. — Via Monte Napoleone 8, 20121 Milano (MI) · P.IVA 13888240960 · Email: info@elysiumestate.it

Che cos’è questa app

L’app Elysium è lo strumento di lavoro con cui gestiamo gli immobili che ci sono affidati. Non è un’app per gli ospiti e non è aperta al pubblico: vi accede solo chi ha ricevuto delle credenziali da noi — il nostro team, i collaboratori commerciali e i proprietari degli immobili in gestione. Senza un account non c’è nulla da vedere.

Questa distinzione conta anche per i dati: chi usa l’app e chi compare dentro l’app non sono le stesse persone. Qui sotto trovi entrambe le cose, tenute separate.

Account e accesso

Per entrare servono un indirizzo email e una password. L’autenticazione è gestita da Supabase, che ospita anche il database dell’applicazione su server nell’Unione Europea (regione eu-central-2). La password non passa mai da noi in chiaro e non è leggibile da nessuno: viene conservata da Supabase in forma cifrata.

Base giuridica: esecuzione del rapporto di lavoro o del contratto di gestione che lega l’utente a Elysium Estate (art. 6.1.b GDPR).

Cosa resta sul telefono

Molto poco, ed è voluto: l’app non tiene una copia dell’archivio sul dispositivo, ma legge i dati dal server a ogni utilizzo. Sul telefono restano soltanto la sessione di accesso, il codice identificativo per le notifiche e le bozze dei moduli che stai compilando. Quelle ultime servono a non farti perdere il lavoro se il sistema operativo chiude l’app mentre sei altrove, e spariscono quando il modulo viene salvato.

Notifiche push

Se accetti di ricevere le notifiche, il tuo dispositivo genera un codice identificativo (un token) che conserviamo per poterti recapitare gli avvisi. La consegna passa da Firebase Cloud Messaging di Google e, su iPhone e iPad, dall’Apple Push Notification service. Quel codice identifica un’installazione dell’app, non te come persona, e non ci dice nulla di come usi il telefono.

Il permesso viene chiesto dopo l’accesso, mai prima, e si può revocare in qualsiasi momento dalle impostazioni del sistema operativo. Quando esci dall’account il codice viene disattivato e cancellato dal dispositivo.

I contenuti di lavoro che vedi nell’app

Dentro l’app si vedono prenotazioni, schede degli immobili e le conversazioni con gli ospiti. Questi dati arrivano in gran parte da Krossbooking, il gestionale su cui transitano le prenotazioni dei portali, e riguardano persone che non usano l’app: gli ospiti degli appartamenti.

Rispetto a quei dati Elysium Estate agisce come titolare per conto proprio o come responsabile del trattamento del proprietario, a seconda del contratto di gestione. Gli ospiti ricevono l’informativa al momento della prenotazione, dal portale o dalla struttura. Chi usa l’app vede soltanto gli immobili di propria competenza: il perimetro è applicato dal database, non dall’interfaccia.

Elaborazione automatica di alcuni testi

Due funzioni si appoggiano a un modello di intelligenza artificiale fornito da Anthropic: la traduzione dei messaggi scambiati con gli ospiti e la preparazione di bozze di risposta, che un operatore legge e corregge prima di inviare. Al modello viene inviato il testo della conversazione necessario a svolgere il compito, e nient’altro. I contenuti trasmessi sono trattati dal fornitore in qualità di responsabile del trattamento, sulla base di un accordo che ne limita l’utilizzo alla sola erogazione del servizio richiesto.

Nessuna decisione che produca effetti giuridici viene presa in modo automatizzato: la risposta all’ospite la manda sempre una persona.

Email di servizio

Le comunicazioni automatiche legate al funzionamento del gestionale vengono recapitate tramite Resend. Non inviamo newsletter e non facciamo email marketing da questa applicazione.

Quello che non facciamo

L’app non contiene pubblicità. Non usa strumenti di analisi del comportamento né tracciatori di terze parti, non raccoglie identificativi pubblicitari, non profila nessuno a fini commerciali e non vende, cede o scambia dati con nessuno. Non accede a rubrica, fotocamera, microfono o posizione.

Fornitori e trasferimenti fuori dall’Unione Europea

I fornitori citati sopra agiscono come responsabili del trattamento sulla base di accordi ai sensi dell’art. 28 GDPR. Il database e l’autenticazione restano su server europei; Google, Apple, Anthropic e Resend sono soggetti con sede negli Stati Uniti, e i relativi trasferimenti avvengono sulla base delle clausole contrattuali tipo approvate dalla Commissione europea e delle garanzie previste dal Data Privacy Framework, ove applicabile.

Per quanto tempo

I dati dell’account restano per la durata del rapporto e vengono rimossi entro dodici mesi dalla sua cessazione, fatti salvi gli obblighi di legge. Il codice per le notifiche viene cancellato all’uscita dall’account. I dati di prenotazioni e immobili seguono i termini di conservazione fiscali e contrattuali applicabili alla gestione.

I tuoi diritti

Puoi esercitare in ogni momento i diritti previsti dagli artt. 15–22 GDPR — accesso, rettifica, cancellazione, limitazione, opposizione e portabilità — scrivendo a info@elysiumestate.it. Rispondiamo entro trenta giorni. Se ritieni che il trattamento non sia conforme, hai diritto di proporre reclamo al Garante per la protezione dei dati personali.

Per cancellare il tuo account scrivi allo stesso indirizzo: la richiesta comporta la chiusura dell’accesso e la rimozione dei dati personali collegati all’utenza.