Informativa privacy
Cosa facciamo con i tuoi dati quando usi Stipola. È scritta per essere letta, non per essere archiviata: se qualcosa non è chiaro, scrivici e lo riscriviamo.
Ultimo aggiornamento: 12 ottobre 2026 · Versione 1.4
Stipola non è ancora partita e non è ancora una società: in questo momento il titolare del trattamento è una persona fisica. Quando la società sarà costituita diventerà lei il titolare, e questa informativa verrà riemessa — te lo diremo prima, non dopo. Trovi i dettagli più sotto, in «Il titolare cambierà, e vogliamo dirtelo adesso».
Chi tratta i tuoi dati
Per qualsiasi questione sui tuoi dati scrivi a privacy@stipola.it. Rispondiamo entro trenta giorni, come previsto dal regolamento.
Non abbiamo nominato un responsabile della protezione dei dati. Non trattiamo dati su larga scala, non facciamo monitoraggio sistematico e non siamo un'autorità pubblica: i tre casi in cui il regolamento lo rende obbligatorio non ricorrono. Se cambieranno le dimensioni o il modo in cui trattiamo i dati, rifaremo la valutazione e lo scriveremo qui.
Cosa raccogliamo
Se rispondi alla ricerca o al quiz, senza registrarti
| Dato | Quando |
|---|---|
| Le tue risposte | Città, tempi, budget, preferenze. Non sono dati identificativi: da soli non dicono chi sei. |
| Un identificativo tecnico | Un codice casuale salvato nel tuo browser, per farti riprendere da dove eri. Non è un cookie di profilazione. |
| Provenienza | Da quale link sei arrivato, per capire quali canali funzionano. Se arrivi da una pagina dedicata a una città, anche quale città. |
| Solo se ce la lasci per ricevere il riepilogo o i risultati della ricerca, o per entrare nella lista d'attesa. |
Se apri un account
| Dato | Quando |
|---|---|
| Dati di contatto | Nome, cognome, email, telefono. |
| Accesso | Password cifrata, oppure l'identificativo che ci passa Google o Facebook se accedi con quelli. Non riceviamo la tua password di quei servizi. |
| Ricerca o immobile | Quello che cerchi o quello che affitti, incluse le regole di casa che dichiari. |
| Documenti per la verifica | Documento d'identità, contratto di lavoro, busta paga o altra prova di reddito, titolo di proprietà. Li carichi tu, quando decidi di verificarti. |
| Attività al tavolo | Messaggi e proposte scambiate con l'altra parte, e lo storico delle modifiche ai termini. |
| Dati tecnici | Log di accesso al servizio, per sicurezza e diagnosi dei guasti. |
- Nazionalità, religione, orientamento sessuale, opinioni politiche, appartenenza sindacale, stato di salute.
- Dati sulla tua famiglia oltre al numero di persone che abiteranno nell'immobile.
- Documenti nel quiz pubblico: lì è tutto dichiarato da te e niente è verificato.
Se ti accorgi che ti stiamo chiedendo qualcosa di questo elenco, è un errore nostro: segnalacelo.
Perché li trattiamo e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Farti usare il servizio: profilo, ricerche, affinità, tavolo | Esecuzione del contratto (i termini che accetti aprendo l'account) |
| Verificare identità, lavoro e reddito | Esecuzione del contratto, su tua richiesta: la verifica la avvii tu |
| Mandarti gli avvisi di servizio (affinità, doppio sì, tavolo) | Esecuzione del contratto |
| Mandarti il riepilogo del quiz o i risultati della ricerca | Il tuo consenso, che puoi revocare |
| Scriverti quando Stipola apre nella tua città, se ti iscrivi alla lista d'attesa | Il tuo consenso, separato da quello per il riepilogo, che puoi revocare |
| Capire se il prodotto funziona, in forma aggregata | Legittimo interesse a migliorare il servizio |
| Sicurezza, antifrode, log | Legittimo interesse a proteggere il servizio e gli utenti |
| Obblighi di legge (contabili, fiscali) | Obbligo legale |
Dove la base è il legittimo interesse, puoi opporti: scrivici e ti spieghiamo il bilanciamento che abbiamo fatto.
Come funziona l'affinità
L'affinità è un numero che dice quanto un immobile combacia con una ricerca. Lo calcoliamo confrontando canone, tempi di ingresso, durata, zona e le regole dichiarate da entrambe le parti. Ogni punteggio è accompagnato dalla spiegazione di come è venuto fuori: la trovi nella scheda dell'affinità.
Tre cose importanti:
- Non è un punteggio sulla persona. Non esiste un voto che ti segue: la stessa ricerca ha affinità diverse su immobili diversi.
- Non decide niente al posto tuo. Ti mostra dei risultati; contattare o no resta una scelta di entrambe le parti. Non c'è nessuna decisione automatizzata che produca effetti giuridici su di te ai sensi dell'articolo 22 del regolamento.
- I documenti non entrano nel calcolo. Entra il fatto che una verifica sia stata superata, non il contenuto del documento.
Chi vede i tuoi dati
L'altra parte
- Subito: il punteggio di affinità, la fascia di budget o il canone, e i badge di verifica che hai attivo: quello sull'immobile da subito, quello sull'identità al primo sì.
- Solo dopo il doppio sì: nome e cognome e, per chi affitta, l'indirizzo dell'immobile, perché servono per organizzarvi.
- Mai in automatico: i documenti che hai caricato, il nome del tuo datore di lavoro, l'importo esatto del reddito. Restano da noi.
I nostri fornitori
Ci appoggiamo a un numero ridotto di fornitori, tutti nominati responsabili del trattamento con contratto:
| Chi | Per cosa |
|---|---|
| Scaleway | Server, database e archiviazione dei documenti, in Francia |
| Postscale | Invio delle email di servizio: verifica dell'indirizzo, avvisi, reimpostazione della password |
| Geoapify | Trovare sulla mappa l'indirizzo che scrivi, di un immobile o della tua residenza, e suggerirti la forma corretta. Riceve solo l'indirizzo, mai il tuo nome. Server in Unione Europea |
| Matomo Cloud | Statistiche di visita senza cookie, server in Unione Europea |
| AppSignal | Diagnostica degli errori e delle prestazioni. Riceve l'identificativo interno del tuo account quando un errore capita mentre sei collegato, non il tuo nome né la tua email |
Non vendiamo i tuoi dati e non li cediamo a terzi per finalità pubblicitarie. Su Stipola non c'è pubblicità di terze parti.
Autorità
Comunichiamo dati alle autorità solo se obbligati da una richiesta legittima.
Il titolare cambierà, e vogliamo dirtelo adesso
Oggi Stipola non è una società: il titolare del trattamento è una persona fisica, quella indicata all'inizio di questa pagina. È una fase, non una scelta definitiva — stiamo costituendo una società che prenderà in carico il progetto, e quando esisterà sarà lei il nuovo titolare dei dati raccolti fino a quel momento, compresi i tuoi.
Te lo diciamo adesso, prima che accada, perché è l'unico momento in cui dirtelo serve a qualcosa: quando succederà non sarà una sorpresa e non ti verrà chiesto di accettarla a cose fatte. Il trattamento continuerà per le stesse finalità e alle stesse condizioni descritte qui — un cambio di titolare non è un permesso per fare cose nuove con i tuoi dati.
Prima che il passaggio abbia effetto te lo comunichiamo per email, con un preavviso ragionevole e con la nuova informativa già leggibile. Se la cosa non ti sta bene puoi cancellare i tuoi dati prima che avvenga, dalle impostazioni o scrivendoci: non devi motivare la scelta e non perdi niente che tu abbia già ottenuto.
Lo stesso vale per il futuro: se un giorno Stipola venisse ceduta, fusa o conferita in un'altra società, i dati seguirebbero il servizio e varrebbero le stesse regole — informazione preventiva, stesse finalità, possibilità di cancellare prima. Non cediamo dati al di fuori di un'operazione di questo tipo, e mai a chi voglia usarli per conto proprio.
Dove stanno i tuoi dati
Server, database e documenti si trovano nell'Unione Europea (Francia, regione di Parigi), su infrastruttura Scaleway. Non trasferiamo dati fuori dallo Spazio economico europeo: se un giorno un fornitore lo comportasse, lo scriveremmo qui insieme alla garanzia applicata, prima di attivarlo.
I documenti che carichi sono cifrati e conservati separatamente dal resto del profilo. L'accesso da parte nostra è limitato a chi svolge le verifiche ed è tracciato.
Per quanto tempo li teniamo
| Dato | Quanto |
|---|---|
| Risposte al quiz senza email | 30 giorni dall'ultima attività |
| Email lasciata per il riepilogo | 30 giorni se non confermi, 90 se non apri un account |
| Iscrizione alla lista d'attesa | Tre mesi dall'iscrizione, poi la cancelliamo. Se non confermi l'email, sparisce con lei dopo 30 giorni. |
| Risposte alla ricerca sul campo | In forma anonima e aggregata, senza scadenza. L'email fino a 12 mesi. |
| Account e profilo | Finché tieni l'account, poi 30 giorni |
| Documenti di verifica | Finché la verifica è valida o finché non li cancelli tu |
| Tavoli e termini concordati | 24 mesi dalla chiusura del tavolo |
| Log tecnici | 12 mesi |
Sui tavoli chiusi abbiamo scelto ventiquattro mesi, e vale la pena dire perché: sono la prova di cosa le parti si erano dette, quindi cancellarli subito può danneggiare tutti e due, mentre tenerli per anni sarebbe sproporzionato per un servizio che non stipula il contratto e non è parte della locazione. Ventiquattro mesi coprono la vita di un affitto tipico senza trasformarci in un archivio. Puoi comunque chiedere prima la cancellazione dei tuoi.
I tuoi diritti
Puoi chiedere in qualsiasi momento di:
- sapere quali dati abbiamo su di te e riceverne copia
- correggerli se sono sbagliati
- cancellarli
- limitarne l'uso o opporti a un trattamento basato sul legittimo interesse
- portarli altrove in un formato leggibile da una macchina
- revocare un consenso che ci avevi dato, senza che questo tolga validità a quanto fatto prima
Si fa tutto da privacy@stipola.it, oppure dalle impostazioni dell'account per le richieste più comuni. Non chiediamo moduli né motivazioni.
Se pensi che stiamo sbagliando puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del paese in cui vivi.
Minori
Stipola è per maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni: se ci accorgiamo che è successo, cancelliamo l'account.
Modifiche
Se cambiamo qualcosa di sostanziale te lo diciamo per email o dentro il prodotto, prima che abbia effetto. Le versioni precedenti restano consultabili su questa stessa pagina, in fondo, con la data in cui ciascuna ha smesso di valere.