Informativa sulla Privacy
Ultimo aggiornamento: 05/09/2026
La presente informativa sulla privacy è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito web rento.rent e utilizzano il marketplace Rento.
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
Rento Italia Società Benefit S.r.l.
Sede legale: Via Sestri 19/3, Genova (GE), Italia
P.IVA e C.F.: 03089730992
Email: info@rento.rent
Rappresentante legale: Yassine Kaabour
2. Dati Personali Raccolti
Raccogliamo le seguenti categorie di dati personali:
- Account: nome, cognome, email, telefono, città, CAP, indirizzo, foto profilo, bio e lingua.
- Autenticazione: hash della password e token di verifica o sessione.
- Verifica dell'identità tramite Didit: nome, data di nascita, tipo e Paese del documento, indirizzo e stato della verifica. Questi dati sono cifrati a riposo; Rento non conserva immagini dei documenti né dati biometrici.
- Dati fiscali e di fatturazione: codice fiscale, ragione sociale, partita IVA, codice SDI e PEC; questi dati sono cifrati a riposo.
- Pagamenti: identificativo cliente Stripe e identificativo Stripe Connect. I dati della carta non arrivano ai server Rento; le cauzioni sono gestite come pre-autorizzazioni.
- Contenuti del marketplace: annunci e fotografie, calendari, prenotazioni, chat, recensioni, contestazioni per danni, wishlist, referral, badge e punti esperienza (XP).
- Localizzazione: esclusivamente coordinate troncate a due decimali, con una precisione approssimativa di 1,1 km. Mapbox riceve soltanto il valore già troncato.
- Dati del dispositivo e tecnici: token push Expo, APNs o FCM, indirizzo IP, user agent e diagnostica dei crash tramite Sentry senza dati personali.
- Analytics: dati descritti nel paragrafo seguente.
- Email: informazioni di consegna e mancata consegna (bounce) gestite tramite Resend.
- Log di audit: registrazioni delle operazioni rilevanti per sicurezza, integrità e tracciabilità del servizio.
Analytics
- Web: PostHog è attivato soltanto dopo il consenso.
- App — livello 1: misurazione aggregata attiva prima del consenso sulla base del legittimo interesse e dell'esenzione ePrivacy per l'audience measurement. Non effettua profilazione, non usa identificativi utente, non ricava la localizzazione dall'indirizzo IP e raccoglie esclusivamente eventi inclusi in una lista chiusa.
- App — livello 2: analytics identificato attivato soltanto dopo il consenso.
PostHog è ospitato nell'Unione europea e i dati analytics sono conservati per 12 mesi. La scelta sul consenso viene ricordata per 180 giorni ed è revocabile dal footer del sito o dal profilo nell'app. Non utilizziamo SDK pubblicitari, identificativi pubblicitari o data broker.
3. Finalità e Base Giuridica del Trattamento
| Finalità | Base Giuridica |
|---|
| Gestione del marketplace: account, annunci, prenotazioni, chat e pagamenti | Esecuzione del contratto (art. 6.1.b GDPR) |
| Verifica KYC, fatturazione e adempimento degli obblighi fiscali | Obbligo legale (art. 6.1.c GDPR) |
| Prevenzione delle frodi e sicurezza della piattaforma | Legittimo interesse (art. 6.1.f GDPR) |
| Analytics mobile di livello 1 | Legittimo interesse (art. 6.1.f GDPR) |
| Analytics di livello 2 e web | Consenso (art. 6.1.a GDPR) |
| Email marketing | Consenso revocabile (art. 6.1.a GDPR) |
Per i trattamenti fondati sul legittimo interesse è stato effettuato un bilanciamento degli interessi, consultabile su richiesta.
4. Periodo di Conservazione dei Dati
- Dati dell'account: conservati fino alla cancellazione dell'account.
- Fatture e documenti fiscali: conservati per 10 anni ai sensi del DPR 633/72 e dell'art. 2220 c.c.
- Dati analytics: conservati per 12 mesi.
- Registrazione del consenso: conservata per 180 giorni.
- File orfani: eliminati dopo 2 giorni.
- Dati di navigazione: conservati per un massimo di 26 mesi.
5. Condivisione e Trasferimento dei Dati
I tuoi dati potranno essere comunicati a:
- Altri utenti della piattaforma: ricevono soltanto i dati minimi necessari: nome, foto profilo, zona approssimativa e recensioni.
- Fornitori di servizi terzi: per l'erogazione e la sicurezza del servizio.
- Autorità competenti: in caso di obbligo di legge.
I principali fornitori terzi includono:
| Fornitore | Servizio | Localizzazione o garanzia di trasferimento |
|---|
| Render | Hosting e database | Francoforte, UE |
| Vercel | Hosting web | — |
| Cloudflare | Storage R2 e DNS | — |
| Stripe | Pagamenti, cauzioni e payout | USA — Data Privacy Framework |
| Didit | Verifica KYC | — |
| Resend | Email transazionali | — |
| PostHog | Analytics di prodotto | UE |
| Sentry | Monitoraggio dei crash | Regione UE, Germania |
| Mapbox | Mappe, esclusivamente con coordinate troncate | — |
| Google FCM | Notifiche push | USA — Data Privacy Framework |
| Expo | Notifiche push | USA — Data Privacy Framework |
| Apple APNs | Notifiche push | USA — Clausole Contrattuali Standard |
| A-Cube | Fatturazione elettronica e SDI | — |
| Intesi Group | Sub-responsabile di A-Cube per l'archivio decennale | — |
Ci impegniamo a fare in modo che i fornitori trattino i dati per nostro conto sulla base di accordi ai sensi dell'art. 28 GDPR.
6. I Tuoi Diritti
Ai sensi degli artt. 15-22 del GDPR, hai il diritto di:
- Accesso: ottenere conferma del trattamento e copia dei tuoi dati.
- Rettifica: correggere dati inesatti o incompleti.
- Cancellazione: richiedere la cancellazione dei dati ("diritto all'oblio").
- Limitazione: limitare il trattamento in determinati casi.
- Portabilità: ricevere i tuoi dati in formato strutturato e leggibile tramite l'export self-service già disponibile nell'app.
- Opposizione: opporti al trattamento basato su legittimo interesse.
- Revoca del consenso: revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Per esercitare i tuoi diritti, scrivi a: info@rento.rent
Cancellazione dell'account
Puoi richiedere la cancellazione da Profilo → Modifica profilo → Elimina account, sia sul web sia nell'app. La procedura anonimizza l'account e non cancella ogni dato.
- Dati anonimizzati o rimossi: nome, email, bio, telefono, città, CAP, foto, dati di identità e fiscali; i messaggi della chat dell'utente cancellato sono sostituiti con “[eliminato]”; notifiche, wishlist, badge e sessioni sono rimossi; l'account Stripe e il profilo analytics sono eliminati.
- Dati conservati: noleggi, fatture e documenti fiscali per 10 anni per obbligo di legge; recensioni e messaggi della controparte perché documentano la sua transazione; annunci spubblicati quando la loro conservazione è necessaria allo storico delle transazioni.
È inoltre disponibile una pagina pubblica per richiedere la cancellazione senza installare l'app: app.rento.rent/elimina-account.
Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
7. Responsabile della Protezione dei Dati (DPO)
Allo stato attuale, considerata la natura e la dimensione del trattamento, Rento non ha nominato un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 del GDPR. Per qualsiasi richiesta relativa alla protezione dei dati personali, puoi contattare direttamente il Titolare del trattamento all'indirizzo:
info@rento.rent
Qualora le condizioni previste dall'art. 37 GDPR dovessero verificarsi (es. trattamento su larga scala di dati particolari), Rento provvederà alla nomina di un DPO e ne comunicherà i contatti su questa pagina.
8. Sicurezza dei Dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali, tra cui:
- Crittografia dei dati in transito (HTTPS/TLS).
- Crittografia a riposo dei dati di identità e fiscali.
- Accesso limitato ai dati personali al solo personale autorizzato.
- Database protetto con credenziali sicure e backup regolari.
8.1 Visibilità, persistenza e permessi
- La chat è visibile alla controparte e rimane nel suo storico anche dopo la cancellazione del tuo account.
- Le recensioni sono pubbliche e permanenti.
- I permessi dell'app per localizzazione, fotocamera, fotografie e notifiche sono opzionali e revocabili dalle impostazioni del telefono.
- Non effettuiamo tracciamento pubblicitario e non utilizziamo SDK pubblicitari, identificativi pubblicitari o data broker.
- Il servizio è riservato esclusivamente a utenti maggiorenni di almeno 18 anni.
9. Modifiche alla Privacy Policy
Ci riserviamo il diritto di aggiornare questa informativa. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di ultimo aggiornamento. Ti invitiamo a consultarla periodicamente.