Informativa sulla privacy
Ultimo aggiornamento: 29 settembre 2026
Questa informativa è scritta per essere capita, non per essere lunga. Se qualcosa non è chiaro, scrivi a privacy@uniflat.it e ti rispondiamo.
1. Chi tratta i tuoi dati
Il titolare del trattamento è Morgan Gatti, persona fisica, contattabile a privacy@uniflat.it.
Uniflat non ha un responsabile della protezione dei dati (DPO) perché non ricorrono i presupposti dell'art. 37 GDPR. Per qualunque domanda sui tuoi dati scrivi all'indirizzo qui sopra.
2. Cosa raccogliamo
Quando ti registri
Indirizzo email · data di nascita · nome (solo il nome, non il cognome) · genere · la data e la versione dei Termini e di questa informativa che hai accettato, insieme alle dichiarazioni che hai spuntato (18 anni, clausole approvate, foto).
Se tocchi una città non ancora disponibile
La tua email e quella città, per avvisarti quando apriamo lì. È scritto sopra le città prima che tu le tocchi; puoi chiedere di toglierti in qualsiasi momento.
Se entri con Apple o Google riceviamo solo l'identificativo e l'email — nessun altro dato del tuo account.
Se ti iscrivi alla lista d'attesa sul sito uniflat.it
Indirizzo email · nome · la città dove andrai a studiare · come ci hai conosciuti · la lingua del sito · quando hai dato il consenso. Se scegli di portare avanti il profilo già dal sito, anche le risposte sulle abitudini di convivenza e quanto ognuna conta per te: aspettano lì finché non entri nell'app con la stessa email, e nessuno le vede prima.
Quando compili il profilo
Fotografie · città e zone di interesse · università, corso e anno (l'area di studi la ricaviamo dal corso) · se sei in Erasmus · lingue parlate · budget e periodo in cui ti serve casa · quanti coinquilini preferisci · le risposte sulle abitudini di convivenza e quanto ognuna conta per te · da 5 a 10 interessi · le tue risposte ai suggerimenti («A casa ascolteremo sempre…») · la bio, se la scrivi.
Se pubblichi una casa
Fotografie dell'appartamento · zona e, se vuoi, la via · affitto e spese · posti liberi e disponibilità · le abitudini della casa · la descrizione.
Quando usi l'app
Chi hai scelto e chi hai saltato · i tuoi abbinamenti · i messaggi che scrivi · le segnalazioni e i blocchi · quando hai aperto l'app l'ultima volta.
Automaticamente
Un identificativo del dispositivo per le notifiche · tipo di dispositivo e versione dell'app · lingua · eventi d'uso in forma statistica (vedi punto 6).
Cosa non raccogliamo mai
Il tuo cognome · la tua posizione GPS · il tuo numero di telefono · dati di pagamento (Uniflat è gratuito) · dati sulla tua salute, sulle tue opinioni politiche o religiose, sul tuo orientamento sessuale.
Sulle fotografie. Uniflat vede solo le foto che scegli. La prima volta che aggiungi una foto, è iOS a chiederti se dare accesso a tutta la libreria o solo ad alcune foto, e puoi cambiarlo quando vuoi dalle Impostazioni del telefono. Prima di essere inviate, le immagini vengono ridimensionate e ricompresse sul tuo telefono: questo elimina i dati nascosti che le foto degli smartphone contengono, comprese le coordinate GPS del luogo dello scatto. Quelle coordinate non arrivano mai ai nostri server.
3. Perché li usiamo
| Cosa facciamo | Perché possiamo farlo |
|---|---|
| Crearti l'account e farti accedere | Serve a darti il servizio che hai chiesto (contratto, art. 6.1.b) |
| Mostrare il tuo profilo agli altri studenti della tua città | Contratto |
| Calcolare la percentuale di compatibilità e ordinare il feed | Contratto — è il servizio stesso |
| Aprire la chat quando due persone si scelgono | Contratto |
| Inviarti le email di servizio (codice di accesso, benvenuto, riattivazione) | Contratto |
| Avvisarti quando Uniflat apre nella tua città, se hai lasciato il tuo indirizzo nella lista d'attesa del sito | Il tuo consenso, che dai spuntando la casella del modulo e revochi con il collegamento in fondo a ogni email (art. 6.1.a) |
| Misurare come viene usato il sito | Il tuo consenso, che dai con «Accetta» sul banner dei cookie (vedi punto 6) |
| Inviarti le notifiche sul telefono | Il tuo consenso, che dai al sistema operativo e puoi revocare quando vuoi |
| Gestire segnalazioni, blocchi e abusi | Nostro legittimo interesse a mantenere l'ambiente sicuro, e obblighi di legge |
| Capire come viene usata l'app, in forma statistica | Nostro legittimo interesse a migliorarla (vedi punto 6) |
| Difenderci se qualcuno ci contesta qualcosa | Nostro legittimo interesse |
4. La percentuale di compatibilità
Uniflat calcola automaticamente una percentuale fra te e ogni altro profilo, e la usa per decidere in che ordine vedi le persone.
Come funziona. Confrontiamo le tue risposte sulle abitudini di convivenza con quelle degli altri, pesandole secondo l'importanza che hai indicato tu; aggiungiamo gli interessi in comune, la distanza fra le zone in cui cercate, la compatibilità di budget, il periodo, la dimensione della casa e la differenza di età.
Cosa comporta e cosa no. Il punteggio cambia solo l'ordine in cui i profili ti vengono mostrati. Non esclude nessuno, non ti impedisce di contattare chi vuoi, e non produce alcun effetto giuridico o simile nei tuoi confronti. Non è una decisione automatizzata ai sensi dell'art. 22 GDPR.
È spiegato. Ogni percentuale può essere aperta per vedere da cosa deriva. Se un dato è sbagliato, lo correggi dal tuo profilo e il punteggio si ricalcola.
5. I messaggi in chat
I messaggi che scrivi sono visibili solo a te e alla persona con cui sei in contatto.
Le spunte. La persona con cui parli vede quando un suo messaggio è arrivato sul tuo telefono (due spunte grigie) e quando l'hai letto (due spunte gialle), e tu vedi lo stesso per i tuoi. Registriamo solo quei due momenti, nient'altro.
I suggerimenti per il primo messaggio li compone il tuo telefono, con i dati del profilo dell'altra persona che vedi già. Non partono verso di noi e non vengono salvati: diventano un messaggio solo se decidi di inviarlo.
Non sono cifrati end-to-end, e vogliamo dirtelo chiaramente: chi amministra il sistema ha la possibilità tecnica di leggerli. Questa è una scelta deliberata, non una mancanza. Una chat illeggibile anche da noi renderebbe impossibile verificare una segnalazione di molestie — e su una piattaforma dove persone che non si conoscono finiscono per incontrarsi, poter verificare conta di più.
In concreto: nessuno legge le conversazioni per curiosità o per statistica. Le leggiamo solo quando qualcuno segnala un messaggio specifico, o se ce lo chiede l'autorità.
Un'analisi automatica, e nessuno la legge. Quando invii un messaggio, il sistema controlla automaticamente se contiene un numero di telefono o il nome di un altro servizio di messaggistica, e salva soltanto una risposta sì/no sulla conversazione. Ci serve per sapere quante persone arrivano a scambiarsi i contatti — l'unico modo che abbiamo per capire se Uniflat funziona davvero. Il testo non viene copiato, non viene conservato per questa finalità e non lascia mai il database. Se preferisci che non accada, scrivi a privacy@uniflat.it e lo disattiviamo per il tuo account.
6. Le statistiche d'uso
Usiamo PostHog (server in Unione Europea) per capire dove le persone si bloccano: a quale passo della registrazione abbandonano, quanti arrivano a un abbinamento, quali schermate non funzionano.
Gli eventi non contengono dati personali. Nessun nome, nessuna email, nessuna fotografia, nessun testo di messaggio. Solo un identificativo, categorie e numeri.
Non c'è nessuna pubblicità e nessun tracciamento fra app diverse. Non usiamo identificativi pubblicitari, non condividiamo nulla con inserzionisti, non ti profiliamo per venderti qualcosa.
Puoi disattivare le statistiche in qualsiasi momento da Impostazioni → Privacy. L'app continua a funzionare identica.
Sul sito uniflat.it le statistiche partono solo se tocchi «Accetta» sul banner dei cookie. Se tocchi «Rifiuta», o non scegli, non parte nulla e il sito funziona identico, iscrizione compresa. Puoi cambiare idea quando vuoi da «Preferenze cookie» in fondo a ogni pagina. I dettagli sono nell'informativa sui cookie, su uniflat.it/cookie.
7. Chi altro tocca i tuoi dati
Nessuno riceve i tuoi dati per usarli per conto proprio. Questi fornitori li trattano soltanto per farci funzionare il servizio, con un contratto che li vincola:
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Supabase | Database, autenticazione, archivio delle fotografie | Dati in Germania (Francoforte). Società con sede a Singapore |
| Expo | Recapito delle notifiche sul telefono | Stati Uniti |
| Apple / Google | Consegna finale della notifica al dispositivo | Stati Uniti |
| Resend | Invio delle email di servizio | Stati Uniti |
| PostHog | Statistiche d'uso | Dati in Unione Europea. Società statunitense, che li tratta anche negli Stati Uniti |
| Cloudflare | Protezione della registrazione e del modulo del sito da account automatici | Rete globale |
| GitHub | Ospita il sito uniflat.it, che è fatto di pagine statiche: riceve solo i dati tecnici di ogni visita, come l'indirizzo IP | Stati Uniti |
Non vendiamo i tuoi dati. Non li cediamo a terzi per finalità commerciali. Mai.
8. Dove stanno i tuoi dati
Il database e le fotografie stanno in Germania, dentro l'Unione Europea.
La società che gestisce il servizio, Supabase Pte. Ltd, ha sede a Singapore: pur restando i dati archiviati in Europa, il rapporto contrattuale comporta un trasferimento verso un Paese terzo, coperto dalle clausole contrattuali standard approvate dalla Commissione europea.
Anche PostHog conserva i dati in Unione Europea ma è una società statunitense che li tratta anche negli Stati Uniti, sulla base del Data Privacy Framework fra Unione Europea e Stati Uniti e delle clausole contrattuali standard.
Altri fornitori (Expo, Apple, Google, Resend) hanno sede negli Stati Uniti e ricevono solo il minimo necessario a svolgere il loro compito: per le notifiche, l'identificativo del dispositivo e il testo dell'avviso; per le email, l'indirizzo e il contenuto del messaggio. Questi trasferimenti avvengono sulla base delle clausole contrattuali standard approvate dalla Commissione europea, o della decisione di adeguatezza applicabile.
9. Per quanto tempo li teniamo
| Dato | Per quanto |
|---|---|
| Profilo, fotografie, preferenze | Finché hai l'account. Se non accedi per 24 mesi, ti avvisiamo via email e dopo 30 giorni cancelliamo tutto |
| Messaggi | Finché esistono l'abbinamento e i due account |
| Lista d'attesa di una città | Fino all'apertura della città più 12 mesi, finché non chiedi di toglierti, o finché non elimini l'account |
| Lista d'attesa del sito | Fino all'apertura della tua città più 12 mesi, o finché non ti disiscrivi dal collegamento in fondo alle email |
| Accettazione dei Termini | Finché hai l’account: si cancella con lui |
| Segnalazioni e blocchi | 24 mesi dalla chiusura, per poterci difendere se necessario |
| Registro delle azioni | 12 mesi |
| Statistiche d'uso, dell'app e del sito | 30 giorni |
| Copie di sicurezza | Massimo 30 giorni |
Quando elimini l'account, cancelliamo subito e davvero: profilo, fotografie, messaggi, scelte, notifiche, credenziali. L'unica eccezione sono le copie di sicurezza, che si sovrascrivono entro 30 giorni, e le eventuali segnalazioni ricevute su di te, che conserviamo in forma minima per il tempo indicato sopra.
10. I tuoi diritti
Puoi in qualsiasi momento:
- sapere quali dati abbiamo su di te e ricevere una copia in formato leggibile
- correggere ciò che è sbagliato — la maggior parte la modifichi da solo nel profilo
- cancellare tutto, dal tasto Impostazioni → Elimina account, senza chiedere il permesso a nessuno
- limitare o opporti a un trattamento fondato sul nostro legittimo interesse
- portare via i tuoi dati verso un altro servizio
- revocare un consenso, senza che questo tolga validità a quanto fatto prima
Per esercitarli scrivi a privacy@uniflat.it. Rispondiamo entro 30 giorni, gratuitamente.
Se ritieni che qualcosa non vada, puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese in cui vivi.
11. Come li proteggiamo
- Le regole su chi può vedere cosa sono scritte dentro il database, non nell'app: nemmeno modificando l'applicazione si possono leggere i dati di un'altra persona
- Le fotografie stanno in un archivio privato, raggiungibile solo tramite collegamenti che scadono dopo un'ora
- Email, data di nascita e identificativo delle notifiche sono in una tabella separata, accessibile solo a te
- Dati cifrati durante il trasferimento e quando sono archiviati
- Nessuna password: si accede con un codice temporaneo o con Apple e Google. Se non esistono password, non possono essere rubate
- Registrazione protetta da un controllo antiautomazione, invisibile nella quasi totalità dei casi
Se dovesse verificarsi una violazione dei dati, lo comunichiamo al Garante entro 72 ore e, quando il rischio per te è elevato, lo diciamo direttamente a te.
12. Minori
Uniflat è riservata a chi ha almeno 18 anni. Non raccogliamo consapevolmente dati di minorenni. Se scopriamo che un account appartiene a un minore, lo cancelliamo immediatamente. Se sei un genitore e ritieni che tuo figlio si sia iscritto, scrivi a privacy@uniflat.it: interveniamo subito.
13. Se cambiamo qualcosa
Se modifichiamo questa informativa in modo sostanziale, te lo diciamo dentro l'app e via email almeno 15 giorni prima. La data in cima indica sempre l'ultima versione.
Titolare del trattamento: Morgan Gatti
Privacy: privacy@uniflat.it · Assistenza: supporto@uniflat.it
Versione pubblicata su: https://uniflat.it/privacy