← Torna all’accesso

INFORMATIVA PRIVACY

Come MyKondo tratta i dati

Ultimo aggiornamento: 29 agosto 2026.

Questa informativa distingue i dati gestiti direttamente da MyKondo da quelli che MyKondo tratta per conto del condominio o dell’amministratore. La distinzione determina chi decide finalità, tempi e risposte agli interessati.

1. Titolare e contatti

Per account della piattaforma, sicurezza, richieste di assistenza e gestione del servizio, il titolare è Edoardo Natale. Contatto privacy: info@mykondo.net. Non è stato nominato un DPO.

Per documenti, anagrafiche, chat, dati fiscali e altri contenuti inseriti nello spazio, il titolare è normalmente il condominio o il soggetto che ne determina il trattamento. MyKondo opera come responsabile ai sensi dell’art. 28 GDPR secondo la nomina dedicata.

2. Dati trattati

3. Finalità e basi giuridiche

MyKondo tratta i dati di propria titolarità per fornire account e servizio richiesti (contratto o misure precontrattuali), proteggere piattaforma e utenti e documentare malfunzionamenti (legittimo interesse), adempiere obblighi di legge e, solo quando richiesto, gestire comunicazioni basate sul consenso. Non vende dati e non effettua profilazione pubblicitaria.

I contenuti condominiali sono trattati esclusivamente per erogare le funzioni richieste e secondo le istruzioni del titolare. Il titolare deve informare gli interessati, definire la base giuridica e limitare i dati a quanto necessario.

4. Ruoli, accessi e condivisione

I permessi separano gestori, condòmini e inquilini e isolano gli spazi. I dati fiscali sono riservati ai gestori, salvo certificati pubblicati al relativo beneficiario. Una richiesta di fornitore viene condivisa soltanto dopo un’autorizzazione esplicita; documenti e chat non sono inclusi automaticamente.

5. Lettura intelligente e assistente

Le funzioni AI sono facoltative. Il gestore sceglie OpenAI, Anthropic o OpenRouter, collega una propria chiave API cifrata e avvia esplicitamente l’analisi. Vengono inviati soltanto il documento selezionato o un riepilogo minimizzato. I risultati restano proposte: non creano automaticamente scadenze, dati fiscali o decisioni e richiedono conferma umana.

Il contratto con il provider AI dipende dall’account collegato dal gestore. Prima dell’uso il titolare deve verificarne DPA, localizzazione, conservazione e impostazioni del modello. MyKondo non usa i documenti per addestrare propri modelli.

6. Destinatari e trasferimenti

Database e storage primari sono configurati in UE. Hosting, email, sicurezza, diagnostica e provider AI possono comportare trattamenti fuori dallo SEE. In tali casi si applicano, secondo il fornitore, decisioni di adeguatezza, Data Privacy Framework o clausole contrattuali standard. L’elenco aggiornato dei fornitori indica funzione, dati e garanzie.

7. Conservazione

I tempi dipendono dalla categoria e dalle istruzioni del titolare. La matrice di conservazione distingue dati operativi, fiscali, email, diagnostica e backup. Prima di cancellare uno spazio, il gestore deve esportare i documenti che è tenuto a conservare per legge.

8. Decisioni automatizzate

MyKondo non adotta decisioni con effetti giuridici basate unicamente su trattamenti automatizzati. Suggerimenti, priorità ed estrazioni AI devono essere verificati da una persona autorizzata.

9. Diritti

Per i contenuti condominiali, l’interessato deve rivolgersi prima al proprio amministratore o condominio; MyKondo lo assisterà. Per i dati di titolarità MyKondo è possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione scrivendo al contatto privacy. Resta il diritto di reclamo al Garante per la protezione dei dati personali.

10. Sicurezza e violazioni

Sono applicati controllo degli accessi, MFA per i ruoli sensibili, cifratura in transito e a riposo, segregazione per condominio, audit e monitoraggio minimizzato. In caso di violazione, MyKondo attiva la propria procedura e, quando opera come responsabile, informa il titolare senza ingiustificato ritardo.

Documento operativo predisposto sul funzionamento attuale. Prima dell’ingresso di clienti paganti devono essere completati indirizzo del titolare, registro dei trattamenti e revisione di un professionista privacy italiano.