Informativa privacy — app SOLILLO
In vigore dal 15 settembre 2026 · versione 1.5
In breve
SOLILLO è il videocitofono del tuo condominio. L'app ti fa squillare il telefono quando qualcuno suona al portone, ti fa vedere chi è, ti fa aprire, e ti porta le comunicazioni del condominio e le segnalazioni di guasto.
- Le videochiamate non vengono registrate. Né sul telefono, né sui nostri server. Audio e video passano in tempo reale e non restano da nessuna parte.
- La telecamera del tuo telefono non viene mai usata. Il video è a senso unico: tu vedi chi suona, chi suona non vede te. L'app non chiede nemmeno il permesso di accedere alla fotocamera.
- Non c'è pubblicità, non c'è profilazione, non vendiamo dati a nessuno.
1. Chi tratta i dati, e con quale ruolo
L'app tocca due insiemi di dati che appartengono a mondi diversi, e per ciascuno chi prende le decisioni è diverso. Lo diciamo apertamente, perché cambia a chi devi rivolgerti.
| Dati | Chi decide (titolare) | Ruolo di Antarticta |
|---|---|---|
| Il tuo account: email, credenziali, accesso a più condomìni con un solo ingresso | Antarticta S.r.l. | titolare |
| Diagnostica tecnica delle chiamate e sicurezza della piattaforma | Antarticta S.r.l. | titolare |
| Chi abita dove, registro di aperture e chiamate del tuo condominio | L'amministratore del tuo condominio | responsabile (art. 28 GDPR) |
| Comunicazioni di bacheca e segnalazioni di guasto | L'amministratore del tuo condominio | responsabile (art. 28 GDPR) |
In pratica: la piattaforma è nostra e delle sue scelte tecniche rispondiamo noi; la vita del tuo condominio — chi ci abita, chi entra, cosa si comunica — la governa il tuo amministratore, e noi la trattiamo per suo conto, seguendo le sue istruzioni e un accordo scritto.
Antarticta S.r.l.
Sede legale: Via Leandro Porzia 13, 00166 Roma
P. IVA / C.F.: 16694091006
Contatto per la privacy: privacy@antarticta.it
Il nome e i contatti dell'amministratore del tuo condominio sono quelli che ti ha comunicato al momento dell'invito, e li trovi anche nell'app alla voce del tuo condominio. Se non sai a chi scrivere, puoi scrivere comunque a noi: inoltriamo la richiesta a chi di dovere e ti diciamo a chi è andata.
2. Quali dati tratta l'app
2.1 Chi sei
Email, nome, cognome e — se lo fornisci — numero di telefono. L'email è anche la credenziale con cui entri. Nome, cognome e telefono li puoi modificare tu dall'app.
2.2 Dove abiti
L'unità immobiliare (nome dell'interno, piano), il condominio di appartenenza e il ruolo che hai sull'unità. Puoi essere collegato a più unità, anche in condomìni gestiti da amministratori diversi: in quel caso entri una volta sola e li vedi tutti, ma ogni amministratore vede soltanto il proprio.
Se sei stato invitato come ospite temporaneo, al collegamento è associato anche il periodo per cui vale — data e ora di inizio e di fine, scelte da chi ti ha invitato. Le vedi nell'email d'invito prima di accettare. Fuori da quel periodo il collegamento non produce alcun effetto: il telefono non squilla e il portone non si apre. Chi ti ha invitato può inoltre revocare l'accesso in qualsiasi momento, anche prima che cominci.
Come ospite temporaneo non ricevi e non vedi i dati del condominio: né le comunicazioni di bacheca, né le segnalazioni di guasto, né lo storico delle chiamate precedenti al tuo arrivo. Sono dati dei condòmini, e un accesso a termine non ti rende tale.
2.3 Il tuo dispositivo
Identificativo dell'utente, identificativo del servizio di comunicazione audio/video, identificativo del dispositivo, token di notifica push, sistema operativo (Android o iOS) e nome del dispositivo. Servono a una cosa sola, ma indispensabile: far squillare quel telefono quando qualcuno citofona a quella casa. Senza token di notifica la chiamata non può arrivare.
2.4 Aperture e chiamate
Ogni apertura del portone e ogni chiamata, con data e ora. È il registro accessi dell'impianto: lo vedi tu nello storico dell'app ed è consultabile dal tuo amministratore.
2.5 La videochiamata
Durante una chiamata l'app acquisisce l'audio dal tuo microfono e riceve il video della postazione di ingresso, per il tempo della conversazione.
Non registriamo nulla. Non esiste, in nessun punto del sistema, una funzione che salvi audio o video della chiamata: né sul telefono, né sui nostri server. Chi suona al portone non viene archiviato da nessuna parte.
2.6 Quello che scrivi tu
Segnalazioni di guasto alle parti comuni (categoria, priorità, luogo, descrizione e, se vuoi, una foto) con i relativi commenti, e le conferme di lettura delle comunicazioni di bacheca. Le segnalazioni le vede il tuo amministratore; agli altri residenti del condominio possono comparire in forma anonima.
2.7 Diagnostica delle chiamate
L'app annota le tappe tecniche di ogni videochiamata — quando la notifica è partita dal server, quando è arrivata al telefono, quando hai risposto, quando il video si è aperto — insieme allo stato delle impostazioni che ne consentono l'arrivo: permesso notifiche, risparmio energetico, tipo di rete. Queste informazioni arrivano ai nostri server e sono consultabili dal tuo amministratore.
Servono a un problema concreto e altrimenti irrisolvibile. Quando dici «non mi ha squillato», senza questi dati nessuno può sapere se la notifica non sia mai arrivata perché il telefono dormiva, o se l'app non sia riuscita a collegarsi: sono due guasti diversi, con due rimedi diversi, e tu non hai modo di distinguerli.
Cosa contiene: istanti, esiti tecnici, nomi delle fasi, stato dei permessi, tipo
di rete, identificativo del dispositivo e dell'utente.
Cosa non contiene: nessun contenuto della conversazione, nessuna registrazione audio
o video, nessuna posizione, nessun contenuto dei messaggi.
Nell'app trovi la schermata Diagnostica, dove vedi gli stessi dati raccolti sul tuo telefono e puoi cancellare la copia locale.
2.8 Avvisi di aggiornamento dell'app
Quando la tua versione dell'app diventa troppo vecchia per funzionare correttamente, te lo diciamo: prima con un avviso dentro l'app, e — se non la apri da giorni — con una notifica. Di queste comunicazioni teniamo traccia: quando l'avviso è comparso sul tuo schermo, se lo hai chiuso, se hai aperto la notifica, e quando abbiamo affidato un messaggio ad Apple o a Google.
Perché lo conserviamo. Se un giorno un guasto dipendesse da una versione non aggiornata, dobbiamo poter dimostrare di averti avvisato. È l'unica finalità: questi dati non servono a farti funzionare l'app, e non li usiamo per nient'altro.
Cosa contiene: istanti, il tipo di avviso, il numero di versione dichiarato dal
telefono e quello richiesto, l'identificativo del dispositivo e dell'utente.
Cosa non contiene: nessun contenuto, nessuna posizione, niente sul tuo uso dell'app.
Cosa questo registro non dice, ed è importante che tu lo sappia: che una notifica sia arrivata sul tuo telefono. Apple e Google confermano soltanto di aver preso in carico un messaggio; se sia comparso davvero lo sa solo l'app, e quindi solo per gli avvisi che l'app ha visto comparire. Le due cose sono registrate come cose diverse, e non le confondiamo.
Chi lo vede: solo il personale autorizzato di Antarticta. L'amministratore del tuo condominio non vi accede, a differenza delle diagnostiche delle chiamate: quel registro riguarda il nostro rapporto con te, non la gestione dell'impianto.
2.9 Cosa l'app non fa
Nessuna geolocalizzazione. Nessun accesso alla rubrica. Nessuna pubblicità. Nessuna profilazione. Nessuna cessione a terzi per finalità di marketing. Nessun acquisto dentro l'app.
3. Perché, e in base a quale regola
| Finalità | Base giuridica | Titolare |
|---|---|---|
| Ricevere le chiamate dal citofono e aprire il portone | esecuzione del contratto | amministratore |
| Notifiche push (sono il canale attraverso cui passa la chiamata) | esecuzione del contratto | amministratore |
| Creazione e gestione del tuo account, accesso a più condomìni | esecuzione del contratto | Antarticta |
| Autenticazione e sicurezza dell'accesso | esecuzione del contratto e interesse legittimo alla sicurezza | Antarticta |
| Registro di aperture e chiamate | interesse legittimo alla sicurezza dell'edificio | amministratore |
| Comunicazioni di condominio e segnalazioni di guasto | esecuzione del contratto | amministratore |
| Diagnostica tecnica delle chiamate | interesse legittimo al funzionamento e alla manutenzione del servizio | Antarticta |
| Registro degli avvisi di aggiornamento | interesse legittimo all'accertamento e alla difesa di un diritto in sede giudiziaria | Antarticta |
Sull'ultima riga abbiamo svolto e conservato agli atti una valutazione di bilanciamento fra il nostro interesse a mantenere il servizio funzionante e i tuoi diritti. Puoi chiederne copia, e puoi opporti al trattamento scrivendo al contatto indicato al punto 1.
4. Chi vede cosa
- Tu vedi i dati del tuo account, le tue unità, il tuo storico, le tue segnalazioni.
- L'amministratore del tuo condominio vede i residenti del suo condominio, il registro di aperture e chiamate, le segnalazioni e le diagnostiche delle chiamate del suo impianto. Non vede gli altri condomìni a cui sei collegato, e non vede il registro degli avvisi di aggiornamento (§2.8): quello riguarda il rapporto fra te e Antarticta, non la gestione del suo impianto.
- Antarticta accede ai dati per erogare e mantenere il servizio, con personale autorizzato e vincolato alla riservatezza.
- Nessun altro. I dati non vengono ceduti, venduti né comunicati a terzi, salvo obblighi di legge o richieste dell'autorità.
5. Dove finiscono i dati
I dati sono ospitati sull'infrastruttura Microsoft Azure, in regione Europa; l'audio e il video delle chiamate transitano su Azure Communication Services, anch'esso configurato su regione Europa.
Le notifiche viaggiano sul servizio del sistema operativo del tuo telefono, e quale sia dipende dal telefono:
- su Android, su Google Firebase Cloud Messaging (Google Ireland Ltd. e Google LLC);
- su iPhone, sul servizio di notifiche push di Apple — APNs (Apple Distribution International Ltd. e Apple Inc.).
In entrambi i casi vengono trattati l'indirizzo di notifica del tuo dispositivo e il contenuto minimo del messaggio: per una chiamata, quanto basta ad aprire la schermata; per un avviso di bacheca o di segnalazione, il titolo che leggi nella notifica. Entrambi i fornitori operano anche fuori dallo Spazio economico europeo, e il trasferimento avviene sulla base delle garanzie da loro adottate (clausole contrattuali standard). Sono gli unici trasferimenti extra-UE previsti, e sono tecnicamente inevitabili: senza il servizio di notifiche del sistema operativo il telefono non può essere avvisato di nulla.
Questi fornitori operano come sub-responsabili, con contratti che li vincolano al trattamento per nostro conto.
6. Per quanto tempo
| Cosa | Quanto |
|---|---|
| Diagnostica delle chiamate | 90 giorni |
| Telemetria dei dispositivi (batteria, segnale) | 90 giorni |
| Chiamate concluse e chiamate rifiutate | 365 giorni |
| Registro delle aperture | 730 giorni — è anche la prova richiesta dalla certificazione dell'apriporta |
| Rilevazioni dei sensori sulle porte (porta aperta, richiusa o rimasta aperta; apertura della placca) | 730 giorni — stesso termine del registro delle aperture, perché sono la stessa storia vista da due lati: lì c'è il comando, qui il fatto che la porta si sia davvero mossa |
| Codici di reimpostazione della password | 7 giorni |
| Token di sessione scaduti | 30 giorni dalla scadenza |
| Dati dell'account (residente, unità, collegamenti) | finché dura il rapporto: si cancellano su richiesta o quando l'amministratore chiude la posizione |
| Collegamento come ospite temporaneo | smette di produrre effetti alla fine del periodo indicato, o prima se revocato. Il dato del collegamento resta, perché è la prova di chi era autorizzato a entrare e quando, e segue le stesse regole di cancellazione degli altri dati dell'account |
| Registro degli avvisi di aggiornamento | 10 anni — è il periodo più lungo di questa tabella, perché una contestazione arriva anni dopo il fatto e la prova deve esserci ancora. È lungo, ma finito: scaduto quel termine viene cancellato come tutto il resto |
| Registro delle attività tecniche sugli impianti (chi ha installato, configurato o collaudato cosa) | 10 anni — stessa ragione: se un giorno si contesta come è stato montato un impianto, deve esistere ancora la traccia di chi ci ha messo le mani. Riguarda i tecnici, non i residenti |
| Registro delle operazioni di sistema (chi ha fatto cosa) | non viene cancellato: è ciò che si mostra se qualcuno contesta un'apertura |
La cancellazione avviene automaticamente, a cura di un processo che gira ogni giorno sui nostri server: i termini qui sopra sono applicati, non soltanto dichiarati.
7. I tuoi diritti
Hai diritto di accedere ai tuoi dati, correggerli, cancellarli, chiederne la limitazione o la portabilità, e di opporti ai trattamenti fondati sull'interesse legittimo (artt. 15–22 GDPR). Puoi anche presentare reclamo al Garante per la protezione dei dati personali.
Per esercitarli scrivi a privacy@antarticta.it. Se la richiesta riguarda dati di cui è titolare il tuo amministratore, la inoltriamo a lui e ti diciamo a chi è andata.
Sulla cancellazione dell'account. L'account nasce sempre da un invito — dell'amministratore di condominio o di chi già abita nell'appartamento — e non da una registrazione libera: non puoi iscriverti da solo. Se un account non ce l'hai ancora, sei tu a crearlo accettando l'invito e scegliendo la tua password; se ce l'hai già, l'invito ti aggiunge semplicemente il nuovo appartamento. A chiudere la tua posizione quando lasci l'immobile è l'amministratore, ma il diritto alla cancellazione resta pieno e lo puoi esercitare in qualunque momento con la richiesta qui sopra. Nota che alcuni dati — il registro delle aperture — possono dover essere conservati per il tempo indicato al punto 6 anche dopo la chiusura dell'account, perché servono come prova a tutela dell'edificio e di chi ci abita.
8. Sicurezza
Le comunicazioni fra app e server viaggiano cifrate (HTTPS/TLS). Le password sono conservate in forma non reversibile. L'accesso alle funzioni è vincolato al ruolo, e le operazioni sensibili lasciano traccia in un registro non modificabile. Le richieste di reimpostazione della password sono limitate nel numero, per impedire che qualcuno usi il sistema per scoprire quali indirizzi sono registrati.
9. Minori
L'app è destinata a persone maggiorenni e l'account nasce sempre da un invito, mai da una registrazione libera. Non è rivolta ai bambini e non raccoglie consapevolmente dati di minori di 14 anni.
10. Modifiche
Se cambiamo questa informativa la nuova versione compare a questo stesso indirizzo, con data e numero di versione aggiornati. Se il cambiamento è sostanziale te lo segnaliamo anche dentro l'app.