# Allegato B — Matrice di conservazione
- **Versione:** 1.0
- **Data:** 20 settembre 2026
- **Documenti principali:** DPA (`legal/03-DPA-GDPR.md`); Informativa privacy (`legal/02-Privacy-Policy.md`); Accordo SaaS (`legal/01-SaaS-Agreement-And-Terms.md`)
- **Fornitore:** MRC Project Srl, fornitrice della piattaforma software denominata DomusApp
> VERSIONE 1.0 — APPROVATA INTERNAMENTE DA MRC PROJECT SRL PER L’USO OPERATIVO. IL DOCUMENTO NON È STATO ANCORA SOTTOPOSTO A REVISIONE LEGALE ESTERNA E POTRÀ ESSERE AGGIORNATO.
Non si inventano durate fiscali o tecniche. Dove manca un termine numerico si usano criteri.
**Regole confermate:**
- durante il contratto, sui Dati del Cliente decide l’**Agenzia**; MRC non cancella autonomamente, salvo legge, sicurezza o istruzioni documentate;
- dopo cessazione: esportazione per **30 giorni**, poi cancellazione operativa;
- il cestino recuperabile per 30 giorni è funzione pianificata e non disponibile nella versione operativa alla data del documento;
- i backup restano sul ciclo tecnico dei provider, senza durata numerica dichiarata da MRC;
- nella configurazione iniziale è vietata l’archiviazione di documentazione clinica completa;
- le funzioni future non sono applicabili finché non attivate.
---
## 1. Divieto iniziale di documentazione clinica
DomusApp non è progettata, nella configurazione iniziale, per archiviare cartelle cliniche, referti, diagnosi, schede ISTAT contenenti cause cliniche del decesso o altra documentazione sanitaria completa.
Tali categorie **non** hanno una retention operativa: non devono essere caricate. Eventuali file caricati in violazione vanno rimossi su istruzione dell’Agenzia o, se necessario per sicurezza, da MRC come responsabile.
Future funzionalità sanitarie non sono incluse nella versione operativa attuale e richiederanno, prima dell’attivazione, specifico adeguamento tecnico, contrattuale e informativo.
## 2. Matrice
| Categoria | Titolare della decisione | Durata durante il contratto | Evento iniziale | Cessazione | Cestino | Cancellazione operativa | Backup | Eccezioni | Stato tecnico |
|---|---|---|---|---|---|---|---|---|---|
| Dati account agenzia | MRC (titolare autonomo sul rapporto) | Per il tempo necessario alla finalità, all’esecuzione del rapporto, agli obblighi di legge e alla tutela dei diritti | Attivazione | Export 30 giorni poi operativa | Non applicabile come cestino pratiche | Dopo la finestra di export, salvi obblighi di legge | Ciclo tecnico dei provider | Obblighi di legge | Parziale |
| Utenti | Agenzia sui profili operativi; MRC sull’account tecnico | Durata del rapporto / contratto | Creazione utente | Revoca o cessazione | Non disponibile | Dopo export o revoca | Ciclo tecnico dei provider | Sicurezza | Auth individuale attiva |
| Pratiche | Agenzia | Decisione dell’Agenzia durante il contratto | Apertura pratica | Export 30 giorni | Non disponibile | Sì, dopo la finestra di export | Ciclo tecnico dei provider | Legge / sicurezza / istruzioni | Operativo (Core) |
| Clienti e familiari | Agenzia | Decisione dell’Agenzia durante il contratto | Inserimento | Come pratiche | Non disponibile | Sì | Ciclo tecnico dei provider | Come sopra | Operativo |
| Persone decedute (dati in pratica) | Agenzia | Decisione dell’Agenzia durante il contratto | Inserimento in pratica | Come pratiche | Non disponibile | Sì | Ciclo tecnico dei provider | Diritti dei legittimati | Operativo |
| Documenti amministrativi | Agenzia | Decisione dell’Agenzia durante il contratto | Caricamento | Come pratiche | Non disponibile | Sì | Ciclo tecnico dei provider | Come sopra | Operativo |
| Documentazione clinica | Non ammessa | Non applicabile | — | Rimozione | Non applicabile | Rimozione | Ciclo tecnico residuo | Abilitazione futura | Esclusa |
| Preventivi | Agenzia | Decisione dell’Agenzia durante il contratto | Creazione | Come pratiche | Non disponibile | Sì | Ciclo tecnico dei provider | Come sopra | Operativo |
| Attività e task | Agenzia | Decisione dell’Agenzia durante il contratto | Creazione | Come pratiche | Non disponibile | Sì | Ciclo tecnico dei provider | Come sopra | Operativo |
| Log | MRC | Per il tempo necessario a sicurezza, prevenzione abusi e difesa | Generazione evento | Fine necessità di sicurezza o difesa | Non applicabile | Secondo il criterio | Ciclo tecnico dei provider | Sicurezza | Parziale: registri applicativi |
| Ticket di assistenza | MRC sul ticket; Dati del Cliente nel ticket: Agenzia / DPA | Per il tempo necessario alla gestione dell’assistenza, agli obblighi di legge e alla tutela dei diritti | Apertura ticket | Chiusura e successiva cancellazione secondo il criterio | Non come cestino pratiche | Secondo il criterio | Ciclo tecnico dei provider | Obblighi di legge | Canale e-mail |
| Accettazioni legali | MRC | Per la prova del rapporto e la tutela dei diritti | Accettazione | Non prima della cessazione della necessità probatoria | Non applicabile | Dopo la cessazione di tale necessità | Ciclo tecnico dei provider | Tutela del diritto | Prove registrate |
| Fatture e dati amministrativi del software | MRC | Secondo gli obblighi fiscali e amministrativi applicabili | Emissione | Dopo i termini di legge | Non applicabile | Dopo i termini di legge | Ciclo tecnico e scritture | Obbligo legale | Parziale |
| Dati prova gratuita | MRC | Durata della prova (1 mese), poi per il tempo necessario alla finalità, agli obblighi di legge e alla tutela dei diritti | Attivazione prova | Fine prova senza conversione, o conversione | Tenant gestito da MRC | Dopo tale periodo | Ciclo tecnico dei provider | Precontratto | Tenant creato da MRC |
| Esportazioni | Agenzia (richiesta); MRC (esecuzione) | Finestra di 30 giorni dalla cessazione | Cessazione | Fine finestra | Non applicabile | All’esito della finestra | Ciclo tecnico dei provider | Formati ragionevolmente disponibili | Pianificata |
| Cestino | — | Funzione pianificata e non disponibile nella versione operativa alla data del documento | — | — | — | — | — | — | Non operativo |
| Backup | MRC / provider | Secondo il ciclo tecnico dei provider | Copia di ripristino | Uscita dal ciclo | Non applicabile | Secondo il ciclo tecnico | — | Non si dichiarano backup giornalieri | Non documentato come misura MRC |
## 3. Funzioni future
Domus Familia, Domus Quieta, Memoria Aeterna, NFC, QR commemorativi, necrologi pubblici, condoglianze, ricordi pubblici e aree famiglia **non sono incluse nella versione operativa attuale** e richiederanno, prima dell’attivazione, specifico adeguamento tecnico, contrattuale e informativo. Finché non attivate, non hanno retention operativa.
## 4. Cancellazione definitiva
| Livello | Significato | Stato |
|---|---|---|
| Cancellazione operativa | Rimozione dall’ambiente di produzione | Regola confermata |
| Eliminazione dai backup | Uscita delle copie dal ciclo tecnico dei provider | Secondo il ciclo tecnico; durata non dichiarata da MRC |
| Eliminazione presso i provider | Cancellazione nei sistemi dei provider | Secondo il ciclo tecnico dei provider |
Non si dichiarano tempi di distruzione fisica dei supporti né cancellazione immediata garantita.
---