Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Privatio S.r.l. a socio unico, con sede legale in Piazza Vittorio Alfieri 45, 14100 Asti (AT), P.IVA e C.F. 01783280058 (di seguito “il Titolare”).

Per qualsiasi richiesta relativa al trattamento dei dati personali: privacy@privatio.it

2. Dati personali trattati

Il Titolare tratta le seguenti categorie di dati personali del Venditore; i dati degli acquirenti e dei referenti delle agenzie sono descritti alla sezione 2-bis.

Dati identificativi e di contatto:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono (se fornito volontariamente).

Dati relativi all'immobile:

• indirizzo dell'immobile;
• caratteristiche dell'immobile (metratura, numero di stanze, stato, etc.);
• prezzo indicativo di vendita;
• fotografie e planimetrie (se caricate).

Dati tecnici di navigazione:

• indirizzo IP;
• data e ora di accesso e di accettazione dei Termini;
• tipo di browser e dispositivo utilizzato.

2-bis. Acquirenti e referenti delle agenzie

Acquirenti. Di chi consulta gli annunci il Titolare tratta i soli dati tecnici di navigazione. Di chi crea un account tratta indirizzo e-mail, nome, ricerche e immobili salvati, richieste di contatto e di visita inviate alle agenzie e messaggi scambiati sulla Piattaforma, per la creazione e la gestione dell'account, per l'inoltro delle richieste all'agenzia scelta e, quando l'acquirente lo chiede per una ricerca salvata, per avvisarlo via e-mail degli annunci nuovi che vi corrispondono (Art. 6, par. 1, lett. b, GDPR). L'avviso si ferma in ogni momento dal link presente in ciascuna e-mail o dall'area riservata, senza effetti sul resto dell'account. Le richieste di contatto sono conservate per 24 mesi, le visite concordate per 24 mesi, le ricerche salvate e i preferiti per 24 mesi, i messaggi per 36 mesi.

Referenti e agenti delle agenzie. Delle persone che operano per un'agenzia convenzionata o licenziataria il Titolare tratta nome, ruolo, indirizzo e-mail, numero di telefono, credenziali di accesso e, per le ditte individuali, i dati fiscali dell'impresa, per l'esecuzione del contratto, la fatturazione e gli adempimenti di legge (Art. 6, par. 1, lett. b e c, GDPR), per la durata del contratto e per i 10 anni successivi limitatamente ai dati fiscali. Per i dati dei clienti che l'agenzia inserisce nella Piattaforma il titolare del trattamento è l'agenzia: si veda la nota in calce alla sezione 15.

3. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità:

• Esecuzione del contratto (Art. 6, par. 1, lett. b, GDPR): gestione dell'account, pubblicazione dell'immobile e presentazione al Venditore dell'elenco delle agenzie convenzionate attive nella zona, ordinate secondo criteri oggettivi (prossimità geografica, esperienza maturata nella zona, capacità di presa in carico, tempo di risposta, valutazione media);
• Adempimento di obblighi di legge (Art. 6, par. 1, lett. c, GDPR): conservazione dei dati per obblighi fiscali, contabili e normativi;
• Legittimo interesse del Titolare (Art. 6, par. 1, lett. f, GDPR): miglioramento del servizio, prevenzione di frodi e abusi, statistiche aggregate anonimizzate;
• Consenso dell'interessato (Art. 6, par. 1, lett. a, GDPR): eventuale invio di comunicazioni promozionali, solo previa specifica e separata autorizzazione del Venditore.

Conferimento dei dati. Il conferimento dei dati identificativi, di contatto e dell'immobile è necessario per creare l'account e pubblicare l'annuncio: in loro assenza il servizio non può essere erogato. Il numero di telefono e il consenso alle comunicazioni promozionali sono facoltativi, e il loro mancato conferimento non ha conseguenze sul servizio.

4. Destinatari dei dati

I dati personali del Venditore e le informazioni sull'immobile saranno comunicati secondo le seguenti modalità:

• Esclusivamente su scelta e consenso del Venditore: i dati di contatto del Venditore sono comunicati alla sola agenzia da lui scelta, e unicamente a seguito di una conferma esplicita accompagnata da consenso espresso. L'agenzia destinataria è vincolata da appositi obblighi contrattuali di riservatezza. In assenza di conferma nessun dato di contatto viene comunicato ad alcuna agenzia, senza limiti di tempo: non esiste alcun termine il cui decorso comporti la comunicazione dei dati, né alcuna forma di assegnazione automatica del Venditore a un'agenzia;
• Fornitori di servizi tecnici (hosting, manutenzione, assistenza IT) che operano come Responsabili del trattamento ai sensi dell'Art. 28 GDPR;
• Autorità competenti, ove richiesto dalla legge.

I dati personali del Venditore NON saranno ceduti a terzi per finalità di marketing né diffusi pubblicamente. Le informazioni sull'immobile — indirizzo, fotografie, prezzo e caratteristiche — sono invece raccolte, una volta che l'annuncio è online, in una scheda accessibile al pubblico su privatio.it, consultabile senza registrazione e indicizzabile dai motori di ricerca. Sulla scheda pubblica il numero civico compare soltanto se il Venditore ha scelto di mostrarlo; in caso contrario compare la sola via e anche la posizione sulla mappa è approssimata.

4-bis. Assistente conversazionale (chatbot)

4-bis.1. Sulle pagine del sito è presente un assistente conversazionale che risponde alle domande più frequenti. Il contenuto dei messaggi scritti dall'utente viene trasmesso a un fornitore terzo di servizi di intelligenza artificiale ( Anthropic PBC, che opera quale responsabile del trattamento ai sensi dell'Art. 28 GDPR) per l'elaborazione della risposta, ed è registrato nei sistemi di Privatio a fini di miglioramento del servizio e di sicurezza.

4-bis.2. Base giuridica: legittimo interesse del Titolare a fornire assistenza e a prevenire abusi (Art. 6, par. 1, lett. f, GDPR). Conservazione: le conversazioni sono conservate per il tempo necessario alle predette finalità e comunque non oltre 12 mesi.

4-bis.3. L'uso dell'assistente è facoltativo: il servizio è interamente fruibile senza interagirvi, e ogni richiesta può essere rivolta ai recapiti indicati al punto 1. Si raccomanda di non inserire nel chatbot dati personali non necessari, in particolare categorie particolari di dati ai sensi dell'Art. 9 GDPR.

4-bis.4. Le risposte dell'assistente hanno natura meramente informativa, sono generate automaticamente e non costituiscono consulenza né impegno contrattuale di Privatio.

5. Conservazione dei dati

I dati personali del Venditore saranno conservati per il tempo strettamente necessario al perseguimento delle finalità sopra indicate, e comunque:

• per tutta la durata del rapporto contrattuale;
• per 30 giorni successivi alla rimozione dell'immobile, o alla conclusione della vendita, trascorsi i quali fotografie, indirizzo, posizione esatta e descrizione sono cancellati in via definitiva — file compresi — e della scheda restano soltanto dati non riferibili a una persona (zona, prezzo, superficie, tipologia e date);
• per 5 anni dal caricamento quanto ai documenti dell'immobile (atto di provenienza, visura catastale, planimetria, APE, conformità impianti): sono necessari alla trattativa e possono essere richiesti anche dopo il rogito, e per questo non seguono il termine di 30 giorni. Non sono mai pubblici e restano in un'area ad accesso riservato;
• per il periodo previsto dalla normativa fiscale e contabile (10 anni) limitatamente ai dati necessari a tali adempimenti;
• in caso di contenzioso, per tutta la durata del procedimento e per il periodo di prescrizione applicabile.

6. Diritti dell'interessato

Il Venditore ha diritto di:

• accedere ai propri dati personali (Art. 15 GDPR);
• ottenere la rettifica dei dati inesatti (Art. 16 GDPR);
• ottenere la cancellazione dei dati — “diritto all'oblio” (Art. 17 GDPR);
• limitare il trattamento (Art. 18 GDPR);
• ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico — portabilità (Art. 20 GDPR);
• opporsi al trattamento (Art. 21 GDPR);
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca;
• proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i propri diritti, il Venditore può scrivere a privacy@privatio.it.

7. Trasferimento dei dati

Il database della Piattaforma è ospitato su server situati nell'Unione Europea (regione eu-west-1, Irlanda), e la fatturazione elettronica è gestita da un fornitore italiano.

Alcuni dei fornitori elencati alla sezione 9 sono però società con sede negli Stati Uniti: nei loro confronti si configura un trasferimento verso un Paese terzo, disciplinato da Clausole Contrattuali Standard (decisione di esecuzione UE 2021/914) e, ove applicabile, dall'adesione al EU-U.S. Data Privacy Framework. L'elenco completo, con il servizio reso, i dati coinvolti e il riferimento al relativo accordo, è consultabile alla pagina Responsabili del trattamento.

8. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, tra cui: cifratura dei dati in transito e a riposo, controllo degli accessi, backup periodici, monitoraggio delle intrusioni.

9. Responsabili del trattamento (sub-processori)

Il Titolare si avvale dei seguenti fornitori tecnologici, nominati Responsabili del trattamento ai sensi dell'Art. 28 GDPR:

L'elenco completo con i link alle DPA di ciascun fornitore è disponibile alla pagina Responsabili del Trattamento.

10. Procedura in caso di violazione dei dati (Data Breach)

In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà delle persone fisiche, il Titolare notificherà la violazione al Garante per la Protezione dei Dati Personali entro 72 ore dalla scoperta (Art. 33 GDPR). Qualora la violazione comporti un rischio elevato, il Titolare informerà anche gli interessati senza ingiustificato ritardo (Art. 34 GDPR).

Per segnalare un incidente di sicurezza: privacy@privatio.it.

11. Processi decisionali automatizzati e profilazione

11.1. La Piattaforma utilizza un meccanismo automatizzato di ordinamento dell'elenco delle agenzie convenzionate attive nella zona, mostrato al Venditore subito dopo la pubblicazione dell'immobile. I criteri, in ordine di importanza relativa, sono: (1) prossimità geografica della sede rispetto all'immobile; (2) esperienza maturata nella zona, misurata sulle operazioni concluse tramite la Piattaforma; (3) capacità residua di presa in carico; (4) tempo medio di risposta; (5) valutazione media da recensioni verificate. Il canone corrisposto dall'agenzia non incide sull'ordinamento. I criteri (2), (4) e (5) si fondano su dati storici: in loro assenza il punteggio è attribuito in misura neutra e identica per tutte le agenzie.

11.2. Tale meccanismo non produce effetti giuridici significativi sul Venditore ai sensi dell'Art. 22 GDPR, in quanto: (a) incide unicamente sull'ordine di presentazione di un elenco, non sulla sua composizione: nessuna agenzia viene esclusa e nessuna viene assegnata d'ufficio; (b) i dati di contatto del Venditore sono comunicati soltanto a seguito di una sua conferma esplicita con consenso espresso, e in assenza di essa nessun dato viene comunicato, senza alcun limite di tempo; (c) il Venditore mantiene piena libertà di scegliere qualunque agenzia dell'elenco a prescindere dalla posizione occupata, di non sceglierne alcuna e di rivolgersi a operatori esterni alla Piattaforma.

11.3. Il Venditore ha comunque diritto di ottenere l'intervento umano, di esprimere la propria opinione e di contestare la decisione automatizzata, contattando privacy@privatio.it.

12. Trattamento dei dati di minori

La Piattaforma non è destinata a soggetti di età inferiore a 18 anni. Il Titolare non raccoglie consapevolmente dati personali di minori. Qualora il Titolare venga a conoscenza di aver raccolto dati personali di un minore senza il consenso verificabile del genitore o del tutore legale, provvederà alla cancellazione tempestiva di tali dati. Per segnalazioni: privacy@privatio.it.

13. Valutazione d'impatto (DPIA)

Il Titolare ha condotto una Valutazione d'Impatto sulla Protezione dei Dati (Art. 35 GDPR) relativa al meccanismo di ordinamento e suggerimento delle agenzie e alla successiva trasmissione dei dati di contatto all'agenzia confermata dal Venditore. La valutazione ha confermato l'adeguatezza delle misure di sicurezza adottate e il rispetto del principio di minimizzazione.

14. Referente per la protezione dei dati

Per qualsiasi richiesta relativa al trattamento dei dati personali, è possibile contattare il Referente Privacy all'indirizzo: privacy@privatio.it.

15. Periodi di conservazione per tipologia di dato

Le ultime due righe riguardano un caso in cui il Titolare del trattamento non è Privatio: un'agenzia convenzionata o licenziataria può lavorare nella Piattaforma anche immobili che si è procurata autonomamente e le persone che cercano casa tramite lei, e per quei dati il titolare è l'agenzia mentre Privatio li ospita per suo conto ai sensi dell'art. 28 del GDPR. I sub-responsabili impiegati in quel ruolo sono elencati nella pagina dei responsabili del trattamento.

16. Dati personali raccolti da fonti pubbliche (Art. 14 GDPR)

16.1. Fonte e categorie di dati. Il Titolare può raccogliere dati personali di proprietari che hanno pubblicato annunci di vendita immobiliare su portali pubblici di annunci tra privati. I dati raccolti sono esclusivamente quelli resi pubblici dall'interessato nell'annuncio: nominativo (ove presente), numero di telefono, comune o zona dell'immobile e caratteristiche dell'immobile in vendita. Non vengono raccolte categorie particolari di dati (Art. 9 GDPR).

16.2. Finalità e base giuridica. I dati sono trattati al solo fine di un contatto informativo per presentare il servizio Privatio (pubblicazione gratuita dell'immobile; le agenzie convenzionate hanno dichiarato di non applicare costi a chi vende). La base giuridica è il legittimo interesse del Titolare (Art. 6, par. 1, lett. f, GDPR) a proporre i propri servizi a soggetti che hanno manifestato pubblicamente l'intenzione di vendere un immobile. Il Titolare ha svolto il test di bilanciamento previsto dalla norma: il contatto è pertinente all'intenzione già manifestata dall'interessato, limitato nel numero e nella frequenza, e accompagnato da un meccanismo di opposizione immediato e gratuito.

16.2-bis. Canali utilizzabili. Il legittimo interesse di cui al comma precedente legittima esclusivamente la chiamata telefonica con operatore umano, nel rispetto del regime del Registro Pubblico delle Opposizioni (Art. 130, co. 3-bis, D.Lgs. 196/2003). Il Titolare non invia SMS, messaggi WhatsApp o comunicazioni tramite sistemi automatizzati a interessati i cui dati provengano da fonti pubbliche: per tali canali l'Art. 130, co. 1 e 2, del Codice Privacy richiede il consenso preventivo dell'interessato, che in questo caso non è stato prestato. Il divieto è applicato dai sistemi della Piattaforma, che rifiutano l'invio su questi canali in assenza di un consenso registrato.

16.3. Garanzie per i contatti telefonici. Prima di ogni contatto telefonico il numero viene verificato presso il Registro Pubblico delle Opposizioni (RPO): i numeri iscritti al Registro non vengono contattati. La verifica ha validità di quindici giorni, trascorsi i quali il numero non è nuovamente contattabile finché la verifica non viene rinnovata. In assenza di una verifica valida il sistema non consente il contatto: non si tratta di una raccomandazione interna ma di un controllo tecnico che precede ogni chiamata e ogni estrazione di elenchi.

16.3-bis. Lista di esclusione. Ogni opposizione espressa dall'interessato — manifestata durante una chiamata, tramite il link di disiscrizione presente in ogni email, o comunicata in qualsiasi altra forma — viene registrata in una lista di esclusione interna con effetto immediato e permanente. La lista è consultata automaticamente prima di ogni invio e di ogni estrazione di elenchi, su tutti i canali; le relative registrazioni non vengono mai cancellate, poiché costituiscono la prova che l'opposizione è stata ricevuta e rispettata.

16.4. Momento dell'informativa e conservazione. La presente informativa è resa al più tardi al momento della prima comunicazione con l'interessato (Art. 14, par. 3, lett. b, GDPR). I dati raccolti da fonti pubbliche sono conservati per un massimo di 12 mesi dalla raccolta se l'interessato non dà riscontro, e cancellati immediatamente in caso di opposizione (conservando il solo numero di telefono nella lista di esclusione, al fine esclusivo di garantire il rispetto dell'opposizione stessa).

16.5. Destinatari. I dati raccolti da fonti pubbliche non vengono ceduti, venduti o comunicati a terzi, né alle agenzie convenzionate. La trasmissione a un'agenzia avviene solo se e quando l'interessato si registra autonomamente alla Piattaforma, secondo le modalità descritte nella sezione 4.

16.6. Diritti. L'interessato può opporsi al trattamento in qualsiasi momento (Art. 21 GDPR), gratuitamente e senza formalità: è sufficiente manifestare l'opposizione durante la chiamata, oppure scrivere a privacy@privatio.it. Restano fermi tutti i diritti elencati nella sezione 6 (accesso, rettifica, cancellazione, limitazione, reclamo al Garante).

In vigore dal 1° ottobre 2026 — Per informazioni: privacy@privatio.it