Informativa sul trattamento dei dati personali
Versione 2.2 — ultimo aggiornamento: 3 settembre 2026 · resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
1. Titolare del trattamento
APEX SOLUTIONS S.R.L., con sede in Via di Donna Olimpia 236, 00152 Roma (RM), P.IVA 18591591005 (di seguito «Titolare», «noi»), titolare del servizio AsteRadar (domini asteradar.net e astaradar.net).
Per ogni richiesta relativa alla protezione dei dati e per l'esercizio dei diritti: team@asteradar.net. Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti obbligatori dell'art. 37 GDPR; il punto di contatto per la privacy resta l'indirizzo sopra indicato.
2. A chi si rivolge questa informativa
Il servizio è riservato a operatori professionali del settore immobiliare (agenzie, imprese, professionisti). Questa informativa riguarda i dati delle persone fisiche che possiamo trattare:
- Utenti dell'agenzia abbonata (titolari, referenti, collaboratori che accedono alla piattaforma);
- Contatti dalla vetrina pubblica (chi ci scrive o compila i form informativi);
- Clienti finali dell'agenzia i cui dati transitano nel servizio «Offerta Assistita» (v. §6): per questi trattamenti agiamo di norma come Responsabile per conto dell'agenzia (v. §7).
3. Categorie di dati trattati
- Dati anagrafici e di contatto: nome, cognome, email, numero di cellulare, credenziali di accesso (la password è conservata solo come hash e non è a noi visibile).
- Dati fiscali e societari dell'agenzia: ragione sociale, P.IVA/codice fiscale, codice destinatario SDI/PEC, sede — necessari a contratto e fatturazione.
- Dati di pagamento: gestiti integralmente da Stripe; i dati completi della carta non transitano né sono conservati sui nostri sistemi (riceviamo solo esito, ultime cifre e token).
- Dati d'uso del servizio: domande poste all'assistente AI e relative risposte, movimenti del wallet crediti, lotti lavorati, log tecnici e di sicurezza (indirizzo IP, timestamp, evento).
- Documento d'identità: quando la firma del contratto avviene con verifica dell'identità (firma elettronica avanzata), il documento caricato dal firmatario è trattato ai soli fini della sottoscrizione e conservato nel fascicolo di firma.
- Dati relativi agli immobili all'asta: provengono da fonti pubbliche (portali dei tribunali e degli avvisi di vendita) e possono incidentalmente contenere dati personali del debitore esecutato/occupanti presenti negli atti pubblici; sono trattati per la sola finalità informativa del servizio.
Non trattiamo categorie particolari di dati (art. 9 GDPR) in via intenzionale; il firmatario è invitato a non includere dati non necessari nei documenti caricati.
4. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Erogazione del servizio: account, accesso ai lotti nei territori attivi, analisi e dossier, assistente AI, predisposizione delle offerte | Esecuzione del contratto — art. 6.1.b |
| Fatturazione, contabilità, adempimenti fiscali e (ove applicabile) antiriciclaggio | Obbligo legale — art. 6.1.c |
| Sicurezza della piattaforma, prevenzione di abusi e frodi, log tecnici | Legittimo interesse — art. 6.1.f |
| Riscontro alle richieste inviate dalla vetrina e assistenza | Misure precontrattuali / legittimo interesse — art. 6.1.b/f |
| Comunicazioni commerciali su nostri servizi analoghi | Legittimo interesse, con possibilità di opposizione in ogni momento — art. 6.1.f |
| Firma elettronica avanzata con verifica del documento d'identità | Esecuzione del contratto e obbligo probatorio — art. 6.1.b/c |
5. Processo decisionale automatizzato e analisi AI
Le analisi, i benchmark, le stime e le risposte dell'assistente sono elaborati anche con strumenti automatici e di intelligenza artificiale, a partire dai documenti pubblici del fascicolo d'asta e da dati di mercato. Non adottiamo decisioni automatizzate che producano effetti giuridici o incidano in modo analogo e significativo sugli interessati ai sensi dell'art. 22 GDPR: gli output sono di supporto informativo, la valutazione e ogni decisione (incluse le offerte) restano dell'operatore umano.
6. Il servizio «Offerta Assistita»
Su richiesta dell'agenzia, il cliente finale può firmare la documentazione d'offerta e caricare il proprio documento d'identità tramite un flusso dedicato. Per questi dati il titolare del trattamento è l'agenzia che raccoglie l'incarico; noi li trattiamo come Responsabile ai sensi dell'art. 28 GDPR, sulla base delle istruzioni dell'agenzia e delle condizioni contrattuali (che fungono da accordo sul trattamento — DPA).
7. Ruoli: quando siamo Titolare e quando Responsabile
- Siamo Titolare per i dati dell'account, fiscali, d'uso e di sicurezza dei nostri clienti (le agenzie e i loro utenti) e per i contatti dalla vetrina.
- Siamo Responsabile del trattamento per i dati dei clienti finali che l'agenzia inserisce o fa transitare tramite la piattaforma (es. Offerta Assistita): in tal caso trattiamo i dati solo su istruzione documentata dell'agenzia e non per finalità proprie.
8. Destinatari e responsabili esterni (sub-responsabili)
I dati sono accessibili al personale autorizzato del Titolare e ai seguenti fornitori, nominati Responsabili del trattamento ex art. 28 GDPR:
| Fornitore | Attività | Collocazione |
|---|---|---|
| Supabase | Database e autenticazione | Unione Europea |
| Hetzner Online GmbH | Server e hosting | Germania (UE) |
| Stripe Payments Europe Ltd | Pagamenti e fatturazione | UE (gruppo con trasferimenti USA regolati) |
| Anthropic | Elaborazione delle richieste all'assistente AI | USA — trasferimento regolato (v. §9) |
| DocuSeal | Firma elettronica dei contratti | UE |
| Cloudflare | Rete, sicurezza e distribuzione | UE/globale con garanzie |
| Meta Platforms Ireland Ltd | Misurazione delle campagne pubblicitarie (solo previo consenso, v. §13) | Irlanda (UE), con trasferimenti USA regolati (v. §9) |
I dati possono inoltre essere comunicati ad autorità e professionisti (es. commercialista, consulenti legali) quando necessario per obblighi di legge o per la tutela dei diritti del Titolare. Non vendiamo i dati personali a terzi e non li usiamo per addestrare modelli di terze parti.
9. Trasferimenti fuori dall'Unione Europea
Se hai prestato il consenso agli strumenti di misurazione pubblicitaria (§13.2), i relativi dati possono essere trasferiti negli Stati Uniti da Meta Platforms, che aderisce al Data Privacy Framework UE-USA e adotta le Clausole Contrattuali Standard.
L'elaborazione delle richieste all'assistente AI (Anthropic) può comportare un trasferimento verso gli Stati Uniti. Tale trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR) e/o dei meccanismi di adeguatezza applicabili, con misure supplementari adeguate. I contenuti trasmessi all'assistente sono limitati a quanto necessario a produrre la risposta.
10. Periodo di conservazione
- Dati account: per l'intera durata del rapporto e, dopo la cessazione, per il tempo necessario a definire pendenze.
- Documenti contabili e fiscali: 10 anni, come previsto dalla legge (art. 2220 c.c.).
- Contratti firmati e fascicoli di firma: per la durata del rapporto e i successivi termini di prescrizione.
- Conversazioni con l'assistente AI e log tecnici: per il tempo necessario a qualità e sicurezza del servizio, di norma non oltre 24 mesi, salvo esigenze di difesa in giudizio.
- Contatti dalla vetrina: fino a 24 mesi dall'ultimo contatto, o fino a opposizione/richiesta di cancellazione.
Alla cancellazione dell'account i dati che non devono essere conservati per obbligo di legge vengono eliminati o anonimizzati; i documenti contabili sono conservati per il termine di legge.
11. Misure di sicurezza
Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR): cifratura in transito (HTTPS), password conservate come hash, autenticazione a due fattori disponibile, accesso ai dati su base di necessità, isolamento per account, backup e registrazione degli accessi amministrativi.
12. Diritti dell'interessato
Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR) scrivendo a team@asteradar.net; risponderemo senza ingiustificato ritardo e comunque entro un mese. Se i tuoi dati sono trattati da noi per conto di un'agenzia (Offerta Assistita), indirizza la richiesta all'agenzia, che è titolare: la assisteremo come Responsabile.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
13. Cookie e strumenti di misurazione
Usiamo due categorie di strumenti, con regole diverse.
13.1 Cookie tecnici e misurazione interna — sempre attivi
Necessari al funzionamento del sito (sessione di accesso, sicurezza) e alla misurazione interna. Non richiedono consenso ai sensi dell'art. 122 del Codice privacy.
| Strumento | Cosa fa | Durata |
|---|---|---|
| Sessione di accesso (Supabase) | Tiene l'utente autenticato dentro l'area riservata | Durata della sessione |
| ar_attrib_v1, ar_path_v1 (memoria locale del browser) | Registrano da quale campagna o sito sei arrivato e quali pagine hai visto, così da sapere quale canale genera le richieste di contatto. Sono dati nostri: restano nel tuo browser e ci vengono trasmessi solo se invii un modulo. | Fino a cancellazione dei dati del browser |
| ar_consent_v1 (memoria locale del browser) | Ricorda la scelta che hai fatto su questo banner, per non richiedertela ogni volta | Fino a cancellazione o revoca |
| Log del server web | Diagnostica e sicurezza (indirizzo IP, pagina richiesta, esito) | 30 giorni |
13.2 Cookie di misurazione e marketing di terze parti — solo con il tuo consenso
Questi strumenti si attivano esclusivamente dopo il tuo consenso, e per la categoria a cui appartengono: Microsoft Clarity rientra fra le Statistiche, Meta Pixel e Conversions API fra il Marketing. Puoi accettarne una e rifiutare l'altra dal pannello «Personalizza». Finché non lo fai, o se premi «Rifiuta», non vengono nemmeno caricati: nessuno script di terze parti viene scaricato e nessun cookie viene scritto.
| Strumento | Finalità | Titolare | Collocazione |
|---|---|---|---|
| Microsoft Clarity | Registra in forma anonima come vengono usate le pagine (mappe di calore e riproduzione delle sessioni) per capire dove il sito non funziona. Il contenuto dei campi dei moduli viene mascherato e non ci arriva. Cookie _clck e _clsk. | Microsoft Ireland Operations Ltd | Irlanda (UE) con trasferimenti USA — v. §9 |
| Meta Pixel e Conversions API | Misurare le conversioni delle campagne pubblicitarie e costruire pubblici per il remarketing su Facebook e Instagram | Meta Platforms Ireland Ltd | Irlanda (UE) con trasferimenti USA — v. §9 |
Nell'ambito del Meta Pixel possiamo trasmettere a Meta, in forma sottoposta ad hash SHA-256 dal tuo browser prima dell'invio (quindi mai in chiaro), l'indirizzo email e il numero di telefono che hai inserito in un modulo, al solo fine di riconciliare la conversione con l'utenza pubblicitaria. La stessa informazione può essere inviata dal nostro server (Conversions API) con un identificativo che consente a Meta di riconoscere l'evento come duplicato e contarlo una sola volta.
Rispetto a questi trattamenti Meta agisce come contitolare per la raccolta e la trasmissione dei dati, ai sensi dell'Addendum sui contitolari; per i trattamenti successivi Meta agisce come titolare autonomo secondo la propria informativa.
13.3 Le tue scelte
Al primo accesso puoi accettare tutti i cookie oppure aprire Personalizza e attivare solo le categorie che vuoi. I Necessari non sono disattivabili perché senza di essi il sito non funziona; Statistiche e Marketing sì.
La base giuridica delle categorie facoltative è il consenso (art. 6.1.a GDPR), revocabile in ogni momento e con la stessa facilità con cui è stato prestato: . Lo stesso collegamento è in fondo a ogni pagina. La revoca non pregiudica la liceità del trattamento svolto prima.
Puoi inoltre bloccare o cancellare i cookie dalle impostazioni del tuo browser, e opporti alla pubblicità personalizzata dalle preferenze inserzioni di Meta.
14. Modifiche
Questa informativa può essere aggiornata; la versione vigente è sempre pubblicata su questa pagina con la data di aggiornamento. In caso di modifiche sostanziali ne daremo avviso agli utenti registrati.
APEX SOLUTIONS S.R.L. · Via di Donna Olimpia 236, 00152 Roma · P.IVA 18591591005 · team@asteradar.net