Informativa sul Trattamento dei Dati Personali

Webapp domivi.it

Versione: 0.2Ultima modifica: 28/04/2026

Titolare del Trattamento

IMMO DIGITAL SRLS

  • Codice Fiscale / P.IVA: 13127180019
  • Sede legale: Corso Galileo Ferraris 80, 10129 Torino
  • Email: info@immodigitalitalia.it

Finalità del Trattamento

I tuoi dati personali vengono trattati per le seguenti finalità, nel rispetto del Regolamento (UE) 2016/679 ("GDPR").

Finalità Primarie

Base giuridica: esecuzione del contratto.

Attività del trattamento:

  • Gestione del portafoglio immobiliare: archiviazione e organizzazione dei documenti relativi ad unità immobiliari e delle connesse voci di spesa.
  • Monitoraggio finanziario: tracciamento di pagamenti, scadenze e rendimenti.
  • Sistema di promemoria: invio di notifiche per scadenze contrattuali e pagamenti.

Finalità Secondarie

Base giuridica: legittimo interesse del Titolare e di terze parti, tra cui sviluppare, migliorare o promuovere i servizi esistenti ovvero sviluppare nuovi servizi.

Attività del trattamento:

  • Miglioramento del servizio: analisi aggregate e anonimizzate per ottimizzare le funzionalità.
  • Sicurezza del sistema: prevenzione di accessi non autorizzati e protezione dei dati.
  • Comunicazioni tecniche: elaborazione dei tuoi dati di contatto per inviarti comunicazioni e annunci tecnici relativi ai servizi.

Finalità di Newsletter e Comunicazioni Promozionali

Base giuridica: consenso dell'interessato.

Se scegli di iscriverti alla newsletter o di ricevere comunicazioni promozionali, i tuoi dati di contatto saranno trattati per l'invio di aggiornamenti, contenuti informativi e comunicazioni commerciali relative ai servizi Domivi.

Attività del trattamento:

  • Newsletter periodiche: invio di aggiornamenti su funzionalità, novità di prodotto e servizi Domivi.
  • Contenuti informativi: condivisione di guide, approfondimenti, webinar, eventi e materiali educativi pertinenti.
  • Comunicazioni promozionali: invio di offerte, iniziative commerciali o comunicazioni marketing coerenti con i servizi offerti da Domivi.

Finalità Legali

Base giuridica: adempimento di obblighi di legge e protezione dei diritti e/o interessi legittimi del Titolare, degli utenti o di terzi.

Attività del trattamento:

  • Adempimenti fiscali: conservazione documentale secondo le normative vigenti.
  • Antiriciclaggio: verifiche richieste dalla normativa AML.
  • Conservazione contrattuale: archiviazione per i termini previsti dalla legge.
  • Protezione dei diritti: tutela dei diritti, della sicurezza e della proprietà nostra o dei nostri utenti.

Finalità di Prevenzione Frodi

Base giuridica: legittimo interesse a prevenire frodi, attività illecite o uso scorretto dei Servizi e proteggere la sicurezza dei sistemi nostri e/o di società terze con cui collaboriamo.

Attività del trattamento:

  • Elaborazione dei dati dei partner per la sicurezza, per la protezione da frodi, abusi e minacce alla sicurezza dei nostri Servizi.

Tipologie di Dati Trattati

Dati Anagrafici

  • Nome, cognome, data di nascita
  • Codice fiscale, documento d'identità
  • Indirizzo di residenza e domicilio
  • Nome società
  • Codice fiscale, Partita IVA, visura società
  • Recapiti telefonici ed email
  • Altre informazioni fornite dall'utente

Dati Finanziari

  • Cronologia delle transazioni
  • Dati relativi a mutui e finanziamenti
  • Altre informazioni fornite dall'utente

Documenti Immobiliari

  • Indirizzo completo dell'unità immobiliare
  • Dati catastali
  • Contratti di compravendita e locazione
  • Visure catastali e certificati energetici
  • Perizie e valutazioni immobiliari
  • Titolo di proprietà
  • Documenti urbanistici e autorizzazioni
  • Composizione unità immobiliare e dati relativi ad impianti
  • Altre informazioni fornite dall'utente

Dati Tecnici

  • Indirizzo IP, browser utilizzato
  • Log di accesso e utilizzo dell'applicazione
  • Informazioni sul dispositivo
  • Cookie e identificatori di sessione
  • Dati di geolocalizzazione (ove previsto e consentito)

Modalità di Trattamento

Raccolta dei Dati

I dati vengono raccolti attraverso:

  • Caricamento diretto: upload di documenti e/o inserimento manuale da parte dell'utente.
  • Archiviazione documentale: i file caricati dall'utente, inclusi a titolo esemplificativo contratti, bollette, APE e altri documenti immobiliari, sono archiviati tramite il servizio di storage Backblaze.
  • Navigazione: raccolta automatica di dati tecnici durante l'utilizzo dell'applicazione.

Conservazione e Sicurezza

  • Crittografia: i dati sono protetti in transito (ad es. TLS 1.3) e a riposo (ad es. AES-256), secondo le configurazioni effettivamente adottate sul server.
  • Backup: possono essere effettuate copie di sicurezza periodiche con meccanismi di protezione adeguati.
  • Controlli di accesso: sistemi di autenticazione e autorizzazione volti a limitare l'accesso ai soli soggetti autorizzati.
  • Monitoraggio: possono essere implementate soluzioni di monitoraggio e rilevamento intrusioni per ridurre i rischi di accesso non autorizzato.

Nota: le misure specifiche (es. tipo di crittografia, backup, 2FA) devono essere sempre coerenti con la configurazione tecnica effettiva dell'infrastruttura.

Anonimizzazione

Prima della condivisione con terze parti per finalità analitiche, i dati possono essere sottoposti a:

  • Rimozione degli identificatori diretti: nomi, indirizzi, codici fiscali vengono eliminati.
  • Generalizzazione: raggruppamento dei dati in categorie ampie.
  • Perturbazione: aggiunta di rumore statistico per prevenire la re-identificazione.
  • Aggregazione: utilizzo di dati aggregati e non individuali.

Condivisione dei Dati

Fornitori di Servizi Tecnici

  • Provider di hosting: per l'erogazione del servizio.
  • Servizi di backup: per la sicurezza dei dati.
  • Backblaze: per l'archiviazione tecnica dei documenti caricati dagli utenti, inclusi file relativi a contratti, bollette, APE e altra documentazione immobiliare.
  • Fornitori di sicurezza: per la protezione informatica.
  • Mailjet e, se del caso, altri fornitori equivalenti di servizi newsletter/email: per la gestione tecnica delle liste contatti, dell'invio di newsletter e comunicazioni promozionali via email e delle relative operazioni di recapito.

Soggetti Pubblici

  • Autorità fiscali: per adempimenti tributari.
  • Autorità giudiziarie: su richiesta nell'ambito di procedimenti.
  • Autorità di vigilanza: per controlli di conformità.

Tutti i fornitori sono selezionati secondo criteri di sicurezza e sono vincolati da accordi di riservatezza e/o Data Processing Agreement (DPA) conformi alla normativa applicabile.

Trattamento dei Documenti Caricati con Strumenti di Intelligenza Artificiale

Per fornire alcune funzionalità avanzate della piattaforma DOMIVI — come l'analisi automatica dei documenti immobiliari, l'estrazione di dati rilevanti, la lettura dei documenti di spesa o la generazione di riepiloghi — utilizziamo servizi di intelligenza artificiale forniti da partner tecnologici di livello enterprise, tra cui:

  • Claude Enterprise (Anthropic PBC)
  • OpenAI API (OpenAI L.P.)
  • Google Cloud Vertex AI (modello Gemini)

Quando un utente carica documenti sulla piattaforma (es. contratti di locazione, visure catastali, documenti PDF, ecc.), i contenuti possono essere temporaneamente elaborati da questi modelli al solo fine di fornire un output utile all'utente stesso.

L'archiviazione ordinaria dei file caricati dall'utente avviene tramite Backblaze. Tale conservazione è distinta dall'eventuale elaborazione temporanea tramite strumenti di intelligenza artificiale descritta in questa sezione.

Prima del trasferimento verso questi soggetti terzi, tutti i dati sensibili relativi all'utente vengono, ove possibile, anonimizzati.

Trattamento dei Dati Personali nei Documenti

Nel caso in cui i documenti contengano dati personali o informazioni sensibili, questi vengono trattati:

  • in forma transitoria e limitata al tempo necessario per generare la risposta richiesta;
  • tramite canali cifrati (HTTPS);
  • attraverso sistemi configurati per non conservare i dati e non utilizzarli per il miglioramento dei modelli (no training);
  • su infrastrutture che possono risiedere al di fuori dell'UE, ma in conformità alle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, o ad altri meccanismi di protezione equivalenti.

Modalità di Trattamento dei Dati da Parte di Soggetti Terzi

Per maggiori informazioni sulle misure adottate dai fornitori:

Trasferimenti Internazionali

Alcuni servizi potrebbero comportare trasferimenti di dati verso Paesi terzi:

  • Paesi UE/SEE: trasferimento libero all'interno dello Spazio Economico Europeo.
  • Paesi terzi adeguati: solo verso Paesi riconosciuti come adeguati dalla Commissione UE.
  • Altri Paesi: solo in presenza di garanzie appropriate (es. SCC, misure supplementari).

Qualora tu scelga di ricevere newsletter o comunicazioni promozionali, i relativi trattamenti effettuati tramite Mailjet o altri fornitori equivalenti di servizi email/newsletter saranno svolti nel rispetto della normativa applicabile e, ove necessario, mediante idonee garanzie per i trasferimenti internazionali.

L'utilizzo di Backblaze per lo storage dei documenti caricati può comportare il trattamento dei file su infrastrutture localizzate nell'Unione Europea o in Paesi terzi, in base alla regione e alla configurazione tecnica effettivamente adottata. In caso di trasferimento verso Paesi terzi, la Società adotta le garanzie previste dalla normativa applicabile, incluse ove necessario le Clausole Contrattuali Standard o strumenti equivalenti.

Conservazione dei Dati

Tempi di Conservazione

  • Dati contrattuali: 10 anni dalla cessazione del servizio.
  • Documenti immobiliari: fino a 20 anni (in relazione ai termini di prescrizione e requisiti normativi), anche quando archiviati tramite Backblaze.
  • Dati finanziari: 10 anni (normative antiriciclaggio).
  • Log di accesso: 2 anni per finalità di sicurezza.

Cancellazione Sicura

Al termine del periodo di conservazione, i dati vengono cancellati in modo sicuro e irreversibile mediante:

  • Sovrascrittura crittografica dei supporti di memorizzazione.
  • Distruzione fisica dei supporti quando necessario.
  • Eventuale certificazione di avvenuta cancellazione.

Diritti dell'Interessato

In qualità di interessato, hai diritto di esercitare i seguenti diritti ai sensi degli artt. 15–22 GDPR.

Diritti di Accesso e Controllo

  • Accesso: ottenere conferma del trattamento e copia dei dati personali.
  • Rettifica: correggere dati inesatti o incompleti.
  • Cancellazione: ottenere la cancellazione dei dati (diritto all'oblio), nei casi previsti dalla legge.
  • Limitazione: limitare il trattamento in determinate circostanze.

Diritti di Gestione

  • Portabilità: ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare.
  • Opposizione: opporti al trattamento basato sul legittimo interesse.
  • Opposizione al marketing: opporti alle comunicazioni commerciali.

Se hai prestato il consenso alla newsletter o alle comunicazioni promozionali, puoi revocarlo in qualsiasi momento tramite il link di disiscrizione presente in ogni email oppure contattando il Titolare. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca e non incide sulle comunicazioni strettamente tecniche, amministrative o di servizio.

Modalità di Esercizio

Per esercitare i tuoi diritti puoi utilizzare:

  • Email: info@immodigitalitalia.it
  • Sezione dedicata: nell'area personale dell'applicazione
  • Modulo online: sul sito web nella sezione "Privacy"

I tempi di risposta sono di norma entro 30 giorni dalla richiesta, prorogabili di ulteriori 60 giorni per richieste particolarmente complesse.

Sicurezza e Protezione

Misure Tecniche

  • Crittografia avanzata: utilizzo di algoritmi certificati per la protezione dei dati.
  • Firewall e sistemi IDS/IPS: protezione perimetrale e rilevamento intrusioni.
  • Autenticazione forte: meccanismi di autenticazione robusti (es. 2FA) per gli accessi.
  • Controllo accessi: principio del minimo privilegio e segregazione dei ruoli.

Misure Organizzative

  • Formazione del personale: training continuo sulla sicurezza e sulla protezione dei dati.
  • Procedure di emergenza: piani di risposta agli incidenti.
  • Audit periodici: verifiche di sicurezza regolari.

Gestione delle API per Accesso a Servizi di Terzi

  • Non vengono caricati dati personali non necessari per l'esecuzione del servizio.
  • Ove possibile, i dati personali vengono pseudonimizzati prima della trasmissione (es. "Mario Rossi" → "Utente123").
  • Ove disponibile, vengono utilizzati contratti che prevedono politiche di data retention minimizzate (es. "retention zero").

Gestione degli Incidenti

In caso di violazione dei dati personali (data breach):

  • Notifica alle autorità: segnalazione al Garante per la Protezione dei Dati Personali entro 72 ore, ove previsto.
  • Comunicazione agli interessati: se sussiste un alto rischio per i diritti e le libertà delle persone fisiche.
  • Misure correttive: azioni immediate per limitare i danni e prevenire il ripetersi dell'evento.

Minori

Il servizio non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori senza il consenso dei genitori o tutori legali. Qualora venissimo a conoscenza della raccolta involontaria di tali dati, provvederemo alla loro cancellazione.

Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare la presente informativa in caso di:

  • Cambiamenti normativi: adeguamento a nuove leggi.
  • Evoluzioni tecnologiche: aggiornamento delle misure di sicurezza.
  • Miglioramenti del servizio: introduzione di nuove funzionalità.

Le modifiche saranno comunicate tramite:

  • Email: notifica diretta agli utenti registrati.
  • Avviso in app: notifica al primo accesso dopo la modifica.
  • Sito web: pubblicazione della nuova versione aggiornata.

Contatti

Responsabile della Protezione dei Dati (DPO)

  • Nome: Marco Cotugno
  • Email: info@immodigitalitalia.it

Servizio Clienti Privacy

  • Email: info@immodigitalitalia.it
  • Orari: Lunedì–Venerdì 9:00–18:00
  • Tempo di risposta indicativo: entro 48 ore lavorative

Autorità di Controllo

Hai diritto di presentare reclamo a:

  • Garante per la Protezione dei Dati Personali
  • Piazza Venezia, 11 - 00187 Roma
  • Email: garante@gpdp.it
  • Web: www.garanteprivacy.it

Accettazione

Utilizzando questo servizio, confermi di:

  • Aver letto e compreso questa informativa;
  • Acconsentire, ove richiesto, al trattamento dei dati per le finalità indicate;
  • Essere maggiorenne o avere l'autorizzazione dei genitori/tutori;
  • Fornire dati veritieri e aggiornati.
Data ultimo aggiornamento: 28/04/2026Versione: 0.2Lingua: Italiano