1. Titolare del trattamento
Il titolare del trattamento è Domusify Production QA, con sede legale in {{agency_registered_address}}, di seguito “Agenzia”.
La presente informativa, resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR), riguarda il sito https://qa-custom-20261004.domusify.it/ e spiega come vengono trattati i dati personali di chi lo visita, contatta l’Agenzia o propone un immobile.
Per informazioni e per esercitare i tuoi diritti puoi scrivere a {{agency_privacy_email}}.
2. Dati trattati
Navigazione e sicurezza
Durante la visita possono essere trattati indirizzo IP, data e ora delle richieste, pagine e risorse richieste, informazioni sul browser e sul dispositivo, esiti delle richieste e segnali tecnici necessari a prevenire spam, abusi e accessi non autorizzati.
Il sito utilizza anche cookie e altri strumenti tecnici necessari al suo funzionamento. Gli strumenti statistici facoltativi sono descritti nella sezione 5 e nella Cookie policy.
Richieste di contatto
Quando compili un modulo, trattiamo i dati che inserisci: nome, email, telefono, messaggio e motivo del contatto, secondo i campi previsti dal modulo. Se la richiesta riguarda un annuncio, trattiamo anche il riferimento all’immobile necessario a contestualizzarla.
Ti invitiamo a non inserire nel messaggio dati sanitari, documenti di identità o informazioni personali non necessarie alla richiesta. Se comunichi dati di altre persone, assicurati di poterlo fare legittimamente.
Informazioni e fotografie degli immobili
Per presentare gli immobili possono essere trattati descrizioni, ubicazioni e fotografie fornite dai proprietari o raccolte dall’Agenzia nell’ambito della propria attività. Questi contenuti possono comprendere dati personali quando consentono di identificare, anche indirettamente, una persona.
L’eventuale rapporto di mediazione, la raccolta di documenti e gli adempimenti connessi sono disciplinati anche dalle informative fornite dall’Agenzia in occasione di tali attività.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere a richieste su immobili, appuntamenti, vendita o locazione di un immobile e servizi richiesti dall’interessato | Esecuzione di misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b), GDPR |
| Gestire comunicazioni generali non riconducibili a un rapporto precontrattuale | Legittimo interesse dell’Agenzia a rispondere alle comunicazioni ricevute, art. 6, par. 1, lett. f), GDPR |
| Erogare e proteggere il sito, prevenire spam e abusi e diagnosticare malfunzionamenti | Legittimo interesse alla continuità e sicurezza del servizio, art. 6, par. 1, lett. f), GDPR |
| Misurare l’utilizzo del sito con Google Analytics 4 | Consenso, art. 6, par. 1, lett. a), GDPR, e consenso all’uso degli strumenti di tracciamento ove richiesto |
| Caricare la mappa Google Maps incorporata e comunicare i dati necessari al fornitore | Consenso, art. 6, par. 1, lett. a), GDPR, e consenso agli strumenti facoltativi ai sensi dell’art. 122 del d.lgs. 196/2003 |
| Misurare aperture e clic delle email, soltanto se attivato con consenso specifico | Consenso distinto, art. 6, par. 1, lett. a), GDPR, e consenso agli strumenti di tracciamento ove richiesto |
| Pubblicare e preparare contenuti relativi a immobili oggetto di incarico, quando contengono dati del cliente necessari al servizio | Esecuzione del contratto, art. 6, par. 1, lett. b), GDPR |
| Rispettare obblighi di legge | Obbligo legale, art. 6, par. 1, lett. c), GDPR |
| Accertare, esercitare o difendere un diritto | Legittimo interesse alla tutela dei diritti dell’Agenzia, art. 6, par. 1, lett. f), GDPR |
I dati delle richieste non vengono utilizzati per newsletter o campagne promozionali. Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sulla persona.
4. Come vengono gestite le richieste
I moduli inviano la richiesta tramite email all’Agenzia e/o ai collaboratori incaricati di gestirla. Una copia contenente la richiesta completa viene inviata all’indirizzo email indicato dall’utente.
Il sito non archivia le richieste in un database di contatti o in un archivio lead. Questo non significa che i dati non siano conservati: il messaggio viene trattato dal servizio di invio e rimane nelle caselle email dei destinatari, secondo i criteri indicati nella sezione 9. Possono inoltre essere conservati dati tecnici relativi alla consegna e alla sicurezza.
I campi contrassegnati come obbligatori sono necessari per inviare e gestire la richiesta. In loro assenza il modulo non può essere inoltrato o l’Agenzia potrebbe non essere in grado di rispondere. Gli altri dati sono facoltativi. L’invio del modulo non comporta l’iscrizione a comunicazioni commerciali.
Le impostazioni standard di Elastic Email prevedono la misurazione di aperture e clic tramite pixel e collegamenti tracciati. Se utilizzata, questa misurazione associa al destinatario informazioni sulle interazioni con il messaggio ed è subordinata a un consenso specifico e facoltativo, distinto da quello per GA4 e Google Maps. Il mancato consenso non impedisce la gestione della richiesta o l’invio delle email di servizio, che devono avvenire senza tale tracking. Il consenso può essere revocato contattando l’Agenzia, senza pregiudicare la liceità del trattamento precedente. L’assenza di una scelta non equivale a consenso, indipendentemente dalle impostazioni del fornitore. Restano distinti i dati tecnici necessari alla consegna e alla sicurezza. Si veda la documentazione Elastic Email.
5. Statistiche con Google Analytics 4
Il sito utilizza Google Analytics 4 esclusivamente dopo il tuo consenso, per comprendere l’utilizzo delle pagine e ottenere statistiche quali visite, visualizzazioni, provenienza del traffico e caratteristiche generali dei dispositivi utilizzati.
Analytics può trattare identificatori online, informazioni sul dispositivo ed eventi di navigazione. La presentazione di report aggregati non significa che tutti i dati raccolti all’origine siano anonimi.
Il servizio è gestito tecnicamente da SFV S.R.L. attraverso una proprietà Analytics condivisa tra i siti della piattaforma. L’Agenzia riceve nel proprio pannello esclusivamente report aggregati riferiti al proprio sito. Le altre agenzie non possono consultarli. SFV tratta questi dati per fornire il servizio statistico per conto delle agenzie, senza riutilizzarli per proprie finalità autonome.
Non sono abilitate funzionalità pubblicitarie, Google Signals o funzionalità di riconoscimento dei visitatori tra siti di agenzie diverse. I dati inseriti nei moduli di contatto non vengono trasmessi ad Analytics.
Se rifiuti, Analytics non viene attivato e il sito resta utilizzabile. Puoi modificare o revocare il consenso attraverso “Preferenze cookie”, disponibile nel sito. La revoca non pregiudica la liceità del trattamento precedente.
Per il funzionamento dei cookie, la loro durata e le modalità di gestione delle preferenze consulta la Cookie policy. Per le pratiche di Google consulta la Privacy policy di Google.
6. Fornitori e destinatari
I dati sono accessibili al personale e ai collaboratori autorizzati dell’Agenzia, nei limiti delle rispettive mansioni, e ai fornitori necessari a erogare i servizi.
SFV S.R.L., con sede in Via Terra di Santa Lucia 56, 95030 Mascalucia (CT), codice fiscale/partita IVA 05881360878, fornisce e gestisce la piattaforma per conto dell’Agenzia in qualità di responsabile del trattamento per le attività affidatele. Il rapporto è disciplinato da un accordo sul trattamento dei dati.
| Servizio | Funzione e dati interessati |
|---|---|
| Cloudflare | Distribuzione dei contenuti e protezione del traffico; dati di connessione e segnali tecnici di sicurezza |
| DigitalOcean | Hosting del sito e del database; dati necessari al funzionamento della piattaforma |
| Amazon Web Services — S3 | Archiviazione e distribuzione delle immagini; contenuti caricati e dati tecnici delle richieste |
| Elastic Email | Invio delle email; indirizzi dei destinatari, contenuto dei messaggi e dati di consegna; eventuali dati sulle aperture e sui clic soltanto alle condizioni della sezione 4 |
| Google Analytics 4 | Analisi statistica facoltativa del traffico, alle condizioni della sezione 5 |
| Google Search Console | Consultazione di report sulla presenza del sito e sul traffico proveniente dalla ricerca Google; non comporta di per sé l’installazione di un tag Analytics nel browser |
| Google Cloud reCAPTCHA | Protezione dei moduli pubblici dagli invii automatizzati; token di verifica, dati tecnici del browser e della connessione, come indirizzo IP e user agent, e hostname del sito |
| Nominatim — OpenStreetMap Foundation | Conversione degli indirizzi degli immobili in coordinate geografiche; indirizzi oggetto della ricerca e dati tecnici della connessione al servizio |
| OpenStreetMap | Visualizzazione delle mappe; coordinate dell’area visualizzata e, se il caricamento avviene direttamente dal browser, indirizzo IP e dati tecnici della richiesta |
| Google Maps, in alternativa a OpenStreetMap | Mappa incorporata, solo dopo consenso alla categoria Funzionali; dati di connessione, dispositivo e interazioni con la mappa, oltre agli eventuali identificatori descritti nella Cookie policy |
| Black Forest Labs — FLUX | Elaborazione delle fotografie selezionate dall’Agenzia e delle relative istruzioni, nei termini della sezione 7 |
| Provider di posta dell’Agenzia | Ricezione e conservazione delle richieste email nelle caselle dei destinatari incaricati |
I fornitori operano come responsabili o sub-responsabili per i trattamenti svolti per conto dell’Agenzia, oppure come titolari autonomi per le attività che svolgono sotto la propria responsabilità. Le rispettive qualifiche dipendono dal servizio e dai rapporti contrattuali applicabili.
Per Google Maps, il contenuto incorporato resta bloccato fino al consenso alla categoria Funzionali, indipendente da quella Statistiche. Il rifiuto non impedisce di consultare gli annunci o contattare l’Agenzia. La revoca avviene tramite “Preferenze cookie”. Google tratta i dati ricevuti anche sotto la propria responsabilità, secondo la propria informativa e i termini applicabili ai rapporti tra titolari.
Per Google Cloud reCAPTCHA, Google riceve i segnali tecnici del browser e della connessione necessari a distinguere le richieste umane da quelle automatizzate; la verifica non dipende dalle categorie facoltative del consenso. Google tratta questi dati per conto dell’Agenzia, come responsabile, secondo i termini per il trattamento dei dati di Google Cloud. Il cookie eventualmente necessario alla verifica è _GRECAPTCHA, descritto nella Cookie policy.
I dati possono essere comunicati anche a consulenti o autorità quando necessario per obblighi di legge o tutela dei diritti. I dati dei moduli non vengono pubblicati. I contenuti degli annunci destinati alla pubblicazione sono invece accessibili ai visitatori e possono essere indicizzati dai motori di ricerca.
7. Elaborazione delle fotografie tramite IA
L’Agenzia può utilizzare FLUX, fornito da Black Forest Labs tramite API diretta, per interventi sulle fotografie degli immobili, ad esempio migliorare la luminosità o rimuovere il disordine visibile.
Il servizio riceve la fotografia selezionata e le istruzioni di modifica. Non riceve per questa finalità i dati delle richieste di contatto né viene utilizzato per profilare i visitatori.
L’utilizzo è previsto per immagini di immobili, escludendo persone ed elementi personali non necessari. Prima dell’invio, l’Agenzia deve verificare i contenuti ed eliminare o oscurare eventuali documenti, volti, fotografie personali e altri elementi identificativi non necessari.
I termini standard delle API di BFL prevedono che immagini, istruzioni e risultati possano essere utilizzati dal fornitore anche per sviluppare e migliorare i propri servizi e per addestrare i modelli. Non viene pertanto dichiarata un’esclusione generalizzata di tali utilizzi: la privacy policy di BFL prevede la possibilità di opporsi all’uso per addestramento contattando il fornitore, e l’interessato può rivolgersi all’Agenzia per la gestione della richiesta.
Nei trattamenti che BFL svolge come titolare autonomo, la sua informativa individua BFL GmbH, Germania, come titolare per gli interessati dello Spazio economico europeo, del Regno Unito e della Svizzera, e indica le basi giuridiche, i criteri di conservazione e i meccanismi per gli eventuali trasferimenti internazionali. Si vedano i termini API BFL per l’Unione europea e la privacy policy di Black Forest Labs.
8. Luogo del trattamento e trasferimenti internazionali
L’infrastruttura di hosting, database e archiviazione delle immagini è configurata in regioni europee. Tale configurazione non esclude che singoli fornitori, le loro reti o i servizi di assistenza comportino trattamenti o accessi da Paesi esterni allo Spazio economico europeo.
I fornitori della piattaforma trasferiscono dati sulla base dei meccanismi applicabili al singolo destinatario, compreso il quadro UE–USA quando il destinatario è certificato e il trasferimento rientra nell’ambito della certificazione e della decisione di adeguatezza applicabile. I documenti contrattuali di Cloudflare, DigitalOcean, AWS e Google per i servizi di trattamento disciplinano i rispettivi trasferimenti; per gli altri fornitori rilevano le informative e gli accordi applicabili ai servizi indicati nella sezione 6. Il consenso alla statistica non sostituisce le garanzie necessarie al trasferimento.
Quando un trattamento comporta un trasferimento internazionale, vengono applicati i presupposti previsti dal GDPR, quali una decisione di adeguatezza applicabile oppure clausole contrattuali standard e, ove necessarie, misure supplementari. Puoi richiedere informazioni e copia delle garanzie pertinenti scrivendo al contatto indicato nella sezione 1.
9. Conservazione
I dati sono conservati per il tempo necessario alla specifica finalità, secondo questi criteri:
| Categoria | Periodo o criterio |
|---|---|
| Richieste e corrispondenza | Fino alla gestione e chiusura della richiesta e degli eventuali approfondimenti concordati; se nasce un rapporto contrattuale, i dati necessari seguono i tempi applicabili a quel rapporto. Le richieste esaurite vengono eliminate quando non sono più necessarie per risposte, appuntamenti o approfondimenti ancora in corso, salvo gli obblighi legali e le esigenze di tutela dei diritti indicati di seguito |
| Dati soggetti a obblighi legali | Per i termini previsti dalle norme applicabili alla documentazione interessata |
| Dati necessari a controversie | Limitatamente a quanto necessario per la gestione della controversia e per i termini applicabili alla tutela del diritto |
| Log di sicurezza, applicativi e di invio | Per il periodo operativo necessario a diagnosticare errori, individuare accessi abusivi e gestire gli incidenti, salvo conservazione mirata necessaria per accertare incidenti o tutelare diritti |
| Dati Analytics e report importati | Due mesi per i dati soggetti alla relativa impostazione GA4; per la durata dell’erogazione del servizio per i report aggregati, compresi quelli importati nel pannello |
| Eventuali dati sulle aperture e sui clic delle email | Per il tempo necessario alla misurazione delle interazioni con il messaggio; alla revoca cessa il tracking e i dati identificativi sono eliminati o resi anonimi, salvo quanto necessario a documentare il consenso o tutelare diritti |
| Documentazione delle scelte privacy | Per il periodo necessario a dimostrare il rispetto delle scelte e degli obblighi applicabili, tenendo conto dei termini pertinenti per eventuali contestazioni; distinta dalla memoria della preferenza sul dispositivo |
| Immagini e contenuti degli annunci | Per il periodo necessario alla pubblicazione e gestione dell’incarico, secondo le procedure di rimozione adottate dall’Agenzia alla cessazione dell’incarico, fatti salvi obblighi o esigenze documentate di tutela dei diritti |
| Copie di backup | Sovrascritte o eliminate secondo il ciclo di sostituzione tecnica delle copie; utilizzate per ripristino e continuità del servizio |
Per GA4, la cancellazione dei dati scaduti avviene con elaborazione mensile. Se è attiva l’opzione di reimpostazione in caso di nuova attività, il termine dell’identificatore utente riparte dai nuovi eventi: i due mesi non costituiscono quindi un limite assoluto decorrente dalla prima visita. Questa reimpostazione riguarda i dati a livello di utente, non la durata di tutti gli eventi storici. Si veda la documentazione sulla conservazione GA4.
Le durate dei cookie e degli altri strumenti sul dispositivo sono indicate nella Cookie policy. Il periodo dei cookie non coincide necessariamente con la conservazione dei dati sui server.
10. Link esterni
Il sito può contenere collegamenti a WhatsApp, social network o altri siti scelti dall’Agenzia. Si tratta di semplici link: se li segui, i servizi di destinazione trattano i dati secondo le proprie informative. Ti invitiamo a consultarle prima di utilizzare tali servizi.
11. I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati. Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione particolare e revocare i consensi prestati.
Invia le richieste a {{agency_privacy_email}}. L’Agenzia risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento. Tenuto conto della complessità e del numero delle richieste, il termine può essere prorogato di altri due mesi, informandoti entro il primo mese e spiegandone i motivi. In caso di ragionevoli dubbi sull’identità, può chiedere le informazioni aggiuntive necessarie a verificarla.
Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente, e ricorrere all’autorità giudiziaria.
12. Aggiornamenti
L’informativa può essere aggiornata per riflettere modifiche dei servizi o dei trattamenti. Gli aggiornamenti sono pubblicati su questa pagina. Quando necessario, vengono fornite ulteriori informazioni o richiesto un nuovo consenso.
Ultimo aggiornamento: 16 settembre 2026