Privacy policy

Ultimo aggiornamento: 9 novembre 2026

Questa informativa descrive come vengono trattati i dati personali di chi visita questo sito e di chi utilizza il gestionale SubitoCasa, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.

1. Titolare del trattamento

[RAGIONE SOCIALE], [INDIRIZZO SEDE LEGALE], P.IVA [P.IVA]. Per qualsiasi richiesta sulla privacy puoi scrivere a [EMAIL PRIVACY].

2. Dati trattati

Dati dell’account: nome, email, password (conservata in forma cifrata), impostazioni di autenticazione a due fattori.
Dati dell’agenzia: ragione sociale, recapiti, logo, utenti e ruoli.
Dati di navigazione: indirizzo IP, log tecnici e cookie tecnici (vedi la cookie policy).
Dati inseriti nel gestionale: anagrafiche di clienti e contatti, immobili, appuntamenti, visure catastali.

3. Dati di clienti e contatti delle agenzie

Per i dati personali che l’agenzia inserisce o importa nel gestionale (clienti, contatti, proprietari) il titolare del trattamento è l’agenzia stessa. [RAGIONE SOCIALE] li tratta come responsabile del trattamento ai sensi dell’art. 28 GDPR, solo per erogare il servizio e secondo le istruzioni dell’agenzia.

4. Finalità e basi giuridiche

Erogare il servizio e gestire l’account: esecuzione del contratto (art. 6.1.b).
Sicurezza, prevenzione di abusi e log tecnici: legittimo interesse (art. 6.1.f).
Adempimenti fiscali e di legge: obbligo legale (art. 6.1.c).
Rispondere alle richieste di contatto: misure precontrattuali (art. 6.1.b).

5. Servizi di terze parti

Alcune funzionalità, attivate dall’utente, comunicano dati ai seguenti fornitori:

Google (Google Calendar): sincronizzazione degli appuntamenti, solo se colleghi il tuo account.
OpenAI: generazione di descrizioni e valutazioni degli immobili, a partire dalle caratteristiche dell’immobile.
Openapi: richiesta delle visure catastali.
OpenStreetMap (Nominatim): geolocalizzazione degli indirizzi.
Immobiliare.it, Idealista, onOffice: import e pubblicazione degli annunci, solo se configuri l’integrazione.
Bunny Fonts: caricamento dei caratteri tipografici (riceve l’indirizzo IP, non usa cookie).
[FORNITORE HOSTING]: ospitalità dell’applicazione e dei dati.

Alcuni di questi fornitori possono trattare dati fuori dallo Spazio Economico Europeo; in tal caso il trasferimento avviene sulla base delle clausole contrattuali standard o di una decisione di adeguatezza della Commissione europea.

6. Conservazione

I dati dell’account sono conservati per la durata del contratto e cancellati entro [N] giorni dalla sua cessazione, salvo obblighi di legge (es. documenti fiscali, 10 anni). I log tecnici sono conservati per [N] giorni.

7. I tuoi diritti

Puoi chiedere in qualsiasi momento accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento (artt. 15–22 GDPR), scrivendo a [EMAIL PRIVACY]. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Sicurezza

Applichiamo misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), password cifrate, autenticazione a due fattori, separazione dei dati tra agenzie e controllo degli accessi per ruolo.

9. Modifiche

Questa informativa può essere aggiornata; la data dell’ultima modifica è indicata in alto.