1. Titolare del trattamento
Titolare del trattamento è Federico Bartilucci, persona fisica che gestisce il progetto Trattabile (di seguito la "Piattaforma").
- Email di contatto: support@trattabile.com
Alla data della presente informativa il progetto è gestito da persona fisica. Qualora l'attività venga in futuro conferita, trasferita o proseguita da una società o da altro soggetto giuridico, la titolarità del trattamento passerà a tale soggetto e la presente informativa sarà tempestivamente aggiornata con i relativi dati identificativi, dandone comunicazione agli utenti tramite la Piattaforma.
Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti di obbligatorietà previsti dall'art. 37 GDPR.
2. Natura del servizio
Trattabile è una piattaforma tecnologica che consente a privati e agenzie di pubblicare annunci immobiliari e agli acquirenti di inviare offerte, domande e richieste di visita.
Trattabile non è un'agenzia immobiliare, non svolge attività di mediazione immobiliare e non percepisce provvigioni sulla compravendita. Le offerte inviate tramite la Piattaforma sono non vincolanti.
3. Categorie di dati trattati
3.1 Dati di account e autenticazione
- indirizzo email e password (conservata esclusivamente in forma cifrata dal sistema di autenticazione);
- stato di verifica dell'email;
- ruolo scelto in fase di registrazione: Privato o Agenzia;
- dati di profilo (nome o denominazione, recapito telefonico ove inserito);
- per il ruolo Agenzia, i dati identificativi professionali eventualmente inseriti dall'utente;
- token di sessione e dati tecnici necessari a mantenere l'accesso.
3.2 Dati inseriti nella pubblicazione degli annunci
- descrizione, prezzo e caratteristiche dell'immobile;
- indirizzo o localizzazione dell'immobile e coordinate geografiche derivate dalla geocodifica;
- fino a 30 immagini caricate dall'utente;
- documenti e planimetrie caricati dall'utente;
- link a video YouTube, memorizzato in forma normalizzata come identificativo del video;
- link a Virtual Tour esterno, nella forma dell'URL fornito dall'utente.
I file caricati (immagini, documenti, planimetrie) possono contenere metadati incorporati e informazioni relative a terzi. L'utente è responsabile dei dati eventualmente contenuti nei file che carica ed è tenuto a verificarne il contenuto prima del caricamento, oscurando le informazioni non pertinenti.
3.3 Dati relativi alle interazioni tra utenti
- offerte inviate dagli acquirenti (importo, stato, cronologia), presentate al venditore in forma anonima fino allo sblocco dei contatti;
- domande e risposte relative agli annunci;
- richieste di visita e relative risposte e aggiornamenti di stato;
- notifiche generate dalla Piattaforma e relativo stato di lettura;
- dati di contatto resi visibili alla controparte a seguito dello sblocco contatti.
3.4 Dati di pagamento
- dati relativi a piani, abbonamenti e transazioni, gestiti tramite Stripe;
- Trattabile non conserva i dati completi della carta di pagamento.
3.5 Dati tecnici, di sicurezza e antifrode
- log di accesso e di errore, indirizzo IP, informazioni sul dispositivo e sul browser;
- dati generati da Cloudflare Turnstile per la verifica antibot in fase di registrazione e login;
- dati generati dai servizi di protezione del traffico Cloudflare;
- segnalazioni di contenuti inviate dagli utenti.
3.6 Registro delle azioni amministrative (audit log)
La Piattaforma registra in un registro interno di audit le azioni amministrative compiute dallo staff sugli account e sui contenuti, in particolare: sospensione e riattivazione di un utente, eliminazione di un utente, modifica dello stato o eliminazione di un annuncio, gestione delle segnalazioni, concessione di slot, estensioni o riattivazioni sugli annunci.
Per ciascuna azione sono registrati l'amministratore che l'ha eseguita, la data e l'ora, l'oggetto dell'azione, l'esito e la motivazione indicata. Il registro contiene un insieme limitato e filtrato di informazioni tecniche relative all'azione, è accessibile esclusivamente agli amministratori autorizzati e non è consultabile dagli utenti finali.
3.7 Preferenze cookie e consensi
Preferenze e prove di consenso raccolte e archiviate tramite Iubenda.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Registrazione, login, verifica email, recupero password, gestione account e ruoli | Esecuzione del contratto — art. 6.1.b |
| Dashboard, pubblicazione e gestione annunci, gestione media (immagini, documenti, planimetrie, link YouTube e Virtual Tour) | Esecuzione del contratto — art. 6.1.b |
| Gestione di offerte, domande, richieste di visita e notifiche | Esecuzione del contratto — art. 6.1.b |
| Sblocco e condivisione dei dati di contatto tra le parti | Esecuzione del contratto — art. 6.1.b |
| Invio di email transazionali di servizio | Esecuzione del contratto — art. 6.1.b |
| Gestione di pagamenti e abbonamenti | Esecuzione del contratto — art. 6.1.b; obblighi fiscali e contabili — art. 6.1.c |
| Verifica antibot, protezione da abusi e frodi, log di sicurezza | Legittimo interesse — art. 6.1.f |
| Moderazione dei contenuti, gestione delle segnalazioni, registro delle azioni amministrative | Legittimo interesse — art. 6.1.f; obblighi di legge — art. 6.1.c |
| Assistenza clienti e gestione di contestazioni | Esecuzione del contratto — art. 6.1.b; legittimo interesse — art. 6.1.f |
| Statistiche di utilizzo tramite Google Analytics 4 | Consenso — art. 6.1.a |
| Cookie e strumenti non necessari, incluso il caricamento di contenuti esterni soggetti a consenso | Consenso — art. 6.1.a |
| Adempimenti di legge e riscontro a richieste dell'Autorità | Obbligo legale — art. 6.1.c |
5. Contenuti multimediali e link esterni
5.1 Immagini, documenti e planimetrie
I file caricati dall'utente sono conservati nello storage della Piattaforma. La disponibilità e la visibilità dei file seguono le regole previste dalla Piattaforma per il singolo annuncio e per la tipologia di contenuto.
5.2 Video YouTube
Il venditore può associare all'annuncio un video YouTube. L'incorporamento avviene in modalità youtube-nocookie.com e il player viene caricato solo dopo il consenso raccolto tramite Iubenda; in assenza di consenso è mostrato un segnaposto con invito a gestire le preferenze. Al caricamento del player, Google può trattare dati, incluso l'indirizzo IP, in qualità di autonomo titolare secondo la propria informativa.
5.3 Virtual Tour
Il Virtual Tour è un link esterno fornito dal venditore. Trattabile non ospita né controlla il contenuto di destinazione: seguendo il link, l'utente accede a un sito di terzi soggetto a informativa privacy autonoma.
5.4 Mappe e geocodifica
La localizzazione dell'immobile è mostrata tramite mappe basate su OpenStreetMap; la conversione degli indirizzi in coordinate avviene tramite il servizio di geocodifica Nominatim. Il caricamento delle mappe comporta una connessione ai server del fornitore.
6. Destinatari e fornitori
I dati possono essere trattati dai seguenti fornitori, in qualità di responsabili del trattamento o di autonomi titolari:
- Supabase / Lovable Cloud — hosting, database, autenticazione, storage e backend;
- Cloudflare — CDN, sicurezza e protezione del traffico;
- Cloudflare Turnstile — verifica antibot su registrazione e login;
- Stripe — pagamenti e abbonamenti;
- Resend — invio delle email transazionali;
- Iubenda — cookie policy, gestione e archiviazione dei consensi;
- Google Analytics 4 — statistiche di utilizzo, previo consenso;
- Google Fonts — caratteri tipografici del sito;
- YouTube / Google — riproduzione dei video incorporati, previo consenso;
- OpenStreetMap / Nominatim — mappe e geocodifica.
I dati possono inoltre essere comunicati all'Autorità giudiziaria, amministrativa o di pubblica sicurezza in riscontro a richieste legittime, nonché ai consulenti professionali del Titolare per l'esercizio o la difesa di un diritto e per l'adempimento di obblighi di legge.
Condivisione tra utenti. I dati di contatto sono resi visibili alla controparte esclusivamente a seguito dello sblocco contatti previsto dal servizio. Prima di tale momento le offerte sono presentate in forma anonima.
7. Trasferimenti extra-SEE
Alcuni fornitori, in particolare Stripe, Supabase, Resend, Iubenda, Google e Cloudflare, possono trattare dati al di fuori dello Spazio Economico Europeo. I trasferimenti avvengono nel rispetto degli artt. 44 e seguenti del GDPR, mediante decisioni di adeguatezza ove applicabili, Clausole Contrattuali Standard approvate dalla Commissione Europea e misure supplementari adottate dai fornitori. Copia delle garanzie adottate può essere richiesta scrivendo a support@trattabile.com.
8. Conservazione dei dati
I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono trattati, secondo i seguenti criteri:
- Dati di account e profilo: per tutta la durata del rapporto contrattuale, fino alla cancellazione dell'account.
- Annunci, media, offerte, domande, richieste di visita e notifiche: fino alla cancellazione del contenuto o dell'account, fatte salve le esigenze di gestione di contestazioni.
- Dati fiscali e di fatturazione: 10 anni, come previsto dall'art. 2220 c.c. e dalla normativa fiscale italiana.
- Log tecnici, di accesso e di sicurezza: per il tempo necessario alle finalità di sicurezza, diagnostica e prevenzione degli abusi, e comunque non oltre il periodo necessario a tali finalità, salvo esigenze di accertamento di illeciti o di tutela in sede giudiziaria.
- Registro delle azioni amministrative: per il tempo necessario a garantire la tracciabilità delle attività di moderazione e amministrazione, la gestione di contestazioni e l'adempimento di obblighi di legge.
- Backup: i tempi di conservazione delle copie di sicurezza dipendono dall'infrastruttura tecnica utilizzata e dalle politiche del fornitore infrastrutturale; le copie sono conservate per il tempo necessario a garantire il ripristino del servizio e successivamente sovrascritte o eliminate secondo i cicli di rotazione dell'infrastruttura.
- Preferenze e prove di consenso relative ai cookie: per il periodo previsto dalla normativa applicabile e dalle linee guida del Garante per la protezione dei dati personali.
Decorsi i termini applicabili, i dati sono cancellati o resi anonimi in modo irreversibile.
9. Sicurezza
La Piattaforma adotta misure tecniche e organizzative adeguate, tra cui: cifratura delle comunicazioni in transito (HTTPS), controlli di accesso a livello di database (Row Level Security), separazione dei privilegi amministrativi, registrazione delle azioni amministrative, protezione antibot, protezione del traffico tramite Cloudflare e gestione delle credenziali tramite il sistema di autenticazione del fornitore infrastrutturale.
10. Diritti dell'interessato
L'utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, nonché proporre reclamo al Garante per la protezione dei dati personali.
Le richieste possono essere inviate a support@trattabile.com.
- Portabilità dei dati (art. 20 GDPR). L'interessato può esercitare il diritto alla portabilità inviando richiesta al Titolare all'indirizzo indicato. La richiesta è gestita manualmente dal Titolare, che fornisce i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei termini previsti dal GDPR.
- Cancellazione dell'account. La cancellazione dell'account comporta l'eliminazione o l'anonimizzazione dei dati nei limiti consentiti dalla legge, fatti salvi gli obblighi di conservazione previsti dalla normativa applicabile e le esigenze di accertamento, esercizio o difesa di un diritto.
11. Cookie
Per il dettaglio degli strumenti utilizzati si rinvia alla Cookie Policy. La gestione dei consensi avviene tramite il widget Iubenda, dal quale l'utente può modificare le proprie scelte in qualsiasi momento.
12. Modifiche all'informativa
Il Titolare può aggiornare la presente informativa, anche in conseguenza di modifiche normative, tecniche o organizzative, incluso l'eventuale mutamento della titolarità di cui all'art. 1. Le modifiche rilevanti sono rese note tramite la Piattaforma.