Informativa Privacy

La presente informativa descrive le modalità con cui Domus Intelligence (di seguito anche "noi" o il "Titolare") tratta i dati personali degli utenti che visitano il sito web, si registrano alla piattaforma SaaS o interagiscono con i servizi commerciali del Titolare.

1. Titolare del trattamento

Il Titolare del trattamento è Mattia Lion, titolare di partita IVA in regime forfettario operante con l'insegna commerciale "Domus Intelligence", P.IVA 05661780287, C.F. LNIMTT97H10G224U, con sede in Padova (PD). Un riepilogo aggiornato è nel riquadro "In sintesi" in fondo alla presente informativa; l'identificazione formale può essere aggiornata anche nel Master Service Agreement (MSA) in vigore, consultabile su domusintelligence.it/legal.

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare all'indirizzo support@domusintelligence.it.

2. Tipologie di dati trattati

Il Titolare tratta le seguenti categorie di dati personali:

• Dati di contatto e identificativi: nome, cognome, email, numero di telefono, ragione sociale, P.IVA, indirizzo sede.
• Credenziali di accesso: username, password crittografate, token di autenticazione.
• Dati di utilizzo: log di accesso, indirizzo IP, browser, sistema operativo, pagine visitate, timestamp.
• Dati di pagamento: gestiti tramite provider PCI-DSS compliant (Stripe); non conserviamo direttamente dati di carte di credito.
• Dati caricati nella piattaforma: i dati relativi ai clienti finali, agli immobili e alle comunicazioni sono trattati in qualità di Responsabile del trattamento per conto del Cliente-Titolare (DPA contenuto nella Parte III del MSA).
• Dati dell'integrazione Google Calendar (solo per gli utenti che la attivano): eventi e appuntamenti sincronizzati e indirizzo email dell'account Google collegato. Dettagli nella sezione "Integrazione con Google Calendar e dati delle API di Google".

3. Finalità e basi giuridiche

4. Modalità di trattamento

Il trattamento è effettuato con strumenti elettronici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza ex art. 5 GDPR.

Il Titolare adotta misure tecniche e organizzative adeguate — crittografia TLS 1.2+, cifratura a riposo AES-256, autenticazione forte, controlli di accesso basati sul principio del least privilege, backup crittografati, monitoraggio continuo — secondo quanto specificato nel MSA (Parte III) e nel documento di sicurezza pubblicato su domusintelligence.it/legal.

5. Destinatari dei dati

I dati personali possono essere comunicati a:

• Fornitori di servizi tecnici (Sub-Responsabili): elenco aggiornato consultabile su domusintelligence.it/legal.
• Consulenti professionali: commercialista, consulente del lavoro, legali — vincolati da obblighi di riservatezza.
• Autorità pubbliche: nei casi previsti dalla legge (es. richieste dell'Autorità Giudiziaria).
• Soggetto subentrante: in caso di operazioni societarie del Titolare (conferimento, trasformazione, cessione d'azienda, fusione, scissione) ai sensi dell'art. 11 del MSA.

I dati non sono ceduti o venduti a terzi per finalità commerciali autonome.

6. Trasferimenti extra-UE

Alcuni fornitori tecnici (Sub-Responsabili) hanno sede o processano dati al di fuori dello Spazio Economico Europeo (es. Stati Uniti). In tali casi il Titolare garantisce trasferimenti conformi al Capo V del GDPR mediante:

• Decisioni di adeguatezza della Commissione Europea (es. EU-US Data Privacy Framework);
• Standard Contractual Clauses (SCCs) della Commissione Europea;
• Misure supplementari tecniche ed organizzative ove necessarie.

Su richiesta, il Titolare fornisce evidenza documentale degli strumenti giuridici adottati, scrivendo a support@domusintelligence.it.

7. Diritti degli interessati

In qualità di interessato, puoi esercitare in qualsiasi momento i seguenti diritti (artt. 15-22 GDPR):

• Accesso: ottenere conferma dell'esistenza dei tuoi dati e una copia degli stessi.
• Rettifica: chiedere la correzione di dati inesatti o incompleti.
• Cancellazione ("diritto all'oblio"): chiedere la rimozione dei tuoi dati nei casi previsti.
• Limitazione: chiedere la sospensione del trattamento.
• Portabilità: ricevere i tuoi dati in formato strutturato e leggibile da macchina.
• Opposizione: opporti al trattamento basato su legittimo interesse o per finalità di marketing.
• Revoca del consenso: in ogni momento, per i trattamenti basati sul consenso.

Puoi esercitare questi diritti scrivendo a support@domusintelligence.it. Il Titolare risponde entro 30 giorni. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Sicurezza e data breach

Il Titolare adotta misure tecniche ed organizzative adeguate per proteggere i dati personali. In caso di violazione dei dati personali (data breach) che possa comportare rischi per i diritti e le libertà degli interessati, notifica l'evento al Garante entro 72 ore ai sensi dell'art. 33 GDPR e, ove necessario, informa gli interessati ex art. 34 GDPR.

9. Decisioni automatizzate e profilazione

La piattaforma utilizza algoritmi e modelli di intelligenza artificiale (tra cui modelli di valutazione immobiliare e generazione di contenuti) per fornire funzionalità del servizio. Tali elaborazioni hanno carattere meramente indicativo, non sostituiscono la valutazione professionale dell'utente, e ogni decisione finale resta di esclusiva responsabilità dell'utente-Cliente.

Non vengono effettuate decisioni unicamente automatizzate con effetti giuridici sull'interessato ai sensi dell'art. 22 GDPR.

10. Integrazione con Google Calendar e dati delle API di Google

La piattaforma offre una funzionalità opzionale che consente all'utente di collegare il proprio account Google per sincronizzare appuntamenti, visite e attività con Google Calendar. L'integrazione è facoltativa e viene attivata esclusivamente previo consenso esplicito dell'utente tramite la schermata di autorizzazione (OAuth) di Google.

Ambiti di autorizzazione (scope) richiesti e relative operazioni:

• https://www.googleapis.com/auth/calendar.events — lettura degli eventi presenti nel calendario collegato e creazione, modifica ed eliminazione di eventi, al fine di mantenere sincronizzati con Google Calendar gli appuntamenti e le attività gestiti nella piattaforma.
• https://www.googleapis.com/auth/userinfo.email — lettura dell'indirizzo email associato all'account Google, al solo fine di identificare l'account collegato e associarlo all'utenza in piattaforma.

Finalità e base giuridica: i dati provenienti da Google Calendar e l'indirizzo email dell'account sono trattati esclusivamente per erogare la funzionalità di sincronizzazione richiesta dall'utente, sulla base del consenso esplicito dell'utente (art. 6.1.a GDPR), prestato mediante l'attivazione volontaria dell'integrazione e la relativa autorizzazione tramite la schermata OAuth di Google. Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Conservazione e cancellazione: i dati e gli eventi importati da Google Calendar sono conservati per il tempo strettamente necessario a fornire la funzionalità e sono eliminati senza indebito ritardo al momento della disconnessione dell'integrazione da parte dell'utente o della revoca del consenso, fatta eccezione per gli eventi che l'utente abbia esplicitamente scelto di condividere con la propria agenzia, i quali restano disponibili all'agenzia in quanto dati aziendali e possono essere collegati a contatti, immobili e attività. L'utente può revocare la condivisione in qualsiasi momento, riportando l'evento alla visibilità privata; l'evento resta comunque conservato nel gestionale e non viene eliminato alla disconnessione. Per la cancellazione definitiva l'utente può eliminare l'evento dal gestionale, fatti salvi i backup cifrati (sovrascritti entro 30 giorni) e i log tecnici (conservati 6 mesi) di cui alla Parte III (DPA). L'utente può disconnettere l'integrazione in qualsiasi momento dalle impostazioni della piattaforma oppure revocare l'accesso direttamente dal proprio account Google alla pagina google.com/permissions.

Esclusione dall'addestramento di modelli AI: i dati ottenuti tramite le API di Google (eventi del calendario, indirizzo email e ogni altra informazione derivante dagli scope autorizzati) non sono in alcun caso utilizzati per sviluppare, addestrare o migliorare modelli di intelligenza artificiale o machine learning, propri o di terzi.

11. Minori

Il servizio è rivolto esclusivamente a professionisti titolari di Partita IVA. Il Titolare non tratta consapevolmente dati di minori di 16 anni. Qualora venisse a conoscenza del trattamento di dati di un minore senza il consenso di chi esercita la responsabilità genitoriale, procederà alla cancellazione immediata.

12. Modifiche all'informativa e subentro del Titolare

Il Titolare si riserva il diritto di modificare la presente informativa per adeguarla a evoluzioni normative, nuove funzionalità o mutate modalità di trattamento. La versione aggiornata sarà pubblicata sul sito con indicazione della data di ultimo aggiornamento. Modifiche sostanziali saranno comunicate con preavviso di almeno 30 giorni agli utenti registrati.

In caso di operazioni societarie che comportino il subentro di un nuovo soggetto quale Titolare del trattamento (conferimento, trasformazione, cessione d'azienda, fusione, scissione), si applicano le regole dell'art. 11 del MSA. L'interessato sarà informato della nuova identità del Titolare mediante comunicazione scritta con almeno 15 giorni di preavviso e contestuale aggiornamento della presente informativa, ferma restando la continuità del trattamento alle medesime condizioni.

13. Contatti

Hai domande sulla privacy? Email: support@domusintelligence.it — Sito web: domusintelligence.it — Risposta entro 30 giorni lavorativi.