Informativa privacy

Titolare del trattamento

Igor Zanella, ditta individuale.

• Sede: Via Francesco Baracca 80A, 31035 Crocetta del Montello (TV), Italia
• P.IVA: 05104380265
• Email per esercitare i diritti: privacy@astapratica.it

Non è stato nominato un Responsabile della protezione dei dati (DPO): non ricorrono i presupposti dell'art. 37 GDPR.

Parte 1: se sei un utente di AstaPratica

Quali dati trattiamo

• Indirizzo email, per l'accesso e le comunicazioni di servizio.
• Nome e cognome, se li indichi in fase di registrazione.
• Credenziali passkey (solo la chiave pubblica): non conserviamo password.
• Le tue ricerche, note, preferenze (pesi del punteggio, margine obiettivo, lingua) e i lotti che hai scartato.
• Iscrizioni alle notifiche push, se le attivi.
• Data e ora dell'ultima visita all'app, aggiornata al massimo ogni 10 minuti: ci serve per sapere quali account sono ancora in uso. Per questo dato la base è il legittimo interesse (art. 6(1)(f) GDPR).
• Da dove sei arrivato quando ti sei registrato: i parametri di campagna del link da cui hai aperto l'app (per esempio «google» o il nome di una nostra pagina) e, se rispondi, la tua risposta alla domanda facoltativa «Come ci hai conosciuto?». Ci servono per capire quali canali portano persone al servizio. Per questi dati la base è il legittimo interesse (art. 6(1)(f) GDPR).
• Statistiche d'uso dell'app collegate al numero del tuo account, solo se acconsenti: vedi Statistiche di visita.
• Dati relativi all'abbonamento, se sottoscrivi un piano a pagamento: lo stato del piano e il consumo delle analisi. I dati di pagamento sono trattati dal fornitore indicato fra i sottoprocessori; non vediamo né conserviamo i dati della tua carta.

Perché e su quale base

Per fornirti il servizio: art. 6(1)(b) GDPR, esecuzione del contratto. Senza questi dati l'account non può esistere. Gli adempimenti fiscali legati a un piano a pagamento rispondono invece a un obbligo di legge, art. 6(1)(c).

Per quanto tempo

Per la durata dell'account. Se lo cancelli (puoi farlo da solo, da Impostazioni → Account), cancelliamo subito i dati collegati, fatta eccezione per i documenti che la normativa fiscale impone di conservare, quando c'è stato un pagamento. Le copie di sicurezza del database vengono sovrascritte a rotazione, quindi i dati scompaiono anche da quelle entro 14 giorni.

A chi li comunichiamo

L'elenco completo e aggiornato dei fornitori è alla pagina sottoprocessori. In sintesi:

• Il fornitore di hosting dell'applicazione e del database, che conserva i dati per nostro conto in Italia. Anche le copie di sicurezza restano nella stessa regione. Il fornitore può accedere ai dati da remoto anche fuori dallo Spazio economico europeo solo quando serve per assistenza o gestione di incidenti, con le garanzie indicate alla pagina sottoprocessori (clausole contrattuali standard e norme vincolanti d'impresa).
• Resend (Plus Five Five, Inc., Stati Uniti) per l'invio delle email. Comporta un trasferimento negli Stati Uniti, effettuato sulla base del EU–US Data Privacy Framework, il quadro di adeguatezza riconosciuto dalla Commissione europea, a cui Resend aderisce.
• Cloudflare, che eroga il sito attraverso la propria rete e ne filtra il traffico.
• Sentry (Functional Software, Inc., Stati Uniti) per le segnalazioni di errore dell'app, con i dati conservati nell'Unione Europea: vedi Segnalazioni di errore.
• Customerly (Customerly Limited, Irlanda) per la chat di assistenza, con i dati conservati nell'Unione Europea: vedi Assistenza via chat.
• Google (Google Ireland Limited, Irlanda), come titolare autonomo, in due soli casi: se acconsenti alla misurazione degli annunci (vedi Misurazione degli annunci) e se scegli di entrare con Google (vedi Accesso con Google).
• I servizi push del tuo browser, se attivi le notifiche. Il contenuto è cifrato end-to-end: il servizio push trasporta il messaggio senza poterlo leggere.

Accesso con Google

Se scegli Continua con Google, Google ci comunica l'indirizzo email del tuo account Google, con la conferma che è verificato, insieme al nome e al cognome che vi hai indicato. Li usiamo come se li avessi scritti nel modulo di registrazione: per creare il tuo account oppure per farti entrare in quello che hai già. Non riceviamo la tua password Google né l'accesso ad altri dati del tuo account (posta, contatti, documenti). Dopo l'accesso non conserviamo nessun codice di Google.

Google tratta, come titolare autonomo e secondo la propria informativa, il fatto che tu abbia usato il tuo account Google per entrare in AstaPratica. Puoi sempre entrare anche con il codice che ti inviamo via email.

Parte 2: se sei nominato in un documento di una procedura esecutiva

Questa parte riguarda le persone i cui dati compaiono negli atti pubblicati sul Portale delle Vendite Pubbliche: debitori esecutati, occupanti degli immobili, e i professionisti incaricati (custode, delegato, perito).

Non ci hai fornito tu questi dati e non hai un rapporto con noi. Ti informiamo qui perché è il modo previsto dall'art. 14 GDPR quando contattare individualmente ogni interessato richiederebbe uno sforzo sproporzionato.

Da dove vengono i dati

Esclusivamente dal Portale delle Vendite Pubbliche del Ministero della Giustizia (pvp.giustizia.it) e dagli allegati che il portale pubblica: avviso di vendita, ordinanza, perizia di stima. Sono atti che la legge impone di pubblicare (art. 490 c.p.c.) proprio perché chi vuole partecipare all'asta possa valutare il bene.

Non raccogliamo dati da altre fonti sul tuo conto, non ti profiliamo, non prendiamo alcuna decisione che ti riguardi.

Quali dati e per quale finalità

Trattiamo il contenuto di quei documenti per valutare gli immobili in vendita e decidere se partecipare a un'asta. In pratica: ubicazione e dati catastali dell'immobile, stato dei luoghi, situazione occupazionale, gravami, prezzi.

I documenti possono contenere riferimenti a persone. Non è quello che ci interessa e lo limitiamo attivamente, in tre modi:

• prima di conservare il testo di un documento, sostituiamo automaticamente nomi, codici fiscali, luoghi e date di nascita, indirizzi email e numeri di telefono con diciture neutre ("[PERSONA 1]", "[codice fiscale omesso]"). Vale per tutte le persone nominate, professionisti incaricati compresi;
• il sistema di analisi automatica riceve quindi il testo già privo di questi dati, e ha istruzione esplicita di non riportare nomi, recapiti, condizioni di salute o situazioni familiari: le persone vengono descritte solo per il ruolo che hanno rispetto all'immobile, e solo quando serve a capire cosa si compra;
• la risposta dell'analisi viene controllata di nuovo prima di essere salvata.

Il filtro è automatico e può non riconoscere un nome scritto in modo insolito. Se ne trovi uno, scrivici e lo togliamo. Per visitare l'immobile o partecipare alla vendita, i recapiti dei professionisti incaricati sono nell'annuncio ufficiale sul Portale delle Vendite Pubbliche, a cui rimandiamo.

Base giuridica

Legittimo interesse (art. 6(1)(f) GDPR): valutare un immobile che si intende acquistare, sulla base di atti che lo Stato pubblica proprio a questo fine.

Abbiamo svolto e documentato il bilanciamento fra questo interesse e i tuoi diritti. Gli elementi che pesano a nostro favore: la fonte è un registro pubblico, non diffondiamo nulla, non prendiamo decisioni su di te, e l'esito della procedura non cambia per effetto di questa app. Puoi chiederci copia della valutazione e puoi opporti (vedi sotto).

A chi comunichiamo questi dati

I documenti vanno al solo Cortecs GmbH (Vienna, Austria), il servizio che esegue l'analisi automatica. Tutte le elaborazioni avvengono in Europa, anche quando il modello è di una società con sede fuori dall'Unione: non c'è alcun trasferimento fuori dallo Spazio economico europeo. Il fornitore cancella il contenuto al termine di ogni richiesta.

Per confrontare l'immobile con i valori di mercato della zona, quando il portale non ne pubblica le coordinate, inviamo il solo indirizzo dell'immobile, senza alcun nome, al servizio di geocodifica Nominatim della OpenStreetMap Foundation (Regno Unito), che lo tratta come titolare autonomo. Il risultato viene salvato, così lo stesso indirizzo non viene inviato una seconda volta. Il Regno Unito è riconosciuto dalla Commissione europea come paese che garantisce un livello di protezione adeguato.

Non pubblichiamo, non condividiamo e non vendiamo nulla. L'applicazione è accessibile solo previa autenticazione e non è indicizzata dai motori di ricerca. Le pagine pubbliche di questo sito che elencano lotti in vendita non riportano indirizzi, numeri di procedura, fotografie né il testo delle perizie.

Per quanto tempo

• Testo dei documenti: conservato senza una scadenza prestabilita, come copia di atti che il portale ministeriale pubblica, per non doverli rielaborare a ogni analisi. Se ti opponi e l'opposizione è accolta, lo cancelliamo per il lotto che ti riguarda.
• Analisi generate: 2 anni.
• Dati tecnici delle elaborazioni: 30 giorni.

I tuoi diritti

Puoi chiederci in qualsiasi momento:

• accesso ai dati che ti riguardano (art. 15);
• rettifica se sono inesatti (art. 16);
• cancellazione (art. 17);
• limitazione del trattamento (art. 18);
• opposizione al trattamento (art. 21). Poiché trattiamo sulla base del legittimo interesse, hai diritto di opporti: se lo fai, cesseremo salvo che sussistano motivi legittimi cogenti.

Se hai un account, puoi scaricare una copia dei tuoi dati ed eliminare l'account in autonomia, da Impostazioni → Account. Per tutto il resto scrivi a privacy@astapratica.it, indicando se puoi il numero della procedura o l'identificativo dell'annuncio, così da individuare il lotto.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.gpdp.it).

Decisioni automatizzate e intelligenza artificiale

L'app usa modelli di intelligenza artificiale per riassumere i documenti di gara e calcolare un punteggio. Due precisazioni:

• Il punteggio valuta l'immobile, non le persone. Non esiste alcun processo decisionale automatizzato che produca effetti giuridici o significativi su una persona ai sensi dell'art. 22 GDPR.
• I contenuti generati dall'AI sono segnalati come tali nella scheda del lotto, accanto all'analisi, al punteggio e al prezzo consigliato; il punteggio che compare negli elenchi e sulla mappa ne è un riepilogo. Sono sintesi e stime da verificare sui documenti originali, non consulenza.

Cookie, log e statistiche

AstaPratica non usa cookie di profilazione. Senza bisogno di consenso, perché strettamente necessari al funzionamento, sul tuo dispositivo usa soltanto:

• un cookie tecnico di sessione per mantenere l'accesso;
• un cookie tecnico che ricorda le tue scelte sui cookie, valido su tutto il dominio astapratica.it perché il sito e l'app te le chiedano una volta sola;
• l'archiviazione locale del browser per ricordare la lingua scelta e per mettere in cache i testi dell'interfaccia.

Solo con il tuo consenso, che dai o neghi dal banner e puoi cambiare quando vuoi:

• la chat di assistenza (Customerly), che salva sul dispositivo gli identificativi della conversazione: vedi Assistenza via chat;
• nell'app, il collegamento delle statistiche d'uso al tuo account: vedi Statistiche di visita;
• la misurazione degli annunci (Google Ads), che salva sul dispositivo l'identificativo del clic su un nostro annuncio: vedi Misurazione degli annunci.

Log del server

Il server che eroga l'applicazione registra le richieste che riceve, come fa qualsiasi server web: indirizzo IP, data e ora, indirizzo della pagina o della chiamata, esito e tipo di browser. Servono a tenere in piedi il servizio, a capire cosa è andato storto quando qualcosa si rompe e a difenderlo dagli abusi, per esempio a limitare i tentativi di accesso ripetuti. La base giuridica è il nostro legittimo interesse a un servizio funzionante e sicuro (art. 6(1)(f) GDPR).

Non li usiamo per profilare, non li colleghiamo al tuo account e non li uniamo alle statistiche di visita. Restano sul server, in Italia, e vengono eliminati quando il servizio viene aggiornato o riavviato. Questo sito, quello che stai leggendo, non li registra affatto. Cloudflare, che filtra il traffico prima che arrivi a noi, conserva i propri registri secondo le sue condizioni: lo trovi fra i sottoprocessori.

Segnalazioni di errore

Quando qualcosa si rompe nell'app o sul nostro server, parte in automatico una segnalazione verso Sentry (Functional Software, Inc., San Francisco, Stati Uniti), indicato fra i sottoprocessori. Ci serve a scoprire un guasto prima che tu debba scriverci. Questo sito, quello che stai leggendo, non invia segnalazioni.

La segnalazione contiene il tipo di errore, il punto del codice in cui è avvenuto, l'indirizzo della pagina senza parametri, il tipo di browser e di sistema operativo, la versione dell'app e le pagine aperte o le chiamate al server nei momenti precedenti, anche queste senza parametri. Non contiene il numero del tuo account, l'email, il nome né nulla di ciò che hai scritto, come note, ricerche o descrizioni. L'indirizzo IP arriva con la richiesta, come a qualsiasi server, ma Sentry è impostato per non conservarlo. Non registriamo lo schermo, non misuriamo le visite e non salviamo nulla sul tuo dispositivo.

I dati sono conservati nell'Unione Europea (Germania) per al massimo 90 giorni. Sentry è una società statunitense: un eventuale accesso dagli Stati Uniti avviene sulla base del EU–US Data Privacy Framework, a cui aderisce. La base giuridica è il nostro legittimo interesse a un servizio funzionante (art. 6(1)(f) GDPR). Puoi opporti scrivendo a privacy@astapratica.it.

Statistiche di visita

Per capire quali pagine vengono lette usiamo Umami, uno strumento di statistica open source installato su un nostro server, in Italia: i dati non vengono ceduti a terzi né usati per profilazione pubblicitaria. Il traffico verso quel server passa per Cloudflare, indicato fra i sottoprocessori. Umami non usa cookie e non salva nulla sul tuo dispositivo.

Per ogni pagina visitata registra l'indirizzo della pagina, il sito di provenienza, il tipo di browser, di sistema operativo e di dispositivo, la dimensione dello schermo, la lingua e la località approssimativa (paese, regione, città). L'indirizzo IP serve solo a ricavare la località e un identificativo di sessione pseudonimo, e non viene conservato.

Prima che i dati lascino il browser togliamo dagli indirizzi tutto ciò che potrebbe riguardarti, come i filtri di una ricerca. Teniamo solo i parametri che indicano da quale campagna sei arrivato. Nell'app non inviamo il titolo della pagina, che può contenere il nome che hai dato a una ricerca.

Se arrivi sul sito senza quei parametri, ricordiamo per la durata della visita solo il nome del sito da cui sei arrivato (per esempio «google» o «chatgpt.com»), mai l'indirizzo completo. Lo teniamo nell'archiviazione di sessione del browser, che si svuota quando chiudi la scheda. Quando apri l'app da un nostro link, lo passiamo come parametro di campagna.

Solo su questo sito, non nell'app, Umami registra anche dove si clicca e fin dove si scorre ciascuna pagina, per disegnare mappe di calore aggregate. Non registra ciò che scrivi nei campi, non ricostruisce la visita di una singola persona e, se il browser invia il segnale Do Not Track, non si attiva.

Se hai un account e acconsenti, nell'app colleghiamo le statistiche al numero identificativo del tuo account e al piano sottoscritto (mai all'email o al nome) per capire quali funzioni vengono usate e dove il servizio va migliorato. Senza consenso le tue visite restano anonime, come quelle di qualsiasi visitatore. Puoi dare o revocare il consenso in qualsiasi momento da Preferenze cookie, nel menu dell'account o in Impostazioni → Account.

Per le statistiche anonime la base giuridica è il nostro legittimo interesse a misurare e migliorare l'uso del servizio (art. 6(1)(f) GDPR); per il collegamento all'account è il tuo consenso (art. 6(1)(a) GDPR e art. 122 del Codice privacy). Le statistiche sono conservate per 25 mesi e poi cancellate. Se il tuo browser invia il segnale Do Not Track non raccogliamo nulla; puoi comunque opporti scrivendo a privacy@astapratica.it.

Assistenza via chat

Per rispondere alle tue domande usiamo Customerly (Customerly Limited, Dublino, Irlanda), che conserva i dati nell'Unione Europea ed è indicato fra i sottoprocessori. Riceve i messaggi che scrivi, l'indirizzo della pagina da cui scrivi e i dati tecnici del browser. La chat si attiva solo se acconsenti: prima di allora il sito non carica nulla di Customerly.

Se hai un account, nell'app la chat riceve anche il numero identificativo del tuo account, l'email, il nome e il piano sottoscritto, così chi ti risponde sa di quale account si tratta (art. 6(1)(b) GDPR). Quando esci dall'account la conversazione viene scollegata dal dispositivo.

Le email per iniziare

Nei primi giorni dopo l'iscrizione ti mandiamo qualche email per aiutarti a usare AstaPratica: come salvare una ricerca, che cosa c'è di nuovo nelle tue ricerche, quando finisce la prova gratuita, quali piani a pagamento ci sono. Le inviamo con Customerly, quindi dall'iscrizione il nostro server gli comunica l'email, il nome, la data di iscrizione, il piano, lo stato dell'abbonamento, la data di fine della prova, quante ricerche e analisi hai, la data dell'ultima analisi e quella dell'ultima visita all'app, mai il contenuto delle ricerche o delle analisi. Gli stessi dati servono a chi ti risponde in chat, perché non debba chiederteli. Questo avviene sul nostro server, non sul tuo dispositivo, quindi non dipende dal consenso alla chat: la base è il legittimo interesse (art. 6(1)(f) GDPR) e, per le email che presentano i piani, l'art. 130, comma 4, del Codice privacy.

Ogni email contiene un link per non riceverne più. Puoi anche opporti del tutto da Impostazioni → Account → Mostra all'assistenza i dati del mio account: in quel caso cancelliamo da Customerly il tuo contatto insieme alle eventuali conversazioni. Da quel momento non ricevi più queste email.

Misurazione degli annunci

Pubblicizziamo AstaPratica con annunci su Google. Per sapere quante iscrizioni e quanti pagamenti arrivano da quegli annunci usiamo la misurazione delle conversioni di Google Ads (Google Ireland Limited, Dublino, Irlanda). Si attiva solo se acconsenti: prima di allora nessuna pagina carica nulla di Google.

Se arrivi su questo sito da un nostro annuncio e acconsenti, Google salva sul tuo dispositivo un cookie con l'identificativo di quel clic, valido su tutto il dominio astapratica.it perché anche l'app possa leggerlo. Se poi nell'app ti iscrivi o paghi un piano, comunichiamo a Google che quel clic si è concluso così: il consenso che dai sul sito vale anche nell'app, dove puoi revocarlo allo stesso modo. Google riceve l'identificativo del clic, l'indirizzo IP, i dati tecnici del browser, l'indirizzo della pagina di arrivo su questo sito e, dall'app, solo il percorso della pagina, senza titolo né parametri. Non riceve la tua email, il tuo nome, il numero del tuo account né l'importo pagato.

Non usiamo questi dati per mostrarti annunci personalizzati: la personalizzazione resta disattivata e non aggiungiamo nessuno a elenchi di pubblico per il remarketing.

Per questa misurazione Google agisce come titolare autonomo del trattamento, secondo la propria informativa. Può trasferire i dati negli Stati Uniti sulla base del EU–US Data Privacy Framework, a cui aderisce. La base giuridica è il tuo consenso (art. 6(1)(a) GDPR e art. 122 del Codice privacy). Il cookie dura al massimo 90 giorni. Puoi revocare il consenso in qualsiasi momento da Preferenze cookie: il sito e l'app cancellano il cookie dal dispositivo.

Le tue scelte

Alla prima visita un banner ti chiede se attivare questi strumenti. Chiudendolo con la X o scegliendo Rifiuta resta attivo solo ciò che è necessario; con Personalizza li scegli uno per uno. La scelta vale sia per il sito sia per l'app: te la chiediamo una volta sola e la ricordiamo per sei mesi, dopo i quali te la richiediamo.

Puoi cambiare idea in qualsiasi momento da Preferenze cookie, in fondo a ogni pagina di questo sito e, nell'app, nel menu dell'account, in Impostazioni o sotto il modulo di accesso. Revocare il consenso alla chat o alla misurazione degli annunci la disattiva subito e cancella dal dispositivo i relativi identificativi; la revoca non incide su quanto avvenuto prima.

Modifiche

Le modifiche sostanziali verranno comunicate agli utenti registrati via email.