Informativa sul trattamento dei dati personali
Versione 2.0 — ultimo aggiornamento: 26 luglio 2026 · resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
1. Titolare del trattamento
APEX SOLUTIONS S.R.L., con sede in Via di Donna Olimpia 236, 00152 Roma (RM), P.IVA 18591591005 (di seguito «Titolare», «noi»), titolare del servizio AsteRadar (domini asteradar.net e astaradar.net).
Per ogni richiesta relativa alla protezione dei dati e per l'esercizio dei diritti: team@asteradar.net. Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti obbligatori dell'art. 37 GDPR; il punto di contatto per la privacy resta l'indirizzo sopra indicato.
2. A chi si rivolge questa informativa
Il servizio è riservato a operatori professionali del settore immobiliare (agenzie, imprese, professionisti). Questa informativa riguarda i dati delle persone fisiche che possiamo trattare:
- Utenti dell'agenzia abbonata (titolari, referenti, collaboratori che accedono alla piattaforma);
- Contatti dalla vetrina pubblica (chi ci scrive o compila i form informativi);
- Clienti finali dell'agenzia i cui dati transitano nel servizio «Offerta Assistita» (v. §6): per questi trattamenti agiamo di norma come Responsabile per conto dell'agenzia (v. §7).
3. Categorie di dati trattati
- Dati anagrafici e di contatto: nome, cognome, email, numero di cellulare, credenziali di accesso (la password è conservata solo come hash e non è a noi visibile).
- Dati fiscali e societari dell'agenzia: ragione sociale, P.IVA/codice fiscale, codice destinatario SDI/PEC, sede — necessari a contratto e fatturazione.
- Dati di pagamento: gestiti integralmente da Stripe; i dati completi della carta non transitano né sono conservati sui nostri sistemi (riceviamo solo esito, ultime cifre e token).
- Dati d'uso del servizio: domande poste all'assistente AI e relative risposte, movimenti del wallet crediti, lotti lavorati, log tecnici e di sicurezza (indirizzo IP, timestamp, evento).
- Documento d'identità: quando la firma del contratto avviene con verifica dell'identità (firma elettronica avanzata), il documento caricato dal firmatario è trattato ai soli fini della sottoscrizione e conservato nel fascicolo di firma.
- Dati relativi agli immobili all'asta: provengono da fonti pubbliche (portali dei tribunali e degli avvisi di vendita) e possono incidentalmente contenere dati personali del debitore esecutato/occupanti presenti negli atti pubblici; sono trattati per la sola finalità informativa del servizio.
Non trattiamo categorie particolari di dati (art. 9 GDPR) in via intenzionale; il firmatario è invitato a non includere dati non necessari nei documenti caricati.
4. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Erogazione del servizio: account, accesso ai lotti nei territori attivi, analisi e dossier, assistente AI, predisposizione delle offerte | Esecuzione del contratto — art. 6.1.b |
| Fatturazione, contabilità, adempimenti fiscali e (ove applicabile) antiriciclaggio | Obbligo legale — art. 6.1.c |
| Sicurezza della piattaforma, prevenzione di abusi e frodi, log tecnici | Legittimo interesse — art. 6.1.f |
| Riscontro alle richieste inviate dalla vetrina e assistenza | Misure precontrattuali / legittimo interesse — art. 6.1.b/f |
| Comunicazioni commerciali su nostri servizi analoghi | Legittimo interesse, con possibilità di opposizione in ogni momento — art. 6.1.f |
| Firma elettronica avanzata con verifica del documento d'identità | Esecuzione del contratto e obbligo probatorio — art. 6.1.b/c |
5. Processo decisionale automatizzato e analisi AI
Le analisi, i benchmark, le stime e le risposte dell'assistente sono elaborati anche con strumenti automatici e di intelligenza artificiale, a partire dai documenti pubblici del fascicolo d'asta e da dati di mercato. Non adottiamo decisioni automatizzate che producano effetti giuridici o incidano in modo analogo e significativo sugli interessati ai sensi dell'art. 22 GDPR: gli output sono di supporto informativo, la valutazione e ogni decisione (incluse le offerte) restano dell'operatore umano.
6. Il servizio «Offerta Assistita»
Su richiesta dell'agenzia, il cliente finale può firmare la documentazione d'offerta e caricare il proprio documento d'identità tramite un flusso dedicato. Per questi dati il titolare del trattamento è l'agenzia che raccoglie l'incarico; noi li trattiamo come Responsabile ai sensi dell'art. 28 GDPR, sulla base delle istruzioni dell'agenzia e delle condizioni contrattuali (che fungono da accordo sul trattamento — DPA).
7. Ruoli: quando siamo Titolare e quando Responsabile
- Siamo Titolare per i dati dell'account, fiscali, d'uso e di sicurezza dei nostri clienti (le agenzie e i loro utenti) e per i contatti dalla vetrina.
- Siamo Responsabile del trattamento per i dati dei clienti finali che l'agenzia inserisce o fa transitare tramite la piattaforma (es. Offerta Assistita): in tal caso trattiamo i dati solo su istruzione documentata dell'agenzia e non per finalità proprie.
8. Destinatari e responsabili esterni (sub-responsabili)
I dati sono accessibili al personale autorizzato del Titolare e ai seguenti fornitori, nominati Responsabili del trattamento ex art. 28 GDPR:
| Fornitore | Attività | Collocazione |
|---|---|---|
| Supabase | Database e autenticazione | Unione Europea |
| Hetzner Online GmbH | Server e hosting | Germania (UE) |
| Stripe Payments Europe Ltd | Pagamenti e fatturazione | UE (gruppo con trasferimenti USA regolati) |
| Anthropic | Elaborazione delle richieste all'assistente AI | USA — trasferimento regolato (v. §9) |
| DocuSeal | Firma elettronica dei contratti | UE |
| Cloudflare | Rete, sicurezza e distribuzione | UE/globale con garanzie |
I dati possono inoltre essere comunicati ad autorità e professionisti (es. commercialista, consulenti legali) quando necessario per obblighi di legge o per la tutela dei diritti del Titolare. Non vendiamo i dati personali a terzi e non li usiamo per addestrare modelli di terze parti.
9. Trasferimenti fuori dall'Unione Europea
L'elaborazione delle richieste all'assistente AI (Anthropic) può comportare un trasferimento verso gli Stati Uniti. Tale trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR) e/o dei meccanismi di adeguatezza applicabili, con misure supplementari adeguate. I contenuti trasmessi all'assistente sono limitati a quanto necessario a produrre la risposta.
10. Periodo di conservazione
- Dati account: per l'intera durata del rapporto e, dopo la cessazione, per il tempo necessario a definire pendenze.
- Documenti contabili e fiscali: 10 anni, come previsto dalla legge (art. 2220 c.c.).
- Contratti firmati e fascicoli di firma: per la durata del rapporto e i successivi termini di prescrizione.
- Conversazioni con l'assistente AI e log tecnici: per il tempo necessario a qualità e sicurezza del servizio, di norma non oltre 24 mesi, salvo esigenze di difesa in giudizio.
- Contatti dalla vetrina: fino a 24 mesi dall'ultimo contatto, o fino a opposizione/richiesta di cancellazione.
Alla cancellazione dell'account i dati che non devono essere conservati per obbligo di legge vengono eliminati o anonimizzati; i documenti contabili sono conservati per il termine di legge.
11. Misure di sicurezza
Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR): cifratura in transito (HTTPS), password conservate come hash, autenticazione a due fattori disponibile, accesso ai dati su base di necessità, isolamento per account, backup e registrazione degli accessi amministrativi.
12. Diritti dell'interessato
Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR) scrivendo a team@asteradar.net; risponderemo senza ingiustificato ritardo e comunque entro un mese. Se i tuoi dati sono trattati da noi per conto di un'agenzia (Offerta Assistita), indirizza la richiesta all'agenzia, che è titolare: la assisteremo come Responsabile.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
13. Cookie
Utilizziamo esclusivamente cookie tecnici necessari al funzionamento (sessione di accesso, sicurezza). Non usiamo cookie di profilazione, né strumenti di tracciamento pubblicitario o di terze parti a fini di marketing; pertanto non è richiesto un banner di consenso ai sensi delle Linee guida cookie del Garante.
14. Modifiche
Questa informativa può essere aggiornata; la versione vigente è sempre pubblicata su questa pagina con la data di aggiornamento. In caso di modifiche sostanziali ne daremo avviso agli utenti registrati.
APEX SOLUTIONS S.R.L. · Via di Donna Olimpia 236, 00152 Roma · P.IVA 18591591005 · team@asteradar.net