Privacy Policy

Questa informativa spiega come trattiamo i dati personali di chi visita https://vicinalia.com, crea un account o acquista un report o un abbonamento su Vicinalia. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003).

Chi è il titolare del trattamento

Il titolare del trattamento è Vicinalia.com, con sede legale in via Pietro Custodi, 3, 20136 Milano (MI).

Ragione sociale

Vicinalia.com

Sede legale

via Pietro Custodi, 3, 20136 Milano (MI)

Partita IVA

IT12538520961

Email

[email protected]

Telefono

3474208123

Privacy

[email protected]

Social

• LinkedIn

Per qualsiasi domanda su questa informativa o sui tuoi dati scrivi a [email protected].

Non è stato nominato un responsabile della protezione dei dati (DPO), perché per il tipo e la quantità dei trattamenti svolti la nomina non è obbligatoria.

Quali dati trattiamo

Dati dell'account

• nome e indirizzo email;
• password, conservata solo in forma cifrata con una funzione di hash (non possiamo leggerla);
• data di registrazione e stato di verifica dell'email;
• se attivi l'autenticazione a due fattori: il segreto per generare i codici temporanei e i codici di recupero, conservati cifrati;
• se usi una passkey: la chiave pubblica associata al tuo dispositivo (la chiave privata resta sul dispositivo);
• se scegli di registrarti o accedere con Google o Microsoft: il nome, l'indirizzo email e l'identificativo univoco che il fornitore ci comunica, per collegare l'accesso al tuo account. Non riceviamo né conserviamo la tua password di Google o Microsoft.

Ricerche e report

• gli indirizzi o gli identificativi catastali che cerchi e il comune;
• i report che crei, con il loro contenuto, e il PDF salvato sul server in un'area privata;
• lo storico dei report nella tua area personale, il piano o la modalità di accesso usata e il numero di report creati nel mese e nell'anno dell'abbonamento, la scelta sul rinnovo e gli avvisi di scadenza inviati.

I report descrivono un immobile o una particella, non una persona. Il servizio non tratta i nomi degli intestatari né altri dati dei proprietari, che non sono dati aperti. In alcuni casi, però, un indirizzo collegato al tuo account può riguardarti direttamente (per esempio se cerchi la tua casa): in quel caso lo trattiamo come un tuo dato personale, con le stesse tutele degli altri dati.

La ricerca degli indirizzi usa una banca dati propria: gli indirizzi che scrivi non vengono inviati a servizi esterni di geocodifica.

Pagamenti e fatturazione

• identificativo cliente assegnato da Stripe;
• tipo del metodo di pagamento e ultime 4 cifre;
• stato degli abbonamenti e dei pagamenti;
• dati per la fattura: nome o ragione sociale, indirizzo, codice fiscale o partita IVA.

I dati completi della carta e degli altri metodi di pagamento sono inseriti direttamente su Stripe: noi non li riceviamo e non li conserviamo.

Messaggi dal modulo contatti

Se ci scrivi dal modulo della pagina Contatti trattiamo:

• nome, indirizzo email, argomento scelto e testo del messaggio;
• il codice del report, se lo indichi;
• la lingua della pagina da cui scrivi e, se hai fatto l'accesso, il collegamento al tuo account;
• un'impronta cifrata dell'indirizzo IP (non l'indirizzo in chiaro), per limitare gli invii ripetuti e bloccare gli abusi;
• la data di invio e lo stato della risposta.

Prima dell'invio il modulo usa Cloudflare Turnstile, un controllo automatico che distingue le persone dai programmi senza cookie di profilazione. Il messaggio arriva per email alla persona che si occupa dell'argomento scelto e ti mandiamo una copia all'indirizzo che indichi. Non usiamo questi dati per inviarti promozioni.

Dati tecnici e di sicurezza

• log del server e dell'applicazione: indirizzo IP, data e ora, pagina richiesta, user agent (tipo di browser e sistema operativo), eventuali errori;
• contatori dei limiti di richieste per indirizzo IP, usati per bloccare abusi;
• se ti viene concesso un accesso gratuito: piano, limite mensile, scadenza e storico delle concessioni e delle revoche.

Dati di navigazione con il tuo consenso

Solo se acconsenti tramite il banner dei cookie, raccogliamo statistiche e dati per il marketing con Google Analytics 4, Google Ads e Meta Pixel. Gli eventi misurati sono: ricerche (tipo ed esito, comune e provincia), creazione e download dei report, registrazione e accesso, visualizzazione della pagina dei prezzi. Non inviamo a questi servizi email, nomi, indirizzi completi, particelle o identificativi dei report. I dettagli sono nella Cookie Policy.

Perché trattiamo i dati e su quale base giuridica

Il legittimo interesse per la sicurezza consiste nel proteggere il servizio, gli utenti e i dati da accessi non autorizzati, attacchi e uso abusivo. Puoi opporti a questi trattamenti come spiegato più sotto.

Cosa succede se non fornisci i dati

Nome, email e password sono necessari per creare l'account. I dati di pagamento e di fatturazione sono necessari per acquistare. Senza questi dati non possiamo fornire il servizio. L'autenticazione a due fattori e le passkey sono facoltative. Il consenso ai cookie di statistica e marketing è facoltativo: se non lo dai, il sito funziona allo stesso modo.

Email di servizio e comunicazioni commerciali

Ti inviamo solo email legate al servizio: verifica dell'indirizzo, reimpostazione della password, avvisi sui report, comunicazioni su abbonamento, rinnovi e pagamenti. Queste email non si possono disattivare finché l'account è attivo, perché servono a eseguire il contratto.

Oggi non inviamo newsletter né messaggi promozionali. Se in futuro lo faremo, sarà solo con il tuo consenso oppure, per servizi simili a quelli che hai già acquistato, all'email che ci hai fornito nell'acquisto, come consentito dall'articolo 130, comma 4, del Codice Privacy. In questo secondo caso potrai opporti in ogni momento, anche con un clic in ciascun messaggio. Prima di iniziare aggiorneremo questa informativa.

Servizi esterni che ricevono solo coordinate o dati tecnici

Per alcuni blocchi del report il nostro server invia a servizi pubblici solo le coordinate geografiche del punto, senza alcun dato su di te:

• PVGIS, servizio del Centro comune di ricerca (JRC) della Commissione europea, per i dati solari;
• servizio GeoPOI dell'Agenzia delle Entrate, per individuare la zona delle quotazioni immobiliari OMI;
• mappa della banda larga di AGCOM, per la copertura della rete.

La mappa nella pagina dell'immobile carica le immagini di sfondo dal servizio OpenFreeMap direttamente dal tuo browser. OpenFreeMap riceve il tuo indirizzo IP e l'area della mappa che stai guardando, come avviene per qualsiasi risorsa caricata da un sito web. Non usa cookie.

A chi comunichiamo i dati

Non vendiamo i dati personali e non li cediamo a terzi per loro fini commerciali. Li comunichiamo solo a:

I responsabili del trattamento agiscono sulla base di un contratto che li obbliga a usare i dati solo secondo le nostre istruzioni e con misure di sicurezza adeguate. Puoi chiedere l'elenco aggiornato dei responsabili scrivendo a [email protected].

Per i trattamenti di cui sono titolari autonomi valgono le informative dei singoli fornitori: Stripe, Google (e, per i servizi pubblicitari e di misurazione, Google Business Data Responsibility), Microsoft, Meta, Cloudflare.

Trasferimenti fuori dall'Unione europea

Conserviamo i dati del servizio su server nell'Unione europea. Google, Meta, Cloudflare e Stripe appartengono a gruppi con sede negli Stati Uniti, quindi alcuni dati possono essere trasferiti o resi accessibili negli Stati Uniti. Questi trasferimenti avvengono:

• verso società certificate secondo lo EU-US Data Privacy Framework, sulla base della decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023;
• negli altri casi, sulla base delle clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR), con le eventuali misure supplementari.

Puoi chiedere informazioni sulle garanzie adottate scrivendo a [email protected].

Per quanto tempo conserviamo i dati

In sintesi:

• account: fino a quando lo cancelli o chiedi di cancellarlo; le copie nei backup vengono sovrascritte entro 30 giorni;
• report e PDF: finché l'account è attivo; i PDF possono essere eliminati e rigenerati dal contenuto del report;
• dati di pagamento e fatturazione: 10 anni, come richiesto dalle norme civilistiche e fiscali;
• messaggi del modulo contatti: 24 mesi dall'invio, poi cancellati automaticamente;
• log tecnici: 90 giorni, salvo che servano per analizzare un incidente di sicurezza o per difendere un diritto;
• scelta sui cookie: 182 giorni, poi te la chiediamo di nuovo;
• accessi gratuiti e relativo storico: per la durata dell'account.

Alla scadenza i dati vengono cancellati o resi anonimi in modo irreversibile.

Decisioni automatizzate e profilazione

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producono effetti giuridici o effetti simili su di te. Il calcolo dei limiti del piano, mensili e annuali, è un semplice conteggio dei report. Non facciamo profilazione senza il tuo consenso: i cookie di marketing, che possono servire a mostrarti annunci su altri siti, sono attivi solo se li accetti.

Minori

Il servizio è riservato ai maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni. Se ci accorgiamo che un account è stato creato da un minore, lo cancelliamo.

Sicurezza

Usiamo connessioni cifrate (HTTPS), password conservate con hash, autenticazione a due fattori e passkey facoltative, cifratura dei segreti di accesso, accesso ai dati limitato alle persone autorizzate, backup e limiti alle richieste per bloccare gli abusi. Nessun sistema è sicuro al 100%: in caso di violazione dei dati che presenti rischi per te agiremo come previsto dagli articoli 33 e 34 del GDPR.

I tuoi diritti

Nei limiti previsti dal GDPR hai diritto di:

• accesso: sapere se trattiamo tuoi dati e riceverne copia (art. 15);
• rettifica: correggere o completare i dati (art. 16);
• cancellazione: ottenere la cancellazione dei dati, salvo quelli che dobbiamo conservare per legge, come le fatture (art. 17);
• limitazione: chiedere che i dati siano solo conservati, per esempio mentre verifichiamo una contestazione (art. 18);
• portabilità: ricevere in un formato strutturato e leggibile da dispositivo automatico i dati che ci hai fornito, trattati per contratto o consenso (art. 20);
• opposizione: opporti ai trattamenti basati sul legittimo interesse, per motivi legati alla tua situazione particolare, e in ogni momento al marketing diretto (art. 21);
• revoca del consenso: ritirare il consenso in qualsiasi momento, senza effetti sui trattamenti già svolti; per i cookie usa il link "Preferenze cookie" in fondo a ogni pagina.

Per esercitare i diritti scrivi a [email protected] oppure usa il modulo della pagina Contatti con l'argomento "Privacy e dati personali", indicando l'indirizzo email collegato al tuo account. Se scrivi da un altro indirizzo potremmo chiederti di confermare la tua identità. Rispondiamo senza ingiustificato ritardo e comunque entro un mese; nei casi complessi il termine può essere prorogato di altri due mesi, e in quel caso te lo diciamo entro il primo mese. La risposta è gratuita, salvo richieste manifestamente infondate o eccessive.

Per cancellare l'account scrivi a [email protected]: cancelliamo l'account, le ricerche e i report, e conserviamo solo i dati di fatturazione per il periodo previsto dalla legge.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del Paese dell'Unione europea in cui vivi o lavori, oppure rivolgerti al giudice. Il testo del GDPR è disponibile su EUR-Lex.

Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano i servizi, i fornitori o le norme. La data dell'ultimo aggiornamento è indicata in questa pagina. Se le modifiche sono rilevanti, ad esempio un nuovo trattamento o un nuovo tipo di destinatario, te lo comunichiamo via email o con un avviso nell'area personale e, quando serve, ti chiediamo un nuovo consenso.

Per le condizioni d'uso del servizio vedi le Condizioni di servizio. Per i cookie vedi la Cookie Policy.