Privacy Policy - 0 Immobiliare

← Torna al gestionale Versione 1.0 — Aprile 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Nome: Marco Bottega
Sede: Codroipo (UD), Italia
Email privacy: privacy@0-immobiliare.com
Sito web: https://0-immobiliare.com

La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018.

2. Dati personali raccolti

2.1 Dati forniti direttamente dall’utente

Dati identificativi: nome, cognome, codice fiscale, indirizzo, CAP, città, provincia
Dati di contatto: indirizzo email, telefono, cellulare
Credenziali: email e password (conservata in formato hash con algoritmo bcrypt — mai in chiaro)
Dati fiscali: partita IVA, ragione sociale, codice SDI, PEC, regime fiscale (per utenti con funzionalità di fatturazione)
Dati condominiali: unità immobiliari, millesimi, piano, interno, dati catastali
Contenuti caricati: documenti, fotografie, verbali, fatture e altri file caricati dall’utente
Comunicazioni: messaggi nei ticket, delibere assembleari, note operative

2.2 Dati raccolti automaticamente

Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso
Cookie tecnici: cookie di sessione immobiliare.sid (durata: 24 ore), strettamente necessario per il funzionamento dell’autenticazione
Log di accesso: registrazioni di login, logout, operazioni CRUD (creazione, modifica, eliminazione) per finalità di audit e sicurezza

2.3 Dati da servizi terzi

Google OAuth: nel caso di accesso tramite Google, riceviamo nome, cognome, indirizzo email e immagine del profilo dal tuo account Google. Non accediamo ad altri dati del tuo account.

3. Finalità e base giuridica del trattamento

Finalità	Base giuridica (Art. 6 GDPR)	Dati trattati
Registrazione e creazione account	Esecuzione del contratto (Art. 6.1.b)	Nome, cognome, email, password, CF
Erogazione del servizio di gestione immobiliare	Esecuzione del contratto (Art. 6.1.b)	Tutti i dati operativi inseriti
Sicurezza e prevenzione abusi	Legittimo interesse (Art. 6.1.f)	IP, log accessi, dati di navigazione
Comunicazioni di servizio (notifiche, aggiornamenti tecnici)	Esecuzione del contratto (Art. 6.1.b)	Email
Fatturazione e adempimenti fiscali	Obbligo legale (Art. 6.1.c)	Dati fiscali, fatture
Newsletter informativa	Consenso (Art. 6.1.a)	Email
Miglioramento del servizio	Legittimo interesse (Art. 6.1.f)	Dati di navigazione aggregati

4. Misure di sicurezza

Adottiamo le seguenti misure tecniche e organizzative per proteggere i tuoi dati:

Crittografia dei dati sensibili con algoritmo AES-256-CBC
Hashing delle password con bcrypt (fattore di costo adeguato)
Connessione HTTPS obbligatoria con certificato TLS (Let’s Encrypt)
Cookie sicuri: flag httpOnly, secure e sameSite abilitati
Protezione CSRF e validazione input lato server
Header di sicurezza: Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy
Controllo accessi basato su ruoli (admin, amministratore, utente) con permessi granulari
Audit log di tutte le operazioni su dati sensibili (creazione, modifica, eliminazione anagrafiche)
Backup regolari dei dati
Firewall e monitoraggio degli accessi al server

5. Periodo di conservazione

Tipo di dato	Periodo di conservazione
Dati dell’account (profilo, credenziali)	Per la durata del rapporto + 12 mesi dopo la cancellazione dell’account
Dati fiscali e fatture	10 anni dalla data di emissione (obbligo ex Art. 2220 c.c. e normativa fiscale)
Log di accesso e sicurezza	6 mesi dalla data di registrazione
Documenti e file caricati	Per la durata del rapporto + 30 giorni dopo la chiusura dell’account
Registrazioni del consenso	5 anni dalla data di raccolta del consenso

Alla scadenza dei termini sopra indicati, i dati saranno cancellati o anonimizzati in modo irreversibile.

6. Comunicazione a terzi e responsabili del trattamento

I dati personali possono essere comunicati ai seguenti soggetti terzi, nominati Responsabili del trattamento ai sensi dell’Art. 28 GDPR:

Fornitore	Servizio	Sede
Aruba S.p.A.	Hosting VPS e servizio email (casella su dominio 0-immobiliare.com)	Italia (server in UE)
Google Ireland Limited	Esclusivamente autenticazione OAuth (“Accedi con Google”)	Irlanda (UE)
PayPal (Europe) S.à r.l. et Cie, S.C.A.	Elaborazione pagamenti abbonamenti	Lussemburgo (UE)
Let’s Encrypt (ISRG)	Certificati HTTPS/TLS (solo validazione dominio, nessun dato personale trasferito)	USA
Anthropic, PBC	Analisi documenti tramite intelligenza artificiale (solo piani Pro/Enterprise, attivazione esplicita da parte dell’utente)	USA — trattamento soggetto a DPA e clausole contrattuali standard (Art. 46.2.c GDPR)

I dati personali non sono ceduti, venduti o condivisi con terze parti per finalità di marketing.

Nota su Google: Google Ireland Limited è utilizzato esclusivamente per l’autenticazione OAuth (“Accedi con Google”). Il servizio email del gestionale è fornito da Aruba S.p.A. su caselle con dominio 0-immobiliare.com, con server situati in Italia. Nessun dato viene trasmesso a Google per l’invio o la ricezione di email.

7. Trasferimenti extra-UE

Tutti i dati del servizio sono conservati su server situati in Italia presso Aruba S.p.A. (Aruba Cloud). Il servizio email opera su infrastruttura Aruba con server in Italia.

Non effettuiamo trasferimenti sistematici di dati personali verso Paesi al di fuori dello Spazio Economico Europeo (SEE).

L’unico trasferimento extra-UE avviene, su base volontaria e con attivazione esplicita da parte dell’utente, verso Anthropic, PBC (USA) per la funzionalità di analisi documenti AI, disponibile nei piani Pro ed Enterprise. Tale trasferimento è regolato da clausole contrattuali standard ai sensi dell’Art. 46.2.c del GDPR.

8. Cookie

Il servizio utilizza esclusivamente il seguente cookie tecnico:

Nome	Tipo	Durata	Finalità
`immobiliare.sid`	Tecnico / sessione	24 ore	Mantenere la sessione autenticata dell’utente

Non utilizziamo cookie di profilazione, cookie analitici, né cookie di terze parti. Non è pertanto necessario un banner cookie ai sensi della Direttiva ePrivacy.

9. Diritti dell’interessato

Ai sensi degli Artt. 15-22 del GDPR, hai il diritto di:

Accesso (Art. 15) — ottenere conferma dell’esistenza di un trattamento e accedere ai tuoi dati
Rettifica (Art. 16) — correggere dati inesatti o incompleti
Cancellazione (Art. 17) — richiedere la cancellazione dei tuoi dati (“diritto all’oblio”), anche tramite la funzione “Cancella account” nella sezione Privacy del gestionale
Limitazione del trattamento (Art. 18) — richiedere la sospensione del trattamento in determinati casi
Portabilità (Art. 20) — ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico
Opposizione (Art. 21) — opporti al trattamento basato su legittimo interesse
Revoca del consenso (Art. 7.3) — revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca

Come esercitare i tuoi diritti: invia una richiesta a privacy@0-immobiliare.com indicando il diritto che intendi esercitare e un documento di identità valido. Risponderemo entro 30 giorni dal ricevimento della richiesta, come previsto dall’Art. 12.3 GDPR.

10. Diritto di reclamo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
Sito web: www.garanteprivacy.it
Email: protocollo@gpdp.it

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. In caso di modifiche sostanziali, gli utenti registrati saranno informati tramite comunicazione via email o notifica nel gestionale.

Ultimo aggiornamento: aprile 2026