Privacy Policy

1. Titolare e contatto

Il titolare del trattamento è Roberto Vegro, persona fisica operante con il nome DomusQuote, con recapito in Gössikon 1, 8126 Zumikon, Svizzera. Per richieste sul trattamento dei dati puoi scrivere a info@domusquote.com.

Il titolare non è stabilito nell’Unione europea: il suo rappresentante nell’Unione, ai sensi dell’art. 27 del Regolamento (UE) 2016/679, è Studio Legale Cantarutti, Via Larga 12, 20122 Milano (MI), Italia. Puoi rivolgerti al rappresentante, oltre che al titolare, per ogni questione sul trattamento dei tuoi dati.

2. Dati trattati

Trattiamo dati di account e contatto, inclusi email, nome, cognome, telefono e provincia; il codice fiscale del committente, quando necessario per intestare correttamente preventivi e documenti collegati alla pratica; dati di immobili e pratiche; contenuti di computi, preventivi e offerte; dati di cantiere, SAL e pagamenti; i documenti di preventivo che carichi per la lettura automatica; il nome dell’impresa, il comune e l’indirizzo email delle imprese invitate a preventivare da un utente, quando non hanno ancora un account; nonché dati tecnici necessari alla sicurezza e al funzionamento del servizio. Trattiamo inoltre i recapiti lasciati spontaneamente da chi non ha un account tramite il modulo di contatto — email, ruolo, provincia ed eventuale messaggio — e statistiche di visita aggregate delle pagine pubbliche, raccolte senza cookie né identificativi persistenti.

3. Finalità e basi del trattamento

• creare e gestire l’account, la pratica e le funzionalità richieste dall’utente;
• consentire collaborazioni e condivisioni scelte tra committente, professionista e impresa;
• intestare correttamente preventivi e documenti collegati alla pratica, per i quali è raccolto il codice fiscale del committente;
• ricontattare chi ha lasciato un recapito tramite il modulo di contatto, per comunicargli l’apertura del servizio nella sua zona;
• misurare in forma aggregata le visite alle pagine pubbliche, per capire quali canali portano persone al sito;
• leggere automaticamente i preventivi che carichi, ricavandone le righe, tramite il fornitore indicato al punto 5;
• calcolare le fasce di prezzo di zona dai prezzi delle righe dei preventivi caricati: lavorazione, quantità, prezzo, CAP dell’immobile e impresa che ha redatto il preventivo, senza dati che identifichino chi l’ha caricato, e sempre in forma aggregata (una fascia si mostra solo quando la formano almeno cinque imprese diverse);
• recapitare all’impresa invitata da un utente la richiesta di preventivo che la riguarda, e consentirle di prendere in gestione o di far eliminare la scheda creata da quell’invito;
• proteggere il servizio, prevenire abusi e gestire l’accesso;
• adempiere a obblighi di legge o rispondere a richieste delle autorità competenti.

Le basi giuridiche applicabili sono, a seconda del caso: l’esecuzione del servizio richiesto; il consenso prestato al momento dell’invio del modulo di contatto; l’adempimento di obblighi legali; il legittimo interesse alla sicurezza del servizio, alla misurazione aggregata delle visite, al calcolo aggregato dei prezzi di zona, alla conservazione delle prove dei contratti conclusi e al recapito dell’invito a un’impresa indicata da un utente, con la possibilità per quest’ultima di opporsi in ogni momento e senza creare un account.

4. Inviti del professionista

Un professionista può inserire l’email di un proprio cliente per predisporre una pratica e inviare un invito. L’account del cliente non viene attivato finché il destinatario non accede e accetta la collaborazione. Il professionista deve usare l’email del cliente solo se autorizzato o se dispone di un’altra base legittima per farlo.

5. Destinatari e fornitori

I dati possono essere trattati da fornitori tecnici necessari a erogare il servizio: Supabase per autenticazione, database e archiviazione dei file, Vercel per l’hosting, Brevo per le email di accesso e di servizio, Cloudflare Turnstile per la protezione anti-bot e Umami per le statistiche di visita delle pagine pubbliche.

Dove sono trattati i dati. L’applicazione viene eseguita sui server di Vercel nella regione di Francoforte, Unione europea. Il database, l’autenticazione e i file che carichi — planimetrie comprese — stanno su Supabase nella regione di Londra, Regno Unito: a quel trasferimento si applicano le garanzie previste dagli artt. 44 e seguenti del GDPR, comprese le clausole contrattuali tipo e l’addendum britannico contenuti nell’accordo con il fornitore. Le email partono da Brevo, società francese. I trattamenti che possono uscire dall’Europa sono due, descritti qui sotto: la lettura automatica dei documenti e, solo se accetti, la misura degli annunci.

Lettura automatica dei preventivi e delle visure scansionate. Quando carichi un preventivo, il documento viene trasmesso ad Anthropic (Stati Uniti) e analizzato da un modello linguistico per ricavarne le righe. Un foglio di calcolo i cui totali tornano viene letto direttamente dai nostri sistemi: in quel caso ad Anthropic arrivano solo le descrizioni delle lavorazioni, per riconoscerle nel catalogo. Il file originale non resta presso il fornitore. Noi lo conserviamo per trenta giorni in un archivio privato, accessibile solo agli amministratori, per verificare la qualità della lettura; poi viene cancellato. Restano le righe strutturate e un’impronta del documento che serve a riconoscere caricamenti duplicati. Il documento può contenere dati riferiti all’impresa che lo ha redatto: caricandolo, ci incarichi di analizzarlo anche per quella parte. Allo stesso modo, quando carichi una visura catastale che è una scansione senza testo, le sue prime pagine vengono trasmesse ad Anthropic come immagini, una alla volta, per ricavarne i dati dell’immobile; le visure in PDF digitale sono invece lette nel tuo browser e non vengono trasmesse. Le immagini non vengono conservate, e dei dati letti si usano solo quelli dell’immobile, non quelli degli intestatari. Il trasferimento verso gli Stati Uniti avviene sulla base delle garanzie previste dagli artt. 44 e seguenti del GDPR e dagli artt. 16-17 della legge federale svizzera sulla protezione dei dati.

Provenienza dell’iscrizione. Quando crei un account, registriamo da quale campagna o da quale sito eri arrivato, se il browser lo aveva annotato nei trenta giorni prima (vedi la Cookie Policy): nome della campagna, sito di provenienza, pagina d’arrivo e se l’arrivo era da un annuncio Google. Serve solo a capire quali canali portano iscrizioni, sulla base del nostro legittimo interesse; lo vede solo l’amministrazione e viene cancellato con l’account.

Misura degli annunci. Sulle pagine pubbliche, e solo se dai il consenso, viene caricato il tag di Google Ads (Google Ireland Limited). Google riceve l’indirizzo della pagina pubblica visitata, l’identificativo del clic sull’annuncio e i dati tecnici del browser, e installa cookie pubblicitari; può trattarli anche negli Stati Uniti, secondo la propria informativa e le garanzie previste dagli artt. 44 e seguenti del GDPR. La base giuridica è il tuo consenso, che puoi ritirare in ogni momento dalla Cookie Policy. Se dopo aver accettato crei un account, al momento dell’iscrizione Google riceve il solo segnale che un’iscrizione è avvenuta. Il tag non è presente nell’area riservata e non riceve i dati delle tue pratiche.

Pagamenti. Negli acquisti online il venditore verso l’acquirente è Paddle, che agisce come merchant of record e quindi come titolare autonomo del trattamento dei dati di acquisto e fatturazione, secondo la propria informativa.

I dati sono inoltre condivisi con gli altri utenti solo quando il flusso della pratica lo richiede e secondo le autorizzazioni configurate.

6. Conservazione

Questi sono i tempi che applichiamo oggi.

• Account, profilo, immobili, computi, richieste, preventivi, cantieri e documenti caricati: per tutta la durata dell’account. Puoi eliminarlo dalla sezione Account: la cancellazione è immediata e comporta la rimozione dei contenuti collegati al tuo utente, con un’eccezione: delle righe dei preventivi caricati restano lavorazioni, quantità, prezzi, CAP e impresa, staccati dal tuo utente e senza l’oggetto dei lavori né il nome del file, perché servono al calcolo dei prezzi di zona e non permettono più di risalire a te.
• Contratti firmati e relative firme (nome, email, data, indirizzo IP e browser del firmatario): dieci anni dalla sottoscrizione, che è il termine ordinario di prescrizione entro cui possono servire come prova a entrambe le parti. Per questa ragione un contratto firmato non viene rimosso con la cancellazione dell’account: se hai firmato un contratto sulla piattaforma, la cancellazione dall’area Account non va a buon fine e devi scriverci, così valutiamo insieme che cosa può essere eliminato e che cosa deve restare a tutela dell’altra parte.
• Documenti contabili e fiscali relativi agli acquisti: dieci anni, come richiesto dalla legge svizzera.
• File di preventivo caricati per la lettura automatica: trenta giorni dal caricamento, poi cancellati automaticamente, anche se nel frattempo l’account è stato eliminato; con la cancellazione dell’account il file se ne va subito. Restano le righe estratte e un’impronta del file per riconoscere i duplicati: per la durata della pratica e, dopo, nella forma anonima descritta sopra.
• Preventivi letti senza account (la pagina «Controlla il tuo preventivo»): il file e la sessione senza account si cancellano dopo trenta giorni. Allo stesso termine la lettura si cancella, a meno che non abbiamo verificato l’impresa che ha redatto il preventivo: in quel caso restano solo le righe, il CAP indicato e l’impresa, senza l’oggetto dei lavori né il nome del file. Se nel frattempo crei un account e ci porti il preventivo, vale quanto detto per gli account.
• Recapiti lasciati dal modulo di contatto: fino alla richiesta di cancellazione, e comunque riesaminati ogni ventiquattro mesi: se nel frattempo non ti abbiamo scritto e il servizio non è arrivato nella tua zona, il recapito viene eliminato.
• Schede create da un invito (nome dell’impresa, comune, indirizzo email): fino alla rimozione richiesta dall’impresa o alla sua presa in gestione della scheda.
• Dati tecnici di sicurezza (conteggio dei tentativi di accesso e invio): dodici mesi.
• Registro degli errori dell’applicazione (tipo e messaggio dell’errore, pagina e momento in cui si è verificato): trenta giorni dall’ultima volta che l’errore si è presentato. Prima di salvarli togliamo da messaggi e pagine indirizzi email, identificativi e numeri lunghi; di chi ha incontrato l’errore teniamo solo un codice ricavato dal suo identificativo, senza nome né email, che serve a contare quante persone ne sono state toccate.

I dati che restano oltre la cancellazione dell’account sono soltanto quelli elencati sopra, e solo per il tempo indicato: servono come prova di un contratto concluso con un altro utente o per un obbligo di legge, ai sensi dell’art. 17, par. 3, lett. b) ed e) del GDPR. I prezzi resi anonimi come descritto sopra non sono più dati riferiti a te.

7. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione nei casi previsti dalla normativa applicabile. Puoi anche proporre reclamo all’autorità di protezione dei dati competente. Per esercitare i diritti: info@domusquote.com.

8. Cookie

Per le tecnologie necessarie al funzionamento del servizio consulta la Cookie Policy.