Informativa privacy

Il titolare del trattamento è Casasubito, con sede legale in [SEDE LEGALE], P.IVA [P.IVA], che gestisce la piattaforma Casasubito (di seguito «Casasubito», «noi»).

• Email per le richieste privacy: [EMAIL PRIVACY]
• PEC: [PEC]
• Responsabile della protezione dei dati: [DPO, SE NOMINATO]

Questa informativa riguarda le persone che usano Casasubito: privati, professionisti e consulenti (per esempio notai, geometri, tecnici), titolari e agenti delle agenzie immobiliari, e chi riceve un invito a collaborare su una pratica.

Su Casasubito agenzie e professionisti inseriscono anche dati dei propri clienti e di altre persone coinvolte in una compravendita (proprietari, coniugi, comproprietari, legali rappresentanti). Per questi dati Casasubito agisce come responsabile del trattamento per conto dell’agenzia o del professionista, che ne è il titolare: le condizioni sono nell’Accordo sul trattamento dei dati. Se sei un cliente di un’agenzia o di un professionista, l’informativa che ti riguarda è quella che ti ha fornito lui; per esercitare i tuoi diritti rivolgiti a lui (se ci scrivi, inoltreremo la richiesta).

Quando invece un privato usa Casasubito per una propria pratica, Casasubito è titolare dei dati che il privato carica per sé.

Dati dell’account

Email, password (conservata solo in forma cifrata dal nostro fornitore di autenticazione), nome e cognome, immagine del profilo se la carichi, ruolo (privato, professionista, agenzia), professione. Per i professionisti e le agenzie anche, se li inserisci: codice fiscale, partita IVA, numero di iscrizione all’albo o al registro, telefono. Se accedi con Google riceviamo da Google nome, email e immagine del profilo.

Dati dell’agenzia

Ragione sociale, partita IVA, sede, comune e provincia, numero REA, telefono ed email dell’agenzia.

Dati delle pratiche

Dati dell’immobile e catastali, obiettivo della pratica, informazioni sulla provenienza, sul mutuo, sui titoli edilizi e sul condominio, nomi delle parti coinvolte e i documenti che carichi: visure catastali, atti di provenienza, planimetrie, APE, documenti condominiali, visura camerale, certificato di destinazione urbanistica, documento d’identità e tessera sanitaria. Dai documenti tecnici ricaviamo con l’intelligenza artificiale i dati utili all’analisi (vedi sezione 6).

Comunicazioni sulla piattaforma

I messaggi scambiati con gli altri partecipanti di una pratica, le domande che fai all’assistente AI e le sue risposte, gli inviti che invii o ricevi (email dell’invitato, pratica, livello di accesso).

Dati tecnici

Indirizzo IP, data e ora delle richieste, tipo di browser e dispositivo, registri di errore e di sicurezza dei nostri fornitori. Le statistiche di visita sono raccolte in forma aggregata e senza cookie (vedi l’Informativa cookie).

Consenso registrato nelle pratiche

Quando crei una pratica, registriamo la data e l’ora in cui confermi di aver raccolto il consenso al trattamento dei dati del soggetto della pratica.

Non usiamo i tuoi dati per pubblicità né per profilazione commerciale e non li vendiamo. Se in futuro volessimo inviarti comunicazioni promozionali, te lo chiederemo prima.

Codice fiscale e numeri dei documenti d’identità sono trattati solo se li inserisci o li carichi e solo per le finalità della pratica. Ti chiediamo di caricare solo i documenti che servono davvero.

Email e password (o l’accesso con Google) sono necessari per creare l’account. Alcuni dati della pratica sono necessari per completarla e avviare l’analisi: la piattaforma li segnala come obbligatori. Gli altri sono facoltativi; se non li inserisci, alcune funzioni o verifiche potrebbero non essere disponibili.

Alcune funzioni usano modelli di intelligenza artificiale (Google Gemini 2.5 Flash, tramite il gateway OpenRouter): riconoscono il tipo di documento caricato, estraggono i dati catastali e tecnici dai documenti, producono un’analisi della pratica (idoneità, criticità, azioni consigliate) e rispondono alle domande sul report. Il dettaglio è nella pagina Uso dell’intelligenza artificiale.

• Dal documento d’identità e dalla tessera sanitaria non estraiamo né salviamo dati con l’AI: al massimo ne viene controllato il tipo, per avvisarti se hai caricato il file sbagliato.
• I risultati dell’AI sono un supporto: non producono decisioni con effetti giuridici su di te ai sensi dell’art. 22 GDPR. Le decisioni restano a te e ai professionisti coinvolti.
• I contenuti delle pratiche non vengono usati per addestrare i modelli di intelligenza artificiale.

• Alle persone con cui condividi una pratica. Se condividi una pratica con un professionista esterno, lui vede i dati e i documenti in base al livello scelto («Accesso pieno» o «Documenti»). Il titolare di un’agenzia vede le pratiche dei propri agenti. Chi partecipa a una pratica vede il tuo nome, il tuo avatar e i messaggi che scrivi.
• Ai nostri fornitori, che trattano i dati per nostro conto come responsabili del trattamento (elenco qui sotto).
• A Google, se scegli di accedere con Google: in quel passaggio Google tratta i tuoi dati come titolare autonomo, secondo la propria informativa.
• Alle autorità, quando la legge lo impone.

L’elenco aggiornato dei fornitori è sempre in questa pagina; puoi chiederci copia delle garanzie adottate.

Il database e i documenti sono conservati nell’Unione europea. Alcuni fornitori hanno sede negli Stati Uniti e possono trattare dati fuori dall’UE, in particolare per le funzioni di intelligenza artificiale. In questi casi il trasferimento avviene solo con le garanzie previste dagli artt. 44–49 GDPR: decisione di adeguatezza della Commissione europea per le società aderenti all’EU-U.S. Data Privacy Framework e, in mancanza, clausole contrattuali tipo approvate dalla Commissione, con eventuali misure aggiuntive.

Possiamo conservare più a lungo i dati necessari a rispettare un obbligo di legge o a difendere un nostro diritto, solo per il tempo necessario.

• Connessioni cifrate (HTTPS) tra il tuo browser, la piattaforma e i fornitori.
• Separazione dei dati per organizzazione a livello di database: ogni utente vede solo le pratiche della propria organizzazione o quelle condivise con lui.
• Archivio documenti privato: i file si aprono solo con link temporanei che scadono dopo pochi minuti.
• Chiavi di accesso amministrative usate solo lato server, mai nel browser.
• Password gestite dal fornitore di autenticazione e mai visibili a noi.
• Fa eccezione l’immagine del profilo: è salvata in uno spazio pubblico e chi conosce il suo indirizzo web può vederla. Non caricare immagini che non vuoi rendere visibili.

Puoi chiederci in qualsiasi momento, scrivendo a [EMAIL PRIVACY]:

• l’accesso ai tuoi dati e una copia (art. 15 GDPR);
• la rettifica dei dati inesatti (art. 16);
• la cancellazione (art. 17);
• la limitazione del trattamento (art. 18);
• la portabilità dei dati che ci hai fornito, in un formato leggibile da una macchina (art. 20);
• di opporti ai trattamenti basati sul legittimo interesse (art. 21).

Rispondiamo entro un mese, prorogabile nei casi previsti dall’art. 12 GDPR. Molti dati puoi modificarli direttamente in Impostazioni. Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità del Paese in cui vivi o lavori.

Casasubito è riservato a persone maggiorenni. Non raccogliamo consapevolmente dati di minori come utenti.

Possiamo aggiornare questa informativa quando cambia il servizio o la normativa. La data in alto indica l’ultima versione; se le modifiche sono rilevanti te lo comunicheremo nell’app o via email.