Privacy Policy

Il Titolare del trattamento dei dati personali è Estio (di seguito "Piattaforma"). Per qualsiasi richiesta relativa alla protezione dei dati, è possibile scrivere all'indirizzo email indicato nella sezione Contatti del sito.

La Piattaforma raccoglie i seguenti dati personali: • Dati di registrazione: nome, cognome, indirizzo email, password (crittografata), nome dell'agenzia. • Dati di fatturazione: gestiti direttamente da Stripe Inc., che opera come responsabile del trattamento per i pagamenti. La Piattaforma non conserva numeri di carte di credito. • Dati di utilizzo: informazioni tecniche relative all'accesso al servizio (indirizzo IP, tipo di browser, pagine visitate) raccolte esclusivamente per finalità di sicurezza e funzionamento del servizio. • Comunicazioni: email inviate tramite la piattaforma (verifica account, notifiche lead, reset password).

I dati personali sono trattati per le seguenti finalità: • Erogazione del servizio: creazione e gestione dell'account, accesso alla dashboard, gestione degli immobili e dei contatti. • Gestione degli abbonamenti: elaborazione dei pagamenti, emissione delle fatture, gestione dei piani di abbonamento tramite Stripe. • Comunicazioni di servizio: invio di email transazionali (verifica account, recupero password, notifiche di nuovi contatti, inviti al team). • Sicurezza: protezione dell'account tramite autenticazione e prevenzione di accessi non autorizzati.

Il trattamento dei dati è basato su: • Esecuzione contrattuale (art. 6, par. 1, lett. b GDPR): necessario per l'erogazione del servizio richiesto. • Obbligo legale (art. 6, par. 1, lett. c GDPR): adempimenti fiscali e contabili. • Legittimo interesse (art. 6, par. 1, lett. f GDPR): sicurezza della piattaforma e prevenzione frodi.

I dati personali sono conservati per tutta la durata del rapporto contrattuale e successivamente per il tempo necessario ad adempiere agli obblighi di legge (generalmente 10 anni per i dati fiscali). I dati dell'account vengono eliminati su richiesta dell'utente, salvo obblighi di conservazione previsti dalla legge.

I dati personali possono essere condivisi con: • Stripe Inc.: per l'elaborazione dei pagamenti (con sede negli USA, conforme al EU-US Data Privacy Framework). • Resend Inc.: per l'invio di email transazionali. • Cloudinary Ltd.: per l'archiviazione delle immagini caricate. • Supabase Inc.: per l'hosting del database. • Vercel Inc.: per l'hosting dell'applicazione web. Tutti i fornitori sopra indicati operano in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR.

Ai sensi degli artt. 15-22 del GDPR, l'utente ha il diritto di: • Accedere ai propri dati personali. • Ottenere la rettifica dei dati inesatti. • Ottenere la cancellazione dei dati ("diritto all'oblio"). • Limitare il trattamento dei dati. • Richiedere la portabilità dei dati. • Opporsi al trattamento. Per esercitare i propri diritti, l'utente può contattare il Titolare del trattamento all'indirizzo email indicato nella sezione Contatti del sito.

L'utente ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati personali sia effettuato in violazione del GDPR.

La Piattaforma si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.