Privacy Policy

ValutamiCasa tratta dati di visitatori, persone che richiedono una stima o un contatto, utenti registrati dell'Area Privati, proprietari, inserzionisti, persone che inviano segnalazioni di contenuto e utenti delle aree professionali/agenzia quando abilitate. Il tipo di dati trattato dipende dalla funzione effettivamente utilizzata.

• Account Area Privati: nome, email, telefono facoltativo, hash della password, stato account, sessioni e data/versione dei documenti legali presentati alla registrazione.
• Annunci immobiliari: titolo, descrizione, prezzo, caratteristiche, localizzazione, preferenza sulla precisione dell'indirizzo, dati energetici dichiarati, recapiti scelti per la pubblicazione e stato di moderazione.
• Fotografie e altri media: file caricati, dimensioni tecniche, nome file e metadati necessari alla gestione della pubblicazione. L'utente non deve caricare dati o immagini di terzi non necessari.
• Richieste di valutazione e contatto: nome, email, telefono, messaggio, dati dell'immobile e preferenze indicate nel modulo.
• Rapporti proprietario/agenzia: inviti, autorizzazioni di accesso, richieste di affidamento, collegamenti al dossier immobiliare e registri delle operazioni.
• Condivisioni riservate e MLS: ambito di condivisione, agenzie autorizzate, token memorizzati in forma hash quando previsto, scadenze, revoche e registri di audit.
• Segnalazioni di contenuto: annuncio interessato, URL esatto, motivo, spiegazione, eventuale riferimento normativo, nome ed email del segnalante quando richiesti, decisione e relative notifiche. Per la specifica eccezione prevista nel flusso child safety il sistema consente di omettere nome ed email.
• Dati di geocodifica: query dell'indirizzo, comune e coordinate restituite, trattati separatamente dai recapiti personali quando possibile.
• Dati tecnici e di sicurezza: log server, data, ora, risorsa richiesta, esito, identificatori di sessione e contatori antiabuso; per i rate limit l'applicazione utilizza identificatori tecnici o hash invece di esporre l'IP nelle tabelle applicative quando previsto dall'implementazione.
• Analytics di prima parte: dati minimizzati su pagine e interazioni; un identificatore persistente del browser è usato solo dopo la scelta prevista dal pannello statistiche.
• Email transazionali: destinatario, oggetto, stato di consegna, tentativi, identificatore del messaggio e payload strettamente necessario alla comunicazione.

Quando un annuncio viene approvato, sono pubblicati solo i dati previsti dalla scheda pubblica. Se l'utente sceglie di inserire un'email o un telefono come recapito pubblico, tali dati diventano visibili ai visitatori dell'annuncio. L'indirizzo dell'immobile è mostrato secondo la scelta effettuata: nascosto, approssimativo o esatto.

Le bozze, i contenuti in moderazione, le aree proprietario e i dati professionali non diventano pubblici per il solo fatto di essere memorizzati. Le autorizzazioni tecniche ai media variano in base al contesto pubblico, proprietario, agenzia/MLS o link riservato.

• Account, area riservata, annunci richiesti dall'utente e funzioni collegate: esecuzione del servizio richiesto o misure precontrattuali, art. 6.1.b GDPR.
• Stime, report, geocodifica e richieste di contatto: art. 6.1.b GDPR, nei limiti della richiesta effettuata.
• Trasmissione a un'agenzia richiesta dal proprietario: art. 6.1.b GDPR e, ove necessario, gestione della richiesta precontrattuale scelta dall'interessato.
• Sicurezza, prevenzione abusi, audit, difesa dei sistemi e gestione tecnica delle autorizzazioni: interesse legittimo, art. 6.1.f GDPR.
• Moderazione e gestione di segnalazioni di contenuto: adempimento di obblighi normativi quando applicabili, art. 6.1.c GDPR, e interesse legittimo alla sicurezza, integrità del servizio e tutela dei diritti, art. 6.1.f GDPR.
• Conservazione di elementi necessari a reclami, contestazioni o tutela giudiziaria: art. 6.1.f GDPR e, quando applicabile, art. 6.1.c GDPR.
• Statistiche tecniche minimizzate senza riconoscimento persistente: interesse legittimo alla misurazione e al miglioramento del servizio, art. 6.1.f GDPR.
• Riconoscimento persistente del browser per statistiche: consenso, art. 6.1.a GDPR e art. 122 del Codice Privacy; il rifiuto non impedisce l'uso delle funzioni principali.

I dati indicati come obbligatori nell'interfaccia sono necessari per la specifica funzione richiesta. Ad esempio, senza i dati minimi di registrazione non è possibile creare l'account; senza i requisiti minimi dell'annuncio non è possibile inviarlo alla moderazione o pubblicarlo; senza gli elementi richiesti per una segnalazione non è possibile trattarla tramite quel meccanismo, salvo le eccezioni espressamente previste. I campi indicati come facoltativi possono essere omessi senza impedire l'uso delle altre funzioni che non li richiedono.

ValutamiCasa utilizza controlli automatizzati tecnici per sicurezza, rate limit, validazione, completezza e stato dei workflow, ma non prevede decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o analogamente significativi ai sensi dell'art. 22 GDPR. Le decisioni sostanziali di moderazione degli annunci sono umane.

Il modulo “Segnala questo annuncio” acquisisce soltanto gli elementi necessari a individuare il contenuto e comprendere la contestazione. L'URL viene costruito dal server sulla base dell'annuncio interessato e non viene scelto liberamente dal segnalante. Le segnalazioni vengono conservate con stato, eventuale decisione e collegamento agli eventi email di conferma/esito.

Quando una decisione limita un annuncio, il proprietario può ricevere una comunicazione con il riferimento e la motivazione. L'identità del segnalante non viene comunicata automaticamente al proprietario; l'eventuale comunicazione di dati ulteriori avviene solo se necessaria e giuridicamente giustificata.

I dati possono essere accessibili, nei limiti pertinenti, a:

• personale o collaboratori autorizzati dal titolare;
• visitatori del sito per i soli dati scelti e approvati per la pubblicazione;
• agenzie o professionisti quando l'utente richiede un contatto, un affidamento o concede uno specifico accesso;
• altre agenzie abilitate esclusivamente nei limiti delle regole di condivisione MLS configurate;
• fornitori tecnici necessari per hosting, posta, manutenzione, sicurezza o servizi richiesti;
• autorità o soggetti legittimati quando la comunicazione è richiesta dalla legge o necessaria alla tutela di diritti.

I dati personali non vengono venduti e non sono utilizzati per pubblicità comportamentale di terze parti.

Applicazione, pannelli riservati, database PostgreSQL, autenticazione, coda email e analytics di prima parte sono gestiti sull'infrastruttura VPS configurata per ValutamiCasa. Il fornitore dell'infrastruttura tratta dati nei limiti necessari alla fornitura e sicurezza del servizio.

Il codice sorgente è conservato su GitHub senza includere intenzionalmente database di produzione, password o contenuti delle caselle email. La geocodifica facoltativa può utilizzare il servizio configurato, normalmente basato su Nominatim/OpenStreetMap.

I tempi dipendono dalla finalità e possono essere estesi quando necessario per obblighi di legge, contenzioso o tutela di diritti.

• Account: per la durata dell'account e successivamente per il tempo necessario a chiusura, sicurezza, contestazioni e obblighi applicabili.
• Annunci e media: per la durata della gestione dell'annuncio; dopo ritiro o trasferimento possono restare copie tecniche e audit per un periodo proporzionato a sicurezza, contestazioni e obblighi normativi.
• Segnalazioni e decisioni: normalmente per il tempo necessario a gestire la segnalazione e, dopo la chiusura, per un periodo proporzionato alla prova dell'adempimento, a reclami e tutela dei diritti.
• Moduli e richieste di contatto: normalmente non oltre 24 mesi dall'ultima attività, salvo rapporto in corso, contenzioso o obbligo di legge.
• Log tecnici e sicurezza: normalmente fino a 12 mesi; log HTTP operativi possono avere durate inferiori.
• Cache geocodifica: esiti positivi fino a 180 giorni e negativi normalmente fino a 14 giorni.
• Cookie statistico facoltativo: 30 giorni; preferenza del banner 180 giorni; dati statistici minimizzati secondo le durate indicate nella Cookie Policy e nella configurazione del servizio.
• Email transazionali: log e stato di consegna per il tempo necessario a verificarne l'invio, gestire errori e documentare comunicazioni rilevanti.

Sono adottate misure proporzionate al rischio, tra cui HTTPS, sessioni con cookie protetti, password memorizzate mediante funzioni di hash, token opachi conservati in forma hash quando previsto, database non esposto pubblicamente, separazione dei tenant, limiti antiabuso, quote di upload, audit, controlli di autorizzazione sui media, firewall e aggiornamenti. Nessuna misura può eliminare ogni rischio informatico.

L'utente è invitato a non inserire nei testi o nelle fotografie informazioni personali non necessarie. Le segnalazioni relative alla tutela dei minori devono contenere solo quanto indispensabile a individuare e comprendere il problema, senza allegare materiale illecito.

ValutamiCasa non utilizza servizi esterni di advertising comportamentale. La collocazione dei fornitori tecnici viene valutata rispetto allo Spazio Economico Europeo; quando un trattamento comporta un trasferimento verso Paesi terzi vengono applicate, ove richieste, le garanzie previste dagli artt. 44 e seguenti GDPR.

Nei casi previsti dagli artt. 15–22 GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. La revoca non pregiudica la liceità del trattamento precedente e alcuni dati possono essere conservati quando esiste una diversa base giuridica o un obbligo di conservazione.

Le richieste possono essere inviate a privacy@valutamicasa.it. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

Dettagli, durate e modalità per modificare la scelta sono riportati nella Cookie Policy. Il comando “Preferenze statistiche” nel footer consente di riaprire il pannello quando disponibile.

La data e la versione dell'informativa sono riportate in apertura. Le nuove registrazioni memorizzano la versione resa disponibile al momento della presa visione. Le versioni precedenti registrate nel database non vengono trasformate retroattivamente in accettazioni di una versione successiva.