Ultimo aggiornamento: 15 luglio 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano la piattaforma PuntoPratica (di seguito, il "Servizio"), ai sensi del Regolamento (UE) 2016/679 (di seguito, "GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare e responsabile del trattamento
L'agenzia immobiliare cliente che utilizza il Servizio agisce in qualità di titolare del trattamento dei dati dei propri venditori e clienti. PuntoPratica opera come responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base dell' accordo sul trattamento dei dati accettato in fase di attivazione del Servizio. Per i dati degli account degli utenti e dei visitatori del sito, PuntoPratica agisce invece come titolare autonomo.
Per ogni richiesta relativa ai dati personali è possibile scrivere all'indirizzo privacy@puntopratica.com.
2. Categorie di dati trattati
- Dati identificativi e di contatto (nome, email, telefono) di agenti e venditori.
- Dati contenuti nei documenti caricati (visure, planimetrie, atti, documenti d'identità).
- Dati relativi alle pratiche immobiliari e agli immobili oggetto di valutazione.
- Dati tecnici di navigazione e log di sistema (indirizzo IP, eventi di audit).
3. Finalità e base giuridica
- Erogazione del Servizio e gestione delle pratiche — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
- Adempimenti antiriciclaggio (AML) e obblighi fiscali — base giuridica: obbligo legale (art. 6.1.c GDPR; D.Lgs. 231/2007).
- Sicurezza, prevenzione frodi e tracciabilità — base giuridica: legittimo interesse (art. 6.1.f GDPR).
4. Periodo di conservazione
I dati relativi alle pratiche e ai documenti sono conservati per 10 anni dalla chiusura del rapporto, in conformità agli obblighi di conservazione previsti dalla normativa antiriciclaggio (D.Lgs. 231/2007) e dalla normativa fiscale. Decorso tale termine, i dati sono cancellati o anonimizzati in modo irreversibile.
5. Responsabili esterni (sub-processor)
Per erogare il Servizio ci avvaliamo dei seguenti fornitori, nominati responsabili del trattamento. I trasferimenti verso Paesi terzi avvengono sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
| Fornitore | Finalità | Ubicazione |
|---|---|---|
| Vercel Inc. | Hosting dell'applicazione e CDN | UE / USA (SCC) |
| Supabase Inc. | Database, autenticazione e archiviazione dati | UE (Francoforte) |
| Cloudflare, Inc. | Archiviazione documenti (R2) e protezione di rete | UE / USA (SCC) |
| DeepInfra, Inc. | Inferenza AI: estrazione dati dai documenti e sintesi vocale dell'assistente | USA (SCC) |
| Google Ireland Ltd. (Gemini API) | Assistente AI della piattaforma (chat e conversazione vocale in tempo reale) | UE / USA (Data Privacy Framework) |
| Openapi S.p.A. | Visure catastali e ipotecarie ufficiali richieste dall'agenzia | Italia |
| Upstash, Inc. | Code di elaborazione (QStash) e cache tecnica (Redis) | UE / USA (SCC) |
| Functional Software, Inc. (Sentry) | Monitoraggio degli errori applicativi (log tecnici, non i contenuti dei documenti) | UE / USA (SCC) |
| Resend, Inc. | Invio di email transazionali (magic link, solleciti) | UE / USA (SCC) |
| Stripe, Inc. | Gestione abbonamenti e pagamenti | UE / USA (SCC) |
| Google Ireland Ltd. (Analytics) | Statistiche aggregate di utilizzo del sito — solo previo consenso cookie | UE / USA (Data Privacy Framework) |
6. Diritti dell'interessato
In qualità di interessato è possibile esercitare in qualsiasi momento i seguenti diritti, contattando il titolare o scrivendo a privacy@puntopratica.com:
Accesso (art. 15)
Ottenere conferma e copia dei dati trattati.
Rettifica (art. 16)
Correggere dati inesatti o incompleti.
Cancellazione (art. 17)
Richiedere la rimozione dei dati, nei limiti degli obblighi di legge antiriciclaggio.
Limitazione (art. 18)
Limitare il trattamento in specifiche circostanze.
Portabilità (art. 20)
Ricevere i dati in formato strutturato e leggibile (JSON).
Opposizione (art. 21)
Opporsi al trattamento per motivi legati alla propria situazione.
È inoltre possibile proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).
7. Trattamenti con intelligenza artificiale
Il Servizio utilizza sistemi di intelligenza artificiale per l'estrazione automatica dei dati dai documenti, per i controlli di due diligence e per l'assistente conversazionale. Tali trattamenti sono progettati con le seguenti garanzie:
- Nessuna decisione unicamente automatizzata con effetti giuridici sull'interessato (art. 22 GDPR): i dati estratti nascono «da confermare» e ogni collegamento rilevante (es. titolarità di un immobile) richiede la conferma di un operatore umano.
- I dati con valore legale (codici fiscali, quote, riferimenti catastali) sono verificati da controlli deterministici, non dall'AI.
- Le funzioni AI sono chiaramente etichettate nell'interfaccia (Regolamento (UE) 2024/1689 — «AI Act», art. 50) e le risposte dell'assistente citano i documenti di provenienza.
- I documenti non vengono utilizzati per addestrare modelli di terze parti: i fornitori di inferenza trattano i dati solo per erogare il servizio richiesto.
8. Cookie
Il Servizio utilizza cookie tecnici essenziali e — solo previo consenso — cookie statistici. Per il dettaglio e la gestione delle preferenze si rimanda alla Cookie Policy.