Informativa sul trattamento dei dati personali
Versione 2.7 — ultimo aggiornamento: 3 novembre 2026 · resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
1. Titolare del trattamento
APEX SOLUTIONS S.R.L., con sede in Via di Donna Olimpia 236, 00152 Roma (RM), P.IVA 18591591005 (di seguito «Titolare», «noi»), titolare del servizio AsteRadar (asteradar.net): il sito delle case all'asta per i privati e la piattaforma per gli operatori professionali (asteradar.net/agenzie/).
Per ogni richiesta relativa alla protezione dei dati e per l'esercizio dei diritti: team@asteradar.net. Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti obbligatori dell'art. 37 GDPR; il punto di contatto per la privacy resta l'indirizzo sopra indicato.
2. A chi si rivolge questa informativa
La piattaforma AsteRadar per gli operatori è riservata a operatori professionali del settore immobiliare (agenzie, imprese, professionisti); il sito AsteRadar mostra a tutti le case all'asta e offre ai privati un account, gli avvisi via email, le analisi a pagamento e le consulenze. Questa informativa riguarda i dati delle persone fisiche che possiamo trattare:
- Utenti dell'agenzia abbonata (titolari, referenti, collaboratori che accedono alla piattaforma);
- Contatti dalla vetrina pubblica (chi ci scrive o compila i form informativi);
- Utenti privati di asteradar.net (chi crea un account, segue una casa, attiva un avviso, acquista un'analisi o prenota una consulenza);
- Offerenti che ci incaricano del servizio «Offerta Assistita»: per i dati necessari all'incarico siamo Titolare (v. §6);
- Altri clienti finali dell'agenzia, i cui dati l'agenzia inserisce nella piattaforma: per questi agiamo come Responsabile per suo conto (v. §7).
3. Categorie di dati trattati
- Dati anagrafici e di contatto: nome, cognome, email, numero di cellulare, credenziali di accesso (la password è conservata solo come hash e non è a noi visibile).
- Accesso con Google (facoltativo, su asteradar.net): se scegli «Continua con Google», Google ci invia il tuo indirizzo email verificato insieme a nome e foto del profilo; conserviamo solo l'email, nome e foto non vengono salvati. La password del tuo account Google non ci arriva mai. Per il proprio servizio di accesso Google agisce come titolare autonomo (informativa di Google).
- Dati dei servizi per i privati (asteradar.net): case seguite e avvisi attivati (comune, zona, CAP, prezzo massimo), analisi acquistate, consulenze prenotate (data e ora, telefono, nome indicato nel pagamento) e la data in cui hai preso visione di questa informativa. La consulenza si svolge in videochiamata sul nostro servizio video (video.asteradar.net, software Jitsi Meet su un nostro server nell'Unione Europea): audio e video passano solo da quel server e non vengono registrati né conservati.
- Dati per la fattura (asteradar.net): nome, indirizzo e codice fiscale che scrivi sulla pagina di pagamento, necessari a emettere la fattura elettronica.
- Posizione del dispositivo: se usi «Vicino a me», «Mostrami le case vicine» o «Accetta e mostrami le case vicine», la distanza dalle case si calcola sul tuo dispositivo; la posizione, arrotondata a circa un chilometro, resta lì per 30 giorni, così quando torni ritrovi subito le case vicine, e non viene inviata ai nostri server. Per lo stesso scopo il dispositivo ricorda l'ultima pagina di città che hai aperto. Le cancelli entrambe con «Dimentica» accanto alle case vicine, o cancellando i dati del sito nel browser. Al server arriva solo la richiesta della pagina della città più vicina, come quando la apri tu: compare nel log del server web con l'indirizzo IP, come ogni pagina richiesta (§ 13.1, conservato 30 giorni).
- Dati fiscali e societari dell'agenzia: ragione sociale, P.IVA/codice fiscale, codice destinatario SDI/PEC, sede — necessari a contratto e fatturazione.
- Dati di pagamento: gestiti integralmente da Stripe; i dati completi della carta non transitano né sono conservati sui nostri sistemi (riceviamo solo esito, ultime cifre e token). La carta usata per pagare un'Offerta Assistita vale per quel solo pagamento e non viene salvata.
- Dati dell'offerente (Offerta Assistita): dati anagrafici e fiscali, residenza, recapiti, stato civile e dati del coniuge o del presentatore se forniti, documento d'identità, dati di fatturazione, dati del lotto e dell'offerta.
- Recesso online: nome, email, contratto indicato, data e ora della dichiarazione e indirizzo IP, per darti la conferma e gestire il rimborso.
- Dati d'uso del servizio: domande poste all'assistente AI e relative risposte, movimenti del wallet crediti, lotti lavorati, log tecnici e di sicurezza (indirizzo IP, timestamp, evento).
- Documento d'identità: quando la firma del contratto avviene con verifica dell'identità (firma elettronica avanzata), il documento caricato dal firmatario è trattato ai soli fini della sottoscrizione e conservato nel fascicolo di firma.
- Dati relativi agli immobili all'asta: provengono da fonti pubbliche (portali dei tribunali e degli avvisi di vendita) e possono incidentalmente contenere dati personali del debitore esecutato/occupanti presenti negli atti pubblici; sono trattati per la sola finalità informativa del servizio.
Non trattiamo categorie particolari di dati (art. 9 GDPR) in via intenzionale; il firmatario è invitato a non includere dati non necessari nei documenti caricati.
4. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Erogazione del servizio: account, accesso ai lotti nei territori attivi, analisi e dossier, assistente AI, predisposizione delle offerte; per i privati di asteradar.net: account (anche con Google), case seguite, avvisi via email, analisi acquistate e consulenze prenotate | Esecuzione del contratto — art. 6.1.b |
| Fatturazione, contabilità, adempimenti fiscali e (ove applicabile) antiriciclaggio | Obbligo legale — art. 6.1.c |
| Sicurezza della piattaforma, prevenzione di abusi e frodi, log tecnici | Legittimo interesse — art. 6.1.f |
| Riscontro alle richieste inviate dalla vetrina e assistenza | Misure precontrattuali / legittimo interesse — art. 6.1.b/f |
| Comunicazioni commerciali su nostri servizi analoghi | Legittimo interesse, con possibilità di opposizione in ogni momento — art. 6.1.f |
| Firma elettronica avanzata con verifica del documento d'identità | Esecuzione del contratto e obbligo probatorio — art. 6.1.b/c |
| Esecuzione dell'incarico di Offerta Assistita: predisposizione e presentazione dell'offerta, pagamento, fattura | Esecuzione del contratto con l'offerente e obbligo legale — art. 6.1.b/c; per i dati del coniuge e del presentatore, necessari a compilare l'offerta richiesta dall'offerente, legittimo interesse — art. 6.1.f |
5. Processo decisionale automatizzato e analisi AI
Le analisi, i benchmark, le stime e le risposte dell'assistente sono elaborati anche con strumenti automatici e di intelligenza artificiale, a partire dai documenti pubblici del fascicolo d'asta e da dati di mercato. Non adottiamo decisioni automatizzate che producano effetti giuridici o incidano in modo analogo e significativo sugli interessati ai sensi dell'art. 22 GDPR: gli output sono di supporto informativo, la valutazione e ogni decisione (incluse le offerte) restano dell'operatore umano.
6. Il servizio «Offerta Assistita»
Chi ci incarica di assisterlo nella presentazione di un'offerta firma con noi un contratto diretto, paga direttamente a noi e riceve da noi la fattura. Per i dati necessari a quell'incarico (v. §3) siamo Titolare autonomo: li trattiamo per eseguire il contratto e per gli obblighi di legge. L'agenzia che segue il cliente resta titolare autonoma dei dati del proprio rapporto con lui.
Oltre ai fornitori del §8, questi dati sono comunicati, per quanto serve a ciascuno e come titolari autonomi: all'agenzia che ha avviato la pratica; ai gestori della vendita e ai sistemi ministeriali, per presentare l'offerta; all'Agenzia delle Entrate tramite il Sistema di Interscambio, per la fattura elettronica; ai fornitori di PEC e di firma digitale, se richieste. Se servono PEC o firma digitale, l'attivazione può svolgersi in videochiamata, con lo strumento indicato nell'invito, che tratta i dati della chiamata secondo la propria informativa.
Il conferimento dei dati dell'offerente è necessario per eseguire l'incarico: senza, non possiamo preparare né presentare l'offerta. I dati del coniuge e del presentatore ci sono forniti dall'offerente, che si impegna a informarli con questa informativa; li usiamo solo per compilare l'offerta.
7. Ruoli: quando siamo Titolare e quando Responsabile
- Siamo Titolare per i dati dell'account, fiscali, d'uso e di sicurezza dei nostri clienti (le agenzie e i loro utenti), per i contatti dalla vetrina, per i dati degli utenti privati di asteradar.net e per i dati necessari all'incarico di Offerta Assistita (v. §6).
- Siamo Responsabile del trattamento per gli altri dati dei clienti finali che l'agenzia inserisce o fa transitare tramite la piattaforma: in tal caso trattiamo i dati solo su istruzione documentata dell'agenzia e non per finalità proprie. Le condizioni della piattaforma valgono come accordo sul trattamento (art. 28 GDPR).
8. Destinatari e responsabili esterni (sub-responsabili)
I dati sono accessibili al personale autorizzato del Titolare e ai seguenti fornitori, nominati Responsabili del trattamento ex art. 28 GDPR:
| Fornitore | Attività | Collocazione |
|---|---|---|
| Supabase | Database e autenticazione | Unione Europea |
| Hetzner Online GmbH | Server e hosting | Germania (UE) |
| Stripe Payments Europe Ltd | Pagamenti e fatturazione | UE (gruppo con trasferimenti USA regolati) |
| Anthropic | Elaborazione delle richieste all'assistente AI | USA — trasferimento regolato (v. §9) |
| DocuSeal | Firma elettronica dei contratti | UE |
| Cloudflare | Rete, sicurezza e distribuzione | UE/globale con garanzie |
| Google Ireland Ltd (Google Workspace) | Posta elettronica e invio delle email di servizio (conferme, avvisi) | UE, con trasferimenti USA regolati (v. §9) |
| Meta Platforms Ireland Ltd | Misurazione delle campagne pubblicitarie (solo previo consenso, v. §13) | Irlanda (UE), con trasferimenti USA regolati (v. §9) |
I dati possono inoltre essere comunicati ad autorità e professionisti (es. commercialista, consulenti legali) quando necessario per obblighi di legge o per la tutela dei diritti del Titolare. Non vendiamo i dati personali a terzi e non li usiamo per addestrare modelli di terze parti.
9. Trasferimenti fuori dall'Unione Europea
Se hai prestato il consenso agli strumenti di misurazione pubblicitaria (§13.2), i relativi dati possono essere trasferiti negli Stati Uniti da Meta Platforms, che aderisce al Data Privacy Framework UE-USA e adotta le Clausole Contrattuali Standard.
L'elaborazione delle richieste all'assistente AI (Anthropic) può comportare un trasferimento verso gli Stati Uniti. Tale trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR) e/o dei meccanismi di adeguatezza applicabili, con misure supplementari adeguate. I contenuti trasmessi all'assistente sono limitati a quanto necessario a produrre la risposta.
La posta elettronica (Google Workspace) può comportare trasferimenti verso gli Stati Uniti a Google LLC, che aderisce al Data Privacy Framework UE-USA e adotta le Clausole Contrattuali Standard.
10. Periodo di conservazione
- Dati account: per l'intera durata del rapporto e, dopo la cessazione, per il tempo necessario a definire pendenze.
- Documenti contabili e fiscali: 10 anni, come previsto dalla legge (art. 2220 c.c.).
- Contratti firmati e fascicoli di firma: per la durata del rapporto e i successivi termini di prescrizione.
- Conversazioni con l'assistente AI e log tecnici: per il tempo necessario a qualità e sicurezza del servizio, di norma non oltre 24 mesi, salvo esigenze di difesa in giudizio.
- Contatti dalla vetrina: fino a 24 mesi dall'ultimo contatto, o fino a opposizione/richiesta di cancellazione.
- Avvisi via email (asteradar.net): finché restano attivi; ogni email contiene il link per disattivarli.
Alla cancellazione dell'account i dati che non devono essere conservati per obbligo di legge vengono eliminati o anonimizzati; i documenti contabili sono conservati per il termine di legge.
11. Misure di sicurezza
Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR): cifratura in transito (HTTPS), password conservate come hash, autenticazione a due fattori disponibile, accesso ai dati su base di necessità, isolamento per account, backup e registrazione degli accessi amministrativi.
12. Diritti dell'interessato
Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR) scrivendo a team@asteradar.net; risponderemo senza ingiustificato ritardo e comunque entro un mese. Se i tuoi dati sono trattati da noi per conto di un'agenzia, indirizza la richiesta all'agenzia, che è titolare: la assisteremo come Responsabile. Per i dati del tuo incarico di Offerta Assistita rivolgiti direttamente a noi.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
13. Cookie e strumenti di misurazione
Usiamo due categorie di strumenti, con regole diverse.
13.1 Cookie tecnici e misurazione interna — sempre attivi
Necessari al funzionamento del sito (sessione di accesso, sicurezza), alle funzioni che usi (le case vicine) e alla misurazione interna. Non richiedono consenso ai sensi dell'art. 122 del Codice privacy.
| Strumento | Cosa fa | Durata |
|---|---|---|
| Sessione di accesso (Supabase) | Tiene l'utente autenticato dentro l'area riservata | Durata della sessione |
| casa_s (cookie di asteradar.net) | Tiene collegato al suo account l'utente privato; è firmato e non leggibile dagli script della pagina | 30 giorni, o fino all'uscita |
| ar_vicino (memoria locale del browser) | Solo se ci dai la posizione («Vicino a me» o «Accetta e mostrami le case vicine»): la ricorda arrotondata a circa 1 km, per mostrarti le case vicine quando torni; non lascia il dispositivo | 30 giorni, o finché tocchi «Dimentica» |
| ar_luogo (memoria locale del browser) | Ricorda l'ultima pagina di città o di zona che hai aperto (solo il suo indirizzo e il nome del luogo), per riproporti le sue case sulla pagina principale; non lascia il dispositivo | 30 giorni, o finché tocchi «Dimentica» |
| ar_vicino_no (memoria locale del browser) | Dopo «Dimentica»: ricorda che non vuoi che usiamo la posizione o l'ultima città, finché non tocchi di nuovo un bottone della posizione | 30 giorni |
| Pulsante «Continua con Google» (accounts.google.com) | Si carica solo quando apri l'accesso o la registrazione su asteradar.net; Google può usare i propri cookie per mostrarti il tuo account (titolare autonomo) | Secondo l'informativa di Google |
| ar_attrib_v1, ar_path_v1 (memoria locale del browser) | Registrano da quale campagna o sito sei arrivato e quali pagine hai visto, così da sapere quale canale genera le richieste di contatto. Sono dati nostri: restano nel tuo browser e ci vengono trasmessi solo se invii un modulo. | Fino a cancellazione dei dati del browser |
| ar_consent_v1 (memoria locale del browser) | Ricorda la scelta che hai fatto su questo banner, per non richiedertela ogni volta | Fino a cancellazione o revoca |
| Log del server web | Diagnostica e sicurezza (indirizzo IP, pagina richiesta, esito) | 30 giorni |
13.2 Cookie di misurazione e marketing di terze parti — solo con il tuo consenso
Questi strumenti si attivano esclusivamente dopo il tuo consenso, e per la categoria a cui appartengono: Microsoft Clarity rientra fra le Statistiche, Meta Pixel e Conversions API fra il Marketing. Puoi accettarne una e rifiutare l'altra dal pannello «Personalizza». Finché non lo fai, o se premi «Rifiuta», non vengono nemmeno caricati: nessuno script di terze parti viene scaricato e nessun cookie viene scritto.
| Strumento | Finalità | Titolare | Collocazione |
|---|---|---|---|
| Microsoft Clarity | Registra in forma anonima come vengono usate le pagine (mappe di calore e riproduzione delle sessioni) per capire dove il sito non funziona. Il contenuto dei campi dei moduli viene mascherato e non ci arriva. Cookie _clck e _clsk. | Microsoft Ireland Operations Ltd | Irlanda (UE) con trasferimenti USA — v. §9 |
| Meta Pixel e Conversions API | Misurare le conversioni delle campagne pubblicitarie e costruire pubblici per il remarketing su Facebook e Instagram | Meta Platforms Ireland Ltd | Irlanda (UE) con trasferimenti USA — v. §9 |
Nell'ambito del Meta Pixel possiamo trasmettere a Meta, in forma sottoposta ad hash SHA-256 dal tuo browser prima dell'invio (quindi mai in chiaro), l'indirizzo email e il numero di telefono che hai inserito in un modulo, al solo fine di riconciliare la conversione con l'utenza pubblicitaria. La stessa informazione può essere inviata dal nostro server (Conversions API) con un identificativo che consente a Meta di riconoscere l'evento come duplicato e contarlo una sola volta.
Rispetto a questi trattamenti Meta agisce come contitolare per la raccolta e la trasmissione dei dati, ai sensi dell'Addendum sui contitolari; per i trattamenti successivi Meta agisce come titolare autonomo secondo la propria informativa.
13.3 Le tue scelte
Al primo accesso puoi accettare tutti i cookie oppure aprire Personalizza e attivare solo le categorie che vuoi. I Necessari non sono disattivabili perché senza di essi il sito non funziona; Statistiche e Marketing sì.
La base giuridica delle categorie facoltative è il consenso (art. 6.1.a GDPR), revocabile in ogni momento e con la stessa facilità con cui è stato prestato: . Lo stesso collegamento è in fondo a ogni pagina. La revoca non pregiudica la liceità del trattamento svolto prima.
Puoi inoltre bloccare o cancellare i cookie dalle impostazioni del tuo browser, e opporti alla pubblicità personalizzata dalle preferenze inserzioni di Meta.
14. Modifiche
Questa informativa può essere aggiornata; la versione vigente è sempre pubblicata su questa pagina con la data di aggiornamento. In caso di modifiche sostanziali ne daremo avviso agli utenti registrati.
APEX SOLUTIONS S.R.L. · Via di Donna Olimpia 236, 00152 Roma · P.IVA 18591591005 · team@asteradar.net