Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:
Aperio.it S.r.l.
Sede legale: Roma, Italia
P.IVA: in fase di attribuzione
Email: privacy@aperio.it
PEC: pec@aperio.it

2. Dati Raccolti

Raccogliamo le seguenti tipologie di dati personali:

• Dati identificativi: nome, cognome, codice fiscale, data di nascita, luogo di nascita
• Dati di contatto: indirizzo email, numero di telefono, indirizzo postale
• Dati del documento: copia documento d'identità, selfie per verifica identità
• Dati immobiliari: indirizzo immobile, foto, descrizione, documenti catastali
• Dati di navigazione: indirizzo IP, browser, dispositivo, cookie
• Dati di pagamento: coordinate bancarie (gestite da provider terzi PCI-DSS compliant)

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio di mediazione immobiliare (base legale: esecuzione contratto)
• Verifica identità utenti e prevenzione frodi (base legale: obbligo di legge)
• Gestione annunci, chat, documenti (base legale: esecuzione contratto)
• Adempimenti fiscali e contabili (base legale: obbligo di legge)
• Marketing diretto tramite email (base legale: consenso facoltativo)
• Miglioramento servizi tramite analisi dati aggregati (base legale: legittimo interesse)

4. Base Giuridica

Il trattamento è basato su:

• Esecuzione contratto: per fornire il servizio richiesto
• Obbligo di legge: normativa antiriciclaggio, fiscale, mediazione
• Consenso: per marketing e comunicazioni promozionali
• Legittimo interesse: miglioramento servizi, sicurezza piattaforma

5. Conservazione Dati

I dati personali sono conservati per:

• Dati contrattuali: 10 anni dalla cessazione (obblighi fiscali)
• Dati di marketing: fino a revoca consenso o richiesta cancellazione
• Dati di navigazione: 24 mesi (cookie tecnici), 12 mesi (analytics)

6. Comunicazione e Diffusione

I dati personali possono essere comunicati a:

• Notai: per deposito caparra e rogito
• Assicurazioni: per polizze RC, tutela legale, Title Insurance
• Provider tecnologici: hosting (server EU), email, pagamenti
• Consulenti: commercialisti, avvocati (sotto obbligo di riservatezza)
• Autorità: su richiesta legale (Agenzia Entrate, UIF, etc.)

I dati NON sono mai venduti a terzi per scopi commerciali.

7. Diritti dell'Interessato

Hai diritto di:

• Accesso: ottenere conferma del trattamento e copia dei dati
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere cancellazione (diritto all'oblio)
• Limitazione: limitare il trattamento in casi specifici
• Portabilità: ricevere dati in formato strutturato
• Opposizione: opporsi al trattamento per marketing o legittimo interesse
• Revoca consenso: revocare consenso marketing in qualsiasi momento

Per esercitare i diritti, scrivi a: privacy@aperio.it

8. Sicurezza

Adottiamo misure tecniche e organizzative per proteggere i dati:

• Crittografia SSL/TLS per trasmissione dati
• Database criptati con backup giornalieri
• Server in data center EU certificati ISO 27001
• Accesso ai dati limitato a personale autorizzato
• Autenticazione a due fattori per account sensibili

9. Profilo Investitore - Profilazione e Dati Aggiuntivi

Gli utenti che sottoscrivono il servizio "Profilo Investitore" sono soggetti al trattamento di dati aggiuntivi:

• Dati di abbonamento: piano sottoscritto, storico pagamenti, fatture, metodo di pagamento (gestito da Stripe Inc.)
• Dati di utilizzo investitore: report generati, immobili analizzati, watchlist, portafoglio, preferenze di ricerca investimento
• Profilazione: ai sensi dell'art. 22 GDPR, il sistema calcola automaticamente un "Investment Score" per gli immobili basato su dati pubblici (OMI, catasto, mercato). Tale profilazione NON riguarda l'utente ma l'immobile, e non produce effetti giuridici sull'interessato.
• Finalita': erogazione servizio di analisi investimento (base legale: esecuzione contratto), alert personalizzati su nuove opportunita' (base legale: consenso)
• Conservazione: i dati di utilizzo investitore sono conservati per la durata dell'abbonamento + 12 mesi. I report PDF generati sono conservati per 24 mesi.
• Sub-responsabili: Stripe Inc. (pagamenti, USA, clausole contrattuali standard UE), Anthropic PBC (elaborazione AI per report, USA, clausole contrattuali standard UE)

L'utente investitore puo' richiedere l'export completo dei propri dati di portafoglio e report in formato CSV/PDF scrivendo a privacy@aperio.it.

10. Cookie

Utilizziamo cookie tecnici (necessari al funzionamento) e cookie analytics (statistiche anonime). Per maggiori informazioni, consulta la Cookie Policy.

11. Reclami

Hai diritto di presentare reclamo al Garante per la Protezione dei Dati Personali:
Sito: www.garanteprivacy.it
Email: garante@gpdp.it

12. Modifiche

Questa Privacy Policy può essere aggiornata. Le modifiche saranno pubblicate su questa pagina con data aggiornamento. Ti invitiamo a consultarla periodicamente.