In breve
- Raccogliamo solo i dati che servono a far funzionare il servizio. Niente pubblicità, niente profilazione, niente vendita di dati.
- Usiamo un solo cookie, tecnico, e solo per chi accede all'area riservata. Nessun cookie di statistica o di terze parti: per questo non trovi banner.
- Mappe, indirizzi e caratteri tipografici sono serviti dai nostri server: il tuo browser non contatta Google o altri servizi esterni.
- Se scrivi a un'agenzia, i tuoi dati arrivano a quell'agenzia, che li usa per risponderti.
- Puoi chiedere in qualsiasi momento di vedere, correggere o cancellare i tuoi dati scrivendo a info@varco.pro.
1. Titolare del trattamento
Varco, il servizio disponibile su varco.pro ("Varco", "noi").
Contatti per la privacy: info@varco.pro.
Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché le nostre attività non rientrano nei casi in cui è obbligatorio (art. 37 GDPR). Per qualsiasi domanda usa i contatti sopra.
2. Chi decide sui dati: noi o l'agenzia
Varco è sia un portale pubblico (varco.pro) sia un software usato dalle agenzie immobiliari. Il nostro ruolo cambia a seconda dei dati:
| Dati | Chi è il titolare | Il nostro ruolo |
|---|---|---|
| Navigazione su varco.pro, avvisi sulla zona, ricerche | Varco | titolare |
| Account delle agenzie e dei loro agenti, fatturazione | Varco | titolare |
| Lista d'attesa beta, richieste commerciali, assistenza | Varco | titolare |
| Richieste inviate a un'agenzia dal portale | Varco per l'inoltro; poi l'agenzia, che le riceve | titolare dell'inoltro, poi responsabile per conto dell'agenzia |
| Clienti, contatti del porta a porta e dati inseriti dalle agenzie nel gestionale | l'agenzia | responsabile del trattamento (art. 28 GDPR), secondo l'Accordo sul trattamento dei dati |
| Richieste inviate dal sito di un'agenzia realizzato con Varco | l'agenzia | responsabile del trattamento |
Per i dati di cui è titolare un'agenzia, i tuoi diritti si esercitano prima di tutto presso l'agenzia; se ci scrivi, inoltriamo la richiesta all'agenzia senza ritardo.
3. Quali dati trattiamo, perché e per quanto tempo
3.1 Chi visita varco.pro
| Cosa | Perché | Base giuridica | Per quanto |
|---|---|---|---|
| Dati tecnici di connessione (indirizzo IP, data e ora, pagina richiesta, browser) nei log del server | far funzionare il sito e proteggerlo da attacchi | legittimo interesse alla sicurezza (art. 6.1.f) | per il tempo strettamente necessario e comunque non oltre 30 giorni, salvo indagini su incidenti |
| Registro di sicurezza: indirizzo IP, data e ora, pagina richiesta e browser delle sole richieste bloccate o sospette (tentativi di accesso errati, attacchi, invii automatici), ed elenco degli indirizzi bloccati temporaneamente | difendere il sito e gli account da bot e attacchi, sbloccare chi è stato bloccato per errore | legittimo interesse alla sicurezza (art. 6.1.f) | 30 giorni |
| Impronta dell'indirizzo IP (codice non reversibile) nei contatori anti abuso | limitare il numero di richieste, tentativi di accesso e invii dei moduli | legittimo interesse alla sicurezza (art. 6.1.f) | da pochi minuti a 2 giorni |
| Dati inseriti nella valutazione immobile (comune, superficie, stato, dotazioni) e nel calcolo delle imposte | calcolare la stima o le imposte | esecuzione del servizio che richiedi (art. 6.1.b) | non vengono salvati: il calcolo delle imposte avviene solo nel tuo browser |
| Ricerche, filtri, zone disegnate | mostrarti i risultati | esecuzione del servizio che richiedi (art. 6.1.b) | non vengono salvati sui nostri server; le ultime ricerche restano solo nel tuo browser |
| Frase scritta nella ricerca a parole | trasformarla in filtri con un sistema di intelligenza artificiale (vedi punto 5) | esecuzione del servizio che richiedi (art. 6.1.b) | non viene salvata da noi; non scrivere dati personali nella frase |
3.2 Chi scrive a un'agenzia o salva un avviso
| Cosa | Perché | Base giuridica | Per quanto |
|---|---|---|---|
| Nome, email, telefono (facoltativo), messaggio, annuncio di interesse | inoltrare la tua richiesta all'agenzia che ha pubblicato l'annuncio, perché ti risponda | misure precontrattuali su tua richiesta (art. 6.1.b) | noi li conserviamo solo nel gestionale dell'agenzia, per suo conto; da quel momento l'agenzia decide per quanto tenerli e ti fornisce la sua informativa |
| Email, nome e telefono (facoltativi), zona disegnata, filtri | mandarti un'email quando un'agenzia pubblica una casa nella zona; l'avviso parte solo dopo che confermi l'indirizzo dal link che ti mandiamo | esecuzione del servizio che richiedi (art. 6.1.b) | avviso non confermato: cancellato entro 2 giorni; confermato: fino a quando lo disattivi (i dati vengono cancellati subito) e comunque non oltre 12 mesi |
| Gli stessi dati dell'avviso, quando una casa corrisponde | metterti in contatto con l'agenzia che l'ha pubblicata, come indicato al momento dell'iscrizione all'avviso | misure precontrattuali su tua richiesta (art. 6.1.b) | vedi la riga sopra per l'agenzia |
| Richiesta di valutazione: nome, email, telefono e indirizzo dell'immobile (facoltativi), comune, superficie, stima calcolata | inoltrare la richiesta a un'agenzia che pubblica annunci su Varco nel comune dell'immobile, scelta a rotazione, perché ti contatti per la valutazione; se nel comune non c'è nessuna agenzia, la riceve il team Varco per indicartene una | misure precontrattuali su tua richiesta (art. 6.1.b) | presso l'agenzia: come nella prima riga; presso Varco (nessuna agenzia nel comune): 12 mesi se la richiesta non ha seguito |
3.3 Agenzie e agenti che usano Varco
| Cosa | Perché | Base giuridica | Per quanto |
|---|---|---|---|
| Nome, cognome, email, password (solo in forma cifrata non reversibile), ruolo, dati dell'agenzia | creare e gestire l'account, fornire il servizio, assistenza | esecuzione del contratto (art. 6.1.b) | per la durata del contratto; dopo la chiusura, 30 giorni per l'esportazione e poi cancellazione entro i successivi 60 giorni |
| Codice di verifica email | verificare l'indirizzo | esecuzione del contratto (art. 6.1.b) | 15 minuti |
| Link per scegliere una nuova password (conservato solo in forma cifrata non reversibile) | recuperare l'accesso se hai dimenticato la password | esecuzione del contratto (art. 6.1.b) | 30 minuti, o fino al primo utilizzo |
| Testi pubblicati (titolo e descrizione degli annunci, testi del sito, nome dell'agenzia): controllo automatico di parole offensive, discriminatorie o di possibili truffe; segnalazioni, decisioni del team e ammonizioni | far rispettare i Termini di servizio e la legge (per esempio il divieto di annunci discriminatori), proteggere chi cerca casa | esecuzione del contratto e legittimo interesse (art. 6.1.b e f) | segnalazioni decise: 24 mesi; contatore delle ammonizioni: per la durata del contratto |
| Dispositivi collegati (indirizzo IP, browser, ultimo accesso) | sicurezza dell'account, controllo degli accessi da parte dell'amministratore | legittimo interesse alla sicurezza (art. 6.1.f) | 30 giorni dall'ultimo utilizzo |
| Registro delle operazioni di intelligenza artificiale (chi, quando, quanti token) | calcolare la quota mensile del piano | esecuzione del contratto (art. 6.1.b) | per la durata del contratto |
| Dati di fatturazione | fatturare l'abbonamento | obbligo di legge (art. 6.1.c) | 10 anni (art. 2220 codice civile) |
| Accettazione dei termini (versione, data, utente) | dimostrare l'accettazione | obbligo di legge e legittimo interesse (art. 6.1.c e f) | per la durata del contratto e i 10 anni successivi |
3.4 Chi ci contatta
| Cosa | Perché | Base giuridica | Per quanto |
|---|---|---|---|
| Email della lista d'attesa beta | avvisarti quando il tuo accesso è pronto | misure precontrattuali su tua richiesta (art. 6.1.b) | fino all'attivazione dell'accesso o alla fine della beta, poi cancellata |
| Nome, email, telefono, agenzia, messaggio della richiesta per il piano su misura | prepararti un'offerta | misure precontrattuali su tua richiesta (art. 6.1.b) | 12 mesi se la richiesta non ha seguito |
| Nome, email e agenzia di chi prova a registrarsi da un comune dove Varco non è ancora attivo | avvisarti quando Varco arriva nella tua zona | misure precontrattuali su tua richiesta (art. 6.1.b) | 12 mesi, poi cancellati se Varco non è ancora arrivato |
| Email e messaggi di assistenza | risponderti | esecuzione del contratto o misure precontrattuali (art. 6.1.b) | 24 mesi dalla chiusura della richiesta |
Non inviamo comunicazioni commerciali senza un consenso separato e specifico. Le email di servizio (codici, avvisi richiesti, fatture, comunicazioni sul contratto) non sono comunicazioni commerciali.
4. Devi darci i dati?
I dati segnati come obbligatori nei moduli servono a fornirti quello che chiedi (per esempio l'email per ricevere un avviso o una risposta). Senza di essi non possiamo dare seguito alla richiesta. Tutti gli altri dati sono facoltativi.
5. Intelligenza artificiale
Alcune funzioni usano modelli di intelligenza artificiale forniti da OpenAI, chiamati solo dai nostri server:
- Ricerca a parole su varco.pro: la frase che scrivi viene trasformata in filtri di ricerca. Stai interagendo con un sistema di intelligenza artificiale: i filtri proposti restano sempre modificabili da te.
- Descrizioni degli annunci e Match AI (solo per le agenzie): ricevono dati e foto degli immobili e la descrizione che l'agente scrive. Non inviamo nomi, telefoni o email dei clienti.
Non usiamo l'intelligenza artificiale per prendere decisioni che producono effetti giuridici o che ti riguardano in modo significativo (art. 22 GDPR), né per profilarti. I testi generati sono proposte che l'agenzia verifica prima di pubblicarli.
Il nostro server non trasmette il tuo indirizzo IP o altri dati identificativi. In base alle condizioni di OpenAI per l'uso tramite API, i dati non vengono usati per addestrare i modelli e possono essere conservati dal fornitore per un massimo di 30 giorni per finalità di sicurezza.
6. A chi comunichiamo i dati
Non vendiamo né cediamo dati a terzi per loro finalità. I dati sono accessibili al nostro personale autorizzato e vincolato alla riservatezza e ai seguenti fornitori, nominati responsabili del trattamento (art. 28 GDPR) quando trattano dati personali per nostro conto:
| Fornitore | Servizio | Dati che riceve | Dove |
|---|---|---|---|
| Aruba S.p.A. | server, database, invio email | tutti i dati del servizio | Italia |
| OpenAI | intelligenza artificiale (punto 5) | frase di ricerca; dati e foto degli immobili; descrizione scritta dall'agente | Stati Uniti (punto 7) |
Per mappe e indirizzi i nostri server interrogano servizi basati su OpenStreetMap (OpenStreetMap Foundation, Regno Unito; FOSSGIS e.V. e komoot GmbH, Germania): ricevono solo zone della mappa, indirizzi o nomi di luoghi, mai il tuo indirizzo IP o la tua identità. Le risposte vengono conservate in cache sui nostri server.
I dati inviati a un'agenzia sono comunicati a quell'agenzia (punto 3.2). Possiamo comunicare dati alle autorità quando la legge lo impone, e a consulenti (per esempio fiscali o legali) vincolati al segreto professionale.
7. Trasferimenti fuori dall'Unione europea
Tutti i dati sono conservati in Italia. Gli unici trasferimenti fuori dallo Spazio economico europeo riguardano:
- OpenAI (Stati Uniti): sulla base del Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione europea del 10 luglio 2023) o, in mancanza, delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR).
- OpenStreetMap Foundation (Regno Unito): per le sole interrogazioni cartografiche fatte dai nostri server, sulla base della decisione di adeguatezza della Commissione europea per il Regno Unito.
Puoi chiederci copia delle garanzie adottate scrivendo a info@varco.pro.
7-bis. Estensione del browser "Varco · Importa annunci"
L'estensione serve alle agenzie per portare in Varco i propri annunci da un altro gestionale o portale.
- Quando lavora: solo quando la persona clicca l'icona o avvia un'importazione. Non legge le pagine che visiti, non segue la navigazione e non mostra pubblicità.
- Cosa legge: le pagine degli annunci del sito che l'agenzia apre e indica (titolo, prezzo, caratteristiche, descrizione, foto). Per leggere un sito chiede ogni volta il permesso del browser.
- Dove vanno i dati: solo nell'account Varco dell'agenzia (o in un file scaricato sul computer, se scelto). Nessun dato va a terzi.
- Cosa conserva: nel browser, il codice di collegamento all'account Varco (vale 30 giorni, si può scollegare quando si vuole). Su Varco, gli annunci importati, come quelli inseriti a mano.
- Responsabilità: l'agenzia importa i propri annunci e deve rispettare i termini d'uso del gestionale o del portale da cui li legge.
8. Come proteggiamo i dati
- Connessioni cifrate (HTTPS) su tutte le pagine.
- Password salvate solo come hash bcrypt, non leggibili da nessuno.
- Verifica dell'email con codice a tempo; cookie di sessione non accessibile agli script e inviato solo su connessione sicura.
- Separazione dei dati di ogni agenzia e controllo dei permessi su ogni richiesta.
- Protezione automatica da bot e attacchi: limiti al numero di richieste e di tentativi di accesso, blocco temporaneo degli indirizzi che attaccano il sito. I contatori usano solo un'impronta non reversibile dell'indirizzo IP; l'indirizzo in chiaro resta solo nel registro delle richieste bloccate, per 30 giorni.
- Credenziali dei portali immobiliari collegati salvate cifrate.
- Nessuna risorsa caricata da server di terze parti nelle pagine.
- In caso di violazione dei dati la notifichiamo al Garante entro 72 ore, quando previsto, e informiamo gli interessati se il rischio è elevato (artt. 33 e 34 GDPR).
9. I tuoi diritti
Puoi esercitare in qualsiasi momento, gratuitamente, questi diritti:
- accesso ai dati e a una loro copia (art. 15);
- rettifica dei dati inesatti (art. 16);
- cancellazione (art. 17);
- limitazione del trattamento (art. 18);
- portabilità: ricevere i dati in un formato strutturato e leggibile da computer (art. 20). Le agenzie possono scaricarli direttamente da Impostazioni → Dati e privacy;
- opposizione ai trattamenti basati sul legittimo interesse (art. 21);
- revoca del consenso, se un trattamento si basa sul consenso, senza effetti su quanto fatto prima.
Scrivi a info@varco.pro. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi (art. 12.3). Potremmo chiederti informazioni per verificare la tua identità. Gli avvisi sulla zona si disattivano anche dal link presente in ogni email.
Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it, o all'autorità del Paese UE in cui vivi o lavori.
10. Minori
Varco non è rivolto ai minori di 18 anni. Se scopriamo di aver raccolto dati di un minore senza titolo, li cancelliamo.
11. Modifiche
Possiamo aggiornare questa informativa, per esempio se cambiano i servizi o la normativa. La versione in vigore è sempre su questa pagina, con la data in alto. Se le modifiche sono sostanziali le comunichiamo alle agenzie via email o nella dashboard prima che abbiano effetto.