I tuoi dati, le tue scelte.

Il titolare e i tuoi contatti

Il titolare del trattamento è Davide Iaccarino, titolare di Studio Iaccarino, Corso Italia 159, 80067 Sorrento (NA), P. IVA 08206951215, REA NA 940334. Per domande, revoche o richieste sui dati: info@studioiaccarino.eu; PEC davideiaccarino@pec.it; telefono +39 081 91 31796.

Questa informativa riguarda il sito, le richieste e i servizi digitali dello studio. Integra l’informativa dei moduli del 15 settembre 2026, che resta consultabile, senza sostituire le informative specifiche relative a incarichi, contratti e obblighi antiriciclaggio.

Richieste, appuntamenti e area personale

Trattiamo i recapiti che comunichi, il contenuto delle richieste, gli immobili e i criteri di ricerca indicati, le preferenze linguistiche, la corrispondenza, gli appuntamenti e le informazioni necessarie alla pratica. I dati provengono da te, dalle comunicazioni con lo studio o dai portali immobiliari ai quali hai inviato una richiesta destinata allo studio. Il CRM conserva la provenienza della richiesta.

Rispondere a una richiesta, organizzare una visita e fornire il servizio richiesto si basa sulle misure precontrattuali o sul contratto (art. 6.1.b GDPR); gli adempimenti imposti dalla legge si basano sull’art. 6.1.c. I campi obbligatori servono a gestire la richiesta. La presa visione dell’informativa non è un consenso al marketing. Non inviare dati sanitari o documenti non necessari.

Le aree riservate sono accessibili solo agli utenti autorizzati. I codici email, le passkey e l’eventuale accesso Google servono a verificare l’accesso; per le passkey il sito conserva la chiave pubblica, non il dato biometrico usato sul dispositivo. Documenti e aggiornamenti sono condivisi in base alla pratica e alle autorizzazioni.

Per le richieste ricevute dai portali, comunichiamo l’origine dei dati e questa informativa al primo contatto e comunque entro un mese dalla raccolta, salvo che tu disponga già delle informazioni. La pubblicazione sul sito, da sola, non documenta la consegna al singolo interessato. Lo studio registra canale, destinatario, data, versione e prova disponibile della consegna.

Comunicazioni e scelte facoltative

Le risposte alla tua richiesta e gli avvisi relativi agli appuntamenti sono comunicazioni di servizio. Le proposte commerciali e gli aggiornamenti promozionali via email richiedono una scelta separata e facoltativa (art. 6.1.a GDPR e art. 130 del Codice privacy). L’utilizzo di WhatsApp è distinto dal consenso marketing e viene gestito secondo il canale e le preferenze registrate.

Puoi revocare il consenso o opporti alle comunicazioni scrivendo a info@studioiaccarino.eu, rispondendo allo studio o usando il collegamento di disiscrizione nelle proposte email. La revoca non pregiudica i trattamenti già effettuati lecitamente. Rifiutare il marketing non impedisce di ricevere assistenza sulla richiesta.

Il registro dei consensi conserva data, origine, operatore o canale di raccolta, scelta e prova disponibile, con il recapito interessato quando applicabile. Per le nuove richieste dal sito conserva anche il riferimento alla versione dell’informativa e alla pagina di raccolta. Una richiesta proveniente da un portale non dimostra, da sola, un consenso promozionale: la prova e l’ambito dell’adesione devono essere verificati.

Fornitori, strumenti digitali e destinatari

Accedono ai dati gli incaricati autorizzati dello studio e, nei limiti necessari, i fornitori tecnici. L’infrastruttura utilizza OpenAI Sites e Cloudflare per l’erogazione del sito, l’archiviazione e la sicurezza. Resend gestisce gli invii email previsti dai servizi; Google può intervenire per posta, calendario e accesso; YCloud e WhatsApp/Meta per i messaggi WhatsApp. Le configurazioni attive possono variare a seconda del servizio richiesto.

Per le email inviate dal dominio send.studioiaccarino.eu, il controllo del 21 ottobre 2026 ha rilevato il tracciamento di aperture e clic disattivato in Resend. La regione di invio è l’Irlanda; secondo la documentazione del fornitore, contenuti, metadati e log sono conservati negli Stati Uniti. Il DPA Resend è incorporato nelle condizioni del servizio e prevede clausole contrattuali standard per i trasferimenti.

Le funzioni interne possono utilizzare OpenAI per assistere nella lettura dei documenti, nella traduzione, nella trascrizione di note vocali e nell’organizzazione delle informazioni. I risultati richiedono verifica umana e non decidono l’accettazione di proposte, il credito o la conclusione di contratti. Il CRM confronta caratteristiche degli immobili e criteri di ricerca per proporre corrispondenze: puoi chiedere allo studio di correggere tali criteri.

Il trattamento interno assistito da AI per organizzare informazioni e preparare bozze si fonda sul legittimo interesse dello studio a gestire in modo accurato ed efficiente il servizio (art. 6.1.f GDPR), con minimizzazione dei dati e controllo umano. Le operazioni necessarie alla specifica richiesta restano fondate sul contratto o sulle misure precontrattuali. Il marketing e la profilazione promozionale hanno le scelte separate descritte sopra. Puoi opporti all’assistenza AI sui tuoi dati e chiedere la gestione da parte di una persona; lo studio valuta l’opposizione e limita i trattamenti nei casi previsti. Non usiamo questi strumenti per attribuire affidabilità creditizia o ricavare dati sensibili.

Con una scelta separata e documentata per la profilazione promozionale (art. 6.1.a GDPR), il CRM può ricavare preferenze indicative dagli immobili richiesti: tipologia, comune, caratteristiche comuni e fasce di prezzo e superficie estese rispettivamente del 20% e del 25%. In assenza di questa scelta, o dopo la revoca, il profilo inferito non viene elaborato per il matching. Il consenso marketing WhatsApp del portale non viene esteso automaticamente alla profilazione. I criteri dichiarati dal cliente restano utilizzabili per la ricerca richiesta. Nessun risultato decide automaticamente credito, accettazione di proposte o conclusione di contratti. Puoi revocare, correggere i criteri e chiedere una ricerca assistita da una persona.

La segretaria vocale AI è attualmente un servizio di prova riservato, non una linea telefonica pubblica attiva. I test possono coinvolgere Vapi, OpenAI, ElevenLabs e i fornitori del trasporto audio, con informazioni specifiche prima della registrazione. L’attivazione al pubblico richiederà una verifica e un’informativa dedicate.

Google Maps e i tour Matterport sono incorporati nelle schede immobili e si caricano automaticamente dopo la tua scelta per ciascun servizio. Prima della scelta non vengono contattati dai componenti. Google e Matterport ricevono dati di connessione e possono trattare informazioni sul dispositivo e sull’utilizzo. Puoi rifiutare o revocare senza impedire la consultazione dell’annuncio. I pulsanti WhatsApp e social sono collegamenti esterni.

Sicurezza e trasferimenti internazionali

Per proteggere il sito vengono trattati dati tecnici di connessione e registri di sicurezza sulla base del legittimo interesse alla prevenzione degli abusi (art. 6.1.f GDPR). Il modulo usa contatori temporanei basati su impronte dell’indirizzo di rete e dell’email; non salva l’IP in chiaro nell’archivio dei contatti. I servizi di hosting possono trattare separatamente indirizzi IP e log di connessione.

I fornitori possono trattare dati anche fuori dallo Spazio economico europeo, inclusi gli Stati Uniti. La collocazione europea di una singola componente non garantisce che ogni trattamento avvenga nell’UE. I trasferimenti richiedono le garanzie applicabili degli artt. 44 e seguenti GDPR, quali una decisione di adeguatezza applicabile o clausole contrattuali standard con le misure necessarie. Puoi chiedere allo studio quali garanzie si applicano al servizio utilizzato e come ottenerne copia.

YCloud dichiara server principali a Singapore e possibili ulteriori trasferimenti per la messaggistica. Non equipariamo la sede di un fornitore alla localizzazione effettiva di tutti i dati. Puoi ottenere dal titolare informazioni sui destinatari e sulle garanzie applicabili al tuo trattamento. L’attivazione di nuove funzioni con fornitori o paesi diversi richiede l’aggiornamento di questa informativa e la verifica degli accordi.

Tempi di conservazione

L’archivio originario dei moduli conserva le richieste per un massimo di 24 mesi dall’invio; alla scadenza le esclude dalla consultazione e le elimina alla successiva operazione di gestione o ricezione. I contatori antispam del modulo scadono entro 24 ore. I registri applicativi di autenticazione delle aree personali sono soggetti a pulizia oltre 90 giorni.

I contatti CRM sono riesaminati dopo 24 mesi dall’ultimo dato ricevuto dal cliente; gli invii promozionali non rinnovano il periodo. Il riesame va completato entro 30 giorni. Alla scadenza l’uso promozionale è sospeso, salvo una conservazione ancora necessaria e motivata, da rivedere entro un anno. Email, allegati e copie locali sono verificati separatamente con la stessa scadenza della richiesta; il CRM non cancella automaticamente la casella email. I dati non più necessari sono cancellati o anonimizzati negli archivi interessati dallo studio.

I fascicoli seguono termini distinti: per la documentazione antiriciclaggio soggetta all’art. 31 D.Lgs. 231/2007, 10 anni dall’evento previsto dalla legge; per le scritture contabili, 10 anni dall’ultima registrazione ai sensi dell’art. 2220 c.c., fatti salvi ulteriori obblighi fiscali o contenziosi. Questi termini non si applicano indistintamente alle semplici richieste. Le prove dei consensi e delle opposizioni sono limitate a quanto necessario per dimostrare la liceità, tutelare diritti e rispettare le revoche, con verifica annuale.

I backup del gestionale ruotano a 30 giorni e massimo 30 copie. La cancellazione delle copie precedenti richiede una copia recente riletta e verificata integralmente; l’ultima copia verificata resta protetta in caso di guasto e l’eccezione deve essere risolta. Le copie non sono utilizzate per comunicazioni commerciali. In caso di ripristino, cancellazioni, revoche e limitazioni successive alla copia devono essere riapplicate prima di riattivare l’uso ordinario.

Esercitare i tuoi diritti

Nei casi previsti puoi ottenere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, revocare il consenso e opporti ai trattamenti basati sul legittimo interesse. L’opposizione al marketing può essere esercitata in qualsiasi momento. Scrivi a info@studioiaccarino.eu: lo studio verifica la tua identità solo quando necessario e risponde di regola entro un mese, salvo le proroghe previste dal GDPR. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) e ricorrere all’autorità giudiziaria.