Informativa sulla privacy
Ultimo aggiornamento: 15 ottobre 2026
Questa informativa descrive come propia tratta i tuoi dati personali quando usi propia.it e il Servizio, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del d.lgs. 196/2003 («Codice privacy»). Va letta insieme ai Termini di servizio e all’Informativa sui cookie.
1. Titolare del trattamento
Il titolare del trattamento è:
Per qualsiasi richiesta relativa ai dati personali, incluso l’esercizio dei diritti descritti alla sezione 9, scrivi a info@propia.it. Non rientriamo tra i soggetti obbligati a nominare un responsabile della protezione dei dati (DPO) e non lo abbiamo nominato.
2. Quali dati trattiamo
| Categoria | Dati | Origine |
|---|---|---|
| Dati dell’account | Indirizzo email, password (conservata solo come hash), lingua, eventuale nome e immagine del profilo se accedi con Google, identificativo utente, date di registrazione e di accesso. | Forniti da te o dal provider di accesso |
| Preferenze di ricerca | Modalità (compratore o investitore), comuni e zone, budget, tipologia e caratteristiche dell’immobile, orizzonte e obiettivi, frequenza delle scansioni, risultati salvati, preferiti e note. | Forniti da te |
| Recapiti per le notifiche | Numero WhatsApp, solo se lo inserisci per ricevere gli avvisi; preferenze di notifica. | Forniti da te |
| Dati di utilizzo | Pagine visitate, azioni nell’app, dispositivo e browser, indirizzo IP, identificativi tecnici; registrazione della sessione con testi e immagini mascherati, solo con il tuo consenso. | Raccolti automaticamente |
| Provenienza della registrazione | Campagna da cui sei arrivato (parametri UTM), pagina di arrivo e sito di provenienza, salvati con il tuo account quando ti registri, nel nostro legittimo interesse (art. 6.1.f) a sapere quali campagne portano nuovi utenti. Solo con il consenso alla categoria Marketing: la tua scelta su questa categoria, l’identificativo del clic sull’annuncio (fbclid), gli identificativi del browser per Meta (_fbp, _fbc) e il browser usato, che servono a misurare le nostre pubblicità. | Raccolti automaticamente |
| Dati di pagamento | Identificativo cliente e abbonamento Stripe, stato dell’abbonamento, importi e date, ultime quattro cifre e scadenza della carta, ricevute. I numeri completi delle carte sono trattati esclusivamente da Stripe e non ci vengono mai comunicati. | Da te, tramite Stripe |
| Documenti e dati catastali | Documenti che carichi (ad esempio planimetrie, perizie, annunci), identificativi catastali, visure e verifiche documentali richieste con i dati in esse contenuti, che possono riguardare anche terzi (ad esempio gli intestatari). | Forniti da te; fonti pubbliche e fornitori |
| Assistenza | Messaggi inviati tramite i moduli di assistenza e segnalazione, email e relative risposte. | Forniti da te |
| Risposte e interazioni con le email | La risposta facoltativa alla domanda «come ci hai conosciuto?», che dai cliccando un link nell’email di benvenuto; i dati sulle email che ti inviamo (invio, consegna, eventuali mancate consegne o segnalazioni come spam, richieste di disiscrizione) e le scelte che fai su queste email alla registrazione o in Impostazioni, necessari per rispettare le tue opposizioni. | Forniti da te; raccolti automaticamente |
| Log tecnici e di sicurezza | Registri di accesso e di errore, invii e consegne delle notifiche, eventi di sicurezza. | Raccolti automaticamente |
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creare e gestire il tuo account, eseguire le scansioni, generare report e punteggi, inviarti i risultati via email e, se richiesto, via WhatsApp, fornirti le verifiche documentali e l’assistenza. | Esecuzione del contratto (art. 6.1.b) |
| Gestire abbonamenti, pagamenti, rimborsi e ricevute; prevenire frodi nei pagamenti. | Contratto (art. 6.1.b) e obbligo legale (art. 6.1.c) |
| Emettere e conservare fatture e documenti contabili. | Obbligo legale (art. 6.1.c) |
| Garantire la sicurezza e la stabilità del Servizio: monitoraggio degli errori (senza registrazione dello schermo), prevenzione degli abusi, log tecnici. | Legittimo interesse (art. 6.1.f) a un servizio sicuro e funzionante |
| Misurare e migliorare il Servizio con statistiche d’uso (PostHog) e registrazione della sessione (Sentry Session Replay). | Consenso (art. 6.1.a), revocabile in ogni momento dalle preferenze cookie |
| Inviarti comunicazioni di servizio (conferme, scadenze, modifiche ai Termini, avvisi di sicurezza). | Contratto (art. 6.1.b) e legittimo interesse (art. 6.1.f) |
| Inviarti le email di servizio (benvenuto, notifiche sull’account e sui report) e, se sei registrato, email occasionali sui servizi di propia analoghi a quelli che usi e sui piani a pagamento, che puoi rifiutare già alla registrazione e disattivare in ogni momento dal link presente in ogni email o da Impostazioni → Notifiche; usare la risposta facoltativa alla domanda «come ci hai conosciuto?» solo per statistiche di marketing in forma aggregata. | Email di servizio: contratto (art. 6.1.b). Email sui servizi analoghi e sui piani a pagamento: legittimo interesse (art. 6.1.f) nei limiti dell’art. 130, comma 4, Codice privacy (soft opt-in), con diritto di opporti in ogni momento e gratuitamente. Risposta a «come ci hai conosciuto?»: legittimo interesse (art. 6.1.f). |
| Inviarti novità e offerte su propia. | Consenso (art. 6.1.a); per chi è già cliente, legittimo interesse nei limiti dell’art. 130, comma 4, Codice privacy, con possibilità di opporsi in ogni messaggio |
| Far valere o difendere i nostri diritti, rispondere alle autorità. | Legittimo interesse (art. 6.1.f) e obbligo legale (art. 6.1.c) |
Le analytics e la registrazione della sessione vengono acquisite solo dopo il tuo consenso, espresso tramite il banner dei cookie: le registrazioni mascherano tutti i testi e le immagini e si interrompono non appena rifiuti o revochi il consenso dalle preferenze cookie. Le segnalazioni di errore (senza contenuti della pagina) vengono raccolte in ogni caso, per mantenere il Servizio funzionante.
Fornire i dati dell’account e le preferenze di ricerca è necessario per usare il Servizio; il numero WhatsApp, i documenti e i consensi sono facoltativi e, senza di essi, le relative funzioni non sono disponibili.
4. Trattamento automatizzato e intelligenza artificiale
L’abbinamento tra i tuoi criteri e gli annunci, l’ordinamento dei risultati, i punteggi, le valutazioni e i testi di sintesi sono prodotti in modo automatizzato da modelli statistici e linguistici, anche di OpenAI e Anthropic, che ricevono i criteri di ricerca e i dati degli annunci, mai i tuoi dati di pagamento. Questo trattamento serve solo a scegliere quali annunci mostrarti e in che ordine: non produce effetti giuridici né incide in modo analogo significativamente sulla tua persona, e non prendiamo decisioni di quel tipo nei tuoi confronti (art. 22 GDPR). Puoi comunque opporti, chiedere una verifica umana dei risultati o cambiare i criteri in ogni momento.
5. Dati di terzi contenuti negli annunci
Gli annunci che analizziamo provengono da fonti pubblicamente accessibili e possono contenere dati di terzi, ad esempio il nome dell’agenzia o l’indirizzo dell’immobile. Non conserviamo né mostriamo i recapiti personali dei venditori privati. Trattiamo questi dati nel legittimo interesse di fornire il Servizio (art. 6.1.f GDPR); chi ritiene che un annuncio lo riguardi può opporsi scrivendoci. Allo stesso modo, i documenti catastali che richiedi possono riportare i nominativi degli intestatari: li usiamo solo per la verifica che hai chiesto e non li riutilizziamo per altre finalità.
6. Chi riceve i tuoi dati
I dati sono trattati dal nostro personale autorizzato e dai fornitori che ci aiutano a erogare il Servizio, nominati responsabili del trattamento (art. 28 GDPR) o che operano come titolari autonomi (ad esempio Stripe per i pagamenti). Non vendiamo dati personali.
| Fornitore e finalità | Sede e luogo del trattamento |
|---|---|
| Supabase (database, autenticazione, archiviazione dei file) | Supabase Inc., USA; dati ospitati nell’Unione europea (Francoforte o Irlanda) |
| Stripe (pagamenti, abbonamenti, ricevute, antifrode) | Stripe Payments Europe Ltd, Irlanda; Stripe Inc., USA |
| Resend (invio delle email) | Resend Inc., USA; invio dalla regione Unione europea |
| Meta Platforms (notifiche WhatsApp tramite WhatsApp Business Platform, solo se attivi gli avvisi WhatsApp) | Meta Platforms Ireland Ltd, Irlanda; Meta Platforms Inc., USA |
| Meta Platforms (misurazione delle nostre pubblicità su Facebook e Instagram tramite Meta Pixel e Conversions API, solo con il tuo consenso alla categoria Marketing, revocabile dalle preferenze cookie; email e identificativo utente inviati solo in forma cifrata con hash) | Meta Platforms Ireland Ltd, Irlanda, contitolare per la raccolta e la trasmissione e poi titolare autonomo; Meta Platforms Inc., USA |
| OpenAI (modelli linguistici e di visione per l’analisi di annunci, foto e documenti e per i testi dei report; i dati inviati tramite API non vengono usati per addestrare i modelli) | OpenAI Ireland Ltd, Irlanda; OpenAI LLC, USA |
| Anthropic (modelli linguistici per approfondimenti e sintesi; i dati inviati tramite API non vengono usati per addestrare i modelli) | Anthropic Ireland Ltd, Irlanda; Anthropic PBC, USA |
| Mapbox (mappe e geocodifica nell’app) | Mapbox Inc., USA |
| PostHog (statistiche d’uso del prodotto, solo con consenso) | PostHog Inc., USA; dati ospitati nell’Unione europea (Francoforte) |
| Sentry (monitoraggio errori e, con il tuo consenso, registrazione della sessione) | Functional Software Inc., USA; dati ospitati nell’Unione europea (Germania) |
| Vercel (hosting del sito web e rete di distribuzione) | Vercel Inc., USA; rete globale |
| Fly.io (hosting del motore di analisi) | Fly.io Inc., USA; server nell’Unione europea (Francoforte) |
| Cloudflare (DNS e instradamento della posta) | Cloudflare Inc., USA; rete globale |
| openapi.it (visure e verifiche documentali) | Openapi S.r.l., Italia |
| Google (accesso con Google, solo se lo scegli) | Google Ireland Ltd, Irlanda; Google LLC, USA |
I dati possono inoltre essere comunicati a consulenti legali e contabili, alle autorità pubbliche quando la legge lo richiede e, in caso di cessione o riorganizzazione dell’azienda, al soggetto subentrante, nel rispetto di questa informativa.
7. Trasferimenti fuori dall’Unione europea
Alcuni fornitori hanno sede o trattano dati negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per il quadro UE-USA sulla privacy dei dati (Data Privacy Framework), per i fornitori certificati, e in ogni caso delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR), integrate da misure supplementari dove necessario. Puoi chiederci copia delle garanzie applicate scrivendo a info@propia.it.
8. Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| Account, preferenze, report, preferiti, documenti caricati | Per tutta la durata dell’account; eliminati entro 30 giorni dalla cancellazione dell’account (le copie di backup vengono sovrascritte nei cicli successivi) |
| Log tecnici e di sicurezza | 12 mesi |
| Registri delle notifiche inviate o soppresse (email, WhatsApp) | 12 mesi |
| Fatture, ricevute e documenti contabili | 10 anni (art. 2220 c.c. e normativa fiscale) |
| Statistiche d’uso (PostHog) | Fino a 12 mesi, in forma pseudonima |
| Registrazioni della sessione (Sentry) | Al massimo 90 giorni |
| Messaggi di assistenza | 24 mesi dalla chiusura della richiesta |
| Dati necessari a far valere o difendere un diritto | Fino alla definizione della controversia |
9. I tuoi diritti
Ai sensi degli articoli 15-22 GDPR hai il diritto di ottenere l’accesso ai tuoi dati e una copia, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, di opporti ai trattamenti basati sul legittimo interesse e al marketing diretto, di revocare in ogni momento i consensi prestati (senza pregiudicare la liceità del trattamento già effettuato) e di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati.
- Puoi cancellare l’account ed esportare i tuoi dati da Impostazioni → Account; le notifiche si gestiscono da Impostazioni → Notifiche; il consenso alle analytics si revoca dalle preferenze cookie.
- Per ogni altra richiesta scrivi a info@propia.it dall’indirizzo email del tuo account (o fornendoci elementi sufficienti a identificarti). Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi, gratuitamente salvo richieste manifestamente infondate o eccessive.
- Se ritieni che il trattamento violi la legge puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del Paese UE in cui risiedi, oppure rivolgerti all’autorità giudiziaria.
10. Minori
Il Servizio è riservato a chi ha almeno 18 anni. Non raccogliamo consapevolmente dati di minori; se veniamo a conoscenza di un account intestato a un minore, lo cancelliamo.
11. Sicurezza
Proteggiamo i dati con misure tecniche e organizzative adeguate: connessioni cifrate (TLS), cifratura dei dati a riposo e dei backup, controllo degli accessi per singolo utente a livello di database, password conservate solo come hash, monitoraggio e registrazione degli accessi. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, ti informiamo come previsto dagli articoli 33 e 34 GDPR.
12. Cookie e strumenti simili
L’uso di cookie, localStorage e tecnologie analoghe è descritto nell’Informativa sui cookie, dove puoi anche modificare le tue scelte.
13. Modifiche a questa informativa
Possiamo aggiornare questa informativa; la data in testa indica la versione in vigore. Le modifiche sostanziali ti vengono comunicate via email o nell’app.