# Informativa Privacy
**Italy Private Homes**
Versione 1.0 — In vigore dal 17 giugno 2026
Ultima modifica: 17 giugno 2026
Resa ai sensi dell’art. 13 del Regolamento UE 2016/679 (“GDPR”) e del D.Lgs. 196/2003 e ss.mm.ii.
—
## 1. Titolare del trattamento
Il **Titolare del trattamento** dei dati personali è:
**Italy Private Homes**
Sede legale: Circonvallazione Clodia 163/167, 00195 Roma
Email: info@italyprivatehomes.com
Telefono: +39 375 9160070
Per qualsiasi richiesta relativa al trattamento dei propri dati personali, l’utente può scrivere all’indirizzo info@italyprivatehomes.com.
—
## 2. Dati personali trattati
Italy Private Homes tratta le seguenti categorie di dati personali:
### 2.1 Dati forniti volontariamente dall’utente
– **Dati anagrafici**: nome, cognome, data di nascita;
– **Dati di contatto**: indirizzo email, numero di telefono cellulare;
– **Dati di registrazione**: nome utente, password (in forma crittografata);
– **Ruolo selezionato**: Acquirente, Proprietario, Proprietario Verificato, Hunter;
– **Dati immobiliari** (per Proprietari e Hunter): indirizzo, foto, descrizioni, dati catastali, classe energetica, prezzo richiesto;
– **Dati bancari** (esclusivamente per Proprietari che dichiarano la vendita): IBAN, banca, codice BIC/SWIFT, intestatario.
### 2.2 Dati raccolti automaticamente
– **Dati di navigazione**: indirizzo IP, tipo di browser (User Agent), pagine visitate, durata della visita, sito di provenienza;
– **Dati di interazione**: annunci visualizzati, ricerche effettuate, alert sottoscritti;
– **Log di accettazione contratto**: timestamp, IP, User Agent, hash SHA-256 della versione del contratto accettata (sistema “Scatola Nera 2.0”);
– **Log di sblocco contatti**: data, ora, IP, esito verifica OTP, identificativi delle due checkbox vessatorie spuntate.
### 2.3 Dati di pagamento
Italy Private Homes **non tratta direttamente** i dati delle carte di credito/debito. I dati di pagamento sono raccolti e trattati esclusivamente da **Stripe Payments Europe Ltd.** (società di diritto irlandese certificata PCI-DSS Livello 1) secondo la propria privacy policy, disponibile su [stripe.com/it/privacy](https://stripe.com/it/privacy).
—
## 3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica | Periodo di conservazione |
|—|—|—|
| Erogazione del servizio (creazione e gestione account, pubblicazione annunci, sblocco contatti, dichiarazione vendita) | Esecuzione di un contratto (art. 6.1.b GDPR) | Durata del rapporto + 10 anni dopo cancellazione account (per esigenze fiscali e prescrittive) |
| Adempimento di obblighi fiscali, contabili, antiriciclaggio | Obbligo legale (art. 6.1.c GDPR) | 10 anni dal termine dell’esercizio fiscale di riferimento |
| Tutela dei diritti contrattuali (raccolta del Corrispettivo IPH, gestione contenziosi, anti-elusione) | Legittimo interesse del Titolare (art. 6.1.f GDPR) | Fino al termine del periodo anti-elusione (12 mesi dallo sblocco contatti) + termine di prescrizione (10 anni) |
| Sicurezza della Piattaforma (prevenzione frodi, anti-duplicati, OTP) | Legittimo interesse (art. 6.1.f GDPR) | 24 mesi dalla raccolta |
| Comunicazioni di servizio (notifiche su annunci, alert, scadenze featured, conferme pagamento) | Esecuzione di un contratto (art. 6.1.b GDPR) | Durata del rapporto |
| Newsletter e comunicazioni promozionali | Consenso (art. 6.1.a GDPR) | Fino alla revoca del consenso o 2 anni di inattività |
| Profilazione tramite analytics anonimizzati | Legittimo interesse / consenso cookie | 14 mesi |
—
## 4. Modalità del trattamento
Il trattamento dei dati avviene **principalmente con strumenti elettronici e automatizzati**, mediante l’adozione di misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui:
– crittografia delle password (algoritmo bcrypt);
– crittografia delle comunicazioni tramite HTTPS (TLS 1.2+);
– hash SHA-256 dei contenuti contrattuali per garantirne l’immutabilità;
– accesso ai dati limitato al personale autorizzato e nominato;
– backup periodici e procedure di disaster recovery;
– monitoraggio degli accessi tramite log automatici.
Il trattamento manuale (cartaceo) è limitato alla gestione delle fatture e dei documenti fiscali.
—
## 5. Comunicazione e diffusione dei dati
### 5.1 Visibilità sulla Piattaforma
I dati pubblicati negli **annunci immobiliari** sono visibili a tutti gli utenti della Piattaforma e ai motori di ricerca, con le seguenti limitazioni a tutela del Proprietario:
– l’indirizzo completo (via e numero civico) è **anonimizzato** pubblicamente: viene mostrata solo Città e Provincia;
– la geolocalizzazione sulla mappa è **offsettata di circa 300 metri** rispetto alla posizione reale;
– i contatti del Proprietario (nominativo, telefono, email) sono **visibili solo agli Acquirenti** che hanno completato la procedura di Sblocco Contatti di cui all’art. 5 dei Termini di Servizio.
### 5.2 Comunicazione a terzi
I dati personali possono essere comunicati a:
| Destinatario | Finalità |
|—|—|
| **Stripe Payments Europe Ltd.** | Gestione dei pagamenti (annunci in evidenza, servizi APE e planimetria) |
| **Provider di servizi email** | Invio delle comunicazioni di servizio e degli alert |
| **miniOrange** | Generazione e verifica dei codici OTP |
| **Google Ireland Ltd.** | Visualizzazione delle mappe (Google Maps) negli annunci |
| **Cloud provider Tier-1 europei** | Hosting della Piattaforma e backup |
| **Consulenti legali, fiscali, contabili** | Adempimenti normativi e tutela dei diritti |
| **Autorità giudiziarie e Forze dell’Ordine** | Solo su richiesta motivata ai sensi di legge |
I terzi sopra elencati sono nominati **Responsabili del trattamento** ai sensi dell’art. 28 GDPR, ove ricorrano i presupposti, e sono vincolati al rispetto delle istruzioni del Titolare.
### 5.3 Nessuna vendita a terzi
Italy Private Homes **non vende, cede o concede in licenza** i dati personali degli utenti a terzi per finalità di marketing autonomo.
—
## 6. Trasferimento dei dati extra-UE
Italy Private Homes tratta i dati personali principalmente all’interno dell’Unione Europea.
Alcuni fornitori (Stripe, Google) possono trattare dati in Paesi extra-UE (es. Stati Uniti). Tali trasferimenti avvengono sulla base di:
– decisioni di adeguatezza della Commissione Europea (es. Data Privacy Framework UE-USA per fornitori certificati);
– Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea;
– misure supplementari (crittografia, pseudonimizzazione) ove necessarie.
—
## 7. Diritti dell’utente (artt. 15-22 GDPR)
L’utente ha il diritto di:
– **Accesso (art. 15)**: ottenere conferma dell’esistenza di dati che lo riguardano, riceverne copia e conoscerne le finalità di trattamento;
– **Rettifica (art. 16)**: ottenere la correzione di dati inesatti o incompleti;
– **Cancellazione (art. 17)**: ottenere la cancellazione dei dati, salvo esigenze legittime di conservazione (es. fiscali);
– **Limitazione (art. 18)**: ottenere la limitazione del trattamento in casi specifici;
– **Portabilità (art. 20)**: ricevere i propri dati in formato strutturato, di uso comune, leggibile da dispositivo automatico;
– **Opposizione (art. 21)**: opporsi al trattamento basato su legittimo interesse o per finalità di marketing diretto;
– **Revoca del consenso**: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca;
– **Reclamo al Garante**: proporre reclamo al Garante per la Protezione dei Dati Personali ([www.gpdp.it](https://www.gpdp.it)) ovvero adire l’Autorità Giudiziaria.
### 7.1 Come esercitare i diritti
L’utente può esercitare i propri diritti:
1. Tramite la sezione **”Account → GDPR Request”** della Dashboard utente sulla Piattaforma;
2. Inviando una email a info@italyprivatehomes.com indicando “Richiesta GDPR” nell’oggetto;
3. Inviando una lettera raccomandata alla sede legale.
Italy Private Homes risponde entro **30 giorni** dalla richiesta, prorogabili di 60 giorni in casi di particolare complessità.
### 7.2 Limiti all’esercizio del diritto di cancellazione
Si segnala che alcune categorie di dati **non possono essere cancellate prima dei termini di legge**, in particolare:
– dati relativi alle accettazioni del Contratto Acquirente (Scatola Nera): conservazione decennale per finalità prescrittive e probatorie;
– dati di fatturazione e log fiscali: conservazione decennale ai sensi della normativa fiscale;
– log di sicurezza e accessi: 24 mesi.
—
## 8. Conservazione e cancellazione
I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, secondo i termini indicati al precedente art. 3.
Alla cessazione del trattamento, i dati vengono cancellati o anonimizzati in modo irreversibile, salvo le esigenze di conservazione previste dalla legge.
—
## 9. Cookie e tecnologie di tracciamento
La Piattaforma utilizza cookie tecnici, funzionali e di terze parti. Per dettagli completi sui cookie utilizzati, le finalità e le modalità di gestione, si rimanda alla **Cookie Policy** disponibile alla pagina [/cookie-policy/](https://www.italyprivatehomes.com/cookie-policy/).
—
## 10. Minori
La Piattaforma è destinata esclusivamente a maggiorenni. Italy Private Homes non raccoglie consapevolmente dati di minori di 18 anni. Qualora venga a conoscenza di tale circostanza, provvederà alla cancellazione immediata dei dati.
—
## 11. Modifiche alla presente informativa
Italy Private Homes si riserva il diritto di modificare la presente Informativa in qualsiasi momento. Le modifiche saranno comunicate via email e tramite avviso sulla Piattaforma. La versione corrente è sempre disponibile alla pagina [/privacy-policy/](https://www.italyprivatehomes.com/privacy-policy/).
—
## 12. Contatti
Per qualsiasi richiesta in materia di privacy e protezione dei dati personali:
**Italy Private Homes**
Email: info@italyprivatehomes.com
Telefono: +39 375 9160070
Sede legale: Circonvallazione Clodia 163/167 – 00195 Roma
**Garante per la Protezione dei Dati Personali**
Piazza Venezia 11 – 00187 Roma
[www.gpdp.it](https://www.gpdp.it) — protocollo@gpdp.it
—
*Italy Private Homes — Il primo marketplace immobiliare tra privati.*