Informativa sul trattamento dei dati personali
Marketing digitale · Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") · Ultimo aggiornamento: 15 novembre 2026
Questa informativa spiega come reassist s.r.l.s. (in costituzione) tratta i dati personali di chi visita il sito marketing.reassist.it e delle agenzie immobiliari che usano il servizio Marketing digitale (testi per gli annunci, foto arredate virtualmente e video degli immobili).
1. Titolare del trattamento
reassist s.r.l.s. (in costituzione), con sede in [sede legale da completare], partita IVA [partita IVA da completare].
Per qualsiasi richiesta sui dati personali: privacy@reassist.it.
Il titolare non ha nominato un responsabile della protezione dei dati (DPO), non essendo obbligato a farlo.
2. Un account per i servizi REAssist
L'account (nome dell'agenzia, email di accesso, password) è lo stesso usato per gli altri servizi REAssist, come Segreteria Digitale: chi è già registrato accede con le stesse credenziali. Ogni servizio ha le proprie condizioni e tratta solo i dati che gli servono; su ciascun sito si accede separatamente.
3. Due ruoli diversi
- Come titolare trattiamo i dati dei visitatori del sito e delle agenzie clienti (account, ordini, comunicazioni).
- Come responsabile del trattamento (art. 28 GDPR), per conto dell'agenzia e secondo le condizioni di servizio, trattiamo gli eventuali dati personali contenuti nel materiale che l'agenzia carica (foto, descrizione, logo). Il materiale non dovrebbe contenerne: l'agenzia si impegna a non caricare foto con persone riconoscibili, documenti o altri dati personali visibili.
4. Quali dati trattiamo
| Categoria | Dati |
|---|---|
| Navigazione | Indirizzo IP, data e ora, pagina richiesta, browser: registrati automaticamente dal server per funzionamento e sicurezza. |
| Account dell'agenzia | Nome dell'agenzia, email di accesso, password (conservata solo in forma cifrata non reversibile), date di registrazione, conferma dell'email e accettazione delle condizioni. |
| Ordini | Pacchetto, importo, stato, date, eventuale codice promozionale, richieste di rifacimento e loro motivo, costi di lavorazione. |
| Materiale caricato | Foto dell'immobile (salvate senza i metadati EXIF, come posizione GPS e dispositivo), descrizione e dati dell'immobile, logo dell'agenzia. |
| Materiale prodotto | Foto arredate virtualmente, testi per portali e social, voce fuori campo, sottotitoli e video. |
| Pagamenti (quando attivi) | Esito e identificativi del pagamento presso Stripe. Non riceviamo né conserviamo i dati della carta. |
| Comunicazioni di servizio | Codici di verifica, link di recupero password, email di consegna e di annullamento inviate all'email di accesso. |
5. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Fornire il servizio: account, ordini, lavorazione del materiale, consegna, rifacimenti | Esecuzione del contratto (art. 6.1.b GDPR) |
| Controllare la qualità prima della consegna (revisione del materiale da parte di una persona di REAssist) | Esecuzione del contratto (art. 6.1.b) |
| Calcolare i costi di lavorazione per ordine | Legittimo interesse alla gestione economica del servizio (art. 6.1.f) |
| Proteggere il servizio: verifica delle email, blocco dei tentativi di accesso ripetuti, registri tecnici, backup | Legittimo interesse alla sicurezza (art. 6.1.f) |
| Adempiere a obblighi di legge, ad esempio fiscali e contabili | Obbligo legale (art. 6.1.c) |
Non usiamo i dati per finalità di marketing né per profilazione, non li vendiamo a terzi e non usiamo il materiale delle agenzie per pubblicizzare il servizio senza un consenso specifico.
Intelligenza artificiale. Le foto arredate sono generate con il modello di immagini Gemini di Google; i testi, il copione del video e il controllo automatico che confronta ogni foto arredata con l'originale sono fatti con il modello Claude di Anthropic; la voce fuori campo è sintetizzata da ElevenLabs. Il sistema non prende decisioni con effetti giuridici sulle persone, e prima della consegna il materiale viene controllato da una persona di REAssist.
6. A chi comunichiamo i dati
I dati sono trattati da persone autorizzate del titolare e dai seguenti fornitori, nominati responsabili o sub-responsabili del trattamento:
| Fornitore | Servizio | Dove |
|---|---|---|
| Hostinger International Ltd. | Server su cui girano il sito, il database e la lavorazione dei file | Germania (Francoforte), Unione Europea |
| Google LLC (Google Drive) | Copia di backup del database, cifrata prima dell'invio (Google non può leggerla); non contiene foto né video | Unione Europea e Stati Uniti |
| Google LLC (Gemini API) | Arredo virtuale: riceve le foto dell'immobile e le istruzioni di arredo | Stati Uniti e altri paesi |
| Anthropic, PBC | Testi, copione del video e controllo prima/dopo: riceve descrizione e dati dell'immobile e le foto (originale e arredata) | Stati Uniti |
| ElevenLabs | Voce fuori campo: riceve solo il testo del copione (che descrive l'immobile) | Stati Uniti e Unione Europea |
| Telegram | Anteprima a REAssist per il controllo prima della consegna: riceve le foto prima/dopo, il video, i testi, il nome dell'agenzia e il titolo dato all'ordine (non email né telefono) | Fuori dall'Unione Europea |
| Stripe (quando il pagamento sarà attivo) | Pagamento degli ordini | Unione Europea e Stati Uniti |
| Seeweb / TopHost | Invio delle email di servizio | Italia |
I dati possono inoltre essere comunicati a consulenti fiscali e legali del titolare e alle autorità, quando previsto dalla legge.
7. Trasferimenti fuori dall'Unione Europea
Google, Anthropic, ElevenLabs e, in parte, Stripe trattano dati negli Stati Uniti (la copia di backup su Google Drive è cifrata prima dell'invio); Telegram fuori dall'Unione Europea. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea e/o, ove il fornitore vi aderisca, del Data Privacy Framework UE-USA (art. 45 e 46 GDPR). Usiamo i servizi a pagamento di Google e Anthropic, i cui termini prevedono che i contenuti inviati tramite le API non siano usati per addestrare i modelli. A Telegram inviamo solo ciò che serve a controllare il lavoro. Una copia delle garanzie adottate può essere richiesta a privacy@reassist.it.
8. Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| Foto caricate, descrizione, logo e tutto il materiale prodotto | Cancellati 48 ore dopo il primo download dell'archivio da parte dell'agenzia, oppure 30 giorni dopo la consegna se non viene scaricato, oppure 30 giorni dopo l'ultima modifica se l'ordine non viene mai inviato in lavorazione, oppure subito in caso di annullamento |
| Dati dell'ordine senza contenuti (pacchetto, importo, stato, date, costi) | Fino alla cancellazione dell'account; se l'ordine è stato pagato, 10 anni dall'ordine come previsto dalla legge per i documenti contabili |
| Account | 365 giorni dopo l'ultimo ordine o la fine dell'ultimo abbonamento a un servizio REAssist, poi cancellazione automatica |
| Anteprime inviate su Telegram a REAssist | Solo nella chat privata dell'amministratore di REAssist, che le elimina dopo la consegna |
| Registri tecnici del server | 30 giorni |
| Copie di backup del database | 14 giorni sul server e 30 giorni nella copia cifrata fuori sede. Foto, logo e video non sono mai nei backup; descrizione e testi di un ordine possono restare nelle copie fino a 30 giorni dopo la cancellazione, poi le copie vengono sovrascritte |
L'agenzia può chiedere in qualsiasi momento la cancellazione anticipata del materiale di un ordine o del proprio account.
9. Come proteggiamo i dati
Connessioni cifrate (HTTPS); server nell'Unione Europea accessibile solo con chiave crittografica; file salvati fuori dalle cartelle pubbliche, con nomi casuali, e scaricabili solo con link firmati a scadenza; rimozione dei metadati dalle foto; separazione dei dati tra agenzie; conferma degli indirizzi email con codice; blocco dei tentativi di accesso ripetuti; cancellazione automatica dei file dopo il download.
10. Cookie
Il sito usa un solo cookie tecnico, necessario per l'accesso all'area riservata e la protezione dei moduli: non richiede consenso. Dettagli nella cookie policy.
11. I tuoi diritti
Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (art. 15–22 GDPR), scrivendo a privacy@reassist.it. Rispondiamo entro un mese.
Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
12. Modifiche
Possiamo aggiornare questa informativa, ad esempio se cambiano i fornitori o le funzioni del servizio. La data in alto indica l'ultima versione; delle modifiche rilevanti informiamo le agenzie via email.