Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:
Studio AP S.r.l.
Sede legale: [Indirizzo, Roma]
P.IVA: [da inserire]
Email: privacy@aperio.it
PEC: [da inserire]

2. Dati Raccolti

Raccogliamo le seguenti tipologie di dati personali:

• Dati identificativi: nome, cognome, codice fiscale, data di nascita, luogo di nascita
• Dati di contatto: indirizzo email, numero di telefono, indirizzo postale
• Dati del documento: copia documento d'identità, selfie per verifica identità
• Dati immobiliari: indirizzo immobile, foto, descrizione, documenti catastali
• Dati di navigazione: indirizzo IP, browser, dispositivo, cookie
• Dati di pagamento: coordinate bancarie (gestite da provider terzi PCI-DSS compliant)

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio di mediazione immobiliare (base legale: esecuzione contratto)
• Verifica identità utenti e prevenzione frodi (base legale: obbligo di legge)
• Gestione annunci, chat, documenti (base legale: esecuzione contratto)
• Adempimenti fiscali e contabili (base legale: obbligo di legge)
• Marketing diretto tramite email (base legale: consenso facoltativo)
• Miglioramento servizi tramite analisi dati aggregati (base legale: legittimo interesse)

4. Base Giuridica

Il trattamento è basato su:

• Esecuzione contratto: per fornire il servizio richiesto
• Obbligo di legge: normativa antiriciclaggio, fiscale, mediazione
• Consenso: per marketing e comunicazioni promozionali
• Legittimo interesse: miglioramento servizi, sicurezza piattaforma

5. Conservazione Dati

I dati personali sono conservati per:

• Dati contrattuali: 10 anni dalla cessazione (obblighi fiscali)
• Dati di marketing: fino a revoca consenso o richiesta cancellazione
• Dati di navigazione: 24 mesi (cookie tecnici), 12 mesi (analytics)

6. Comunicazione e Diffusione

I dati personali possono essere comunicati a:

• Notai: per deposito caparra e rogito
• Assicurazioni: per polizze RC, tutela legale, Title Insurance
• Provider tecnologici: hosting (server EU), email, pagamenti
• Consulenti: commercialisti, avvocati (sotto obbligo di riservatezza)
• Autorità: su richiesta legale (Agenzia Entrate, UIF, etc.)

I dati NON sono mai venduti a terzi per scopi commerciali.

7. Diritti dell'Interessato

Hai diritto di:

• Accesso: ottenere conferma del trattamento e copia dei dati
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere cancellazione (diritto all'oblio)
• Limitazione: limitare il trattamento in casi specifici
• Portabilità: ricevere dati in formato strutturato
• Opposizione: opporsi al trattamento per marketing o legittimo interesse
• Revoca consenso: revocare consenso marketing in qualsiasi momento

Per esercitare i diritti, scrivi a: privacy@aperio.it

8. Sicurezza

Adottiamo misure tecniche e organizzative per proteggere i dati:

• Crittografia SSL/TLS per trasmissione dati
• Database criptati con backup giornalieri
• Server in data center EU certificati ISO 27001
• Accesso ai dati limitato a personale autorizzato
• Autenticazione a due fattori per account sensibili

9. Cookie

Utilizziamo cookie tecnici (necessari al funzionamento) e cookie analytics (statistiche anonime). Per maggiori informazioni, consulta la Cookie Policy.

10. Reclami

Hai diritto di presentare reclamo al Garante per la Protezione dei Dati Personali:
Sito: www.garanteprivacy.it
Email: garante@gpdp.it

11. Modifiche

Questa Privacy Policy può essere aggiornata. Le modifiche saranno pubblicate su questa pagina con data aggiornamento. Ti invitiamo a consultarla periodicamente.