La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy") e descrive in modo trasparente come CasaCheckAI raccoglie, utilizza, conserva e protegge i dati personali di chi visita il sito o acquista il servizio. Ti invitiamo a leggerla con attenzione prima di caricare qualsiasi documento. Useremo un linguaggio il più possibile chiaro: dove citiamo una norma, lo facciamo per permetterti di verificare i tuoi diritti, non per appesantire la lettura.
1. Titolare del trattamento
Titolare del trattamento, ossia il soggetto che decide le finalità e i mezzi del trattamento ai sensi dell'art. 4, n. 7 GDPR, è Edoardo Avantifiori (impresa individuale), P.IVA 18324971003, con sede in Roma.
Non è nominato un Responsabile della protezione dei dati (DPO), in quanto il trattamento non rientra tra i casi di nomina obbligatoria previsti dall'art. 37 GDPR. Tutte le richieste relative ai tuoi dati e all'esercizio dei diritti previsti dagli artt. 15-22 GDPR vanno indirizzate direttamente al Titolare ai recapiti sotto indicati.
- Email dedicata alla privacy: legal@casacheckai.it
- Risposta entro 30 giorni dalla richiesta (termine prorogabile fino a 60 giorni nei casi complessi, con comunicazione motivata).
2. Categorie di dati trattati
A seconda della tua interazione con il servizio, trattiamo le seguenti categorie di dati personali:
- Dati anagrafici e di contatto — nome, cognome, indirizzo email, eventuale recapito postale, comunicati in fase di acquisto o di contatto.
- Dati fiscali— codice fiscale e/o partita IVA, necessari esclusivamente per l'emissione della fattura elettronica.
- Documenti relativi all'immobile — i file che carichi (ad esempio visura catastale, planimetria, atto di provenienza, titoli edilizi, certificazioni energetiche o di conformità). Questi documenti possono contenere dati personali di terzi: ad esempio una visura può riportare gli intestatari e i precedenti proprietari, un atto può citare confinanti, notai e parti contraenti, una planimetria può indicare la destinazione d'uso e i dati dell'immobile.
- Dati di pagamento — gestiti direttamente da Stripe sulla pagina di pagamento ospitata. Il Titolare non riceve né conservai dati completi della tua carta, ma solo l'esito della transazione e un identificativo.
- Dati tecnici e di navigazione — indirizzo IP, tipo di browser e dispositivo, log applicativi ed eventi di pagina necessari alla sicurezza e al funzionamento del sito.
Non trattiamo consapevolmente categorie particolari di dati (art. 9 GDPR, ad esempio dati sulla salute o sulle opinioni) e ti chiediamo di non inserirne nei documenti caricati se non strettamente indispensabili all'analisi.
I dati sono raccolti direttamente presso l'interessato. Quando i documenti contengono dati di terzi, l'utente dichiara e garantisce di averne titolo e di essere legittimato a trattarli e a comunicarli al Titolare per la sola finalità di erogazione del servizio, manlevando il Titolare da pretese di terzi derivanti da un caricamento non autorizzato.
3. Natura del conferimento
Il conferimento dei dati anagrafici e dei documenti relativi all'immobile è facoltativo, ma necessario per erogare il servizio: in loro assenza non è tecnicamente possibile effettuare l'analisi e consegnare il report. La mancata comunicazione di questi dati comporta quindi l'impossibilità di dare corso all'ordine.
Il conferimento dei dati fiscali (codice fiscale, eventuale partita IVA) è invece obbligatorio per leggeai fini della fatturazione elettronica: senza di essi non è possibile emettere un documento fiscale valido né, di conseguenza, perfezionare l'acquisto.
4. Finalità e base giuridica del trattamento
Ogni trattamento che effettuiamo si fonda su una base giuridica specifica prevista dall'art. 6 GDPR:
- Esecuzione del contratto(art. 6.1.b GDPR) — analisi dei documenti, generazione e consegna del report, gestione della comunicazione di servizio e dell'eventuale assistenza post-consegna. I dati sono conservati per il tempo necessario a erogare il servizio e a gestire reclami o richieste collegate.
- Obblighi legali (art. 6.1.c GDPR) — emissione e trasmissione della fattura elettronica tramite SDI e conservazione decennale dei documenti fiscali e contabili imposta dalla normativa tributaria.
- Legittimo interesse(art. 6.1.f GDPR) — sicurezza informatica, prevenzione di abusi e frodi, difesa in giudizio di un diritto. L'interesse del Titolare è bilanciato con i tuoi diritti e libertà; puoi opporti per motivi legati alla tua situazione particolare (vedi punto 9).
- Legittimo interesse(art. 6.1.f GDPR) — miglioramento del servizio attraverso l'analisi di dati in forma aggregata e anonimizzata, che non consente di risalire alla singola persona né al singolo immobile.
- Consenso(art. 6.1.a GDPR) — invio di comunicazioni informative e promozionali via email (newsletter e materiali gratuiti come la checklist dei documenti), riservato a chi si iscrive lasciando volontariamente la propria email. Questa base giuridica riguarda esclusivamente chi presta il consenso e non incide sull'esecuzione del contratto di acquisto.
Per le comunicazioni di marketing adottiamo il doppio opt-in: dopo l'iscrizione ricevi un'email di conferma e sei inserito tra i destinatari solo dopo aver cliccato il link. Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca, tramite il link di disiscrizione presente in ogni email o scrivendo a legal@casacheckai.it. Il consenso al marketing è facoltativo e indipendente dall'acquisto del servizio.
5. Intelligenza artificiale e processo decisionale automatizzato
Per preparare il report utilizziamo modelli di intelligenza artificiale (Claude, sviluppato da Anthropic) che leggono i documenti caricati, ne estraggono informazioni strutturate e individuano possibili segnali e incongruenze. L'AI svolge un ruolo di supporto all'analisi: nondecide da sola l'esito che ricevi.
Cosa fa l'AI: estrae dati dai documenti (date, identificativi catastali, riferimenti normativi), confronta le informazioni tra documenti diversi e propone una bozza di report. Cosa non fa: non emette giudizi vincolanti, non sostituisce un tecnico abilitato e non determina automaticamente il semaforo finale.
Il giudizio finale del report (semaforo e segnalazioni) non è il risultato di un processo puramente automatizzato: prima della consegna ogni report è rivisto, corretto e approvato da un operatore umano (modello human-in-the-loop). Non vengono pertanto adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull'interessato ai sensi dell'art. 22 GDPR.
Hai comunque diritto a ottenere l'intervento umano, a esprimere la tua opinione e a contestare l'esito scrivendo a legal@casacheckai.it. Anthropic è inoltre configurato in modalità zero-data-retention: i contenuti inviati al modello non vengono conservati oltre l'elaborazione né utilizzati per addestrare i modelli.
6. Responsabili del trattamento (fornitori)
Per erogare il servizio ci avvaliamo di fornitori esterni che trattano i dati per nostro conto in qualità di responsabili ai sensi dell'art. 28 GDPR, sulla base di appositi accordi sul trattamento dei dati (DPA). Ciascuno tratta solo i dati strettamente necessari alla propria funzione; alcuni fornitori sono attivati soltanto al bisogno:
- Hostinger (UE) — hosting del server applicativo e archiviazione dei documenti caricati e del database.
- Anthropic(USA) — analisi documentale tramite il modello Claude, configurato in zero-data-retention. Tratta il contenuto dei documenti per la sola durata dell'elaborazione.
- Stripe (UE/USA) — gestione dei pagamenti e dei dati della carta, di cui Stripe è autonomo titolare per le proprie finalità di sicurezza.
- Resend (USA) — invio delle email transazionali (conferme, comunicazioni di servizio, consegna del report).
- Sentry(UE/Germania) — monitoraggio degli errori applicativi lato server, per la stabilità e la sicurezza del servizio. Configurato senza invio automatico di dati personali (sendDefaultPii disattivato); gli eventi di errore possono contenere dati tecnici ed eventuali dati di contesto in via incidentale, e sono conservati nell'Unione Europea.
Il riconoscimento del testo (OCR) sui documenti scansionati è effettuato internamente sulla nostra infrastruttura (sede UE), senza ricorso a provider OCR esterni. Qualora in futuro attivassimo un servizio di OCR cloud o un provider di backup off-site, aggiorneremo il presente elenco prima dell'utilizzo.
La fattura elettronica viene trasmessa tramite il Sistema di Interscambio (SDI)dell'Agenzia delle Entrate. La conservazione contabile e fiscale a norma di legge è curata dal commercialistaincaricato, che opera quale titolare autonomo del trattamento per l'adempimento dei propri obblighi professionali e fiscali, limitatamente ai dati di fatturazione (vedi punto 8). L'elenco aggiornato dei responsabili può essere richiesto in qualsiasi momento ai recapiti del Titolare.
7. Trasferimenti verso Paesi extra-UE
Alcuni fornitori hanno sede o infrastrutture al di fuori dello Spazio Economico Europeo (Anthropic e Resend negli USA; Stripe può comportare flussi verso gli USA). In questi casi il trasferimento dei dati avviene nel rispetto del Capo V del GDPR, sulla base delle Clausole Contrattuali Standard (Standard Contractual Clauses) approvate dalla Commissione Europea.
A integrazione delle SCC adottiamo misure supplementaritecniche e organizzative: cifratura in transito e a riposo, minimizzazione dei dati trasmessi e, per l'analisi AI, configurazione in zero-data-retention con divieto di utilizzo per finalità di addestramento. Puoi richiedere copia delle garanzie adottate scrivendo a legal@casacheckai.it.
8. Periodo di conservazione
Conserviamo i dati solo per il tempo necessario alle finalità per cui sono stati raccolti, secondo i seguenti criteri:
- Documenti caricati: 12 mesi dalla consegna del report, per consentirti di richiedere chiarimenti o una rilettura; decorso il termine sono cancellati automaticamente.
- Report PDF: 12 mesi dalla consegna, quindi cancellato dai nostri sistemi (resta tua la copia eventualmente scaricata o ricevuta via email).
- Dati di fatturazione: 10 anni, come imposto dalla normativa fiscale e civilistica. Anche in caso di cancellazione dell'account, i dati strettamente fiscali permangono per l'assolvimento dell'obbligo di legge.
- Log applicativi: 90 giorni, per finalità di sicurezza e diagnostica.
- Errori applicativi (Sentry): fino a 30 giorni, per finalità di diagnostica e sicurezza.
- Eventi email: 24 mesi, per tracciare l'effettiva consegna delle comunicazioni di servizio.
- Iscrizione alle comunicazioni marketing: i dati dell'iscritto (email e prova del consenso) sono conservati fino alla revoca del consenso o alla disiscrizione; dopo la revoca manteniamo la sola evidenza della stessa per finalità di prova.
Alla scadenza dei termini i dati sono cancellati o resi anonimi in modo irreversibile. La cancellazione anticipata su tua richiesta è possibile nei limiti degli obblighi di legge ancora pendenti (vedi punto 9).
9. Diritti dell'interessato
In qualità di interessato hai i seguenti diritti, esercitabili in ogni momento e gratuitamente (salvo richieste manifestamente infondate o eccessive):
- Accesso (art. 15) — ottenere conferma del trattamento e copia dei dati che ti riguardano.
- Rettifica (art. 16) — correggere dati inesatti o integrare dati incompleti.
- Cancellazione (art. 17) — chiedere la rimozione dei dati, nei limiti degli obblighi di conservazione di legge.
- Limitazione (art. 18) — chiedere la sospensione del trattamento in determinati casi.
- Opposizione (art. 21) — opporti ai trattamenti fondati sul legittimo interesse per motivi legati alla tua situazione particolare.
- Portabilità (art. 20) — ricevere i tuoi dati in formato strutturato e di uso comune e trasmetterli a un altro titolare.
Puoi esercitare questi diritti in autonomia tramite il modulo di richiesta dati (con verifica della tua identità via email) oppure scrivendo a legal@casacheckai.it: ti risponderemo entro 30 giorni (termine prorogabile fino a 60 in casi complessi, con motivazione). Se ritieni che il trattamento violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o di rivolgerti all'autorità giudiziaria competente.
10. Dati di minori
Il servizio è rivolto esclusivamente a soggetti maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni e il prodotto non è destinato a tale fascia di età. Se ritieni che un minore ci abbia fornito dati personali senza il consenso di chi ne esercita la responsabilità genitoriale, scrivici a legal@casacheckai.it e provvederemo a cancellarli senza ingiustificato ritardo.
11. Misure di sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio, ai sensi dell'art. 32 GDPR, per proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione:
- cifratura dei dati in transito (TLS 1.2+) e a riposo;
- accesso ai dati limitato al personale autorizzato e su base di stretta necessità;
- backup cifrati dei dati, conservati su infrastruttura con sede nell'Unione Europea;
- segregazione degli ambienti e aggiornamento periodico dei sistemi.
In caso di violazione dei dati personali (data breach) che comporti un rischio per i tuoi diritti e libertà, il Titolare notificherà l'evento al Garante entro 72 ore e, ove richiesto dall'art. 34 GDPR, informerà gli interessati.
12. Modifiche all'informativa
Il Titolare si riserva di aggiornare la presente informativa per adeguarla a novità normative, organizzative o tecnologiche. Le modifiche sostanziali saranno comunicate via email agli utenti registrati; le modifiche minori saranno pubblicate su questa pagina con aggiornamento della data riportata in alto. Ti invitiamo a consultare periodicamente questa pagina per rimanere informato.