1. Titolare del trattamento
Il titolare del trattamento per le attività descritte nella presente informativa è SFV S.R.L., con sede legale in Via Terra di Santa Lucia 56, 95030 Mascalucia (CT), Italia, codice fiscale e partita IVA 05881360878, di seguito “SFV” o “Titolare”.
La presente informativa, resa ai sensi degli artt. 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 (“GDPR”), riguarda la piattaforma Domusify, il relativo sito pubblico disponibile all’indirizzo https://domusify.com, le pagine di registrazione e autenticazione, il pannello di amministrazione e le comunicazioni connesse alla gestione del servizio, limitatamente ai trattamenti per i quali SFV determina le finalità e i mezzi essenziali.
Per informazioni e per esercitare i diritti relativi ai dati personali è possibile utilizzare i recapiti pubblicati sul sito SFV S.R.L. oppure scrivere alla PEC [email protected].
I siti pubblici realizzati dalle agenzie immobiliari mediante la piattaforma dispongono di informative privacy proprie. La presente informativa non sostituisce le informative delle singole agenzie.
2. A chi si riferisce questa informativa
Questa informativa riguarda, in particolare:
- i visitatori del sito pubblico della piattaforma;
- le persone che creano e utilizzano un account;
- i titolari, amministratori e collaboratori delle agenzie che accedono alla piattaforma;
- chi contatta SFV per informazioni, assistenza o altre richieste relative al servizio.
Quando un’agenzia invita una persona a entrare nel proprio spazio di lavoro, prima della creazione dell’account SFV tratta l’indirizzo email e i dati dell’invito per conto dell’agenzia, nei termini descritti nella sezione 4. Quando la persona crea o utilizza un proprio account della piattaforma, i dati necessari all’identità di autenticazione, alla sicurezza e alla gestione dell’account sono invece trattati da SFV per le finalità descritte nella presente informativa.
3. Dati trattati da SFV come titolare
Navigazione e sicurezza
Durante l’utilizzo del sito della piattaforma, delle pagine di autenticazione e del pannello possono essere trattati:
- indirizzo IP;
- data e ora delle richieste;
- pagine e risorse richieste;
- esito delle richieste;
- informazioni sul browser e sul dispositivo;
- identificativi e dati di sessione;
- user-agent;
- segnali tecnici necessari alla sicurezza, alla prevenzione di abusi e alla diagnosi dei malfunzionamenti.
Cookie e altri strumenti presenti sul dispositivo sono descritti separatamente nella Cookie policy della piattaforma.
Account utente
Per creare e gestire un account sono trattati:
- nome;
- indirizzo email;
- password, conservata esclusivamente mediante hash e mai in chiaro;
- data e stato della verifica dell’indirizzo email;
- lingua associata all’account;
- token tecnici necessari alle procedure di recupero delle credenziali;
- dati tecnici relativi alle sessioni e all’autenticazione.
L’identità di autenticazione dell’utente è distinta dal profilo professionale e dalle autorizzazioni che un’agenzia può associare alla stessa persona all’interno del proprio spazio di lavoro.
Creazione e gestione tecnica dello spazio dell’agenzia
Per predisporre e mantenere lo spazio dell’agenzia sulla piattaforma possono essere trattati dati necessari all’erogazione del servizio, tra cui:
- denominazione attribuita allo spazio di lavoro;
tenant_key, cioè l’identificativo tecnico scelto per lo spazio dell’agenzia;- valuta;
- fuso orario;
- domini personalizzati eventualmente configurati;
- impostazioni tecniche necessarie alla disponibilità del servizio.
Il tenant_key identifica stabilmente lo spazio dell’agenzia nel sistema ed è utilizzato anche nella costruzione dell’indirizzo tecnico del sito.
Queste informazioni non costituiscono necessariamente dati personali; lo diventano quando si riferiscono a una persona fisica, ad esempio nel caso di un’impresa individuale, oppure quando consentono di identificare direttamente o indirettamente una persona.
Comunicazioni con SFV
Quando un utente, un rappresentante di un’agenzia o un potenziale cliente contatta SFV, vengono trattati i dati di contatto forniti, il contenuto della comunicazione e le informazioni necessarie a rispondere e gestire la richiesta.
L’interessato è invitato a non comunicare dati particolari ai sensi dell’art. 9 GDPR, dati relativi a condanne penali o reati o altre informazioni personali non necessarie alla richiesta.
4. Dati trattati da SFV per conto delle agenzie
Attraverso la piattaforma, le agenzie possono inserire, organizzare, pubblicare e gestire dati relativi alla propria attività.
A seconda delle funzionalità utilizzate possono rientrare in questo perimetro, tra gli altri:
- dati identificativi, fiscali, legali e di contatto dell’agenzia e delle sue sedi;
- dati professionali, recapiti, fotografie e altre informazioni di agenti, collaboratori e membri dell’organizzazione;
- associazione degli utenti allo spazio dell’agenzia;
- profili di accesso, ruoli e permessi assegnati dall’agenzia;
- inviti inviati dall’agenzia ai propri collaboratori, compresi indirizzo email, profilo di accesso, permessi, stato e dati tecnici dell’invito;
- dati relativi agli immobili, inclusi indirizzi, coordinate, caratteristiche, descrizioni, prezzi, planimetrie, fotografie e altri media;
- contenuti editoriali, pagine, recapiti, collegamenti social e impostazioni del sito dell’agenzia;
- dati contenuti nelle richieste inviate dai visitatori dei siti delle agenzie;
- ulteriori dati inseriti o gestiti dall’agenzia mediante le funzionalità del servizio.
Per questi trattamenti, quando finalità e contenuti sono determinati dall’agenzia e SFV fornisce la piattaforma e gli strumenti tecnici seguendo le istruzioni dell’agenzia, l’agenzia è titolare del trattamento e SFV opera quale responsabile del trattamento ai sensi dell’art. 28 GDPR.
La stessa persona può quindi essere interessata da trattamenti svolti da SFV in ruoli diversi. Ad esempio, SFV tratta come titolare l’email, le credenziali e i dati tecnici necessari all’account e alla sicurezza; tratta invece per conto dell’agenzia l’assegnazione della persona a uno specifico spazio di lavoro, il profilo professionale e le autorizzazioni che l’agenzia decide di attribuirle.
Gli inviti a entrare in un’agenzia sono disposti da un utente autorizzato dell’agenzia. Il token contenuto nel link di invito viene conservato nel database esclusivamente in forma hash e il link ha una validità di sette giorni. L’agenzia determina il destinatario dell’invito e le autorizzazioni proposte.
Le richieste inviate tramite i moduli dei siti delle agenzie non vengono archiviate dalla piattaforma in un database di lead: vengono gestite secondo le modalità indicate nell’informativa privacy del relativo sito dell’agenzia.
I trattamenti effettuati da SFV quale responsabile sono disciplinati dall’accordo sul trattamento dei dati applicabile al servizio. SFV non utilizza i dati trattati per conto delle agenzie per proprie finalità pubblicitarie, non crea profili commerciali degli interessati sulla base di tali dati e non li vende a terzi.
5. Finalità e basi giuridiche dei trattamenti di cui SFV è titolare
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l’account di una persona che aderisce direttamente al servizio, verificare l’indirizzo email, consentire autenticazione e recupero dell’accesso | Esecuzione del contratto o di misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b), GDPR |
| Gestire account e autenticazione di persone autorizzate da un’agenzia che non siano personalmente parti del contratto con SFV | Legittimo interesse di SFV e dell’agenzia a consentire un accesso individuale, controllato e sicuro al servizio, art. 6, par. 1, lett. f), GDPR |
| Predisporre e gestire tecnicamente lo spazio dell’agenzia e il rapporto B2B | Esecuzione del contratto quando l’interessato ne è personalmente parte; negli altri casi, legittimo interesse di SFV e dell’agenzia alla corretta esecuzione e amministrazione del rapporto professionale, art. 6, par. 1, lett. b) o f), GDPR |
| Rispondere a richieste informative, commerciali o di assistenza | Misure precontrattuali o esecuzione del contratto quando la richiesta proviene dall’interessato nell’ambito di un rapporto diretto; negli altri casi, legittimo interesse a gestire le comunicazioni professionali ricevute, art. 6, par. 1, lett. b) o f), GDPR |
| Erogare, mantenere e proteggere il sito e la piattaforma, prevenire accessi abusivi, frodi e altri utilizzi illeciti, diagnosticare errori e gestire incidenti | Legittimo interesse alla sicurezza, integrità e continuità del servizio, art. 6, par. 1, lett. f), GDPR |
| Inviare comunicazioni strettamente necessarie alla verifica, sicurezza e gestione dell’account | La stessa base giuridica applicabile alla funzione o al rapporto cui la comunicazione si riferisce |
| Adempiere a obblighi amministrativi, fiscali, contabili o a richieste dell’autorità, quando applicabili | Obbligo legale, art. 6, par. 1, lett. c), GDPR |
| Accertare, esercitare o difendere un diritto di SFV o di terzi | Legittimo interesse alla tutela dei diritti, art. 6, par. 1, lett. f), GDPR |
| Misurare l’utilizzo del sito pubblico della piattaforma con Google Analytics 4, quando attivato | Consenso, art. 6, par. 1, lett. a), GDPR, e consenso agli strumenti di tracciamento ove richiesto |
Quando il trattamento è fondato sul legittimo interesse, SFV valuta la necessità del trattamento e il bilanciamento con i diritti e le libertà degli interessati, tenendo conto della natura professionale del servizio, delle ragionevoli aspettative delle persone coinvolte e delle misure adottate per limitare i dati trattati.
Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato.
I dati degli account non vengono utilizzati per newsletter o campagne promozionali in assenza di una distinta base giuridica. L’eventuale introduzione futura di comunicazioni promozionali, sistemi di pagamento o ulteriori finalità richiederà la relativa valutazione e, quando necessario, l’aggiornamento dell’informativa prima dell’attivazione.
6. Google Analytics 4 sul sito della piattaforma
La piattaforma prevede l’utilizzo di Google Analytics 4 sul sito pubblico per comprendere come vengono utilizzate le pagine e ottenere statistiche quali visite, visualizzazioni, provenienza del traffico e caratteristiche generali dei dispositivi.
GA4 viene attivato soltanto dopo il consenso alla categoria Statistiche. Prima del consenso il sito non invia a GA4 eventi o segnali di misurazione, neppure attraverso invii privi di cookie.
Analytics può trattare identificatori online, informazioni sul dispositivo ed eventi di navigazione. La disponibilità di report aggregati non significa che tutti i dati trattati all’origine siano anonimi.
La configurazione prevista non utilizza funzionalità pubblicitarie, remarketing o Google Signals. Nomi, indirizzi email, credenziali e dati inseriti nelle aree di autenticazione o nelle aree riservate non vengono trasmessi ad Analytics.
Se il consenso viene rifiutato, Analytics non viene attivato e le funzioni necessarie della piattaforma restano utilizzabili. Il consenso può essere modificato o revocato tramite “Preferenze cookie”.
Per il funzionamento dei cookie, la loro durata e le modalità di gestione delle preferenze consulta la Cookie policy della piattaforma. Per le pratiche di Google consulta la Privacy policy di Google.
7. Fornitori e destinatari
I dati sono accessibili al personale e ai collaboratori autorizzati di SFV nei limiti delle rispettive mansioni e ai fornitori necessari al funzionamento del sito e del servizio.
| Servizio | Funzione e dati interessati |
|---|---|
| Cloudflare | Distribuzione dei contenuti e protezione del traffico; indirizzo IP, dati di connessione e segnali tecnici di sicurezza |
| DigitalOcean | Hosting dell’applicazione e del database; dati necessari al funzionamento della piattaforma |
| Elastic Email | Invio delle email di verifica, recupero credenziali e altre comunicazioni transazionali relative all’account; indirizzi email, contenuto dei messaggi e dati tecnici di consegna |
| Google Analytics 4 | Analisi statistica facoltativa del sito pubblico della piattaforma, alle condizioni della sezione 6 |
I fornitori operano come responsabili o sub-responsabili per le attività svolte per conto di SFV oppure, per eventuali trattamenti che determinano autonomamente, secondo il ruolo previsto dai rispettivi servizi e documenti contrattuali.
Elastic Email può inoltre essere utilizzato, per conto delle agenzie, per comunicazioni originate dalle funzionalità dei rispettivi siti. Tali trattamenti non modificano il ruolo dell’agenzia come titolare per le proprie finalità.
I dati possono essere comunicati anche a consulenti professionali, autorità o altri soggetti quando ciò sia necessario per adempiere a un obbligo di legge, rispondere a una richiesta legittima dell’autorità o accertare, esercitare o difendere un diritto.
SFV non vende i dati personali trattati attraverso la piattaforma.
8. Email di servizio
La piattaforma utilizza Elastic Email per l’invio delle comunicazioni necessarie al funzionamento del servizio, tra cui:
- verifica dell’indirizzo email;
- recupero delle credenziali;
- comunicazioni operative o di sicurezza relative all’account.
Per l’invio possono essere trattati indirizzo del destinatario, oggetto e contenuto del messaggio, data e ora, esito della consegna, bounce e altri dati tecnici necessari al recapito e alla prevenzione degli abusi.
Queste comunicazioni sono funzionali all’account o al servizio e non costituiscono, di per sé, comunicazioni promozionali.
Le impostazioni del fornitore possono includere strumenti per misurare aperture e clic. Per le email di servizio della piattaforma tali strumenti non vengono utilizzati in assenza di una base giuridica idonea e, quando il trattamento richiede consenso, di uno specifico consenso dell’interessato. I dati tecnici necessari alla consegna e alla sicurezza restano distinti dal tracking facoltativo.
Gli inviti disposti dalle agenzie ai propri collaboratori sono inviati tecnicamente attraverso il medesimo servizio email, ma appartengono al trattamento svolto per conto dell’agenzia descritto nella sezione 4.
Si vedano la Privacy policy di Elastic Email e il relativo Data Processing Addendum.
9. Luogo del trattamento e trasferimenti internazionali
L’infrastruttura principale di hosting e database è configurata in regioni europee.
Questa configurazione non implica che ogni trattamento effettuato da tutti i fornitori avvenga esclusivamente nello Spazio economico europeo. Alcuni fornitori internazionali, le loro reti o i relativi servizi di assistenza possono comportare trattamenti o accessi da Paesi esterni allo SEE.
Quando un trattamento soggetto al GDPR comporta un trasferimento internazionale, SFV applica i presupposti previsti dal Capo V GDPR, quali, a seconda del destinatario:
- una decisione di adeguatezza della Commissione europea;
- il quadro UE–USA quando il destinatario è validamente certificato e il trasferimento rientra nell’ambito della certificazione;
- clausole contrattuali standard;
- eventuali misure supplementari richieste in relazione allo specifico trasferimento.
I documenti contrattuali di Cloudflare, DigitalOcean, Google ed Elastic Email disciplinano i rispettivi trattamenti nei servizi interessati.
Il consenso eventualmente richiesto per uno strumento facoltativo, come Google Analytics, non sostituisce le garanzie necessarie per un trasferimento internazionale.
È possibile chiedere informazioni sulle garanzie applicabili utilizzando i recapiti indicati nella sezione 1.
10. Conservazione
I dati sono conservati per il tempo necessario alla specifica finalità. Quando non è possibile indicare anticipatamente una durata unica, vengono utilizzati criteri collegati alla durata del rapporto, alla validità tecnica del dato, agli obblighi applicabili e alla necessità di tutela dei diritti.
| Categoria | Periodo o criterio |
|---|---|
| Account utente | Per la durata dell’account e dell’utilizzo della piattaforma; dopo la cessazione, i dati non più necessari vengono eliminati o resi non identificativi, fatti salvi quelli che devono essere conservati per obblighi di legge o tutela dei diritti |
| Password | La password non è conservata in chiaro; l’hash della credenziale viene mantenuto finché la credenziale resta valida o l’account viene eliminato |
| Token di recupero password | 60 minuti dalla generazione, secondo la configurazione attuale della procedura, salvo invalidazione o sostituzione anticipata |
| Sessioni di autenticazione | La configurazione standard attuale prevede 120 minuti di inattività prima della scadenza della sessione; i dati tecnici non più validi vengono rimossi secondo i cicli di pulizia del sistema |
| Dati tecnici di configurazione dello spazio dell’agenzia trattati da SFV come titolare | Per la durata del servizio e per il periodo successivo strettamente necessario alla cessazione tecnica e amministrativa del rapporto, fatti salvi obblighi di legge e tutela dei diritti |
| Comunicazioni e richieste di assistenza | Per il tempo necessario a gestire la richiesta e gli eventuali approfondimenti; una conservazione ulteriore avviene soltanto quando necessaria per obblighi di legge, documentazione del rapporto o tutela dei diritti |
| Log applicativi e di sicurezza | Per il ciclo operativo necessario alla sicurezza, alla diagnosi e alla gestione degli incidenti; i dati relativi a uno specifico incidente o abuso possono essere estratti e conservati più a lungo quando necessario per accertarlo o tutelare un diritto |
| Dati GA4 a livello di utente ed evento soggetti alla relativa impostazione | Due mesi, secondo la configurazione adottata; la cancellazione avviene con i tempi tecnici del servizio e l’eventuale reimpostazione per nuova attività riguarda i dati a livello di utente |
| Report statistici aggregati | Per il periodo in cui risultano utili alla gestione e all’analisi del servizio, senza utilizzarli per ricostruire profili individuali |
| Documentazione soggetta a obblighi fiscali, contabili o amministrativi | Per i periodi previsti dalla normativa applicabile alla specifica documentazione |
| Dati necessari a controversie o tutela dei diritti | Limitatamente a quanto necessario alla gestione della controversia e fino alla scadenza dei termini applicabili alla tutela del diritto |
| Copie di backup | Sovrascritte o eliminate secondo il ciclo tecnico di rotazione delle copie; utilizzate per ripristino, continuità e sicurezza del servizio |
I dati che SFV tratta per conto delle agenzie, compresi ruoli, permessi e inviti configurati dall’agenzia, non sono soggetti a finalità autonome stabilite da SFV. La loro conservazione dipende dalle istruzioni dell’agenzia titolare, dalle funzionalità del servizio e dall’accordo sul trattamento dei dati, ferme restando le copie tecniche temporanee necessarie a sicurezza, backup e ripristino.
Per GA4, la durata dei dati sui server è distinta dalla durata dei cookie presenti sul dispositivo. Le relative informazioni sono riportate nella Cookie policy.
11. Natura del conferimento
I dati richiesti nelle procedure di registrazione, autenticazione e configurazione tecnica del servizio sono necessari quando indicati come obbligatori.
Il mancato conferimento può impedire di:
- creare o utilizzare un account;
- completare la verifica dell’indirizzo email;
- recuperare l’accesso;
- predisporre o utilizzare uno spazio di lavoro;
- utilizzare una funzione che richiede lo specifico dato.
I dati facoltativi possono essere omessi senza impedire l’utilizzo delle funzioni che non li richiedono.
Per i dati che l’agenzia inserisce o configura nel proprio spazio di lavoro quale titolare del trattamento, la natura obbligatoria o facoltativa del conferimento dipende invece dalla finalità perseguita dall’agenzia e dalle relative informative.
12. Sicurezza e separazione tra agenzie
SFV adotta misure tecniche e organizzative appropriate al rischio per proteggere i dati contro accessi non autorizzati, perdita, modifica o divulgazione indebita.
Le misure comprendono, in funzione del trattamento, protezione delle connessioni, autenticazione, verifica degli indirizzi email, memorizzazione sicura delle credenziali, controlli di accesso, separazione dei dati delle diverse agenzie, protezione dell’infrastruttura e procedure di backup e ripristino.
L’accesso di un utente ai dati di un’agenzia dipende dall’associazione dell’account a quello specifico spazio di lavoro e dalle autorizzazioni attribuite dall’agenzia.
Gli utenti devono custodire le proprie credenziali e segnalare tempestivamente eventuali accessi o attività anomale.
13. Diritti degli interessati
Nei casi previsti dal GDPR, l’interessato può chiedere:
- accesso ai propri dati personali;
- rettifica dei dati inesatti e integrazione di quelli incompleti;
- cancellazione;
- limitazione del trattamento;
- portabilità dei dati nei casi applicabili;
- opposizione ai trattamenti fondati sul legittimo interesse, per motivi connessi alla propria situazione particolare;
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste relative ai trattamenti di cui SFV è titolare possono essere rivolte a:
SFV S.R.L.
Via Terra di Santa Lucia 56
95030 Mascalucia (CT), Italia
PEC: [email protected]
Sito: www.sfv.srl
SFV risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta. Nei casi previsti dall’art. 12 GDPR, tenuto conto della complessità e del numero delle richieste, il termine può essere prorogato di ulteriori due mesi, informando l’interessato entro il primo mese e indicando i motivi della proroga.
Quando una richiesta riguarda dati che SFV tratta per conto di un’agenzia, l’agenzia resta il referente quale titolare del trattamento. SFV presta al titolare l’assistenza prevista dall’art. 28 GDPR e dall’accordo applicabile.
In caso di ragionevoli dubbi sull’identità del richiedente possono essere richieste le sole informazioni aggiuntive necessarie a verificarla.
È possibile proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente e ricorrere all’autorità giudiziaria nei casi previsti.
14. Minori
La piattaforma è destinata all’utilizzo professionale da parte di agenzie immobiliari, loro titolari, amministratori, agenti e collaboratori e non è progettata come servizio rivolto ai minori.
SFV non richiede intenzionalmente la registrazione di minori per l’utilizzo professionale della piattaforma. Qualora venga rilevato un account creato in violazione delle condizioni applicabili, possono essere adottate le misure necessarie alla verifica e alla cessazione dell’accesso.
15. Collegamenti e servizi esterni
Il sito della piattaforma può contenere collegamenti verso siti o servizi di terzi.
La semplice presenza di un collegamento non comporta, di per sé, il trasferimento dei dati al servizio di destinazione. Quando l’utente segue il link, il relativo fornitore tratta i dati secondo le proprie condizioni e informative.
16. Aggiornamenti
La presente informativa può essere aggiornata per riflettere modifiche normative, organizzative, contrattuali o tecniche oppure l’introduzione o la modifica di funzionalità della piattaforma.
Gli aggiornamenti sono pubblicati su questa pagina.
Quando una modifica incide in modo sostanziale sui trattamenti o richiede una nuova scelta dell’interessato, SFV fornisce le ulteriori informazioni necessarie o raccoglie il consenso richiesto prima di attivare il nuovo trattamento.
L’introduzione futura di sistemi di pagamento, newsletter promozionali, nuove integrazioni, strumenti di profilazione o ulteriori finalità non è automaticamente coperta dalla presente informativa e deve essere valutata prima dell’attivazione.
Ultimo aggiornamento: 20 settembre 2026