Informativa sulla privacy
Ultimo aggiornamento: 28 luglio 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito e utilizzano i servizi di Axoria (di seguito, la "Piattaforma"), in conformità al Regolamento (UE) 2016/679 ("GDPR") e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy").
1. Titolare del trattamento
Titolare del trattamento è la società titolare della Piattaforma (dati societari completi in corso di pubblicazione, aggiornati su questa pagina a breve), contattabile all'indirizzo email info@axoria.it.
Per le richieste relative all'esercizio dei diritti di cui al punto 8, è possibile contattare il titolare all'indirizzo sopra indicato.
2. Due ruoli distinti: Piattaforma e Agenzie clienti
Axoria è un software gestionale (CRM SaaS) offerto in abbonamento alle agenzie immobiliari. È importante distinguere due rapporti di trattamento differenti:
- Titolare del trattamento per i dati degli utenti del sito, dei referenti delle agenzie clienti e degli utenti che operano sul gestionale (nome, email, credenziali di accesso, dati di fatturazione, log di utilizzo della Piattaforma).
- Responsabile del trattamento (data processor, ex art. 28 GDPR) per i dati dei clienti finali delle agenzie (contatti, lead, proprietari, inquilini) che vengono inseriti e gestiti dalle agenzie all'interno del CRM. In questo caso il Titolare del trattamento è l'agenzia immobiliare che utilizza la Piattaforma, con cui viene sottoscritto un apposito Accordo sul Trattamento dei Dati (Data Processing Agreement). Per informazioni sul trattamento dei propri dati come cliente/contatto di un'agenzia, è necessario rivolgersi direttamente all'agenzia di riferimento, indicata nelle comunicazioni ricevute.
3. Categorie di dati trattati
- Dati identificativi e di contatto: nome, cognome, email, telefono, ragione sociale, indirizzo.
- Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, data e ora di accesso, raccolti automaticamente durante la navigazione.
- Dati relativi all'account: credenziali di accesso, ruolo, cronologia delle attività sulla Piattaforma.
- Dati di fatturazione: necessari per la gestione dell'abbonamento, trattati anche tramite il fornitore di pagamenti (Stripe).
- Dati forniti volontariamente: tramite form di contatto, richiesta demo, form di valutazione immobiliare o form di interesse su un immobile.
4. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Erogazione del servizio ed esecuzione del contratto di abbonamento | Esecuzione di un contratto (lett. b) |
| Gestione di richieste di contatto, demo, valutazione o interesse su un immobile | Esecuzione di misure precontrattuali / consenso (lett. b/a) |
| Adempimenti fiscali e contabili | Obbligo legale (lett. c) |
| Sicurezza della Piattaforma, prevenzione frodi, audit di integrità multi-tenant | Legittimo interesse (lett. f) |
| Invio di comunicazioni di marketing (newsletter, promozioni) | Consenso esplicito (lett. a), revocabile in ogni momento |
| Analisi statistiche aggregate e miglioramento del servizio | Legittimo interesse (lett. f) |
5. Comunicazioni di marketing e disiscrizione
Le comunicazioni di marketing via email vengono inviate solo previo consenso esplicito e distinto per canale (email/WhatsApp/SMS), registrato con data, ora e origine della richiesta. Il consenso è revocabile in qualsiasi momento, con effetto immediato:
- tramite il link "Annulla iscrizione" presente in calce a ogni comunicazione di marketing;
- contattando direttamente il titolare o, per le comunicazioni inviate da un'agenzia cliente, l'agenzia stessa.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca, né incide sulle comunicazioni strettamente transazionali/di servizio (es. notifiche relative all'account), che non richiedono consenso in quanto necessarie all'esecuzione del contratto.
6. Destinatari e trasferimento dei dati
I dati possono essere comunicati, nei limiti strettamente necessari e in qualità di sub-responsabili del trattamento ex art. 28 GDPR, ai seguenti fornitori:
| Fornitore | Finalità | Ubicazione |
|---|---|---|
| Amazon Web Services (Amazon SES/SNS) | Invio email transazionali e di marketing, parsing lead inbound | Unione Europea (regione eu-south-1/eu-west-1) |
| Cloudflare, Inc. (R2 + CDN) | Storage oggetti (documenti, media) e distribuzione contenuti | Rete globale con opzione di residenza dati UE |
| Stripe Payments Europe, Ltd. | Gestione pagamenti e fatturazione in abbonamento | Unione Europea / Stati Uniti (SCC) |
| OpenAI, L.L.C. | Generazione testi assistita da AI su richiesta esplicita dell'utente | Stati Uniti (SCC) |
Inoltre, i dati possono essere comunicati ad autorità pubbliche, quando richiesto da obblighi di legge.
Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea o di altre garanzie adeguate ai sensi degli artt. 44-49 GDPR.
7. Periodo di conservazione
I dati sono conservati per la durata del rapporto contrattuale e, successivamente, per il tempo necessario ad adempiere a obblighi di legge (es. conservazione documentazione fiscale, 10 anni). I dati raccolti tramite form pubblici senza seguito contrattuale sono conservati per un massimo di 24 mesi. Ogni agenzia cliente può definire, per i propri contatti/lead, una politica di conservazione differenziata nei limiti previsti dal proprio Accordo sul Trattamento dei Dati.
I backup del sistema sono conservati per 30 giorni, decorsi i quali vengono automaticamente eliminati.
8. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR, è possibile esercitare in qualsiasi momento i seguenti diritti:
- Accesso: ottenere conferma dell'esistenza di un trattamento e conoscerne i dettagli;
- Rettifica: correggere dati inesatti o incompleti;
- Cancellazione ("diritto all'oblio"), nei limiti previsti dalla legge;
- Limitazione del trattamento;
- Portabilità dei dati in formato strutturato e leggibile;
- Opposizione al trattamento, in particolare per finalità di marketing;
- Revoca del consenso, senza pregiudicare la liceità del trattamento pregresso;
- Reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora si ritenga che il trattamento violi il GDPR.
Le richieste possono essere inviate all'indirizzo email indicato al punto 1. Si risponde entro 30 giorni, salvo proroga motivata nei casi previsti dal GDPR.
9. Sicurezza dei dati
La Piattaforma adotta misure tecniche e organizzative adeguate a garantire la riservatezza, l'integrità e la disponibilità dei dati: cifratura delle comunicazioni (HTTPS/TLS), separazione logica dei dati tra le diverse agenzie clienti (multi-tenancy con scoping per agenzia), controllo degli accessi basato su ruoli, autenticazione a due fattori per gli account con privilegi elevati, audit periodici di integrità e log delle modifiche alle risorse.
10. Cookie
Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento (sessione, autenticazione, preferenze) e, se applicabile, cookie analitici in forma aggregata/anonimizzata. Non vengono utilizzati cookie di profilazione di terze parti senza consenso preventivo.
11. Modifiche alla presente informativa
Il titolare si riserva di aggiornare la presente informativa in caso di modifiche normative o organizzative. La data di ultimo aggiornamento è indicata in cima al documento. In caso di modifiche sostanziali, gli utenti registrati verranno informati tramite comunicazione dedicata.
Vedi anche i Termini e Condizioni di utilizzo della Piattaforma e la Cookie Policy.