Informativa sulla privacy
La presente informativa descrive ciò che Stagyo fa realmente con i dati personali: il servizio così com'è programmato, non un modello standard. Si applica ai visitatori del sito, ai titolari di un account e ai membri del loro team, alle persone i cui dati un cliente inserisce nel servizio e ai professionisti che contattiamo per presentare Stagyo.
1. Chi è responsabile
Il titolare del trattamento è PropelSaaS Ltd, Office 20779, 182-184 High Street North, East Ham, London E6 2JA, United Kingdom. Per qualsiasi domanda sulla presente informativa o per esercitare i Suoi diritti, scriva a contact@stagyo.com.
Siamo stabiliti nel Regno Unito e trattiamo i dati ai sensi del GDPR del Regno Unito (UK GDPR) e del Data Protection Act 2018. Poiché offriamo il servizio a persone nell'Unione europea, a tale trattamento si applica anche il GDPR dell'UE; entrambi i testi Le riconoscono gli stessi diritti, descritti nella sezione 8.
2. Dati che trattiamo in qualità di titolare del trattamento
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Nome, indirizzo e-mail, nome dell'agenzia, lingua, data di creazione dell'account e di conferma dell'e-mail, data di accettazione dei Termini | Creare e gestire l'account, identificare i membri di un team, dimostrare che il contratto è stato accettato | Esecuzione del contratto | Durata dell'account, poi 3 anni (termine di prescrizione per le azioni) |
| Password | Autenticazione | Esecuzione del contratto | Durata dell'account — conservata sotto forma di hash bcrypt, mai in chiaro, mai leggibile da noi |
| Registro dei crediti, identificativi cliente e abbonamento Stripe, fatture | Fatturazione, contabilità, prevenzione delle frodi | Esecuzione del contratto; obbligo di legge di conservare le scritture contabili | 6 anni dopo la fine dell'esercizio finanziario interessato |
| E-mail che scambiamo con Lei (assistenza, comunicazioni) | RisponderLe, tenere traccia di quanto concordato | Esecuzione del contratto; legittimo interesse | 3 anni dopo l'ultimo scambio |
| Log dei server (indirizzo IP, pagina richiesta, browser, data) | Sicurezza, rilevamento degli abusi, diagnosi dei malfunzionamenti | Legittimo interesse a mantenere sicuro il servizio | Ruotati automaticamente; conservati al massimo 30 giorni |
| Contatore delle visualizzazioni e data dell'ultima apertura di un link di condivisione | Indicare all'agenzia che il suo cliente ha aperto la presentazione | Interesse legittimo | Durata del link — nessun indirizzo IP, nessuna firma del browser, nessuna registrazione nominativa del visitatore è conservata dall'applicazione |
| Recapiti professionali di operatori del settore immobiliare (nome, ruolo, agenzia, e-mail professionale, sito web, città), le e-mail loro inviate e l'informazione se siano state aperte o abbiano ricevuto risposta | Presentare Stagyo a professionisti potenzialmente interessati (prospezione business-to-business) | Legittimo interesse a promuovere il nostro servizio presso le imprese; Lei può opporsi in qualsiasi momento, con un clic da ogni e-mail o scrivendoci | 12 mesi dopo l'ultimo contatto, o immediatamente in caso di opposizione; il fatto che Lei si sia opposto viene conservato affinché non Le scriviamo mai più |
I recapiti professionali che utilizziamo per la prospezione provengono da fonti pubbliche — siti web di agenzie, elenchi professionali e portali immobiliari — e si limitano a quanto identifica una persona nel suo ruolo professionale. Non acquistiamo mai elenchi di consumatori e non svolgiamo mai attività di prospezione nei confronti di privati.
3. Dati che trattiamo per conto dei nostri clienti
È il cliente a decidere che cosa inserire nel proprio account: le fotografie che carica, le immagini che genera e le schede immobiliari che conserva (titolo, indirizzo, prezzo, note, visite, offerte ed eventualmente i nomi e i recapiti di venditori, acquirenti o locatari). Per tali dati il cliente è il titolare del trattamento e noi siamo il suo responsabile del trattamento: li trattiamo unicamente su istruzione del cliente, per fornire il servizio, e mai per finalità nostre.
In qualità di responsabile del trattamento, ci impegniamo a:
- trattare i dati unicamente per fornire il servizio e secondo quanto documentato nella presente informativa e nei Termini;
- applicare le misure di sicurezza descritte nella sezione 7 e vincolare a un obbligo di riservatezza chiunque abbia accesso ai dati;
- ricorrere esclusivamente ai sub-responsabili elencati nella sezione 5, rimanere responsabili del loro operato e informare i clienti prima di aggiungerne uno affinché possano opporsi;
- assistere il cliente nel rispondere alle richieste degli interessati e nell'adempiere ai propri obblighi in materia di protezione dei dati;
- notificare al cliente senza ingiustificato ritardo qualsiasi violazione dei dati personali che riguardi i suoi dati;
- cancellare i dati al termine del contratto, fatti salvi i periodi di conservazione indicati di seguito, e fornirne preventivamente una copia su richiesta;
- sottoscrivere su richiesta un accordo separato sul trattamento dei dati.
Le fotografie e le immagini generate sono conservate fino a quando il cliente non le cancella o chiude l'account. La cancellazione di un immobile elimina immediatamente dal disco la fotografia originale e ogni variante generata. Alla chiusura di un account, i relativi contenuti sono cancellati entro 30 giorni e scompaiono dai backup entro ulteriori 30 giorni.
Se Lei è un venditore, un acquirente o un locatario i cui dati sono stati inseriti da un'agenzia, tale agenzia è il Suo primo punto di contatto; trasmetteremo comunque all'agenzia qualsiasi richiesta che ci invii.
4. Ciò che non facciamo mai
Non vendiamo, non noleggiamo e non cediamo dati personali a data broker o inserzionisti pubblicitari. Non utilizziamo le Sue fotografie, immagini o schede per addestrare un modello di intelligenza artificiale, né nostro né altrui. Non effettuiamo profilazione e non adottiamo alcuna decisione automatizzata che produca effetti giuridici o analoghi nei Suoi confronti.
5. Destinatari e sub-responsabili
- Google (API Gemini) — le fotografie che Lei invia per la generazione, le istruzioni di stile e le immagini generate. Questo è l'unico trattamento che comporta l'uscita di una fotografia dalla nostra infrastruttura e avviene soltanto nel momento in cui Lei avvia una generazione. Google tratta tali dati in qualità di nostro responsabile del trattamento in base ai propri termini API, non li utilizza per addestrare i propri modelli e può trattarli in data center situati al di fuori del Regno Unito e dell'Unione europea.
- fal.ai (Features and Labels, Inc.) — gli stessi dati, per lo stesso scopo, quando la generazione passa dai modelli di immagini ospitati da fal.ai anziché dall'API di Google. fal.ai li tratta come responsabile secondo le sue condizioni, non li usa per addestrare modelli, conserva input e output solo il tempo necessario a restituire il risultato e li tratta negli Stati Uniti.
- Stripe — pagamenti. I dati della carta sono inseriti sulle pagine di Stripe e non transitano mai dai nostri server; conserviamo soltanto i riferimenti relativi a cliente, abbonamento e transazione. Stripe agisce come titolare autonomo del trattamento per i dati di pagamento che raccoglie.
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne — serveurs situés à Helsinki, Finlande — hosting dell'applicazione, del suo database, dei file caricati e generati e dei backup cifrati, nell'Unione europea.
- Il nostro fornitore di servizi di posta elettronica — invia le e-mail transazionali (conferma, reimpostazione della password, ricevute, inviti) e le e-mail di prospezione descritte nella sezione 2; riceve l'indirizzo del destinatario e il contenuto del messaggio.
- Umami (misurazione dell'audience) — si veda la sezione 6; gira sulla nostra stessa infrastruttura e non condivide nulla con terzi.
Possiamo inoltre comunicare i dati quando la legge lo impone, a un'autorità giudiziaria o amministrativa competente, oppure a un successore che rilevi il servizio, nel qual caso Lei ne sarà informato.
Trasferimenti internazionali. I dati sono conservati nell'Unione europea e vi si accede dal Regno Unito, che la Commissione europea riconosce come Paese che garantisce un livello di protezione adeguato. Qualora un sub-responsabile tratti dati negli Stati Uniti (Google, fal.ai, Stripe), il trasferimento è coperto dalla certificazione di tale fornitore ai sensi dell'EU-US Data Privacy Framework e della sua estensione per il Regno Unito, nonché, in via sussidiaria, da clausole contrattuali tipo. Può ottenere copia delle garanzie applicabili scrivendoci.
6. Cookie e misurazione dell'audience
Stagyo non utilizza alcun cookie pubblicitario o di tracciamento intersito e non carica alcuno script di terze parti di questo tipo. Gli unici cookie utilizzati sono strettamente necessari al funzionamento del servizio e sono esenti da consenso:
stageo_session— ti mantiene connesso (14 giorni, firmato, HttpOnly).stageo_form— protezione anti-CSRF dei moduli (1 ora).stageo_share— ricorda che un link condiviso protetto è stato sbloccato (8 ore, limitato a quel solo link).stageo_lang— ricorda la lingua che hai scelto (1 anno). Contiene solo un codice di lingua, nient'altro.
Per sapere quali pagine vengono lette e se il modulo di iscrizione funziona, utilizziamo Umami, uno strumento open source di misurazione dell'audience che ospitiamo noi stessi. Non utilizza cookie, non conserva indirizzi IP e non crea profili: conta le visualizzazioni di pagina e alcuni eventi denominati (come «iscrizione inviata») in una forma che non può essere ricondotta a una persona. Per questo non viene mostrato alcun banner di consenso. Lei può comunque rinunciare attivando l'impostazione «Do Not Track» del Suo browser, che Umami rispetta.
7. Sicurezza
Il traffico è cifrato con HTTPS (HSTS attivo). Le password sono sottoposte a hash con bcrypt. I dati di ciascun cliente sono compartimentati: nessuna richiesta proveniente da un account può raggiungere gli immobili, le fotografie o i membri di un altro. I link di condivisione pubblici espongono soltanto i visual selezionati dal cliente, senza alcun accesso al resto dell'account, e possono essere revocati in qualsiasi momento. I backup sono cifrati e conservati nell'Unione europea. L'accesso ai sistemi di produzione è limitato alle persone che gestiscono il servizio ed è protetto da autenticazione basata su chiavi. In caso di violazione riguardante i Suoi dati, ne informeremmo Lei e l'autorità competente come richiesto dalla legge.
8. I Suoi diritti
Lei ha il diritto di accedere ai dati che deteniamo sul Suo conto, di ottenerne la rettifica o la cancellazione, di limitarne o di opporsi al trattamento, di riceverli in un formato portabile e di revocare un consenso prestato. Scriva all'indirizzo indicato nella sezione 1; potremmo chiederLe di confermare la Sua identità e rispondiamo entro un mese. La maggior parte dei Suoi dati può inoltre essere consultata e modificata direttamente nell'applicazione.
Lei può presentare reclamo a un'autorità di controllo: nel Regno Unito, l' Information Commissioner's Office (ico.org.uk); in Francia, la CNIL (cnil.fr); oppure l' autorità del Paese dell'UE in cui vive o lavora. Preferiremmo tuttavia essere contattati per primi e faremo del nostro meglio per risolvere il problema.
9. Modifiche alla presente informativa
Aggiorniamo la presente informativa quando il servizio o la legge cambiano. Le modifiche sostanziali — un nuovo sub-responsabile, una nuova finalità — sono annunciate via e-mail o nell'applicazione prima della loro entrata in vigore. La data della versione corrente è indicata di seguito.
Ultimo aggiornamento: 1 set 2026