Privacy Policy

Ultimo aggiornamento: 04/05/2026

La presente Privacy Policy descrive come Avantifiori Group raccoglie e tratta i dati personali degli utenti della dashboard avantifiori-group.vercel.app e dell'app nativa Avantifiori Group (iOS / Android, bundle it.avantifiori.group).

Titolare del trattamento

GINGY S.r.l.s. — info@avantifiori.it — sede legale e P.IVA dichiarate in fase di registrazione su Apple App Store e Google Play Console.

Dati raccolti — Web (avantifiori-group.vercel.app)

• Account: email, password hashed (bcrypt), nome opzionale, telefono opzionale, Telegram chat ID opzionale.
• Billing: gestito da Stripe — non conserviamo dati carta; conserviamo customer_id + subscription_id + eventi fatturazione.
• Uso prodotto: ricerche salvate, watchlist, interazioni con immobili.
• Log tecnici: IP, user-agent, timestamp richieste (fino a 30 giorni per sicurezza).

Dati raccolti — App mobile (iOS / Android)

L'app native raccoglie il minimo strettamente necessario al funzionamento. In linea con i requisiti Apple App Privacy e Google Data Safety dichiariamo:

• Identifiers — User ID interno (token JWT) salvato in modo cifrato tramite Apple Keychain (iOS) e Android Keystore (Android). Linked to user: SI. Used for tracking: NO.
• Diagnostics — Crash data raccolti da Expo / Apple / Google esclusivamente per stabilità tecnica. Linked to user: NO. Used for tracking: NO.
• App Functionality — Query sui database aste/mercato per visualizzare gli immobili. Nessun profilo comportamentale generato.

L'app NON raccoglie:

• Posizione precisa (GPS) — usiamo coordinate solo se l'utente le richiede esplicitamente per filtri di ricerca
• Contatti telefonici / rubrica
• Foto della libreria personale (la fotocamera è usata solo per operazioni esplicite di upload)
• Dati biometrici (Touch ID / Face ID sono usati solo per sblocco device, non trasmessi)
• Audio / video
• Health / fitness
• Financial info al di fuori di Stripe (gestito interamente da Stripe, tokenizzato)

Finalità

• Fornitura servizio (filtri, watchlist, alert, calcolatori, AI scoring).
• Gestione abbonamento e fatturazione (Stripe).
• Comunicazioni transazionali (email verifica, ricevute, alert immobili salvati).
• Sicurezza e prevenzione abusi.

Base giuridica

Esecuzione contratto (art. 6.1.b GDPR) per il servizio principale + consenso (art. 6.1.a) per eventuali newsletter o canali marketing opt-in.

Data processors (sub-responsabili)

• Supabase (database e storage) — EU region (Frankfurt) con DPA standard.
• Vercel (hosting web e API) — edge network globale, dati transitati cifrati TLS 1.3.
• Stripe (pagamenti) — DPA standard, conformità PCI-DSS Level 1.
• Resend (email transazionali) — EU region.
• Anthropic (AI scoring immobili, processing server-side, nessun dato utente nei prompt) — US con Standard Contractual Clauses (SCCs).
• Apple Inc. (App Store / TestFlight / push notification APN) — DPA standard.
• Google LLC (Play Store / Firebase Cloud Messaging) — DPA standard.
• Expo (build pipeline EAS) — solo metadati build, nessun dato utente.

Trasferimento dati extra-UE

I trasferimenti verso provider US (Anthropic, Stripe, Apple, Google) avvengono in base a Standard Contractual Clauses (SCCs) approvate dalla Commissione Europea o equivalenti meccanismi di adeguatezza.

Conservazione

Dati account: fino a cancellazione utente o 24 mesi di inattività. Dati billing: 10 anni (obbligo fiscale). Log tecnici: 30 giorni. Crash diagnostics: 90 giorni.

I tuoi diritti (GDPR)

• Accesso (art. 15)
• Rettifica (art. 16)
• Cancellazione / oblio (art. 17) — richiesta via email info@avantifiori.it processata entro 30 giorni
• Limitazione (art. 18)
• Portabilità (art. 20) — export JSON/CSV richiedibile via email
• Opposizione (art. 21)
• Reclamo al Garante Privacy (Garante per la Protezione dei Dati Personali)

Per esercitare i diritti: info@avantifiori.it

Account deletion

Per richiedere la cancellazione completa dell'account (web + app mobile), inviare una email a info@avantifiori.it con oggetto "Cancellazione account". La cancellazione avviene entro 30 giorni di calendario; i log tecnici essenziali alla sicurezza sono purgati entro ulteriori 30 giorni.

Cookie

Utilizziamo solo cookie tecnici essenziali (sessione, CSRF). Nessun cookie marketing / tracking senza consenso. Dettaglio in Cookie Policy. L'app native non usa cookie.

Minori

Il servizio è riservato a maggiorenni (18+). Non raccogliamo consapevolmente dati di minori. Se ne venissimo a conoscenza, procederemmo a immediata cancellazione.

Modifiche

Eventuali modifiche sostanziali saranno notificate via email registrata e via push notification nell'app. La data "Ultimo aggiornamento" in cima alla pagina identifica la versione corrente.

Contatti

Email: info@avantifiori.it
Web: https://avantifiori-group.vercel.app
App: bundle it.avantifiori.group (App Store + Google Play)