En cumplimiento del principio de transparencia establecido en el art. 12 del Reglamento (UE) 2016/679 (en adelante, 'RGPD'), se informa que el Responsable del Tratamiento es Home Gallery, persona jurídica de derecho italiano con domicilio social en Via A. Gianelli 103-105 r, Genova (GE), C.F./P.IVA 01800540997. Cualquier solicitud relativa a la protección de datos podrá dirigirse de forma fehaciente a la dirección PEC homegallery@pec.it o al buzón dedicado quinto@immobiliarehomegallery.it.

El tratamiento de los datos personales se rige por los principios de licitud, lealtad y transparencia (art. 5 del RGPD) y se fundamenta en las siguientes bases jurídicas (art. 6 del RGPD):

• Ejecución Contractual (art. 6.1.b): El tratamiento es una conditio sine qua non para el establecimiento y la ejecución de la relación de mediación inmobiliaria, la gestión de citas y el cumplimiento de las obligaciones precontractuales.
• Cumplimiento de Obligación Legal (art. 6.1.c): El tratamiento viene impuesto por normas imperativas, incluida la normativa de prevención del blanqueo de capitales (D.Lgs. 231/2007) y las obligaciones fiscales y contables.
• Interés Legítimo (art. 6.1.f): Para la protección del patrimonio empresarial, la prevención del fraude y el ejercicio del derecho de defensa en juicio.
• Consentimiento (art. 6.1.a): Exclusivamente para actividades de marketing directo y elaboración de perfiles no esenciales, previo consentimiento libre, específico, informado e inequívoco, siempre revocable.

El Responsable del tratamiento adquiere y trata, dentro de los límites del principio de minimización (art. 5.1.c del RGPD):

• Datos Comunes: Datos personales, números de teléfono y direcciones de correo electrónico, necesarios para la identificación del contratante.
• Datos Económicos y Patrimoniales: Información estrictamente necesaria para la evaluación de la capacidad o de las necesidades inmobiliarias.
• Datos de Navegación: Direcciones IP, URI y parámetros técnicos adquiridos automáticamente por los protocolos de comunicación de internet (véase la Política de Cookies).

El tratamiento se lleva a cabo mediante herramientas informáticas y telemáticas adecuadas para garantizar la seguridad (art. 32 del RGPD) y la confidencialidad. Los datos se conservarán durante el período estrictamente necesario para el cumplimiento de los fines (principio de limitación del plazo de conservación) y, en particular:

• Durante la vigencia de la relación contractual y, posteriormente, durante el plazo de prescripción ordinaria de diez años (art. 2946 del c.c. italiano) para fines civiles y fiscales.
• Durante 24 meses para fines de marketing, a menos que se renueve el consentimiento.

I dati non sono oggetto di diffusione. Possono essere comunicati, nei limiti strettamente necessari alle finalità indicate, a soggetti che operano per conto del Titolare in qualità di Responsabili del Trattamento ex art. 28 GDPR, vincolati da un accordo sul trattamento dei dati: il fornitore della piattaforma gestionale Janus, i fornitori di infrastruttura cloud e di rete (tra cui, ove utilizzata, Cloudflare, capitolo 15), i fornitori dei servizi tecnici elencati al capitolo 16, i consulenti legali, fiscali e contabili. I dati possono inoltre essere comunicati alle Pubbliche Autorità che ne facciano legittima richiesta. L'elenco aggiornato dei Responsabili è disponibile su richiesta scritta al Titolare.

El Interesado podrá ejercer en cualquier momento los derechos consagrados en los artículos 15-22 del RGPD (Acceso, Rectificación, Supresión/Olvido, Limitación, Portabilidad, Oposición) mediante una solicitud formal al Responsable del tratamiento. Se reserva el derecho a presentar una reclamación ante la Autoridad de Control en materia de Protección de Datos Personales (art. 77 del RGPD) si considera que el tratamiento infringe la normativa vigente.

La comunicación de los datos para fines contractuales es obligatoria; la falta de comunicación conllevará la imposibilidad de llevar a cabo la relación de mediación. La comunicación para fines de marketing es facultativa y la falta de consentimiento no perjudica el uso de los servicios principales.

I dati personali sono conservati su server ubicati all'interno dell'Unione Europea. Alcuni fornitori di servizi tecnici, in particolare Google LLC e, ove utilizzata, Cloudflare, Inc. (capitoli 15 e 16), possono trattare dati come l'indirizzo IP anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Tali trasferimenti avvengono in conformità al Capo V del GDPR:

• sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono;
• in ogni caso mediante Clausole Contrattuali Standard approvate dalla Commissione (Decisione di esecuzione (UE) 2021/914) e le misure supplementari previste dagli accordi con i fornitori.

Il Regno Unito, sede della OpenStreetMap Foundation, beneficia di una decisione di adeguatezza della Commissione Europea. Copia delle garanzie adottate può essere richiesta al Titolare.

El Titular se reserva el derecho de modificar la presente política de privacidad en cualquier momento, informando de ello a los Usuarios en esta página. Por lo tanto, se ruega consultar esta página con regularidad, tomando como referencia la fecha de la última actualización indicada al final del documento.

El tratamiento de los datos se realiza conforme a un modelo de seguridad de varios niveles. Los datos personales recopilados a través de la interfaz pública (SAMI) se transmiten al sistema de gestión (Janus II) exclusivamente mediante un canal cifrado. El proceso incluye:

• Ingesta: Adquisición a través de un canal seguro HTTPS (TLS).
• Control de acceso: Cada lectura y modificación está sujeta a una autenticación criptográfica sólida, con claves privadas que residen localmente en los dispositivos de la empresa, y a autorizaciones por rol verificadas por el servidor.
• Cifrado selectivo: Los documentos y credenciales almacenados en el área Vault están cifrados de extremo a extremo (AES-256) con claves que no custodia el servidor; el resto de los datos operativos residen en una infraestructura de acceso restringido y están protegidos por controles de acceso y registros de atestación en el lado del servidor.

En caso de que los datos personales no se obtengan directamente del interesado, el Responsable informará al interesado, en un plazo razonable y, en cualquier caso, a más tardar en un mes (o en el primer contacto útil), sobre: las fuentes de las que proceden los datos, las categorías de datos objeto de tratamiento, las finalidades y bases jurídicas, los destinatarios, así como los derechos reconocidos por el RGPD.

El Responsable del tratamiento adopta procedimientos de gestión de incidentes conformes a los arts. 33–34 del RGPD. En caso de violación de la seguridad de los datos personales, cuando dicha violación suponga un riesgo para los derechos y libertades de las personas físicas, se realizará la notificación a la Autoridad de Control en un plazo de 72 horas y, si el riesgo es elevado, la comunicación a los interesados. El proceso incluye: contención, análisis forense, evaluación de impacto, medidas correctivas y registro del evento en el registro de incidentes.

Para cuestiones relativas a la protección de datos personales, el interesado puede ponerse en contacto con el Titular en la dirección quinto@immobiliarehomegallery.it o en el buzón PEC homegallery@pec.it. En caso de que se nombre a un Delegado de Protección de Datos (DPO), su dirección de contacto se publicará en esta página. Existe un canal dedicado para la notificación de vulnerabilidades o incidentes de seguridad.

I servizi offerti tramite questo sito sono rivolti a persone maggiorenni e, ove previsto, a professionisti e imprese. Il Titolare non raccoglie consapevolmente dati personali di minori attraverso i moduli del sito, l'assistente virtuale o gli altri canali di contatto, e non tratta in alcun caso dati di minori per finalità di marketing, profilazione o decisioni automatizzate.

Ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del D.Lgs. 196/2003, il consenso al trattamento dei dati nell'ambito dei servizi della società dell'informazione può essere prestato autonomamente solo da chi ha compiuto 14 anni; al di sotto di tale età è necessario il consenso di chi esercita la responsabilità genitoriale.

Nell'attività di mediazione immobiliare può rendersi necessario, in via eccezionale, trattare dati di minori: ad esempio quando un minore è comproprietario o erede di un immobile oggetto di compravendita, oppure quando la composizione del nucleo familiare è richiesta per una locazione o per l'accesso ad agevolazioni. In questi casi i dati sono forniti dal genitore o dal tutore, sono limitati a quanto richiesto per l'incarico e per gli atti conseguenti (comprese le autorizzazioni del giudice tutelare previste dall'art. 320 c.c.) e sono accessibili al solo personale incaricato.

Il genitore o il tutore che ritenga che il Titolare abbia ricevuto dati di un minore senza un'adeguata base giuridica può chiederne in qualunque momento la cancellazione scrivendo a quinto@immobiliarehomegallery.it: i dati saranno cancellati senza ingiustificato ritardo, salvo che la conservazione sia imposta dalla legge. La presente sezione è resa per completezza e trasparenza: nell'ordinaria attività del Titolare, di norma, non sono trattati dati personali di minori.

Ove il sito o la piattaforma si avvalgano, per garantirne disponibilità, velocità e sicurezza, della rete di Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA), il traffico in ingresso transita attraverso tale rete e Cloudflare opera quale Responsabile (o sub-responsabile) del trattamento sulla base del proprio accordo sul trattamento dei dati (Data Processing Addendum). In tal caso valgono le condizioni seguenti; se il sito non si avvale di Cloudflare, nessun dato è trattato da tale fornitore.

• Funzioni svolte: risoluzione dei nomi a dominio (DNS), distribuzione dei contenuti (CDN), cifratura del canale (TLS), firewall applicativo (WAF), mitigazione degli attacchi informatici (DDoS) e riconoscimento del traffico automatizzato.
• Dati trattati: indirizzo IP, data e ora della richiesta, indirizzo della risorsa richiesta, intestazioni tecniche del browser (ad esempio tipo di browser e lingua). I documenti e le credenziali dell'area Vault viaggiano cifrati end-to-end e non sono leggibili da Cloudflare.
• Cookie tecnici: __cf_bm (gestione del traffico automatizzato, durata 30 minuti) e, solo quando è richiesta una verifica di sicurezza, cf_clearance (esito della verifica). Sono strettamente necessari e non richiedono consenso (art. 122, co. 1 Codice Privacy).
• Base giuridica: legittimo interesse del Titolare alla sicurezza delle reti e delle informazioni e alla continuità del servizio (art. 6.1.f e Considerando 49 GDPR). I dati sono usati esclusivamente per finalità di sicurezza ed erogazione tecnica, mai per profilazione o pubblicità.
• Conservazione: i registri tecnici sono conservati per periodi brevi, secondo le politiche del fornitore, e comunque non oltre quanto necessario alle finalità di sicurezza.
• Trasferimento: Cloudflare, Inc. aderisce all'EU-U.S. Data Privacy Framework; i trasferimenti sono inoltre coperti da Clausole Contrattuali Standard (capitolo 8).

Informativa del fornitore: cloudflare.com/privacypolicy.

Il sito e la piattaforma sono progettati per ridurre al minimo le comunicazioni del browser dell'Utente verso soggetti terzi. In particolare, caratteri tipografici, librerie software e immagini dimostrative sono serviti direttamente dai server del Titolare: il browser non contatta Google Fonts, reti CDN pubbliche (come cdnjs, unpkg o jsDelivr) né Unsplash, e a tali soggetti non è comunicato alcun dato. I caratteri tipografici sono inoltre conservati nella memoria del browser (service worker) per consentirne l'uso anche senza connessione: si tratta di file pubblici che non contengono dati personali.

Restano i seguenti servizi esterni, attivati solo quando si utilizza la relativa funzione:

Le informative dei fornitori sono consultabili sui rispettivi siti istituzionali. I collegamenti verso siti esterni (ad esempio la visualizzazione di un luogo su openstreetmap.org) aprono pagine di terzi, soggette alle rispettive informative.