Privacy & Cookie policy

Privacy & Cookie Policy

Immovare S.r.l.Versione 2.1 — Maggio 2026Ai sensi degli artt. 13-14 Reg. UE 2016/679 (GDPR)Termini & Condizioni →
La presente informativa descrive come Immovare S.r.l. raccoglie, utilizza e protegge i tuoi dati personali quando visiti il portale www.immovare.it, utilizzi i nostri servizi o sottoscriva un Incarico di Mediazione. Leggila prima di registrarti o di pubblicare un annuncio.
Art. 1Titolare del trattamento
Denominazione Immovare S.r.l. – Startup Innovativa
Sede legale Via Giovanni Amendola 172/C – Scala K4, 70126 Bari (BA)
P.IVA / C.F. 04288900980
REA BA-642796
Email info@immovare.it
Email GDPR privacy@immovare.it
PEC immovare@pec.it
Telefono +39 080 995 8022
Sito web www.immovare.it
Art. 2Data Protection Officer (DPO)

Immovare S.r.l. non rientra nei casi di nomina obbligatoria del Data Protection Officer ai sensi dell'art. 37 GDPR. Per qualsiasi questione relativa al trattamento dei dati personali è possibile contattare il Titolare scrivendo a privacy@immovare.it.

Art. 3Categorie di dati raccolti

3.1 Dati di navigazione (raccolti automaticamente)

Durante la navigazione sul Portale vengono automaticamente rilevati: indirizzo IP, tipo di browser e sistema operativo, pagine visitate e percorso di navigazione, data e ora dell'accesso, URL di provenienza (referral). Tali dati sono trattati per finalità tecniche e di sicurezza e, previa acquisizione del consenso, per finalità analitiche e di marketing tramite gli strumenti descritti all'Art. 5.

3.2 Dati forniti volontariamente dall'Utente

Raccogliamo i dati che ci fornisci direttamente nelle seguenti situazioni:

  • Registrazione e accesso: nome, cognome, e-mail, telefono, password cifrata, qualità (consumatore / professionista);
  • Pubblicazione annuncio e Incarico di Mediazione: dati anagrafici completi, codice fiscale, dati e documenti dell'immobile (planimetrie, APE, visure catastali, stato urbanistico), fotografie e video;
  • Firma elettronica (tramite provider certificato eIDAS): identità del firmatario, log di firma con timestamp qualificato, copia del documento firmato;
  • Pagamenti (piano EXCLUSIVE): dati di fatturazione, metodo di pagamento (gestiti da Stripe – Immovare non archivia dati di carte di credito);
  • Adeguata Verifica della Clientela (AML): documento di identità, dati anagrafici completi, dichiarazione sull'origine dei fondi ove richiesta, ai sensi del D.Lgs. 231/2007;
  • Form di contatto, chat e WhatsApp: nome, e-mail, telefono, contenuto del messaggio, preferenze immobiliari;
  • Newsletter e marketing: e-mail, nome (opzionale), preferenze di comunicazione.

3.3 Dati ricevuti da terze parti

  • Portali immobiliari convenzionati (Idealista, Wikicasa, Casa.it) per la gestione degli annunci;
  • Pubblici registri (Catasto, Conservatoria, Agenzia delle Entrate) per le verifiche immobiliari;
  • Servizi di verifica identità e antifrode per gli obblighi AML;
  • Piattaforme social (Meta, LinkedIn, Google) per la gestione delle campagne pubblicitarie.
Art. 4Finalità del trattamento e basi giuridiche
Finalità Base giuridica (GDPR) Obbligatorietà
Erogazione dei servizi del Portale, gestione account, pubblicazione annunci, esecuzione dell'Incarico di Mediazione Art. 6.1.b – Esecuzione del contratto Necessaria – senza questi dati il servizio non può essere erogato
Adempimenti fiscali, contabili e di fatturazione Art. 6.1.c – Obbligo legale Obbligatoria per legge
Antiriciclaggio (AML) – Adeguata Verifica della Clientela (AVC) Art. 6.1.c – Obbligo legale (D.Lgs. 231/2007, D.Lgs. 90/2017) Obbligatoria – il rifiuto impedisce l'attivazione dell'incarico
Intermediazione immobiliare ai sensi della L. 39/1989 Art. 6.1.c – Obbligo legale + art. 6.1.b – contratto Necessaria per l'attività di mediazione
Sicurezza del Portale, prevenzione frodi, gestione di contestazioni e contenziosi Art. 6.1.f – Legittimo interesse del Titolare Puoi opporti – scrivere a privacy@immovare.it
Analisi statistica aggregata e miglioramento del servizio Art. 6.1.f – Legittimo interesse del Titolare Puoi opporti tramite le impostazioni cookie
Marketing diretto (email, SMS, WhatsApp, notifiche push) Art. 6.1.a – Consenso esplicito Facoltativa – revocabile in qualsiasi momento
Profilazione comportamentale e pubblicità personalizzata (Meta Pixel, Google Ads, remarketing) Art. 6.1.a – Consenso esplicito Facoltativa – revocabile tramite banner cookie o scrivendo a privacy@immovare.it
Analisi web per ottimizzazione UX (Google Analytics 4) Art. 6.1.a – Consenso esplicito (dati identificativi) o art. 6.1.f se completamente anonimizzati Facoltativa – gestibile tramite banner cookie
Art. 5Strumenti di terze parti e responsabili del trattamento

Immovare utilizza strumenti di terze parti per erogare i propri servizi, analizzare le prestazioni del Portale e condurre attività di marketing. Ciascun fornitore è nominato Responsabile del trattamento ai sensi dell'art. 28 GDPR o opera come Titolare autonomo per i propri trattamenti.

5.1 Strumenti di analytics, marketing e CRM

GA
Google Analytics 4
Google Ireland Ltd.
Finalità: analisi del traffico, comportamento degli utenti, fonti di acquisizione, misurazioni delle conversioni.
Dati: ID sessione anonimizzato, pagine visitate, eventi di interazione, dati demografici aggregati (con IP anonimizzato).
Trasferimento: USA (SCCs – decisione adeguatezza UE-USA Data Privacy Framework).
Privacy Google: policies.google.com/privacy
ANALYTICS
GTM
Google Tag Manager
Google Ireland Ltd.
Finalità: gestione centralizzata dei tag di tracciamento senza modificare il codice del sito. Non raccoglie dati autonomamente ma abilita l'esecuzione degli altri strumenti.
Dati: nessun dato personale diretto – opera da contenitore tecnico.
Trasferimento: USA (SCCs).
Privacy Google: policies.google.com/privacy
TECNICO
CB
Cookiebot
Usercentrics A/S — Danimarca (UE)
Finalità: Consent Management Platform (CMP) — raccolta, archiviazione e gestione del consenso ai cookie e agli strumenti di tracciamento. Blocca automaticamente l'esecuzione degli script di terze parti (Meta Pixel, GA4, Google Ads) fino all'acquisizione del consenso esplicito dell'utente per categoria.

Dati trattati: stato del consenso per categoria, dominio del sito, IP anonimizzato, user agent, timestamp del consenso, ID consenso univoco (CookieConsent ID).

Base giuridica: art. 6.1.c GDPR — obbligo legale di documentare il consenso ai sensi dell'art. 7 GDPR e del Provv. Garante n. 231/2021.

Conservazione: 12 mesi (durata del cookie CookieConsent).

Trasferimento: Danimarca — UE, nessun trasferimento extra-UE.
Privacy Cookiebot: cookiebot.com/it/privacy-policy
CONSENT MANAGEMENT
MP
Meta Pixel
Meta Platforms Ireland Ltd.
Finalità: misurazione delle conversioni, creazione di pubblici personalizzati su Facebook e Instagram, ottimizzazione delle campagne pubblicitarie, remarketing.
Dati: eventi di navigazione (PageView, Lead, Contact), ID browser hashed, dati comportamentali.
Trasferimento: USA (SCCs + Data Privacy Framework).
Privacy Meta: facebook.com/policy
MARKETING
HS
HubSpot CRM
HubSpot Ireland Ltd.
Finalità: gestione dei contatti e dei lead, automazioni email, tracciamento delle interazioni con il sito, pipeline commerciale, chat widget.
Dati: nome, e-mail, telefono, cronologia delle interazioni, pagine visitate, form compilati, stato del lead.
Trasferimento: USA (SCCs + Data Privacy Framework).
Privacy HubSpot: legal.hubspot.com/privacy-policy
CRM
GA
Google Ads
Google Ireland Ltd.
Finalità: tracciamento conversioni da campagne Google Search e Display, remarketing tramite liste di pubblico personalizzate.
Dati: cookie di conversione, ID click (GCLID), eventi di interazione con gli annunci.
Trasferimento: USA (SCCs + Data Privacy Framework).
Privacy Google: policies.google.com/privacy
MARKETING
YS
Firma elettronica (provider eIDAS)
Provider certificato eIDAS
Finalità: firma elettronica dell'Incarico di Mediazione e degli altri documenti contrattuali con valore legale ai sensi del Reg. UE 910/2014 e del D.Lgs. 82/2005 (CAD).
Dati: identità del firmatario, indirizzo e-mail, log di firma con timestamp certificato, documento firmato.
Conservazione: 10 anni ai fini della prova contrattuale.
Trasferimento: UE (provider con sede nell'Unione Europea) o USA con SCCs.
FIRMA DIGITALE
ST
Stripe
Stripe Payments Europe Ltd.
Finalità: elaborazione dei pagamenti per il piano EXCLUSIVE. Immovare non archivia dati delle carte di credito.
Dati: dati di fatturazione, metodo di pagamento (gestiti direttamente da Stripe).
Trasferimento: USA (SCCs + Data Privacy Framework).
Privacy Stripe: stripe.com/it/privacy
PAGAMENTI
CL
Cloud & Hosting
Google Cloud / AWS / Supabase
Finalità: hosting dell'infrastruttura del Portale, storage sicuro dei dati, backup.
Dati: tutti i dati del Portale in forma cifrata.
Trasferimento: data center UE (Irlanda/Francoforte) con SCCs per elaborazioni USA.
INFRASTRUTTURA
Art. 6Tempi di conservazione
Categoria di dati Periodo di conservazione Riferimento normativo
Dati fiscali e contabili 10 anni dalla conclusione del rapporto Art. 2220 c.c. – D.P.R. 600/1973
Dati antiriciclaggio (AML/AVC) 10 anni dall'operazione D.Lgs. 231/2007 art. 31
Incarico di Mediazione e documenti contrattuali Durata contratto + 10 anni (prescrizione ordinaria) Art. 2946 c.c.
Documenti firmati elettronicamente 10 anni ai fini della prova contrattuale D.Lgs. 82/2005 (CAD)
Dati account e annunci attivi Durata del rapporto contrattuale + 24 mesi Art. 5.1.e GDPR
Marketing diretto (email, SMS) Fino a revoca del consenso o 24 mesi di inattività Art. 7.3 GDPR
Dati di profilazione (Meta Pixel, Google Ads) Fino a revoca del consenso o max 13 mesi Provv. Garante n. 231/2021
Cookie analitici (Google Analytics 4) 26 mesi dalla raccolta Provv. Garante n. 231/2021
Cookie tecnici di sessione Durata della sessione o max 6 mesi Provv. Garante n. 231/2021
Log di navigazione e sicurezza 90 giorni salvo esigenze investigative Provv. Garante 8 aprile 2010
Dati HubSpot CRM (lead non convertiti) 24 mesi dall'ultimo contatto, poi cancellazione o anonimizzazione Art. 5.1.e GDPR
Registrazioni e trascrizioni di call/chat 12 mesi dalla data di registrazione Art. 5.1.e GDPR
Art. 7Destinatari e categorie di destinatari

I tuoi dati personali possono essere comunicati alle seguenti categorie di destinatari, ciascuno nei limiti strettamente necessari per la propria funzione:

7.1 Soggetti necessari per l'erogazione del servizio immobiliare

  • Agenti immobiliari collaboratori e co-agenzie;
  • Notai per la stipula dell'atto pubblico;
  • Istituti bancari per mutui e verifiche ipotecarie;
  • Tecnici (geometri, architetti, ingegneri) per perizie e certificazioni;
  • Compagnie assicurative per polizze connesse alla transazione;
  • Controparte negoziale (acquirente o venditore) per la conduzione della trattativa.

7.2 Portali immobiliari convenzionati (per la pubblicazione degli annunci)

  • Immobiliare.it S.p.a (IT)
  • Idealista S.r.l. (IT);
  • Wikicasa S.r.l. (IT);
  • Casa.it S.r.l. (IT);
  • altri portali partner attivati al momento della pubblicazione dell'annuncio.

7.3 Fornitori di servizi IT (Responsabili del trattamento ex art. 28 GDPR)

  • Provider cloud e hosting (Google Cloud, AWS, Supabase);
  • HubSpot Ireland Ltd. – CRM e marketing automation;
  • Provider firma elettronica certificato eIDAS;
  • Stripe Payments Europe Ltd. – elaborazione pagamenti.

7.4 Piattaforme pubblicitarie e analitiche (Titolari autonomi)

  • Google Ireland Ltd. (Analytics, Ads, Tag Manager) – titolare autonomo per i propri servizi;
  • Meta Platforms Ireland Ltd. (Facebook Pixel, Instagram Ads) – titolare autonomo.

7.5 Autorità e organi di vigilanza (su richiesta o obbligo di legge)

  • Agenzia delle Entrate, Guardia di Finanza;
  • UIF (Unità di Informazione Finanziaria) per le segnalazioni AML;
  • Garante per la protezione dei dati personali;
  • Autorità Giudiziaria.

I dati non sono mai venduti a terzi né ceduti per finalità diverse da quelle indicate nella presente informativa.

Art. 8Trasferimenti di dati verso Paesi terzi

Alcuni dei fornitori elencati all'Art. 5 trasferiscono dati verso gli Stati Uniti d'America. Tali trasferimenti sono effettuati nel rispetto degli artt. 44-49 GDPR mediante le seguenti garanzie:

  • EU-U.S. Data Privacy Framework (Decisione di adeguatezza della Commissione Europea del 10 luglio 2023) per i fornitori certificati;
  • Clausole Contrattuali Standard (SCCs) adottate dalla Commissione Europea con decisione del 4 giugno 2021, per i fornitori non coperti dal Data Privacy Framework.
Fornitore Paese Garanzia
Google (Analytics, Ads, GTM) USA Data Privacy Framework + SCCs
Meta Platforms (Pixel) USA Data Privacy Framework + SCCs
HubSpot USA Data Privacy Framework + SCCs
Stripe USA Data Privacy Framework + SCCs
AWS USA/UE Data center EU preferenziali + SCCs
 
Art. 9Cookie Policy

I cookie sono piccoli file di testo archiviati sul tuo dispositivo quando visiti un sito web. Il Portale utilizza cookie propri e di terze parti secondo le categorie indicate di seguito, in conformità al Provvedimento del Garante Privacy del 10 giugno 2021 n. 231 e alle Linee Guida cookie e altri strumenti di tracciamento del 10 giugno 2021.

Il Portale utilizza Cookiebot (Usercentrics A/S) come Consent Management Platform (CMP). Tutti gli script di tracciamento — inclusi Meta Pixel, Google Analytics 4 e Google Ads — vengono bloccati automaticamente fino all'acquisizione del tuo consenso esplicito per categoria.

Puoi modificare le tue preferenze in qualsiasi momento cliccando su «Gestisci preferenze cookie» nel footer del sito.

9.1 Come gestire i cookie

Puoi gestire le tue preferenze cookie nei seguenti modi:

⚠La disattivazione dei cookie tecnici potrebbe compromettere il corretto funzionamento del Portale, incluso l'accesso all'area personale e la pubblicazione degli annunci.
Art. 10I tuoi diritti

In qualità di interessato, hai il diritto di esercitare in qualsiasi momento i seguenti diritti nei confronti di Immovare S.r.l., ai sensi degli artt. 15-22 GDPR:

Art. 15 GDPR
Diritto di accesso
Ottenere conferma che siano in corso trattamenti che ti riguardano e ricevere una copia dei dati trattati.
Art. 16 GDPR
Diritto di rettifica
Ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti.
Art. 17 GDPR
Diritto alla cancellazione
Ottenere la cancellazione dei dati, salvo obblighi di conservazione legali (AML, fiscali, contrattuali).
Art. 18 GDPR
Diritto di limitazione
Ottenere la limitazione del trattamento nei casi previsti dalla norma (contestazione, opposizione pendente).
Art. 20 GDPR
Diritto alla portabilità
Ricevere i dati in formato strutturato e leggibile da dispositivo automatico, ove tecnicamente possibile.
Art. 21 GDPR
Diritto di opposizione
Opporti al trattamento basato su legittimo interesse, inclusa la profilazione a fini di marketing diretto.
Art. 7.3 GDPR
Revoca del consenso
Revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento precedente.
Art. 22 GDPR
Decisioni automatizzate
Non essere sottoposto a decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici significativi.

Come esercitare i tuoi diritti

Puoi esercitare i tuoi diritti contattandoci tramite:

Risponderemo entro 30 giorni dalla ricezione della richiesta. Il termine può essere prorogato di ulteriori 60 giorni per le richieste particolarmente complesse, previa comunicazione.

Art. 11Diritto di proporre reclamo al Garante

Se ritieni che il trattamento dei tuoi dati personali violi il Regolamento UE 2016/679, hai il diritto di proporre reclamo all'Autorità di controllo competente:

Autorità Garante per la protezione dei dati personali
Sito web www.garanteprivacy.it
Email garante@gpdp.it
PEC protocollo@pec.gpdp.it
Telefono +39 06 69677 1
Indirizzo Piazza di Venezia 11, 00187 Roma

Il reclamo al Garante non pregiudica il diritto di adire l'Autorità Giudiziaria ordinaria.