Privacy Policy
Ultimo aggiornamento: 23 ottobre 2026
Ultimo aggiornamento: 23 ottobre 2026
(ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 — GDPR — e del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018)
La presente Informativa descrive come AstaScout raccoglie, utilizza, conserva e protegge i dati personali degli Utenti che accedono alla Piattaforma disponibile all'indirizzo astascout.it e dei terzi i cui dati compaiono nei documenti pubblici analizzati (§11).
1. Titolare del Trattamento
GogoVest S.r.l. Sede legale: Via Salento, 61 — 00162 Roma (RM) P.IVA: 14688251009 — REA: RM-1538814 PEC: gogovest-srl@pec.it Sito: gogovest.com Email privacy: privacy@gogovest.com — assistenza: support@astascout.it
AstaScout è un prodotto distribuito e commercializzato in Italia da GogoVest S.r.l.
Il Titolare ha valutato di non essere tenuto alla nomina di un DPO ai sensi dell'art. 37 GDPR e riesamina periodicamente tale valutazione. Per qualsiasi richiesta in materia di protezione dei dati, puoi contattare il Titolare all'indirizzo privacy@gogovest.com.
2. Categorie di Dati Trattati e Finalità
2.1 Dati forniti direttamente dall'Utente
Indirizzo email Raccolto al momento della registrazione tramite il sistema di autenticazione passwordless (magic link). Finalità: creazione e gestione dell'account, autenticazione, comunicazioni relative al Servizio (notifiche Radar Monitor, Scout, avvisi account), assistenza. Il conferimento è necessario per la registrazione.
Nome e cognome Forniti in fase di registrazione. Finalità: identificare l'Utente, gestire l'account e intestare la fatturazione. Il conferimento è necessario per la registrazione.
Numero di telefono Fornito in fase di registrazione. Finalità: assistenza e contatto in caso di problemi con l'account o con un acquisto. Il conferimento è richiesto per completare la registrazione; senza di esso non è possibile creare l'account.
Prova di accettazione dei Termini Registriamo la versione dei Termini di Servizio e dell'Informativa accettata e la data e ora di accettazione, per dimostrare la conclusione del contratto e difenderci in caso di contestazioni.
URL di annunci di aste giudiziarie e testi incollati Inseriti dall'Utente per avviare l'analisi. Finalità: erogazione del Servizio (lettura del contenuto pubblico dell'annuncio, estrazione della perizia CTU, elaborazione AI).
2.2 Dati generati dall'utilizzo del Servizio
Analisi generate (report AI) Report strutturati prodotti dall'AI a partire dall'URL fornito. Finalità: messa a disposizione del risultato all'Utente e archiviazione storica.
Collegamenti di condivisione (opzionali) Se l'Utente attiva il link di condivisione di un'Analisi, chiunque ne conosca l'indirizzo può vedere il report (incluso l'indirizzo dell'immobile, il tribunale e il numero di procedura) senza accedere a un account. Il link non è indicizzato dai motori di ricerca ed è revocabile in ogni momento dall'Utente.
Archivio condiviso delle Analisi Per ridurre i tempi e i costi, le Analisi già elaborate possono essere riutilizzate per altri Utenti che richiedono lo stesso annuncio con la stessa data d'asta. L'archivio contiene i dati dell'annuncio e dell'Analisi, non i dati dell'account di chi l'ha richiesta. Le righe sono cancellate 30 giorni dopo il termine per le offerte (90 giorni se manca la data).
Radar Monitor e Scout Su richiesta dell'Utente, AstaScout controlla periodicamente annunci pubblici e invia email di avviso. Per i profili Scout il Servizio può analizzare automaticamente gli annunci che corrispondono ai criteri scelti dall'Utente. Queste email sono comunicazioni di servizio richieste dall'Utente creando un profilo di ricerca o attivando il monitoraggio; possono indicare che il risultato completo è sbloccabile con crediti. Possono essere disattivate in qualsiasi momento eliminando il profilo o dalle preferenze di notifica.
Crediti e log di utilizzo Numero di crediti consumati, timestamp delle analisi, tipo di operazione, identificativo del modello AI utilizzato, numero di token elaborati, costo stimato per sessione. Finalità: gestione crediti, fatturazione, monitoraggio dei costi e dell'utilizzo, prevenzione abusi.
Preferenze di scoring e profili Scout Parametri di personalizzazione dell'algoritmo di scoring e profili di ricerca automatica. Finalità: personalizzazione dell'esperienza su richiesta dell'Utente.
2.3 Dati di pagamento
Gestiti interamente da Stripe. AstaScout non riceve, non memorizza e non tratta numeri di carta di credito o altri dati di pagamento sensibili. Da Stripe, AstaScout riceve identificativi di sessione e di abbonamento, stato del pagamento, importi e dati dell'abbonamento (piano, stato). I dati di fatturazione necessari agli obblighi fiscali sono conservati da AstaScout.
2.4 Dati raccolti automaticamente
Indirizzi IP e log tecnici del server Indirizzo IP registrato nei log del server ad ogni richiesta HTTP. Finalità: sicurezza informatica, prevenzione abusi, diagnostica tecnica. Durata: 90 giorni con rotazione automatica.
Controlli anti-abuso Per limitare abusi della prova gratuita, il Servizio verifica se l'email appartiene a domini temporanei o usa-e-getta e applica limiti orari e giornalieri alle Analisi degli utenti che non hanno acquistato.
Cookie e archiviazione locale Un cookie tecnico di autenticazione e due voci di localStorage (tema e tour guidato). Per dettagli si rimanda alla Cookie Policy.
3. Base Giuridica del Trattamento e Natura del Conferimento
Per ciascuna finalità, il trattamento si fonda sulla seguente base giuridica ai sensi dell'art. 6 GDPR:
| Finalità | Dati | Base giuridica | Conferimento |
|---|---|---|---|
| Registrazione, accesso e gestione dell'account | Email, nome, cognome, telefono | Contratto — art. 6.1.b | Necessario |
| Erogazione del Servizio (Analisi, Radar, Scout, archivio, condivisione su richiesta) | Link/testi forniti, report, preferenze, log di utilizzo | Contratto — art. 6.1.b | Necessario |
| Acquisti, gestione crediti, fatturazione | Dati di fatturazione, ID Stripe, importi, ledger crediti | Contratto — art. 6.1.b; obbligo legale (fiscale/contabile) — art. 6.1.c | Necessario per acquistare |
| Email di servizio (esito Analisi, avvisi Radar/Scout richiesti, comunicazioni sull'account) | Email, contenuto dell'avviso | Contratto — art. 6.1.b | Necessario |
| Sicurezza, log tecnici, prevenzione di abusi e frodi (incl. controllo di email temporanee e limiti della prova gratuita) | IP, user agent, log di accesso, contatori di utilizzo | Legittimo interesse — art. 6.1.f | Necessario |
| Prova dell'accettazione dei Termini e difesa dei diritti anche in giudizio | Versione/data di accettazione, log, comunicazioni | Legittimo interesse — art. 6.1.f | Necessario |
| Statistiche aggregate e miglioramento del Servizio (costi, utilizzo, qualità) | Dati di utilizzo in forma aggregata | Legittimo interesse — art. 6.1.f | — |
| Trattamento dei dati di terzi contenuti nei documenti pubblici analizzati (vedi §11) | Dati degli interessati terzi | Legittimo interesse — art. 6.1.f | — |
| Adempimento di obblighi di legge e richieste dell'autorità | Dati necessari | Obbligo legale — art. 6.1.c | — |
Diritto di opposizione. Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti fondati sul legittimo interesse (art. 21 GDPR): vedi §7. Puoi chiederci una sintesi del bilanciamento degli interessi scrivendo a privacy@gogovest.com.
Non facciamo profilazione commerciale né pubblicità comportamentale. Non inviamo newsletter o comunicazioni promozionali non richieste; le email di servizio (esito delle Analisi, avvisi Radar e Scout richiesti da te) non sono comunicazioni promozionali. Se in futuro introdurremo comunicazioni promozionali, lo faremo solo nei casi e con le modalità consentiti dall'art. 130 del D.lgs. 196/2003, e aggiorneremo questa Informativa.
4. Destinatari e Sub-Responsabili del Trattamento
I dati personali non sono ceduti o venduti a terzi per finalità proprie di questi ultimi. Sono comunicati ai seguenti soggetti nella misura strettamente necessaria:
| Destinatario | Servizio | Dati trattati | Sede |
|---|---|---|---|
| Supabase, Inc. | Database e autenticazione | Email, analisi, crediti, log, sessioni | AWS eu-west-1 (Irlanda) — entro UE |
| OpenAI | Elaborazione AI delle analisi | Testo estratto da perizie CTU, avvisi e annunci | USA |
| Stripe | Gestione pagamenti e abbonamenti (responsabile per il processing; titolare autonomo per le proprie finalità antifrode e antiriciclaggio) | ID sessione Stripe, stato abbonamento, dati di fatturazione | USA / Irlanda |
| Resend, Inc. | Invio email di servizio | Indirizzo email, contenuto notifiche | USA |
| Hetzner Online GmbH | Hosting dell'infrastruttura server | IP nei log di accesso al server | Germania — entro UE |
| GitHub, Inc. (Microsoft) | Esecuzione dei job programmati (Scout, Radar Monitor, promemoria) | Dati di annunci pubblici (indirizzi, URL, prezzi) nei runner e nei log dei job | USA |
| OpenStreetMap Foundation (Nominatim) | Geocoding degli indirizzi degli immobili | Indirizzo dell'immobile messo all'asta (non dati dell'Utente) | Servizio pubblico, fuori dal controllo UE |
| Altri Utenti del Servizio | Archivio condiviso e link di condivisione attivati dall'Utente | Dati dell'annuncio e dell'Analisi (non dati dell'account) | — |
| Consulenti (commercialista, consulenti legali e informatici) | Obblighi fiscali, assistenza legale e tecnica | Dati contabili e di contratto | UE |
I dati possono essere comunicati ad autorità giudiziarie o di pubblica sicurezza esclusivamente su ordine dell'autorità o in adempimento di obblighi di legge.
5. Trasferimenti di Dati Extra-UE
Alcuni destinatari hanno sede o operano negli Stati Uniti. I trasferimenti avvengono nel rispetto degli artt. 44-49 GDPR, sulla base di una decisione di adeguatezza (Data Privacy Framework UE-USA) quando il fornitore vi aderisce, oppure delle Clausole Contrattuali Standard della Commissione Europea (Decisione (UE) 2021/914) previste dai rispettivi contratti. Riguardano: OpenAI (elaborazione AI: il testo degli annunci e dei documenti allegati viene trasmesso tramite API), Stripe (per i trasferimenti residuali verso gli USA, essendo l'operatività europea svolta tramite la filiale irlandese), Resend (invio email) e GitHub (esecuzione dei job programmati).
OpenStreetMap Foundation – Nominatim: servizio pubblico di geocoding a cui viene inviato soltanto l'indirizzo dell'immobile messo all'asta, senza alcun dato identificativo dell'Utente.
L'infrastruttura di hosting è fornita da Hetzner Online GmbH, con sede in Germania: trattandosi di un fornitore stabilito nell'Unione Europea, il relativo trattamento non costituisce trasferimento extra-UE.
Puoi richiedere informazioni sulle garanzie adottate per i trasferimenti extra-UE e una copia delle stesse scrivendo a privacy@gogovest.com.
6. Periodo di Conservazione
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati dell'account (email, nome, cognome, telefono) e prova di accettazione dei Termini | Fino alla cancellazione dell'account, che puoi fare in autonomia da Impostazioni ed è immediata. Eventuali copie di backup del fornitore sono sovrascritte secondo il ciclo di backup |
| Analisi, preferenze, profili Scout, avvisi Radar, log di utilizzo per Utente | Fino alla cancellazione da parte dell'Utente o dell'account |
| Link di condivisione | Fino alla revoca, alla cancellazione dell'Analisi o dell'account |
| Archivio condiviso delle Analisi | 30 giorni dopo il termine per le offerte (90 giorni dalla creazione se mancano le date) |
| Dati contabili e fiscali (acquisti, crediti acquistati e relativo registro, fatture) | 10 anni (art. 2220 c.c.; D.P.R. 600/1973; D.P.R. 633/1972). Alla cancellazione dell'account sono scollegati dall'Utente (anonimizzati) |
| Dati di pagamento | Conservati da Stripe secondo le proprie policy |
| Log tecnici (IP, accessi server) | 90 giorni con rotazione automatica |
| Cookie di autenticazione e localStorage | Vedi Cookie Policy |
7. Diritti dell'Interessato
Ai sensi degli artt. 15-22 GDPR, l'Utente ha i seguenti diritti:
Diritto di accesso (art. 15): Richiedere conferma del trattamento e ottenere copia dei dati personali trattati.
Diritto di rettifica (art. 16): Richiedere la correzione di dati inesatti o l'integrazione di dati incompleti.
Diritto alla cancellazione — "diritto all'oblio" (art. 17): Richiedere la cancellazione dei propri dati quando non sono più necessari per le finalità di raccolta, il trattamento è illecito, o è richiesta da obbligo legale. Il diritto non si applica quando il trattamento è necessario per adempimento di obblighi legali o difesa in giudizio.
Diritto di limitazione del trattamento (art. 18): Richiedere la limitazione del trattamento in presenza di determinate condizioni previste dalla norma.
Diritto alla portabilità (art. 20): Ricevere i propri dati in un formato strutturato, leggibile da dispositivo automatico, e trasmetterli a un altro titolare. Si applica ai dati trattati su base contrattuale mediante trattamento automatizzato.
Diritto di opposizione (art. 21): Opporsi al trattamento dei propri dati personali effettuato sulla base del legittimo interesse.
Diritto di opposizione. Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento fondato sul legittimo interesse. Ci asteniamo dal trattamento salvo che dimostriamo motivi legittimi cogenti prevalenti o la necessità di accertare, esercitare o difendere un diritto in giudizio.
Come esercitare i diritti: inviare una richiesta a privacy@gogovest.com. AstaScout risponde senza ingiustificato ritardo e comunque entro un mese dalla richiesta; il termine può essere prorogato di due mesi se necessario, tenuto conto della complessità e del numero delle richieste, con comunicazione entro il primo mese. L'esercizio dei diritti è gratuito.
8. Diritto di Proporre Reclamo al Garante
L'interessato ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali qualora ritenga che il trattamento dei propri dati personali violi il GDPR o il D.lgs. 196/2003.
Garante per la Protezione dei Dati Personali Piazza Venezia 11 — 00187 Roma Tel: +39 06 69677.1 — Email: garante@gpdp.it Sito web: https://www.garanteprivacy.it
9. Sicurezza dei Dati e Violazioni
AstaScout adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui: crittografia HTTPS/TLS, autenticazione senza password (magic link), controllo degli accessi al database tramite Row Level Security (RLS), separazione logica dei dati tra utenti, monitoraggio di accessi anomali.
In caso di violazione di dati personali che presenti un rischio per i diritti e le libertà degli interessati, notifichiamo la violazione al Garante entro 72 ore da quando ne veniamo a conoscenza (art. 33 GDPR) e, se il rischio è elevato, la comunichiamo agli interessati senza ingiustificato ritardo (art. 34 GDPR).
10. Modifiche all'Informativa
AstaScout può aggiornare la presente Informativa. In caso di modifiche significative, l'Utente sarà informato via email con un preavviso minimo di 30 giorni.
La versione aggiornata è sempre disponibile all'indirizzo astascout.it/privacy-policy.
11. Dati di terzi nei documenti analizzati (informativa ai sensi dell'art. 14 GDPR)
Chi siamo e cosa facciamo. GogoVest S.r.l. (contatti al §1) elabora, su richiesta degli Utenti, annunci, avvisi di vendita, ordinanze e perizie di stima relativi a vendite giudiziarie immobiliari pubblicati sul Portale delle Vendite Pubbliche (pvp.giustizia.it). I documenti riguardano soprattutto l'immobile e la procedura, ma possono contenere dati personali di persone che non sono nostri Utenti: debitori esecutati, comproprietari, occupanti, creditori, professionisti (CTU, delegati, custodi) e confinanti.
Fonte dei dati. I dati non sono raccolti presso gli interessati: provengono dai documenti pubblicati sul PVP dagli uffici giudiziari e dai professionisti delegati. L'ordinamento e il Garante per la protezione dei dati personali (Provv. 7 febbraio 2008) prevedono che nei documenti pubblicati siano omessi il nome del debitore e gli altri dati che lo identificano direttamente; quando, nonostante questo, tali dati compaiono, li trattiamo nei limiti descritti qui.
Categorie di dati. Dati identificativi e di contatto (se presenti), dati catastali e di titolarità dell'immobile, quote di diritto, titolo di occupazione, informazioni sulla procedura (tribunale, numero, lotto, date). Non cerchiamo e non vogliamo trattare dati sulla salute, sulle opinioni o convinzioni, né dati relativi a condanne penali o reati. Nei report non riportiamo nominativi di persone fisiche né tali informazioni; tuttavia il documento viene trasmesso integralmente al fornitore di IA (OpenAI) e letto per intero ai fini dell'analisi, per cui eventuali dati personali presenti nel testo sono trattati in questa fase, anche se l'output del Servizio ne omette l'identificazione.
Finalità e base giuridica. Valutare l'immobile e il rischio di acquisto (stato di occupazione, titoli, formalità, conformità urbanistica, costi) per gli Utenti che intendono partecipare alla vendita. Base: legittimo interesse del Titolare e degli Utenti (art. 6.1.f GDPR) a partecipare in modo informato a procedure di vendita pubbliche, rispetto alle quali esiste un interesse generale alla partecipazione e alla trasparenza. Non profiliamo, non contattiamo e non decidiamo nulla in modo automatizzato nei confronti delle persone citate nei documenti. Una sintesi del bilanciamento degli interessi è disponibile su richiesta.
Destinatari. Gli Utenti che richiedono l'Analisi (anche tramite archivio condiviso, in cui i dati dell'annuncio e dell'Analisi sono riutilizzati per altri Utenti) e chi riceve un link di condivisione attivato da un Utente; i nostri fornitori: OpenAI (elaborazione IA), Supabase (archiviazione), Hetzner (hosting), GitHub (esecuzione dei job programmati). Vedi §4-§5 per i trasferimenti extra-UE.
Conservazione. L'Analisi è conservata fino a quando l'Utente che l'ha richiesta non la cancella (o cancella l'account); le copie nell'archivio condiviso sono cancellate 30 giorni dopo il termine per la presentazione delle offerte (90 giorni se manca la data).
I tuoi diritti. Puoi chiedere accesso, rettifica, cancellazione, limitazione e opporti al trattamento scrivendo a privacy@gogovest.com, indicando tribunale, numero di procedura e, se possibile, il link dell'annuncio. Puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare: in tal caso escludiamo i tuoi dati (oscuramento o cancellazione dalle Analisi e dall'archivio) salvo motivi legittimi cogenti prevalenti. Rispondiamo senza ingiustificato ritardo e comunque entro un mese. Puoi proporre reclamo al Garante (§8).
Informativa mediante pubblicazione. Poiché non disponiamo dei recapiti degli interessati e informarli individualmente comporterebbe uno sforzo sproporzionato, la presente informativa è resa pubblica sul sito, ai sensi dell'art. 14, par. 5, lett. b), GDPR.
12. Minori
Il Servizio è riservato a persone di almeno 18 anni. Non raccogliamo consapevolmente dati di minori; se ne veniamo a conoscenza, li cancelliamo e chiudiamo l'account.
13. Processo decisionale automatizzato
Lo score AI prodotto da AstaScout è uno strumento di supporto informativo. Le Analisi riguardano gli immobili e non producono effetti giuridici sugli Utenti né sugli interessati terzi: il trattamento non rientra pertanto nell'ambito dell'art. 22 GDPR.
14. Fonti e tecnologie esterne
Per mostrare le foto dell'annuncio, il tuo browser le richiede direttamente ai server che le ospitano (ad esempio il PVP): quei server possono vedere il tuo indirizzo IP.
AstaScout è un prodotto distribuito e commercializzato in Italia da GogoVest S.r.l. — Via Salento, 61, 00162 Roma (RM) — P.IVA: 14688251009 — REA RM-1538814 — Cap. soc. € 3.000,00 — PEC gogovest-srl@pec.it — gogovest.com — privacy@gogovest.com