Privacy Policy
Ultimo aggiornamento: 10 luglio 2026
Ultimo aggiornamento: 10 luglio 2026
(ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 — GDPR — e del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018)
La presente Informativa descrive come AstaScout raccoglie, utilizza, conserva e protegge i dati personali degli Utenti che accedono alla Piattaforma disponibile all'indirizzo astascout.it.
1. Titolare del Trattamento
GogoVest S.r.l. Sede legale: Via Salento, 61 — 00162 Roma (RM) P.IVA: 14688251009 Email: privacy@astascout.it
AstaScout è un prodotto distribuito e commercializzato in Italia da GogoVest S.r.l.
Alla data di pubblicazione della presente Informativa, GogoVest S.r.l. non è tenuta alla nomina obbligatoria di un DPO ai sensi dell'art. 37 GDPR. Per qualsiasi richiesta in materia di protezione dei dati, l'Utente può contattare il Titolare all'indirizzo privacy@astascout.it.
2. Categorie di Dati Trattati e Finalità
2.1 Dati forniti direttamente dall'Utente
Indirizzo email Raccolta al momento della registrazione tramite il sistema di autenticazione passwordless (magic link). Finalità: creazione e gestione dell'account, autenticazione, comunicazioni relative al Servizio (notifiche Radar Monitor, Scout, avvisi account), assistenza clienti.
URL di annunci di aste giudiziarie Inseriti dall'Utente per avviare l'analisi. Finalità: erogazione del Servizio (scraping del contenuto pubblico dell'annuncio, estrazione della perizia CTU, elaborazione AI).
2.2 Dati generati dall'utilizzo del Servizio
Analisi generate (report AI) Report strutturati prodotti dall'AI a partire dall'URL fornito. Finalità: messa a disposizione del risultato all'Utente, archiviazione storica, funzionalità di condivisione (se attivata dall'Utente).
Crediti e log di utilizzo Numero di crediti consumati, timestamp delle analisi, tipo di operazione, identificativo del modello AI utilizzato, numero di token elaborati, costo stimato per sessione. Finalità: gestione crediti, fatturazione, monitoraggio utilizzo, prevenzione abusi.
Preferenze di scoring e profili Scout Parametri di personalizzazione dell'algoritmo di scoring e profili di ricerca automatica. Finalità: personalizzazione dell'esperienza su richiesta dell'Utente.
2.3 Dati di pagamento
Gestiti interamente da Stripe, Inc. AstaScout non riceve, non memorizza e non tratta numeri di carta di credito o altri dati di pagamento sensibili. Da Stripe, AstaScout riceve esclusivamente identificativi di sessione, stato del pagamento e dati dell'abbonamento (piano, data rinnovo, stato).
2.4 Dati raccolti automaticamente
Indirizzi IP e log tecnici del server Indirizzo IP registrato nei log del server ad ogni richiesta HTTP. Finalità: sicurezza informatica, prevenzione abusi, diagnostica tecnica. Durata: 90 giorni con rotazione automatica.
Cookie di sessione Un cookie tecnico di autenticazione necessario per mantenere la sessione. Per dettagli si rimanda alla Cookie Policy.
3. Base Giuridica del Trattamento
Per ciascuna finalità, il trattamento si fonda sulla seguente base giuridica ai sensi dell'art. 6 GDPR:
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione dell'account | Esecuzione del contratto — art. 6 par. 1 lett. b) GDPR |
| Erogazione del Servizio (analisi, report) | Esecuzione del contratto — art. 6 par. 1 lett. b) GDPR |
| Gestione crediti e abbonamenti | Esecuzione del contratto — art. 6 par. 1 lett. b) GDPR |
| Notifiche transazionali (analisi completata, avvisi Radar/Scout) | Esecuzione del contratto — art. 6 par. 1 lett. b) GDPR |
| Conservazione dati contabili e fiscali | Obbligo legale — art. 6 par. 1 lett. c) GDPR |
| Sicurezza informatica e log tecnici | Legittimo interesse — art. 6 par. 1 lett. f) GDPR |
| Prevenzione abusi e frodi | Legittimo interesse — art. 6 par. 1 lett. f) GDPR |
| Miglioramento del Servizio (dati aggregati anonimi) | Legittimo interesse — art. 6 par. 1 lett. f) GDPR |
AstaScout non tratta dati personali per finalità di marketing diretto, profilazione commerciale o pubblicità comportamentale.
Decisioni automatizzate (art. 22 GDPR): Lo score AI prodotto da AstaScout è uno strumento di supporto informativo e non produce effetti giuridici o decisioni vincolanti sull'Utente. Il trattamento non rientra pertanto nell'ambito dell'art. 22 GDPR.
4. Destinatari e Sub-Responsabili del Trattamento
I dati personali non sono ceduti, venduti o comunicati a terzi per finalità proprie di questi ultimi. Sono comunicati unicamente ai seguenti soggetti nella misura strettamente necessaria:
| Fornitore | Servizio | Dati trattati | Sede |
|---|---|---|---|
| Supabase, Inc. | Database e autenticazione | Email, analisi, crediti, log, sessioni | AWS eu-west-1 (Irlanda) — entro UE |
| OpenAI, Inc. | Elaborazione AI delle analisi | Testo estratto da perizie CTU e annunci | USA |
| Stripe, Inc. | Gestione pagamenti e abbonamenti | ID sessione Stripe, stato abbonamento | USA / Irlanda |
| Resend, Inc. | Invio email transazionali | Indirizzo email, contenuto notifiche | USA |
| Hetzner Online GmbH | Hosting dell'infrastruttura server | IP nei log di accesso al server | Germania — entro UE |
I dati possono essere comunicati ad autorità giudiziarie o di pubblica sicurezza esclusivamente su ordine dell'autorità o in adempimento di obblighi di legge.
5. Trasferimenti di Dati Extra-UE
Alcuni sub-responsabili hanno sede negli Stati Uniti. I trasferimenti sono effettuati nel rispetto degli artt. 44-49 GDPR:
OpenAI, Inc. (USA): Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea (Decisione (UE) 2021/914) e Data Processing Agreement di OpenAI. Il testo degli annunci e dei documenti allegati (perizie CTU, avvisi di vendita) viene trasmesso a OpenAI ai fini dell'elaborazione AI. Questi documenti, di natura pubblica ai sensi dell'art. 490 c.p.c., possono contenere dati personali di terzi (soggetti esecutati). OpenAI elabora tali dati in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR, con garanzie di riservatezza e senza utilizzo per l'addestramento dei propri modelli.
Stripe, Inc. (USA/Irlanda): Stripe opera attraverso la filiale europea Stripe Technology Europe, Ltd (Irlanda). Per i trasferimenti residuali verso gli USA: SCC e certificazione Data Privacy Framework UE-USA.
Resend, Inc. (USA): Clausole Contrattuali Standard (SCC) e Data Processing Agreement.
L'infrastruttura di hosting è fornita da Hetzner Online GmbH, con sede in Germania: trattandosi di un sub-responsabile stabilito nell'Unione Europea, il relativo trattamento non costituisce trasferimento extra-UE ai sensi degli artt. 44-49 GDPR.
L'Utente può richiedere copia delle garanzie adottate per i trasferimenti extra-UE scrivendo a privacy@astascout.it.
6. Periodo di Conservazione
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati dell'account (email) | Durata del rapporto contrattuale + 12 mesi dalla cancellazione |
| Analisi generate e contenuti immobiliari | Durata del rapporto contrattuale + 12 mesi dalla cancellazione |
| Crediti e log utilizzo | 12 mesi dalla data di generazione |
| Log tecnici (IP, accessi server) | 90 giorni con rotazione automatica |
| Dati di pagamento e fatturazione | Conservati da Stripe secondo le proprie policy; dati di fatturazione conservati da AstaScout per 10 anni ai sensi degli obblighi fiscali (art. 2220 c.c.; D.P.R. 633/1972) |
| Cookie di sessione | Durata della sessione (1 ora con rinnovo automatico) |
7. Diritti dell'Interessato
Ai sensi degli artt. 15-22 GDPR, l'Utente ha i seguenti diritti:
Diritto di accesso (art. 15): Richiedere conferma del trattamento e ottenere copia dei dati personali trattati.
Diritto di rettifica (art. 16): Richiedere la correzione di dati inesatti o l'integrazione di dati incompleti.
Diritto alla cancellazione — "diritto all'oblio" (art. 17): Richiedere la cancellazione dei propri dati quando non sono più necessari per le finalità di raccolta, il trattamento è illecito, o è richiesta da obbligo legale. Il diritto non si applica quando il trattamento è necessario per adempimento di obblighi legali o difesa in giudizio.
Diritto di limitazione del trattamento (art. 18): Richiedere la limitazione del trattamento in presenza di determinate condizioni previste dalla norma.
Diritto alla portabilità (art. 20): Ricevere i propri dati in un formato strutturato, leggibile da dispositivo automatico, e trasmetterli a un altro titolare. Si applica ai dati trattati su base contrattuale mediante trattamento automatizzato.
Diritto di opposizione (art. 21): Opporsi al trattamento dei propri dati personali effettuato sulla base del legittimo interesse, inclusi eventuali trattamenti a fini di profilazione.
Come esercitare i diritti: inviare una richiesta a privacy@astascout.it. AstaScout risponde entro 30 giorni, prorogabili di ulteriori 60 giorni in caso di complessità. L'esercizio dei diritti è gratuito.
8. Diritto di Proporre Reclamo al Garante
L'Utente ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali qualora ritenga che il trattamento dei propri dati personali violi il GDPR o il D.lgs. 196/2003.
Garante per la Protezione dei Dati Personali Piazza Venezia 11 — 00187 Roma Tel: +39 06 69677.1 — Email: garante@gpdp.it Sito web: https://www.garanteprivacy.it
9. Sicurezza dei Dati
AstaScout adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui: crittografia HTTPS/TLS, autenticazione senza password (magic link), controllo degli accessi al database tramite Row Level Security (RLS), separazione logica dei dati tra utenti, monitoraggio di accessi anomali.
In caso di violazione dei dati che comporti un rischio elevato per i diritti degli interessati, AstaScout notificherà gli Utenti coinvolti senza ingiustificato ritardo ai sensi dell'art. 34 GDPR.
10. Modifiche all'Informativa
AstaScout si riserva il diritto di aggiornare la presente Informativa. In caso di modifiche significative, l'Utente sarà informato via email con un preavviso minimo di 30 giorni.
La versione aggiornata è sempre disponibile all'indirizzo astascout.it/privacy-policy.
11. Dati di Terzi nei Documenti Analizzati (informativa ex art. 14 GDPR)
AstaScout tratta i dati personali contenuti negli annunci di vendita giudiziaria e nelle perizie CTU pubblicate sui portali ufficiali (es. pvp.giustizia.it e portali delegati), inclusi dati relativi alla procedura esecutiva e all'immobile pignorato. Tali dati non sono raccolti direttamente presso gli interessati (soggetti esecutati), bensì da fonti pubbliche istituzionali.
Titolare del trattamento: AstaScout (dati di contatto al paragrafo 1).
Base giuridica: legittimo interesse del Titolare e degli Utenti a valutare opportunità di investimento in beni in vendita giudiziaria, ai sensi dell'art. 6 par. 1 lett. f) GDPR. L'interesse non pregiudica i diritti fondamentali degli interessati, in quanto i dati sono già pubblicamente accessibili per obbligo di legge (art. 490 c.p.c.) e non vengono utilizzati per scopi diversi dalla valutazione dell'immobile.
Finalità: estrazione e analisi automatizzata delle caratteristiche dell'immobile ai fini della valutazione di convenienza. I dati non sono utilizzati per profilare, contattare o prendere decisioni automatizzate sui soggetti esecutati.
Categorie di dati: dati identificativi e catastali dell'immobile, dati della procedura esecutiva (numero RG, tribunale, data asta), eventuali dati anagrafici del debitore esecutato presenti nelle perizie CTU.
Periodo di conservazione: i dati sono conservati per la durata dell'asta e, successivamente, per il periodo necessario all'erogazione del Servizio agli Utenti che hanno analizzato il bene (massimo 12 mesi dalla cancellazione dell'account dell'Utente).
Trasferimento extra-UE: i documenti vengono elaborati da OpenAI (USA) con garanzie adeguate (SCC ex Decisione (UE) 2021/914) e senza utilizzo per l'addestramento dei modelli.
Diritti degli interessati: i soggetti i cui dati sono contenuti nei documenti analizzati possono esercitare i diritti di cui agli artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione) scrivendo a privacy@astascout.it. Si applicano le limitazioni previste dall'art. 17 par. 3 GDPR in caso di dati necessari per l'adempimento di obblighi legali o l'esercizio di diritti in sede giudiziaria.
AstaScout è un prodotto distribuito e commercializzato in Italia da GogoVest S.r.l. — Via Salento, 61, 00162 Roma (RM) — P.IVA: 14688251009 — privacy@astascout.it