I tuoi dati, trattati come le nostre operazioni.
Con riservatezza, per uno scopo preciso, e niente di più. Questa pagina spiega quali dati raccogliamo attraverso il sito, perché, e quali diritti hai.
Titolare del trattamento
IKAROS Real Estate S.r.l. — Via della Condotta 12, 50122 Firenze · P.IVA 07471850482 · REA FI-705580.
Email: [email protected]
Quali dati raccogliamo
- Dati di contatto che ci fornisci nei moduli del sito: nome, cognome, email, telefono.
- Preferenze di ricerca, se compili il profilo di ricerca: tipologia, zona, dimensione, fasce di budget, modalità di finanziamento, tempistiche, note.
- Contenuto dei messaggi che ci invii sulle singole schede o dal modulo contatti.
- La richiesta sugli affitti brevi, se compili il modulo della pagina Affitti brevi: le caratteristiche dell'immobile, le preferenze che indichi nei menu a tendina e quello che scrivi nel campo di testo.
Il sito non usa cookie di profilazione né strumenti pubblicitari. Installa cookie propri soltanto per l'accesso all'area riservata: sono cookie tecnici, descritti più sotto. Per misurare le visite in forma aggregata usiamo Cloudflare Web Analytics che, secondo la documentazione di Cloudflare, non usa cookie né altri dati salvati nel browser e non raccoglie dati personali dei visitatori.
Sui moduli, compreso quello di accesso all'area riservata, usiamo Cloudflare Turnstile, un controllo che distingue le persone dai programmi automatici. Per farlo legge alcuni dati tecnici della connessione e del browser, fra cui l'indirizzo IP e l'identificativo del browser (User-Agent). Cloudflare li tratta per nostro conto per proteggere i moduli; per migliorare il proprio sistema anti-robot li tratta invece come titolare autonomo, secondo la propria informativa su Turnstile. La base giuridica è il nostro legittimo interesse a proteggere i moduli da invii automatici (art. 6.1.f GDPR).
Registriamo inoltre, nella nostra banca dati, alcuni eventi tecnici anonimi: l'apertura dei moduli, il tentativo di invio, quali campi lo hanno fermato perché vuoti o non validi, l'esito dell'invio e quali schede della pagina Operazioni vengono aperte. Servono a sapere se i moduli funzionano, dove si inceppano e quali operazioni vengono consultate. Di ogni evento restano soltanto il momento, la pagina del sito, l'eventuale scheda e l'eventuale sito da cui sei arrivato: non contengono nome, email, telefono né il testo del messaggio, non usano cookie e non impiegano alcun identificatore che permetta di collegare fra loro due eventi o di risalire a una persona.
La pagina Operazioni salva nella memoria locale del tuo browser (localStorage)
soltanto l'elenco delle schede che marchi come preferite. È un dato tecnico che resta sul tuo
dispositivo, non ci viene trasmesso, e si cancella svuotando i dati del sito dal browser.
Area riservata
Alcune operazioni si vedono soltanto dopo l'accesso all'area riservata. Per entrare basta la tua email, a cui mandiamo un codice di sei cifre valido 10 minuti. Non chiediamo di registrarti né di creare una password.
Riceviamo il tuo indirizzo e ti mandiamo il codice con Resend. Del codice conserviamo soltanto un'impronta cifrata, che non permette di ricostruirlo.
Quando chiedi il codice, il tuo browser riceve un primo cookie tecnico, che dura 10 minuti: serve a far accettare il codice soltanto dal browser da cui l'hai chiesto. Dopo l'accesso il browser conserva un secondo cookie tecnico firmato, che contiene il tuo indirizzo email e mantiene aperto l'accesso per 30 giorni, o finché non scegli «Esci». Sono necessari al servizio che chiedi, e per questo non richiedono il tuo consenso.
Teniamo un registro degli accessi (indirizzo email, data e ora, modalità di accesso e Paese da cui ti colleghi, ricavato dalla connessione) e delle schede riservate che apri, con data e ora. Serve a proteggere l'area riservata da usi impropri e a sapere quali operazioni riservate vengono consultate e da chi; lo consultano soltanto le persone dello studio. Per limitare i tentativi di accesso usiamo anche l'indirizzo IP della connessione e l'email, trasformati in impronte cifrate.
Se spunti la casella «Accetto di essere ricontattato via email sulle operazioni riservate che consulto», possiamo scriverti via email su quelle operazioni. È facoltativa: entri anche senza spuntarla. Registriamo il consenso con data, ora e versione di questa informativa, e puoi revocarlo quando vuoi scrivendo a [email protected].
I dati dell'area riservata sono conservati da Cloudflare, per nostro conto, in una banca dati nell'Unione europea, separata da quella dei moduli.
Perché li trattiamo
- Risponderti quando ci scrivi o chiedi informazioni su una scheda (base giuridica: misure precontrattuali su tua richiesta, art. 6.1.b GDPR).
- Proporti operazioni in linea col tuo profilo di ricerca, se lo hai compilato (base giuridica: il consenso che esprimi inviando il modulo, art. 6.1.a).
- Inviarti la newsletter con le nuove operazioni e gli aggiornamenti dell'Osservatorio, solo se ti iscrivi (consenso, revocabile in ogni momento dal link in calce a ogni email o scrivendoci).
- Presentare il tuo immobile a un operatore di gestione delle locazioni brevi, se ce lo chiedi dalla pagina Affitti brevi e spunti l'apposita casella: in quel caso comunichiamo all'operatore che abbiamo selezionato i dati della tua richiesta (nome, cognome, email, telefono, le caratteristiche dell'immobile e quello che ci hai scritto), perché possa contattarti con una proposta (base giuridica: il tuo consenso, art. 6.1.a GDPR). La casella è facoltativa: senza la spunta i dati restano a noi e ti richiamiamo noi.
- Darti accesso all'area riservata, se lo chiedi (base giuridica: esecuzione del servizio che richiedi, art. 6.1.b GDPR), e proteggerla e sapere chi consulta le operazioni riservate (base giuridica: il nostro legittimo interesse, art. 6.1.f). Ricontattarti via email sulle operazioni riservate che hai consultato, solo se lo hai accettato con la casella al momento dell'accesso (base giuridica: il tuo consenso, art. 6.1.a GDPR, come richiede per le email l'art. 130 del Codice privacy).
Quali dati sono necessari
Per i moduli di contatto, per le richieste sulle schede e per la richiesta sugli affitti brevi servono il nome e l'email; per il profilo di ricerca, il nome e almeno un recapito, email o telefono; per la newsletter, l'email; per l'area riservata, un indirizzo email. Senza questi dati non possiamo dar seguito alla richiesta. Gli altri campi, compresa la casella per l'operatore, sono facoltativi.
Per quanto li conserviamo
Finché serve allo scopo: i profili di ricerca e le iscrizioni finché non revochi il consenso o, in assenza di contatti, al massimo 24 mesi dall'ultima interazione; le richieste puntuali per il tempo necessario a gestirle e per gli obblighi di legge connessi all'attività di mediazione.
Per l'area riservata:
- il codice vale 10 minuti e la sua impronta si cancella quando lo usi o quando scade;
- il cookie di accesso dura 30 giorni e, se scegli «Esci», ne conserviamo un'impronta fino alla sua scadenza naturale, perché non possa essere riusato;
- il registro degli accessi e delle schede aperte si conserva per 12 mesi;
- le impronte usate per limitare i tentativi si cancellano entro due giorni;
- il consenso al ricontatto vale finché non lo revochi, e comunque non oltre la durata del registro (12 mesi).
Dove vivono i dati e chi li tratta
I dati inviati dai moduli sono conservati nella banca dati di Supabase, su server nell'Unione europea (Francoforte). Il sito è pubblicato da Cloudflare, che fornisce anche le statistiche aggregate e il controllo anti-robot dei moduli, e conserva i dati dell'area riservata. Quando una richiesta arriva, ce ne dà notizia per posta elettronica Resend, che ti manda anche la conferma di ricezione e i codici di accesso all'area riservata, e conserva le email e i registri di invio per trenta giorni. Cloudflare, Supabase e Resend trattano i dati per nostro conto, come responsabili del trattamento, in base ai loro accordi sul trattamento dei dati.
La stessa segnalazione, con i dati che ci hai inviato, ci arriva su Telegram, il servizio di messaggistica che usiamo in studio, dove resta nella cronologia della conversazione. Telegram non tratta questi dati per nostro conto: secondo la propria informativa ne è titolare autonomo.
L'operatore a cui, con il tuo consenso, presentiamo l'immobile riceve i dati della tua richiesta come titolare autonomo: da quel momento li tratta secondo la propria informativa, che ti fornisce al primo contatto. Puoi chiederci in ogni momento a quale operatore li abbiamo comunicati. Se revochi il consenso smettiamo di comunicarli e diamo notizia della revoca all'operatore che li ha già ricevuti; per i dati già trasmessi puoi esercitare i tuoi diritti anche presso di lui.
Alcuni di questi fornitori hanno sede fuori dall'Unione europea:
- Cloudflare e Resend hanno sede negli Stati Uniti e figurano nell'elenco degli aderenti al quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework), per il quale la Commissione europea ha riconosciuto un livello di protezione adeguato con la decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023. Le email e i registri di Resend sono conservati negli Stati Uniti.
- Supabase ha sede a Singapore. La banca dati è nell'Unione; per gli eventuali trattamenti fuori dall'Unione, l'accordo con Supabase prevede le clausole contrattuali tipo approvate dalla Commissione europea (decisione di esecuzione (UE) 2021/914).
- Telegram ha sede fuori dall'Unione. Secondo la propria informativa conserva i dati degli account europei in data center nei Paesi Bassi e può condividerli con società del proprio gruppo nelle Isole Vergini Britanniche e a Dubai, con clausole contrattuali tipo.
Puoi chiederci copia delle garanzie scrivendo a [email protected]; gli accordi dei fornitori sono pubblicati sui loro siti.
Caratteri tipografici e librerie del sito sono ospitati sui nostri server: aprendo il sito non viene contattato alcun fornitore esterno di font o di codice, e quindi il tuo indirizzo IP non gli viene comunicato. Gli altri servizi esterni che il browser contatta sono Cloudflare, per le statistiche, il controllo anti-robot e l'area riservata, e Supabase, la nostra banca dati. I dati non vengono diffusi né ceduti a terzi per finalità commerciali: l'unica comunicazione all'esterno è quella all'operatore della pagina Affitti brevi, e avviene solo con il tuo consenso. Non sono oggetto di processi decisionali automatizzati.
Come registriamo il consenso
Quando spunti una casella di consenso registriamo, insieme alla tua richiesta, il fatto che il consenso sia stato prestato, il momento in cui lo hai fatto e la versione di questa informativa allora vigente. Serve a poterlo dimostrare, come richiede l'art. 7(1) GDPR, e a permetterti di verificarlo quando lo chiedi.
I tuoi diritti
In ogni momento puoi chiederci accesso, rettifica, cancellazione, limitazione, portabilità dei tuoi dati, oppure opporti al trattamento e revocare i consensi prestati (artt. 15–22 GDPR), scrivendo a [email protected]. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
Ultimo aggiornamento: 6 ottobre 2026 (versione 2026-10-06).