La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito flatsearch.it e utilizzano i servizi collegati, incluso l'assistente basato su intelligenza artificiale e il bot Telegram di Flatsearch. L'informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").

Ultimo aggiornamento: 23 luglio 2026.

1. Titolare del trattamento

Il Titolare del trattamento è Flatsearch, gestore del sito flatsearch.it e dei relativi servizi. Per qualsiasi richiesta relativa al trattamento dei dati personali e per l'esercizio dei diritti di cui alla Sezione 12, è possibile scrivere all'indirizzo info@flatsearch.it.

Alla data di ultimo aggiornamento non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di obbligatorietà ai sensi dell'art. 37 GDPR.

2. Tipologie di dati trattati

A seconda dell'interazione con i servizi, Flatsearch tratta le seguenti categorie di dati personali:

• Dati di registrazione e account: indirizzo email, nome, cognome, numero di telefono (se fornito) e password (conservata in forma cifrata). In caso di registrazione o accesso tramite Google, trattiamo i dati di profilo di base messi a disposizione dal provider (email, nome, immagine del profilo).
• Dati di utilizzo del servizio: immobili salvati tra i preferiti, ricerche effettuate e relativi filtri.
• Conversazioni con l'assistente AI: i messaggi inviati all'assistente e le risposte generate, che vengono conservati per fornire la cronologia della conversazione e, sulla base del legittimo interesse del Titolare, per garantire la sicurezza e il miglioramento del servizio (v. Sezione 6).
• Dati di contatto e feedback: nome, cognome, email e contenuto dei messaggi inviati tramite il modulo di contatto o le funzioni di feedback.
• Dati del servizio Telegram: identificativo Telegram, username, nome, lingua, ricerche impostate, eventuali segnalazioni e dati relativi agli abbonamenti a pagamento (v. Sezione 5).
• Dati di navigazione e cookie: indirizzo IP, dati del dispositivo e del browser, e informazioni raccolte tramite cookie e tecnologie analoghe (v. Sezione 8).

Flatsearch non raccoglie intenzionalmente categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali (art. 10 GDPR). Si invita l'utente a non inserire dati sensibili nei campi liberi (messaggi, feedback, conversazioni con l'assistente).

Il conferimento dei dati contrassegnati come necessari alla registrazione e all'utilizzo dei servizi (in particolare l'indirizzo email e le credenziali di accesso) costituisce un requisito necessario per la conclusione e l'esecuzione del contratto: in mancanza, non è possibile creare l'account né fruire dei relativi servizi. Il conferimento degli altri dati è facoltativo e il mancato conferimento comporta unicamente l'impossibilità di utilizzare le specifiche funzioni collegate.

3. Finalità e basi giuridiche del trattamento

• Erogazione del servizio (creazione e gestione dell'account, ricerca annunci, preferiti, assistente AI): esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR).
• Gestione delle richieste di contatto e supporto:esecuzione di misure richieste dall'interessato e legittimo interesse del Titolare (art. 6.1.b ed f GDPR). Il legittimo interesse perseguito consiste nel dare riscontro alle richieste degli utenti e nel garantire la sicurezza e il corretto funzionamento del Servizio.
• Gestione degli abbonamenti a pagamento del servizio Telegram e relativi adempimenti: esecuzione del contratto e obblighi di legge (art. 6.1.b e c GDPR).
• Statistiche e miglioramento del servizio tramite strumenti di analisi: consenso dell'interessato (art. 6.1.a GDPR), prestato tramite il banner cookie.
• Pubblicità, anche personalizzata, tramite Google AdSense, che può comportare attività di profilazione a fini pubblicitari: consenso dell'interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento tramite il pannello delle preferenze cookie.
• Adempimento di obblighi di legge e difesa in giudizio: art. 6.1.c ed f GDPR.

4. Fonti dei dati e natura del servizio

Flatsearch è un motore di ricerca e aggregatore che raccoglie e indicizza annunci immobiliari pubblicati su portali di terze parti. I dati personali oggetto della presente informativa sono di norma conferiti direttamente dall'utente o raccolti automaticamente durante la navigazione.

Ai sensi dell'art. 14 GDPR, si segnala che alcuni dati personali non sono raccolti presso l'interessato ma provengono da fonti terze:

• in caso di accesso tramite Google, i dati di profilo di base (email, nome, immagine del profilo) provengono da Google;
• gli annunci indicizzati provengono dai portali immobiliari di terze parti presso cui sono pubblicati e possono contenere dati personali di inserzionisti o agenzie (ad esempio nome e recapiti); tali dati provengono da fonti accessibili al pubblico, costituite dai portali di origine, e non sono generati da Flatsearch.

5. Pagamenti (servizio Telegram)

Gli abbonamenti a pagamento del bot Telegram sono gestiti tramite l'infrastruttura di pagamento di Telegram. Flatsearch conserva i dati relativi alla transazione (identificativo del pagamento, importo, valuta, piano sottoscritto e stato) ai fini della gestione dell'abbonamento e degli obblighi contabili e fiscali. Flatsearch non tratta direttamente i dati della carta o dello strumento di pagamento, che sono gestiti dal provider di pagamento secondo le proprie informative.

6. Assistente basato su intelligenza artificiale

Il servizio include un assistente conversazionale che utilizza modelli di intelligenza artificiale forniti da OpenAI. I messaggi inviati all'assistente vengono trasmessi a tale fornitore per generare le risposte. Si invita l'utente a non comunicare all'assistente dati sensibili o informazioni riservate.

Ai sensi dell'art. 50 del Regolamento (UE) 2024/1689 ("AI Act"), Flatsearch informa espressamente l'utente che l'assistente è un sistema di intelligenza artificiale e che le risposte sono generate automaticamente. Tale informazione è resa in modo chiaro e riconoscibile fin dalla prima interazione con l'assistente. Le risposte possono contenere imprecisioni e non costituiscono consulenza professionale, legale, fiscale o immobiliare.

Fatta eccezione per la profilazione a fini pubblicitari sopra indicata (soggetta a consenso e revocabile), Flatsearch non adotta processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogo significativo sull'interessato ai sensi dell'art. 22 GDPR. Le risposte dell'assistente non determinano decisioni vincolanti nei confronti dell'utente.

Con riferimento alla profilazione a fini pubblicitari svolta tramite Google AdSense, la logica consiste nell'analisi delle interazioni e degli interessi desunti dalla navigazione per associare all'utente categorie di interesse; la significatività e le conseguenze per l'interessato si limitano alla visualizzazione di annunci pubblicitari maggiormente pertinenti. Tale attività si fonda sul consenso ed è revocabile in qualsiasi momento tramite il pannello delle preferenze cookie.

7. Destinatari dei dati e fornitori (responsabili del trattamento)

Per l'erogazione del servizio, Flatsearch si avvale di fornitori terzi che trattano dati per conto del Titolare in qualità di responsabili del trattamento (art. 28 GDPR) o che agiscono come titolari autonomi. I principali sono:

• Netcup GmbH (Germania): hosting e infrastruttura server (Unione Europea).
• Google Ireland Ltd / Google LLC: Google Analytics 4 e Google Tag Manager (statistiche), Google AdSense (pubblicità), accesso tramite Google (autenticazione) e Google Maps (mappe).
• OpenAI: modelli di intelligenza artificiale a supporto dell'assistente.
• iubenda s.r.l. (Italia): gestione del consenso ai cookie (CMP).
• Telegram: erogazione del bot, notifiche e gestione dei pagamenti.
• Fornitore del servizio di posta (SMTP): invio di email transazionali (conferma account, reset password, notifiche).
• Servizi tecnici interni: database vettoriale (Qdrant) e geocodifica (Nominatim/OpenStreetMap) utilizzati per le funzioni di ricerca.

I dati non sono oggetto di diffusione né di vendita a terzi.

8. Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici, necessari al funzionamento e all'autenticazione, per i quali non è richiesto il consenso, e cookie analitici e di profilazione/pubblicitari di terze parti (Google Analytics 4, Google Tag Manager, Google AdSense), installati esclusivamente previo consenso dell'utente.

La gestione del consenso avviene tramite la piattaforma iubenda, quale piattaforma di gestione del consenso (CMP), che blocca preventivamente gli strumenti di tracciamento fino alla scelta dell'utente. Per la pubblicità Google, il consenso è gestito in conformità ai requisiti applicabili (tra cui il framework di trasparenza e consenso IAB TCF e la Consent Mode di Google). È possibile prestare, rifiutare o modificare in qualsiasi momento il consenso tramite il pannello delle preferenze cookie accessibile dal sito. Fino all'acquisizione del consenso, i cookie non tecnici non vengono attivati.

L'elenco puntuale dei singoli cookie, con relativa finalità, fornitore e durata, è disponibile nel pannello di gestione del consenso. Tale elenco deve essere mantenuto costantemente aggiornato e coerente con gli strumenti effettivamente attivi sul sito. Maggiori dettagli sono disponibili nella Cookie Policy.

9. Trasferimenti di dati verso Paesi extra-UE

Alcuni fornitori (in particolare Google e OpenAI) possono trattare dati anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Tali trasferimenti avvengono sulla base delle garanzie previste dal Capo V del GDPR. In particolare, i fornitori statunitensi utilizzati aderiscono al Data Privacy Framework UE-USA, oggetto della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (ove il fornitore vi aderisca) e/o adottano le Clausole Contrattuali Standard approvate dalla Commissione europea, unitamente a misure supplementari ove necessario. In particolare, Google risulta certificata nell'ambito del Data Privacy Framework e adotta anche le Clausole Contrattuali Standard, mentre OpenAI fonda i trasferimenti sulle Clausole Contrattuali Standard. Il Titolare monitora l'evoluzione del quadro normativo in materia di trasferimenti internazionali, tenuto conto che la decisione di adeguatezza, pur valida ed efficace, è oggetto di un ricorso tuttora pendente dinanzi alla Corte di giustizia dell'Unione europea, che non ne sospende l'efficacia. Copia delle garanzie può essere richiesta scrivendo a info@flatsearch.it.

10. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono trattati, secondo i criteri di seguito indicati:

• Dati dell'account: per tutta la durata del rapporto. In caso di cancellazione dell'account, i dati sono rimossi senza ingiustificato ritardo dai sistemi attivi; le copie presenti nei backup, che restano ad accesso limitato e non sono utilizzate per trattamenti attivi, sono eliminate nell'ambito del normale ciclo di rotazione delle copie di sicurezza (di norma entro 30 giorni).
• Conversazioni con l'assistente AI: fino a 12 mesi dall'ultima interazione, decorsi i quali sono cancellate o anonimizzate. I dati utilizzati per finalità di miglioramento del servizio sono trattati, ove possibile, in forma anonima o aggregata.
• Dati di contatto e feedback: fino a 24 mesi dalla gestione della richiesta, per consentire l'eventuale difesa da contestazioni; qualora insorga una specifica controversia, i relativi dati sono conservati fino alla definizione della stessa.
• Dati di pagamento e documentazione fiscale/contabile:per i termini previsti dalla legge, di norma 10 anni (art. 2220 c.c. e normativa fiscale applicabile), limitatamente ai dati necessari a tali adempimenti.
• Dati raccolti tramite cookie: secondo i termini di conservazione indicati nella piattaforma di gestione del consenso.

Alla scadenza dei termini indicati i dati sono cancellati o resi anonimi, fatti salvi gli obblighi di conservazione previsti dalla legge e la necessità di accertare, esercitare o difendere un diritto in giudizio (art. 17, par. 3, GDPR).

11. Minori

I servizi non sono destinati a minori di 14 anni. Flatsearch non raccoglie consapevolmente dati di minori di tale età; qualora si venga a conoscenza di un trattamento di dati di un minore in assenza dei presupposti di legge, si provvederà alla cancellazione.

12. Diritti degli interessati

L'utente può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR, ovvero:

• diritto di accesso ai propri dati (art. 15);
• diritto di rettifica (art. 16);
• diritto alla cancellazione ("diritto all'oblio", art. 17);
• diritto di limitazione del trattamento (art. 18);
• diritto alla portabilità dei dati (art. 20);
• diritto di opposizione al trattamento (art. 21);
• diritto di revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento precedente.

I diritti possono essere esercitati scrivendo a info@flatsearch.it.

13. Reclamo all'autorità di controllo

Fatta salva ogni altra azione, l'interessato che ritenga illegittimo il trattamento dei propri dati ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiede o lavora.

14. Modifiche alla presente informativa

Flatsearch si riserva di modificare la presente informativa per adeguarla a novità normative o a variazioni dei servizi. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.