Privacy Policy

1. Titolare e ambito

Questa informativa riguarda il servizio app.zornade.com, gestito da Zornade · P.IVA 01412140327, contattabile all'indirizzo hello@zornade.com. Per il sito zornade.com e per le mappe pubblicate negli articoli e nelle pagine tematiche (studio.zornade.com) vale l'informativa pubblicata su zornade.com/privacy.

2. Dati dell'account

Per usare l'area autenticata serve un account. Alla registrazione, che avviene con un link inviato per email oppure con accesso Google, conserviamo:

• l'indirizzo email e la data di creazione dell'account;
• il metodo di registrazione usato;
• la provenienza della prima visita: il dominio da cui sei arrivato, il percorso della prima pagina aperta nell'app, gli eventuali parametri di campagna presenti nell'URL e il momento in cui questa informazione è stata registrata. Serve a capire quali canali portano persone che poi si registrano davvero. Non è usata per profilare, non viene incrociata con altre fonti e non viene comunicata a terzi. Si registra una volta sola, al momento della creazione dell'account, e non viene mai sovrascritta dagli accessi successivi;
• le parcelle che salvi, le note che associ e gli allegati che carichi, conservati nella nostra infrastruttura.

L'account si cancella su richiesta, scrivendo all'indirizzo indicato al punto 1: la richiesta comporta la cancellazione dell'account, delle parcelle salvate e degli allegati.

3. Stime di valore immobiliare e simulazioni fotovoltaiche

Quando chiedi una stima di valore su una particella, la richiesta viene registrata in forma anonima insieme alla configurazione che hai indicato (tipologia, stato di conservazione, superficie e unità di misura, piano, ascensore, classe energetica, spazi esterni con la loro superficie, cantina o soffitta, box) e al risultato che ti è stato mostrato. Della particella restano l'identificativo catastale e la zona OMI, non l'indirizzo che hai cercato, non il tuo indirizzo IP e non l'identificativo del tuo account: se sei connesso registriamo soltanto un valore sì o no che dice che la sessione era autenticata, senza nulla che permetta di risalire a te. Alcune domande facoltative (riscaldamento, luminosità, epoca di costruzione, vincoli urbanistici) vengono registrate allo stesso modo pur non entrando ancora nel calcolo: l'interfaccia te lo dice dove le fa, e servono a misurare l'effetto di queste caratteristiche sui prezzi reali che ci dichiarano gli utenti.

Nel simulatore fotovoltaico, se indichi il consumo annuo della famiglia o la spesa in bolletta, la capacità di una batteria e le abitudini di consumo (pompa di calore, boiler elettrico, auto elettrica, presenza diurna, climatizzazione), registriamo in forma anonima questi valori insieme alla potenza simulata, alla producibilità del tetto e alla particella. Sono dati sulle caratteristiche dell'immobile e sui consumi, non sulla persona: nessun campo di testo libero, nessun dato che identifichi chi ha risposto.

Serve a misurare quanto le nostre stime si discostano dai prezzi reali, a calibrare i parametri dei modelli e a pubblicare statistiche aggregate sull'andamento del mercato e sui consumi energetici. È la stessa raccolta che fa la pagina pubblica di valutazione, con l'indicazione separata della provenienza. Nessun dato viene venduto, ceduto o comunicato ad agenzie immobiliari, e da questa raccolta non nasce alcun contatto commerciale.

4. Cosa viene salvato sul tuo dispositivo

Non impostiamo cookie e nessuna risposta dei nostri server contiene un header Set-Cookie. Sul dispositivo restano soltanto:

• in localStorage: il token di sessione dell'account, necessario a restare connessi, e le preferenze di visualizzazione della mappa (tipo di base, etichette, incendi, allerte);
• in sessionStorage, che il browser azzera alla chiusura della scheda: la provenienza della visita, in attesa di essere scritta sull'account.

La posizione geografica viene richiesta al browser solo se premi il pulsante di localizzazione, serve a centrare la mappa sull'area in cui ti trovi e non viene conservata. Le richieste che ne derivano, come quelle descritte al punto 5, raggiungono i server con l'area visualizzata.

5. Servizi esterni che ricevono una richiesta

• Supabase: autenticazione, database dell'applicazione e archiviazione degli allegati, su server in Unione Europea. È l'infrastruttura che eroga il servizio.
• Sentry: monitoraggio degli errori. Quando qualcosa si rompe riceve il messaggio di errore, l'identificativo dell'account con l'indirizzo email associato, la pagina in cui è avvenuto e le azioni che lo hanno preceduto. Nelle registrazioni di sessione, attive su una parte delle visite e sempre in caso di errore, il testo delle pagine e i campi di input sono mascherati e i contenuti multimediali bloccati prima dell'invio.
• CARTO (basemaps.cartocdn.com) ed Esri (server.arcgisonline.com): forniscono le tessere delle mappe, comprese quelle satellitari. La richiesta di una tessera comunica al fornitore l'indirizzo IP e l'area visualizzata.
• Netlify: hosting dell'applicazione statica. Può raccogliere dati di log a livello di infrastruttura, nei limiti della propria informativa.

La misurazione statistica dell'uso avviene con Umami, installato su un nostro server in Unione Europea e raggiunto attraverso il nostro dominio. Non usa cookie, non crea identificatori persistenti e non permette di ricostruire il percorso di una persona tra siti diversi. Google Analytics, pixel pubblicitari e strumenti di tracciamento di terze parti non sono presenti nell'app.

6. Base giuridica

Il trattamento dei dati dell'account e di quanto serve a erogare il servizio si fonda sull'esecuzione del contratto (art. 6, par. 1, lett. b, del Regolamento UE 2016/679). La misurazione statistica aggregata e la registrazione della provenienza si fondano sul legittimo interesse del titolare (art. 6, par. 1, lett. f) a capire come il servizio viene usato e quali canali funzionano, senza profilazione. La posizione è trattata sulla base del consenso che dai al browser quando premi il pulsante di localizzazione.

7. Conservazione

I dati dell'account sono conservati finché l'account esiste, e vengono rimossi alla cancellazione. I dati di navigazione aggregati sono conservati per un massimo di 14 mesi. Non esiste alcun archivio storico oltre questi termini e i dati di navigazione non vengono incrociati con l'account.

8. Diritti dell'interessato

Puoi esercitare i diritti previsti dagli articoli 15-22 del Regolamento UE 2016/679: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione. Per qualsiasi richiesta, comprese l'accesso ai dati dell'account e la cancellazione, l'indirizzo è hello@zornade.com. Se ritieni che il trattamento violi la normativa puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Modifiche a questa informativa

Eventuali modifiche future saranno pubblicate su questa pagina, con la data di aggiornamento indicata in cima al documento. Le modifiche che riguardano i dati dell'account saranno comunicate anche per email.