Privacy Policy

Ultimo aggiornamento: 25 luglio 2026

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è Serial S.r.l., con sede legale in Via Gualtiero Serafino 20, Roma (RM). C.F. e P.IVA: 18246331005.

Per qualsiasi richiesta relativa alla privacy:
Email: info@realestateautomation.it

2. Dati Raccolti

2.1 Dati degli utenti registrati

Al momento della registrazione raccogliamo:

Nome e cognome
Indirizzo email
Password (criptata)

2.2 Dati delle strutture ricettive (leads)

Il nostro database contiene informazioni di contatto commerciali (B2B) relative a proprietari e gestori di strutture ricettive italiane (B&B, hotel, case vacanze, ecc.). Questi dati includono:

Nome della struttura e del proprietario/gestore
Indirizzo email aziendale
Numero di telefono aziendale
Indirizzo della struttura, città, regione, CAP
Tipologia di struttura, valutazione, numero di camere

2.3 Dati dei proprietari raccolti tramite le nostre campagne

Raccogliamo i dati dei proprietari di immobili che compilano volontariamente i moduli delle nostre campagne pubblicitarie per essere messi in contatto con società di property management. Questi dati includono:

Nome e cognome
Indirizzo email e numero di telefono
Indirizzo, città e provincia dell'immobile
Tipologia dell'immobile, superficie, numero di stanze
Le ulteriori risposte fornite nel modulo, che variano da campagna a campagna
Il testo integrale del consenso prestato, la data e la campagna di provenienza

Questi dati sono trattati in modo distinto da quelli di cui al §2.2: sono forniti direttamente dall'interessato, sulla base del suo consenso, e sono destinati alla comunicazione a terzi descritta al §6.

3. Fonti dei Dati

I dati dei proprietari di cui al §2.3 sono forniti direttamente dall'interessato, che li inserisce nel modulo di una nostra campagna pubblicitaria (in particolare tramite i moduli di Meta e le pagine gestite con GoHighLevel).

I dati delle strutture ricettive di cui al §2.2 sono raccolti da fonti pubblicamente accessibili, tra cui:

Siti web pubblici delle strutture ricettive
Directory pubbliche online (es. PagineGialle, portali turistici)
Registri pubblici e database di categoria
Informazioni pubblicate dai proprietari stessi sui propri siti web (JSON-LD, schema.org)

Questi dati sono equiparabili alle informazioni presenti su un biglietto da visita o nella firma di un'email aziendale.

4. Base Giuridica del Trattamento

4.1 Dati degli utenti registrati

Esecuzione del contratto (Art. 6(1)(b) GDPR): i dati degli utenti sono trattati per fornire il servizio richiesto (registrazione, acquisto crediti, sblocco contatti).

4.2 Dati delle strutture ricettive

Legittimo interesse (Art. 6(1)(f) GDPR): il trattamento dei dati di contatto commerciali B2B è necessario per il perseguimento del legittimo interesse di Serial S.r.l. e dei suoi utenti, consistente nel facilitare relazioni commerciali nel settore dell'ospitalità e della gestione immobiliare.

Abbiamo verificato che:

I dati trattati sono esclusivamente di natura commerciale/B2B
I dati sono già pubblicamente disponibili
Il trattamento è proporzionato e limitato al minimo necessario
Forniamo un meccanismo di opt-out semplice e gratuito
Il trattamento non pregiudica in modo sproporzionato i diritti degli interessati

4.3 Marketing

Consenso (Art. 6(1)(a) GDPR): eventuali comunicazioni di marketing sono inviate solo previo consenso esplicito dell'utente.

4.4 Dati dei proprietari raccolti tramite le nostre campagne

Consenso (Art. 6(1)(a) GDPR). La comunicazione dei dati di contatto dei proprietari alle società di property management nostre clienti avviene esclusivamente sulla base del consenso specifico prestato dall'interessato al momento della compilazione del modulo. Non ci avvaliamo del legittimo interesse per questa finalità.

Il consenso è raccolto con una casella dedicata, non preselezionata e distinta da quella relativa alle nostre comunicazioni promozionali. Conserviamo il testo integrale del consenso prestato, con la sua versione e la data, per poterlo dimostrare. Il consenso è revocabile in qualsiasi momento e gratuitamente tramite il modulo di revoca o scrivendo all'indirizzo indicato al §1; la revoca comporta la rimozione del proprietario dalla piattaforma e la notifica ai gestori che avevano ricevuto i suoi dati.

Il dettaglio di questo trattamento è descritto nell'Informativa per i proprietari di immobili, consegnata all'interessato al momento della raccolta.

5. Finalità del Trattamento

Fornitura del servizio di sales intelligence B2B per il settore immobiliare e turistico
Messa in contatto dei proprietari di immobili con società di property management: comunicazione dei dati di contatto raccolti ai sensi del §2.3 alle società nostre clienti, che li utilizzano per proporre al proprietario un servizio di gestione del suo immobile
Gestione dell'account utente e del sistema crediti
Adempimento di obblighi legali e contabili
Miglioramento del servizio e analisi aggregate anonimizzate

6. Destinatari dei Dati

6.1 Società di property management (titolari autonomi)

I dati di contatto dei proprietari che hanno prestato il consenso di cui al §4.4 sono comunicati a società di property management specializzate in affitti brevi, nostre clienti, che li utilizzano per proporre al proprietario un servizio di gestione del suo immobile.

Su questa comunicazione precisiamo che:

i gestori acquistano da noi l'accesso ai dati di contatto del proprietario e li trattano come titolari autonomi del trattamento, con una propria informativa e una propria responsabilità;
i dati di contatto di ciascun proprietario sono comunicati a un massimo di due gestori: uno per l'indirizzo email e uno per il numero di telefono. Non esiste alcuna comunicazione a una pluralità indeterminata di destinatari;
i gestori sono selezionati tra i clienti titolari di un abbonamento attivo alla piattaforma, che hanno accettato condizioni contrattuali specifiche sul trattamento dei dati dei proprietari;
la comunicazione avviene solo in presenza del consenso e solo per i canali per i quali il gestore ha effettivamente acquisito l'accesso.

6.2 Fornitori di servizi (responsabili del trattamento)

Supabase Inc. (hosting database e autenticazione) — con sede negli USA, conforme al EU-US Data Privacy Framework
Vercel Inc. (hosting applicazione) — con sede negli USA, conforme al EU-US Data Privacy Framework
Stripe Inc. (elaborazione pagamenti) — con sede negli USA, conforme al EU-US Data Privacy Framework
HighLevel Inc. (GoHighLevel — CRM e gestione dei moduli delle campagne) — con sede negli USA
Meta Platforms Ireland Ltd. (moduli pubblicitari attraverso i quali il proprietario trasmette i propri dati)
Sendinblue SAS (Brevo) (invio delle email di servizio e dei riepiloghi) — con sede in Francia

Al di fuori della comunicazione descritta al §6.1 — che avviene esclusivamente sulla base del consenso specifico dell'interessato ed è limitata a un massimo di due destinatari per ciascun proprietario — non cediamo né comunichiamo dati personali a terzi per finalità proprie di questi ultimi. In particolare, non cediamo a terzi i dati degli utenti registrati alla piattaforma né i dati di cui al §2.2.

7. Trasferimenti Extra-UE

Alcuni dei nostri fornitori di servizi hanno sede negli Stati Uniti. I trasferimenti di dati verso gli USA avvengono in conformità al EU-US Data Privacy Framework e/o tramite Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

8. Conservazione dei Dati

Dati account utente: conservati per tutta la durata dell'account e per 30 giorni dopo la cancellazione
Dati strutture ricettive: conservati fino a richiesta di cancellazione da parte dell'interessato
Dati dei proprietari raccolti tramite le nostre campagne: conservati fino a 12 mesi se non comunicati ad alcun gestore, fino a 24 mesi dalla comunicazione se comunicati, e in ogni caso cancellati su revoca del consenso. La prova del consenso e la sua eventuale revoca sono conservate per il tempo necessario a dimostrarne la liceità, anche successivamente alla cancellazione del contatto
Dati di pagamento: conservati per il periodo richiesto dalla normativa fiscale (10 anni)
Log di sblocco: conservati per 24 mesi per finalità di audit

9. Diritti degli Interessati

Ai sensi degli articoli 15-22 del GDPR, ogni interessato ha il diritto di:

Accesso: ottenere conferma che sia in corso un trattamento e accedere ai propri dati
Rettifica: ottenere la correzione di dati inesatti
Cancellazione: ottenere la cancellazione dei propri dati ("diritto all'oblio")
Limitazione: ottenere la limitazione del trattamento
Portabilità: ricevere i propri dati in formato strutturato
Opposizione: opporsi al trattamento basato su legittimo interesse
Revoca del consenso: revocare in qualsiasi momento e gratuitamente il consenso prestato ai sensi del §4.4, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca. Su revoca informiamo i gestori che avevano ricevuto i dati, affinché cessino il trattamento

Per esercitare questi diritti, utilizzare il nostro modulo di richiesta online oppure scrivere a info@realestateautomation.it.

Risponderemo entro 30 giorni dalla ricezione della richiesta, come previsto dal GDPR.

10. Sicurezza

Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali, tra cui:

Crittografia dei dati in transito (HTTPS/TLS) e a riposo
Autenticazione sicura con hashing delle password
Controllo degli accessi basato sui ruoli (RBAC)
Audit trail per ogni accesso ai dati di contatto

11. Reclami

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:

Sito: www.garanteprivacy.it
Email: protocollo@gpdp.it

12. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa Privacy Policy. Le modifiche saranno pubblicate su questa pagina con la data di ultimo aggiornamento.