La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito flatsearch.it e utilizzano i servizi collegati, incluso l'assistente basato su intelligenza artificiale e il bot Telegram di Flatsearch. L'informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").

Ultimo aggiornamento: 23 luglio 2026.

1. Titolare del trattamento

Il Titolare del trattamento è Flatsearch, gestore del sito flatsearch.it e dei relativi servizi. Per qualsiasi richiesta relativa al trattamento dei dati personali e per l'esercizio dei diritti di cui alla Sezione 12, è possibile scrivere all'indirizzo info@flatsearch.it.

Alla data di ultimo aggiornamento non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di obbligatorietà ai sensi dell'art. 37 GDPR.

2. Tipologie di dati trattati

A seconda dell'interazione con i servizi, Flatsearch tratta le seguenti categorie di dati personali:

• Dati di registrazione e account: indirizzo email, nome, cognome, numero di telefono (se fornito) e password (conservata in forma cifrata). In caso di registrazione o accesso tramite Google, trattiamo i dati di profilo di base messi a disposizione dal provider (email, nome, immagine del profilo).
• Dati di utilizzo del servizio: immobili salvati tra i preferiti, ricerche effettuate e relativi filtri.
• Conversazioni con l'assistente AI: i messaggi inviati all'assistente e le risposte generate, che vengono conservati per fornire la cronologia della conversazione e migliorare il servizio (v. Sezione 6).
• Dati di contatto e feedback: nome, cognome, email e contenuto dei messaggi inviati tramite il modulo di contatto o le funzioni di feedback.
• Dati del servizio Telegram: identificativo Telegram, username, nome, lingua, ricerche impostate, eventuali segnalazioni e dati relativi agli abbonamenti a pagamento (v. Sezione 5).
• Dati di navigazione e cookie: indirizzo IP, dati del dispositivo e del browser, e informazioni raccolte tramite cookie e tecnologie analoghe (v. Sezione 8).

Flatsearch non raccoglie intenzionalmente categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali (art. 10 GDPR). Si invita l'utente a non inserire dati sensibili nei campi liberi (messaggi, feedback, conversazioni con l'assistente).

3. Finalità e basi giuridiche del trattamento

• Erogazione del servizio (creazione e gestione dell'account, ricerca annunci, preferiti, assistente AI): esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR).
• Gestione delle richieste di contatto e supporto:esecuzione di misure richieste dall'interessato e legittimo interesse del Titolare (art. 6.1.b ed f GDPR). Il legittimo interesse perseguito consiste nel dare riscontro alle richieste degli utenti e nel garantire la sicurezza e il corretto funzionamento del Servizio.
• Gestione degli abbonamenti a pagamento del servizio Telegram e relativi adempimenti: esecuzione del contratto e obblighi di legge (art. 6.1.b e c GDPR).
• Statistiche e miglioramento del servizio tramite strumenti di analisi: consenso dell'interessato (art. 6.1.a GDPR), prestato tramite il banner cookie.
• Pubblicità, anche personalizzata, tramite Google AdSense, che può comportare attività di profilazione a fini pubblicitari: consenso dell'interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento tramite il pannello delle preferenze cookie.
• Adempimento di obblighi di legge e difesa in giudizio: art. 6.1.c ed f GDPR.

4. Fonti dei dati e natura del servizio

Flatsearch è un motore di ricerca e aggregatore che raccoglie e indicizza annunci immobiliari pubblicati su portali di terze parti. I dati contenuti negli annunci provengono da tali fonti e non sono generati da Flatsearch. I dati personali oggetto della presente informativa sono invece quelli conferiti direttamente dall'utente o raccolti automaticamente durante la navigazione.

5. Pagamenti (servizio Telegram)

Gli abbonamenti a pagamento del bot Telegram sono gestiti tramite l'infrastruttura di pagamento di Telegram. Flatsearch conserva i dati relativi alla transazione (identificativo del pagamento, importo, valuta, piano sottoscritto e stato) ai fini della gestione dell'abbonamento e degli obblighi contabili e fiscali. Flatsearch non tratta direttamente i dati della carta o dello strumento di pagamento, che sono gestiti dal provider di pagamento secondo le proprie informative.

6. Assistente basato su intelligenza artificiale

Il servizio include un assistente conversazionale che utilizza modelli di intelligenza artificiale forniti da OpenAI. I messaggi inviati all'assistente vengono trasmessi a tale fornitore per generare le risposte. Si invita l'utente a non comunicare all'assistente dati sensibili o informazioni riservate.

Ai sensi dell'art. 50 del Regolamento (UE) 2024/1689 ("AI Act"), Flatsearch informa espressamente l'utente che l'assistente è un sistema di intelligenza artificiale e che le risposte sono generate automaticamente. Tale informazione è resa in modo chiaro e riconoscibile fin dalla prima interazione con l'assistente. Le risposte possono contenere imprecisioni e non costituiscono consulenza professionale, legale, fiscale o immobiliare.

Fatta eccezione per la profilazione a fini pubblicitari sopra indicata (soggetta a consenso e revocabile), Flatsearch non adotta processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogo significativo sull'interessato ai sensi dell'art. 22 GDPR. Le risposte dell'assistente non determinano decisioni vincolanti nei confronti dell'utente.

7. Destinatari dei dati e fornitori (responsabili del trattamento)

Per l'erogazione del servizio, Flatsearch si avvale di fornitori terzi che trattano dati per conto del Titolare in qualità di responsabili del trattamento (art. 28 GDPR) o che agiscono come titolari autonomi. I principali sono:

• Netcup GmbH (Germania): hosting e infrastruttura server (Unione Europea).
• Google Ireland Ltd / Google LLC: Google Analytics 4 e Google Tag Manager (statistiche), Google AdSense (pubblicità), accesso tramite Google (autenticazione) e Google Maps (mappe).
• OpenAI: modelli di intelligenza artificiale a supporto dell'assistente.
• iubenda s.r.l. (Italia): gestione del consenso ai cookie (CMP).
• Telegram: erogazione del bot, notifiche e gestione dei pagamenti.
• Fornitore del servizio di posta (SMTP): invio di email transazionali (conferma account, reset password, notifiche).
• Servizi tecnici interni: database vettoriale (Qdrant) e geocodifica (Nominatim/OpenStreetMap) utilizzati per le funzioni di ricerca.

I dati non sono oggetto di diffusione né di vendita a terzi.

8. Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici, necessari al funzionamento e all'autenticazione, per i quali non è richiesto il consenso, e cookie analitici e di profilazione/pubblicitari di terze parti (Google Analytics 4, Google Tag Manager, Google AdSense), installati esclusivamente previo consenso dell'utente.

La gestione del consenso avviene tramite la piattaforma iubenda, quale piattaforma di gestione del consenso (CMP), che blocca preventivamente gli strumenti di tracciamento fino alla scelta dell'utente. Per la pubblicità Google, il consenso è gestito in conformità ai requisiti applicabili (tra cui il framework di trasparenza e consenso IAB TCF e la Consent Mode di Google). È possibile prestare, rifiutare o modificare in qualsiasi momento il consenso tramite il pannello delle preferenze cookie accessibile dal sito. Fino all'acquisizione del consenso, i cookie non tecnici non vengono attivati.

L'elenco puntuale dei singoli cookie, con relativa finalità, fornitore e durata, è disponibile nel pannello di gestione del consenso. Tale elenco deve essere mantenuto costantemente aggiornato e coerente con gli strumenti effettivamente attivi sul sito.

9. Trasferimenti di dati verso Paesi extra-UE

Alcuni fornitori (in particolare Google e OpenAI) possono trattare dati anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Tali trasferimenti avvengono sulla base delle garanzie previste dal Capo V del GDPR. In particolare, i fornitori statunitensi utilizzati aderiscono al Data Privacy Framework UE-USA, oggetto della decisione di adeguatezza della Commissione europea del 10 luglio 2023, e/o adottano le Clausole Contrattuali Standard approvate dalla Commissione europea, unitamente a misure supplementari ove necessario. Il Titolare monitora l'evoluzione del quadro normativo in materia di trasferimenti internazionali, tenuto conto che la decisione di adeguatezza è tuttora soggetta a possibili sviluppi giurisprudenziali. Copia delle garanzie può essere richiesta scrivendo a info@flatsearch.it.

10. Periodo di conservazione

I dati dell'account sono conservati per il tempo necessario all'erogazione del servizio e fino alla cancellazione dell'account. I dati relativi a pagamenti e adempimenti fiscali sono conservati per i termini di legge (di norma 10 anni). I dati di contatto e le conversazioni con l'assistente sono conservati per il tempo necessario alle relative finalità e, comunque, non oltre quanto consentito dalla normativa applicabile. I dati raccolti tramite cookie seguono i termini di conservazione indicati nella piattaforma di gestione del consenso.

11. Minori

I servizi non sono destinati a minori di 14 anni. Flatsearch non raccoglie consapevolmente dati di minori di tale età; qualora si venga a conoscenza di un trattamento di dati di un minore in assenza dei presupposti di legge, si provvederà alla cancellazione.

12. Diritti degli interessati

L'utente può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR, ovvero:

• diritto di accesso ai propri dati (art. 15);
• diritto di rettifica (art. 16);
• diritto alla cancellazione ("diritto all'oblio", art. 17);
• diritto di limitazione del trattamento (art. 18);
• diritto alla portabilità dei dati (art. 20);
• diritto di opposizione al trattamento (art. 21);
• diritto di revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento precedente.

I diritti possono essere esercitati scrivendo a info@flatsearch.it.

13. Reclamo all'autorità di controllo

Fatta salva ogni altra azione, l'interessato che ritenga illegittimo il trattamento dei propri dati ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiede o lavora.

14. Modifiche alla presente informativa

Flatsearch si riserva di modificare la presente informativa per adeguarla a novità normative o a variazioni dei servizi. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.