Informativa sulla Privacy

Questa informativa spiega come Bildia gestisce i dati personali quando utilizzi la nostra piattaforma.

Dati che raccogliamo

1.1. Dati dell'account e dell'accesso

Raccogliamo solo i dati strettamente necessari per autenticare gli utenti tramite Google OAuth.

• Il tuo nome e indirizzo email forniti da Google durante l'accesso.
• Un identificatore univoco dell'account Google (UID) utilizzato per gestire le sessioni.
• Timestamp di creazione dell'account e dell'ultimo accesso, utilizzati per motivi di sicurezza e di audit minimo.

Per ulteriori informazioni, consulta i Termini di servizio Google e le Norme sulla privacy Google.

1.2. Dati di pagamento e fatturazione

Se attivi un piano o un servizio a pagamento, il pagamento viene elaborato tramite Stripe.

• Dati di fatturazione forniti durante l'acquisto, come nome, indirizzo e partita IVA, se richiesti.
• Identificativi tecnici della transazione e stato del pagamento.
• Informazioni relative al piano attivato e all'abbonamento.
• Token e riferimenti tecnici forniti da Stripe per gestire gli acquisti e gli abbonamenti.

Bildia non riceve né conserva i dati relativi alla carta di pagamento.

1.3. Dati del profilo professionale

Se decidi di completare il tuo profilo professionale, possiamo raccogliere i dati che inserisci volontariamente.

• Nome e cognome.
• Nome dello studio professionale o dell'impresa.
• Partita IVA.
• Indirizzo, città e CAP.
• Indirizzo email e numero di telefono.
• Sito web.

Utilizziamo questi dati per identificare il tuo profilo professionale e consentirti di gestire le informazioni associate al tuo account e alle tue attività sulla piattaforma.

1.5. Dati dei Progetti e file

Quando crei o gestisci un Progetto, possiamo trattare le informazioni e i contenuti che inserisci o carichi sulla piattaforma.

• Dati relativi all'immobile e all'impresa cliente.
• Indirizzi e dati di geolocalizzazione dell'immobile.
• Descrizioni, prezzi e informazioni sulle singole unità immobiliari.
• Testi, immagini e render.
• Documenti e altri file caricati.
• Impostazioni e contenuti necessari alla realizzazione di siti web, brochure, schede informative e mappe.

Utilizziamo questi dati esclusivamente per consentirti di creare, gestire e aggiornare i tuoi Progetti e generare i relativi materiali attraverso le funzionalità della piattaforma.

1.6. Dati del team

Se utilizzi le funzionalità di collaborazione, possiamo raccogliere i dati necessari per invitare altri utenti e gestire i loro accessi ai Progetti.

• Indirizzo email dei collaboratori invitati.
• Ruolo assegnato al collaboratore, che può essere di amministratore o collaboratore.

Utilizziamo questi dati per gestire gli inviti, assegnare i permessi di accesso e consentire ai membri del team di collaborare sui Progetti in base al ruolo assegnato.

1.7. Dati dei Lead trattati per conto del Cliente

Se pubblichi un Sito attraverso la piattaforma e attivi moduli di contatto, possiamo raccogliere i dati inseriti dai visitatori interessati al progetto immobiliare.

• Nome e cognome.
• Numero di telefono e indirizzo email.
• Messaggio inviato dal visitatore.
• Unità immobiliare di interesse.
• Dati tecnici relativi alla provenienza della visita, come parametri UTM, referrer e pagina dalla quale viene inviato il modulo.

I dati raccolti vengono registrati nel CRM interno di Bildia, insieme allo storico degli eventi associati, e possono essere notificati al Cliente via email. Utilizziamo questi dati per consentire al Cliente di ricevere, organizzare e gestire le richieste di contatto provenienti dai Siti pubblicati attraverso la piattaforma.

1.8. Dati tecnici e di sicurezza

Quando utilizzi la piattaforma, possiamo raccogliere alcuni dati tecnici necessari al suo funzionamento e alla protezione degli account.

• Identificativi tecnici delle sessioni.
• Informazioni relative agli accessi.
• Log tecnici e di sicurezza.
• Informazioni sul dispositivo, quando necessarie.
• Indirizzo IP, quando tecnicamente rilevante.

La piattaforma utilizza il cookie di sessione ee_session, che contiene un token tecnico configurato come httpOnly e, in ambiente di produzione, anche come secure. Il cookie non contiene dati personali direttamente leggibili. Utilizziamo questi dati esclusivamente per garantire il corretto funzionamento della piattaforma e proteggere gli account.

• Gestione e mantenimento delle sessioni di accesso.
• Verifica e monitoraggio degli accessi per finalità di sicurezza.
• Individuazione di eventuali anomalie tecniche o accessi non autorizzati.
• Diagnostica e risoluzione di problemi tecnici.

Finalità e basi giuridiche

Il trattamento dei tuoi dati si basa sull'esecuzione di un contratto di servizio e sul legittimo interesse a garantire la sicurezza e il corretto funzionamento della piattaforma. I dati sono trattati per le seguenti finalità:

• creare e gestire l'account e autenticare l'Utente tramite Google OAuth: esecuzione del contratto o di misure precontrattuali;
• attivare piani e servizi a pagamento, verificare transazioni, gestire rinnovi, ricevute, fatture, rimborsi e assistenza: esecuzione del contratto e adempimento di obblighi legali;
• fornire le funzionalità Bildia, inclusi Progetti, Siti pubblicati, brochure, schede, CRM, team e statistiche: esecuzione del contratto;
• generare testi, analisi e riepiloghi tramite strumenti AI: esecuzione del contratto e, ove applicabile, legittimo interesse a fornire e migliorare la funzionalità richiesta;
• geocodificare indirizzi, mostrare mappe e individuare servizi o punti di interesse: esecuzione del contratto;
• inviare notifiche tecniche, email di assistenza e notifiche Lead al Cliente: esecuzione del contratto e legittimo interesse a rendere operativo il servizio;
• proteggere account, sistemi e contenuti, prevenire abusi, frodi e accessi non autorizzati: legittimo interesse del Gestore e, ove applicabile, obbligo di legge;
• adempiere a obblighi legali, richieste di autorità e ordini legittimi: obbligo di legge;
• analizzare dati aggregati e anonimi per comprendere l'uso e migliorare Bildia.
• installare o leggere strumenti non tecnici sui Siti pubblicati, come Google Analytics: consenso del visitatore raccolto dal Cliente tramite il banner del singolo Sito.

Cookie e archiviazione tecnica

Utilizziamo solo cookie tecnici essenziali, necessari per l'autenticazione e la gestione delle sessioni.

• ee_session — Cookie di sessione, sicuro e protetto (HttpOnly, Secure, SameSite=Lax), valido 30 giorni.

Non utilizziamo cookie di tracciamento, analytics o advertising.

Conservazione dei dati

Conserviamo i dati dell'account e del profilo per il tempo necessario a mantenere l'account e fornire Bildia, oltre ai periodi necessari per obblighi di legge, sicurezza e tutela dei diritti.

Quando un Progetto viene eliminato, il Sito pubblicato viene disattivato immediatamente. I dati e i file possono restare nel cestino per 30 giorni prima della cancellazione definitiva.

I PDF non più collegati a un Progetto possono essere eliminati dopo 7 giorni.

I backup completi del database sono eseguiti settimanalmente e conservati 60 giorni. Copie dei dati possono quindi rimanere nei backup fino alla loro naturale sovrascrittura o cancellazione.

I dati dei Lead sono conservati secondo le istruzioni del Cliente, gli accordi applicabili e i tempi necessari alle finalità per cui sono stati raccolti. Il Cliente deve definire tempi di conservazione coerenti con la propria informativa e con la normativa applicabile.

I dati statistici di Google Analytics sui Siti pubblicati hanno retention configurata a 14 mesi, salvo modifiche della configurazione o delle impostazioni del servizio.

Condivisione dei dati

I dati possono essere comunicati, nei limiti necessari, a:

• Google, per autenticazione e Google Fonts sui Siti pubblicati: Termini e Privacy;
• Stripe, per elaborare pagamenti, gestire piani e rinnovi, verificare le transazioni e supportare rimborsi o contestazioni: Services Agreement, Privacy Center e DPA;
• OpenAI, per le funzioni AI descritte nella presente informativa: Terms of Use e Privacy Policy;
• Geoapify e servizi OpenStreetMap, inclusi Overpass e Nominatim, per geocodifica, servizi vicini e mappe: Geoapify Terms, Geoapify Privacy, OSM Terms e OSM Privacy;
• AWS SES e/o Resend, per l'invio di notifiche e comunicazioni email: AWS Service Terms, AWS Privacy, Resend Terms e Resend Privacy;
• Cloudflare R2, per archiviazione di immagini, PDF, render e backup del database: Cloudflare Terms, Cloudflare Privacy e R2 Documentation;
• Google Analytics 4, esclusivamente sui Siti pubblicati e solo dopo il consenso del visitatore alla categoria Statistiche: Analytics Terms e Google Privacy;
• Ideogram, per le funzioni AI descritte nella presente informativa: Terms e Privacy;
• consulenti, tecnici, hosting provider, autorità e soggetti che debbano ricevere i dati per obbligo di legge o per la tutela dei diritti del Gestore.

I tuoi diritti

Puoi accedere, esportare o eliminare i tuoi dati direttamente dalle impostazioni dell'account o tramite i nostri endpoint pubblici.

• Esportare i dati del tuo profilo tramite l'endpoint GDPR di export.
• Eliminare il tuo account e le relative sessioni tramite l'endpoint GDPR di delete.
• Revocare le sessioni attive tramite le azioni di logout o logout_all.
• Esportare dall'interfaccia un backup strutturato contenente i propri Progetti, profilo, rubrica clienti e impostazioni e richiedere la cancellazione dell'account e delle sessioni associate.

Aggiornamenti dell'informativa

Possiamo aggiornare questa informativa per riflettere modifiche al servizio, ai fornitori, alla normativa o ai trattamenti. La versione aggiornata sarà resa disponibile tramite Bildia e recherà la relativa data. In caso di modifiche sostanziali, forniremo una comunicazione ove richiesto.

Contatti

Per richieste sulla privacy o sull'esercizio dei tuoi diritti, puoi contattarci all'indirizzo info@bildia.it.

Ultimo aggiornamento: 12 novembre 2025.