Informativa sulla privacy

1. Chi siamo

Yortana («Yortana», «noi») è una piattaforma immobiliare per l’affitto con riscatto gestita da DOKUZ AI - FZCO, IFZA Business Park, Building A2, Dubai Silicon Oasis, Dubai, Emirati Arabi Uniti (licenza n. 74215). Siamo il titolare del trattamento dei dati personali trattati tramite il sito web di Yortana (yortana.ai), la web app (app.yortana.ai) e le app mobili.

Contatti: privacy@dokuz.ai

2. Dati che raccogliamo

• Dati dell’account: nome, indirizzo email, numero di telefono, foto del profilo, ruolo dell’account (acquirente, venditore, agenzia).
• Dati degli annunci: dettagli dell’immobile, foto, prezzi e condizioni che pubblichi.
• Dati delle trattative e dei messaggi: proposte, negoziazioni, messaggi nell’app, contratti generati e firme.
• Dati di verifica dell’identità: quando la verifica è richiesta, i documenti d’identità e i dati di liveness sono trattati dal nostro fornitore di verifica (Didit). Conserviamo solo l’esito e lo stato della verifica.
• Dati di pagamento: i pagamenti sono elaborati da Stripe. Non conserviamo mai i numeri completi delle carte; riceviamo lo stato della transazione e dati di fatturazione limitati.
• Dati tecnici: tipo di dispositivo, versione dell’app, lingua, report sugli arresti anomali e diagnostica d’uso.
• Dati delle candidature delle agenzie partner: nome del referente, email di lavoro, ruolo, nome dell’agenzia, paese, zone servite, dimensioni del team e fasce di annunci, sito web o portale di provenienza, tempistica prevista di avvio, registrazione del consenso e attribuzione di base della campagna o del referrer.

2.1 Candidature delle agenzie partner

Le candidature delle agenzie partner sono separate dalla lista d’attesa dei consumatori e dagli account Yortana. Usiamo i campi obbligatori della candidatura per valutare l’idoneità del partner, contattarti in merito alla candidatura e gestire l’eventuale onboarding concordato. Il modulo di candidatura registra la versione del testo di consenso e se hai scelto separatamente di ricevere aggiornamenti sul prodotto. Il consenso al marketing è facoltativo, può essere revocato in qualsiasi momento e non viene usato per decidere se esaminare una candidatura.

Usiamo inoltre un honeypot, una chiave di limitazione delle richieste a breve durata e un controllo deterministico dei duplicati per ridurre gli invii automatizzati o ripetuti. L’identificativo usato per la limitazione delle richieste viene sottoposto a hash prima di essere conservato. L’indicazione di un sito web, feed o portale in una candidatura non autorizza di per sé Yortana ad acquisirne i contenuti.

3. Perché trattiamo i dati

• Per fornire la piattaforma: account, annunci, proposte, deal room, contratti (esecuzione di un contratto).
• Per elaborare i pagamenti e prevenire le frodi (esecuzione di un contratto, obbligo di legge, legittimo interesse).
• Per verificare l’identità quando richiesto (obbligo di legge, legittimo interesse a un marketplace sicuro).
• Per migliorare la stabilità e correggere gli arresti anomali (legittimo interesse).
• Per inviare comunicazioni di servizio sul tuo account e sulle tue trattative (esecuzione di un contratto).
• Per esaminare e gestire le candidature delle agenzie partner (tuo consenso e misure precontrattuali adottate su tua richiesta in vista di un possibile accordo).
• Per proteggere il servizio di candidatura dei partner da abusi automatizzati e invii duplicati (legittimo interesse alla sicurezza del servizio e alla qualità dei dati).
• Per inviare aggiornamenti sul prodotto per le agenzie solo se hai dato un consenso separato al marketing (consenso).

4. Responsabili del trattamento e trasferimenti

Per far funzionare Yortana ci avvaliamo di un numero ridotto di responsabili del trattamento: Google Firebase (hosting, autenticazione, database, segnalazione degli arresti anomali; dati ospitati nell’UE ove disponibile), Stripe (pagamenti), Didit (verifica dell’identità), Vercel (hosting web), il fornitore Redis/KV configurato (archiviazione delle candidature dei partner e limitazione delle richieste) e Resend (notifiche sulle candidature ed email). Quando i dati sono trasferiti al di fuori dello Spazio economico europeo, i trasferimenti si basano su decisioni di adeguatezza o su Clausole contrattuali tipo.

L’app web di Yortana si avvale inoltre di: Google Gemini (l’assistente Tana e gli strumenti AI per gli annunci: ciò che scrivi o carichi in queste funzioni viene inviato a Google per l’elaborazione), Google reCAPTCHA tramite Firebase App Check (per bloccare gli abusi automatizzati; riceve dati tecnici sul browser e sul dispositivo), le mappe di CARTO e OpenStreetMap (per disegnare le mappe; ricevono il tuo indirizzo IP e l’area mostrata) e Photon di Komoot e Nominatim di OpenStreetMap (ricerca degli indirizzi; ricevono il testo dell’indirizzo che digiti e il tuo indirizzo IP).

Non vendiamo dati personali. Non usiamo i tuoi dati per pubblicità di terzi.

4.1 Cookie e tecnologie simili

Il sito web di Yortana non usa cookie pubblicitari o di tracciamento. Conserva il tema, la lingua e la tua scelta sui cookie nella memoria locale del browser, così le pagine funzionano come le hai impostate. Le statistiche sulle visite sono raccolte dal nostro contatore senza cookie e da Vercel Web Analytics e Speed Insights, che non usano cookie. Il nostro contatore conserva solo numeri aggregati — un conteggio per giorno, percorso, paese, sito di provenienza, tag di campagna, tipo di dispositivo e lingua del browser, oltre a quanto in basso sono arrivate le visite nella pagina, per quanto tempo la pagina è rimasta davanti a qualcuno e quante volte vengono cliccati i pochi pulsanti che segnaliamo — e ricava il paese dalla rete perimetrale che ha servito la richiesta, quindi non viene effettuata alcuna ricerca di geolocalizzazione e il tuo indirizzo IP non viene mai conservato. La profondità di lettura è registrata solo come uno di quattro livelli, mai come posizione precisa; il tempo di lettura è conteggiato solo mentre la scheda è visibile, ha un limite massimo ed è conservato come totale complessivo e numero di viste, non come traccia di una singola visita. Nulla di ciò che conserviamo può essere ricondotto a una visita, quindi nulla può essere riprodotto. Le visite uniche sono contate con una struttura probabilistica che non conserva identificatori; il token giornaliero che la alimenta deriva dalla tua richiesta e da un segreto del server, viene usato una sola volta in memoria, non viene mai scritto e smette di corrispondere quando cambia la data. Rispettiamo Do Not Track e Global Privacy Control: le richieste che inviano uno dei due non vengono contate. Gli aggregati risultanti sono pubblicati apertamente nella nostra pagina delle statistiche. Solo se scegli Accetta nel banner dei cookie carichiamo il pulsante “fonte preferita” di Google da news.google.com; Google può quindi impostare o leggere cookie secondo la propria informativa sulla privacy. Puoi cambiare la tua scelta in qualsiasi momento con “Preferenze cookie” in fondo a ogni pagina.

5. Conservazione

I dati dell’account sono conservati finché l’account è attivo. I documenti delle trattative e i registri delle transazioni sono conservati per il tempo richiesto dal contratto e dalle norme contabili e antifrode. Gli esiti delle verifiche sono conservati solo per il tempo necessario agli obblighi di conformità. I dati delle candidature dei partner sono conservati finché la candidatura o il conseguente onboarding sono attivi e poi cancellati o anonimizzati secondo il nostro piano di conservazione, salvo che la legge imponga una conservazione più lunga. Le chiavi a breve durata per il controllo degli abusi scadono automaticamente. Puoi chiedere in qualsiasi momento la cancellazione del tuo account o dei dati della tua candidatura; cancelliamo o anonimizziamo i dati che non siamo tenuti per legge a conservare.

6. I tuoi diritti

Ai sensi del GDPR e, per gli utenti in Turchia, della Legge n. 6698 (KVKK), hai il diritto di accedere ai tuoi dati personali, rettificarli, cancellarli ed esportarli, di limitarne od opporti al trattamento e di revocare il consenso in qualsiasi momento. Per esercitare un diritto, scrivi a privacy@dokuz.ai. Puoi inoltre proporre reclamo all’autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali; in Turchia, il KVKK Board).

7. Sicurezza

Tutto il traffico è cifrato in transito (TLS). L’accesso ai dati di produzione è limitato e registrato. Le credenziali di pagamento sono gestite esclusivamente da Stripe; i documenti d’identità sono gestiti esclusivamente dal nostro fornitore di verifica.

8. Minori

Yortana non è rivolta ai minori di 18 anni. Non trattiamo consapevolmente dati di minori.

9. Modifiche

Pubblicheremo eventuali modifiche alla presente informativa su questa pagina e aggiorneremo la data indicata sopra. Le modifiche sostanziali saranno comunicate nell’app.