Informativa privacy

Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») a chi visita questo sito, a chi ci invia una richiesta dai suoi moduli («Richiedi una valutazione» e «Contatti») e a chi ci contatta tramite un portale immobiliare (punto 2.5).

Riguarda il sito e le richieste che ci arrivano. Se una richiesta diventa un incarico (vendita, acquisto, locazione, consulenza), in quel momento ti consegniamo un'informativa specifica per la pratica: il contratto, i documenti, gli obblighi fiscali e antiriciclaggio non sono descritti qui.

Versione 2026-10 — ultimo aggiornamento ottobre 2026. Quando ci scrivi dal sito registriamo quale versione era in vigore in quel momento.

1. Chi tratta i tuoi dati

Titolare del trattamento è lo studio di consulenze immobiliari che gestisce questo sito, con sedi a Genova e a Savona.

Ragione sociale: Studio Consulenze Immobiliari S.a.s. di Luigi Vagliani
Sede legale: Via Corsica 37r, 16167 Genova
P.IVA e codice fiscale: 03010060998
Iscrizione REA / CCIAA: GE-526655
PEC: studiovagliani@pec.it
Contatto per la privacy: privacy@2riviere.it
Telefono: +39 352 040 0416
Sedi operative: Genova: Via Corsica 37r, 16167 Genova · Savona: Via Giuseppe Verdi 102r, Savona

Le due sedi. Genova e Savona fanno capo a un'unica società, Studio Consulenze Immobiliari S.a.s. di Luigi Vagliani, che è l'unico titolare del trattamento: non ci sono contitolari. Qualunque sia la sede che hai contattato, per i tuoi dati rispondiamo noi, allo stesso contatto privacy.
Responsabile della protezione dei dati (RPD/DPO). Non è stato nominato: lo studio non rientra nei casi in cui l'art. 37 GDPR lo richiede. Per ogni domanda sui dati scrivi al contatto privacy qui sopra.

2. Quali dati raccogliamo

2.1 I dati che ci dai tu

Li raccogliamo solo quando sei tu a inviare uno dei moduli. Il sito non ha un'area riservata per i visitatori e non chiede registrazioni. Mentre lo consulti, però, qualche dato tecnico passa comunque: lo spieghiamo al punto 2.2.

Recapiti: nome e cognome, numero di telefono, indirizzo email. Nel modulo «Richiedi una valutazione» sono obbligatori nome, telefono e comune dell'immobile; l'email è facoltativa. Nel modulo «Contatti» sono obbligatori nome, motivo della richiesta, messaggio e almeno uno fra telefono ed email. Senza i dati obbligatori il modulo non parte e non possiamo risponderti.
L'immobile (modulo di valutazione): comune e, se vuoi, zona, indirizzo, tipologia, metratura, il tuo obiettivo (vendere, affittare, valutare le possibilità) e in quanto tempo.
La tua richiesta (modulo Contatti): il motivo per cui ci scrivi (vendere, cercare casa, affittare, investire, altro), se cerchi da comprare o in affitto e, se scrivi partendo da un annuncio, il codice dell'immobile e la pagina del sito da cui sei arrivato.
Note libere: quello che scrivi nel campo delle note o del messaggio.
Le tue risposte sui consensi facoltativi (email, telefono, WhatsApp), registrate una per canale, anche quando la risposta è no: vedi il punto 4.

Nelle note ti chiediamo di non scrivere dati particolarmente delicati: quelli sulla salute, sulle convinzioni religiose o politiche e gli altri che il GDPR chiama «categorie particolari» (art. 9), e nemmeno dati su condanne penali o reati (art. 10). Non ci servono e non li vogliamo: se ci arrivano ugualmente, li cancelliamo appena ce ne accorgiamo.

I nostri servizi si rivolgono a persone maggiorenni: se hai meno di 18 anni, non usare i moduli. Se ci accorgiamo che una richiesta viene da un minore, la cancelliamo.

2.2 I dati tecnici della navigazione

Come per ogni sito, l'infrastruttura che lo ospita (Cloudflare, vedi i punti 6 e 7) tratta alcuni dati tecnici mentre lo consulti: il tuo indirizzo IP, la pagina richiesta, data e ora, il tipo di browser. Servono a mostrarti le pagine e a proteggere il sito da attacchi e abusi. Una parte di questi dati (indirizzo della pagina, metodo, esito, tempi, Paese e i messaggi di errore del nostro codice) resta per pochi giorni nei registri tecnici del nostro servizio su Cloudflare (punto 5). Il nostro codice non scrive in quei registri il contenuto dei moduli, e i messaggi di errore vengono ripuliti di indirizzi email e numeri di telefono prima di essere registrati.

Nessuno strumento di statistica carica codice nel tuo browser. Per le statistiche usiamo solo i conteggi aggregati del traffico che Cloudflare ricava dai propri registri (quante richieste, quanti visitatori distinti, da quali Paesi, quali pagine): numeri senza nomi. Per la sicurezza e per capire un guasto possiamo invece consultare i registri tecnici delle singole richieste, finché esistono (punto 5). Guardiamo anche, in Google Search Console, quante volte il sito compare nelle ricerche Google e quanti clic riceve: sono dati che Google raccoglie sul proprio motore di ricerca, non sul nostro sito. Non usiamo questi numeri per sapere chi sei.

2.3 I dati tecnici del modulo e la verifica antispam

Insieme all'invio registriamo, per fermare gli invii automatici: data e ora e un'impronta del tuo indirizzo IP. L'impronta si ottiene con una funzione a senso unico (SHA-256) calcolata insieme a un valore segreto: nel nostro database l'indirizzo IP non viene conservato in chiaro e dall'impronta non si risale all'indirizzo senza quel valore. Non è una cifratura e non rende il dato anonimo: è una pseudonimizzazione, quindi anche l'impronta è un dato personale e la trattiamo come tale. Serve a contare quanti invii arrivano dalla stessa origine (al massimo 5 al giorno per numero di telefono e 20 per impronta), non a sapere chi sei. Non salviamo la descrizione del tuo browser.

I due moduli sono protetti da Cloudflare Turnstile, un controllo antiabuso che sostituisce i vecchi «dimostra di non essere un robot». Turnstile si attiva solo quando inizi a compilare un modulo, cioè quando tocchi un campo o premi «Invia»: se guardi la pagina senza compilare, non parte. Quando si attiva, il tuo browser si collega a Cloudflare, che tratta alcuni segnali tecnici del browser e della connessione: l'indirizzo IP, un'impronta della connessione cifrata (TLS), la descrizione del browser e l'identificativo del nostro sito. Quando invii il modulo, il nostro server chiede a Cloudflare soltanto se il codice di verifica è valido, senza mandargli il tuo indirizzo IP né quello che hai scritto. Turnstile non legge, non conserva e non trasmette quello che scrivi nel modulo. Cloudflare tratta questi segnali per conto nostro per distinguere le persone dai programmi automatici e, come titolare autonomo, anche per migliorare il proprio servizio di rilevamento, secondo il suo Turnstile Privacy Addendum. Noi lo usiamo solo per questo: non per pubblicità né per profilarti. I dettagli sui cookie sono nella cookie policy.

2.4 Che cosa succede quando invii una richiesta

La richiesta viene salvata nel nostro gestionale, un programma interno che gira sulla stessa infrastruttura del sito (punto 7). In automatico:

si crea una scheda del contatto con i tuoi dati. Se il tuo numero di telefono (o, se non l'hai lasciato, la tua email) è già in una scheda, la richiesta si aggiunge a quella scheda invece di crearne una nuova, e la scheda viene aggiornata: con la nuova esigenza, aggiunta a quelle già annotate; con il ruolo che risulta dalla richiesta (proprietario se chiedi una valutazione o vuoi vendere o affittare, acquirente se cerchi casa); con l'immobile a cui ti interessi, se la scheda non ne aveva uno; con i recapiti che mancavano. Se due persone condividono lo stesso numero, le loro richieste finiscono sulla stessa scheda: quando lo studio se ne accorge, al primo contatto, separa le schede;
si crea un promemoria per il collaboratore che deve richiamarti, con il riepilogo della richiesta;
parte un'email di avviso alla casella di posta dello studio. Contiene solo il tipo di richiesta (valutazione, investimento o contatto), il numero della richiesta e un collegamento interno al gestionale: niente nome, recapiti o note, che restano nel gestionale;
le tue risposte sui consensi e la presa visione di questa informativa vengono registrate con data e versione (punto 4), e il registro delle operazioni del gestionale annota l'arrivo della richiesta (tipo, motivo, comune, pagina di provenienza, codice dell'immobile, versione dell'informativa) senza i tuoi recapiti.

2.5 Dati che arrivano da altri (art. 14)

Se ti contattiamo dopo una richiesta partita da un portale immobiliare (Immobiliare.it, Idealista, Casa.it), i tuoi dati ci sono stati trasmessi dal portale. Sono dati dello stesso tipo di quelli del punto 2.1: i tuoi recapiti, l'immobile che ti interessa e il messaggio che hai scritto. Per il proprio servizio il portale agisce di norma come titolare autonomo, con una sua informativa.

In questo caso ti diamo questa informativa al più tardi la prima volta che ti contattiamo, e comunque entro un mese da quando abbiamo ricevuto i tuoi dati (art. 14.3 GDPR): con un collegamento a questa pagina nel primo messaggio oppure, se ti chiamiamo, a voce, indicandoti dove leggerla.

3. Perché li trattiamo e in base a quale regola

Finalità	Base giuridica	Conferirli è
Rispondere alla tua richiesta di valutazione o di informazioni, fissare il sopralluogo e ricontattarti su quella richiesta	Misure precontrattuali prese su tua richiesta — art. 6.1.b; per le richieste generiche, che non preparano un incarico, il nostro legittimo interesse a risponderti — art. 6.1.f	Necessario
Mostrarti le pagine del sito e proteggerlo da attacchi e abusi (dati tecnici della navigazione, punto 2.2)	Legittimo interesse a far funzionare il sito in modo sicuro — art. 6.1.f	Necessario
Proteggere i moduli dagli invii automatici e dagli abusi (Turnstile, limite di invii giornalieri, impronta dell'IP; punto 2.3)	Legittimo interesse a mantenere il servizio funzionante e sicuro — art. 6.1.f	Necessario
Contattarti sui canali per cui ci hai dato il consenso (email, telefono, WhatsApp) per proporti immobili e servizi diversi dalla richiesta che ci hai fatto	Consenso, revocabile in ogni momento — art. 6.1.a	Facoltativo
Registrare la tua ricerca nel «Registro della domanda», quando ci chiedi di segnalarti gli immobili che le corrispondono	Misure prese su tua richiesta — art. 6.1.b: sei tu a chiederci di cercare per te, e puoi chiederci in ogni momento di cancellare la ricerca	Facoltativo
Registrare i consensi che dai, i «no» e la presa visione di questa informativa (canale, data, versione), per poter dimostrare che cosa ti è stato chiesto e che cosa hai risposto	Legittimo interesse a poter dimostrare le scelte che hai fatto (anche come chiede l'art. 7.1 GDPR per i consensi) e a difendere i nostri diritti — art. 6.1.f	—
Accertare, esercitare o difendere un nostro diritto, anche in sede giudiziaria, se necessario	Legittimo interesse — art. 6.1.f	—

Se la richiesta diventa un incarico. Le finalità, le basi giuridiche e i tempi di conservazione dell'incarico (contratto, documenti, obblighi fiscali e antiriciclaggio) sono nell'informativa specifica che ti consegniamo in quel momento.

Se non ci dai i dati. Senza i dati obbligatori del modulo (punto 2.1) non possiamo rispondere alla tua richiesta. Se invece dici di no ai consensi facoltativi, non cambia nulla del servizio: ti rispondiamo e seguiamo la tua richiesta allo stesso modo.

Il legittimo interesse dei due punti sulla sicurezza è tenere il sito raggiungibile e ricevere richieste vere, non migliaia di invii automatici. Lo abbiamo messo a confronto con i tuoi diritti e, per questo scopo, trattiamo il minimo indispensabile: nel nostro database un'impronta del tuo indirizzo IP, non l'indirizzo, cancellata dopo 30 giorni. Per ogni trattamento fondato sul legittimo interesse abbiamo messo a confronto il nostro interesse con i tuoi diritti: puoi chiederci informazioni su questo confronto scrivendo al contatto privacy, e puoi opporti (punto 10). Se il modulo non fa per te, resta sempre la via del telefono.

4. I consensi facoltativi, uno per canale

Il consenso a ricevere proposte diverse dalla tua richiesta è separato dal servizio che ci chiedi: se dici di no, la valutazione la facciamo lo stesso e ti ricontattiamo comunque su quella richiesta, perché per farlo non serve il tuo consenso ma la tua stessa domanda.

Il consenso si dà per singolo canale: email, telefono, WhatsApp.
Ti proponiamo altri immobili o servizi solo sui canali per cui hai detto sì: se hai acconsentito all'email ma non al telefono, non ti telefoniamo per proporti altro.
Di ogni risposta registriamo canale, data e versione dell'informativa — anche quando la risposta è no: serve a dimostrare che cosa ti è stato chiesto e che cosa hai risposto.
La revoca vale per il futuro e non tocca ciò che è stato fatto prima. Revocare è facile quanto consentire: basta scriverci al contatto privacy, rispondere a una nostra email o dircelo a voce, anche durante una telefonata.
Se il tuo numero è iscritto al Registro pubblico delle opposizioni, il consenso che ci dai dal sito vale lo stesso, perché è dato dopo l'iscrizione e rivolto a noi; se ti iscrivi dopo avercelo dato, la legge lo considera revocato e smettiamo di chiamarti (legge 11 gennaio 2018, n. 5, art. 1, commi 5 e 6). Non facciamo telefonate promozionali su elenchi di numeri.

A parte registriamo, con la data e la versione, che hai preso visione di questa informativa. Non è un consenso: l'informativa non si accetta, si legge. Serve solo a sapere quale testo avevi davanti quando ci hai scritto. Per risponderti ci basiamo sulla tua richiesta (art. 6.1.b), non su un consenso.

5. Per quanto tempo li conserviamo

Dato	Conservazione
Richiesta dal sito rimasta senza seguito	24 mesi senza alcun contatto fra noi e te (conta anche la riconferma di una ricerca). Vale per i contatti arrivati dal sito che non sono diventati una pratica (un incarico, una proposta, un contratto di locazione, la presentazione di un immobile): alla scadenza nome, cognome, recapiti, note, esigenze e budget vengono cancellati in automatico, e vengono svuotate anche le copie interne del gestionale: la richiesta dal sito (compresi indirizzo, zona, metratura e comune dell'immobile), i promemoria, le chiamate (numero, nome, motivo, esito, note), gli appuntamenti (titolo, note, luogo) e, nel registro delle operazioni, i nomi, i titoli, il comune e le zone collegati. Restano solo codici interni e dati che da soli non ti identificano: per esempio il tipo di richiesta, le date, la sede e il collaboratore che l'ha seguita; le risposte sui consensi restano per 5 anni senza nome e senza recapiti in chiaro (vedi la riga «Consensi» qui sotto). Un contatto con una ricerca ancora valida nel Registro della domanda, o ancora recuperabile nel cestino, non viene toccato finché quella ricerca esiste. La singola richiesta dal sito viene svuotata comunque dopo 24 mesi senza alcun contatto con te, anche se si era aggiunta a una scheda già esistente: se quella scheda fa parte di una pratica, la scheda resta e segue l'informativa della pratica.
Email di avviso nella casella di posta dello studio (punto 2.4)	12 mesi: lo studio cancella dalla propria casella di posta le email di avviso più vecchie di 12 mesi. L'email contiene solo il tipo e il numero della richiesta (punto 2.4)
Ricerca registrata nel Registro della domanda	Finché la riconfermi: la riconferma è una conferma esplicita o una modifica dei criteri della ricerca, registrata nel gestionale. Senza riconferma per 12 mesi la ricerca va nel cestino, dove per 30 giorni possiamo recuperarla (la recuperiamo solo se tu la riconfermi: il recupero vale come riconferma); poi viene cancellata, e nel registro delle operazioni restano solo il suo codice interno e le date. Quando la tua scheda viene cancellata (alla scadenza dei 24 mesi o dal cestino), le sue ricerche vengono cancellate subito, senza passare dal cestino
Consensi, revoche e presa visione dell'informativa	Complete finché la tua scheda è nel gestionale: servono come prova delle tue scelte, se nascesse una contestazione. Quando la scheda viene cancellata (alla scadenza dei 24 mesi o dal cestino), per 5 anni conserviamo solo un'impronta del tuo telefono e della tua email, calcolata con un valore segreto come quella dell'IP (punto 2.3), insieme a canale, risposta, data, versione dell'informativa e modo in cui ci è arrivata: così, se ci contesti un contatto, possiamo verificare che cosa avevi scelto partendo dal recapito che ci indichi, senza conservare i tuoi recapiti in chiaro. Anche l'impronta è un dato personale, e la trattiamo come tale. Dopo 5 anni queste righe vengono cancellate in automatico
Impronta dell'IP (antiabuso dei moduli, punto 2.3)	30 giorni, poi cancellazione automatica ogni notte
Dati tecnici della navigazione (punto 2.2)	I registri tecnici del nostro servizio su Cloudflare (Workers Logs) si conservano 3 giorni con il piano in uso (7 con il piano a pagamento). Cloudflare conserva inoltre i propri registri di rete e di sicurezza secondo la sua informativa; nel pannello che vediamo noi, gli eventi di sicurezza restano 24 ore
Copie di sicurezza (backup)	Ogni notte il database viene copiato in un archivio separato in Europa: ogni copia si conserva 30 giorni, poi scade. Il servizio del database tiene inoltre, sempre attiva, una cronologia interna di 7 giorni (30 con il piano a pagamento) che permette di tornare a uno stato precedente. Una volta al mese lo studio scarica una copia completa del gestionale e ne tiene solo le ultime tre, su un disco cifrato che non è collegato alla rete; le copie più vecchie vengono cancellate
Cestino del gestionale	Ciò che un collaboratore cancella passa prima da un cestino, recuperabile per 30 giorni: serve a rimediare a un clic sbagliato. Dopo 30 giorni: i contatti vengono cancellati nel modo descritto nella prima riga di questa tabella (restano solo dati che da soli non permettono di risalire alla persona e, per 5 anni, i consensi con la sola impronta dei recapiti), salvo quelli che fanno parte di una pratica, per i quali valgono i tempi dell'informativa della pratica, e le loro ricerche vengono cancellate; le ricerche cancellate vengono eliminate; i documenti e le foto vengono eliminati dall'archivio

Le cancellazioni automatiche descritte in questa tabella avvengono ogni notte. Un dato cancellato può restare nelle copie di sicurezza e nella cronologia del database finché quelle copie non scadono: lì non viene usato per nient'altro. Se una copia viene ripristinata, le cancellazioni già scadute vengono rifatte subito dopo il ripristino; se quel passaggio non riesce, o se il ripristino passa dalla cronologia interna del database, al più tardi la notte successiva. I tempi dell'incarico sono nell'informativa della pratica (punto 3).

6. Chi li vede

Sono tre gruppi, con responsabilità diverse.

6.1 Dentro lo studio

I collaboratori dello studio, nelle sedi di Genova e Savona, autorizzati e istruiti a trattare i dati. Ognuno entra nel gestionale con un accesso nominale, e un registro delle operazioni registra le principali operazioni di modifica (chi e quando); non registra ogni consultazione. Lo studio disciplina chi, fra i collaboratori, consulta le richieste e le pratiche.

6.2 Chi li tratta per conto nostro

Sono i fornitori tecnici che trattano i dati come responsabili del trattamento (art. 28 GDPR), con un contratto che li vincola a usarli per il servizio che ci danno e seguendo le nostre istruzioni.

Cloudflare, Inc. (Stati Uniti): sito, database, archiviazione dei documenti, copie di sicurezza, protezione del sito dagli attacchi, verifica antispam dei moduli, invio delle email di avviso e inoltro della posta del dominio, accesso del personale all'area riservata. Per la sola verifica antispam (Turnstile), Cloudflare dichiara di usare i segnali tecnici raccolti anche per migliorare il proprio rilevamento dei programmi automatici: per quell'uso agisce come titolare autonomo, secondo il suo Turnstile Privacy Addendum. I fornitori di cui Cloudflare si serve sono nel suo elenco pubblico dei sub-responsabili.
Lo sviluppatore che ha realizzato il sito e il gestionale, fino alla consegna del gestionale allo studio: ha un accesso tecnico limitato a quanto serve per completarlo e pubblicarlo, protetto da autenticazione a due fattori; lavora con dati di prova e non esporta né conserva copie dei dati reali. Alla consegna gli accessi gli vengono revocati.

L'elenco aggiornato dei responsabili si può chiedere al contatto privacy.

6.3 Chi li riceve e ne risponde in proprio

Sono soggetti che ricevono i dati per la loro attività e ne rispondono direttamente, come titolari autonomi, con una loro informativa:

Google (Google Ireland Limited per il servizio Gmail, Google LLC per la certificazione negli Stati Uniti): la posta elettronica dello studio, comprese le email con cui il sito ci avvisa di una nuova richiesta, è gestita con un account Gmail. Le email di avviso non contengono dati personali: solo il tipo e il numero della richiesta e un collegamento al gestionale (punto 2.4). Google tratta i messaggi come titolare autonomo, secondo le sue Norme sulla privacy.
WhatsApp (WhatsApp Ireland Limited, gruppo Meta), se scegli di scriverci con il pulsante del sito o ci dai il consenso a essere contattato su quel canale: la conversazione passa dai suoi server, secondo la sua informativa, e può comportare trasferimenti fuori dall'Unione coperti dalle garanzie dichiarate da Meta. Il pulsante del sito è un semplice collegamento con un messaggio precompilato: finché non lo premi, il sito non comunica nulla a WhatsApp.
le autorità pubbliche, quando la legge lo impone.

I collegamenti esterni del sito (le indicazioni stradali su Google Maps, il pulsante WhatsApp, le pagine dei portali immobiliari, il sito del Garante) si attivano solo se ci clicchi sopra e portano a servizi di titolari autonomi, che trattano i dati secondo le proprie informative. Il sito non incorpora questi servizi nelle proprie pagine.

I soggetti che intervengono in un incarico (professionisti, portali immobiliari, consulenti dello studio) sono descritti nell'informativa della pratica. I tuoi dati non vengono venduti, ceduti o comunicati a terzi perché li usino per un loro marketing.

7. Dove stanno i dati e trasferimenti fuori dall'Unione Europea

Il database, i documenti e le copie di sicurezza sono archiviati sull'infrastruttura di Cloudflare con un vincolo di giurisdizione europea: sono conservati su risorse situate nell'Unione Europea. Il vincolo riguarda la conservazione: l'elaborazione delle richieste sulla rete di Cloudflare, invece, non è vincolata all'Unione.

Le pagine del sito viaggiano infatti sulla rete di Cloudflare, che di norma elabora ogni visita nel suo centro più vicino a chi la fa. Quel centro può trovarsi anche fuori dall'Unione, per esempio se ci visiti dall'estero: da lì passano i dati tecnici della visita (punto 2.2) e, se invii un modulo, quello che ci scrivi, che poi viene archiviato in Europa. I registri tecnici del servizio (Workers Logs, punto 5) e l'invio delle email di avviso non hanno un vincolo di regione. Le email di avviso partono dal nostro sito con il servizio Email Routing di Cloudflare, solo verso la casella dello studio: di ogni email inviata Cloudflare conserva per 31 giorni i dati di consegna (mittente, destinatario, oggetto, identificativo del messaggio ed esito), che possiamo consultare nel pannello. L'oggetto contiene solo il tipo e il numero della richiesta (punto 2.4). Non usiamo il servizio di invio di Cloudflare che può conservare una copia del contenuto dei messaggi («Email Sending», con l'anteprima delle email inviate).

Inoltre Cloudflare, Inc. ha sede negli Stati Uniti: alcune operazioni tecniche (gestione della piattaforma, protezione dagli attacchi, assistenza) possono comportare un accesso ai dati da parte del fornitore fuori dall'Unione.

Anche la posta elettronica dello studio, comprese le email con cui il sito ci avvisa di una nuova richiesta, passa da Google, che può trattarla anche fuori dall'Unione, per esempio negli Stati Uniti. L'email di avviso non contiene dati personali, solo ciò che è elencato al punto 2.4; tutto il resto (la scheda, i promemoria, ciò che segue alla richiesta) resta nel nostro gestionale in Europa.

Per questi trasferimenti il GDPR prevede strumenti precisi: le clausole contrattuali standard approvate dalla Commissione europea (decisione di esecuzione (UE) 2021/914 della Commissione del 4 giugno 2021) e, per le società statunitensi certificate, il Data Privacy Framework UE-USA (decisione di esecuzione (UE) 2023/1795 della Commissione del 10 luglio 2023). I due strumenti possono valere insieme o per attività diverse dello stesso fornitore; il Data Privacy Framework copre solo le società statunitensi certificate e le attività comprese nella certificazione.

Cloudflare, Inc.: valgono entrambe le garanzie. Le clausole contrattuali standard (modulo 2, da titolare a responsabile) sono incorporate nel Data Processing Addendum di Cloudflare (versione 6.4 del 3 aprile 2026), che fa parte del contratto del servizio; Cloudflare, Inc. è inoltre certificata nel Data Privacy Framework UE-USA (partecipante attivo nell'elenco del Dipartimento del Commercio degli Stati Uniti, verificato da noi il 1° ottobre 2026).
Google (Google Ireland Limited, con Google LLC negli Stati Uniti): titolare autonomo del servizio Gmail; Google LLC è certificata nel Data Privacy Framework UE-USA.

Puoi chiederci copia delle garanzie scrivendo al contatto privacy; i testi delle clausole contrattuali standard sono pubblicati su EUR-Lex e l'elenco delle società certificate su dataprivacyframework.gov.

Non incorporiamo mappe, video o caratteri tipografici caricati da altri domini e nessuno strumento di statistica carica codice nel tuo browser: aprendo le pagine di questo sito il tuo browser non contatta server diversi da quelli del sito. L'unica eccezione è la piattaforma di verifica di Cloudflare (challenges.cloudflare.com e suoi sottodomini): la verifica antispam, solo quando inizi a compilare uno dei due moduli, e, se Cloudflare rileva traffico sospetto, una verifica di sicurezza su qualunque pagina.

8. Cookie

Il nostro codice non imposta cookie. Gli unici che possono comparire sono i cookie tecnici della piattaforma di verifica di Cloudflare: non ci sono cookie di profilazione, non c'è pubblicità e nessuno strumento di statistica carica codice nel tuo browser. Per questo non compare nessun banner di consenso. L'elenco, con le poche memorizzazioni tecniche nel browser (posizione di scorrimento delle pagine, verifica antispam, copia dei file pubblici delle pagine che apri), è nella cookie policy.

9. Nessuna decisione automatizzata

Il nostro gestionale segnala ai collaboratori quali ricerche registrate corrispondono a un immobile e, come spiegato al punto 2.4, abbina una richiesta a una scheda già esistente se il numero di telefono o l'email coincidono: sono aiuti alla memoria, non decisioni. Ogni proposta passa da una persona che decide se ha senso. Non prendiamo decisioni basate solo su un trattamento automatizzato, compresa la profilazione, che abbiano effetti giuridici su di te o che ti tocchino in modo simile (art. 22 GDPR).

10. I tuoi diritti

Puoi chiederci, in qualunque momento e gratuitamente, di:

accedere ai dati che ti riguardano e averne copia (art. 15);
correggerli se sono sbagliati o incompleti (art. 16);
cancellarli (art. 17), salvo i casi in cui dobbiamo o possiamo conservarli: per esempio per rispettare un obbligo di legge o per difendere un nostro diritto;
limitarne il trattamento nei casi previsti, per esempio mentre verifichiamo una tua contestazione (art. 18);
ricevere i dati che ci hai fornito tu in un formato di uso comune e leggibile da un computer, o farli trasmettere direttamente a un altro titolare se tecnicamente possibile, quando li trattiamo con mezzi automatizzati sulla base del tuo consenso o di un contratto (art. 20);
revocare i consensi facoltativi, con effetto per il futuro (art. 7.3).

Diritto di opposizione (art. 21 GDPR)

Hai il diritto di opporti in qualsiasi momento, per motivi legati alla tua situazione particolare, ai trattamenti che facciamo per un nostro legittimo interesse (quelli segnati «art. 6.1.f» nella tabella del punto 3: sicurezza del sito e dei moduli, risposta alle richieste generiche, registrazione delle tue risposte, difesa dei nostri diritti). Se ti opponi, smettiamo, salvo che ci siano motivi legittimi cogenti che prevalgono sui tuoi interessi, diritti e libertà, oppure che i dati servano per accertare, esercitare o difendere un diritto in sede giudiziaria. Per le proposte sui canali che hai scelto non serve opporsi: basta revocare il consenso, e smettiamo senza condizioni. Per esercitare questo diritto scrivi a privacy@2riviere.it.

Per tutte le richieste scrivi a privacy@2riviere.it indicando che cosa chiedi. Se abbiamo dubbi su chi sei, possiamo chiederti qualche informazione in più, per non consegnare i tuoi dati a un'altra persona. Ti rispondiamo senza ritardo e comunque entro un mese da quando riceviamo la richiesta (art. 12.3 GDPR). Se la richiesta è complessa, o se ne riceviamo molte, il termine può allungarsi di altri due mesi: in quel caso te lo diciamo entro il primo mese, spiegandoti il motivo.

11. Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati violi il Regolamento, puoi proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR; Piazza Venezia 11, 00187 Roma — garanteprivacy.it), oppure rivolgerti all'autorità giudiziaria (art. 79 GDPR). Ci fa piacere, ma non è obbligatorio, che tu ce lo dica prima: spesso si tratta di un equivoco che si chiarisce in una telefonata.

12. Modifiche a questa informativa

Ogni modifica sostanziale viene pubblicata su questa pagina con una nuova versione e una nuova data. Lo studio conserva una copia (PDF) di ogni versione pubblicata e la fornisce su richiesta: quando ci scrivi dal sito registriamo quale versione era in vigore in quel momento, e puoi chiederci il testo di quella versione scrivendo al contatto privacy.

Versione 2026-10 — ottobre 2026.