Privacy Policy

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 e descrive le modalità di trattamento dei dati personali degli utenti della piattaforma Asta Intelligence.

Titolare del trattamento è DYNAMIC GROUP Società a Responsabilità Limitata Semplificata, con sede in Via Magenta 31, 50123 Firenze (FI), Italia (P.IVA/C.F. 07282260483, REA FI - 692606). Per qualsiasi richiesta in materia di privacy è possibile scrivere a dynamic.investiment@pec.it.

• Dati di registrazione e account: nome e cognome, email, nome dell'organizzazione, password (conservata in forma cifrata con hashing bcrypt).
• Dati di utilizzo: aree geografiche monitorate, ricerche, aste salvate, analisi generate, impostazioni.
• Dati tecnici: indirizzo IP, user-agent, log di accesso e di sicurezza, registrazioni dei consensi.
• Documenti caricati: perizie/avvisi e relativi contenuti che l'utente decide volontariamente di caricare per l'analisi.

Le aste giudiziarie aggregate dalla piattaforma provengono da fonti pubbliche (portali autorizzati alla pubblicità legale delle vendite giudiziarie). I documenti pubblici associati (perizie, avvisi di vendita) possono incidentalmente contenere dati personali di soggetti terzi (es. debitori esecutati, occupanti). Tali dati:

• sono trattati esclusivamente per l'elaborazione tecnica dell'analisi richiesta dall'utente (base giuridica: legittimo interesse, art. 6.1.f GDPR);
• non sono mai riportati negli output delle analisi: i modelli AI sono istruiti a riferirsi a tali soggetti solo in forma generica (es. “il debitore”), in conformità alle misure del Garante sulla pubblicità delle vendite giudiziarie;
• non sono oggetto di diffusione, indicizzazione o vendita a terzi;
• gli annunci relativi ad aste con data già trascorsa non restano pubblicati nel feed della piattaforma.

Gli interessati possono esercitare i propri diritti scrivendo a dynamic.investiment@pec.it.

• Erogazione del servizio e gestione dell'account — esecuzione del contratto (art. 6.1.b GDPR).
• Adempimenti legali, fiscali e contabili — obbligo legale (art. 6.1.c).
• Sicurezza della piattaforma, prevenzione abusi e frodi — legittimo interesse (art. 6.1.f).
• Gestione dei consensi e riscontro all'esercizio dei diritti — obbligo legale.

Il conferimento dei dati di registrazione è necessario per fruire del servizio: il mancato conferimento impedisce la creazione dell'account.

I dati sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate (cifratura delle password, cookie di sessione HttpOnly/Secure, controllo degli accessi, protezione anti brute-force, isolamento dei dati per organizzazione, log di sicurezza).

I dati possono essere trattati da fornitori che agiscono come responsabili ex art. 28 GDPR, tra cui: fornitori di hosting/infrastruttura cloud e fornitori di servizi di intelligenza artificiale utilizzati per l'elaborazione delle analisi (es. provider di modelli LLM). I documenti e i testi inviati per l'analisi possono essere trasmessi a tali provider al solo scopo di generare il risultato richiesto. I dati non sono oggetto di diffusione né di vendita a terzi.

Qualora alcuni fornitori trattino dati al di fuori dello Spazio Economico Europeo, il trasferimento avviene in presenza di garanzie adeguate ai sensi degli artt. 44 ss. GDPR (es. Clausole Contrattuali Standard della Commissione Europea).

I dati dell'account sono conservati per la durata del rapporto e cancellati a seguito della chiusura dell'account, salvo i dati che debbano essere conservati per adempiere a obblighi di legge (es. fiscali, fino a 10 anni) o per la difesa in giudizio. A titolo indicativo:

• Dati account e contenuti: per la durata del servizio; cancellati alla chiusura dell'account.
• Registrazioni dei consensi: per il tempo necessario a dimostrarne il rilascio e comunque non oltre i termini di prescrizione applicabili.
• Richieste di assistenza/diritti (modulo contatti): fino a 24 mesi dalla chiusura della richiesta.
• Log di sicurezza, tentativi di accesso e audit trail: per un periodo limitato e proporzionato (orientativamente 12 mesi), per finalità di sicurezza e accountability.

L'utente può esercitare in qualsiasi momento i diritti di cui agli artt. 15-22 GDPR: accesso, rettifica, cancellazione (“diritto all'oblio”), limitazione, portabilità, opposizione e revoca dei consensi. Dall'area Account è possibile esportare i propri dati e cancellare l'account in autonomia. Per ogni altra richiesta: dynamic.investiment@pec.it.

L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi la normativa applicabile.

La presente informativa può essere aggiornata. La versione vigente è sempre pubblicata su questa pagina con indicazione della data di aggiornamento e del numero di versione.