Privacy Policy

Il titolare del trattamento è MCORE di Nicola Maisano, P.IVA 05229040232, con sede in Via Fontanelle 80, Albaro, 37055 Ronco all'Adige (VR), Italia. MCORE Labs identifica il laboratorio di prodotto di MCORE e non un soggetto giuridico separato.

Per richieste privacy puoi scrivere asupport@rendimetro.it.

In base alle funzionalità utilizzate, possiamo trattare dati di registrazione, tecnici di sessione e sicurezza, dati relativi agli immobili e alle simulazioni, informazioni sul piano sottoscritto, dati di branding professionale eventualmente inseriti dall'utente e comunicazioni inviate all'assistenza.

Per la gestione commerciale e fiscale degli abbonamenti possiamo inoltre trattare dati di fatturazione quali nome e cognome, ragione sociale, email di fatturazione, indirizzo, Paese, codice fiscale, Partita IVA o VAT ID e, quando forniti, Codice SDI e PEC.

Quando partecipi a un questionario o a una richiesta di feedback Rendimetro possiamo trattare l'indirizzo email dell'invitato, il nome eventualmente associato all'invito, lo stato di apertura/compilazione, una bozza temporanea delle risposte e le risposte inviate definitivamente.

Rendimetro non richiede categorie particolari di dati personali e ti invitiamo a non inserire informazioni sensibili non necessarie all'analisi o al feedback.

I dati relativi a prezzi, mutui, canoni, costi, scenari, ubicazione, dati catastali, comparabili e altri parametri di investimento vengono trattati per consentire la creazione, il salvataggio, il ricalcolo e la presentazione delle tue analisi.

Non è necessario inserire dati personali di proprietari, inquilini o altre persone. Se lo fai, devi assicurarti di avere un'idonea base giuridica per trattarli.

Quando utilizzi la funzione di condivisione, Rendimetro crea uno snapshot del report che può includere dati dell'immobile, risultati finanziari, dati di mercato, comparabili, note sulla qualità dei dati e, nei piani che lo prevedono, nome, logo e contatti professionali inseriti dall'utente.

Il report condiviso è accessibile senza login a chiunque disponga del relativo link casuale. Il link non è pensato per essere indicizzato dai motori di ricerca e le pagine condivise vengono contrassegnate tecnicamente per scoraggiare l'indicizzazione, ma devi comunque considerare il link come condivisibile e non come un archivio privato.

L'accesso pubblico termina alla revoca o alla scadenza prevista dal servizio, attualmente 30 giorni dalla generazione o dall'ultimo aggiornamento. La scadenza del link interrompe l'accesso pubblico, ma lo snapshot e i relativi metadati possono essere conservati nei sistemi per il tempo necessario alla gestione del servizio, alla sicurezza e agli obblighi applicabili.

Trattiamo i dati necessari alla creazione e gestione dell'account, alle analisi immobiliari, ai report, alle funzionalità AI richieste dall'utente e alla gestione dell'abbonamento principalmente per eseguire il contratto o le misure precontrattuali richieste dall'utente.

I dati amministrativi, fiscali e contabili vengono trattati per adempiere agli obblighi di legge applicabili. I dati tecnici di sicurezza, autenticazione, prevenzione abusi, continuità operativa e difesa dei diritti vengono trattati sulla base del nostro legittimo interesse a proteggere il servizio e gli utenti, nel rispetto del bilanciamento richiesto dalla normativa.

Le comunicazioni promozionali via email vengono inviate sulla base del consenso quando richiesto; il consenso è facoltativo, separato dall'accettazione dei Termini e revocabile in qualsiasi momento. Eventuali tecnologie non strettamente necessarie che richiedano consenso vengono attivate solo dopo la relativa scelta dell'utente.

I pagamenti degli abbonamenti Plus e Pro sono gestiti da Stripe. Rendimetro non conserva direttamente numero completo della carta, CVV o altri dati completi del metodo di pagamento.

I dati anagrafici e fiscali di fatturazione vengono invece conservati direttamente da Rendimetro per gestire il rapporto commerciale, eventuali fatture, adempimenti fiscali e continuità del servizio anche in caso di cambio del fornitore di pagamento.

Rendimetro può sincronizzare con Stripe le informazioni strettamente necessarie alla gestione del cliente e dell'abbonamento, come nome o ragione sociale, email, indirizzo e identificativi tecnici. Manteniamo inoltre gli identificativi Stripe necessari a collegare account, cliente e sottoscrizione.

Rendimetro utilizza Supabase in modalità self-hosted per autenticazione, database e persistenza dei dati. L'infrastruttura principale è amministrata direttamente dal titolare e ospitata su server situati nell'Unione Europea. I dati applicativi e delle simulazioni non vengono conservati nel servizio Supabase Cloud gestito da Supabase Inc.

I dati possono essere comunicati, nei limiti necessari alle rispettive funzioni, a fornitori di hosting e connettività, autenticazione, pagamento, invio email, sicurezza e assistenza tecnica. Per l'accesso può essere disponibile Google OAuth; Stripe viene utilizzato per pagamenti e abbonamenti. Questi soggetti trattano i dati secondo il ruolo loro applicabile e le rispettive condizioni contrattuali.

Se utilizzi le funzioni AI, Rendimetro può trasmettere tramite OpenRouter il contesto strettamente necessario all'elaborazione richiesta. OpenRouter agisce come livello di instradamento e la richiesta viene inoltrata anche al provider del modello selezionato. Il contesto può includere caratteristiche dell'immobile, riferimenti territoriali a livello di comune/provincia/regione, dati economici e finanziari dell'operazione, risultati canonici del Rendimetro Engine, scenari, fiscalità e dati di mercato pertinenti. Per questa finalità non vengono intenzionalmente trasmesse credenziali di accesso o dati di fatturazione.

Per le richieste AI di produzione Rendimetro configura OpenRouter in modalità Zero Data Retention e richiede inoltre data_collection=deny. In pratica le richieste vengono instradate soltanto verso endpoint compatibili con ZDR e vengono esclusi gli endpoint che raccolgono in modo non transitorio i dati della richiesta o li utilizzano per finalità di training. La stessa policy è applicata anche tramite una guardrail associata alla chiave di produzione, come controllo aggiuntivo rispetto alla configurazione applicativa.

La guardrail di produzione applica inoltre controlli di rilevazione e redazione per categorie comuni di informazioni sensibili prima dell'inoltro al provider di modello downstream. Questi controlli costituiscono una misura di minimizzazione aggiuntiva e non sostituiscono la limitazione dei dati operata direttamente da Rendimetro. OpenRouter continua comunque a ricevere e processare la richiesta nella misura necessaria a fornire routing, sicurezza e servizio di inferenza.

Le funzioni AI avanzate possono inoltre utilizzare You.com per effettuare ricerche esterne sul mercato. Il Research Layer costruisce query territoriali e di mercato usando informazioni generiche come comune, provincia o regione, tipologia generale di immobile, tema della ricerca e periodo temporale; può inoltre richiedere il contenuto di URL pubblici individuati dalla ricerca. Non vengono intenzionalmente inclusi nelle query You.com identificativi dell'account, nome o email dell'utente, indirizzo civico, credenziali, dati di fatturazione o l'intero contesto finanziario canonico dell'analisi.

I KPI e i risultati finanziari canonici continuano a essere calcolati dal Rendimetro Engine: OpenRouter, i provider di modello e You.com vengono utilizzati per interpretazione, ricerca e sintesi. La configurazione attuale non impone un vincolo di elaborazione esclusivamente nell'Unione Europea per l'inferenza AI; per questo motivo restano applicabili le informazioni sui trasferimenti internazionali riportate più avanti.

Rendimetro utilizza cookie o tecnologie equivalenti strettamente necessari per autenticazione, sicurezza, mantenimento della sessione e preferenze funzionali. Tra questi possono rientrare lo stato della sidebar, il riconoscimento del browser ai fini di sicurezza e, per gli account interni, preferenze tecniche di simulazione del piano.

Utilizziamo inoltre statistiche first-party orientate alla minimizzazione dei dati per misurare visualizzazioni di pagine pubbliche, provenienza aggregata e campagne UTM. Il sistema non costruisce un profilo persistente del visitatore: l'identificatore tecnico utilizzato per stimare i visitatori unici viene pseudonimizzato con HMAC e cambia ogni giorno.

Alcuni link Rendimetro condivisi pubblicamente possono passare attraverso un redirect first-party /go/... per misurare in forma aggregata quante volte quello specifico link viene aperto e associare la visita a parametri come source, medium e campagna. Per questi link conserviamo contatori aggregati per link e giorno e una quota aggregata di scanner o preview bot riconosciuti; non salviamo nel relativo sistema IP raw, User-Agent completo, cookie dedicati, fingerprint o identificatori persistenti del visitatore.

Non utilizziamo attualmente cookie pubblicitari o sistemi di profilazione commerciale di terze parti. Se in futuro verranno introdotti strumenti non strettamente necessari che richiedono consenso, verranno bloccati fino alla scelta dell'utente e sarà resa disponibile una gestione delle preferenze.

Per proteggere il servizio possiamo registrare eventi di autenticazione, tentativi non riusciti, dispositivi affidabili e segnali tecnici di possibile comportamento anomalo. Eventuali euristiche lato browser, come un possibile utilizzo degli strumenti sviluppatore, sono considerate esclusivamente segnali diagnostici e non costituiscono da sole prova di abuso né determinano automaticamente blocchi dell'account.

Durante la registrazione puoi scegliere facoltativamente di ricevere via email novità, contenuti e offerte relative a Rendimetro. Questa scelta è separata dall'accettazione dei Termini e non condiziona la possibilità di creare o utilizzare l'account.

Puoi revocare il consenso in qualsiasi momento dalle Impostazioni o, quando presente, tramite il link di disiscrizione contenuto nell'email. La revoca non riguarda le comunicazioni necessarie per autenticazione, sicurezza, fatturazione, assistenza o funzionamento del servizio.

Per alcune comunicazioni commerciali o professionali Rendimetro può utilizzare redirect first-party sul dominio rendimetro.it per registrare se un link contenuto nell'email viene cliccato e misurare in forma operativa l'efficacia delle comunicazioni. Non utilizziamo pixel invisibili per rilevare l'apertura delle email.

Per il click tracking conserviamo l'associazione tecnica tra singola email e link, il numero e la data dei click e una classificazione tecnica minima utile a distinguere alcuni scanner automatici. Non memorizziamo a questo scopo l'indirizzo IP raw né lo user-agent completo. I link di disiscrizione, preferenze comunicazioni, autenticazione/sicurezza, Privacy Policy e Termini non vengono tracciati.

Conserviamo i dati per il tempo necessario a fornire il servizio e adempiere agli obblighi applicabili. I dati dell'account e delle analisi restano normalmente disponibili finché l'account è attivo.

Gli eventi delle statistiche pubbliche first-party sono conservati per un periodo limitato, attualmente fino a 90 giorni; i singoli eventi di click delle email possono essere conservati fino a 180 giorni, mentre i relativi contatori aggregati possono restare associati allo storico della campagna o dell'outreach. I link condivisi /go/... non conservano eventi individuali: mantengono soltanto contatori aggregati complessivi e giornalieri finché il link resta gestito nel sistema. I segnali client di sicurezza hanno una retention più breve, attualmente fino a 30 giorni. Lo storico tecnico degli accessi può essere mantenuto fino a 180 giorni per finalità di sicurezza e prevenzione degli abusi.

Gli inviti personali ai questionari hanno normalmente una scadenza tecnica predefinita di 30 giorni, salvo una diversa scadenza configurata per lo specifico invito. Le bozze autosalvate servono soltanto a riprendere la compilazione: vengono redatte dopo l'invio definitivo e, per gli inviti non completati, quando l'invito scade o viene revocato tramite il processo periodico di retention. Le risposte inviate definitivamente restano invece parte del record di feedback e vengono conservate per il tempo necessario alle finalità di ricerca e miglioramento del servizio, salvo esigenze ulteriori di legge o tutela dei diritti.

I dati e i documenti con rilevanza amministrativa, contabile o fiscale possono essere conservati più a lungo quando la legge lo richiede, anche dopo la chiusura dell'account o la cessazione dell'abbonamento.

La durata di accessibilità di un report condiviso non coincide necessariamente con il periodo di conservazione tecnica dello snapshot: un link scaduto o revocato non è più pubblicamente consultabile, ma i dati sottostanti possono restare conservati secondo i criteri generali sopra indicati.

Dalle Impostazioni puoi richiedere la cancellazione dell'account. Il flusso ordinario prevede un periodo di recupero di 30 giorni durante il quale l'account non è normalmente utilizzabile ma può essere ripristinato; i link pubblici vengono revocati alla richiesta. È inoltre disponibile l'eliminazione definitiva immediata.

Al momento del purge vengono eliminati l'utente di autenticazione e i dati applicativi collegati, salvo le informazioni che devono essere conservate separatamente per obblighi fiscali, contabili, legali o per la tutela di diritti.

Dopo il purge può essere conservato per massimo 180 giorni un tombstone pseudonimo minimale, privo di vecchio user ID, immobili, analisi, IP, dispositivi o cronologia degli accessi, utilizzato esclusivamente per prevenzione degli abusi e per riconoscere la ricreazione ravvicinata di account. Scaduto tale periodo, anche questo collegamento viene eliminato.

I dati principali di Rendimetro sono conservati su infrastruttura situata nell'Unione Europea. Alcuni fornitori esterni, come Stripe, Google, OpenRouter, i provider di modello instradati tramite OpenRouter o You.com per la ricerca esterna, possono trattare dati anche al di fuori dello Spazio Economico Europeo.

Quando un trasferimento verso un Paese terzo è necessario, utilizziamo o richiediamo al fornitore un meccanismo ammesso dalla normativa applicabile, ad esempio una decisione di adeguatezza della Commissione europea oppure garanzie appropriate come le clausole contrattuali standard, ove pertinenti. Puoi richiedere informazioni sulle garanzie applicabili al tuo caso scrivendo a support@rendimetro.it.

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati da accessi non autorizzati, perdita, alterazione o divulgazione. Nessun sistema informatico può tuttavia garantire sicurezza assoluta.

I link dei report condivisi utilizzano identificativi non prevedibili, ma chiunque riceva il link può accedere al relativo report finché questo rimane valido. Sei quindi responsabile di condividerlo solo con i destinatari desiderati e di revocarlo quando non è più necessario.

Se si applica il GDPR o normativa equivalente, puoi avere diritto a chiedere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento. Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Puoi inoltre proporre reclamo all'autorità di controllo competente, in Italia il Garante per la protezione dei dati personali.

I dati necessari per creare e mantenere l'account, fornire le funzionalità richieste e gestire un eventuale abbonamento sono necessari per l'esecuzione del servizio; senza tali dati potremmo non essere in grado di creare l'account, effettuare l'analisi richiesta o gestire il rapporto contrattuale. I dati facoltativi, come il consenso marketing o alcune informazioni aggiuntive dell'immobile, possono essere omessi salvo che siano necessari alla specifica funzione scelta.

Le funzionalità AI di Rendimetro non vengono utilizzate per assumere decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sull'utente. I sistemi di sicurezza possono applicare controlli tecnici, challenge o limitazioni temporanee sulla base di segnali di rischio per proteggere account e infrastruttura; tali controlli non sono utilizzati per valutazioni creditizie o profilazione commerciale dell'utente.

Rendimetro non è pensato per l'utilizzo da parte di minori. Non raccogliamo consapevolmente dati personali di minori in violazione della normativa applicabile.

Potremmo aggiornare questa Privacy Policy per riflettere modifiche del servizio, dei fornitori o della normativa. La data di ultimo aggiornamento sarà sempre indicata in alto e, in caso di modifiche rilevanti, forniremo una comunicazione appropriata quando necessario.

Per esercitare i tuoi diritti, chiedere informazioni sulle garanzie relative ai trasferimenti internazionali o porre domande sul trattamento dei dati puoi scrivere asupport@rendimetro.it.