AviAste

Informativa sul trattamento dei dati personali

Versione 1.0 del 04/10/2026 — ai sensi degli artt. 13 e 14 del Reg. (UE) 2016/679 (GDPR)

La presente informativa spiega come trattiamo i dati personali di chi visita il sito aviaste.ai, di chi si registra e usa la piattaforma AviAste (app.aviaste.ai) e di chi installa l’estensione AviAste per il browser. AviAste è un software per i professionisti delle aste giudiziarie immobiliari, riservato a chi agisce nell’esercizio di un’attività professionale o imprenditoriale.

1. Titolare del trattamento e contatti

Il titolare del trattamento è Studio Legale Avv. Michelina D’Aniello, con sede in Via delle Palme 16, 80017 Melito di Napoli (NA), P.IVA 03510911211, PEC michelinadaniello@avvocatinapoli.legalmail.it (il “Titolare” o “noi”).

Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti puoi scrivere a info@aviaste.ai.

2. Quali dati trattiamo, perché e su quale base giuridica

2.1 Visitatori del sito aviaste.ai

  • Dati di navigazione: quando visiti il sito, il fornitore di hosting registra automaticamente dati tecnici (indirizzo IP, data e ora, pagina richiesta, browser), per far funzionare il sito e proteggerlo da abusi. Base giuridica: nostro legittimo interesse alla sicurezza del sito (art. 6.1.f GDPR).
  • Richieste di contatto e demo: se prenoti una demo o ci scrivi via email o WhatsApp, trattiamo i dati che ci fornisci (nome, email, telefono, studio, messaggio) per risponderti e organizzare la demo. Base giuridica: misure precontrattuali su tua richiesta (art. 6.1.b GDPR).

Il sito non usa cookie di profilazione né strumenti di analisi di terze parti, e i caratteri tipografici sono ospitati da noi.

2.2 Utenti della piattaforma (app.aviaste.ai)

  • Dati dell’account: nome, cognome, email, telefono e password (conservata dal fornitore di autenticazione solo in forma cifrata).
  • Dati del Cliente per contratto e fatturazione: tipo (professionista o società), denominazione, partita IVA, codice fiscale, sede, PEC, codice destinatario SDI. Al momento della registrazione verifichiamo la partita IVA sul registro europeo VIES.
  • Prove dell’accettazione del contratto: per ogni documento accettato in registrazione (Condizioni Generali, DPA, informativa) conserviamo versione, testo della casella selezionata, data e ora, indirizzo IP e browser, come previsto dall’art. 1.4 delle Condizioni Generali.
  • Dati di utilizzo e sicurezza: piano attivo, consumi (aste importate, ricerche salvate, utilizzo dell’assistente), ricerche salvate e preferenze, registri tecnici di accesso e sicurezza (anche indirizzo IP).
  • Conversazioni con l’assistente: i messaggi che scambi con Avi, l’assistente basato sull’intelligenza artificiale.
  • Pagamenti: i dati di pagamento sono raccolti e trattati direttamente dal fornitore dei pagamenti; noi non vediamo né conserviamo i numeri delle carte.

Finalità e basi giuridiche:

  • Erogazione del servizio: creare e gestire l’account, erogare i servizi, fornire assistenza, inviarti le comunicazioni sul servizio e sul contratto (conferme, reset della password, riepiloghi delle ricerche salvate) — esecuzione del contratto (art. 6.1.b GDPR);
  • Fatturazione e obblighi fiscali: emettere le fatture e conservare la documentazione fiscale — obbligo di legge (art. 6.1.c GDPR);
  • Prova del contratto e sicurezza: dimostrare la conclusione del contratto e le clausole approvate, prevenire abusi e accessi non autorizzati, mantenere sicuro il servizio — legittimo interesse (art. 6.1.f GDPR).

Non usiamo i tuoi dati per pubblicità né li vendiamo. Non li usiamo per addestrare modelli di intelligenza artificiale, né noi né i fornitori di AI che utilizziamo.

2.3 Estensione per il browser

L’estensione AviAste aiuta a compilare i moduli del Portale delle Vendite Pubbliche (pvp.giustizia.it). In particolare:

  • si attiva solo sulle pagine di presentazione dell’offerta e di prenotazione della visita di pvp.giustizia.it, e sulle pagine di app.aviaste.ai;
  • legge l’identificativo dell’annuncio presente nell’indirizzo della pagina, per recuperare dal tuo account AviAste i dati dell’asta e dei tuoi clienti da inserire nel modulo;
  • usa la sessione già aperta sulla piattaforma per autenticarsi, salvando il relativo token solo nell’archivio locale del browser (chrome.storage.local), da cui viene rimosso all’uscita dall’account;
  • non invia ad AviAste i dati che inserisci nel portale, non raccoglie la cronologia di navigazione e non agisce su altri siti;
  • non contiene pubblicità, tracker o strumenti di analisi.

L’uso e il trasferimento delle informazioni ricevute dall’estensione rispettano la Chrome Web Store User Data Policy, inclusi i requisiti di Limited Use: i dati sono usati solo per fornire le funzioni visibili all’utente.

2.4 Dati dei tuoi clienti caricati nella piattaforma

Per i dati personali dei tuoi assistiti e delle altre persone presenti nei documenti che carichi (ad esempio debitori o offerenti), sei tu il titolare del trattamento e noi agiamo come responsabile del trattamento per tuo conto, secondo l’Accordo sul Trattamento dei Dati (DPA) che accetti con le Condizioni Generali. Spetta a te informare queste persone e disporre di una base giuridica per il caricamento.

3. A chi comunichiamo i dati e trasferimenti fuori dall’UE

I dati sono trattati dal personale del Titolare autorizzato e vincolato alla riservatezza, e dai seguenti fornitori, che agiscono come nostri responsabili del trattamento:

FornitorePer cosaDove / garanzie
SupabaseDatabase e autenticazioneUnione Europea (Irlanda)
RailwayServer dell'applicazione (backend)Unione Europea
VercelHosting del sito e dell'interfaccia webUnione Europea (Francoforte); società USA: clausole contrattuali standard (SCC)
AnthropicAssistente Avi e analisi dei documenti con l'intelligenza artificialeStati Uniti: SCC
GoogleRicerca nella guida d'uso dell'app (Gemini) e mappe nell'interfaccia (Google Maps)Stati Uniti: SCC e Data Privacy Framework
Servizio di invio emailInvio delle email del servizio (conferme, reset della password, riepiloghi)Può trattare i dati anche negli Stati Uniti: SCC
StripePagamenti dei piani a pagamentoUnione Europea (Irlanda) e Stati Uniti: SCC e Data Privacy Framework
Strumento di prenotazione appuntamentiPrenotazione delle demo dal sitoPuò trattare i dati anche fuori dall'UE: SCC
Meta (WhatsApp)Contatti via WhatsApp, se ci scrivi cosìStati Uniti: SCC e Data Privacy Framework

I dati possono inoltre essere comunicati al commercialista e ai consulenti del Titolare per gli adempimenti fiscali e legali, e alle autorità quando la legge lo richiede. Per i trasferimenti verso gli Stati Uniti ci affidiamo alle clausole contrattuali standard approvate dalla Commissione Europea e, dove il fornitore vi aderisce, al Data Privacy Framework UE-USA.

4. Come proteggiamo i dati e per quanto li conserviamo

I dati viaggiano su connessioni cifrate, l’accesso richiede credenziali individuali e ogni account vede solo i propri dati. Li conserviamo per questi periodi:

  • Account e dati del Cliente: per tutta la durata del contratto;
  • Dati dopo il periodo di prova: 30 giorni dalla fine del periodo di prova senza sottoscrizione, poi vengono cancellati (art. 4.3 delle Condizioni Generali);
  • Fatture e dati di fatturazione: 10 anni, come richiesto dalla normativa fiscale;
  • Prove dell’accettazione del contratto: per la durata del contratto e per i 10 anni successivi, per tutelare i diritti delle parti;
  • Conversazioni con l’assistente: per tutta la durata dell’account; puoi eliminarle tu in qualsiasi momento dalla cronologia, e vengono cancellate con l’account;
  • Registri tecnici: 30 giorni per i registri di accesso, 90 giorni per il registro delle email inviate; la sessione di accesso scade dopo 14 giorni di inattività;
  • Richieste di contatto e demo: il tempo necessario a rispondere e, se non diventi cliente, al massimo 12 mesi.

Alla cessazione del contratto cancelliamo i dati, salvo quelli che la legge ci obbliga a conservare.

5. Cookie e archiviazione nel browser

La piattaforma usa solo cookie tecnici necessari all’accesso (la sessione e il relativo token), che non richiedono consenso. Non usiamo cookie di profilazione né di terze parti per finalità di marketing. L’estensione conserva il token di sessione nell’archivio locale del browser, come descritto al punto 2.3.

6. I tuoi diritti

Puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR), scrivendo a info@aviaste.ai. Molti dati puoi correggerli da solo nel Profilo della piattaforma. Rispondiamo entro un mese. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Modifiche

Possiamo aggiornare questa informativa. La versione in vigore è sempre pubblicata su questa pagina con la sua data; se le modifiche sono rilevanti ti avvisiamo via email o nella piattaforma.