PRIVACY · AGGIORNATA AL 4 NOVEMBRE 2026

Informativa sul trattamento dei dati personali

Questa informativa (artt. 13 e 14 del Regolamento UE 2016/679, «GDPR») spiega quali dati tratta WillyAgenda, perché, per quanto tempo, con quali fornitori e come esercitare i tuoi diritti.

WillyAgenda ha due ruoli diversi:

• titolare per i dati di visitatori, potenziali clienti e agenzie abbonate (sezioni 2 e 3);
• responsabile per conto delle agenzie per i dati dei loro clienti (sezione 4).

1. Titolare del trattamento e contatti

Titolare del trattamento è WillyAgenda, fornitore del servizio offerto sul sito willyagenda.com (raggiungibile anche all'indirizzo tecnico willyagenda.netlify.app) e nel modulo inserito nei siti delle agenzie. Per qualsiasi richiesta sulla privacy:

• scrivici dal modulo contatti, indicando «Privacy» nel messaggio;
• oppure rispondi a una qualsiasi e-mail ricevuta da WillyAgenda.

2. Quali dati trattiamo, perché e su quale base

Richieste dal modulo «Parliamo della tua agenzia»

Raccogliamo nome, agenzia, e-mail, interesse e messaggio per rispondere alla tua richiesta. La base giuridica sono le misure precontrattuali richieste da te (art. 6.1.b). Il messaggio è inoltrato al titolare di WillyAgenda via e-mail e Telegram e non viene salvato nel database del servizio.

Agenzie abbonate

Trattiamo i dati dell'agenzia e del referente: nome, e-mail per le risposte, eventuale Chat ID Telegram, piano, durata e stato del pagamento, identificativi dell'abbonamento su Stripe. Servono per:

• fornire il servizio e gestire l'abbonamento (art. 6.1.b);
• inviare le comunicazioni di servizio: benvenuto, avvisi di pagamento non riuscito, sospensione e ripristino (art. 6.1.b);
• adempiere agli obblighi fiscali e contabili (art. 6.1.c).

I dati della carta sono gestiti esclusivamente da Stripe e non arrivano mai a WillyAgenda.

Dati tecnici

Trattiamo l'indirizzo IP e i dati di navigazione strettamente necessari al funzionamento e alla sicurezza del sito, ad esempio per limitare gli invii automatici ripetuti. La base giuridica è il legittimo interesse (art. 6.1.f). Non usiamo strumenti di statistica o profilazione: vedi l'Informativa cookie.

3. Attivazione di un piano: e-mail prima del pagamento e promemoria

Quando premi «Attiva» si apre una finestra che ti chiede l'e-mail del titolare prima del pagamento su Stripe.

E-mail del titolare (obbligatoria). Serve a precompilare la pagina di pagamento di Stripe e, ad attivazione completata, a inviarti il codice di accesso e le istruzioni. La base giuridica sono le misure precontrattuali e l'esecuzione del contratto (art. 6.1.b). L'e-mail viene trasmessa a Stripe insieme alla sessione di pagamento. Non la salviamo nel nostro database finché l'attivazione non è completata.

Promemoria (facoltativo, con il tuo consenso). La casella del promemoria non è preselezionata. Solo se la spunti (consenso, art. 6.1.a) e non completi l'attivazione entro un'ora:

• ti inviamo un'unica e-mail con il link per riprendere il pagamento, tramite Resend;
• il titolare di WillyAgenda riceve una notifica interna con il tuo indirizzo, per poterti assistere se rispondi o ci contatti.

Non inviamo promemoria se nel frattempo hai completato l'attivazione, hai riaperto il pagamento, sei già cliente o ne hai già ricevuto uno negli ultimi 7 giorni. L'indirizzo non è usato per newsletter né per altre comunicazioni promozionali.

Il consenso è libero: senza, puoi attivare il piano normalmente. Puoi revocarlo in qualsiasi momento rispondendo all'e-mail o scrivendoci (art. 7.3); la revoca non pregiudica quanto fatto prima.

4. Dati dei clienti delle agenzie: WillyAgenda responsabile del trattamento

Il modulo inserito nei siti delle agenzie raccoglie le richieste dei loro clienti:

• nome, e-mail e telefono;
• tipologia, zona, budget, tempistica e preferenze;
• eventuali note.

Per questi dati il titolare del trattamento è l'agenzia a cui è indirizzata la richiesta, che deve fornire la propria informativa. WillyAgenda è responsabile del trattamento (art. 28 GDPR), nominato dall'agenzia con i Termini e condizioni, e tratta i dati solo su sue istruzioni per:

• salvare la richiesta nel database e mostrarla nell'area agenzia;
• analizzarla con l'intelligenza artificiale (OpenAI) e abbinarla agli immobili del catalogo dell'agenzia;
• inviare al cliente la risposta via e-mail (Resend), per conto e a nome dell'agenzia;
• inviare la notifica agli agenti su Telegram. Contiene nome, recapiti, richiesta, priorità, immobile consigliato e punteggio di compatibilità, e arriva solo nella chat Telegram indicata dall'agenzia. Se l'agenzia non indica una chat, nessun dato è inviato a Telegram.

WillyAgenda non usa questi dati per scopi propri, non li vende, non li usa per pubblicità e non li usa per addestrare modelli di intelligenza artificiale: i dati inviati tramite le API di OpenAI non sono usati per l'addestramento.

Priorità e compatibilità servono solo a orientare l'agente e non producono decisioni con effetti giuridici: decide sempre l'agenzia.

Per esercitare i tuoi diritti su questi dati rivolgiti all'agenzia. Se scrivi a noi, inoltriamo la richiesta all'agenzia e la aiutiamo a darvi seguito.

5. Fornitori (responsabili e sub-responsabili) e trasferimenti

• Netlify: hosting del sito e delle funzioni server.
• Supabase: database, cifrato a riposo e in transito.
• OpenAI: analisi automatica delle richieste immobiliari.
• Resend: invio delle e-mail.
• Telegram: notifiche agli agenti e al titolare di WillyAgenda, solo verso le chat configurate.
• Stripe: pagamenti, fatturazione e prevenzione delle frodi. Per i dati di pagamento Stripe opera anche come titolare autonomo, secondo la propria informativa.

I caratteri tipografici sono ospitati sul nostro sito, anche nel modulo inserito nei siti delle agenzie: le pagine non contattano Google Fonts né altri server di terzi per scaricarli.

Alcuni fornitori hanno sede o server fuori dall'Unione Europea, in particolare negli Stati Uniti. Il trasferimento avviene sulla base delle garanzie previste dagli artt. 45-46 del GDPR: la decisione di adeguatezza EU-US Data Privacy Framework per i fornitori aderenti, oppure le clausole contrattuali standard della Commissione europea.

I dati non sono diffusi né comunicati ad altri, salvo obblighi di legge o richieste delle autorità.

6. Per quanto tempo conserviamo i dati

• Richieste dal modulo contatti: fino a 24 mesi dall'ultimo scambio, salvo che diventino un contratto.
• E-mail inserita prima del pagamento, se l'attivazione non è completata: non entra nel nostro database. Resta nella sessione di pagamento di Stripe e nei registri di invio di Resend, per il tempo previsto da questi fornitori, e viene usata al massimo per l'unico promemoria.
• Dati delle agenzie: per tutta la durata dell'abbonamento e, dopo la cessazione, fino a 12 mesi per un'eventuale riattivazione. I documenti contabili sono conservati 10 anni (art. 2220 c.c.).
• Dati dei clienti delle agenzie: per la durata del servizio, secondo le istruzioni dell'agenzia titolare. Dopo la cessazione restano disponibili per un'eventuale riattivazione fino a 12 mesi, salvo che l'agenzia ne chieda prima la cancellazione o la restituzione.
• Dati tecnici e di sicurezza: per il tempo strettamente necessario, secondo i registri dei fornitori di hosting.

7. Misure di sicurezza

• Comunicazioni sempre cifrate in HTTPS (TLS).
• Database Supabase cifrato a riposo (AES-256) e in transito. È accessibile solo dalle funzioni server con una chiave riservata, mai direttamente dal browser.
• Ogni agenzia accede con un proprio codice, di cui conserviamo solo l'impronta cifrata (SHA-256), e vede esclusivamente i propri contatti e immobili.
• Pagamenti gestiti da Stripe, certificato PCI DSS. I messaggi di Stripe al sito sono verificati con firma.
• Limiti agli invii ripetuti e filtri antispam sui moduli. Accesso ai dati riservato alle persone autorizzate e vincolate alla riservatezza.

In caso di violazione dei dati personali informiamo il Garante e, se necessario, gli interessati, nei tempi previsti dagli artt. 33-34 del GDPR. Se la violazione riguarda i dati dei clienti di un'agenzia, avvisiamo l'agenzia titolare.

8. I tuoi diritti e come esercitarli

In qualsiasi momento, gratuitamente, puoi chiedere:

• accesso ai tuoi dati e copia (art. 15);
• rettifica dei dati inesatti o incompleti (art. 16);
• cancellazione dei dati (art. 17), salvo quelli che dobbiamo conservare per legge;
• limitazione del trattamento (art. 18) e portabilità dei dati forniti (art. 20);
• opposizione al trattamento basato sul legittimo interesse (art. 21);
• revoca del consenso al promemoria (art. 7.3).

Come fare. Scrivici dal modulo contatti indicando «Privacy», oppure rispondi a un'e-mail di WillyAgenda. Rispondiamo entro un mese, prorogabile di due mesi per richieste complesse (art. 12). Potremmo chiederti informazioni per verificare la tua identità. Se la richiesta riguarda un contatto inviato a un'agenzia, la inoltriamo all'agenzia titolare.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Altre informazioni

Il conferimento dei dati nei moduli è facoltativo, ma senza i dati richiesti non possiamo rispondere o fornire il servizio. Non effettuiamo profilazione né decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici (art. 22). Eventuali modifiche a questa informativa saranno pubblicate su questa pagina, con la data di aggiornamento.

Vedi anche l'Informativa cookie e i Termini e condizioni.