Trust Center

Come proteggiamo i tuoi dati.

Trasparenza completa su sicurezza, GDPR, hosting, conservazione dati. Tutto quello che serve a un utente attento alla privacy o a uno studio professionale che ci affida dati clienti.

🇪🇺 GDPR compliance

ImmoProf è un servizio italiano sviluppato in Italia, conforme al GDPR (Regolamento UE 2016/679) e al D.lgs. 196/2003 aggiornato.

✓
Consenso esplicito per ogni tipologia di trattamento dati (account, marketing, analytics)
✓
Diritto di accesso, rettifica, cancellazione, portabilità esercitabili in 1 click dal tuo profilo /app/profile
✓
DPO (Data Protection Officer) nominato e raggiungibile a privacy@immoprof.it
✓
Registro dei trattamenti aggiornato e disponibile su richiesta autorità
✓
Notifica data breach entro 72h al Garante + utenti coinvolti
✓
Cookie banner conforme + cookie wall solo per non essenziali

Leggi la privacy policy completa →

🔒 Sicurezza tecnica

Crittografia

HTTPS obbligatorio (TLS 1.3) su tutto il dominio. Password hashed con bcrypt cost factor 12. Database crittografato a riposo (AES-256).

Hosting

Server VPS dedicati in Europa (Hostinger Germania, ISO 27001 certified). Backup giornalieri automatici, retention 30 giorni. Disaster recovery test trimestrale.

Autenticazione

Email + password (con check rotture password via HIBP). Google OAuth disponibile. 2FA TOTP in arrivo Q3 2026. Sessioni con refresh token rotation.

Monitoring + audit

Log accessi conservati 90 giorni. Audit log per modifiche utente disponibile su tier Studio. Alert intrusioni real-time. Penetration test annuale.

📊 Trattamento dati

Cosa raccogliamo

Account: email, nome, password hashed, persona scelta
Progetti: dati immobile inseriti, scelte wizard, output calcoli, modifiche
Billing (solo paid): metadati subscription Stripe (no carta — gestita da Stripe)
Tecnici: IP per security + analytics aggregati anonimizzati (Plausible, no cookie)
Comunicazioni: email transazionali (verifica, reset, billing) via Brevo

Cosa NON raccogliamo

❌ Tracking pixel di Facebook / Meta / LinkedIn / TikTok
❌ Cookie cross-site di terze parti
❌ Dati biometrici / sanitari / sensibili
❌ Dati di pagamento (gestiti integralmente da Stripe, PCI DSS Level 1)

Quanto tempo conserviamo

Account attivo: indefinito (fino a tua cancellazione)
Account cancellato: 30 giorni di soft-delete (puoi ripristinare), poi hard-delete totale
Log accessi: 90 giorni
Backup DB: 30 giorni rolling
Fatture (per legge): 10 anni (paid plans)

🌐 Sub-processor (terzi che accedono ai dati)

Lista pubblica e aggiornata di chi processa dati per nostro conto. Tutti contrattualizzati con DPA (Data Processing Agreement) GDPR-compliant.

Sub-processor	Cosa fa	Sede
Hostinger	Hosting server VPS	UE (Germania)
Stripe	Processing pagamenti	USA + EU subsidiary
Brevo (ex Sendinblue)	Email transazionali + newsletter	UE (Francia)
Plausible Analytics	Analytics aggregati privacy-first	UE (Estonia)
Cloudflare	CDN + DDoS protection	USA + EU PoP

Aggiornamento: 6 maggio 2026. Notifichiamo agli utenti via email almeno 30 giorni prima di aggiungere/sostituire un sub-processor.

🆘 Cosa fare in caso di incident

Se sospetti una compromissione del tuo account o riscontri una vulnerabilità di sicurezza:

Cambia password immediatamente da /app/profile
Scrivi a security@immoprof.it con dettagli (no esponi vulnerabilità in pubblico)
Risposta entro 4 ore per casi critici, 24h per altri
In caso di data breach confermato, notifica entro 72 ore a tutti gli utenti coinvolti via email

Programma responsible disclosure: ricompensiamo segnalazioni di vulnerabilità con buoni Amazon (€50-500 in base alla gravità).