Privacy

FlipFlop è una piattaforma di deal intelligence immobiliare sviluppata da Aimagine (titolare del trattamento ai sensi del Reg. UE 2016/679 — GDPR, contattabile a francesco@aimaginelab.com). Questa informativa spiega quali dati trattiamo, perché, dove sono conservati e come esercitare i tuoi diritti.

Dati che raccogliamo

• Account — email e password (custodita in forma cifrata da Supabase Auth; in alternativa puoi accedere via magic link). L’email è usata per autenticazione e comunicazioni di servizio, non per marketing.
• Profilo investitore — i parametri operativi che imposti nell’onboarding (budget, capitale disponibile, ROI target, orizzonte temporale, preferenze operative). Servono solo a personalizzare business plan e verdetti.
• Analisi — il testo dell’annuncio o gli screenshot che carichi e il risultato dell’analisi (business plan, stima ARV, narrativa AI), salvati nel tuo storico personale.
• Esiti dichiarati — prezzo di chiusura reale, costi di ristrutturazione reali ed eventuali note che decidi di registrare. Usati in forma anonimizzata per migliorare le stime.
• Fatturazione — se attivi il piano Pro, il pagamento è gestito interamente da Stripe: noi non vediamo né conserviamo i dati della tua carta, solo lo stato dell’abbonamento e un identificativo cliente Stripe.
• Feedback — i messaggi che ci invii tramite l’app o via email.
• Dati tecnici — log di errore per la diagnostica e statistiche di utilizzo aggregate e senza cookie (Vercel Analytics).

Perché li trattiamo

• Erogare il servizio (esecuzione del contratto): autenticazione, generazione e salvataggio delle analisi, personalizzazione sul tuo profilo investitore.
• Fatturazione e obblighi di legge: gestione dell’abbonamento e degli adempimenti fiscali/contabili.
• Migliorare le stime (legittimo interesse): gli esiti dichiarati vengono usati in forma anonimizzata e aggregata.
• Sicurezza (legittimo interesse): prevenzione di abusi, frodi e accessi non autorizzati.

Nessun dato personale viene venduto né condiviso con terze parti per finalità di marketing. Non facciamo profilazione pubblicitaria.

Dove sono conservati

I dati sono ospitati su Supabase (database Postgres in UE) con Row Level Security: solo tu puoi accedere ai tuoi record. L’applicazione è ospitata su Vercel.

Servizi terzi a cui inviamo dati

• Supabase — database e autenticazione (UE).
• Vercel — hosting e analytics aggregata senza cookie.
• Stripe — pagamenti e gestione abbonamenti. Stripe è titolare autonomo per i dati di pagamento (vedi la sua privacy policy).
• OpenRouter (gateway LLM) — riceve il testo dell’annuncio, gli screenshot che carichi e il contesto del business plan per generare le analisi. I modelli utilizzati (DeepSeek per estrazione e narrativa, Anthropic Claude per la lettura degli screenshot, Perplexity Sonar per la ricerca prezzi di mercato) possono avere sede extra-UE (USA): il trasferimento avviene con le garanzie contrattuali previste dal GDPR. Non inviamo mai le tue credenziali o i tuoi dati di fatturazione ai provider AI.
• Mapbox — geocoding dell’indirizzo dell’immobile analizzato.
• Telegram — canale operativo interno del team: riceve notifiche di servizio (es. nuove iscrizioni, feedback) che possono includere la tua email, mai il contenuto delle tue analisi riservate oltre a quanto necessario per assisterti.

Analisi condivise

Puoi generare un link di condivisione read-only di una tua analisi (per socio, banca, tecnico). Chiunque abbia il link vede il business plan, ma non il tuo account né il tuo storico. Puoi revocare il link in qualsiasi momento: i link già inviati smettono di funzionare.

Quanto li conserviamo

Finché il tuo account è attivo. Se elimini l’account (dalla pagina Account o scrivendoci), le tue analisi e i tuoi dati vengono cancellati e l’eventuale abbonamento Stripe viene interrotto. Possono residuare: dati anonimizzati e aggregati (non più riconducibili a te) e i documenti contabili che la legge ci obbliga a conservare.

I tuoi diritti

Ai sensi degli artt. 15–22 GDPR hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Puoi eliminare l’account in autonomia dalla pagina Account (effetto immediato) oppure scrivere a francesco@aimaginelab.com: rispondiamo entro 7 giorni lavorativi. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali.

Cookie

FlipFlop usa esclusivamente cookie tecnici di autenticazione (Supabase Auth), necessari per mantenerti collegato al tuo account. Non usiamo cookie di profilazione, marketing o di terze parti; le statistiche di utilizzo (Vercel Analytics) sono aggregate e non usano cookie. Per questo motivo non è presente un banner di consenso: i cookie tecnici non lo richiedono.

Modifiche a questa informativa

Se cambiamo in modo sostanziale il trattamento dei dati, aggiorniamo questa pagina e avvisiamo gli utenti registrati via email. La data in alto indica sempre l’ultima revisione.

Domande sul trattamento dei dati: francesco@aimaginelab.com