Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 a chi visita il sito lumirealestate.it e a chi usa la piattaforma LUMI. Descrive quali dati trattiamo, perché, per quanto tempo, a chi li affidiamo e quali diritti hai. Non chiede il tuo consenso per ciò che serve a farti usare il servizio: quei trattamenti si fondano sul contratto. Ti chiediamo il consenso solo per la newsletter e per le statistiche interne di navigazione.
1. Titolare del trattamento e contatti
Titolare del trattamento è Lumera Capital S.r.l., con sede in Via Malasoma 24, 56121 Pisa (PI), P.IVA e C.F. 02565530504, REA PI-271532, che gestisce la piattaforma LUMI. Per qualsiasi richiesta sui tuoi dati scrivi a supporto@lumirealestate.it oppure alla PEC lumeracapitalsrl@pec.it. Le risposte arrivano dal Team LUMI.
Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 GDPR. Il riferimento per ogni richiesta è la casella indicata sopra.
2. Quali dati trattiamo e quali sono obbligatori
Raccogliamo solo i dati che servono. Alla registrazione sono obbligatori soltanto l'indirizzo email (per l'accesso) e nome e cognome (per intestare i documenti che generi). Tutto il resto è facoltativo e lo decidi tu.
| Categoria | Esempi | Obbligatorio? |
|---|---|---|
| Account | Email, nome e cognome, credenziali gestite dal fornitore di autenticazione; se accedi con Google, l'identificativo e l'email dell'account Google | Sì |
| Anagrafica facoltativa | Data di nascita, città e provincia, azienda, partita IVA, ruolo | No |
| Telefono | Numero di cellulare, usato solo per la verifica via SMS del bonus di benvenuto; dopo la verifica conserviamo un'impronta non reversibile, non il numero (vedi sezione dedicata) | No |
| Risposte facoltative | Chi sei, cosa vuoi fare con LUMI, zona di interesse, come ci hai conosciuto: servono a ordinare la tua dashboard e a statistiche aggregate, non a profilarti | No |
| Dati degli immobili e documenti caricati | Indirizzi, caratteristiche, foto, perizie, visure, atti, planimetrie e altri documenti che carichi per ottenere valutazioni, analisi e stime | Solo per il servizio richiesto |
| Dati di acquisto e fatturazione | Pacchetto acquistato, importo, data, qualifica (privato o professionista), codice fiscale o partita IVA, indirizzo di fatturazione, esito del pagamento; i dati della carta non passano mai dai nostri sistemi | Sì, per acquistare |
| Dati tecnici e di sicurezza | Indirizzo IP al completamento della registrazione, registri delle chiamate ai servizi, segnalazioni di errore, risultati dei controlli automatici sui documenti | Raccolti dal sistema |
| Scelte e consensi | Versione dei Termini accettata, presa visione dell'informativa, newsletter, consenso all'esecuzione immediata prima di ogni generazione, recessi, con data e ora | Raccolti dal sistema |
| Statistiche interne di navigazione | Pagine visitate, provenienza, campagne, identificativo di sessione e, se sei registrato, il tuo account: solo se acconsenti dal banner cookie | No |
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creare e gestire l'account, fornire valutazioni, analisi, modelli, memorandum e computi, gestire crediti, acquisti, recessi e assistenza | Esecuzione del contratto (lett. b) |
| Emettere fatture e conservare i documenti fiscali | Obbligo di legge (lett. c) |
| Verificare il telefono per il bonus di benvenuto ed evitare bonus doppi | Legittimo interesse antifrode (lett. f) |
| Sicurezza, prevenzione di abusi, registri tecnici, segnalazioni di errore, prova delle scelte espresse | Legittimo interesse (lett. f) e, per le prove del consenso, art. 7 GDPR |
| Newsletter con novità e consigli | Consenso (lett. a), facoltativo e revocabile |
| Statistiche interne di navigazione collegate alla sessione e all'account | Consenso (lett. a) dal banner cookie |
| Statistiche generali del sito con Plausible, senza cookie né identificativi salvati sul dispositivo | Legittimo interesse (lett. f): misurazione aggregata dell'uso del sito |
Non facciamo profilazione a fini commerciali e non prendiamo decisioni con effetti giuridici basate unicamente su trattamenti automatizzati: i documenti generati sono stime e scenari a supporto della tua valutazione, non decisioni su di te.
4. Come usiamo l'intelligenza artificiale e cosa inviamo ai fornitori
LUMI usa modelli di intelligenza artificiale del fornitore Anthropic per leggere i documenti che carichi, scrivere le parti descrittive delle valutazioni e delle analisi, assistere la compilazione del computo e controllare la coerenza dei testi prodotti. I calcoli economici (valori, margini, rendimenti) non li fa il modello: li fa il nostro software, in modo verificabile.
Al fornitore di intelligenza artificiale inviamo, a seconda del servizio: l'indirizzo e le caratteristiche dell'immobile, i dati di mercato raccolti, i documenti che carichi per intero (perizie, visure, atti, planimetrie, come file o immagini), i messaggi che scrivi all'assistente del computo e i testi da controllare. Non inviamo i dati di pagamento, le credenziali di accesso né i dati del tuo account oltre a quelli necessari a intestare il documento.
In base ai termini commerciali del fornitore, verificati il 30/09/2026 sul suo sito: i dati inviati tramite l'interfaccia di programmazione non sono usati per addestrare i modelli salvo esplicita richiesta dell'utente, e input e output vengono cancellati dai sistemi del fornitore entro 30 giorni, salvo conservazione più lunga per violazioni delle sue regole d'uso o obblighi di legge. Il fornitore ha sede negli Stati Uniti: il trasferimento avviene con le garanzie indicate nella sezione sui trasferimenti.
In alcune analisi il modello può consultare fonti pubbliche sul web tramite lo strumento di ricerca del fornitore: in quel caso al motore di ricerca arrivano le parole della ricerca (per esempio il nome del comune o del tribunale), mai i tuoi dati personali.
Ogni documento generato riporta l'indicazione che il contenuto è prodotto con l'ausilio di intelligenza artificiale, e ogni schermata in cui avvii una generazione o dialoghi con l'assistente lo dichiara.
5. Servizi di mappa e geolocalizzazione
Quando scrivi l'indirizzo di un immobile, LUMI ti propone i suggerimenti e ti mostra una piccola mappa su cui confermare il punto ("È qui?") o correggerlo. Per farlo usiamo due fornitori, che trattano i dati per nostro conto come responsabili del trattamento ai sensi dell'art. 28 GDPR:
| Fornitore | Cosa fa | Dati trasmessi | Sede e garanzie |
|---|---|---|---|
| Mapbox Inc. | Suggerimenti sugli indirizzi (prima fonte), mappa interattiva di conferma, lettura dell'indirizzo dal punto, punti di interesse attorno all'immobile | Il testo che digiti nel campo indirizzo, le coordinate del punto e, quando la mappa si carica nel tuo browser, il tuo indirizzo IP | Stati Uniti; trasferimento sulla base delle clausole contrattuali tipo della Commissione europea (art. 46 GDPR) |
| Google Ireland Ltd. (Google Maps Platform) | Seconda fonte di suggerimenti, interrogata solo se la prima non riconosce la via; mappa interattiva di conferma quando il suggerimento scelto viene da Google | Il testo che digiti nel campo indirizzo, le coordinate del punto e, quando la mappa di Google si carica nel tuo browser, il tuo indirizzo IP | Irlanda (UE); eventuali trasferimenti verso gli Stati Uniti secondo le garanzie dichiarate da Google (Data Privacy Framework e clausole contrattuali tipo) |
Finalità: trovare l'immobile, ricavarne comune, frazione, CAP e microzona e cercare i dati di mercato attorno al punto. Base giuridica: esecuzione del contratto (art. 6 lett. b). Per rispettare i termini d'uso dei fornitori, un suggerimento ottenuto da Google viene mostrato solo su una mappa di Google, mai su una mappa Mapbox.
Conservazione: i suggerimenti grezzi restituiti da Google restano al massimo 10 minuti nella memoria dei nostri server; una posizione proposta da Google e non confermata viene cancellata entro 30 giorni; la posizione che confermi tu resta con il risultato. La posizione che conserviamo davvero è quella che confermi tu con "È qui?", salvata con la data della conferma insieme al documento e conservata per il tempo dei risultati (24 mesi dalla generazione, o prima se li cancelli tu).
6. I documenti che carichi e i dati di altre persone
Perizie, visure, atti e altri documenti possono contenere dati di terzi: proprietari, debitori, occupanti, creditori, professionisti. Carica solo i documenti necessari all'analisi che chiedi e, quando puoi, oscura i dati non necessari (nomi di persone non rilevanti, recapiti, dati sanitari o giudiziari non attinenti). Il servizio funziona anche con documenti parzialmente oscurati: ciò che serve sono dati dell'immobile, della procedura e del mercato.
Trattiamo i dati dei terzi contenuti nei documenti solo per produrre l'analisi che hai richiesto e li conserviamo per il tempo indicato sotto. Non li usiamo per altre finalità, non li cediamo e non li incrociamo con altre fonti al di fuori dell'analisi.
Se usi LUMI come privato, il caricamento avviene per un tuo interesse personale e ne rispondi tu come utente. Se usi LUMI nell'esercizio di un'attività professionale, il ruolo rispettivo tuo e nostro sui dati dei terzi contenuti nei documenti è definito nei Termini e condizioni.
7. Il telefono per il bonus di benvenuto
Il bonus di crediti di benvenuto è uno solo per persona. Per evitare che lo stesso numero lo ottenga più volte ti chiediamo di verificare il cellulare con un codice via SMS (inviato dal fornitore di autenticazione). Base giuridica: il nostro legittimo interesse a prevenire abusi. Dopo la verifica non conserviamo il numero: teniamo soltanto un'impronta non reversibile (hash), che permette di riconoscere un numero già usato ma non di risalire al numero. Il numero resta eventualmente nel tuo profilo presso il fornitore di autenticazione, se scegli di usarlo per l'accesso.
8. A chi affidiamo i dati
Non vendiamo i tuoi dati. Li affidiamo ai fornitori che ci servono per far funzionare il servizio, ognuno per la sua funzione, con contratti che li vincolano a trattarli solo per nostro conto (responsabili del trattamento) oppure, dove indicato, come titolari autonomi.
| Fornitore | Funzione | Dati coinvolti | Sede e trasferimento |
|---|---|---|---|
| Supabase | Database e archiviazione dei file caricati e dei documenti generati | Account, immobili, documenti, risultati, ordini, consensi | Server in UE (Francoforte) |
| Clerk | Registrazione, accesso (anche con Google), verifica del telefono via SMS | Email, nome, telefono, identificativi di sessione | Stati Uniti, con garanzie (vedi trasferimenti) |
| Vercel | Hosting dell'applicazione ed esecuzione del software | Dati che transitano nelle richieste | Server in Unione europea (Francoforte); fornitore con sede negli Stati Uniti aderente al Data Privacy Framework / clausole contrattuali tipo (rete di distribuzione e registri tecnici globali) |
| Render | Generazione dei documenti PDF | Contenuto dei documenti generati, per il tempo della generazione | Server in Unione europea (Francoforte); fornitore con sede negli Stati Uniti aderente al Data Privacy Framework / clausole contrattuali tipo |
| Anthropic | Modelli di intelligenza artificiale | Vedi la sezione dedicata | Stati Uniti, con garanzie |
| Postmark (ActiveCampaign) | Invio delle email di servizio (conferme, ricevute, avvisi) | Email, nome, contenuto delle comunicazioni | Stati Uniti, con garanzie |
| Stripe | Pagamenti e fatture (titolare autonomo per i dati di pagamento) | Dati di fatturazione, importo, esito; i dati della carta li vede solo Stripe | Irlanda (UE) e Stati Uniti, con garanzie |
| Sentry | Monitoraggio degli errori del software | Pagina, browser, messaggio d'errore; non inviamo dati identificativi di proposito | Server in UE |
| Mapbox Inc. | Mappe, suggerimenti sugli indirizzi e punti di interesse attorno all'immobile (vedi la sezione sulle mappe) | Indirizzo digitato, coordinate dell'immobile, indirizzo IP del browser quando la mappa si carica | Stati Uniti, clausole contrattuali tipo |
| Google Ireland Ltd. (Google Maps Platform) | Seconda fonte di suggerimenti sugli indirizzi e mappa di conferma per i suggerimenti di Google (vedi la sezione sulle mappe) | Indirizzo digitato, coordinate dell'immobile, indirizzo IP del browser quando la mappa si carica | Irlanda (UE), con garanzie per gli eventuali trasferimenti |
| OpenStreetMap (Nominatim, Overpass) | Geocodifica e punti di interesse di riserva, se Mapbox non risponde | Indirizzo e coordinate dell'immobile | Server pubblici, UE |
| OpenAPI | Dati catastali e compravendite reali | Indirizzo dell'immobile | Italia (UE) |
| Apify | Raccolta degli annunci dai portali immobiliari | Comune e coordinate della ricerca | UE (Repubblica Ceca) |
| AirROI | Dati sugli affitti brevi per comune | Solo il comune: nessun dato personale | Non applicabile |
| Plausible | Statistiche del sito senza cookie | Pagine visitate in forma aggregata | UE (Estonia) |
| Solo se scegli l'accesso con Google (titolare autonomo del tuo account Google) | Identificativo ed email dell'account | Secondo l'informativa di Google |
Possono conoscere i dati anche i consulenti del titolare (contabile, legale) per gli adempimenti di legge, e le autorità quando lo impone una norma.
9. Trasferimenti fuori dall'Unione europea
I dati sono archiviati ed elaborati su server nell'Unione europea (Francoforte: database, file, applicazione e generazione dei documenti). Alcuni fornitori hanno sede negli Stati Uniti e possono trattare dati tramite la loro rete globale o i loro registri tecnici. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per il quadro UE-USA sulla privacy dei dati (Data Privacy Framework), per i fornitori che vi aderiscono, e in ogni caso delle clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR), integrate dalle misure di sicurezza dei fornitori. Puoi chiederci copia delle garanzie applicate scrivendo alla casella indicata all'inizio.
10. Per quanto tempo conserviamo i dati
Non conserviamo tutto per dieci anni: ogni categoria ha il suo tempo, e la pulizia è automatica.
| Dati | Conservazione |
|---|---|
| Account e profilo | finché l'account è attivo; dopo la richiesta di cancellazione i dati vengono eliminati entro 30 giorni |
| Documenti caricati (perizie, planimetrie, atti, foto) | 12 mesi dal caricamento, o prima se li cancelli tu |
| Risultati delle elaborazioni e documenti generati | 24 mesi dalla generazione, o prima se li cancelli tu |
| Registri tecnici e di sicurezza, statistiche interne di navigazione | 12 mesi |
| Registro dei consensi e delle scelte | 5 anni dalla registrazione della scelta |
| Fatture e dati fiscali degli acquisti | 10 anni (obbligo fiscale): solo fatture e dati necessari alla contabilità |
| Richieste di assistenza (ticket) | Finché l'account è attivo; dopo la cancellazione dell'account nome ed email vengono sostituiti da "utente cancellato" e il testo resta 12 mesi per assistenza e contestazioni |
| Copie di sicurezza | 30 giorni, poi le copie vengono sovrascritte |
| Suggerimenti grezzi di Google sugli indirizzi | al massimo 10 minuti nella memoria dei nostri server; una posizione proposta da Google e non confermata viene cancellata entro 30 giorni; la posizione che confermi tu resta con il risultato |
Se chiedi la cancellazione dell'account, l'accesso viene disattivato subito e i dati vengono eliminati entro 30 giorni; restano soltanto fatture e dati fiscali per il tempo imposto dalla legge, in forma non più collegata a un account attivo. Puoi cancellare in qualsiasi momento singoli documenti caricati e singoli risultati dalla tua area personale.
11. I tuoi diritti e come esercitarli
Hai diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, opporti ai trattamenti fondati sul legittimo interesse, ricevere i dati che ci hai fornito in un formato leggibile (portabilità) e revocare i consensi dati, senza pregiudicare i trattamenti già svolti (artt. 15-22 GDPR).
- Esportare i tuoi dati: dalle Impostazioni, pulsante "Esporta i miei dati", ricevi un file con account, valutazioni, progetti, computi, prenotazioni, movimenti e ordini.
- Cancellare l'account: dalle Impostazioni, sezione "Cancellazione dell'account": disattivazione immediata e cancellazione definitiva entro 30 giorni, annullabile nel frattempo scrivendo al supporto.
- Revocare la newsletter: dalle Impostazioni, oppure dal link in fondo a ogni email.
- Cambiare le scelte sui cookie: dal link "Preferenze cookie" in fondo a ogni pagina.
- Tutto il resto: scrivi a supporto@lumirealestate.it; rispondiamo entro un mese, prorogabile nei casi previsti dall'art. 12 GDPR.
Se ritieni che il trattamento violi la legge puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o rivolgerti all'autorità giudiziaria.
12. Sicurezza
I dati viaggiano cifrati, l'accesso ai sistemi è protetto da credenziali e chiavi non condivise, i file caricati stanno in archivi privati accessibili solo tramite collegamenti temporanei, e ogni chiamata ai fornitori è autenticata. Gli errori del software vengono monitorati senza includere di proposito dati identificativi. Nessun sistema è infallibile: in caso di violazione che comporti un rischio per i tuoi diritti ti avviseremo come previsto dall'art. 34 GDPR.
13. Modifiche a questa informativa
Se cambiano fornitori, finalità o tempi di conservazione aggiorniamo questa pagina, ne cambiamo versione e data e, per le modifiche rilevanti, ti avvisiamo via email. La versione che hai preso visione alla registrazione resta registrata nel tuo account.