Privacy Policy

1. Titolari del trattamento

addicta è gestito congiuntamente da due persone fisiche, che agiscono in qualità di contitolari del trattamento ai sensi dell'art. 26 del Regolamento (UE) 2016/679 (GDPR):

I contitolari hanno definito mediante accordo interno, ai sensi dell'art. 26, par. 1, GDPR, le rispettive responsabilità nell'osservanza degli obblighi previsti dal Regolamento, in particolare per quanto riguarda l'esercizio dei diritti dell'interessato e gli obblighi di informazione (artt. 13-14 GDPR). Il contenuto essenziale dell'accordo è messo a disposizione degli interessati su richiesta scritta a privacy@addicta.it.

Punto di contatto unico per gli interessati: indipendentemente dalla ripartizione interna delle responsabilità, ciascun interessato può rivolgersi indifferentemente a uno qualsiasi dei contitolari per esercitare i diritti previsti dagli artt. 15-22 GDPR. Il canale di contatto unificato è la casella privacy@addicta.it, che instrada la richiesta al contitolare competente per la materia. È in ogni caso garantita risposta unitaria entro i termini di legge.

Se e quando sarà designato un Responsabile della protezione dei dati (DPO) ai sensi dell'art. 37 GDPR, i suoi riferimenti saranno pubblicati in questa sezione.

2. Categorie di dati trattati

addicta tratta le seguenti categorie di dati personali:

3. Finalità, basi giuridiche e periodo di conservazione

Alla scadenza dei periodi indicati, i dati sono cancellati o resi anonimi in modo irreversibile. I log tecnici e di sicurezza seguono i tempi definiti nei provvedimenti del Garante in materia.

4. Trattamento dei dati contenuti nei testi delle perizie e analisi AI

Il Portale delle Vendite Pubbliche prevede l'omissione dei dati identificativi del debitore (art. 174, comma 9, D.lgs. 196/2003; art. 490, comma 3, c.p.c.). Tuttavia, i testi delle perizie e degli atti possono incidentalmente contenere dati personali di terzi (es. occupanti, confinanti, proprietari di porzioni limitrofe) e, in casi residuali, riferimenti riconducibili a categorie particolari di dati (art. 9 GDPR) o a dati relativi a condanne penali e reati (art. 10 GDPR). addicta adotta le seguenti misure:

• Minimizzazione pre-elaborazione: prima dell'invio al fornitore esterno, i testi sono sottoposti a un processo automatico di redazione che combina regole specifiche per gli identificativi italiani (codici fiscali, partite IVA, recapiti telefonici, indirizzi e-mail, riferimenti catastali associati a nominativi) con il framework Microsoft Presidio e i modelli di riconoscimento di entità basati su spaCy. La redazione è volta a rimuovere o offuscare gli elementi identificativi diretti e, ove presenti, le categorie particolari di dati e i dati relativi a condanne penali e reati: tali categorie non costituiscono oggetto del trattamento effettuato dal fornitore, in quanto al fornitore viene trasmesso esclusivamente il testo redatto;
• Uso strettamente funzionale: i testi sono trattati per generare sintesi, punti di attenzione ed evidenziazioni a beneficio dell'utente, non per la profilazione di persone fisiche identificate né per finalità di marketing;
• Nessuna vendita a terzi: i testi e i loro derivati non sono ceduti né ricondotti a singoli individui identificati per finalità commerciali;
• Rimozione su richiesta: qualsiasi interessato può chiedere la rimozione o l'oscuramento di dati che lo riguardano scrivendo a privacy@addicta.it.

L'elaborazione AI è affidata a Mistral AI SAS, con sede legale in 15 rue des Halles, 75001 Parigi (Francia), in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base del Data Processing Agreement (DPA) sottoscritto da addicta nella versione vigente al 12 marzo 2026, che integra per riferimento la presente informativa. Il contenuto delle perizie, una volta redatto come descritto sopra, è elaborato su infrastruttura situata nello Spazio Economico Europeo (data center collocati in Svezia, Norvegia e Paesi Bassi presso i sub-responsabili del fornitore): non si verifica trasferimento del contenuto della perizia al di fuori del SEE. Per gli ulteriori trasferimenti che possono interessare servizi accessori del fornitore (es. fatturazione), si rinvia al successivo paragrafo 7.

Sono attive, dal 16 maggio 2026, le opzioni contrattuali di Zero Data Retention: i testi trasmessi non sono conservati dal fornitore oltre il tempo strettamente necessario all'elaborazione della singola richiesta. È altresì attivo l'opt-out dall'uso dei contenuti per l'addestramento dei modelli, configurato sull'account API utilizzato. I risultati dell'analisi sono conservati in cache lato addicta per ridurre tempi, costi e duplicazione di elaborazioni su testi identici.

Il fornitore dichiara, e addicta verifica periodicamente, l'adozione di misure tecnico-organizzative coerenti con le certificazioni ISO/IEC 27001 (sistemi di gestione della sicurezza delle informazioni), ISO/IEC 27701 (sistemi di gestione delle informazioni sulla privacy) e SOC 2 Type II.

Ripartizione dei ruoli e gestione dei diritti dell'interessato. L'informativa agli interessati e la gestione delle richieste di esercizio dei diritti (artt. 15-22 GDPR) restano in capo ad addicta in qualità di titolare. Qualora il fornitore riceva direttamente una richiesta proveniente da un interessato, è contrattualmente tenuto a non riscontrarla autonomamente e a inoltrarla ad addicta per la presa in carico, nei termini previsti dal DPA. Le richieste possono essere indirizzate ad addicta a privacy@addicta.it (cfr. paragrafo 8).

Sub-responsabili del fornitore. Il fornitore si avvale, a propria volta, di sub-responsabili per l'infrastruttura cloud e per servizi accessori. La tabella che segue riporta i sub-responsabili noti ad addicta alla data di verifica indicata. Elenco indicativo verificato al 16 maggio 2026, soggetto ad aggiornamento da parte del fornitore; l'elenco aggiornato è reso disponibile dal fornitore tramite il proprio Trust Center.

Per i sub-responsabili che, limitatamente ai servizi accessori sopra indicati, comportano trasferimenti extra-SEE, il fornitore garantisce la copertura mediante decisioni di adeguatezza della Commissione europea (ove applicabili) o, in subordine, mediante Clausole Contrattuali Standard adottate dalla Commissione europea ai sensi dell'art. 46, par. 2, lett. c) GDPR. Tali trasferimenti riguardano esclusivamente metadati di servizio del fornitore (es. dati di fatturazione) e non il contenuto delle perizie.

5. Dati trattati nel CRM dai professionisti

I professionisti e le agenzie iscritti possono inserire nel CRM integrato dati relativi a propri clienti, lead e contatti operativi (nominativi, recapiti, note sull'operazione, appuntamenti, stato della trattativa). In questi casi:

• il professionista agisce come titolare autonomo del trattamento rispetto ai dati dei propri clienti e lead che inserisce nel sistema;
• addicta agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, limitatamente alla fornitura del servizio tecnico, alla conservazione e alla messa a disposizione dei dati al titolare professionista che li ha inseriti.

Il professionista è tenuto a rendere autonomamente l'informativa privacy ai propri clienti e lead, a raccogliere eventuali consensi necessari, a rispondere alle richieste di esercizio dei diritti e a definire la durata di conservazione di tali dati.

6. Comunicazioni tra utenti privati e professionisti

Quando un utente privato invia una richiesta di contatto a un professionista presente nella directory, i dati forniti dall'utente (nome, recapito, oggetto della richiesta, riferimento all'asta di interesse) vengono trasmessi al professionista destinatario per consentire la presa in carico. Da quel momento il professionista agisce come titolare autonomo del trattamento, secondo quanto previsto al precedente paragrafo 5. addicta conserva una copia della comunicazione per finalità di evidenza e gestione del servizio.

7. Trasferimenti extra-UE

addicta privilegia fornitori con sede e infrastrutture nell'Unione Europea (in particolare per hosting, elaborazione AI e gestione dei pagamenti) per minimizzare i trasferimenti internazionali di dati. Residuano esposizioni circoscritte verso paesi extra-SEE — in particolare gli Stati Uniti d'America — limitatamente ad alcuni servizi accessori (es. provider di posta transazionale, monitoraggio tecnico, eventuali sub-responsabili di Stripe ove e quando attivato). Per questi trasferimenti, addicta si basa sugli strumenti previsti dal Capo V del GDPR (artt. 44-49), tra cui:

• decisioni di adeguatezza della Commissione europea, ove applicabili (es. EU-US Data Privacy Framework);
• Clausole Contrattuali Standard (Standard Contractual Clauses) adottate dalla Commissione europea ai sensi dell'art. 46, par. 2, lett. c) GDPR;
• misure supplementari tecniche e organizzative (minimizzazione pre-invio, cifratura in transito, limitazione delle finalità di trattamento dei responsabili).

L'interessato può richiedere copia delle garanzie adottate scrivendo a privacy@addicta.it.

Il contenuto delle perizie trasmesso al fornitore esterno per l'analisi AI non rientra nel perimetro del presente paragrafo: il relativo trattamento avviene esclusivamente nello Spazio Economico Europeo come descritto al paragrafo 4.

8. Diritti dell'interessato

In qualsiasi momento è possibile esercitare i diritti previsti dagli articoli 15-22 del GDPR:

• Accesso ai dati personali (art. 15);
• Rettifica di dati inesatti o incompleti (art. 16);
• Cancellazione dei dati ("diritto all'oblio", art. 17) nei limiti previsti dalla legge;
• Limitazione del trattamento (art. 18);
• Portabilità dei dati in formato strutturato e leggibile (art. 20);
• Opposizione al trattamento basato sul legittimo interesse (art. 21);
• Opposizione al processo decisionale automatizzato, ivi compresa la profilazione, quando produce effetti giuridici (art. 22);
• Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca (art. 7).

Le richieste possono essere inviate a privacy@addicta.it. addicta risponde senza ingiustificato ritardo e comunque entro 30 giorni, prorogabili di ulteriori 60 giorni in caso di complessità.

In caso di violazione della normativa, è possibile proporre reclamo al Garante per la protezione dei dati personali (artt. 77 GDPR e 141 Codice Privacy) o adire l'autorità giudiziaria.

9. Sicurezza dei dati

addicta adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR: cifratura in transito (TLS), password degli utenti conservate come hash con algoritmi adeguati, controlli di accesso basati su ruoli, segregazione degli ambienti, backup periodici e cifrati, logging degli accessi amministrativi, aggiornamenti di sicurezza del software. In caso di violazione dei dati personali, addicta procede alle notifiche previste dagli artt. 33 e 34 GDPR.

10. Minori

Il servizio non è rivolto a minori di 16 anni. Non è consentita la registrazione di utenti minori di 16 anni senza l'assenso di chi esercita la responsabilità genitoriale (art. 8 GDPR; art. 2-quinquies Codice Privacy). Se un titolare della responsabilità genitoriale ritiene che il figlio minore abbia creato un account senza autorizzazione, può richiederne la cancellazione scrivendo a privacy@addicta.it.

11. Processo decisionale automatizzato e trasparenza dell'IA

addicta non effettua processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull'utente (art. 22 GDPR). Le sintesi generate dall'IA hanno natura puramente informativa e non determinano automaticamente accettazioni, rifiuti, assegnazioni o classificazioni a effetto giuridico.

In conformità all'art. 50 del Regolamento (UE) 2024/1689 sull'intelligenza artificiale (AI Act), addicta segnala in modo chiaro e visibile ogni contenuto generato o significativamente modificato da sistemi di intelligenza artificiale (sintesi delle perizie, evidenziazioni, punteggi sintetici), così da consentire all'utente di riconoscerne la natura artificiale. L'utente è invitato a verificare sempre i contenuti generati confrontandoli con la perizia ufficiale, l'avviso di vendita e gli altri atti pubblicati dalla procedura.

Il sistema di IA utilizzato è classificabile come sistema di IA per finalità generali applicato alla generazione di sintesi documentali, non rientra tra i sistemi di IA ad alto rischio elencati nell'Allegato III del Regolamento e non è destinato a profilazione né a valutazioni che possano incidere su diritti fondamentali.

12. Cookie

Il sito utilizza esclusivamente cookie tecnici di sessione necessari al funzionamento (autenticazione, sicurezza, preferenze di interfaccia), per i quali non è richiesto consenso ai sensi del provvedimento del Garante n. 231/2021 e delle Linee guida cookie EDPB. Non sono installati cookie di profilazione, marketing o di terze parti per fini pubblicitari. Per l'elenco completo, le finalità, i tempi di conservazione e le modalità di disattivazione si rinvia alla Cookie Policy.

13. Modifiche alla presente informativa

La presente informativa può essere aggiornata per adeguamenti normativi, evolutivi del servizio o raccomandazioni del Garante. La versione aggiornata è sempre disponibile a questa pagina; la data di ultimo aggiornamento è indicata in apertura. Per modifiche sostanziali che incidano sui diritti degli interessati, addicta effettua comunicazione specifica.