Privacy Policy

La presente informativa descrive come Thalia S.r.l. tratta i dati personali nell'ambito del servizio Keyo (getkeyo.it), ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").

1. Titolare del trattamento

Il titolare del trattamento è Thalia S.r.l., con sede legale in Via Nazario Sauro 9, 09123 Cagliari (CA) — P.IVA e C.F. 04183620923, REA CA-370025. Email: info@thaliasrl.it · per questioni privacy: privacy@getkeyo.it.

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di cui all'art. 37 GDPR.

2. Da dove provengono i dati

Trattiamo dati raccolti direttamente da te (quando ti registri, rivendichi un profilo, ci scrivi o usi la piattaforma) e dati raccolti da fonti pubbliche (art. 14 GDPR). Per la directory dei property manager costruiamo schede a partire da informazioni già pubblicamente accessibili, tra cui: Google Maps, siti web delle attività, elenchi e registri pubblici. Si tratta di dati riferiti all'attività professionale (es. denominazione, zona, sito, recensioni pubbliche), non di dati della sfera privata.

3. Categorie di dati trattati

• Directory (da fonti pubbliche): denominazione dell'attività, zona/città, sito web, valutazioni pubbliche, tipologia di attività.
• Registrazione e account: nome, cognome o ragione sociale, email, eventuale telefono, credenziali, fotografia profilo.
• Dati professionali: zona servita, servizi offerti, numero di strutture gestite, commissione di partenza, anni di esperienza, lingue parlate, partita IVA dove applicabile.
• Rivendicazione e verifica: documento d'identità, P.IVA, visura o documento d'impresa (per verificare che chi rivendica gestisca davvero l'attività).
• Recensioni verificate: dati forniti nel processo di invito/OTP e nel testo della recensione (visibile pubblicamente con nome e ruolo dell'autore).
• Dati di utilizzo: messaggi scambiati su Keyo, opportunità pubblicate e candidature inviate, preferenze espresse (PM salvati nei preferiti).
• Statistiche dei profili: contiamo le visualizzazioni delle pagine profilo dei property manager senza registrare alcun dato personale del visitatore (solo profilo visitato, sorgente e orario).
• Contatti e assistenza: contenuto dei messaggi inviati tramite i form o via email.
• Pagamenti (piani a pagamento): i pagamenti sono gestiti esclusivamente da Stripe (carta di credito, Apple Pay, Google Pay); Keyo non memorizza dati bancari né numeri di carta. Conserviamo solo i riferimenti delle transazioni, i dati di fatturazione e lo stato dell'abbonamento.
• Cookie: cookie tecnici necessari e — solo previo consenso — cookie analitici (v. sezione 9).

4. Finalità e basi giuridiche

• Pubblicare una directory professionale dei property manager — base: legittimo interesse (art. 6.1.f) a offrire un elenco professionale utile al mercato, riferito a dati di attività. Hai sempre diritto di opporti e di chiedere la rimozione della scheda (v. sezione 8).
• Informarti della presenza della tua scheda (l'avviso di trasparenza via email) — base: adempimento degli obblighi informativi (artt. 13-14 GDPR).
• Gestire la rivendicazione e verificare l'identità/impresa — base: misure precontrattuali/contratto e legittimo interesse a prevenire rivendicazioni abusive. I documenti caricati per la verifica sono eliminati subito dopo la verifica: conserviamo solo l'esito con la data e la P.IVA.
• Erogare il servizio e l'account (accesso al marketplace, messaggi, opportunità, comunicazioni di servizio) — base: contratto (art. 6.1.b).
• Recensioni verificate — base: legittimo interesse/consenso secondo il flusso.
• Comunicazioni marketing e newsletter — base: consenso (casella facoltativa in fase di registrazione, mai pre-selezionata), revocabile in ogni momento dalla dashboard, sezione "Preferenze email".
• Prevenire frodi e abusi e tutelare la sicurezza degli operatori — base: legittimo interesse (art. 6.1.f).
• Adempimenti fiscali e di legge — base: obbligo legale (art. 6.1.c).

5. Destinatari e responsabili del trattamento

I dati possono essere trattati, per nostro conto, da fornitori che agiscono come responsabili del trattamento, tra cui:

• Supabase (database, autenticazione e file, datacenter UE).
• Vercel (hosting applicativo, datacenter internazionali con clausole standard UE).
• Resend (email di servizio e di notifica: conferme, nuove candidature, messaggi).
• Aruba (caselle email e dominio).
• Stripe (pagamenti degli abbonamenti, conforme a normativa PSD2 e GDPR).
• Fatture in Cloud (fatturazione).
• Google Analytics (statistiche di utilizzo del sito, attivo solo previo consenso espresso dal banner cookie, con Consent Mode).
• OpenStreetMap (visualizzazione mappa, nessun dato personale condiviso oltre alle coordinate pubbliche).

L'elenco aggiornato è disponibile su richiesta. Non cediamo i dati a terzi per loro finalità di marketing.

6. Trasferimenti extra-UE

Alcuni fornitori possono trattare dati fuori dall'Unione Europea (es. Stati Uniti). In tali casi il trasferimento avviene sulla base di decisioni di adeguatezza o di clausole contrattuali standard (SCC) e garanzie adeguate ai sensi degli artt. 44 e ss. GDPR.

7. Periodo di conservazione

• Schede della directory: finché rilevanti per la finalità o fino alla tua richiesta di rimozione.
• Documenti di verifica (identità, visura): eliminati subito dopo la verifica; resta solo l'esito con la data.
• Account e dati contrattuali: per la durata del rapporto e nei termini di legge successivi. Puoi eliminare l'account in autonomia dalla tua dashboard (sezione Account per i proprietari, fondo pagina Profilo per gli operatori): l'eliminazione è immediata e rimuove profilo, annunci, candidature, messaggi, recensioni e file caricati, salvo obblighi di conservazione di legge.
• Dati fiscali e di fatturazione: 10 anni, come previsto dalla normativa.
• Messaggi di contatto: fino a 24 mesi dalla chiusura della richiesta.
• Dati marketing: fino a revoca del consenso.

8. I tuoi diritti

Puoi in ogni momento esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento basato sul legittimo interesse — inclusa la rimozione della scheda dalla directory. Se hai prestato consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

La cancellazione (art. 17) si esercita anche in autonomia eliminando l'account dalla dashboard. Per tutti gli altri diritti scrivi a privacy@getkeyo.it: daremo riscontro nei termini di legge. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Cookie

Alla prima visita il banner ti permette di scegliere per categoria ("Accetta tutti", "Solo necessari" o "Personalizza"):

• Necessari — sempre attivi, non richiedono consenso: autenticazione dell'account, sicurezza, preferenze (inclusa la scelta sui cookie) e attribuzione degli inviti (cookie keyo_ref, durata 30 giorni).
• Statistiche — Google Analytics, attivo solo con il tuo consenso (Consent Mode v2: senza consenso nessun cookie analitico viene impostato). Misura visite e uso del sito in forma aggregata.
• Marketing — al momento Keyo non utilizza cookie pubblicitari; la preferenza regola gli eventuali segnali pubblicitari di Google (ad_storage, ad_user_data, ad_personalization), che restano negati salvo tuo consenso.
• Vercel Analytics — statistiche aggregate di traffico senza cookie e senza identificatori personali.

Puoi modificare o revocare le scelte in qualsiasi momento dal link "Preferenze cookie" nel footer del sito: il banner si riapre già sul pannello di personalizzazione.

10. Processo decisionale automatizzato

Non effettuiamo processi decisionali automatizzati né profilazione che producano effetti giuridici sugli interessati.

11. Modifiche all'informativa

Possiamo aggiornare questa informativa; la versione in vigore è quella pubblicata su getkeyo.it con la data in testa. Gli utenti registrati riceveranno notifica via email per modifiche sostanziali.