La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito flatsearch.it e utilizzano i servizi collegati, incluso l'assistente basato su intelligenza artificiale, il bot Telegram e l'applicazione mobile di Flatsearch per Android e iOS. L'informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").

Ultimo aggiornamento: 26 agosto 2026. Versioni dell'informativa.

1. Titolare del trattamento

Il Titolare del trattamento è Flatsearch, gestore del sito flatsearch.it e dei relativi servizi. Per qualsiasi richiesta relativa al trattamento dei dati personali e per l'esercizio dei diritti di cui alla Sezione 12, è possibile scrivere all'indirizzo info@flatsearch.it.

Alla data di ultimo aggiornamento non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di obbligatorietà ai sensi dell'art. 37 GDPR.

2. Tipologie di dati trattati

A seconda dell'interazione con i servizi, Flatsearch tratta le seguenti categorie di dati personali:

• Dati di registrazione e account: indirizzo email, nome, cognome, numero di telefono (se fornito) e password (conservata in forma cifrata). In caso di registrazione o accesso tramite Google, trattiamo i dati di profilo di base messi a disposizione dal provider (email, nome, immagine del profilo).
• Dati di utilizzo del servizio: immobili salvati tra i preferiti, ricerche effettuate e relativi filtri.
• Conversazioni con l'assistente AI: i messaggi inviati all'assistente e le risposte generate, che vengono conservati per fornire la cronologia della conversazione e, sulla base del legittimo interesse del Titolare, per garantire la sicurezza e il miglioramento del servizio (v. Sezione 6).
• Dati di contatto e feedback: nome, cognome, email e contenuto dei messaggi inviati tramite il modulo di contatto o le funzioni di feedback.
• Dati del servizio Telegram: identificativo Telegram, username, nome, lingua, ricerche impostate, eventuali segnalazioni e dati relativi agli abbonamenti a pagamento (v. Sezione 5).
• Dati raccolti tramite l'applicazione mobile:identificativi del dispositivo e dati tecnici (modello, sistema operativo, versione dell'app), eventi di utilizzo, diagnostica e segnalazioni di errore (crash).
• Dati di geolocalizzazione: la posizione del dispositivo, trattata esclusivamente previo consenso espresso dell'utente e in base alle autorizzazioni concesse al sistema operativo, per mostrare gli immobili nelle vicinanze e centrare la mappa. Il permesso è revocabile in qualsiasi momento dalle impostazioni del dispositivo.
• Audio e dettatura vocale: se l'utente attiva la funzione di dettatura in chat, l'app registra l'audio del microfono al solo fine di convertirlo in testo. Su iOS il riconoscimento vocale può essere effettuato dai server di Apple (v. Sezioni 7 e 9). L'audio non è conservato da Flatsearch oltre il tempo necessario alla trascrizione e il permesso microfono è revocabile in qualsiasi momento dalle impostazioni del dispositivo.
• Notifiche push: il token identificativo del dispositivo (token FCM) necessario a recapitare le notifiche, se l'utente ne autorizza la ricezione.
• Dati relativi agli acquisti in-app: identificativo della transazione, ricevuta d'acquisto, piano sottoscritto e stato dell'abbonamento, comunicati dagli store (v. Sezione 5).
• Dati di navigazione e cookie: indirizzo IP, dati del dispositivo e del browser, e informazioni raccolte tramite cookie e tecnologie analoghe (v. Sezione 8).

Flatsearch non raccoglie intenzionalmente categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali (art. 10 GDPR). Si invita l'utente a non inserire dati sensibili nei campi liberi (messaggi, feedback, conversazioni con l'assistente).

Il conferimento dei dati contrassegnati come necessari alla registrazione e all'utilizzo dei servizi (in particolare l'indirizzo email e le credenziali di accesso) costituisce un requisito necessario per la conclusione e l'esecuzione del contratto: in mancanza, non è possibile creare l'account né fruire dei relativi servizi. Il conferimento degli altri dati è facoltativo e il mancato conferimento comporta unicamente l'impossibilità di utilizzare le specifiche funzioni collegate.

3. Finalità e basi giuridiche del trattamento

• Erogazione del servizio (creazione e gestione dell'account, ricerca annunci, preferiti, assistente AI): esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR).
• Gestione delle richieste di contatto e supporto:esecuzione di misure richieste dall'interessato e legittimo interesse del Titolare (art. 6.1.b ed f GDPR). Il legittimo interesse perseguito consiste nel dare riscontro alle richieste degli utenti e nel garantire la sicurezza e il corretto funzionamento del Servizio.
• Gestione degli abbonamenti a pagamento del servizio Telegram e relativi adempimenti: esecuzione del contratto e obblighi di legge (art. 6.1.b e c GDPR).
• Statistiche e miglioramento del servizio sul sito tramite strumenti di analisi: consenso dell'interessato (art. 6.1.a GDPR), prestato tramite il banner cookie.
• Analisi di prodotto dell'applicazione mobile ("product_analytics"): analisi statistica dell'utilizzo dell'app, delle funzioni impiegate e delle segnalazioni di errore, al fine di misurarne le prestazioni e migliorarne l'usabilità. Base giuridica: consenso dell'interessato (art. 6.1.a GDPR), prestato nell'app e revocabile in qualsiasi momento dalle relative impostazioni.
• Contributo agli aggregati di mercato ("market_data"): le ricerche e le preferenze espresse nell'app possono concorrere alla produzione di statistiche aggregate sul mercato immobiliare (ad esempio andamento della domanda per tipologia di immobile e per zona). Gli aggregati sono costruiti escludendo indirizzi, coordinate geografiche puntuali e identificativi dell'utente o del dispositivo; il livello di dettaglio geografico non scende mai sotto il singolo Comune e il prezzo è ricondotto a fasce. Tali aggregati possono essere condivisi con portali immobiliari, agenzie e altri operatori del settore: la condivisione avviene solo previa verifica, documentata dal Titolare, che dagli aggregati non sia ragionevolmente possibile isolare, correlare o dedurre informazioni riferibili a una singola persona, applicando a tal fine soglie minime di numerosità e la soppressione dei valori che non le raggiungono; gli aggregati che non superano tale verifica non vengono condivisi. I dati sottostanti restano trattati come dati personali a tutti gli effetti. Base giuridica: consenso dell'interessato (art. 6.1.a GDPR), prestato nell'app e revocabile in qualsiasi momento dalle relative impostazioni. Il consenso a questa finalità è autonomo e indipendente rispetto a quello prestato per le altre finalità: il suo rifiuto o la sua revoca non pregiudicano in alcun modo l'utilizzo dell'app.
• Invio di notifiche push relative alle ricerche salvate e ai nuovi annunci corrispondenti: consenso dell'interessato (art. 6.1.a GDPR), espresso tramite l'autorizzazione concessa al sistema operativo e revocabile in qualsiasi momento dalle impostazioni del dispositivo.
• Geolocalizzazione per la ricerca di immobili nelle vicinanze: consenso dell'interessato (art. 6.1.a GDPR), revocabile dalle impostazioni del dispositivo.
• Dettatura vocale in chat: consenso dell'interessato (art. 6.1.a GDPR), espresso attivando la funzione e concedendo l'accesso al microfono, revocabile dalle impostazioni del dispositivo.
• Pubblicità, anche personalizzata, tramite Google AdSense sul sito web, che può comportare attività di profilazione a fini pubblicitari: consenso dell'interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento tramite il pannello delle preferenze cookie. L'applicazione mobile non mostra pubblicità e non effettua alcuna profilazione a fini pubblicitari.
• Adempimento di obblighi di legge e difesa in giudizio: art. 6.1.c ed f GDPR.

4. Fonti dei dati e natura del servizio

Flatsearch è un motore di ricerca e aggregatore che raccoglie e indicizza annunci immobiliari pubblicati su portali di terze parti. I dati personali oggetto della presente informativa sono di norma conferiti direttamente dall'utente o raccolti automaticamente durante la navigazione.

Ai sensi dell'art. 14 GDPR, si segnala che alcuni dati personali non sono raccolti presso l'interessato ma provengono da fonti terze:

• in caso di accesso tramite Google, i dati di profilo di base (email, nome, immagine del profilo) provengono da Google;
• gli annunci indicizzati provengono dai portali immobiliari di terze parti presso cui sono pubblicati e possono contenere dati personali di inserzionisti o agenzie (ad esempio nome e recapiti); tali dati provengono da fonti accessibili al pubblico, costituite dai portali di origine, e non sono generati da Flatsearch.

5. Pagamenti e abbonamenti

Gli abbonamenti a pagamento del bot Telegram sono gestiti tramite l'infrastruttura di pagamento di Telegram. Gli abbonamenti sottoscritti tramite l'applicazione mobile sono invece acquistati e gestiti tramite gli store, ossia Google Play (Google Ireland Ltd / Google LLC) e l'App Store (Apple Inc.), secondo le rispettive condizioni e informative privacy. Per gli acquisti in-app Flatsearch conserva unicamente i dati necessari a stabilire a quale piano l'utente ha diritto (identificativo della transazione presso lo store, prodotto acquistato, stato e date dell'abbonamento); il corrispettivo è incassato dallo store, che forma e conserva la relativa documentazione contabile e fiscale. Per gli abbonamenti Telegram, Flatsearch conserva i dati della transazione (identificativo del pagamento, importo, valuta, piano sottoscritto e stato) anche ai fini degli obblighi contabili e fiscali. In nessun caso Flatsearch tratta direttamente i dati della carta o dello strumento di pagamento, che sono gestiti dal provider di pagamento secondo le proprie informative.

6. Assistente basato su intelligenza artificiale

Il servizio include un assistente conversazionale che utilizza modelli di intelligenza artificiale forniti da OpenAI. I messaggi inviati all'assistente vengono trasmessi a tale fornitore per generare le risposte. Si invita l'utente a non comunicare all'assistente dati sensibili o informazioni riservate.

Ai sensi dell'art. 50 del Regolamento (UE) 2024/1689 ("AI Act"), Flatsearch informa espressamente l'utente che l'assistente è un sistema di intelligenza artificiale e che le risposte sono generate automaticamente. Tale informazione è resa in modo chiaro e riconoscibile fin dalla prima interazione con l'assistente. Le risposte possono contenere imprecisioni e non costituiscono consulenza professionale, legale, fiscale o immobiliare.

Fatta eccezione per la profilazione a fini pubblicitari sopra indicata (soggetta a consenso e revocabile), Flatsearch non adotta processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogo significativo sull'interessato ai sensi dell'art. 22 GDPR. Le risposte dell'assistente non determinano decisioni vincolanti nei confronti dell'utente.

Con riferimento alla profilazione a fini pubblicitari svolta tramite Google AdSense, la logica consiste nell'analisi delle interazioni e degli interessi desunti dalla navigazione per associare all'utente categorie di interesse; la significatività e le conseguenze per l'interessato si limitano alla visualizzazione di annunci pubblicitari maggiormente pertinenti. Tale attività si fonda sul consenso ed è revocabile in qualsiasi momento tramite il pannello delle preferenze cookie.

7. Destinatari dei dati e fornitori (responsabili del trattamento)

Per l'erogazione del servizio, Flatsearch si avvale di fornitori terzi che trattano dati per conto del Titolare in qualità di responsabili del trattamento (art. 28 GDPR) o che agiscono come titolari autonomi. I principali sono:

• Netcup GmbH (Germania): hosting e infrastruttura server (Unione Europea).
• Google Ireland Ltd / Google LLC: Google Tag Manager (strumenti di analisi), Google AdSense (pubblicità), accesso tramite Google (autenticazione) e Google Maps (mappe).
• OpenAI: modelli di intelligenza artificiale a supporto dell'assistente.
• Google Ireland Ltd / Google LLC – Firebase: per l'applicazione mobile, i servizi Firebase Analytics (analisi di prodotto), Crashlytics (segnalazione errori), Performance Monitoring (prestazioni), Remote Config (configurazione remota) e Cloud Messaging (notifiche push).
• Apple Inc.: distribuzione dell'app e gestione degli acquisti in-app tramite App Store; su iOS, servizi di riconoscimento vocale per la funzione di dettatura.
• Google Ireland Ltd / Google LLC – Google Play: distribuzione dell'app e gestione degli acquisti in-app.
• MapLibre / OpenFreeMap: fornitura delle mappe (tile cartografiche) nell'applicazione mobile; il fornitore riceve l'indirizzo IP del dispositivo a ogni richiesta.
• Portali immobiliari, agenzie e operatori del settore: destinatari delle sole statistiche aggregate e non identificative di cui alla finalità "market_data" (Sezione 3), previo consenso dell'utente.
• Telegram: erogazione del bot, notifiche e gestione dei pagamenti.
• Fornitore del servizio di posta (SMTP): invio di email transazionali (conferma account, reset password, notifiche).
• Servizi tecnici interni: database vettoriale (Qdrant) e geocodifica (Nominatim/OpenStreetMap) utilizzati per le funzioni di ricerca.

I fornitori sopra indicati sono vincolati da accordi che impongono un livello di protezione dei dati equivalente a quello descritto nella presente informativa e conforme alla normativa applicabile; ai responsabili del trattamento è contrattualmente vietato utilizzare i dati per finalità proprie diverse da quelle stabilite dal Titolare. I dati personali non sono oggetto di diffusione né di vendita a terzi. La condivisione con portali e operatori del settore di cui alla finalità "market_data" ha ad oggetto esclusivamente statistiche aggregate e non identificative, costruite in modo da non consentire l'identificazione, diretta o indiretta, dell'utente, e presuppone comunque il consenso di quest'ultimo.

8. Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici, necessari al funzionamento e all'autenticazione, per i quali non è richiesto il consenso, e strumenti analitici, di profilazione/pubblicitari e per le mappe di terze parti (Google Tag Manager, Google AdSense e Google Maps), attivati esclusivamente previo consenso dell'utente.

La gestione del consenso avviene tramite il pannello delle preferenze cookie first-party del sito, che blocca preventivamente gli strumenti facoltativi fino alla scelta dell'utente. Google Tag Manager è attivato solo con il consenso analitico, Google AdSense solo con il consenso marketing e Google Maps solo con il consenso mappe. È possibile prestare, rifiutare o modificare in qualsiasi momento il consenso tramite il pannello delle preferenze cookie accessibile dal sito. Fino all'acquisizione del consenso, gli strumenti non tecnici non vengono attivati. La modifica o la revoca della scelta non cancella retroattivamente i dati eventualmente già trasmessi prima della modifica o della revoca.

Maggiori dettagli sulle categorie di consenso e sui servizi attivati sono disponibili nella Cookie Policy.

9. Trasferimenti di dati verso Paesi extra-UE

Alcuni fornitori (in particolare Google, Apple e OpenAI) possono trattare dati anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Tali trasferimenti avvengono sulla base delle garanzie previste dal Capo V del GDPR. In particolare, i fornitori statunitensi utilizzati aderiscono al Data Privacy Framework UE-USA, oggetto della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (ove il fornitore vi aderisca) e/o adottano le Clausole Contrattuali Standard approvate dalla Commissione europea, unitamente a misure supplementari ove necessario. In particolare, Google e OpenAI risultano certificate nell'ambito del Data Privacy Framework e adottano anche le Clausole Contrattuali Standard. Apple, cui sono trasmessi i dati audio della dettatura vocale su iOS, non aderisce al Data Privacy Framework: i relativi trasferimenti si fondano sulle Clausole Contrattuali Standard e sulle ulteriori garanzie dichiarate da Apple per i trasferimenti internazionali. Il Titolare monitora l'evoluzione del quadro normativo in materia di trasferimenti internazionali, tenuto conto che la decisione di adeguatezza è stata confermata dal Tribunale dell'Unione europea con sentenza del 3 settembre 2025 (causa T-553/23, Latombe c. Commissione), oggetto di impugnazione dinanzi alla Corte di giustizia, che non ne sospende l'efficacia. Copia delle garanzie può essere richiesta scrivendo a info@flatsearch.it.

10. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono trattati, secondo i criteri di seguito indicati:

• Dati dell'account: per tutta la durata del rapporto. L'utente può eliminare l'account in qualsiasi momento: la cancellazione è definitiva e irreversibilee comporta la rimozione immediata dai sistemi attivi dei dati dell'account e di quelli a esso collegati, ivi compresi ricerche salvate, preferiti, conversazioni con l'assistente e storico dei consensi. Le copie presenti nei backup, che restano ad accesso limitato e non sono utilizzate per trattamenti attivi, sono eliminate nell'ambito del normale ciclo di rotazione delle copie di sicurezza, entro 30 giorni.
• Conversazioni con l'assistente AI: fino a 12 mesi dall'ultima interazione, decorsi i quali sono cancellate o anonimizzate. I dati utilizzati per finalità di miglioramento del servizio sono trattati, ove possibile, in forma anonima o aggregata.
• Dati di contatto e feedback: fino a 24 mesi dalla gestione della richiesta, per consentire l'eventuale difesa da contestazioni; qualora insorga una specifica controversia, i relativi dati sono conservati fino alla definizione della stessa.
• Dati relativi agli abbonamenti: per gli acquisti in-app, Flatsearch conserva unicamente i dati necessari a stabilire a quale piano l'utente ha diritto (identificativo della transazione presso lo store, piano, stato e date), che sono cancellati insieme all'account. La documentazione fiscale e contabile relativa all'acquisto è formata e conservata dallo store secondo i termini di legge. Per gli abbonamenti sottoscritti tramite Telegram, i dati necessari agli adempimenti contabili e fiscali sono conservati per i termini previsti dalla legge, di norma 10 anni (art. 2220 c.c. e normativa fiscale applicabile).
• Eventi di analisi dell'applicazione mobile: fino a 14 mesi dalla raccolta, decorsi i quali sono cancellati o conservati unicamente in forma aggregata.
• Segnalazioni di errore (crash): fino a 90 giorni dalla raccolta.
• Token per le notifiche push: per tutta la durata dell'installazione dell'app; sono cancellati alla disinstallazione, alla revoca del permesso o dopo un periodo prolungato di inattività del dispositivo.
• Registrazioni audio della dettatura vocale: non conservate; l'audio è elaborato per la sola trascrizione e scartato al termine.
• Storico dei consensi: per tutta la durata del rapporto, al fine di dimostrare l'avvenuta acquisizione del consenso (art. 7, par. 1, GDPR). È cancellato insieme all'account.
• Dati raccolti tramite cookie: secondo i termini definiti nella configurazione tecnica dei singoli strumenti.

Alla scadenza dei termini indicati i dati sono cancellati o resi anonimi, fatti salvi gli obblighi di conservazione previsti dalla legge e la necessità di accertare, esercitare o difendere un diritto in giudizio (art. 17, par. 3, GDPR).

11. Minori

I servizi non sono destinati a minori di 14 anni. Flatsearch non raccoglie consapevolmente dati di minori di tale età; qualora si venga a conoscenza di un trattamento di dati di un minore in assenza dei presupposti di legge, si provvederà alla cancellazione.

12. Diritti degli interessati

L'utente può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR, ovvero:

• diritto di accesso ai propri dati (art. 15);
• diritto di rettifica (art. 16);
• diritto alla cancellazione ("diritto all'oblio", art. 17);
• diritto di limitazione del trattamento (art. 18);
• diritto alla portabilità dei dati (art. 20);
• diritto di opposizione al trattamento (art. 21);
• diritto di revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento precedente.

I diritti possono essere esercitati scrivendo a info@flatsearch.it. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di ulteriori due mesi in caso di particolare complessità (art. 12, par. 3, GDPR).

Revoca del consenso e cancellazione dell'account. La revoca è sempre possibile con la stessa facilità con cui il consenso è stato prestato, senza doverne indicare il motivo:

• i consensi "product_analytics" e "market_data" si prestano e si revocano in qualsiasi momento dalla sezione dedicata alle impostazioni di privacy dell'applicazione mobile;
• i permessi di posizione, microfono e notifiche si revocano dalle impostazioni di sistema del dispositivo;
• i consensi relativi ai cookie del sito si modificano dal pannello delle preferenze cookie;
• l'account può essere eliminato autonomamente dall'area riservata del profilo, nel sito e nell'applicazione, senza necessità di contattare l'assistenza; l'eliminazione comporta la cancellazione dei dati secondo i criteri della Sezione 10.

13. Reclamo all'autorità di controllo

Fatta salva ogni altra azione, l'interessato che ritenga illegittimo il trattamento dei propri dati ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiede o lavora.

14. Modifiche alla presente informativa

Flatsearch si riserva di modificare la presente informativa per adeguarla a novità normative o a variazioni dei servizi. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.