Informativa sulla Privacy

Informativa sulla Privacy

Ultimo aggiornamento: 12 aprile 2026

La presente Informativa sulla Privacy spiega come Roraima ("noi", "la Piattaforma"), gestita da [RAGIONE_SOCIALE], raccoglie, utilizza, condivide e protegge i Suoi dati personali quando utilizza la nostra piattaforma marketplace IoT, inclusi il nostro sito web, i servizi mobile, gli assistenti AI e le funzionalità dei dispositivi connessi.

Ci impegniamo a proteggere la Sua privacy in conformità al Regolamento (UE) 2016/679 (il "Regolamento Generale sulla Protezione dei Dati" o "GDPR"), al Decreto Legislativo 196/2003 come modificato dal Decreto Legislativo 101/2018, e a tutte le normative applicabili in materia di protezione dei dati.

La invitiamo a leggere attentamente questa informativa. Utilizzando la nostra Piattaforma, Lei riconosce di aver letto e compreso la presente Informativa sulla Privacy.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali trattati attraverso la Piattaforma è:

2. Responsabile della Protezione dei Dati (DPO)

Abbiamo nominato un Responsabile della Protezione dei Dati che può essere contattato per qualsiasi domanda relativa al trattamento dei Suoi dati personali o all'esercizio dei Suoi diritti:

Contatto DPO: [DPO_EMAIL]

3. Categorie di dati personali raccolti

A seconda delle modalità di interazione con la Piattaforma, potremmo raccogliere le seguenti categorie di dati personali:

3.1 Dati identificativi e relativi all'account

• Nome completo, indirizzo email, numero di telefono
• Indirizzo di fatturazione e di spedizione
• Ragione sociale, partita IVA (per i venditori)
• Credenziali dell'account (password memorizzata esclusivamente in forma hash)
• Ruolo utente (acquirente, venditore, installatore)
• Classificazione del sottotipo venditore (venditore, installatore o entrambi)
• Documentazione professionale caricata dagli installatori (certificazioni, assicurazioni)

3.2 Dati relativi a transazioni e ordini

• Storico ordini, importi degli ordini, stato dei pagamenti
• Prenotazioni e riservazioni di noleggio (date, ospiti, durata)
• Informazioni di fatturazione
• Identificativi di pagamento Stripe (non memorizziamo i numeri completi delle carte)
• Saldi dei crediti AI e storico dei consumi

3.3 Dati dei dispositivi IoT

• Stato del dispositivo: stato on/off, connettività, versione firmware, livello batteria
• Dati di telemetria: letture dei sensori (temperatura, umidità, movimento, consumo energetico), stati dei relè, metriche di salute del dispositivo
• Log di accesso delle serrature smart: timestamp degli eventi di blocco/sblocco, metodo di accesso utilizzato (PIN, app, codice temporaneo), identificativi utente associati a ciascun evento di accesso
• Pattern di utilizzo: frequenza delle interazioni con i dispositivi, storico dei trigger di automazione, log di esecuzione degli scenari
• Configurazione del dispositivo: nomi personalizzati, stanze/zone assegnate, regole di automazione, pianificazioni
• Dati di associazione e delega dei dispositivi: trasferimenti di proprietà dei dispositivi, registri delle deleghe agli installatori, permessi di condivisione

3.4 Dati di interazione con l'AI

• Conversazioni con i nostri assistenti AI (Buyer Agent, Vendor Agent, Installer Agent)
• Domande inviate e risposte ricevute
• Query di ricerca nella knowledge base (solo Installer Agent)

3.5 Dati tecnici e di utilizzo

• Indirizzo IP, tipo e versione del browser, sistema operativo
• Pagine visitate, tempo trascorso, pattern di navigazione
• Cookie e tecnologie di tracciamento simili (vedere Sezione 12)
• Fonte di riferimento

3.6 Dati di localizzazione

• Indirizzo commerciale del venditore (visualizzato su Google Maps per comodità dell'acquirente)
• Indirizzo di spedizione dell'acquirente
• Localizzazione approssimativa derivata dall'indirizzo IP

3.7 Dati di comunicazione

• Richieste di supporto e corrispondenza
• Comunicazioni tra venditore e acquirente relative agli ordini
• Preferenze di notifica

4. Finalità e basi giuridiche del trattamento

Trattiamo i Suoi dati personali per le seguenti finalità, ciascuna con la corrispondente base giuridica ai sensi dell'art. 6(1) del GDPR:

4.1 Esecuzione del contratto (Art. 6(1)(b))

4.2 Legittimo interesse (Art. 6(1)(f))

4.3 Obbligo legale (Art. 6(1)(c))

• Conservazione dei registri fiscali e contabili (normativa fiscale italiana)
• Conformità alle normative sulla tutela dei consumatori
• Risposta a richieste legittime delle autorità pubbliche
• Calcolo e dichiarazione dell'IVA per le transazioni transfrontaliere UE

4.4 Consenso (Art. 6(1)(a))

• Comunicazioni di marketing e newsletter (ove applicabile)
• Cookie non essenziali e analisi (gestiti tramite il gestore del consenso Klaro)
• Trattamento di categorie particolari di dati, qualora fosse necessario

Qualora il trattamento sia basato sul consenso, Lei può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

5. Dati dei dispositivi IoT — Disposizioni speciali

Data la natura della nostra piattaforma, i dati dei dispositivi IoT richiedono un'attenzione specifica:

5.1 Quali dati IoT raccogliamo e perché

• Stato dei dispositivi e telemetria vengono raccolti per consentire il monitoraggio in tempo reale, gli scenari di automazione e la risoluzione dei problemi. Questi dati transitano attraverso il nostro IoT Gateway e possono essere temporaneamente memorizzati nella cache per motivi di prestazioni.
• Log di accesso delle serrature smart registrano chi ha avuto accesso a una proprietà e quando. Questi dati sono essenziali per la sicurezza, la verifica delle prenotazioni e la risoluzione delle controversie. I log di accesso includono timestamp, metodo di ingresso (PIN, codice temporaneo, app) e l'identificativo dell'utente o dell'ospite associato.
• Log di esecuzione degli scenari di automazione vengono conservati per abilitare le automazioni basate su trigger, consentire agli utenti di rivedere lo storico degli scenari e diagnosticare eventuali malfunzionamenti.
• Dati MQTT in tempo reale possono essere trasmessi per i dispositivi che utilizzano il protocollo MQTT. Questi dati sono crittografati in transito e non vengono conservati oltre il tempo necessario per l'elaborazione in tempo reale, salvo esplicita configurazione da parte dell'utente in uno scenario di automazione.

5.2 Minimizzazione dei dati per l'IoT

Raccogliamo solo i dati del dispositivo necessari per le funzionalità che Lei ha attivato. Se non utilizza scenari di automazione, i dati di esecuzione degli scenari non vengono generati. La granularità della telemetria è determinata dal firmware del produttore del dispositivo e dalle funzionalità che Lei sceglie di abilitare.

5.3 Condivisione dei dati del dispositivo

Quando un dispositivo viene delegato a un installatore o condiviso con altri utenti, la parte delegata ottiene accesso ai dati del dispositivo necessari per il proprio ruolo. La delega viene tracciata e può essere revocata in qualsiasi momento dal proprietario del dispositivo. Al momento della revoca, l'accesso ai dati del dispositivo da parte della parte delegata cessa immediatamente.

6. Assistenti AI — Disposizioni speciali

6.1 Come funzionano i nostri assistenti AI

Roraima offre tre assistenti basati sull'intelligenza artificiale (Buyer Agent, Vendor Agent e Installer Agent) alimentati dal modello linguistico Claude di Anthropic. Questi assistenti aiutano gli utenti con domande sui prodotti, la gestione dei dispositivi IoT e le indicazioni per l'installazione.

6.2 Dati trattati dagli assistenti AI

• I Suoi messaggi e le query inviate durante una sessione di conversazione
• Dati contestuali rilevanti (ad es. stato del dispositivo, informazioni sull'ordine) forniti all'AI per generare risposte utili
• Per l'Installer Agent: documentazione indicizzata dalla knowledge base (RAG) utilizzata per rispondere a domande tecniche

6.3 Cosa NON facciamo con i dati AI

• Non utilizziamo le Sue conversazioni per addestrare o affinare alcun modello AI
• Non condividiamo il contenuto delle Sue conversazioni con altri utenti
• Non utilizziamo le conversazioni AI per profilazione o processi decisionali automatizzati che producano effetti giuridici o analogamente significativi

6.4 Conservazione dei dati AI

I log delle conversazioni AI vengono conservati per un massimo di 90 giorni per consentire la continuità delle conversazioni e supportare la risoluzione delle controversie. Trascorso tale periodo, le conversazioni vengono eliminate definitivamente. Lei può richiedere la cancellazione anticipata in qualsiasi momento (vedere Sezione 10).

6.5 Sub-responsabile del trattamento

Il trattamento AI viene effettuato da Anthropic, PBC (USA) in qualità di sub-responsabile del trattamento. Vedere le Sezioni 7 e 8 per i dettagli sui trasferimenti internazionali e le garanzie.

7. Destinatari e responsabili del trattamento

Potremmo condividere i Suoi dati personali con le seguenti categorie di destinatari:

7.1 Venditori del marketplace (titolari autonomi)

Quando Lei effettua un ordine presso un venditore su Roraima, il venditore riceve i dati personali necessari per l'evasione dell'ordine (nome, indirizzo di spedizione, dettagli dell'ordine). Ciascun venditore è un titolare autonomo del trattamento per i dati che riceve e tratta nel contesto del rapporto con il cliente. I venditori sono contrattualmente obbligati a rispettare il GDPR e le normative applicabili sulla protezione dei dati. La invitiamo a consultare l'informativa sulla privacy di ciascun venditore.

7.2 Processore di pagamento

Stripe, Inc. (USA) e la sua affiliata Stripe Payments Europe, Ltd. (Irlanda) elaborano le transazioni di pagamento tramite Stripe Connect. Stripe agisce come titolare autonomo del trattamento per i dati di pagamento. L'informativa sulla privacy di Stripe è disponibile su stripe.com/privacy.

7.3 Fornitore del servizio AI

Anthropic, PBC (USA) fornisce il modello linguistico Claude che alimenta i nostri assistenti AI. Anthropic tratta i dati delle conversazioni esclusivamente per nostro conto in qualità di responsabile del trattamento e non utilizza questi dati per addestrare i propri modelli.

7.4 Servizio di mappatura

Google LLC (USA) fornisce i servizi Google Maps per visualizzare le sedi dei venditori. L'informativa sulla privacy di Google è disponibile su policies.google.com/privacy.

7.5 Hosting e infrastruttura

La nostra piattaforma è ospitata su server situati in [HOSTING_LOCATION]. Il nostro fornitore di hosting tratta i dati esclusivamente per nostro conto in base a un accordo sul trattamento dei dati conforme all'art. 28 del GDPR.

7.6 Altri destinatari

• Consulenti professionali: avvocati, commercialisti e revisori, vincolati da obblighi di segreto professionale
• Autorità pubbliche: quando richiesto dalla legge, dalla normativa o da un procedimento legale applicabile
• Produttori di dispositivi IoT: determinati dati del dispositivo possono essere scambiati con la piattaforma cloud del produttore del dispositivo (ad es. Tuya Smart) per abilitare la funzionalità del dispositivo. Tali scambi sono disciplinati dall'informativa sulla privacy del produttore e dai nostri accordi sul trattamento dei dati

8. Trasferimenti internazionali di dati

Alcuni dei nostri responsabili del trattamento e partner si trovano al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti. Ci assicuriamo che qualsiasi trasferimento di dati personali verso paesi al di fuori del SEE sia protetto da garanzie adeguate come richiesto dal Capo V del GDPR:

• Clausole Contrattuali Standard (SCC): Abbiamo stipulato le Clausole Contrattuali Standard della Commissione Europea (Decisione di esecuzione della Commissione (UE) 2021/914) con i nostri responsabili del trattamento con sede negli USA (Anthropic, Stripe, Google) per garantire un livello adeguato di protezione per i dati trasferiti.
• Quadro sulla privacy dei dati UE-USA: Ove applicabile, ci affidiamo alla certificazione dei nostri responsabili del trattamento nell'ambito del Quadro sulla privacy dei dati UE-USA come garanzia aggiuntiva.
• Misure supplementari: Implementiamo misure tecniche e organizzative aggiuntive ove necessario, inclusa la crittografia in transito e a riposo, i controlli di accesso e la minimizzazione dei dati.

Può richiedere una copia delle garanzie pertinenti contattando il nostro DPO.

9. Conservazione dei dati

Conserviamo i Suoi dati personali solo per il tempo necessario a soddisfare le finalità per cui sono stati raccolti, o come richiesto dalla legge applicabile. Di seguito i periodi di conservazione specifici per categoria di dati:

Quando i dati non sono più necessari, vengono cancellati in modo sicuro o anonimizzati in modo che non possano più essere associati a Lei.

10. I Suoi diritti in qualità di interessato

Ai sensi del GDPR, Lei gode dei seguenti diritti riguardo ai Suoi dati personali:

Come esercitare i Suoi diritti

Può esercitare uno qualsiasi dei diritti sopra indicati contattandoci all'indirizzo [EMAIL] o il nostro DPO all'indirizzo [DPO_EMAIL]. Risponderemo alla Sua richiesta entro 30 giorni, termine che può essere prorogato di ulteriori 60 giorni per richieste complesse, nel qual caso La informeremo della proroga e delle relative motivazioni.

Potremmo chiederLe di verificare la Sua identità prima di evadere la richiesta, al fine di prevenire l'accesso non autorizzato ai dati personali.

Autorità di controllo

L'autorità di controllo competente per i reclami è:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma, Italia
Sito web: www.garanteprivacy.it
Email: protocollo@gpdp.it
PEC: protocollo@pec.gpdp.it

11. Ruoli nel marketplace — Titolare e responsabile del trattamento

Roraima opera come piattaforma marketplace che mette in collegamento venditori e acquirenti. Ciò crea ruoli distinti in materia di titolarità del trattamento dei dati:

11.1 Roraima come titolare del trattamento

Siamo titolari del trattamento per:

• Dati dell'account utente (registrazione, autenticazione, gestione del profilo)
• Dati di utilizzo e analisi della piattaforma
• Coordinamento dell'elaborazione dei pagamenti (tramite Stripe Connect)
• Dati dei dispositivi IoT gestiti attraverso la piattaforma
• Conversazioni con gli assistenti AI
• Gestione dei crediti AI
• Gestione del consenso ai cookie
• Comunicazioni e supporto della piattaforma

11.2 Venditori come titolari autonomi del trattamento

Ciascun venditore sul marketplace Roraima è un titolare autonomo del trattamento per i dati personali che raccoglie e tratta nel contesto del proprio rapporto con gli acquirenti, inclusi:

• Evasione degli ordini e fornitura di assistenza post-vendita
• Gestione delle proprie comunicazioni con i clienti
• Gestione dei resi e dei reclami in garanzia
• Servizi di installazione e accordi per l'accesso alle proprietà

I venditori sono tenuti, in base ai nostri Termini e Condizioni, a rispettare il GDPR e a mantenere le proprie informative sulla privacy. Non siamo responsabili delle pratiche di trattamento dei dati dei venditori al di là di quanto avviene attraverso la Piattaforma.

11.3 Contitolarità del trattamento

Per determinate attività di trattamento (ad es. visualizzazione delle pagine profilo dei venditori, facilitazione delle recensioni), Roraima e il venditore possono agire come contitolari del trattamento ai sensi dell'art. 26 del GDPR. Le rispettive responsabilità sono definite nel nostro Accordo con il Venditore.

12. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie simili sulla nostra Piattaforma. Utilizziamo Klaro come piattaforma di gestione del consenso per consentirLe di gestire le Sue preferenze relative ai cookie.

In sintesi, utilizziamo:

• Cookie strettamente necessari: essenziali per il funzionamento della Piattaforma (ad es. gestione della sessione, carrello, sicurezza). Questi non richiedono il consenso.
• Cookie funzionali: memorizzano le Sue preferenze (ad es. lingua, valuta).
• Cookie analitici: ci aiutano a comprendere come viene utilizzata la Piattaforma per poterla migliorare.
• Cookie di terze parti: impostati dai nostri partner (ad es. Stripe per la sicurezza dei pagamenti, Google Maps per le sedi dei venditori).

Può gestire le Sue preferenze relative ai cookie in qualsiasi momento cliccando sul link delle impostazioni dei cookie nel footer del nostro sito web. Per tutti i dettagli, La invitiamo a consultare la nostra Cookie Policy.

13. Processo decisionale automatizzato

Attualmente non effettuiamo processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici che La riguardano o che incidano in modo analogo significativamente sulla Sua persona ai sensi dell'art. 22 del GDPR.

I nostri assistenti AI forniscono risposte informative e suggerimenti ma non prendono decisioni che abbiano effetti giuridici o significativi sugli utenti. Tutte le decisioni di acquisto, le azioni sull'account e le attivazioni di servizi richiedono un'azione esplicita da parte dell'utente.

Qualora in futuro dovessimo introdurre qualsiasi forma di processo decisionale automatizzato, aggiorneremo la presente Informativa sulla Privacy e, ove richiesto, otterremo il Suo consenso esplicito o implementeremo garanzie adeguate, incluso il diritto di ottenere l'intervento umano, esprimere il Suo punto di vista e contestare la decisione.

14. Privacy dei minori

La Piattaforma Roraima non è destinata all'uso da parte di soggetti di età inferiore a 18 anni. Non raccogliamo consapevolmente dati personali di minori di 18 anni. Se dovessimo venire a conoscenza di aver raccolto dati personali di un minore di 18 anni, adotteremo le misure necessarie per cancellare tali dati tempestivamente.

Se Lei è un genitore o un tutore e ritiene che Suo figlio ci abbia fornito dati personali, La preghiamo di contattarci all'indirizzo [EMAIL] affinché possiamo adottare le misure appropriate.

15. Misure di sicurezza

Implementiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati personali da accesso, alterazione, divulgazione o distruzione non autorizzati, incluse:

• Crittografia dei dati in transito (TLS/SSL) e a riposo ove applicabile
• Memorizzazione delle password in forma hash con algoritmi standard del settore
• Controlli di accesso e permessi basati sui ruoli
• Valutazioni periodiche della sicurezza e test di vulnerabilità
• Generazione sicura dei codici di accesso per serrature smart e trasmissione crittografata
• Rate limiting e prevenzione degli abusi su tutti gli endpoint API
• Protezione CSRF su tutti i moduli
• Header Content Security Policy (CSP)
• Validazione e sanitizzazione degli input lato server

16. Modifiche alla presente Informativa sulla Privacy

Potremmo aggiornare la presente Informativa sulla Privacy di volta in volta per riflettere cambiamenti nelle nostre pratiche, nella tecnologia, nei requisiti legali o in altri fattori. Quando apportiamo modifiche sostanziali:

• Aggiorneremo la data di "Ultimo aggiornamento" in cima a questa informativa
• Notificheremo gli utenti registrati via email o notifica della piattaforma per modifiche significative
• Ove richiesto dalla legge, richiederemo il Suo consenso rinnovato prima di applicare le modifiche ai Suoi dati

La invitiamo a consultare periodicamente la presente Informativa sulla Privacy. L'uso continuato della Piattaforma dopo la data di efficacia delle eventuali modifiche costituisce la Sua presa d'atto dell'informativa aggiornata.

17. Contattaci

Per qualsiasi domanda, dubbio o richiesta riguardante la presente Informativa sulla Privacy o le nostre pratiche di trattamento dei dati, può contattarci:

La presente Informativa sulla Privacy è disponibile nelle seguenti lingue: English, Italiano, Deutsch, Ελληνικά, Español, Français, Polski, Português.