Privacy Policy

    Ultimo aggiornamento: 13 giugno 2026

    1. Titolare del Trattamento

    Il Titolare del trattamento dei dati personali è:

    Dometra (società in fase di costituzione)
    Sede legale: in fase di registrazione
    Partita IVA: in fase di registrazione
    Codice Fiscale: in fase di registrazione
    Numero REA: in fase di registrazione
    Capitale sociale: in fase di registrazione
    Email: privacy@dometra.it
    PEC: dometra@pec.it

    Il Servizio è attualmente di proprietà di Alexandru Edit David in qualità di persona fisica, promotore del progetto Dometra, in attesa della costituzione della relativa società, che subentrerà nei rapporti contrattuali in essere una volta perfezionata la costituzione.

    Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono le condizioni di cui all'art. 37 del Regolamento UE 2016/679 (GDPR). Per qualsiasi richiesta relativa al trattamento dei dati personali, è possibile contattare il Titolare all'indirizzo email: privacy@dometra.it

    2. Categorie di Dati Raccolti

    Dometra raccoglie le seguenti categorie di dati:

    2.1 Dati identificativi e di contatto

    • Nome, cognome, denominazione sociale
    • Indirizzo email e numero di telefono
    • Indirizzo della sede legale/operativa
    • Partita IVA e codice fiscale
    • IBAN per la gestione dei pagamenti

    2.2 Dati relativi ai progetti

    • Descrizione degli interventi edilizi
    • Tipologia di immobile e caratteristiche tecniche
    • Metrature e specifiche dei lavori
    • Importi dei preventivi e fatture
    • Fotografie dei cantieri (se caricate dall'utente)

    2.3 Dati di utilizzo

    • Log di accesso e indirizzi IP
    • Informazioni sul dispositivo e browser
    • Pagine visitate e tempo di permanenza

    3. Finalità del Trattamento

    3.1 Erogazione del servizio (base giuridica: contratto)

    I dati sono trattati per consentire l'accesso alla piattaforma, la creazione di preventivi, la gestione dei progetti e dei clienti, la generazione di documenti PDF, e tutte le funzionalità incluse nel servizio sottoscritto.

    3.2 Adempimenti legali e fiscali (base giuridica: obbligo legale)

    I dati possono essere trattati per adempiere a obblighi di legge, regolamenti, normativa comunitaria o ordini dell'autorità.

    3.3 Miglioramento del servizio (base giuridica: legittimo interesse)

    Analisi aggregate e anonimizzate sull'utilizzo della piattaforma per migliorare funzionalità, performance e esperienza utente.

    3.4 Ricerche di mercato e dati anonimizzati (base giuridica: consenso)

    Importante: Previo consenso separato, esplicito e facoltativo dell'utente — raccolto tramite apposito checkbox dedicato in fase di registrazione, distinto dall'accettazione dei Termini e Condizioni ai sensi dell'art. 7(2) del GDPR — Dometra può elaborare e commercializzare dati in forma aggregata e anonimizzata per finalità di ricerca di mercato nel settore edilizio.

    I dati anonimizzati NON consentono in alcun modo di risalire all'identità dell'utente, del cliente o del progetto specifico. Includono esclusivamente:

    • Tipologia di intervento (es. "ristrutturazione bagno")
    • Tipologia di immobile (es. "appartamento")
    • Fascia di prezzo aggregata per regione
    • Andamento del mercato edilizio per area geografica
    • Tassi di conversione preventivi/contratti per settore

    Il consenso è facoltativo e può essere revocato in qualsiasi momento dalle impostazioni del profilo utente (sezione Privacy), senza pregiudicare l'utilizzo della piattaforma.

    3.5 Risorse gratuite scaricabili — Lead magnet (basi giuridiche: art. 6.1.b e art. 6.1.a GDPR)

    Quando l'utente compila il form per scaricare una risorsa gratuita (guide, checklist, modelli Excel, PDF) presente sul blog di dometra.it, Dometra tratta i seguenti dati: nome e cognome, email, eventuale ragione sociale, settore di attività, parametri UTM della provenienza, user-agent del browser.

    Finalità A — Invio della risorsa richiesta (base giuridica: art. 6.1.b GDPR — esecuzione di misure precontrattuali su richiesta dell'interessato): l'email con il link al file viene inviata una sola volta. Il consenso a questo trattamento è obbligatorio per poter ricevere la risorsa.

    Finalità B — Marketing diretto Dometra (base giuridica: art. 6.1.a GDPR — consenso esplicito, separato e facoltativo): invio occasionale di guide, novità normative del settore edile e offerte commerciali. Questo consenso è completamente facoltativo, raccolto tramite checkbox dedicata distinta da quella della Finalità A, e revocabile in qualsiasi momento con 1 click tramite il link "Disiscriviti" presente in calce a ogni email (conforme RFC 8058 / One-Click Unsubscribe per Gmail e Yahoo).

    Conservazione: i dati raccolti tramite lead magnet sono conservati per un massimo di 24 mesi dall'ultima interazione (download o apertura email), dopo i quali sono cancellati automaticamente. In caso di disiscrizione dal marketing, il dato viene mantenuto in forma minima al solo scopo di rispettare l'opt-out (suppression list).

    Diritti: l'utente può in ogni momento richiedere accesso, rettifica, cancellazione o portabilità dei propri dati scrivendo a privacy@dometra.it, oppure disiscriversi dal marketing usando il link presente in ogni email ricevuta.

    4. Sicurezza dei Dati

    Dometra adotta misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:

    • Crittografia: Tutti i dati sono trasmessi tramite protocollo HTTPS/TLS. I dati sensibili (IBAN, Partita IVA) sono crittografati a livello di database tramite Vault.
    • Controllo accessi: Politiche di Row Level Security (RLS) garantiscono che ogni utente possa accedere solo ai propri dati.
    • Backup: Backup giornalieri automatici con conservazione georedondante.
    • Monitoraggio: Sistemi di rilevamento intrusioni e audit log degli accessi.

    5. Condivisione dei Dati

    I dati personali possono essere condivisi con:

    • Fornitori di servizi (sub-responsabili): Supabase Inc. (hosting/database/storage), Stripe Inc. (pagamenti), Resend Inc. (invio email transazionali e marketing), Functional Software Inc. d/b/a Sentry (monitoraggio errori applicativi), Google LLC (Google Analytics 4, solo previo consenso) — per le sole finalità di erogazione e monitoraggio del servizio.
    • Collaboratori del progetto: Utenti invitati dall'owner di un progetto possono accedere ai dati del progetto stesso secondo le autorizzazioni definite.
    • Autorità: In caso di richieste legittime da parte di autorità giudiziarie o amministrative.

    I dati NON vengono venduti a terzi in forma identificabile. Solo i dati anonimizzati e aggregati, previo consenso separato e facoltativo, possono essere commercializzati per ricerche di mercato.

    6. Trasferimenti Internazionali di Dati

    Ai sensi dell'art. 13(1)(f) del GDPR, si informa che alcuni dei fornitori di servizi utilizzati da Dometra possono trattare dati personali al di fuori dello Spazio Economico Europeo (SEE). I trasferimenti avvengono sulla base delle seguenti garanzie:

    Supabase Inc. (infrastruttura AWS)

    Localizzazione: Server UE (Francoforte). Sede legale: USA.

    Garanzie: Standard Contractual Clauses (SCCs) ai sensi dell'art. 46(2)(c) GDPR; EU-U.S. Data Privacy Framework.

    Privacy Policy: supabase.com/privacy

    Stripe Inc. (pagamenti)

    Localizzazione: Server UE e USA. Sede legale: USA.

    Garanzie: Standard Contractual Clauses (SCCs); EU-U.S. Data Privacy Framework; certificazione PCI DSS Level 1.

    Privacy Policy: stripe.com/privacy

    Google LLC (Google Analytics 4)

    Localizzazione: Server UE e USA. Attivato solo previo consenso esplicito.

    Garanzie: Standard Contractual Clauses (SCCs); EU-U.S. Data Privacy Framework.

    Privacy Policy: policies.google.com/privacy

    7. Processi Decisionali Automatizzati

    Ai sensi dell'art. 22 del GDPR, si informa che la Piattaforma non effettua processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato.

    8. Conservazione dei Dati

    • Dati account: Conservati per tutta la durata dell'account e per 30 giorni dopo la richiesta di cancellazione (per consentire il recupero).
    • Dati progetti: Conservati per 10 anni dalla data di creazione per adempimenti fiscali e legali.
    • Dati di fatturazione: Conservati per 10 anni come previsto dalla normativa fiscale italiana.
    • Log di accesso: Conservati per 12 mesi per finalità di sicurezza.

    9. Diritti dell'Interessato

    Ai sensi del GDPR (Regolamento UE 2016/679), l'utente ha diritto di:

    • Accesso: Ottenere conferma del trattamento e copia dei propri dati.
    • Rettifica: Correggere dati inesatti o incompleti.
    • Cancellazione: Richiedere la cancellazione dei dati (diritto all'oblio), nei limiti degli obblighi legali di conservazione.
    • Limitazione: Limitare il trattamento in determinati casi.
    • Portabilità: Ricevere i propri dati in formato strutturato e leggibile.
    • Opposizione: Opporsi al trattamento basato su legittimo interesse.
    • Revoca consenso: Revocare il consenso al trattamento per ricerche di mercato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

    Per esercitare i propri diritti, contattare: privacy@dometra.it

    L'utente ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali — Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it

    10. Contatti

    Per qualsiasi domanda sulla presente informativa o sul trattamento dei dati personali:

    • Email: privacy@dometra.it
    • PEC: dometra@pec.it