Privacy Policy
Ultimo aggiornamento: 11/09/2026
Titolare del Trattamento:
Hestia Properties S.r.l.
Viale Certosa, 218 - 20156 Milano (MI)
P.IVA: 10649831210
Email:
privacy@hestiaproperties.eu
1. Introduzione
La presente Privacy Policy descrive come Hestia Properties S.r.l. ("noi", "nostro" o "Titolare") raccoglie, utilizza e protegge i dati personali degli utenti che utilizzano il servizio HestiaBot, il nostro assistente virtuale basato su intelligenza artificiale disponibile tramite le piattaforme Meta (Facebook Messenger e Instagram).
Ci impegniamo a proteggere la tua privacy in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana vigente in materia di protezione dei dati personali.
2. Dati Personali Raccolti
Attraverso l'utilizzo di HestiaBot, possiamo raccogliere le seguenti categorie di dati:
| Categoria | Tipologia di Dati |
|---|
| Dati identificativi | ID utente Meta, nome del profilo, immagine del profilo (se pubblicamente disponibile) |
| Dati di contatto | Email (solo se fornita volontariamente) |
| Dati di interazione | Messaggi inviati al chatbot, richieste effettuate, cronologia delle conversazioni |
| Dati tecnici | Timestamp delle interazioni, lingua preferita, tipo di dispositivo |
3. Finalità del Trattamento
I tuoi dati personali sono trattati per le seguenti finalità:
- Erogazione del servizio: rispondere alle tue domande e fornirti assistenza automatizzata tramite HestiaBot
- Miglioramento del servizio: analizzare le interazioni per migliorare le risposte e l'efficacia del chatbot
- Assistenza clienti: gestire richieste che richiedono intervento umano
- Adempimenti legali: rispettare obblighi di legge e rispondere a richieste delle autorità competenti
4. Base Giuridica del Trattamento
Il trattamento dei tuoi dati si basa su:
- Esecuzione contrattuale (Art. 6.1.b GDPR): per fornirti il servizio richiesto
- Legittimo interesse (Art. 6.1.f GDPR): per migliorare i nostri servizi e prevenire abusi
- Consenso (Art. 6.1.a GDPR): per eventuali finalità di marketing, previo tuo esplicito consenso
- Obbligo legale (Art. 6.1.c GDPR): per adempiere a obblighi normativi
5. Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:
- Dati di conversazione: 24 mesi dall'ultima interazione
- Dati per finalità di marketing: fino alla revoca del consenso
- Dati per obblighi legali: secondo i termini previsti dalla legge (es. 10 anni per obblighi fiscali)
6. Condivisione dei Dati
I tuoi dati possono essere condivisi con:
- Meta Platforms, Inc.: in quanto fornitore della piattaforma di messaggistica
- Fornitori di servizi cloud: per l'hosting e l'elaborazione dei dati (con server situati nell'UE ove possibile)
- Fornitori di servizi AI: per l'elaborazione delle risposte del chatbot (es. Anthropic per Claude AI)
Tutti i nostri fornitori sono vincolati da accordi di trattamento dati (DPA) conformi al GDPR.
7. Trasferimento Dati Extra-UE
Alcuni dei nostri fornitori potrebbero trasferire dati al di fuori dello Spazio Economico Europeo. In tali casi, ci assicuriamo che siano presenti garanzie adeguate, quali:
- Clausole Contrattuali Standard approvate dalla Commissione Europea
- Certificazione del fornitore nell'ambito del Data Privacy Framework UE-USA
8. I Tuoi Diritti
In qualità di interessato, hai il diritto di:
- Accesso: ottenere conferma del trattamento e copia dei tuoi dati
- Rettifica: correggere dati inesatti o incompleti
- Cancellazione: richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
- Limitazione: limitare il trattamento in determinati casi
- Portabilità: ricevere i tuoi dati in formato strutturato e trasferirli ad altro titolare
- Opposizione: opporti al trattamento basato sul legittimo interesse
- Revoca del consenso: revocare in qualsiasi momento il consenso prestato
Per esercitare questi diritti, contattaci a: privacy@hestiaproperties.eu
9. Reclami
Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:
10. Sicurezza dei Dati
Adottiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati, tra cui:
- Crittografia dei dati in transito (HTTPS/TLS)
- Accesso limitato ai dati su base "need-to-know"
- Monitoraggio e logging degli accessi
- Backup regolari e procedure di disaster recovery
11. Modifiche alla Privacy Policy
Ci riserviamo il diritto di modificare questa Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Ti invitiamo a consultare periodicamente questa pagina.
12. Contatti
Per qualsiasi domanda relativa a questa Privacy Policy o al trattamento dei tuoi dati personali, puoi contattarci a: