Informativa privacy

Il titolare del trattamento dei dati personali è Emanuele Paolo Antonio Trotta, persona fisica, che gestisce Quartilia (fino all'11 novembre 2026 «REI · Roma Economic Index») come progetto non commerciale in fase prototipale. Il cambio di nome non cambia il titolare né i trattamenti; alcune funzioni conservano per ora il nome precedente, per esempio «Community REI».

Questa informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali (d.lgs. 196/2003).

Per ogni trattamento indichiamo i dati, lo scopo, la base giuridica (art. 6 GDPR) e il tempo di conservazione. Le cancellazioni automatiche indicate sono eseguite ogni notte dal database del sito.

Non trattiamo dati di pagamento: il servizio è gratuito e i pagamenti online sono disattivati. Non trattiamo categorie particolari di dati (art. 9 GDPR) e ti chiediamo di non inserirle nelle domande, nei messaggi o nel modulo di richiesta.

Puoi chiudere l'account da solo, dalla sezione «Chiudi l'account» della tua area. Quando un account viene chiuso cancelliamo subito i dati collegati all'account. Restano solo i dati già resi anonimi (per esempio i valori aggregati della Community), il registro della moderazione per i 24 mesi indicati sopra e i dati che la legge ci obbliga a conservare.

No, ma senza nome ed email non possiamo valutare la richiesta di accesso e senza email non possiamo creare l'account. Partecipare alla Community REI e usare l'assistente è facoltativo.

Ilari è un sistema di intelligenza artificiale, non una persona. Le risposte sono generate automaticamente da un modello linguistico, che usa solo i dati del sito tramite strumenti di calcolo e di ricerca: possono contenere errori e vanno verificate.

Quando fai una domanda, inviamo al fornitore del modello il testo della domanda, un riassunto delle domande e risposte precedenti della stessa conversazione e i risultati degli strumenti (dati dei quartieri). Se la domanda è legata a un tavolo di lavoro, inviamo anche i quartieri del tavolo e l'elenco dei suoi blocchi (tipo e indicatori). Le note e gli appunti del tavolo li inviamo solo se Ilari te lo chiede e tu lo autorizzi. L'autorizzazione vale per la conversazione di quel tavolo finché non la revochi con «Revoca»: da quel momento non li inviamo più, mentre le risposte già ricevute restano nella conversazione. Il titolo del tavolo resta nel sito. Non inviamo la tua email, il tuo nome o l'identificativo del tuo account. Il fornitore riceve la richiesta dai server del sito, non dal tuo dispositivo.

Fornitore principale: Anthropic PBC (Stati Uniti), che fornisce il modello linguistico Claude tramite la propria API con una chiave del titolare. La conservazione e l'uso dei dati da parte di Anthropic sono regolati dalle condizioni commerciali e dall'accordo sul trattamento dei dati di Anthropic, che fa parte di quelle condizioni e comprende le clausole contrattuali tipo per il trasferimento dei dati.

Fornitore di riserva: solo se la chiave di Anthropic non è configurata, le domande passano dal servizio AI di Lovable (Lovable AI Gateway), che le inoltra a un modello di OpenAI; in questo caso chiediamo di non memorizzare la conversazione dopo la risposta. Il registro dell'assistente indica per ogni domanda quale fornitore l'ha elaborata. Se il titolare cambia fornitore aggiornerà questa informativa.

Le risposte di Ilari nella pagina dell'assistente e i file Excel che crea portano un'indicazione leggibile dalle macchine che sono generati da un sistema di intelligenza artificiale (art. 50 del Regolamento (UE) 2024/1689 sull'intelligenza artificiale). Il testo copiato altrove non conserva questa indicazione.

L'assistente non prende decisioni che producono effetti giuridici su di te. Le stime immobiliari che calcola sono valori indicativi, non perizie (vedi i Termini d'uso).

Stime. Puoi inviare stime solo dopo aver dato un consenso esplicito. Nelle tabelle delle stime non salviamo email, nome o identificativo dell'account: al loro posto c'è un codice pseudonimo, un'impronta calcolata con una chiave segreta custodita solo nei segreti del sito. Il giorno di invio è registrato senza ora. Nessuno, amministratori compresi, può vedere dall'interfaccia quali stime ha inviato una persona; il collegamento avviene solo sul server, quando sei tu a chiedere di vedere o cancellare le tue stime, o quando un amministratore sospende un account (in quel caso le sue stime sono escluse dai calcoli senza essere mostrate).

Dati delle attività. Se gestisci un bar o un ristorante, l'assistente Ilari può chiederti se vuoi condividere tre numeri del tuo locale: scontrino medio, clienti in un giorno normale e giorni di apertura all'anno. Lo fa solo con un account cliente, solo se dichiari di gestire il locale e solo dopo il tuo sì esplicito nella conversazione, oltre al consenso alle stime. Non salviamo nome del locale, indirizzo né ricavi totali: i tre numeri sono stime della Community come le altre, con il codice pseudonimo, la stessa verifica e la stessa pubblicazione solo aggregata (almeno 5 gestori diversi nel quartiere). Puoi cancellarli dalla pagina Community.

Verifica e pubblicazione. Le stime, con il solo codice pseudonimo, sono elaborate dal motore dei dati di Quartilia, che ne controlla l'attendibilità in modo automatico (formato, confronto con altre fonti e con le altre stime, invii coordinati) e può scartare quelle anomale. Il motore non riceve la chiave e non può risalire alle persone. Pubblichiamo solo valori aggregati per quartiere, grandezza e mese, con almeno 5 persone diverse, arrotondati e con l'intervallo tipico (tra il 25° e il 75° percentile), mai il valore di una singola persona. La soglia è ricontrollata a ogni lettura.

Peso di affidabilità. Durante la verifica il motore calcola, per ogni codice pseudonimo, un peso di affidabilità: misura quanto le stime inviate negli ultimi 3 mesi sono state coerenti con le fonti di riferimento, con le stime degli altri contributori e nel tempo. Parte da un valore neutro per chi non ha ancora stime e serve solo a pesare le stime nel valore aggregato: chi invia stime coerenti conta un po' di più, chi invia stime anomale un po' di meno. È una forma di profilazione (art. 4, n. 4, GDPR), fatta sul solo codice pseudonimo, senza sapere chi sei. Il motore non conserva il peso tra un'elaborazione e l'altra e non lo collega ad altri dati; il sito riceve per ogni stima solo l'esito (valida, anomala o scartata) e un punteggio. Il peso non produce effetti su di te: non limita l'uso del servizio, non porta a sospensioni (decise solo da una persona) e non è mostrato a nessuno. Fa parte del trattamento delle stime a cui hai dato il consenso: se non vuoi che le tue stime siano pesate così puoi ritirare il consenso, e le tue stime vengono cancellate.

Bacheca. I messaggi sono visibili agli utenti registrati con un nome anonimo, diverso dal codice delle stime e non collegabile ad esso. Per la moderazione gli amministratori vedono l'account che ha scritto il messaggio. Dopo 3 segnalazioni un messaggio è nascosto automaticamente in attesa della verifica di un amministratore.

Ritiro del consenso e cancellazione. Dalla pagina Community puoi cancellare le tue stime una per una o tutte, cancellare i tuoi messaggi e ritirare il consenso: ritirandolo, le tue stime sono cancellate. Il ritiro non rende illecito il trattamento fatto prima. I valori aggregati già pubblicati sono anonimi e restano solo finché la soglia di 5 contributori è rispettata.

Non vendiamo né cediamo i dati a terzi per finalità proprie. I dati sono trattati, per conto del titolare, da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR) o, dove indicato, come titolari autonomi:

• Lovable (Lovable Labs Incorporated, Stati Uniti; piattaforma Lovable Cloud): ospita il sito, il database, l'autenticazione, i file e l'invio delle email di accesso, e raccoglie le statistiche di visita aggregate senza cookie; solo come riserva, quando la chiave del fornitore principale manca, fornisce il servizio AI che inoltra le domande a un modello di OpenAI.
• Supabase: infrastruttura di database, autenticazione e archiviazione file su cui si basa Lovable Cloud.
• Anthropic PBC (Stati Uniti): fornitore principale del modello linguistico che genera le risposte di Ilari; riceve i contenuti descritti nella sezione sull'assistente.
• OpenAI, tramite Lovable: solo come riserva dichiarata, se la chiave di Anthropic non è configurata.
• Google: solo se scegli «Continua con Google», per l'accesso (Google agisce come titolare autonomo per il tuo account Google). I caratteri tipografici sono ospitati sul sito stesso: dal 28 ottobre 2026 non vengono più scaricati da Google Fonts.
• OpenStreetMap Foundation (Regno Unito): solo se gli amministratori attivano lo sfondo OpenStreetMap della mappa, il tuo browser scarica le immagini della mappa dai server di OpenStreetMap, che ricevono l'indirizzo IP secondo la loro informativa.
• GitHub (Microsoft): esegue il motore dei dati di Quartilia, che riceve le stime della Community con il solo codice pseudonimo, senza la chiave per ricollegarle alle persone, e le tiene solo in memoria durante l'elaborazione.

Gli amministratori di Quartilia, autorizzati dal titolare, vedono i dati necessari alla gestione: richieste di accesso, account, registro degli accessi e dell'assistente, presenza, moderazione della bacheca (mai le stime collegate alle persone). I dati possono essere comunicati alle autorità quando la legge lo impone.

Alcuni fornitori hanno sede negli Stati Uniti o possono trattare dati da lì: in particolare Anthropic, che riceve le domande all'assistente, e inoltre Lovable, Supabase, Google, GitHub e, solo come riserva, OpenAI. I trasferimenti avvengono solo con le garanzie del Capo V del GDPR: la decisione di adeguatezza della Commissione europea per le società certificate nel Data Privacy Framework UE-USA oppure le clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR), insieme alle misure supplementari previste dai contratti dei fornitori. Il Regno Unito (OpenStreetMap Foundation) è coperto da una decisione di adeguatezza.

Puoi chiedere al titolare informazioni sulle garanzie applicate a ciascun fornitore e una copia delle stesse.

In ogni momento puoi chiedere al titolare:

• l'accesso ai tuoi dati e una copia (art. 15 GDPR);
• la rettifica dei dati inesatti o incompleti (art. 16);
• la cancellazione dei dati e la chiusura dell'account (art. 17);
• la limitazione del trattamento (art. 18);
• la portabilità dei dati che hai fornito, in un formato leggibile da una macchina (art. 20);
• di opporti ai trattamenti basati sul legittimo interesse, per motivi legati alla tua situazione particolare (art. 21);
• di ritirare il consenso dato per la Community REI, senza conseguenze sul trattamento fatto prima (art. 7, par. 3).

Per esercitare i diritti scrivi a privacy@romaeconomicindex.it dall'indirizzo collegato all'account, così possiamo verificare che la richiesta venga da te. Rispondiamo senza ritardo e comunque entro un mese, prorogabile di due mesi nei casi complessi (art. 12 GDPR). Le richieste sono gratuite. Alcune azioni puoi farle da solo: cancellare le conversazioni con Ilari (insieme ai file Excel creati in esse), le stime e i messaggi della Community, ritirare il consenso e chiudere l'account dalla tua area.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR) o all'autorità del Paese dell'UE in cui vivi o lavori, oppure rivolgerti all'autorità giudiziaria.

Puoi opporti in ogni momento, per motivi legati alla tua situazione particolare, ai trattamenti basati sul legittimo interesse del titolare (art. 21 GDPR). Sono: la protezione del modulo di richiesta e dell'assistente, l'accettazione dei documenti, il registro degli accessi, la presenza, il registro dell'assistente, le segnalazioni sui dati, le segnalazioni, le sospensioni e la moderazione della bacheca, le statistiche di visita e i dati tecnici.

Scrivi a privacy@romaeconomicindex.it: smettiamo di trattare i tuoi dati per quella finalità, a meno che ci siano motivi legittimi cogenti che prevalgono sui tuoi interessi, diritti e libertà, oppure che servano per difendere un diritto in giudizio. In quel caso te lo spieghiamo. Per le stime della Community, che si basano sul consenso, non serve opporsi: basta ritirare il consenso dalla pagina Community.

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici su di te o ti riguardino in modo analogo (art. 22 GDPR). Alcuni controlli sono automatici ma hanno effetti limitati al servizio: i limiti giornalieri di utilizzo, la verifica delle stime della Community (che può escludere una stima dai calcoli e le pesa con l'affidabilità del contributore, descritta nella sezione sulla Community) e l'occultamento temporaneo di un messaggio dopo 3 segnalazioni, sempre verificato da un amministratore. Le sospensioni degli account sono decise da una persona. Il peso di affidabilità è una profilazione sul solo codice pseudonimo: cambia quanto una stima conta nel valore aggregato e non produce effetti giuridici né effetti analoghi su di te, perché non decide l'accesso al servizio, i limiti di utilizzo o le sospensioni.

Quartilia è riservato a persone che hanno almeno 18 anni: lo dichiari al primo accesso. Se scopriamo che un account appartiene a una persona più giovane, lo chiudiamo e cancelliamo i dati collegati. Se pensi che un minore ci abbia fornito dati, scrivici.

Le connessioni sono cifrate (HTTPS). Ogni utente vede solo i propri dati grazie ai controlli di accesso del database; le funzioni riservate controllano il ruolo sul server. Le chiavi segrete (per esempio quella dei codici pseudonimi) stanno solo nei segreti del sito e non nel codice. Accediamo con link monouso via email o con Google, senza password salvate dal sito. Nessuna misura elimina del tutto i rischi: in caso di violazione dei dati applicheremo gli artt. 33 e 34 GDPR.

Usiamo solo archiviazioni tecniche necessarie al funzionamento del sito e alle tue scelte (sessione di accesso, aspetto chiaro o scuro, avvisi già letti). Le statistiche di visita di Lovable non usano cookie né archiviazioni nel browser. L'elenco completo è nella Cookie policy.

Possiamo aggiornare questa informativa, per esempio se cambiano i fornitori o le funzioni del sito. In cima alla pagina trovi versione e data (oggi versione 1.7). Se le modifiche sono rilevanti te lo diremo al primo accesso successivo e, quando serve, ti chiederemo di nuovo il consenso. Le versioni precedenti sono disponibili su richiesta.