Informativa privacy di Vesta

Aggiornata il 2 novembre 2026.

Questa informativa spiega quali dati personali tratta Vesta, perché, per quanto tempo e quali diritti ha la persona a cui si riferiscono, come chiede l'articolo 13 del Regolamento (UE) 2016/679 (GDPR). Riguarda il sito pubblico www.myvesta.it e i dati degli account Google che gli utenti di un'agenzia collegano al gestionale Vesta.

Chi è il titolare

Il titolare del trattamento è Lorenzo Carraro. Per ogni domanda sui dati personali si può scrivere a info@myvesta.it.

Quali dati trattiamo e perché

Dati di navigazione

Quando una pagina viene aperta, il servizio che ospita il sito (Cloudflare) registra i dati tecnici della richiesta: indirizzo IP, data e ora, pagina richiesta, browser e sistema operativo. Servono a far funzionare il sito e a proteggerlo da attacchi e abusi. La base giuridica è il legittimo interesse del titolare ad avere un sito funzionante e sicuro (art. 6, par. 1, lett. f GDPR).

Statistiche di visita

Per sapere quante persone leggono le pagine usiamo Cloudflare Web Analytics. Non usa cookie e non crea un profilo di chi naviga: per ogni visita considera la pagina aperta, il sito da cui si arriva e il tipo di browser e di dispositivo, e a noi mostra solo dei totali. Non si attiva sulle pagine che si aprono da un collegamento personale, come quelle per firmare un documento. La base giuridica è il legittimo interesse a capire quali pagine sono utili (art. 6, par. 1, lett. f GDPR).

Segnalazione degli errori

Se una pagina va in errore, il sito manda a Sentry i dati tecnici dell'errore: la pagina, il browser, il sistema operativo e il punto del programma in cui è successo. Sentry riceve anche un conteggio anonimo delle aperture del sito, che serve a capire quante finiscono senza errori. Non mandiamo nome, email o altri dati con cui riconoscere chi naviga, e i codici personali contenuti nei collegamenti vengono nascosti prima dell'invio. I dati sono conservati su server nell'Unione europea, in Germania. La base giuridica è il legittimo interesse ad avere un sito che funziona (art. 6, par. 1, lett. f GDPR).

Richieste di demo e di contatto

Se ci scrive a info@myvesta.it, per esempio per chiedere una demo, trattiamo i dati che ci manda: di solito nome, indirizzo email, nome dell'agenzia, città, numero di telefono e il testo del messaggio. Li usiamo per risponderle e per organizzare la demo. La base giuridica è l'esecuzione di misure precontrattuali richieste da lei (art. 6, par. 1, lett. b GDPR). La posta è gestita da Zoho, su server nell'Unione europea.

Account Google collegati a Vesta

Ogni utente di un'agenzia che usa Vesta può collegare il proprio account Google; il responsabile dell'agenzia può collegare anche la casella di posta dell'agenzia. Con il consenso dato su Google, Vesta riceve questi permessi:

• Gmail (gmail.modify): Vesta legge e cerca le email, scarica gli allegati, invia email e risposte dalla casella collegata, sposta le email nel cestino e le ripristina, segna le email come lette.
• Google Calendar (calendar.events.owned), solo per l'account personale: Vesta legge gli eventi del calendario principale, da 30 giorni prima a 90 giorni dopo la data di oggi, e crea, modifica ed elimina gli eventi degli appuntamenti dell'utente in Vesta. La casella dell'agenzia non dà accesso al calendario.
• Indirizzo email (userinfo.email): Vesta legge l'indirizzo email dell'account per sapere quale casella è collegata e per impedire che la stessa casella sia collegata a due agenzie. Non chiede né il nome né la foto dell'account.

A cosa servono

• Leggere e scrivere la posta dell'utente e dell'agenzia dentro Vesta, e collegare un'email a un immobile, a un contatto o a una trattativa.
• Riconoscere le richieste che arrivano dai portali immobiliari e dagli altri mittenti scelti dall'agenzia, e trasformarle in richieste da confermare.
• Preparare bozze di risposta, che l'utente rivede prima di inviarle, e inviare la risposta automatica a chi ha scritto, che l'agenzia può spegnere per ogni immobile.
• Tenere allineati gli appuntamenti fra l'agenda di Vesta e il Google Calendar dell'utente, e proporre gli orari liberi.

Vesta usa questi dati solo per queste funzioni, per l'utente e per l'agenzia che li hanno collegati. Non li vende, non li usa per pubblicità e non li usa per creare profili delle persone.

Dove sono conservati e per quanto

• Il database e i file di Vesta sono su server di Supabase nell'Unione europea, a Stoccolma, in Svezia.
• Le email restano su Gmail. Vesta salva nel suo database solo le email riconosciute come richieste dai portali o dai mittenti scelti dall'agenzia (mittente, oggetto, data, testo e i dati di chi scrive), le email che un utente collega a un record o archivia in una sezione dell'agenzia, e le email inviate da Vesta e collegate a un record.
• Gli eventi importati da Google Calendar diventano impegni dell'agenda di Vesta (titolo, descrizione, data, orario e luogo). Un evento segnato come privato su Google resta visibile solo a chi l'ha importato: i colleghi vedono soltanto che quell'orario è occupato.
• I token di accesso a Google sono conservati sul server, in tabelle che il browser non può leggere. Il token che rinnova l'accesso non arriva mai al browser; mentre si usa Vesta, il browser dell'utente riceve solo un token temporaneo, a breve scadenza.
• Le email e gli impegni salvati restano in Vesta finché l'agenzia non li elimina; con l'eliminazione dei dati dell'agenzia spariscono anche loro.
• Quando un utente scollega Google, Vesta cancella i suoi token e, se nessun altro utente usa la stessa casella, ne chiede la revoca a Google; a scelta, elimina da Google le copie degli appuntamenti create da Vesta. Le email già salvate in Vesta, perché riconosciute come richieste, collegate a un record o archiviate, e gli impegni già importati restano all'agenzia, perché fanno parte del suo lavoro.
• Quando l'agenzia chiede l'eliminazione dei suoi dati, Vesta scollega gli account Google e cancella token, email salvate e impegni.

Intelligenza artificiale

Alcune funzioni usano Claude Haiku, un modello di intelligenza artificiale di Anthropic. Vesta gli manda solo il testo che serve alla funzione:

• per riconoscere una richiesta e ricavarne nome, email, telefono e messaggio di chi scrive: oggetto, mittente, data e testo dell'email;
• per capire cosa chiede un'email e preparare una bozza di risposta: mittente, oggetto e testo dell'email e, per proporre un appuntamento, gli orari liberi del Google Calendar dell'utente;
• per la risposta automatica: il nome e il messaggio di chi ha scritto.

Vesta non usa i dati ricevuti dalle API di Google per sviluppare, migliorare o addestrare modelli di intelligenza artificiale generali. Anthropic riceve questi testi tramite la sua API e non li usa per addestrare i suoi modelli, come stabiliscono i suoi termini commerciali; può elaborarli anche fuori dall'Unione europea.

Uso limitato

L'uso e il trasferimento ad altre app, da parte di Vesta, delle informazioni ricevute dalle API di Google rispetteranno le Norme sui dati utente dei servizi API di Google, inclusi i requisiti di Uso limitato.

Vesta's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Come revocare l'accesso

Da Vesta: in Impostazioni › Account › Google, con «Scollega»; la casella dell'agenzia si scollega da Impostazioni › Integrazioni. Da Google, in ogni momento: myaccount.google.com/permissions.

Cookie e dati salvati nel browser

Il sito non usa cookie, né propri né di altri. Nel browser salva solo la preferenza fra tema chiaro e tema scuro, per mostrare le pagine come le ha scelte, e, per chi accede al gestionale, i dati della sessione. Sono strumenti tecnici, necessari al funzionamento: per questo non chiediamo un consenso e non mostriamo un banner.

A chi arrivano i dati

I dati sono trattati da fornitori che lavorano per conto del titolare, come responsabili del trattamento:

• Cloudflare, che ospita il sito e conta le visite;
• Supabase, che ospita il database, i file e i servizi di Vesta, dove si conservano i dati degli account Google descritti sopra, su server nell'Unione europea, in Svezia;
• Anthropic, che fornisce il modello di intelligenza artificiale usato per le funzioni descritte sopra;
• Resend, che invia le email automatiche di Vesta, per esempio l'avviso di una nuova richiesta agli utenti dell'agenzia;
• Sentry, che riceve le segnalazioni degli errori, su server in Germania;
• Zoho, che gestisce la posta, su server nell'Unione europea;
• Vercel, che conserva una copia di riserva del sito e il suo vecchio indirizzo, che rimanda a questo.

Google fornisce Gmail e Google Calendar, i servizi che l'utente sceglie di collegare: i dati che vi restano sono trattati da Google secondo le sue condizioni.

Cloudflare, Sentry, Vercel, Supabase, Anthropic e Resend sono società con sede negli Stati Uniti. Il database e i file di Vesta restano nell'Unione europea; se altri dati arrivano negli Stati Uniti, per esempio i testi elaborati da Anthropic, il trasferimento si basa sul Data Privacy Framework UE-USA o sulle clausole contrattuali tipo approvate dalla Commissione europea. Non vendiamo e non cediamo i dati a nessuno.

Per quanto tempo

• I dati di navigazione restano nei registri dei fornitori per il tempo necessario alla sicurezza e al funzionamento del servizio.
• Le statistiche si conservano solo come totali, senza dati che riconoscano chi ha visitato il sito.
• Le segnalazioni degli errori si cancellano da sole entro 90 giorni.
• Le email delle richieste di demo e di contatto si conservano per 24 mesi dall'ultimo scambio, se non nasce un rapporto di lavoro; in quel caso, per il tempo che il rapporto richiede.

I suoi diritti

Lei può chiedere in ogni momento di accedere ai suoi dati, di correggerli, di cancellarli, di limitarne il trattamento o di riceverli in un formato leggibile, e può opporsi ai trattamenti basati sul legittimo interesse (articoli da 15 a 22 GDPR). Basta scrivere a info@myvesta.it: rispondiamo entro un mese. Se ritiene che i suoi dati siano trattati in modo non corretto, può presentare reclamo al Garante per la protezione dei dati personali.

Modifiche

Se il sito comincia a trattare dati in modo diverso, aggiorniamo questa pagina e la data in cima.