Informativa privacy di LARYA AI per i privati

Versione 2026-11-02.v27.5, pubblicata il 2 novembre 2026. Si applica dall’apertura degli account privati su larya.ai e nell’app LARYA per iPhone, quando sarà disponibile.

Questa informativa spiega quali dati personali trattiamo quando usi LARYA AI, perché lo facciamo, per quanto tempo li conserviamo e quali diritti hai. Se qualcosa non è chiaro, scrivici.

1. Chi è il titolare e come contattarlo

Il titolare del trattamento è Lorenzo Smeraldi, persona fisica. Finché la società che gestirà LARYA AI non sarà costituita, il titolare è questa persona fisica. Quando la società sarà costituita pubblicheremo una nuova versione di questa informativa e te lo comunicheremo prima che si applichi.

Per qualsiasi domanda o richiesta sulla privacy scrivi a info@larya.ai. Non abbiamo nominato un responsabile della protezione dei dati (DPO): per il tipo e la quantità di dati trattati non è obbligatorio. Non inviare per email documenti dell’immobile, codici di accesso o dati di altre persone: usa le funzioni dell’account.

2. Quali dati trattiamo, perché e per quanto tempo

Navigazione e sicurezza del sito

Dati: indirizzo IP, tipo di browser e dispositivo, pagine richieste, data e ora, errori tecnici.
Perché: mostrarti le pagine, proteggere il servizio da abusi e attacchi, capire e correggere gli errori.
Base giuridica: nostro legittimo interesse alla sicurezza e al funzionamento del servizio (art. 6, par. 1, lett. f GDPR).
Per quanto tempo: i log tecnici sono conservati al massimo 30 giorni, salvo il tempo necessario ad accertare un incidente di sicurezza.

Account e accesso

Dati: nome, indirizzo email, identificativo dell’account Google o Apple che scegli per accedere, versione delle condizioni accettate e data di accettazione. Se usi l’opzione di Apple che nasconde la tua email, riceviamo solo l’indirizzo di inoltro.
Perché: creare e proteggere il tuo account privato. L’account privato resta separato da un eventuale account LARYA Business, anche se usi la stessa email.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
Per quanto tempo: per tutta la durata dell’account; dopo la richiesta di cancellazione si applica il punto 7.

Fascicolo della casa

Dati: indirizzo e caratteristiche dell’immobile, fotografie, documenti e note che scegli di caricare.
Perché: offrirti il fascicolo e lo storico della casa, che sono gratuiti.
Base giuridica: esecuzione del contratto.
Per quanto tempo: finché tieni l’account o finché non elimini il fascicolo.

Valutazione e chat con l’AI

Dati: risposte al questionario, dati che confermi, documenti che selezioni, messaggi scambiati con l’assistente.
Perché: calcolare la valutazione gratuita della casa e rispondere alle tue domande.
Base giuridica: esecuzione del contratto.
Per quanto tempo: insieme al fascicolo della casa.

Confronto tra le agenzie

Dati: richiesta di vendita, scheda ridotta dell’immobile, proposte ricevute e agenzia scelta.
Perché: inviare la tua richiesta alle agenzie abilitate e permetterti di confrontare le loro proposte.
Base giuridica: esecuzione del contratto, su tua richiesta.
Per quanto tempo: insieme al fascicolo. L’agenzia che scegli conserva i dati che condividi con lei come titolare autonomo del trattamento.

Servizio «Vendita da privato» e pagamenti

Dati: dati dell’ordine, indirizzo di fatturazione, stato del pagamento, ricevute e documenti contabili; le informazioni sulla casa che inserisci per il servizio, come prezzo, foto, punti di forza, dati dell’APE, giorni per le visite e che cosa mostrare, e i tuoi consensi al servizio, con versione e data. Sul sito i dati della carta sono inseriti nella pagina di pagamento di Stripe: non li vediamo e non li conserviamo. Se acquisti nell’app per iPhone, paghi con Apple: da Apple riceviamo solo i dati firmati dell’acquisto, cioè gli identificativi della transazione, il prodotto, la data, il prezzo, la valuta e il Paese del negozio, insieme a un codice casuale che creiamo per collegare l’acquisto alla tua casa. Apple ci avvisa anche se l’acquisto viene rimborsato. Non riceviamo i dati della carta né quelli del tuo ID Apple.
Perché: fornirti il servizio acquistato, verificare l’acquisto e adempiere agli obblighi fiscali e contabili.
Base giuridica: esecuzione del contratto e obblighi di legge (art. 6, par. 1, lett. b e c GDPR).
Per quanto tempo: i documenti contabili per 10 anni dall’ultima operazione registrata sul pagamento (il pagamento stesso o un rimborso), come richiesto dall’art. 2220 del Codice civile, anche se cancelli l’account. In quel caso, di ogni acquisto conserviamo soltanto, con accesso limitato e solo per questo obbligo, i dati contabili: l’ordine e il servizio acquistato, gli importi, le date dell’ordine, del pagamento e del servizio, gli eventuali rimborsi o contestazioni e i riferimenti del pagamento presso Stripe o Apple, dove restano la ricevuta e i dati inseriti per pagare. Non conserviamo il tuo nome, la tua email, l’indirizzo della casa o altri dati dell’account, e passati i 10 anni cancelliamo anche questi dati. Gli altri dati dell’ordine e le informazioni sulla casa si cancellano insieme all’account.

Delega e firma con codice SMS

Dati: nome e cognome di chi firma; il numero di cellulare a cui inviamo il codice; versione e impronta SHA-256 del testo firmato; data e ora della richiesta del codice e della firma; numero di tentativi; il PDF della delega con la prova della firma. Per la prova della firma conserviamo soltanto un’impronta del numero, calcolata con una chiave segreta, e le sue ultime 4 cifre. Non conserviamo il codice, l’indirizzo IP o il tipo di dispositivo.
Il numero per gli account sui portali: firmata la delega, conserviamo il numero completo cifrato nella tua pratica, perché i portali lo chiedono quando gli operatori LARYA aprono gli account a tuo nome. Gli operatori lo vedono mascherato e lo mostrano per intero solo quando serve: ogni volta che lo mostrano resta registrato. Lo cancelliamo 30 giorni dopo la chiusura della pratica, o prima, insieme all’account. Durante la verifica del codice il numero resta cifrato anche nella richiesta del codice, e da lì lo cancelliamo appena la verifica si chiude.
Chi invia il codice: Twilio, con il servizio Twilio Verify, genera il codice, lo invia via SMS e lo verifica. Per farlo riceve il tuo numero di cellulare.
Perché: firmare la delega che permette agli operatori LARYA di creare gli account e pubblicare gli annunci a tuo nome, e poter dimostrare chi l’ha firmata, quando e con quale testo.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR); dopo la fine del servizio, il nostro legittimo interesse a dimostrare l’incarico ricevuto e a difenderci in caso di contestazioni (art. 6, par. 1, lett. f GDPR).
Per quanto tempo: per tutta la durata del servizio e dei suoi rinnovi e poi per 10 anni dalla fine, il termine ordinario di prescrizione dei diritti che nascono dal contratto (art. 2946 del Codice civile). In questo periodo la delega e la prova della firma restano anche se cancelli l’account, con accesso limitato e solo per questo scopo. Il PDF è conservato in forma privata nell’archivio dei documenti, nell’Unione europea.

Pagina della casa, indirizzo email della casa e contatti degli interessati

Questa parte riguarda anche chi contatta un proprietario dalla pagina della casa, scrivendo all’indirizzo email della casa o rispondendo ai suoi annunci sui portali.

Dati: i messaggi e le richieste di visita inviati dai moduli della pagina della casa (nome, email, telefono se indicato, messaggio o nota, orario della visita e, solo se chi scrive sceglie di rispondere, tre risposte facoltative: fascia di budget, situazione del mutuo e tempi di acquisto); le email che arrivano all’indirizzo LARYA dedicato alla casa, sul dominio vendi.larya.ai, compresi i contatti che i portali inviano quando qualcuno risponde a un annuncio e i messaggi dei portali sugli account, da cui ricaviamo nome, email e telefono di chi scrive, oggetto, testo e provenienza; le visite che il proprietario aggiunge a mano.
Perché: riunire nel centro di controllo i contatti arrivati dalla pagina della casa e dai portali, perché il proprietario possa rispondere e organizzare le visite, e permettere agli operatori LARYA di gestire gli account sui portali, che usano l’indirizzo della casa. Se ha attivato le notifiche, il proprietario riceve un avviso sul telefono, senza i dati di chi ha scritto.
Base giuridica: per il proprietario, l’esecuzione del contratto. Per chi usa i moduli della pagina della casa, la sua richiesta di essere messo in contatto con il proprietario (art. 6, par. 1, lett. b GDPR). Per le email che arrivano all’indirizzo della casa, anche dai portali, il nostro legittimo interesse e quello del proprietario a ricevere e ordinare i messaggi inviati all’indirizzo usato per gli account e gli annunci (art. 6, par. 1, lett. f GDPR).
Per quanto tempo: 12 mesi da quando arrivano o vengono inseriti, poi messaggi, richieste e visite vengono cancellati. L’email originale è conservata in forma privata nell’archivio dei documenti, nell’Unione europea, e viene cancellata insieme al messaggio.
Le risposte facoltative: budget, mutuo e tempi non sono obbligatori: chi non risponde invia lo stesso il messaggio o la richiesta. Le risposte servono solo al proprietario per rispondere e organizzare le visite: non le usiamo per altri scopi, non creiamo profili e restano 12 mesi insieme al messaggio o alla richiesta.
Chi li vede: i messaggi e le richieste inviati dalla pagina della casa, con le eventuali risposte facoltative, li vede solo il proprietario. Le email che arrivano all’indirizzo della casa le vedono il proprietario e gli operatori LARYA addetti al servizio, perché da lì arrivano anche le conferme e i codici dei portali.
Cosa non facciamo: non inviamo risposte automatiche, non inoltriamo i messaggi ad altri indirizzi e non apriamo i collegamenti contenuti nelle email. L’indirizzo della casa riceve messaggi finché il servizio è attivo e per altri 30 giorni, poi rifiuta quelli nuovi.

Assistenza LARYA: messaggi con gli operatori, codici e approvazioni

Dati: i messaggi tra te e gli operatori LARYA nel centro di controllo; le richieste di codici e i codici che inserisci; le tue approvazioni degli annunci o le modifiche che chiedi, con una copia dei testi approvati, l’elenco delle foto e delle immagini e le note tue e degli operatori; lo stato della pratica e la registrazione di ciò che fanno gli operatori, con data e ora.
Perché: preparare, far approvare e pubblicare gli annunci, gestire gli account sui portali, risponderti e poter dimostrare che cosa hai approvato e che cosa è stato fatto.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e, per la registrazione delle attività, il nostro legittimo interesse a dimostrare il corretto svolgimento del servizio (art. 6, par. 1, lett. f GDPR).
Per quanto tempo: i codici che inserisci vengono cancellati 24 ore dopo; i messaggi 12 mesi dopo l’invio; le approvazioni e la registrazione delle attività restano finché tieni l’account.
Come li proteggiamo: la registrazione delle attività non contiene password, codici o numeri di telefono. Se hai attivato le notifiche, ti avvisiamo dei nuovi messaggi senza riportarne il testo.

Account sui portali e credenziali

Dati comunicati ai portali: per aprire gli account e pubblicare gli annunci a tuo nome, gli operatori LARYA inseriscono su Immobiliare.it, Idealista e Casa.it il tuo nome e cognome, l’indirizzo email della casa, il numero di cellulare che ci indichi se il portale lo chiede, l’indirizzo esatto della casa e i testi, le foto, le immagini e i dati dell’annuncio che hai approvato, compresi prezzo e dati dell’APE. Alla consegna degli account mettono, al posto dell’indirizzo della casa, l’email che ci indichi per la consegna.
Dati che conserviamo: per ogni portale lo stato dell’account e dell’annuncio, il link dell’annuncio pubblicato, il link sicuro con cui ti consegniamo le credenziali e la data in cui lo hai aperto; l’email che indichi nel centro di controllo per la consegna degli account. Deve essere un indirizzo che leggi davvero: non quello della casa né un indirizzo di inoltro di Apple, a cui i portali non possono scrivere. Le password non sono mai salvate nel database di LARYA: restano nel gestore di password aziendale, accessibile solo agli operatori.
Perché: creare e gestire gli account e gli annunci come previsto dalla delega e consegnarti le credenziali.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
Per quanto tempo: lo stato degli account e i link restano insieme all’account LARYA. L’email per la consegna la cancelliamo 30 giorni dopo la chiusura della pratica, o prima, insieme all’account. Le password restano nel gestore di password finché LARYA gestisce gli account; dopo la consegna le eliminiamo.
I portali: trattano i dati che ricevono come titolari autonomi, secondo le proprie informative, che accettiamo per tuo conto con la delega.

Immagini elaborate e tour virtuale

Dati: le immagini che prepariamo a partire dalle tue foto, come arredo virtuale, planimetria e foto migliorate, salvate senza i metadati dei file originali (per esempio la posizione), e l’eventuale collegamento a un tour virtuale.
Perché: presentare l’immobile sulla pagina della casa e negli annunci, sempre con la scritta «Immagine elaborata».
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
Per quanto tempo: finché tieni l’account o finché non chiedi di eliminarle. Sono conservate in forma privata nell’archivio dei documenti, nell’Unione europea, e sono visibili al pubblico sulla pagina della casa, mentre il servizio è attivo, e negli annunci che hai approvato.
Chi le prepara: LARYA, con i propri strumenti. Se per elaborarle useremo servizi esterni, li indicheremo prima in questa informativa. Il tour virtuale si apre sul sito del servizio che lo ospita, secondo le sue regole.

Calendario sul telefono e statistiche

Dati: nel collegamento privato al calendario, gli orari delle visite e l’iniziale del nome di chi visita; per le statistiche, il numero di visualizzazioni della pagina della casa per ogni giorno, i messaggi ricevuti per provenienza, le visite e, per ogni portale, le visualizzazioni, i contatti e i salvataggi di ogni giorno, che gli operatori LARYA leggono nei pannelli dei portali e inseriscono a mano.
Perché: farti vedere le visite nel calendario del telefono e farti capire come procede la vendita, canale per canale.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
Per quanto tempo: il collegamento al calendario smette di funzionare quando lo cambi e 30 giorni dopo la fine del servizio; i conteggi delle visualizzazioni e le statistiche dei portali restano finché tieni l’account.
Come li proteggiamo: il collegamento al calendario non contiene telefono, email o nome completo. Chi ha il collegamento vede gli orari delle visite, quindi non condividerlo: puoi cambiarlo in ogni momento e quello vecchio smette subito di funzionare. Per contare le visualizzazioni della pagina della casa non salviamo indirizzo IP, cookie o altri identificativi di chi la visita e non creiamo profili. Le statistiche dei portali sono solo numeri complessivi, senza dati di chi ha visto gli annunci.

Richieste sui tuoi diritti e cancellazione dell’account

Dati: contenuto della richiesta, verifiche svolte, esito e una ricevuta minima senza i contenuti del fascicolo.
Perché: rispondere alle tue richieste e poter dimostrare di averlo fatto.
Base giuridica: obbligo di legge (artt. 12–22 GDPR) e nostro legittimo interesse a dimostrare il corretto adempimento.
Per quanto tempo: la ricevuta della cancellazione resta consultabile per 120 giorni; la ricevuta minima della richiesta è conservata per dimostrare l’adempimento.

Miglioramento dei modelli, solo se lo scegli

Dati: contenuti del tuo spazio che decidi di mettere a disposizione. Mai dati di altre persone senza una base giuridica propria.
Perché: migliorare i modelli di valutazione di LARYA.
Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), facoltativo e revocabile in ogni momento dalle impostazioni. Senza consenso tutti i servizi funzionano allo stesso modo.
Per quanto tempo: fino alla revoca. La revoca blocca ogni uso futuro e mette in quarantena il materiale non ancora utilizzato. Oggi nessuna esportazione per l’addestramento è attiva.

Comunicazioni di servizio

Ti scriviamo solo per motivi legati al servizio, per esempio sicurezza dell’account, conferme, messaggi degli operatori sulla tua pratica, l’avviso della scadenza del servizio con la proposta di rinnovo e le modifiche dei documenti. Non inviamo comunicazioni promozionali senza il tuo consenso.

3. Quali dati non devi caricare

Carica solo ciò che serve alla casa e alla vendita. Non caricare dati sulla salute o altre categorie particolari di dati, né dati di comproprietari, inquilini o vicini oltre lo stretto necessario. Se un documento contiene dati di altre persone, assicurati di poterlo condividere.

4. Come funzionano l’AI e la valutazione

LARYA AI usa un modello di intelligenza artificiale proprietario. Non inviamo i tuoi dati a fornitori di AI di terze parti. Un eventuale modello esterno di riserva può essere attivato solo con una decisione esplicita e dopo l’aggiornamento di questa informativa.
Le risposte della chat sono generate da un sistema di intelligenza artificiale e sono presentate come tali. Possono contenere errori: verifica sempre le informazioni importanti.
La valutazione e la fascia del ±4% sono calcolate dal Valutatore completo con revisione AI. La fascia è calcolata alla fine del valore stimato, non è un intervallo statistico e non garantisce il prezzo di vendita.
Ogni azione verso l’esterno proposta dall’AI, come inviare un messaggio o pubblicare un annuncio, richiede la tua conferma.
Nella «Vendita da privato» i consigli del centro di controllo sono suggerimenti calcolati con regole automatiche, e gli annunci sui portali li pubblicano gli operatori LARYA, a mano, solo dopo la tua approvazione.
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te o ti riguardino in modo analogo (art. 22 GDPR). La scelta dell’agenzia è sempre tua: le proposte compaiono in ordine casuale e puoi ordinarle come preferisci.

5. A chi comunichiamo i dati

Fornitori che trattano i dati per nostro conto, come responsabili del trattamento: Cloudflare, per il sito, il database, l’archiviazione dei documenti e la ricezione delle email dirette all’indirizzo della casa; RunPod, per l’infrastruttura di calcolo su cui funziona il modello AI di LARYA, quando la chat è attiva; Twilio, per inviare e verificare il codice SMS con cui firmi la delega; il gestore di password aziendale in cui gli operatori conservano le password degli account sui portali.
Stripe, per i pagamenti, quando saranno attivi. Per alcune attività, come la prevenzione delle frodi e gli obblighi antiriciclaggio, Stripe agisce come titolare autonomo secondo la propria informativa.
Google e Apple, se scegli di accedere con il loro account. Agiscono come titolari autonomi e ci comunicano solo nome, email e identificativo dell’account.
Apple, se acquisti il servizio «Vendita da privato» nell’app per iPhone: gestisce il pagamento come titolare autonomo e ci comunica solo i dati dell’acquisto indicati al punto 2. Se attivi le notifiche sull’iPhone, è Apple a consegnarle al tuo dispositivo: contengono solo avvisi generici, senza i dati di altre persone.
Immobiliare.it, Idealista e Casa.it, se acquisti la «Vendita da privato»: gli operatori LARYA vi inseriscono a tuo nome, con la tua delega, i dati necessari ad aprire gli account e a pubblicare gli annunci, indicati al punto 2. I portali li trattano come titolari autonomi, secondo le proprie informative.
Agenzie immobiliari: la scheda ridotta della tua richiesta va solo alle agenzie abilitate con postazioni attive nella zona dell’immobile. Prima della tua scelta non vedono nome, indirizzo completo, contatti o documenti originali. Dopo la scelta, l’agenzia riceve i dati che decidi di condividere.
Autorità, quando la legge lo richiede.

All’interno di LARYA, i dati della tua pratica di «Vendita da privato» li vedono solo gli operatori addetti a questo servizio: persone che lavorano per LARYA, autorizzate e istruite dal titolare.

Non vendiamo i tuoi dati. Oltre alla firma della delega con codice SMS, descritta al punto 2, altre funzioni di firma elettronica, il recupero automatico di documenti come visure e planimetrie e l’accesso con SPID o CIE non sono ancora attivi. Prima di attivarli aggiorneremo questa informativa e vedrai le informazioni prima di usarli.

6. Dove si trovano i dati

Il database e i documenti del servizio, compresi il PDF della delega e le immagini elaborate, sono conservati nell’Unione europea, nella giurisdizione europea di Cloudflare. Il sito è distribuito dalla rete globale di Cloudflare: le richieste possono passare dal centro dati più vicino a te. Allo stesso modo, le email dirette all’indirizzo della casa arrivano attraverso il servizio di posta di Cloudflare prima di essere conservate nell’Unione europea.

Alcuni fornitori, come Cloudflare, Stripe, Google, Apple, RunPod e Twilio, hanno sede negli Stati Uniti. Per inviare e verificare il codice della delega, Twilio tratta il tuo numero di cellulare negli Stati Uniti, sulla base delle clausole contrattuali standard della Commissione europea. Gli altri eventuali trasferimenti fuori dallo Spazio economico europeo avvengono solo con garanzie adeguate: una decisione di adeguatezza, compreso il Data Privacy Framework UE-USA per le società certificate, oppure le clausole contrattuali standard della Commissione europea. Puoi chiederne copia scrivendo a info@larya.ai.

7. Cancellazione dei dati

Puoi chiedere la cancellazione dell’account dalle impostazioni. L’accesso viene revocato subito.
I dati attivi del tuo account vengono eliminati entro un mese dalla richiesta; nei casi complessi il termine può essere prorogato di due mesi, con una comunicazione motivata.
Le copie tecniche di ripristino del database (Cloudflare D1 Time Travel) restano fino a 30 giorni con accesso limitato, poi scadono automaticamente. Non le usiamo per ripristinare dati cancellati.
Restano solo la ricevuta minima della richiesta e, con accesso limitato e per il tempo indicato al punto 2, i dati contabili dei tuoi acquisti e la delega firmata con la prova della firma. La ricevuta della cancellazione dice che cosa resta, perché e fino a quando.
La cancellazione si completa in automatico. Passa a una persona solo in alcuni casi: una contestazione o un riaddebito del pagamento ancora aperti, un pagamento ancora da regolare, account sui portali creati a tuo nome e non ancora consegnati, o dati contabili da verificare.
La cancellazione dell’account LARYA non chiude il tuo account Google o Apple, non chiude gli account aperti a tuo nome sui portali e non annulla gli impegni presi direttamente con un’agenzia. Se gli account sui portali usano ancora l’indirizzo email della casa, chiedi prima la loro consegna: con la cancellazione quell’indirizzo smette di ricevere messaggi.

8. I tuoi diritti

Puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e puoi opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR). Puoi revocare in ogni momento un consenso, senza conseguenze sui trattamenti già svolti.

Per esercitare i diritti usa le funzioni dell’account, come il download del profilo e dei consensi o la cancellazione, oppure scrivi a info@larya.ai. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi; potremmo chiederti di confermare la tua identità.

Se ritieni che il trattamento violi la legge puoi presentare un reclamo al Garante per la protezione dei dati personali.

9. Sicurezza

Proteggiamo i dati con connessioni cifrate, cookie tecnici protetti, account separati tra privati e agenzie, controlli dei permessi sul server, credenziali cifrate e registri ridotti al minimo. Le password degli account sui portali restano nel gestore di password aziendale e non sono mai salvate nel database di LARYA. Gli operatori accedono alle pratiche solo con un ruolo dedicato e ogni loro modifica viene registrata. Nessun sistema è sicuro al cento per cento: in caso di violazione dei dati agiamo e informiamo secondo la legge.

10. Minori

LARYA AI è riservato a chi ha almeno 18 anni.

11. Modifiche

Ogni versione di questa informativa è numerata e conservata. Se cambia qualcosa di importante te lo comunichiamo prima che la modifica si applichi.