Privacy Policy

Il Titolare del trattamento dei tuoi dati personali è House Cash Flows LTD, con sede legale in Bulgaria, Sofia, Stolichna, ZIP Code 1797, road Malinova Dolina, bl. 29, ent. 5, fl. 8, ap. 49 · VAT BG207751044. Per qualsiasi comunicazione relativa ai tuoi dati puoi scriverci a Legal@housecashflows.com.

Raccogliamo: (a) dati che ci fornisci volontariamente tramite i nostri form (nome, cognome, email, telefono, preferenze di investimento, resort di interesse); (b) dati tecnici generati dal tuo dispositivo (indirizzo IP, tipo di browser, user-agent, pagine visitate, referrer); (c) cookie e identificatori (solo previo consenso per quelli non essenziali).

Utilizziamo i tuoi dati per: (a) rispondere alle tue richieste e fornire i nostri servizi (esecuzione del contratto ex art. 6.1.b GDPR); (b) inviarti comunicazioni commerciali e newsletter (solo con il tuo consenso esplicito, art. 6.1.a); (c) analisi statistiche aggregate sul sito (legittimo interesse, art. 6.1.f); (d) adempiere ad obblighi di legge (art. 6.1.c).

Non vendiamo i tuoi dati. Li condividiamo esclusivamente con fornitori tecnici essenziali che agiscono come Responsabili del trattamento (art. 28 GDPR): Resend (invio email transazionali e newsletter, sede USA, SCC in vigore); Vimeo (streaming video); Meta e Google (solo se hai acconsentito ai cookie marketing); Emergent (hosting infrastruttura). L'elenco completo è disponibile su richiesta.

Alcuni dei nostri fornitori (Resend, Meta, Google) hanno server negli USA. I trasferimenti sono coperti dalle Standard Contractual Clauses della Commissione Europea (Decisione 2021/914/UE) e, quando applicabile, dal Data Privacy Framework.

Conserviamo i tuoi dati solo per il tempo strettamente necessario: (a) dati commerciali attivi: durata del rapporto contrattuale + 10 anni per obblighi fiscali; (b) contatti marketing: fino alla revoca del consenso; (c) log tecnici: 24 mesi; (d) dati nel cestino: 30 giorni poi cancellazione automatica definitiva; (e) audit trail consensi: 24 mesi.

Puoi in qualsiasi momento esercitare i tuoi diritti di: accesso (art. 15), rettifica (art. 16), cancellazione/oblio (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione (art. 21), revoca del consenso (art. 7.3). Per esercitarli usa il modulo dedicato o scrivi a Legal@housecashflows.com. Rispondiamo entro 30 giorni. Se ritieni che i tuoi diritti siano stati violati puoi presentare reclamo all'Autorità di controllo (Garante Privacy in Italia, AEPD in Spagna, CPDP in Bulgaria).

Adottiamo misure tecniche e organizzative appropriate (art. 32 GDPR): password hashate con bcrypt, cifratura HTTPS, tokenizzazione JWT, controllo accessi role-based, backup crittografati e log di audit.

I nostri servizi non sono rivolti a minori di 16 anni. Se scopriamo di aver raccolto dati di un minore senza il consenso genitoriale, li cancelliamo tempestivamente.

Possiamo aggiornare questa policy periodicamente. La versione attuale e la data di ultima modifica sono sempre indicate in cima alla pagina. Le modifiche sostanziali verranno comunicate via email.