Informativa sulla privacy

Versione: 31 ottobre 2026.

La presente informativa spiega quali dati personali tratta HammerMap (hammermap.com), per quali finalità, su quale base giuridica e per quanto tempo, ai sensi del Regolamento (UE) 2016/679, regolamento generale sulla protezione dei dati (RGPD).

1. Titolare del trattamento

• Saba ja Sarved OÜ (codice di registro 12759581), Toom-Kuninga tn 12-7, 10122 Tallinn (Estonia).
• E-mail per qualsiasi domanda sulla protezione dei dati: [email protected].

2. Annunci del BOE

• HammerMap mostra annunci pubblici di aste giudiziarie e di vendite di beni dello Stato pubblicati nella Gazzetta ufficiale spagnola (BOE). Questi annunci possono contenere dati di persone.
• Il nostro principio è mostrare il bene, non la persona. Prima di salvare un annuncio eliminiamo automaticamente i nomi e i numeri di DNI o NIE delle persone fisiche che rileviamo nel testo. Il tribunale e il numero del procedimento possono restare visibili. Se trova comunque un dato personale, ne chieda la rimozione a [email protected].
• Finalità e base giuridica: rendere più facilmente reperibili informazioni pubbliche su aste e vendite, sulla base del legittimo interesse (art. 6, par. 1, lett. f), RGPD). Può opporsi a questo trattamento (punto 11).
• Conservazione: le aste giudiziarie restano visibili al massimo 30 giorni dalla pubblicazione nel BOE; le vendite dello Stato fino alla data dell’asta o alla scadenza del termine per le offerte; gli avvisi di rettifica 120 giorni. Se il BOE esclude un annuncio dai motori di ricerca, lo rimuoviamo al successivo aggiornamento giornaliero.

3. Visite al sito

• Per fornire le pagine e proteggere il sito dagli attacchi, il nostro fornitore di hosting Cloudflare tratta il Suo indirizzo IP e dati tecnici della connessione, come il browser e il paese approssimativo. Base giuridica: legittimo interesse a un sito sicuro e disponibile (art. 6, par. 1, lett. f), RGPD).
• Non usiamo strumenti di analisi o di pubblicità e non creiamo profili dei visitatori.
• Per prevenire abusi, ad esempio molte richieste di link di accesso di seguito, conserviamo un contatore legato all’indirizzo IP per non più di un’ora.
• Le richieste alla nostra API pubblica e al nostro server MCP vengono registrate senza indirizzo IP (data e ora, strumento, parametri di ricerca, programma client e paese approssimativo) per elaborare statistiche di utilizzo. Il registro viene cancellato dopo 90 giorni.

4. E-mail che ci invia

• Se scrive a [email protected], ad esempio per una domanda o una richiesta di rimozione, trattiamo il Suo indirizzo e-mail, il Suo nome se lo indica e il contenuto del messaggio per risponderLe.
• Base giuridica: la fornitura del servizio o delle misure da Lei richieste (art. 6, par. 1, lett. b), RGPD) e, negli altri casi, il nostro legittimo interesse a rispondere a chi ci scrive (art. 6, par. 1, lett. f), RGPD).
• Le inviamo una conferma automatica di ricezione con un numero di riferimento. Per non inviarla più volte, conserviamo per 24 ore soltanto un’impronta crittografica (hash) dell’indirizzo del mittente.
• Conservazione: conserviamo le richieste e la corrispondenza per 12 mesi.

5. Account e accesso

• Creare un account è facoltativo: può usare HammerMap senza registrarsi. Se lo desidera, può accedere con Google, con una passkey o con un link che Le inviamo per e-mail. Non usiamo password.
• Dati dell’account: indirizzo e-mail e nome (se accede con Google o tramite e-mail), l’identificativo fornito da Google e, se crea una passkey, la relativa chiave pubblica. La Sua impronta digitale o il Suo volto non lasciano mai il Suo dispositivo.
• Registro di ogni accesso, compresi i tentativi non riusciti: data e ora, metodo, esito, paese, regione e città approssimativi in base alla rete di Cloudflare, browser (user agent) e indirizzo IP.
• Finalità e base giuridica: consentirLe l’accesso al Suo account nell’ambito del servizio da Lei richiesto (art. 6, par. 1, lett. b), RGPD) e proteggere gli account da accessi non autorizzati, abusi e frodi, sulla base del legittimo interesse (art. 6, par. 1, lett. f), RGPD; considerando 47 e 49 RGPD).
• Conservazione:
  • indirizzo IP: 90 giorni, poi viene cancellato automaticamente;
  • resto del registro degli accessi: 12 mesi;
  • sessione: 30 giorni o fino alla disconnessione; i link di accesso via e-mail scadono dopo 15 minuti e valgono una sola volta;
  • dati dell’account: finché mantiene l’account; può chiederne la cancellazione a [email protected];
  • account inutilizzati: se non accede per 24 mesi, cancelliamo l’account e tutti i relativi dati (preferiti, avvisi e preferenze). La avvisiamo per e-mail un mese prima; se accede prima di quella data, l’account viene mantenuto.

6. Preferiti e avvisi via e-mail

• Preferiti: dopo l’accesso può salvare le aste con il cuore. Registriamo quali aste ha salvato e quando. Base giuridica: il servizio da Lei richiesto (art. 6, par. 1, lett. b), RGPD). Restano salvati finché non li rimuove o non elimina l’account.
• Avvisi e promemoria via e-mail: solo se li attiva spuntando l’apposita casella. Le inviamo al massimo un’e-mail al giorno con le nuove aste del BOE che corrispondono alla provincia e al tipo di bene scelti e, se lo attiva, un promemoria prima della chiusura dei Suoi preferiti.
• Dati: il Suo indirizzo e-mail, la provincia e il tipo di bene scelti, la lingua, la data e il testo del consenso e un registro delle e-mail inviate (data, tipo ed esito dell’invio).
• Base giuridica: il Suo consenso (art. 6, par. 1, lett. a), RGPD). Conserviamo la data e il testo del consenso per poterlo dimostrare (art. 7, par. 1, RGPD).
• Può revocare il consenso in qualsiasi momento con il link «Annulla l’iscrizione con un clic» presente in ogni e-mail o nella pagina «I miei avvisi via e-mail». Revocarlo è facile quanto prestarlo e non pregiudica gli invii precedenti (art. 7, par. 3, RGPD).
• Conservazione: finché l’avviso è attivo. Il registro delle e-mail inviate viene cancellato dopo 400 giorni.
• Le nostre e-mail non contengono pubblicità né pixel di tracciamento.

7. Cookie

Usiamo soltanto questi cookie propri:

• __Host-hm_session: mantiene attiva la Sua sessione. Durata: 30 giorni o fino alla disconnessione.
• hm_li: indica alla pagina che ha effettuato l’accesso, per mostrare «Il mio account». Contiene soltanto il valore «1». Durata: la stessa della sessione.
• __Host-hm_oauth: protegge l’accesso con Google da richieste contraffatte. Durata: 10 minuti, solo durante quell’accesso.
• lang: ricorda la lingua scelta nel menu delle lingue. Contiene soltanto il codice della lingua. Durata: 1 anno.

I primi tre vengono creati solo se accede, e lang solo se sceglie una lingua nel menu. Servono unicamente a fornire il servizio da Lei richiesto e quindi non richiedono il consenso (art. 22, par. 2, della legge spagnola 34/2002, LSSI). Non usiamo cookie di analisi, di pubblicità o di terze parti.

8. Mappa interattiva

• L’elenco e le schede delle aste non caricano risorse di terze parti. Solo se clicca su «Mappa», il Suo browser scarica la libreria Leaflet da unpkg.com e le immagini della mappa da tile.openstreetmap.org (OpenStreetMap Foundation). Come per qualsiasi download, questi servizi ricevono il Suo indirizzo IP e dati tecnici del browser.
• Base giuridica: legittimo interesse a mostrare la mappa da Lei richiesta (art. 6, par. 1, lett. f), RGPD). Se non desidera questa connessione, usi la vista elenco.
• Maggiori informazioni: informativa sulla privacy della OpenStreetMap Foundation.

9. Destinatari

• Cloudflare, Inc.: hosting e rete del sito, banca dati degli account e ricezione delle e-mail inviate a [email protected].
• Google: accesso con Google, solo se lo sceglie. Inoltre, le e-mail che riceviamo a [email protected] vengono inoltrate a una casella Gmail.
• Resend (Plus Five Five, Inc.): invio dei link di accesso, degli avvisi e delle altre e-mail di HammerMap.
• unpkg.com e OpenStreetMap Foundation: solo se apre la mappa interattiva (punto 8).
• Non vendiamo dati personali né li comunichiamo a fini pubblicitari.

10. Trasferimenti al di fuori del SEE

• Cloudflare e Resend hanno sede negli Stati Uniti, e Google può trattare dati negli Stati Uniti. Cloudflare, Inc., Google LLC e Plus Five Five, Inc. (Resend) figurano tra i partecipanti al quadro UE-USA per la protezione dei dati (EU-U.S. Data Privacy Framework, dataprivacyframework.gov). I trasferimenti si basano sulla decisione di adeguatezza della Commissione europea relativa a tale quadro (decisione di esecuzione (UE) 2023/1795; art. 45 RGPD). Resend applica inoltre clausole contrattuali tipo (art. 46 RGPD).
• La banca dati degli account si trova nella sede UE di Cloudflare. Resend conserva i dati di invio negli Stati Uniti.
• La OpenStreetMap Foundation ha sede nel Regno Unito e fornisce le immagini della mappa tramite una rete mondiale di server; si veda la sua informativa sulla privacy (punto 8).

11. I Suoi diritti

• Può esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione (artt. da 15 a 21 RGPD) scrivendo a [email protected].
• Può opporsi in qualsiasi momento ai trattamenti basati sul legittimo interesse (art. 21 RGPD).
• Se il trattamento si basa sul Suo consenso, può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca.
• Rispondiamo senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta (art. 12, par. 3, RGPD).

12. Reclami

• Può proporre reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione (art. 77 RGPD).
• In Spagna: Agencia Española de Protección de Datos (AEPD), www.aepd.es.
• In Estonia, dove è stabilita Saba ja Sarved OÜ: Andmekaitse Inspektsioon (autorità estone per la protezione dei dati), Tatari 39, 10134 Tallinn, www.aki.ee.
• In Italia: Garante per la protezione dei dati personali, www.garanteprivacy.it.

13. Decisioni automatizzate

• Il semaforo del rischio valuta il bene e il procedimento, non le persone. Non effettuiamo profilazione né prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici nei Suoi confronti (art. 22 RGPD).

14. Modifiche

• Se modifichiamo la presente informativa, pubblicheremo qui la nuova versione con la relativa data.