Note legali

Informativa sulla privacy

Quali dati tratta Maklor, perché, dove sono ospitati, a quali fornitori sono affidati e per quanto tempo sono conservati.

Ultimo aggiornamento · settembre 2026

01Titolare del trattamento

Maklor è un prodotto di Mulklick GmbH, Baarerstrasse 43, 6300 Zugo, Svizzera (IDI CHE-223.792.904), titolare del trattamento ai sensi della legge federale sulla protezione dei dati (nLPD) e, se applicabile, del regolamento generale sulla protezione dei dati dell'Unione europea (RGPD).

Per qualsiasi domanda sui vostri dati: privacy@maklor.ch.

02Ambito di applicazione

L'informativa riguarda il sito maklor.ch, il cockpit web degli agenti e l'area direzione delle agenzie, nonché l'app mobile Maklor Field.

Un'agenzia che utilizza Maklor vi inserisce anche dati dei propri clienti (proprietari, acquirenti, inquilini, candidati). Per questi dati è l'agenzia a decidere il trattamento; Mulklick GmbH li tratta per suo conto. Se siete clienti di un'agenzia, rivolgetevi prima a essa; la aiuteremo a rispondere.

03Dati trattati

• Visita del sito: i log tecnici del fornitore di hosting (indirizzo IP, pagina richiesta, browser). Non è installato alcuno strumento di misurazione del pubblico.
• Moduli di contatto e di richiesta di dimostrazione: le informazioni inserite (nome, e-mail, agenzia, ruolo, messaggio…), trasmesse per e-mail alla nostra casella. Dopo una richiesta di dimostrazione viene visualizzato un modulo di prenotazione Calendly, precompilato con il vostro nome e la vostra e-mail.
• Account: indirizzo e-mail e password, nome, telefono, funzione, foto del profilo; per l'agenzia, nome, cantone, recapiti, logo, abbonamento, ruoli e inviti dei collaboratori.
• Contenuti di lavoro: mandati (indirizzo, tipo di immobile, prezzo o pigione, scadenze, nome del proprietario), contatti dei clienti (nome, telefono, e-mail), visite (foto, note, risposte, memo vocali e relativa trascrizione), documenti, offerte, appuntamenti e rapporti PDF.
• Criteri di ricerca di acquirenti e inquilini: preferenze sull'immobile, budget, capitale proprio, finanziamento, reddito dell'economia domestica, composizione dell'economia domestica, tipo di contratto di lavoro, permesso di dimora e situazione relativa alle esecuzioni, come inseriti dall'agente.
• Dossier di chiusura: i documenti caricati dall'agente (ad esempio documento d'identità, permesso di dimora, certificato di salario, estratto delle esecuzioni, estratto del registro fondiario) e le informazioni lette (nome, data di nascita, nazionalità, domicilio, stato civile, reddito).
• Posta elettronica, se l'agenzia collega una casella: le credenziali della casella (cifrate), indirizzo e nome dei corrispondenti, data e identificativo tecnico dei messaggi e la loro classificazione. Né l'oggetto né il testo dei messaggi ricevuti vengono registrati: sono riletti sul server di posta al momento della visualizzazione. Le e-mail programmate in Maklor sono conservate fino all'invio.
• Calendari, se l'agente ne collega uno: i token di accesso (cifrati) o, per Apple, l'ID Apple e la password specifica per app (cifrati); gli eventi letti (titolo, orari, luogo) e quelli scritti da Maklor (titolo, luogo, nome del cliente, note).
• App Maklor Field: vedere la sezione 11.

Maklor utilizza inoltre dati pubblici (registro federale degli edifici e geodati della Confederazione) e annunci immobiliari pubblicati. Questi dati non provengono dai vostri clienti.

04Finalità e basi giuridiche

• Fornire il servizio sottoscritto (account, mandati, visite, rapporti, chiusure, calendari, posta): esecuzione del contratto.
• Rispondere alle vostre richieste e fornire assistenza: esecuzione del contratto o interesse legittimo.
• Sicurezza del servizio e prevenzione degli abusi: interesse legittimo.
• Funzioni di IA applicate alle e-mail (smistamento, riassunti, bozze di risposta): solo se l'agenzia le ha attivate.
• Obblighi legali, in particolare la conservazione dei documenti contabili.

05Intelligenza artificiale (OpenAI)

Diverse funzioni trasmettono dati a OpenAI, negli Stati Uniti, che li tratta per produrre un risultato e restituircelo:

• Visite: foto dell'immobile e dei locali, memo vocali (trascrizione) e note dell'agente, per descrivere l'immobile e preparare il dossier di visita.
• Documenti: i documenti scansionati durante una visita e i documenti dei dossier di chiusura, compresi documenti d'identità e giustificativi di reddito, per classificarli e leggerne le informazioni.
• Rapporti: il contesto del mandato (indirizzo, prezzo, nome del proprietario, visite, offerte, note), per redigere i testi dei rapporti.
• Assistente AIREA: la domanda posta e un riepilogo dei mandati dell'agenzia (indirizzi, proprietari, prezzi, scadenze, notai).
• Onboarding: il biglietto da visita fotografato.
• E-mail, se l'agenzia l'ha attivato: brevi estratti, dopo la sostituzione di nomi, indirizzi e-mail e numeri di telefono con pseudonimi e il mascheramento di IBAN, numeri AVS e numeri di carta.

Al di fuori delle e-mail, questi dati sono trasmessi senza pseudonimizzazione. Secondo le condizioni di OpenAI per la sua API, possono essere conservati fino a 30 giorni per il rilevamento degli abusi. I risultati dell'IA sono proposte destinate all'agente, che le verifica; Maklor non prende decisioni nei vostri confronti basate unicamente su un trattamento automatizzato.

06Dove sono ospitati i dati

• Banca dati, file e autenticazione: Supabase, centro dati AWS di Stoccolma (Svezia).
• Server applicativo (API): Railway, regione Europa occidentale (Paesi Bassi).
• Sito web e inoltro del cockpit: Vercel. I moduli del sito e le richieste del cockpit web transitano attraverso funzioni di Vercel eseguite negli Stati Uniti (regione di Washington).

I dati quindi non restano tutti in Svizzera o nell'Unione europea: vedere le sezioni 05, 07 e 08.

07Responsabili del trattamento

Non vendiamo i vostri dati. Li affidiamo unicamente ai fornitori seguenti, per le finalità indicate.

08Trasferimenti fuori dalla Svizzera

Svezia, Paesi Bassi, Germania e Regno Unito garantiscono un livello di protezione adeguato riconosciuto dal Consiglio federale. Gli Stati Uniti sono riconosciuti adeguati solo per le imprese certificate secondo lo Swiss-U.S. Data Privacy Framework.

I trasferimenti verso gli Stati Uniti (OpenAI, Vercel, Calendly, Apple, Google, Microsoft), nonché i possibili accessi dagli Stati Uniti da parte di Supabase e Railway, devono basarsi, a seconda del fornitore, su tale certificazione o sulle clausole contrattuali tipo della Commissione europea riconosciute dall'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), adattate al diritto svizzero. La verifica di queste garanzie, fornitore per fornitore, è in corso. Dettagli su richiesta a privacy@maklor.ch.

09Durata di conservazione

• Account e contenuti di lavoro: per tutta la durata del contratto. Non esiste ancora una cancellazione automatica né una cancellazione dell'account in modo autonomo: la cancellazione si richiede a privacy@maklor.ch.
• Testo delle e-mail: non registrato; un controllo quotidiano cancella qualsiasi testo che fosse stato scritto nella banca dati.
• Bozze di risposta proposte dall'IA: eliminate dopo 7 giorni se scartate, dopo 30 giorni se mai inviate.
• E-mail programmate: testo e allegati sono cancellati entro 24 ore dall'invio. Un invio annullato perde gli allegati ma conserva il testo; un invio non riuscito è conservato.
• Registro dei trattamenti di IA: è registrata una scadenza di 90 giorni, ma la cancellazione automatica non è ancora attiva.
• Sessione di accesso: 7 giorni. Invito di un collaboratore: valido 14 giorni.
• Notifiche: il token del dispositivo è conservato fino alla disattivazione del dispositivo; lo storico delle notifiche inviate (testo compreso) non è ancora cancellato.
• Elementi rimossi: una foto di visita eliminata viene cancellata dall'archivio. Invece un documento di chiusura rimosso resta archiviato in forma cifrata, un mandato eliminato è soltanto nascosto e i token di un calendario scollegato restano cifrati nella banca dati.
• Obblighi legali: i documenti contabili sono conservati 10 anni.

10Sicurezza

Le connessioni sono cifrate (HTTPS). Le password delle caselle di posta, i token dei calendari e i documenti dei dossier di chiusura sono cifrati da Maklor prima di essere registrati. Gli altri file (foto, documenti di visita, rapporti PDF) sono archiviati in uno spazio privato e accessibili solo tramite link firmati di breve durata.

11App Maklor Field

• Fotocamera e libreria foto: foto dell'immobile, dei locali e di documenti, foto del profilo, logo dell'agenzia. Le foto di visita sono inviate al server non appena è disponibile una connessione.
• Posizione precisa: letta puntualmente, quando toccate «Usa la mia posizione» durante una visita o aprite la schermata dei segnali; mai in background. Viene inviata a swisstopo per trovare l'indirizzo dell'edificio e al nostro server per mostrare i segnali vicini.
• Notifiche: token del dispositivo, fuso orario e lingua, collegati al vostro account.
• Face ID, Touch ID o impronta digitale: verificati dal sistema del dispositivo. Nessun dato biometrico lascia il dispositivo; il codice di riserva facoltativo vi resta, sotto forma di impronta crittografica.
• Archiviazione sul dispositivo: la visita in corso (foto, nome e telefono del cliente, note) e i PDF scaricati sono conservati localmente e possono essere inclusi nei backup del dispositivo.

L'app non legge la rubrica, non usa il microfono, non contiene strumenti di misurazione del pubblico, di pubblicità o di segnalazione degli arresti anomali e non vi traccia attraverso altre app o siti.

12Cookie e archiviazione locale

Il sito utilizza solo i cookie necessari al suo funzionamento, senza misurazione del pubblico né pubblicità:

• maklor_session: sessione di accesso al cockpit, 7 giorni;
• mk_setup: indica che la configurazione dell'account è completata, 10 minuti;
• mk_access: accesso al sito finché è protetto da password, 7 giorni;
• mk_preview: accesso durante una manutenzione, riservato al team, 90 giorni.

L'archiviazione locale del browser conserva la vostra scelta sui cookie, le impostazioni di visualizzazione del cockpit e, durante la configurazione dell'account, le informazioni già inserite. I caratteri del sito pubblico e del cockpit sono serviti dal nostro hosting; le pagine dell'area direzione, di invito e di accesso sospeso li caricano da Google Fonts. Il modulo di prenotazione Calendly, mostrato dopo una richiesta di dimostrazione, è soggetto alle regole di Calendly.

13I vostri diritti

Secondo la nLPD e, se applicabile, il RGPD, potete:

• chiedere l'accesso ai dati che vi riguardano;
• far rettificare dati inesatti o incompleti;
• chiedere la cancellazione dei vostri dati, fatti salvi gli obblighi legali di conservazione;
• ricevere i vostri dati in un formato elettronico di uso comune o farli trasmettere a un altro titolare (portabilità);
• opporvi a un trattamento;
• revocare in qualsiasi momento un consenso dato, senza effetto sui trattamenti già effettuati.

Scrivete a privacy@maklor.ch; rispondiamo entro 30 giorni. Potete anche rivolgervi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch) o, se risiedete nell'Unione europea, all'autorità di protezione dei dati del vostro Paese.

14Modifiche

Aggiorniamo questa informativa quando i nostri trattamenti cambiano. La data in cima alla pagina indica la versione in vigore.