iList

Aggiornata al 30/04/2026

Premessa

VREXX S.r.l. è una società che si occupa di sviluppo e fornitura di software e servizi digitali basati su intelligenza artificiale e realtà virtuale per la creazione e gestione di contenuti immobiliari.

Gli utenti della piattaforma iList, dei servizi VREXX e di ogni servizio digitale accessibile tramite il sito www.iList.it, www.vrexx.biz e www.vrexx.it e degli altri servizi ("Utenti" e "Servizi") devono registrare un account per poter utilizzare i Servizi, fornendo a VREXX informazioni e dati personali.

VREXX tratterà i dati personali soprattutto per adempiere al rapporto contrattuale instaurato con gli Utenti che richiedono i Servizi, ma anche per inviare comunicazioni promozionali relative ai Servizi o servizi simili a quelli richiesti.

Titolare del trattamento

Il titolare del trattamento dei dati personali inviati attraverso l'accesso e la registrazione al nostro sito web è VREXX S.r.l. (C.F. 14354690969), con sede legale a Milano, Via Lomellina, 36 (di seguito: VREXX o "Titolare").

VREXX gestisce i siti web www.iList.it, www.vrexx.it e www.vrexx.biz.

Potete contattare VREXX all'indirizzo di posta elettronica commerciale@vrexx.biz o al numero di telefono +39 347 652 2199.

Categorie di dati

VREXX utilizzerà i seguenti dati personali.

Dati forniti volontariamente dagli Utenti

Dati identificativi: nome e cognome, fotografia del profilo, voce, nome utente e password, ID account Google e/o Apple, ID cliente Stripe.
Dati di contatto: numero di telefono, e-mail, indirizzo.
Caratteristiche personali: età, genere, professione, denominazione dell'agenzia immobiliare di appartenenza e/o rete di franchising.
Dati economici e finanziari: dati della carta di credito o carta di debito, dati del conto corrente.

Dati raccolti automaticamente

Dati inerenti all'interazione e navigazione: i dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di internet e della telefonia cellulare (c.d. log files), i dati relativi al sistema operativo ed all'ambiente informatico (indirizzi IP o nomi a dominio, indirizzi in notazione URI - Uniform Resource Identifier), i dati tecnici relativi alle richieste (orario, metodo, dimensione, stato, esito, tipo di operazione effettuata). In relazione ai dati raccolti automaticamente si invita a fare riferimento alla specifica informativa disponibile online.

Finalità e base giuridica del trattamento

VREXX tratterà i vostri dati personali per le seguenti finalità.

Creazione account degli Utenti

Dati trattati: in via principale, nell'ambito della creazione degli account degli Utenti, VREXX tratterà i dati personali di cui ai precedenti punti 3.1 e 3.2.
Finalità del trattamento: il trattamento dei dati è finalizzato a consentire agli Utenti di generare in modo automatizzato contenuti immobiliari e a utilizzare le funzionalità del software iList.
Base giuridica: il trattamento è necessario all'esecuzione del Servizio richiesto dall'Utente nell'ambito del rapporto precontrattuale o contrattuale in essere (art. 6, par. 1, lett. b) GDPR).

Autenticazione e gestione degli accessi all'account e alla piattaforma iList

Dati trattati: VREXX tratterà i dati personali di cui ai precedenti punti 3.1 e 3.2 e, a titolo esemplificativo, dati identificativi utente Google OAuth o Apple ID, indirizzo e-mail, timestamp di autenticazione.
Finalità del trattamento: il trattamento dei dati è finalizzato alla gestione dei processi di autenticazione e di autorizzazione degli Utenti all'accesso agli account e alla piattaforma iList.
Base giuridica: il trattamento è necessario all'esecuzione del Servizio richiesto dall'Utente nell'ambito del rapporto precontrattuale o contrattuale in essere (art. 6, par. 1, lett. b) GDPR).

Utilizzo del Servizio

Dati trattati: nell'ambito dell'utilizzo del Servizio, VREXX tratterà i dati personali di cui ai precedenti punti 3.1 e 3.2 e, a titolo esemplificativo, le immagini caricate dall'Utente, i contenuti testuali e vocali inseriti, nonché ogni ulteriore elemento che concorra alla realizzazione del Servizio richiesto.
Finalità del trattamento: il trattamento dei dati è finalizzato alla generazione automatizzata del Servizio richiesto.
Base giuridica: il trattamento è necessario all'esecuzione del Servizio richiesto dall'Utente nell'ambito del rapporto precontrattuale o contrattuale in essere (art. 6, par. 1, lett. b) GDPR).

Gestione dei pagamenti dei Servizi richiesti e la relativa fatturazione

Dati trattati: VREXX tratterà i dati personali di cui ai precedenti punti 3.1 e 3.2 e ID cliente Stripe.
Finalità del trattamento: il trattamento dei dati è finalizzato alla gestione dei pagamenti relativi al Servizio richiesto da parte degli Utenti.
Base giuridica: il trattamento è necessario all'esecuzione del Servizio richiesto dall'Utente nell'ambito del rapporto precontrattuale o contrattuale in essere (art. 6, par. 1, lett. b) GDPR).

Marketing e promozione dei Servizi e della piattaforma iList

Dati trattati: VREXX tratterà i dati personali di cui al precedente punto 3.1.
Finalità del trattamento: il trattamento dei dati è finalizzato alla promozione dei Servizi e della piattaforma iList tramite campagne pubblicitarie online e la collaborazione di influencer.
Base giuridica: il trattamento è esclusivamente basato sul consenso espresso dagli Utenti e dai visitatori del sito web (art. 6, par. 1, lett. a) GDPR), nonché il legittimo interesse di VREXX per quanto riguarda gli Utenti al marketing diretto (art. 6, par. 1, lett. f) GDPR).

Destinatari

Per le finalità sopra indicate VREXX potrà comunicare o rendere accessibili i dati personali a terzi:

dipendenti e collaboratori del Titolare, nella loro qualità di addetti autorizzati al trattamento dei dati;
terzi soggetti che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di Responsabili del trattamento, tra cui provider infrastrutturali cloud (Microsoft Azure, Google Cloud), fornitori di servizi di intelligenza artificiale (Azure OpenAI, servizi AI Google), provider di autenticazione (Google, Apple), provider di servizi di pagamento (Stripe Inc.), fornitori di servizi IT per lo sviluppo, gestione e manutenzione della piattaforma, fornitori di servizi di analisi dati (es. Google Analytics), fornitori di servizi pubblicitari e marketing (es. Google Ads, Meta Platforms), eventuali fornitori di servizi per l'invio di comunicazioni elettroniche;
liberi professionisti, studi o società nell'ambito di rapporti di assistenza e consulenza;
banche ed istituti di credito per l'effettuazione delle attività economiche (pagamenti/incassi);
Autorità giudiziarie o di vigilanza, amministrazioni, enti ed organismi pubblici (nazionali ed esteri).

L'elenco completo ed aggiornato dei Responsabili del trattamento è conoscibile mediante richiesta scritta all'indirizzo commerciale@vrexx.biz.

Trasferimento di dati

Nel caso in cui si rende necessario il trasferimento dei dati personali a livello internazionale, il trasferimento all'estero dei dati nei paesi extra-UE avviene esclusivamente nell'ambito della gestione di sistemi informativi per esigenze strettamente legate allo svolgimento delle attività aziendali e comunque in conformità alle disposizioni contenute nel Capo V, GDPR.

In caso di eventuale trasferimento di dati personali al di fuori dello Spazio Economico Europeo, VREXX si assicura che il trasferimento dei dati sia conforme ai sensi dell'art. 45 GDPR o avvenga su garanzie adeguate ai sensi dell'art. 46 del GDPR, principalmente attraverso la stipula di Clausole Contrattuali Tipo (SCCs) con il soggetto importatore.

Periodo di conservazione dei dati

Il periodo di conservazione dei dati dipende dalla finalità del trattamento:

Creazione account degli Utenti (punto 4.1): fino alla richiesta di cancellazione dell'account da parte dell'Utente o alla cessazione del rapporto contrattuale.
Autenticazione e gestione degli accessi all'account e alla piattaforma iList (punto 4.2): fino alla richiesta di cancellazione dell'account da parte dell'Utente.
Utilizzo del Servizio (punto 4.3): fino alla richiesta di cancellazione dell'account da parte dell'Utente, alla cancellazione del contenuto da parte dell'Utente o, infine, alla cessazione del rapporto contrattuale.
Gestione dei pagamenti dei Servizi richiesti e la relativa fatturazione (punto 4.4): fino alla scadenza dei termini previsti dalla normativa fiscale e contabile.
Marketing e promozione dei Servizi e della piattaforma iList (punto 4.5): fino alla revoca del consenso dell'Utente.

Riservatezza e sicurezza

VREXX ha implementato misure tecniche e organizzative adeguate alla sicurezza logica e fisica dei dati personali e per prevenire che essi vengano trattati in modo non autorizzato.

In particolare, VREXX ha adottato, tra le altre, le seguenti misure tecniche e organizzative per garantire la sicurezza (riservatezza, integrità e disponibilità) dei dati personali:

le comunicazioni tra il browser del dispositivo dell'Utente e i server del sito web e della piattaforma iList avvengono tramite protocolli di comunicazione sicuri (HTTPS e TLS) con utilizzo di tecniche di crittografia;
il controllo degli accessi del personale autorizzato avviene tramite procedure di autenticazione sicura;
il trattamento avviene nel rispetto dei principi di protezione dei dati fin dalla progettazione e per impostazione predefinita (Data Protection by Design and by Default). L'accesso ai contenuti delle conversazioni da parte del personale autorizzato è limitato alle sole finalità di assistenza e risoluzione di specifiche richieste;
l'applicazione è deployata in una c.d. "bolla di sicurezza" informatica che non è accessibile da internet, permettendo la comunicazione fra i componenti interni solamente tramite VNET;
l'accesso degli Utenti avviene tramite Azure Front Door, per garantire ulteriori protezioni;
servizi di tipo "Defender" di Microsoft sono stati attivati per garantire la massima sicurezza;
lo sviluppo di sistemi e di processi e la gestione avvengono in osservanza dei principi applicabili al trattamento e dei requisiti di sicurezza richiesti dal GDPR.

Diritti degli interessati

In conformità a quanto previsto dal GDPR, gli Utenti possono esercitare i diritti ivi indicati; in particolare:

diritto di revocare il consenso in qualsiasi momento, qualora il trattamento dei dati sia basato sul consenso dell'Utente;
diritto di non essere sottoposto a processi decisionali automatizzati;
diritto di accesso ai dati (art. 15 GDPR): il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che riguardano l'Utente e, in tal caso, il diritto di ricevere informazioni relative alle finalità del trattamento, alle categorie di dati personali trattati e al periodo di conservazione, ai destinatari cui questi possono essere comunicati;
diritto di rettifica (art. 16 GDPR): il diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che riguardano l'Utente e l'integrazione dei dati personali incompleti;
diritto alla cancellazione (art. 17 GDPR): il diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che riguardano l'Utente, nei casi previsti dal GDPR;
diritto di limitazione (art. 18 GDPR): il diritto di ottenere la limitazione del trattamento, nei casi previsti dal GDPR;
diritto alla portabilità (art. 20 GDPR): il diritto di ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che riguardano l'Utente, nonché ottenere che gli stessi siano trasmessi ad altro titolare senza impedimenti, nei casi previsti dal GDPR;
diritto di opposizione (art. 21 GDPR): il diritto di opporsi al trattamento dei dati personali che riguardano l'Utente, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento;
diritto di proporre reclamo all'autorità di controllo: il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali, Piazza Venezia n. 11, Roma - www.garanteprivacy.it.

Gli Utenti possono esercitare facilmente tali diritti in qualsiasi momento e gratuitamente nei seguenti modi:

attraverso l'area privata sul sito web;
con e-mail all'indirizzo commerciale@vrexx.biz, indicando il/i diritto/i che l'Utente intende esercitare e comunicando i dati identificativi.