1. Chi è il titolare del trattamento
Il titolare è Cosmica House Real Estate LLC, Property Investment Office 4-S1, Dubai Investment Park First, Dubai, Emirati Arabi Uniti. Licenza RERA n. 49693, licenza commerciale n. 1480085.
Puoi scriverci a sales@cosmicadubai.com o su WhatsApp al +971 50 889 1692. Il sito è https://cosmicadubai.com. Fondatori: Francesco Taiano e Francesca Stucchi.
2. Quali norme applichiamo
Siamo a Dubai, nel mainland (non in una free zone con regime proprio). Si applica quindi il Decreto-Legge Federale n. 45 del 2021 sulla protezione dei dati personali, in vigore dal 2 gennaio 2022. Il testo si applica ai titolari presenti negli Emirati, anche per dati di persone all'estero (art. 2).
Il sito è in italiano e si rivolge a persone nell'Unione europea: ti applichiamo anche il Regolamento (UE) 2016/679 (GDPR). L'articolo 3, paragrafo 2, lo estende ai titolari non stabiliti nell'Unione che offrono servizi a persone che si trovano nell'Unione. Per i visitatori italiani la base di riferimento è il GDPR.
3. Quali dati raccogliamo
Raccogliamo i dati che ci dai o che servono a far funzionare il sito.
- Modulo di contatto e consulenza: nome e cognome, email, telefono, se hai già investito a Dubai (sì/no), fascia di budget, messaggio facoltativo e la pagina da cui hai inviato il modulo.
- Prefisso telefonico: viene precompilato in base al Paese rilevato dall'infrastruttura di hosting. Il sito non salva il tuo indirizzo IP.
- Campo anti-bot: un campo nascosto serve a bloccare l'invio automatico. Se viene compilato, la richiesta non viene inoltrata.
- Statistiche di visita (vedi Cookie Policy) e dati tecnici di connessione, trattati dal fornitore di hosting per consegnare le pagine e proteggere il servizio.
- Se ci scrivi su WhatsApp, email o attraverso la microsite REEF 995, trattiamo i dati che ci invii in quei messaggi.
4. Perché trattiamo i dati e su quale base
Non ci servono dati particolari (salute, convinzioni, ecc.): ti chiediamo di non inviarli. Non prendiamo decisioni basate solo su trattamenti automatizzati.
- Rispondere alla tua richiesta di consulenza, contattarti e valutare insieme se e come aiutarti. Base: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b, GDPR).
- Inviarti la conferma di ricezione e le comunicazioni legate alla tua richiesta. Stessa base.
- Tenere traccia della richiesta nel nostro CRM, evitare duplicati, prevenire abusi e spam, difenderci in caso di contestazioni. Base: legittimo interesse del titolare (art. 6, par. 1, lett. f), bilanciato con i tuoi diritti.
- Rispettare obblighi di legge, anche in materia di intermediazione immobiliare e antiriciclaggio, se si arriva a un incarico. Base: obbligo legale (art. 6, par. 1, lett. c).
- Comunicazioni promozionali che non riguardano la tua richiesta: solo con il tuo consenso, che puoi revocare in ogni momento (art. 6, par. 1, lett. a). La legge degli Emirati richiede in generale il consenso, salvo i casi dell'art. 4, tra cui contratto, misure richieste dall'interessato e obblighi di legge.
5. Con chi condividiamo i dati
Usiamo fornitori che trattano i dati per nostro conto, secondo le nostre istruzioni.
- GoHighLevel (LeadConnector): il CRM dove viene registrata la tua richiesta.
- Resend: invio delle email, cioè la notifica interna a sales@cosmicadubai.com e la conferma che ricevi tu.
- Vercel: hosting del sito, esecuzione delle funzioni, archiviazione delle immagini caricate dall'amministratore (Vercel Blob) e statistiche di visita (Vercel Web Analytics).
- Autorità pubbliche, quando la legge lo impone.
6. Servizi di terzi e servizi collegati
Le miniature dei video di testimonianza sono caricate da i.ytimg.com (Google/YouTube): il tuo browser contatta quei server e Google riceve dati tecnici come l'indirizzo IP. I link verso YouTube, Spotify, WhatsApp, Instagram e Facebook ti portano su servizi esterni, che hanno le proprie informative.
La pagina /il-metodo/ e la microsite REEF 995 (/reef995-site/, servita da cosmica-dubai-deal-microsite.vercel.app) sono servizi collegati. La microsite ha un proprio modulo che invia i dati a un'API dello stesso progetto e poi apre WhatsApp. I dati inseriti in quel modulo servono a rispondere alla tua richiesta su quel progetto e sono trattati secondo questa informativa.
Gli affitti brevi e la gestione di immobili sono offerti da Cosmica Dubai Holiday Homes, altra società del gruppo (cosmicarentals.ae), con una propria informativa.
7. Trasferimenti di dati fuori dallo Spazio economico europeo
Trattiamo i dati negli Emirati Arabi Uniti. Secondo la pagina della Commissione europea sulle decisioni di adeguatezza (consultata il 7 ottobre 2026), gli Emirati non sono tra i Paesi con decisione di adeguatezza. Alcuni fornitori operano negli Stati Uniti.
Per gli Stati Uniti esiste la decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023 (EU-US Data Privacy Framework), valida per le organizzazioni presenti nell'elenco del Dipartimento del Commercio. Dove un fornitore non vi figura, o per i trasferimenti verso gli Emirati, ricorriamo a garanzie adeguate ai sensi del capo V del GDPR. Per la legge emiratina valgono gli artt. 22 e 23 del Decreto-Legge n. 45 del 2021. Puoi chiederci informazioni sulle garanzie adottate.
8. Per quanto tempo conserviamo i dati
Conserviamo i dati per il tempo necessario alla finalità per cui sono stati raccolti e agli obblighi di legge, poi li cancelliamo o li rendiamo anonimi. Per i tempi specifici puoi chiedere al titolare.
9. I tuoi diritti
Come persona che si trova nell'Unione hai, secondo gli artt. 15-22 del GDPR, i diritti di:
- accesso ai tuoi dati e a informazioni sul trattamento (art. 15);
- rettifica dei dati inesatti (art. 16);
- cancellazione, nei casi previsti (art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati forniti (art. 20);
- opposizione al trattamento fondato sul legittimo interesse e al marketing diretto (art. 21);
- non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati (art. 22);
- revocare il consenso in qualsiasi momento, senza effetto sul trattamento già avvenuto.
10. Come esercitare i tuoi diritti
Scrivi a sales@cosmicadubai.com indicando nome, email usata nel modulo e quale diritto vuoi esercitare. Potremmo chiederti di confermare la tua identità. Rispondiamo senza ingiustificato ritardo.
La legge degli Emirati riconosce diritti analoghi (artt. 13-18 del Decreto-Legge n. 45 del 2021).
11. Reclami
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), l'autorità dello Stato dove risiedi abitualmente o lavori (art. 77 GDPR). Puoi anche rivolgerti all'Ufficio dati degli Emirati (UAE Data Office) secondo il Decreto-Legge n. 45 del 2021 (art. 24).
12. Sicurezza e violazioni dei dati
Adottiamo misure tecniche e organizzative adeguate. In caso di violazione, la legge emiratina prevede la notifica all'autorità e agli interessati con i tempi stabiliti dalle norme di attuazione (art. 9); il GDPR, di norma, entro 72 ore all'autorità di controllo (art. 33). Ti informeremo nei casi richiesti.
13. Rappresentante nell'Unione europea
14. Modifiche
Possiamo aggiornare questa informativa. Ultimo aggiornamento: 7 ottobre 2026.