Privacy Policy

1. Chi tratta i tuoi dati

Il titolare del trattamento è Riccardo Pibiri, titolare dell'omonima ditta individuale che gestisce la piattaforma «Mutuando» (di seguito «Mutuando» o «noi»), con sede in Via Oristano 12, 09030 Sardara (SU), P. IVA 03939750927.

Per qualunque domanda sul trattamento dei tuoi dati e per esercitare i tuoi diritti scrivi a privacy@mutuando.it. Rispondiamo entro un mese dalla richiesta.

2. Che cosa fa Mutuando, in breve

Mutuando è una piattaforma che mette in contatto chi cerca un mutuo, una consulenza sul credito o, in futuro, servizi immobiliari, assicurativi ed edili, con professionisti del settore (mediatori creditizi, agenti in attività finanziaria e altri professionisti iscritti agli albi di legge, di seguito «Partner»). Ai Partner offriamo anche servizi di marketing digitale e strumenti per gestire i propri contatti e le proprie pratiche.

Mutuando non è una banca, un mediatore creditizio o un intermediario: non valuta il tuo merito creditizio, non decide se ottieni un finanziamento e non svolge attività riservate.

3. Come è organizzata questa informativa

Leggi la parte che ti riguarda:

• Parte A — Se chiedi una consulenza mutuo. Per chi compila un modulo, una landing page o la chat del Consulente AI, e per chi è cliente di un Partner che usa la piattaforma.
• Parte B — Se sei un professionista Partner. Per i Partner, i loro collaboratori, i colleghi invitati da un Partner e chi chiede l'accesso alla demo. Il Partner Base usa la piattaforma secondo i Termini e condizioni. I Partner Plus e Pro sottoscrivono in più un Contratto di servizi separato, che per quei servizi prevale sui Termini.
• Parte C — Newsletter, contatti e navigazione. Per chi si iscrive alle newsletter, ci scrive o naviga il sito.
• Parte comune. Fornitori, trasferimenti fuori dall'Unione europea, diritti, sicurezza e modifiche: valgono per tutti.

Parte A — Se chiedi una consulenza mutuo

A1. Quali dati trattiamo

Quando chiedi una consulenza (modulo, landing page, scheda di un Partner, chat del Consulente AI)

• Dati identificativi e di contatto: nome, cognome, email, telefono, comune e provincia.
• Dati sulla tua richiesta: il prodotto che cerchi (acquisto, surroga, liquidità…), l'esigenza che descrivi, le preferenze su giorno, ora e modalità del contatto.
• Dati economici e familiari che scegli di indicarci: situazione lavorativa e tipo di contratto, reddito, risparmi, garanti, rata desiderata, prezzo e anticipo dell'immobile, composizione del nucleo familiare, eventuali richieste di mutuo presentate di recente o segnalazioni in banche dati creditizie.
• Dati di verifica: la conferma che email e telefono sono tuoi (codice inviato via email e SMS) e la data in cui li hai verificati.
• Consensi: quali hai dato, quando, da quale indirizzo IP e con quale testo.

Non ti chiediamo dati relativi alla salute, all'origine etnica, alle opinioni politiche o religiose o altre categorie particolari di dati: ti preghiamo di non inserirli nei campi di testo libero.

Quando sei cliente di un Partner che usa la piattaforma

Il Partner può inserire nella piattaforma i dati della tua pratica: note, appuntamenti, promemoria e i documenti che gli consegni (per esempio buste paga, visure, preventivi). Questi dati li trattiamo per conto del Partner (punto A5). Alcuni documenti, come le buste paga, possono contenere informazioni di categorie particolari (per esempio trattenute sindacali o assenze per malattia): sono archiviati in modo privato e visibili solo al Partner e ai suoi collaboratori autorizzati.

Quando lasci una recensione a un Partner

Dal link che ti manda il Partner: nome, testo e valutazione. La recensione compare sulla scheda del Partner solo se lui decide di pubblicarla.

A2. Perché li trattiamo e su quale base giuridica

A3. Intelligenza artificiale e decisioni automatizzate

Usiamo servizi di intelligenza artificiale generativa di OpenAI e di Anthropic per condurre il colloquio del Consulente AI e le interviste di approfondimento delle richieste, comprese quelle arrivate dalle landing dei Partner Pro, e per riassumere e ordinare le informazioni della richiesta per il professionista che la prenderà in carico. Il Partner Pro decide se e quando attivare il colloquio per i contatti delle sue landing.

Ai fornitori di intelligenza artificiale inviamo soltanto i dati necessari al singolo compito, attraverso le loro interfacce per aziende (API). In base ai rispettivi contratti, i dati inviati tramite API non sono usati per addestrare i loro modelli e sono conservati dal fornitore solo per il tempo limitato previsto per finalità di sicurezza e prevenzione degli abusi (di norma fino a 30 giorni). Il trattamento può avvenire negli Stati Uniti (punto 5 della Parte comune).

Nessuna decisione che produce effetti giuridici o che ti incide in modo analogo è presa in modo esclusivamente automatizzato (art. 22 GDPR): il punteggio di qualità serve a organizzare il nostro servizio; se e a quali condizioni otterrai un finanziamento lo decidono la banca e il professionista, non Mutuando né l'intelligenza artificiale. Puoi sempre chiedere che una persona riveda l'esito del colloquio e esprimere la tua opinione scrivendo a privacy@mutuando.it.

Quando parli con il Consulente AI te lo diciamo in modo chiaro: stai dialogando con un sistema automatico, non con una persona. Se il servizio di intelligenza artificiale non è disponibile, il Consulente AI prosegue con una conversazione guidata da regole, senza inviare le tue risposte ai fornitori di intelligenza artificiale: le domande sono quelle del modulo di richiesta di consulenza e la richiesta che ne nasce è trattata allo stesso modo. Il testo delle conversazioni, guidate e non, è conservato come indicato al punto A6 e riletto dal nostro personale solo per migliorare il servizio.

A4. A chi comunichiamo i tuoi dati

Un solo Partner. Con il tuo consenso, i dati della tua richiesta sono comunicati a un solo Partner, ed eventualmente alla società di mediazione per cui opera, in uno di questi modi:

• al Partner che la acquista sul marketplace; prima dell'acquisto il Partner vede la richiesta senza nome, cognome, email e telefono;
• al Partner al cui modulo ti sei rivolto (la sua scheda o la sua landing page);
• se hai compilato una pagina a marchio Mutuando dedicata a un territorio, al Partner che segue le richieste di quella zona, a cui la richiesta è assegnata direttamente.

Landing page e schede dei Partner. Le landing page e le schede dei Partner sono generate dalla piattaforma Mutuando e i dati che inserisci finiscono nel nostro database. Per questo, anche quando la pagina porta il nome o il marchio di un Partner, l'informativa che ricevi al momento della richiesta è questa: Mutuando è titolare della raccolta, della verifica dei recapiti, dell'eventuale colloquio con il Consulente AI e della conservazione della richiesta. Il Partner a cui è destinata la richiesta è indicato per nome nel modulo e nell'email di riepilogo.

Che cosa fa il Partner con i tuoi dati. Dal momento in cui riceve la richiesta, il Partner tratta i tuoi dati come titolare autonomo, per contattarti e fornirti la consulenza e, se hai dato il consenso, per inviarti sue comunicazioni commerciali. Per i trattamenti che svolge in proprio (per esempio l'incarico di mediazione e l'istruttoria con la banca) può darti una sua informativa. Quando la richiesta gli arriva dal marketplace o da una pagina a marchio Mutuando, il Partner ti darà la propria informativa entro il primo contatto.

Rete dei colleghi. Il Partner può coinvolgere nella tua pratica un collega, anch'esso Partner di Mutuando, che la segue insieme a lui: la pratica resta del Partner che l'ha ricevuta e il collega agisce per suo conto.

Comunicazioni commerciali del Partner. Se chiedi una consulenza dalla scheda di un Partner o dalla sua pagina dedicata e acconsenti alle comunicazioni commerciali, il consenso vale anche per quel Partner, che potrà inviarti sue offerte e ne gestisce, come titolare, la revoca. Se la tua richiesta arriva invece al Partner tramite il marketplace o tramite una pagina a marchio Mutuando, il Partner non riceve alcun consenso alle comunicazioni commerciali: potrà inviartene solo se sarà lui a chiedertelo e tu acconsentirai. Puoi revocare il consenso in ogni momento, anche con il link presente in ogni email.

Non vendiamo i tuoi dati a terzi diversi dai Partner e non li diffondiamo. Per i fornitori che lavorano per noi vedi la Parte comune.

A5. Dati che trattiamo per conto del Partner

Quando sei cliente di un Partner, per alcuni servizi il titolare dei tuoi dati è il Partner e Mutuando agisce come responsabile del trattamento (art. 28 GDPR), seguendo le sue istruzioni:

• il gestionale in cui il Partner lavora i propri contatti, con note, appuntamenti, promemoria e richieste di richiamata;
• l'archivio privato dei documenti della tua pratica;
• gli SMS di promemoria degli appuntamenti;
• le campagne email, SMS e WhatsApp che, su richiesta del Partner, inviamo a suo nome con i suoi strumenti.

Per questi dati le informazioni sul trattamento e l'esercizio dei diritti spettano al Partner: puoi rivolgerti a lui o scrivere a privacy@mutuando.it, e inoltreremo la richiesta.

A6. Per quanto tempo conserviamo i tuoi dati

A7. Sei obbligato a darci i dati?

I dati contrassegnati come obbligatori nei moduli servono a gestire la tua richiesta. Il consenso alla comunicazione dei dati al Partner è necessario per ricevere la consulenza tramite Mutuando. I consensi per le offerte commerciali e per la pubblicazione della recensione sono facoltativi: se non li dai, il servizio funziona lo stesso.

Parte B — Se sei un professionista Partner

B1. Quali regole valgono per il tuo livello

• Partner Base: il rapporto è regolato dai Termini e condizioni.
• Partner Plus e Partner Pro: oltre ai Termini, sottoscrivi un Contratto di servizi separato, che regola campagne, landing page, assistenza dei consulenti dedicati e gli altri servizi del tuo livello e, per quei servizi, prevale sui Termini.

Questa parte vale anche per i tuoi collaboratori abilitati sull'account, per i colleghi che inviti e per chi chiede l'accesso alla demo.

B2. Quali dati trattiamo

• Account: nome, cognome, email, telefono, password cifrata; numero di iscrizione OAM e società mandante; gli stessi dati per i collaboratori che abiliti.
• Fatturazione: ragione sociale, partita IVA, codice fiscale, PEC, codice SDI, sede legale.
• Scheda pubblica: i dati che decidi di pubblicare (foto, presentazione, servizi, zone e, secondo il livello, recapiti professionali, sito web, canali social, galleria, recensioni dei clienti, articoli del blog firmati da te).
• Contratto e pagamenti: livello scelto, Contratto di servizi firmato (Plus e Pro), eventuale codice sconto della società mandataria, fatture, movimenti del wallet. I dati della carta e, per l'addebito SEPA, l'IBAN li tratta Stripe, non noi.
• Servizi Plus e Pro: materiali e informazioni sul tuo brand per campagne, landing page, dominio, materiale pubblicitario e articoli del blog; le attività svolte per te dal Digital Marketing Manager e dal Social Media Manager.
• Uso della piattaforma: messaggi in chat, ticket di assistenza, videochiamate, colleghi invitati e pratiche condivise nella rete dei colleghi, accessi e log di sicurezza.
• Se un Partner ti invita: il nome e l'email che il Partner ci comunica per mandarti l'invito.
• Se chiedi la demo: nome, cognome, telefono ed email; i consensi che dai, con data, ora e indirizzo IP; la data in cui usi il link di accesso che ti mandiamo per email.

B3. Perché li trattiamo e su quale base giuridica

B4. A chi comunichiamo i tuoi dati

• Chi visita il sito: i dati della scheda pubblica sono visibili a tutti, nei limiti di ciò che decidi di pubblicare.
• Colleghi della tua rete: vedono il tuo nome e le pratiche che condividi con loro.
• Fornitori che lavorano per noi, compresi i professionisti esterni del social media management: vedi la Parte comune.

B5. Quando trattiamo i dati dei tuoi clienti

Per il gestionale, l'archivio dei documenti, i promemoria SMS, la rete dei colleghi e le campagne che inviamo a tuo nome, tu sei il titolare dei dati dei tuoi clienti e Mutuando agisce come tuo responsabile del trattamento (art. 28 GDPR). Le istruzioni e gli obblighi di ciascuno sono nei Termini per il Partner Base e nel Contratto di servizi per i Partner Plus e Pro.

Le richieste che ricevi dalla tua scheda o dalle tue landing page sono raccolte da Mutuando con questa informativa, che ti indica per nome come destinatario: da quando le ricevi le tratti come titolare autonomo. Per le richieste che ricevi dal marketplace o dalle pagine a marchio Mutuando, dai al cliente la tua informativa entro il primo contatto.

B6. Per quanto tempo conserviamo i tuoi dati

B7. Sei obbligato a darci i dati?

I dati contrassegnati come obbligatori servono a creare l'account, a verificare la tua abilitazione e a fatturare: senza non possiamo attivare il servizio. Il consenso alle offerte commerciali è facoltativo.

Parte C — Newsletter, contatti e navigazione

C1. Quali dati trattiamo e perché

Le statistiche e la misurazione delle campagne riguardano sia le nostre campagne sia quelle dei Partner. I dettagli sono nella Cookie policy. Il registro delle email inviate è conservato 12 mesi.

Parte comune

4. Fornitori che lavorano per noi

I fornitori sono responsabili del trattamento ai sensi dell'art. 28 GDPR, con un contratto che li obbliga alla riservatezza e alla sicurezza.

Ai dati possono accedere anche le persone che ci assistono nella gestione tecnica della piattaforma, autorizzate e vincolate alla riservatezza, e possono essere comunicati a consulenti legali e fiscali e alle autorità quando la legge lo impone.

5. Trasferimenti fuori dall'Unione europea

Alcuni fornitori trattano i dati negli Stati Uniti, a partire dai server che ospitano la piattaforma. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-U.S. Data Privacy Framework) per i fornitori certificati e, in ogni caso, delle Clausole contrattuali tipo adottate dalla Commissione (decisione 2021/914), con le misure supplementari valutate caso per caso (cifratura dei dati in transito e a riposo, controllo degli accessi). Puoi chiedere una copia delle garanzie scrivendo a privacy@mutuando.it.

6. I tuoi diritti

In qualsiasi momento puoi chiedere di accedere ai tuoi dati, di rettificarli o cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile da macchina (portabilità) e puoi opporti al trattamento basato sul legittimo interesse e, sempre, a quello per finalità di marketing (artt. 15-22 GDPR). Puoi revocare in ogni momento i consensi dati, senza pregiudicare la liceità del trattamento effettuato prima della revoca: per i cookie dal link Preferenze cookie, per la newsletter dalla pagina delle newsletter o dal link in fondo a ogni email, per tutto il resto scrivendo a privacy@mutuando.it. Per i dati che trattiamo per conto di un Partner (punti A5 e B5) puoi rivolgerti al Partner o a noi.

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.

7. Minori

I servizi di Mutuando sono riservati ai maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.

8. Sicurezza

Proteggiamo i dati con misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), password conservate con algoritmi di hash, documenti su archivi privati non raggiungibili da indirizzi pubblici, accessi limitati per ruolo e registrati, copie di sicurezza. In caso di violazione dei dati che presenti un rischio per te, ti informeremo come previsto dagli articoli 33 e 34 del GDPR.

9. Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano i servizi o le norme. La data in alto indica l'ultima versione; se le modifiche riguardano in modo sostanziale i trattamenti basati sul consenso, te lo chiederemo di nuovo.