Trasparenza e protezione dei dati
Informativa privacy
La presente informativa descrive il trattamento dei dati personali degli utenti di VisuRIF ai sensi del Regolamento UE 2016/679 (“GDPR”).
Versione 1.0 · Testo redatto il 14 ottobre 2026
1. Titolare del trattamento
Il titolare del trattamento è Salvatore Andrea Pio Narciso, gestore del servizio VisuRIF, con recapito in Via Luigi Lilio 16, 88100 Catanzaro, Italia.
Per informazioni sulla privacy, segnalazioni e richieste relative ai propri dati personali è possibile scrivere a info@visurif.it.
2. A chi è destinato il servizio
VisuRIF è destinato a utenti maggiorenni che desiderano comprendere le informazioni contenute nella propria visura creditizia.
L’utente deve caricare esclusivamente documenti riferiti a sé stesso. Non è consentito utilizzare il servizio per analizzare visure di altre persone.
Non devono essere caricati documenti estranei al servizio o informazioni non necessarie all’analisi, quali dati sanitari, informazioni sulle convinzioni religiose o politiche e altri dati appartenenti alle categorie particolari previste dal GDPR.
3. Quali dati vengono trattati
I dati provengono dall’utente, dai documenti da lui caricati, dalle elaborazioni richieste e dall’utilizzo della piattaforma. VisuRIF non acquisisce autonomamente visure da CRIF o dalle banche.
- Dati dell’account: nome, indirizzo email, password conservata sotto forma di hash, stato di verifica dell’email, date di creazione e aggiornamento dell’account e informazioni necessarie alla gestione delle sessioni.
- Documenti e informazioni creditizie: PDF caricati, nome del file, informazioni identificative, rapporti di credito, importi, esposizioni residue, richieste di finanziamento, andamento dei pagamenti, ritardi e segnalazioni presenti nella visura.
- Dati economici per le simulazioni: reddito netto, spese mensili, rate in corso, situazione e anzianità lavorativa, importo richiesto, durata e tasso ipotetico del finanziamento.
- Risultati delle elaborazioni: riepiloghi, spiegazioni, indicatori orientativi e consulenze generate.
- Dati di assistenza: indirizzo email, contenuto delle comunicazioni e informazioni necessarie a rispondere alle richieste.
- Dati tecnici: indirizzi IP, informazioni sul browser e sul dispositivo, eventi di autenticazione, errori e informazioni necessarie al funzionamento e alla sicurezza.
- Dati amministrativi e di pagamento, quando la funzione è disponibile: informazioni sull’acquisto, identificativi delle transazioni, importi, stato dei pagamenti ed eventuali dati necessari agli adempimenti amministrativi.
4. Finalità e basi giuridiche
VisuRIF utilizza i dati per creare e gestire l’account, verificare l’indirizzo email, consentire il recupero della password, elaborare la visura, fornire le simulazioni richieste, rendere disponibili le consulenze nell’archivio personale e offrire assistenza connessa al servizio.
Per queste attività la base giuridica è l’esecuzione del contratto con l’utente o di misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
Gli adempimenti amministrativi e fiscali obbligatori sono effettuati sulla base dell’articolo 6, paragrafo 1, lettera c).
Le attività necessarie a prevenire abusi, proteggere la piattaforma e tutelare i diritti del titolare possono basarsi sul legittimo interesse alla sicurezza del servizio e alla difesa dei propri diritti, ai sensi dell’articolo 6, paragrafo 1, lettera f), nel rispetto del bilanciamento con i diritti dell’interessato.
La dichiarazione di presa visione dell’informativa documenta tale dichiarazione e non costituisce un consenso generale a ulteriori trattamenti.
5. Conferimento dei dati
I dati indicati come obbligatori sono necessari per la corrispondente funzionalità. Il mancato conferimento può impedire la creazione dell’account, l’analisi del documento o la gestione dell’acquisto.
I dati economici aggiuntivi sono richiesti soltanto per le simulazioni che li utilizzano. L’utente può non effettuare tali simulazioni e limitarsi alle altre funzionalità disponibili.
6. Elaborazioni automatizzate
VisuRIF utilizza strumenti automatizzati di estrazione, organizzazione e interpretazione dei dati, che possono comprendere regole di calcolo e modelli di intelligenza artificiale.
Le simulazioni confrontano informazioni quali reddito, spese, rate esistenti e caratteristiche della nuova richiesta per produrre un’indicazione orientativa della sostenibilità economica.
Queste valutazioni non costituiscono una delibera bancaria, una garanzia di finanziamento o una probabilità di approvazione verificata presso un istituto di credito.
VisuRIF non concede o rifiuta finanziamenti e non trasmette alle banche visure, consulenze o richieste. Le elaborazioni sono fornite all’utente a scopo informativo.
La qualità del risultato dipende anche dalla leggibilità, completezza e aggiornamento dei documenti e dei dati inseriti. Eventuali inesattezze possono essere segnalate a info@visurif.it.
7. Nessun addestramento o utilizzo pubblicitario
Le visure, le consulenze e i dati economici degli utenti non vengono utilizzati per addestrare modelli di intelligenza artificiale.
Non vengono venduti né utilizzati per pubblicità comportamentale, newsletter promozionali o campagne di marketing.
Le email di verifica, recupero password e assistenza sono comunicazioni relative al funzionamento del servizio.
8. Modalità di trattamento e sicurezza
I dati sono trattati mediante strumenti informatici, con misure finalizzate a limitarne l’accesso e proteggerne la riservatezza.
Le misure comprendono autenticazione, verifica dell’indirizzo email, controlli sull’associazione dei documenti agli account e cifratura dei PDF e dei risultati archiviati. Le password non vengono conservate in chiaro.
L’accesso tecnico ai dati è limitato alle necessità di manutenzione, sicurezza e assistenza. Non è prevista la consultazione abituale delle visure da parte degli operatori.
La cifratura non equivale all’impossibilità assoluta di accesso da parte di chi amministra sistemi e chiavi. Nessuna misura informatica consente di garantire l’assenza assoluta di rischi.
9. Destinatari e fornitori
I dati possono essere trattati, nella misura necessaria alle rispettive attività, da soggetti autorizzati, fornitori di hosting, database, archiviazione, backup, manutenzione tecnica, comunicazioni email e gestione dei pagamenti.
Il sito è distribuito mediante Vercel. Aruba fornisce servizi relativi al dominio e alle email. La gestione dei pagamenti, quando disponibile, utilizza Stripe.
Le attività di sviluppo, manutenzione e assistenza tecnica sono affidate a Mattia Mauro, operante con il nome “Mattia Web Studio”, secondo le istruzioni e le autorizzazioni del titolare.
I ruoli dei fornitori dipendono dalle attività svolte e dagli accordi applicabili. Stripe può operare come responsabile o titolare autonomo per differenti trattamenti.
VisuRIF non invia a Stripe il contenuto delle visure o delle consulenze per effettuare il pagamento.
I dati possono inoltre essere comunicati ad autorità o professionisti nei casi necessari per obblighi legali o tutela dei diritti.
I dati non vengono diffusi pubblicamente dalla piattaforma. Le copie scaricate e successivamente condivise dall’utente sono fuori dal controllo operativo di VisuRIF.
10. Localizzazione e trasferimenti internazionali
L’impiego di fornitori internazionali può comportare trattamenti fuori dall’Italia e dallo Spazio economico europeo.
Gli accordi di Vercel prevedono possibili trattamenti negli Stati Uniti e in altri Paesi in cui operano il fornitore o i suoi subfornitori. Anche Stripe descrive trasferimenti internazionali nella propria informativa.
Quando necessari, i trasferimenti devono avvenire mediante gli strumenti previsti dal GDPR, quali decisioni di adeguatezza o clausole contrattuali standard, con le ulteriori misure applicabili al caso concreto.
L’interessato può richiedere informazioni sulle garanzie relative ai trasferimenti e una copia delle garanzie accessibili scrivendo a info@visurif.it, nel rispetto della riservatezza delle altre informazioni.
11. Tempi di conservazione
Per i dati sotto il controllo di VisuRIF sono stabiliti i periodi massimi elencati di seguito.
I dati dell’account sono conservati finché l’account viene mantenuto dall’utente. La chiusura può essere richiesta a info@visurif.it.
La registrazione della versione dell’informativa e della dichiarazione di presa visione è conservata per la durata del rapporto. Un’eventuale conservazione successiva è limitata al periodo necessario a dimostrare gli adempimenti o gestire contestazioni effettive, secondo i termini applicabili.
Documentazione fiscale e dati soggetti a obblighi legali seguono i periodi previsti dalla normativa pertinente. In presenza di contestazioni o ordini dell’autorità possono essere conservati soltanto i dati necessari, limitandone l’utilizzo alla relativa finalità.
I trattamenti effettuati autonomamente da fornitori come Stripe seguono le rispettive informative.
- PDF con analisi completata: cancellazione entro 30 giorni dal completamento.
- Caricamenti abbandonati o analisi fallite: cancellazione entro 7 giorni dall’abbandono o dall’esito negativo.
- Testo estratto per l’elaborazione: eliminazione al termine dell’analisi, senza archivio autonomo permanente.
- Consulenze: 12 mesi dal completamento, salvo eliminazione anticipata.
- Dati delle simulazioni non salvate: per il tempo necessario alla simulazione, senza archivio permanente sul server.
- Log applicativi di sicurezza: 90 giorni.
- Richieste di assistenza: 12 mesi dalla chiusura della richiesta.
- Copie nei backup: rimozione mediante rotazione entro 30 giorni dalla cancellazione sui sistemi attivi.
12. Eliminazione di documenti e account
L’utente può richiedere l’eliminazione delle proprie consulenze prima della scadenza.
L’eliminazione comprende il PDF associato quando non è necessario per altre consulenze ancora conservate. La chiusura dell’account comporta la rimozione dei dati non più necessari, fatte salve le limitate esigenze legali indicate nella presente informativa.
Le copie nei backup vengono rimosse secondo la rotazione prevista e non devono essere reintrodotte stabilmente attraverso un ripristino.
La cancellazione dalla piattaforma non elimina file precedentemente scaricati o condivisi dall’utente.
14. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione.
Per i trattamenti fondati sul legittimo interesse è possibile presentare opposizione per motivi connessi alla propria situazione particolare.
Le richieste vanno inviate a info@visurif.it. Quando necessario saranno richieste informazioni proporzionate per verificare l’identità. Il riscontro avverrà nei termini previsti dal GDPR.
È possibile presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.
15. Aggiornamenti dell’informativa
L’informativa può essere aggiornata per riflettere modifiche del servizio o dei trattamenti. Ogni versione è identificata e resa consultabile.
Le modifiche rilevanti saranno comunicate attraverso il sito o altri canali appropriati. L’aggiornamento dell’informativa non costituisce, da solo, un’autorizzazione a trattamenti ulteriori incompatibili con quelli dichiarati.