Informativa privacy

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR")

Ultimo aggiornamento: 11 ottobre 2026

1. Chi è il titolare del trattamento

Il titolare del trattamento è D_Lab S.r.l., P.IVA 13161290013, con sede legale in Via Quittengo 35, Torino ("D_Lab" o "noi"), che gestisce il servizio PrestitoFlash disponibile sul sito prestitoflash.com. Per qualsiasi domanda sui tuoi dati puoi scriverci a privacy@prestitoflash.com.

2. Cosa fa PrestitoFlash

PrestitoFlash è un servizio gratuito che raccoglie le richieste di informazioni sulla cessione del quinto e le trasmette, con il tuo consenso, a un operatore del credito iscritto all'elenco OAM (mediatore creditizio o agente in attività finanziaria), che ti ricontatta per valutare la tua richiesta. D_Lab non è una banca né un intermediario del credito: non concede finanziamenti, non valuta il merito creditizio e non decide se la tua richiesta verrà accolta.

3. Quali dati trattiamo

Dati di contatto: nome, numero di cellulare, indirizzo email.
Dati sulla tua richiesta, che ci fornisci tu nel form e durante la chiamata:
- categoria lavorativa (dipendente pubblico, privato o pensionato), ente o datore di lavoro, tipo e dimensione dell'azienda, tipo di contratto e anzianità;
- ente pensionistico e tipo di pensione;
- fascia d'età e anno di nascita;
- reddito netto mensile e rata massima calcolata;
- importo desiderato e finalità;
- finanziamenti, cessioni o deleghe in corso, eventuali pignoramenti;
- tempistiche, preferenze di ricontatto, appuntamento.
Registrazione e trascrizione della chiamata con il nostro AI Agent. La voce viene registrata solo per documentare la richiesta e il consenso. Non la usiamo per identificarti in modo biometrico.
Dati sui consensi: testo delle caselle che hai selezionato, data, ora, indirizzo IP, pagina e dispositivo.
Dati tecnici e di navigazione: indirizzo IP, tipo di browser e dispositivo, pagina di provenienza, parametri della campagna pubblicitaria (es. UTM, identificativi dei clic Meta e Google) e cookie, come spiegato nella Cookie policy.

Dati particolari. Non ti chiediamo dati sulla salute, sull'iscrizione a sindacati o altri dati "particolari" (art. 9 GDPR). Se li comunichi spontaneamente durante la chiamata (per esempio il tipo di pensione), li trattiamo solo nella misura strettamente necessaria a gestire la richiesta e non li usiamo per altri scopi.

Documenti. D_Lab non raccoglie documenti d'identità, codice fiscale, buste paga o coordinate bancarie. Eventuali documenti ti verranno chiesti direttamente dall'operatore del credito che riceve la tua richiesta.

4. Perché trattiamo i dati e su quale base giuridica

Finalità	Base giuridica	Obbligatorio?
a) Ricevere la tua richiesta, verificare il numero di cellulare con un codice SMS e ricontattarti (anche via SMS e WhatsApp) per raccogliere le informazioni utili a valutarla	Esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR)	Sì, senza questi dati non possiamo gestire la richiesta
b) Chiamarti subito con un AI Agent basato su intelligenza artificiale, registrare e trascrivere la chiamata	Tuo consenso (art. 6.1.a GDPR; art. 130 D.Lgs. 196/2003 per le chiamate automatizzate)	Sì per ricevere il servizio; puoi revocarlo in ogni momento
c) Comunicare la tua richiesta a un operatore del credito iscritto OAM, scelto tra quelli dell'elenco dei partner, perché ti ricontatti e la valuti	Tuo consenso (art. 6.1.a GDPR)	Sì per ricevere il servizio; puoi revocarlo in ogni momento
d) Inviarti offerte su altri prodotti di finanziamento da parte di D_Lab e dei partner, via telefono, SMS, email e WhatsApp	Tuo consenso facoltativo (art. 6.1.a GDPR; art. 130 D.Lgs. 196/2003)	No
e) Misurare l'efficacia delle campagne pubblicitarie e mostrarti annunci pertinenti tramite cookie di marketing	Tuo consenso tramite il banner cookie (art. 122 D.Lgs. 196/2003)	No
f) Prevenire frodi e abusi (es. invii automatici, numeri falsi), garantire la sicurezza del servizio, dimostrare i consensi raccolti e difendere i nostri diritti	Legittimo interesse di D_Lab (art. 6.1.f GDPR)	—
g) Adempiere obblighi di legge e richieste delle autorità	Obbligo legale (art. 6.1.c GDPR)	—

5. AI Agent e profilazione

La prima chiamata è effettuata da un AI Agent basato su intelligenza artificiale, che si presenta come tale all'inizio della conversazione. Puoi chiedere in qualsiasi momento di parlare con una persona o di interrompere la chiamata.

Sulla base delle informazioni raccolte, D_Lab classifica in modo automatizzato la richiesta in una fascia di priorità e verifica che rientri nei requisiti generali della cessione del quinto (per esempio, che tu sia un lavoratore dipendente o un pensionato). Questa classificazione serve solo a organizzare il ricontatto. Non produce decisioni sulla concessione del credito, che spettano esclusivamente al finanziatore dopo la sua valutazione.

Se ritieni che la tua richiesta sia stata classificata in modo non corretto, puoi scriverci a privacy@prestitoflash.com e chiedere l'intervento di una persona.

6. A chi comunichiamo i dati

Operatori del credito partner. Con il tuo consenso, trasmettiamo la richiesta a un solo operatore del credito iscritto all'elenco OAM tra quelli indicati nell'elenco dei partner. L'operatore tratta i tuoi dati come titolare autonomo, secondo la propria informativa, che ti fornirà al primo contatto.
Fornitori di servizi che trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR), tra cui:
- hosting e database (Supabase, server nell'Unione Europea) e realizzazione del sito (Lovable);
- invio di SMS e verifica del numero (Twilio);
- assistente vocale (ElevenLabs) e servizio di telefonia;
- posta elettronica e strumenti di lavoro. L'elenco aggiornato è disponibile su richiesta.
Piattaforme pubblicitarie (Meta Platforms Ireland Ltd., Google Ireland Ltd.), solo se hai accettato i cookie di marketing. Per alcune attività operano come contitolari o titolari autonomi, secondo i rispettivi termini.
Autorità e soggetti pubblici, quando previsto dalla legge.

I tuoi dati non vengono diffusi né venduti a soggetti diversi da quelli sopra indicati.

7. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori (per esempio Twilio, ElevenLabs, Meta e Google) possono trattare dati negli Stati Uniti o in altri Paesi extra UE. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa all'EU-U.S. Data Privacy Framework, per i fornitori certificati, oppure delle Clausole Contrattuali Standard approvate dalla Commissione, con le eventuali misure supplementari. Puoi chiederci maggiori informazioni a privacy@prestitoflash.com.

8. Per quanto tempo conserviamo i dati

Richieste non trasmesse (incomplete, duplicate o fuori requisiti): 6 mesi.
Richieste trasmesse a un partner: 24 mesi dalla raccolta, poi cancellate o anonimizzate.
Registrazioni e trascrizioni delle chiamate: 12 mesi.
Dati per il marketing (finalità d): fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultimo contatto.
Prova dei consensi e registro delle opposizioni: per il tempo necessario a dimostrare la correttezza del trattamento e a tutelare i nostri diritti, nei limiti di prescrizione previsti dalla legge, conservando solo i dati minimi.
Cookie: secondo le durate indicate nella Cookie policy.

9. I tuoi diritti

In ogni momento puoi chiedere a D_Lab:

l'accesso ai tuoi dati e una copia (art. 15);
la rettifica (art. 16) o la cancellazione (art. 17);
la limitazione del trattamento (art. 18);
la portabilità dei dati che ci hai fornito (art. 20);
di opporti al trattamento basato sul legittimo interesse e, sempre, al marketing (art. 21);
di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati e di ottenere l'intervento di una persona (art. 22);
di revocare i consensi in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Per esercitare i tuoi diritti scrivi a privacy@prestitoflash.com. Ti risponderemo entro 30 giorni. Per non ricevere più chiamate o messaggi basta dirlo all'AI Agent o al consulente durante una chiamata, oppure scriverci.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Dati forniti da te e minori

Il servizio è riservato a persone maggiorenni. I dati che ci fornisci devono riferirsi a te: non inserire dati di altre persone.

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati, tra cui cifratura delle comunicazioni, controllo degli accessi, conservazione in server nell'UE e registrazione delle attività.

12. Modifiche

Possiamo aggiornare questa informativa. La versione in vigore è sempre pubblicata su questa pagina, con la data di ultimo aggiornamento.