Informativa sulla privacy
Ultimo aggiornamento: 2026-06-19
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è CDC Law – Associazione Professionale (di seguito anche “Studio”), con sede legale in Via Vodice 7, 00195 Roma, P.IVA IT18210921005. “Sinistri360” è la denominazione commerciale del servizio offerto dallo Studio (sede operativa: Via Tomacelli 132, 00186 Roma).
Per esercitare i diritti previsti dal GDPR e per qualsiasi richiesta è possibile contattare lo Studio:
- Email: info@sinistri360.com
- PEC: pec@sinistri360.com
- Indirizzo postale: come sopra
Lo Studio non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone l’obbligo di legge; per l’esercizio dei diritti è possibile rivolgersi ai recapiti sopra indicati.
2. Tipologie di dati trattati
Lo Studio raccoglie e tratta:
- Dati di contatto forniti tramite il modulo di richiesta valutazione: nome, cognome, telefono, email, eventualmente città di residenza.
- Dati relativi al caso: descrizione del sinistro, fattispecie (stradale, animale, malasanità) e ogni informazione necessaria alla valutazione legale.
- Dati di navigazione: dati tecnici raccolti automaticamente dai sistemi (indirizzo IP, browser, pagine visitate). Per il dettaglio si rinvia alla Cookie policy.
- Dati conferiti durante l’eventuale rapporto professionale: documentazione clinica, verbali, atti giudiziari, dati relativi a terzi (testimoni, controparti). Tali dati possono includere dati particolari (salute) ai sensi dell’art. 9 GDPR.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Valutazione preliminare gratuita del caso e contatto via telefono / email / WhatsApp | Misure precontrattuali su richiesta dell’interessato (art. 6, par. 1 lett. b GDPR) |
| Esecuzione del mandato professionale, una volta conferito | Esecuzione del contratto (art. 6, par. 1 lett. b GDPR); per dati particolari, art. 9, par. 2 lett. f GDPR (accertamento, esercizio o difesa di un diritto in sede giudiziaria) |
| Adempimenti contabili e fiscali | Obbligo di legge (art. 6, par. 1 lett. c GDPR) |
| Interazione con assistente AI (“Lia”) su WhatsApp per pre-qualifica | Consenso esplicito dell’interessato (art. 6, par. 1 lett. a GDPR) |
| Invio comunicazioni informative e promozionali | Consenso esplicito (art. 6, par. 1 lett. a GDPR) — opzionale |
4. Conservazione dei dati
I dati sono conservati per i seguenti periodi:
- Lead non convertiti (richiesta di valutazione che non sfocia in mandato): 24 mesi dall’ultima interazione.
- Clienti con mandato attivo o concluso: 10 anni dalla chiusura del fascicolo, in linea con gli obblighi di conservazione documentale dell’avvocato e con i termini di prescrizione delle azioni di responsabilità professionale.
- Conversazioni con assistente AI: 5 anni, a fini di audit AI Act e calibrazione del modello, in forma anonimizzata se non costituiscono parte del fascicolo del cliente.
- Dati contabili e fiscali: 10 anni come previsto dalla normativa tributaria.
5. Destinatari dei dati
I dati possono essere comunicati a:
- Personale e collaboratori dello Studio, debitamente autorizzati e istruiti
- Periti e consulenti tecnici incaricati per l’istruzione della pratica
- Compagnie assicurative e controparti, ai fini della trattativa stragiudiziale
- Autorità giudiziarie e amministrative, nei casi previsti dalla legge
- Fornitori di servizi tecnici:
- Cloudflare, Inc. — hosting del sito e infrastruttura di rete (CDN, sicurezza)
- Neon — database (server localizzati nell’Unione Europea)
- Retool — interfaccia del sistema gestionale (CRM)
- Resend — invio di email transazionali
- Telegram — notifiche interne allo Studio
- Meta Platforms Ireland Ltd. — infrastruttura WhatsApp Business API
- Anthropic, PBC — assistente AI “Lia” (solo previo consenso esplicito; cfr. punto 8)
I fornitori esterni operano in qualità di Responsabili del Trattamento ex art. 28 GDPR.
6. Trasferimenti extra-UE
Il database che ospita i dati è localizzato nell’Unione Europea. Alcuni fornitori di servizi tecnici hanno però sede negli Stati Uniti e i relativi trattamenti possono comportare un trasferimento di dati extra-UE/SEE: in particolare Cloudflare, Retool, Resend, Meta Platforms e Anthropic (quest’ultimo solo per l’assistente AI “Lia”, previo consenso). Tali trasferimenti avvengono in presenza delle adeguate garanzie previste dagli artt. 44 e ss. GDPR — Clausole Contrattuali Tipo (SCC) e, ove applicabile, adesione dei fornitori all’EU-U.S. Data Privacy Framework.
7. Diritti dell’interessato
Ai sensi degli artt. 15-22 GDPR, l’interessato ha diritto di:
- Accedere ai propri dati e ottenerne copia
- Richiederne la rettifica o l’aggiornamento
- Richiederne la cancellazione, nei limiti consentiti dalla legge (per i fascicoli professionali la cancellazione può essere limitata dagli obblighi di conservazione)
- Limitare il trattamento
- Opporsi al trattamento per finalità di marketing in qualsiasi momento
- Richiedere la portabilità dei dati
- Revocare il consenso prestato, senza pregiudizio per la liceità dei trattamenti effettuati prima della revoca
Per esercitare i diritti è sufficiente scrivere ai contatti indicati al punto 1. La risposta avviene entro 30 giorni.
È inoltre sempre possibile presentare reclamo al Garante per la protezione dei dati personali (www.gpdp.it) se si ritiene che il trattamento violi il GDPR.
8. Interazione con assistente AI
Il servizio Sinistri360 prevede, su consenso esplicito dell’interessato, l’interazione con un assistente virtuale (“Lia”) basato su intelligenza artificiale, attivo via WhatsApp. L’assistente:
- Si identifica espressamente come AI all’inizio della conversazione
- Raccoglie informazioni di pre-qualifica del caso, che vengono poi rivedute da un avvocato umano
- Non fornisce consulenza legale vincolante: la valutazione del caso è sempre rimessa al professionista
- È ammessa in qualsiasi momento la richiesta di parlare con un operatore umano
Il consenso all’interazione AI è facoltativo: chi preferisce essere contattato esclusivamente da un operatore umano può selezionare l’opzione corrispondente nel modulo di contatto.
9. Modifiche
La presente informativa può essere aggiornata. Le modifiche saranno comunicate tramite il sito e, ove rilevanti, mediante comunicazione diretta agli interessati.