Informativa sulla privacy
Ultimo aggiornamento: 2026-10-06
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è CDC Law – Associazione Professionale (di seguito anche “Studio”), con sede legale in Via Vodice 7, 00195 Roma, P.IVA IT18210921005. “Sinistri360” è la denominazione commerciale del servizio offerto dallo Studio.
Per esercitare i diritti previsti dal GDPR e per qualsiasi richiesta è possibile contattare lo Studio:
- Email: info@sinistri360.com
- PEC: pec@sinistri360.com
- Indirizzo postale: come sopra
Lo Studio non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone l’obbligo di legge; per l’esercizio dei diritti è possibile rivolgersi ai recapiti sopra indicati.
2. Tipologie di dati trattati
Lo Studio raccoglie e tratta:
- Dati di contatto forniti tramite il modulo di richiesta valutazione: nome, cognome, telefono, email, eventualmente città di residenza.
- Dati relativi al caso: descrizione del sinistro, fattispecie (stradale, animale, malasanità) e ogni informazione necessaria alla valutazione legale.
- Dati di navigazione: dati tecnici raccolti automaticamente dai sistemi (indirizzo IP, browser, pagine visitate). Per il dettaglio si rinvia alla Cookie policy.
- Dati conferiti durante l’eventuale rapporto professionale: documentazione clinica, verbali, atti giudiziari, dati relativi a terzi (testimoni, controparti). Tali dati possono includere dati particolari (salute) ai sensi dell’art. 9 GDPR.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Valutazione preliminare gratuita del caso e contatto via telefono / email / WhatsApp | Misure precontrattuali su richiesta dell’interessato (art. 6, par. 1 lett. b GDPR) |
| Esecuzione del mandato professionale, una volta conferito | Esecuzione del contratto (art. 6, par. 1 lett. b GDPR); per dati particolari, art. 9, par. 2 lett. f GDPR (accertamento, esercizio o difesa di un diritto in sede giudiziaria) |
| Adempimenti contabili e fiscali | Obbligo di legge (art. 6, par. 1 lett. c GDPR) |
| Invio comunicazioni informative e promozionali | Consenso esplicito (art. 6, par. 1 lett. a GDPR) — opzionale |
| Misurazione dell’efficacia delle campagne pubblicitarie (Google Ads, Meta), incluse le “conversioni avanzate” con email e telefono sottoposti ad hashing | Consenso esplicito prestato tramite il banner cookie (art. 6, par. 1 lett. a GDPR) — opzionale, revocabile in ogni momento |
Assistente virtuale e piattaforma WhatsApp Business API (servizi cessati nell’ottobre 2026). Fino alla loro cessazione, i messaggi WhatsApp inviati allo Studio transitavano sulla piattaforma WhatsApp Business (Cloud API) di Meta Platforms Ireland Ltd. Inoltre, solo con il consenso espresso dell’interessato, un assistente virtuale (AI) raccoglieva su WhatsApp le prime informazioni sul caso; l’assistente si basava su modelli linguistici forniti da Anthropic, PBC (Stati Uniti). Entrambi i fornitori hanno operato come responsabili del trattamento, con le garanzie per il trasferimento extra-UE indicate al punto 6. I dati raccolti in quel periodo sono conservati per i tempi indicati al punto 4.
4. Conservazione dei dati
I dati sono conservati per i seguenti periodi:
- Lead non convertiti (richiesta di valutazione che non sfocia in mandato): 24 mesi dall’ultima interazione.
- Clienti con mandato attivo o concluso: 10 anni dalla chiusura del fascicolo, in linea con gli obblighi di conservazione documentale dell’avvocato e con i termini di prescrizione delle azioni di responsabilità professionale.
- Dati raccolti tramite la piattaforma WhatsApp Business API e l’assistente virtuale, fino alla loro cessazione (cfr. punto 3): conversazioni, messaggi e documenti per 24 mesi dalla data di raccolta, salvo che siano confluiti nel fascicolo di un cliente che ha conferito mandato (in tal caso valgono i tempi del fascicolo); valutazioni di pre-qualifica generate dall’assistente per 5 anni, a fini di documentazione e verifica del funzionamento del servizio.
- Conversazioni WhatsApp con lo Studio (dopo la cessazione dei servizi indicati al punto 3): sono conservate sul dispositivo dell’avvocato dello Studio che utilizza l’app WhatsApp Business e possono contenere dati relativi alla salute (art. 9 GDPR). Il backup delle chat è cifrato end-to-end ed è salvato sul servizio cloud associato al dispositivo (Apple iCloud o Google Drive, secondo il sistema operativo): né WhatsApp né il fornitore del servizio cloud possono leggerne il contenuto. Foto e documenti ricevuti non vengono salvati nella galleria del dispositivo. Se la richiesta non porta a un mandato, le conversazioni sono cancellate 24 mesi dopo l’ultimo messaggio; altrimenti confluiscono nel fascicolo e seguono i tempi indicati per i clienti.
- Dati contabili e fiscali: 10 anni come previsto dalla normativa tributaria.
5. Destinatari dei dati
I dati possono essere comunicati a:
- Personale e collaboratori dello Studio, debitamente autorizzati e istruiti
- Periti e consulenti tecnici incaricati per l’istruzione della pratica
- Compagnie assicurative e controparti, ai fini della trattativa stragiudiziale
- Autorità giudiziarie e amministrative, nei casi previsti dalla legge
- Fornitori di servizi tecnici:
- Cloudflare, Inc. — hosting del sito e infrastruttura di rete (CDN, sicurezza)
- Neon — database (server localizzati nell’Unione Europea)
- Retool — interfaccia del sistema gestionale (CRM)
- Resend — invio di email transazionali
- Telegram — notifiche interne allo Studio
- WhatsApp Ireland Limited — servizio di messaggistica, tramite l’app WhatsApp Business installata sul dispositivo dell’avvocato dello Studio; i contenuti dei messaggi sono cifrati end-to-end e WhatsApp non vi ha accesso
- Meta Platforms Ireland Ltd. — previo consenso, misurazione pubblicitaria (Meta Pixel)
- Google Ireland Ltd. — previo consenso, statistiche di utilizzo del sito (Google Analytics 4) e misurazione delle conversioni pubblicitarie (Google Ads); per la funzione “conversioni avanzate” email e numero di telefono sono trasmessi in forma sottoposta ad hashing
- Microsoft Ireland Operations Ltd. — previo consenso, analisi dell’usabilità del sito (Microsoft Clarity); i contenuti digitati nei moduli sono oscurati per impostazione predefinita e non vengono registrati
Salvo quanto indicato di seguito per WhatsApp, i fornitori esterni operano in qualità di Responsabili del Trattamento ex art. 28 GDPR. WhatsApp Ireland Limited tratta i dati connessi all’uso del servizio di messaggistica secondo le proprie condizioni d’uso e la propria informativa privacy.
6. Trasferimenti extra-UE
Il database che ospita i dati è localizzato nell’Unione Europea. Alcuni fornitori di servizi tecnici hanno però sede negli Stati Uniti e i relativi trattamenti possono comportare un trasferimento di dati extra-UE/SEE: in particolare Cloudflare, Retool, Resend e, previo consenso, Meta Platforms, Google e Microsoft (cfr. punto 5). Fino alla cessazione dei servizi indicati al punto 3 lo stesso è valso per Anthropic e per Meta Platforms come fornitore della piattaforma WhatsApp Business API. Tali trasferimenti avvengono, o sono avvenuti, in presenza delle adeguate garanzie previste dagli artt. 44 e ss. GDPR — Clausole Contrattuali Tipo (SCC) e, ove applicabile, adesione dei fornitori all’EU-U.S. Data Privacy Framework. WhatsApp Ireland Limited può trasferire dati a società del gruppo Meta negli Stati Uniti sulla base delle proprie garanzie.
7. Diritti dell’interessato
Ai sensi degli artt. 15-22 GDPR, l’interessato ha diritto di:
- Accedere ai propri dati e ottenerne copia
- Richiederne la rettifica o l’aggiornamento
- Richiederne la cancellazione, nei limiti consentiti dalla legge (per i fascicoli professionali la cancellazione può essere limitata dagli obblighi di conservazione)
- Limitare il trattamento
- Opporsi al trattamento per finalità di marketing in qualsiasi momento
- Richiedere la portabilità dei dati
- Revocare il consenso prestato, senza pregiudizio per la liceità dei trattamenti effettuati prima della revoca
Per esercitare i diritti è sufficiente scrivere ai contatti indicati al punto 1. La risposta avviene entro 30 giorni.
È inoltre sempre possibile presentare reclamo al Garante per la protezione dei dati personali (www.gpdp.it) se si ritiene che il trattamento violi il GDPR.
8. Modifiche
La presente informativa può essere aggiornata. Le modifiche saranno comunicate tramite il sito e, ove rilevanti, mediante comunicazione diretta agli interessati.