Carta per la protezione e l'utilizzo
dei dati personali

Raccogliamo solo ciò che serve

Tutto inizia spesso con un gesto semplice: inserite un importo e una durata nel nostro simulatore di prestito personale, in pochi secondi, senza nemmeno creare un account. In questa fase non vi chiediamo né il nome, né il reddito, né la situazione familiare — perché semplicemente non ci servono per darvi una prima stima della rata. È il principio di minimizzazione così come lo intendiamo noi di Lendovia: ogni dato è collegato a una fase precisa del percorso, e lo richiediamo solo nel momento in cui diventa realmente utile per rispondervi.

È solo quando decidete di trasformare questa simulazione in una richiesta di finanziamento che la conversazione cambia natura. A quel punto abbiamo bisogno di conoscervi meglio: il vostro reddito per verificare la capacità di rimborso, le vostre spese per assicurarci che il credito resti sostenibile, la vostra situazione familiare perché influisce sul budget, talvolta uno storico bancario per avere un quadro oggettivo. Ognuna di queste informazioni serve a un obiettivo che possiamo spiegarvi se lo richiedete — mai un generico obiettivo di «profilazione» o una raccolta fatta per prudenza.

In pratica, questo significa che da noi ogni campo di un modulo ha sempre una ragione d'essere. Se un team di prodotto desidera aggiungere una nuova domanda a un percorso, deve poter giustificare perché quell'informazione è necessaria in quel preciso momento — e se la risposta non è convincente, il campo non viene aggiunto. È una disciplina più che una regola occasionale, e si applica a ogni nuovo prodotto che lanciamo.

Proteggiamo i vostri dati come i nostri

Quando confermate un modulo sul nostro sito, l'informazione che parte dal vostro schermo non viaggia in chiaro su internet: viene cifrata per l'intero tragitto, un po' come se la vostra corrispondenza partisse in una busta sigillata anziché su una cartolina che chiunque potrebbe leggere lungo il tragitto. È una base tecnica che consideriamo non negoziabile, qualunque sia la sensibilità apparente del modulo — una semplice simulazione e una pratica completa ricevono esattamente lo stesso trattamento.

Una volta che i vostri dati arrivano nei nostri sistemi, l'accesso non è aperto a tutta l'azienda. Un consulente che sta istruendo la vostra pratica può consultare le informazioni necessarie al suo trattamento; un consulente che non ha mai avuto la vostra pratica tra le mani, no. Questa logica — un accesso organizzato per ruolo e per reale necessità di conoscere — significa che, a ogni livello dell'azienda, i permessi sono calibrati sulla missione della persona, e non sulla sua anzianità o posizione gerarchica.

Infine, i vostri dati sono ospitati su server situati nell'Unione europea. Questa scelta non è un dettaglio tecnico: significa che restano soggetti al quadro giuridico europeo di protezione dei dati, uno dei più rigorosi al mondo, invece di essere trasferiti verso giurisdizioni dove le garanzie sarebbero più incerte. Per un cliente che ci affida la propria situazione finanziaria, questa è una garanzia che riteniamo essenziale, non un semplice argomento di marketing.

Vi parliamo con franchezza

Molti di noi hanno già vissuto altrove questa esperienza: firmare un contratto online, spuntare una casella senza aver davvero letto cosa comportasse, per poi scoprire mesi dopo — a pagina 27 di un documento che nessuno legge fino in fondo — che un'informazione era stata condivisa con un partner senza che ce ne ricordassimo di essere stati informati. Questa sensazione di confusione scoperta troppo tardi è ciò che abbiamo voluto evitare fin dalla progettazione dei nostri percorsi.

In pratica, quando vi chiediamo un'informazione sensibile — il vostro reddito, la vostra situazione lavorativa — vi indichiamo in quello stesso momento perché ne abbiamo bisogno, per quanto tempo prevediamo di conservarla, e se è destinata a essere condivisa con un terzo coinvolto nella vostra pratica, come un assicuratore per un'assicurazione sul prestito. Questa spiegazione non è relegata nelle condizioni generali: compare nel momento in cui la domanda si pone per voi, sotto il campo interessato o in un suggerimento facile da trovare.

Cerchiamo anche, più in generale, di bandire il gergo inutile dai nostri scambi. «Trattamento a fini di scoring» diventa «utilizziamo queste informazioni per valutare la vostra capacità di rimborso»; un periodo di conservazione astratto diventa una frase che indica una durata concreta e comprensibile. Non è sempre semplice da scrivere, ma pensiamo che parlare con franchezza sia un dovere nei vostri confronti, non un'opzione di comodo per noi.

Restate voi al controllo

Questo principio non è solo una dichiarazione d'intenti: si traduce molto concretamente nella vostra area clienti, dove potete in qualsiasi momento consultare le informazioni che deteniamo su di voi, correggere un indirizzo o un numero di telefono non più aggiornato, o avviare una procedura per esercitare uno dei vostri diritti — accesso, rettifica, cancellazione, opposizione. Abbiamo voluto che queste azioni fossero accessibili senza dover cercare un modulo nascosto o inviare una raccomandata per un semplice aggiornamento.

Quando presentate una richiesta più formale, ad esempio una richiesta di cancellazione, ecco cosa accade concretamente da parte nostra: la vostra richiesta viene ricevuta e trasmessa al team responsabile della protezione dei dati, che verifica innanzitutto la vostra identità per assicurarsi di rispondere alla persona giusta, quindi individua tutti i sistemi in cui sono presenti i vostri dati. Se un motivo legale ci impone di conservare alcune informazioni nonostante la vostra richiesta — un obbligo contabile, ad esempio — ve lo spieghiamo chiaramente, invece di gestirlo in silenzio.

Ci impegniamo a rispondere a queste richieste rapidamente, entro tempi ragionevoli e, in ogni caso, nel quadro previsto dalla normativa applicabile. Non dovete giustificare la vostra richiesta oltre a quanto strettamente necessario per verificare la vostra identità: restare al controllo dei propri dati deve rimanere un diritto semplice da esercitare, non un percorso a ostacoli.

Non conserviamo i dati a tempo indeterminato

Un dato che non serve più a nessuno scopo è, per principio, un dato che non abbiamo più motivo di conservare. Non è solo una questione di buon senso: è un impegno che cerchiamo di mantenere attivamente, invece di lasciare che le informazioni si accumulino per default nei nostri sistemi con il passare degli anni.

In pratica, questo significa che ogni categoria di informazione — i vostri dati di simulazione, la vostra pratica di finanziamento, i vostri scambi con un consulente — è associata a una durata definita, stabilita in base al suo utilizzo effettivo e ai nostri obblighi legali. Una simulazione non trasformata in pratica non è destinata a rimanere indefinitamente nei nostri sistemi; i documenti di una pratica di credito attiva sono conservati per tutta la durata del contratto, e poi per il periodo aggiuntivo imposto dalla normativa per ragioni contabili o di contrasto alle frodi.

Descriviamo tutte queste durate, categoria per categoria, nella nostra politica di conservazione dei dati: è lì che troverete la tabella completa e dettagliata. Qui preferiamo darvene lo spirito: non conserviamo i dati a tempo indeterminato — conservare un dato deve sempre potersi giustificare, e il giorno in cui questa giustificazione viene meno, deve seguire la cancellazione.