Informativa sul Trattamento dei Dati Personali

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è OMEGA S.r.l., operante con il marchio ComproCausa, con sede legale in Via Augusto Anfossi 36, 20135 Milano (MI), P.IVA e C.F. 14453970965, REA Milano n. MI-2784954, capitale sociale euro 10.000,00, nella persona del legale rappresentante pro tempore.

Per qualsiasi questione relativa al trattamento dei dati personali è possibile contattare la Società all'indirizzo email dedicato [email protected]. L'indirizzo [email protected] resta disponibile per le richieste di carattere generale.

La presente Informativa descrive le modalità con cui ComproCausa raccoglie, utilizza, conserva e protegge i dati personali degli Utenti che accedono alla piattaforma www.comprocausa.com e ne utilizzano i servizi.

2. Dati Personali Raccolti

OMEGA S.r.l. raccoglie le seguenti categorie di dati personali in relazione alla fruizione dei servizi offerti dalla Piattaforma:

2.1 Dati forniti direttamente dall'Utente

• •Dati anagrafici: nome, cognome, codice fiscale, data e luogo di nascita
• •Dati di residenza: città e indirizzo di residenza (raccolti in fase di integrazione delle informazioni)
• •Dati di contatto: indirizzo email, numero di telefono cellulare, indirizzo PEC
• •Credenziali di accesso: indirizzo email e password (conservata in forma cifrata e non accessibile in chiaro)
• •Dati relativi alla controversia: descrizione, tipologia, fase procedurale, valore economico stimato, documenti allegati
• •Dati vocali e registrazioni audio: durante la compilazione guidata del questionario l'Utente può fornire le informazioni a voce; la registrazione è convertita in testo da un sistema di riconoscimento vocale (speech-to-text). La voce è utilizzata esclusivamente per produrre il testo, non per identificare l'Utente né per analizzarne le emozioni o le caratteristiche personali.
• •Dati di terzi: informazioni su eventuali co-titolari o controparti inseriti dall'Utente sotto propria responsabilità.

2.2 Dati raccolti automaticamente

• •Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso
• •Dati da cookie e tecnologie similari: come descritto nella Cookie Policy

2.3 Categorie particolari di dati (salute, dati giudiziari e penali)

Nel descrivere la controversia e nei documenti allegati l'Utente può conferire dati sulla salute (art. 9 GDPR) ed eventualmente dati relativi a condanne penali, reati o procedimenti giudiziari (art. 10 GDPR).

• •Salute: i dati sulla salute conferiti dall'Utente sono trattati nella prima selezione, assistita dal software, sulla base del consenso esplicito dell'Utente (art. 9, par. 2, lett. a) GDPR), raccolto in modo specifico e separato e revocabile in qualsiasi momento; per le fasi successive di accertamento, esercizio o difesa del diritto in sede giudiziaria (trasmissione al fondo e valutazione dell'avvocato) il trattamento si fonda sull'art. 9, par. 2, lett. f) GDPR. La revoca del consenso non pregiudica la liceità del trattamento svolto in precedenza.
• •Dati giudiziari e penali: ammessi solo nei casi previsti dalla legge, con garanzie appropriate (art. 10 GDPR; art. 2-octies D.Lgs. 196/2003) e non sulla base del consenso. ComproCausa non li richiede e si astiene dal trattarli nella pre-valutazione; l'eventuale valutazione che li richieda è riservata all'avvocato, che li tratta per far valere o difendere un diritto in sede giudiziaria. L'Utente è invitato a non inserirli salvo quanto strettamente indispensabile.

Misure di minimizzazione (privacy by design). Poiché la prima selezione è assistita da un software, ComproCausa adotta misure tecniche e organizzative per evitare che dati non necessari siano trattati dal software: invita a non conferire dati di terzi non indispensabili, dati giudiziari/penali e dati di minori; ove tali dati emergano e non siano necessari, sono minimizzati, oscurati o cancellati senza indebito ritardo; la valutazione di merito che richieda dati giudiziari o particolarmente delicati è rimessa all'avvocato e non al software (artt. 25 e 32 GDPR).

Registrazione vocale e trascrizione. Quando l'Utente sceglie di dettare le informazioni, l'audio è registrato e trasmesso a un fornitore di servizi di riconoscimento vocale al solo fine di trasformarlo in testo per la valutazione del caso. Il trattamento si fonda sul consenso libero dell'Utente, raccolto prima della registrazione; per i dati sulla salute eventualmente contenuti nel parlato si applica il consenso esplicito di cui alla sezione 2.3, mentre gli eventuali dati giudiziari restano riservati all'avvocato. La registrazione audio originale è cancellata subito dopo la trascrizione, conservando il solo testo.

3. Finalità e Basi Giuridiche del Trattamento

3.1 Prima selezione tecnica del caso per il finanziamento da parte di un fondo terzo

Base giuridica: esecuzione del contratto ed esecuzione di misure precontrattuali adottate su richiesta dell'interessato, volte a consentire la segnalazione al fondo terzo di litigation funding (art. 6, par. 1, lett. b) GDPR).

I dati sono necessari per registrare l'Utente, gestire il suo account, acquisire le informazioni relative alla controversia ed effettuare la prima selezione tecnica del caso ai fini della sua eventuale trasmissione a un fondo terzo di litigation funding. ComproCausa svolge un ruolo di intermediazione: non acquista il credito, non anticipa somme all'Utente e non finanzia direttamente la causa. In assenza di tali dati non è possibile erogare il servizio.

3.1-bis Trasmissione del dossier al fondo di litigation funding

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato verso il fondo (art. 6, par. 1, lett. b) GDPR).

Il dossier del caso dell'Utente (descrizione, tipologia, fase procedurale, valore stimato e documenti allegati) viene reso disponibile tramite piattaforma a terzi investitori (es. litigation funder, investitori in asset alternativi) affinché questi possano valutare un potenziale finanziamento della causa.

Tale servizio costituisce un passaggio dell'attività di intermediazione e non integra in alcun modo una cessione o un acquisto del credito.

3.2 Adempimento di obblighi legali

Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c) GDPR).

I dati potranno essere trattati per adempiere agli obblighi di legge, fiscali, contabili e amministrativi cui il Titolare è soggetto, nonché per rispondere a richieste di Autorità competenti.

3.3 Finalità di marketing e comunicazioni commerciali

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a) GDPR).

Previo esplicito consenso facoltativo, i dati potranno essere utilizzati per l'invio di newsletter, aggiornamenti e comunicazioni commerciali relative ai servizi di ComproCausa. Il consenso è liberamente revocabile in qualsiasi momento senza pregiudizio per la liceità del trattamento precedente.

3.4 Legittimo interesse del Titolare

Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR).

I dati potranno essere trattati per la prevenzione di frodi, la sicurezza della Piattaforma, il miglioramento dei servizi e la tutela dei diritti del Titolare in sede giudiziale o stragiudiziale.

3.5 Selezione del caso assistita da sistemi di intelligenza artificiale

Per la prima selezione del caso ComproCausa si avvale di sistemi di intelligenza artificiale. La logica generale consiste nell'analisi automatizzata delle informazioni e dei documenti relativi alla controversia, al fine di comprendere tutti gli elementi utili alla valutazione del contenzioso e, di conseguenza, alla possibile trasmissione dello stesso a terzi investitori. La valutazione non è mai interamente automatica: il report preliminare generato dalla Piattaforma è sempre analizzato ed eventualmente modificato da un avvocato prima di qualsiasi invio o condivisione con l'Utente che usufruisce del servizio o con terzi investitori.

4. Modalità del Trattamento

Il trattamento avviene nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza sanciti dall'art. 5 GDPR.

I dati vengono trattati con strumenti informatici e telematici dotati di adeguate misure di sicurezza, tra cui: cifratura delle comunicazioni (TLS/SSL), pseudonimizzazione ove applicabile, controllo degli accessi, backup periodici.

Il trattamento è effettuato da personale autorizzato di OMEGA S.r.l. e da eventuali Responsabili del trattamento nominati ai sensi dell'art. 28 GDPR.

5. Destinatari dei Dati

I dati personali degli Utenti potranno essere comunicati alle seguenti categorie di destinatari (l'elenco dettagliato e aggiornato dei fornitori è disponibile su richiesta scrivendo a [email protected]):

• •Dipendenti e collaboratori di OMEGA S.r.l. autorizzati al trattamento
• •Fornitori di servizi di intelligenza artificiale impiegati per la prima selezione del caso, alcuni con sede fuori dall'Unione Europea (Responsabili ex art. 28 GDPR)
• •Fornitori di servizi informatici, di hosting e cloud, e di servizi di invio email (Responsabili ex art. 28 GDPR)
• •Fornitori di servizi antifrode (Responsabili ex art. 28 GDPR)
• •Rete di avvocati esterni coinvolti nell'attività di valutazione del caso, in qualità di titolari autonomi del trattamento
• •Fondi di litigation funding o investitori in asset alternativi cui il dossier viene trasmesso per la valutazione di finanziamento della causa
• •Autorità pubbliche, organi giudiziari e forze dell'ordine, nei casi previsti dalla legge

I dati non verranno venduti, ceduti o comunicati a terzi per finalità proprie di questi ultimi, salvo esplicito consenso dell'Interessato.

Con riferimento ai potenziali investitori destinatari del dossier, la configurazione attesa è quella di titolare autonomo del trattamento: il fondo riceve i dati per assumere in autonomia la decisione di finanziamento e ne risponde come titolare ai sensi degli artt. 13 e 14 GDPR. Qualora il contratto con il fondo configuri diversamente il rapporto, si applicheranno le regole della contitolarità (art. 26 GDPR, con accordo che ripartisce ruoli e responsabilità) oppure della responsabilità del trattamento (art. 28 GDPR, con nomina e istruzioni). Dal momento della trasmissione, l'Utente può esercitare i diritti previsti dagli artt. 15-22 GDPR anche direttamente nei confronti del fondo, ai recapiti che saranno indicati.

6. Trasferimento verso Paesi Terzi

I dati personali sono trattati prevalentemente all'interno del territorio dell'Unione Europea. Qualora si rendesse necessario un trasferimento verso Paesi extra-UE, tale trasferimento avverrà nel rispetto delle garanzie previste dal Capo V del GDPR (decisioni di adeguatezza, clausole contrattuali standard approvate dalla Commissione UE, o altre garanzie appropriate).

7. Periodo di Conservazione

• •Dati di account e della controversia: per tutta la durata del rapporto contrattuale e, successivamente, per un periodo di 10 anni per adempiere agli obblighi di legge (civili, fiscali, contabili)
• •Dati di navigazione e cookie tecnici: per la durata della sessione o per il periodo indicato nella Cookie Policy
• •Dati trattati per finalità di marketing: fino alla revoca del consenso o, in assenza di revoca, per un massimo di 24 mesi dall'ultimo contatto

Decorsi i predetti termini, i dati saranno cancellati in modo permanente o resi anonimi.

8. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'Utente ha il diritto di:

• •Accesso (art. 15): ottenere conferma del trattamento e copia dei dati personali trattati
• •Rettifica (art. 16): richiedere la correzione di dati inesatti o il completamento di quelli incompleti
• •Cancellazione — diritto all'oblio (art. 17): richiedere la cancellazione dei propri dati, nei casi previsti dalla norma
• •Limitazione del trattamento (art. 18): richiedere la sospensione del trattamento in determinati casi
• •Portabilità (art. 20): ricevere i propri dati in formato strutturato o richiederne il trasferimento a un altro titolare
• •Opposizione (art. 21): opporsi al trattamento, in particolare per finalità di marketing diretto
• •Decisioni automatizzate (art. 22): non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, ottenere l'intervento e la revisione di una persona, esprimere la propria opinione e contestare la decisione
• •Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità dei trattamenti precedenti

Per esercitare tali diritti, è possibile inviare una richiesta scritta a [email protected] o a [email protected]. Il Titolare risponderà entro 30 giorni dalla ricezione, salvo proroga nei casi di particolare complessità.

L'Utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Sicurezza dei Dati

Il Titolare adotta misure tecniche e organizzative adeguate al rischio, ai sensi dell'art. 32 GDPR, tra cui cifratura dei dati in transito, archiviazione sicura delle credenziali e procedure di controllo degli accessi.

In caso di violazione dei dati personali (data breach) che presenti un rischio per i diritti e le libertà degli Interessati, il Titolare provvederà a notificare il Garante entro 72 ore e, ove necessario, informerà direttamente gli Interessati coinvolti.

10. Dati di Terzi Inseriti dall'Utente

Qualora l'Utente inserisca nella Piattaforma dati personali riferiti a soggetti terzi (co-titolari, controparti, testimoni, ecc.), si impegna ad aver preventivamente informato tali soggetti del trattamento e, ove necessario, ad aver ottenuto il loro consenso. Il Titolare non è responsabile per il mancato adempimento di tale obbligo.

Conferimento dei dati da parte di soggetti delegati o professionisti. Il questionario può essere compilato dall'interessato oppure da un soggetto da questi autorizzato (ad esempio un familiare delegato) o da un avvocato che agisce su mandato. Chi compila (richiedente) garantisce di essere l'interessato o di disporre di idonea autorizzazione o mandato a fornire i dati, compresi quelli di terzi, e di avere reso a tali terzi l'informazione dovuta ai sensi dell'art. 14 GDPR, salvo le eccezioni ivi previste quando l'informazione pregiudicherebbe l'accertamento, l'esercizio o la difesa di un diritto in giudizio. Il Titolare resta titolare del trattamento dei dati così conferiti.

Minori

Il Servizio è destinato esclusivamente a soggetti maggiorenni: la registrazione richiede il compimento del diciottesimo anno di età e la piena capacità di agire (art. 2 del Codice civile). Il Titolare non raccoglie consapevolmente dati di minori in qualità di utenti; qualora emerga che un utente è minorenne, l'account e i dati associati sono cancellati senza indebito ritardo. Quando la controversia riguarda un minore (ad esempio responsabilità medica pediatrica o controversie familiari) e l'Utente conferisce dati di un minore controinteressato, tali dati, se appartenenti a categorie particolari, sono trattati per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria (art. 9, par. 2, lett. f) GDPR), con cautele rafforzate e nel rispetto del principio di minimizzazione.

11. Modifiche all'Informativa

Il Titolare si riserva il diritto di aggiornare la presente Informativa in qualsiasi momento, dandone comunicazione tramite la Piattaforma. La versione vigente è sempre disponibile alla pagina dedicata di www.comprocausa.com. Si raccomanda di consultarla periodicamente.

12. Contatti

Titolare del trattamento: OMEGA S.r.l., Via Augusto Anfossi 36, 20135 Milano (MI)

Email: [email protected] (privacy) · [email protected] (richieste generali)

Ultima modifica: 30 giugno 2026