Informativa sul trattamento dei dati personali resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 e delle Linee guida del Garante per la protezione dei dati personali. Ultimo aggiornamento: settembre 2026.

1. Chi tratta i tuoi dati

Titolare del trattamento: KÌRON PARTNER S.p.A., mediatore creditizio iscritto all'elenco OAM al n. M39 e all'Albo IVASS n. E000228451 Sez. E, che opera in questa zona per il tramite delle agenzie Kìron di Modena, Bologna, Sassuolo e Casalecchio di Reno, con sede legale in Viale Gaetano Storchi, 94/96 · 41121 Modena (MO).

Titolare del sito internet: Francesco Capomassi — elencato in OAM come collaboratore di Kìron Partner S.p.A. — P.IVA —, C.F. —, Viale Gaetano Storchi 94/96, 41121 Modena (MO). Tel. 059 713 3440 — [email protected].

Responsabile del trattamento dei dati personali: Francesco Capomassi, raggiungibile all'indirizzo [email protected] e presso l'agenzia in Viale Gaetano Storchi, 94/96 · 41121 Modena (MO), tel. 059 713 3440. È la persona a cui rivolgersi per qualsiasi richiesta riguardante i dati raccolti attraverso questo sito, compreso l'esercizio dei diritti descritti al punto 8.

Contatti generali dell'agenzia: [email protected] · tel. 059 713 3440.
Il Responsabile della protezione dei dati (DPO) eventualmente designato da Kìron Partner S.p.A. è raggiungibile agli indirizzi indicati sul sito istituzionale kiron.it.

2. Per quali servizi

Questo sito presenta e permette di richiedere i seguenti servizi di mediazione creditizia: mutuo prima casa, mutuo seconda casa, surroga del mutuo, consolidamento debiti, cessione del quinto e mutuo per ristrutturazione, oltre alle polizze assicurative eventualmente collegate ai finanziamenti. I dati che raccogliamo sono quelli necessari a valutare la fattibilità della richiesta e, se la pratica viene avviata, a portarla avanti presso gli istituti di credito.

3. Quali dati raccogliamo

3.1 Dati che ci fornisci tu

Attraverso il modulo del sito raccogliamo, nell'ordine in cui vengono chiesti:

la provincia in cui ti trovi o in cui si trova l'immobile;
il tipo di finanziamento che ti interessa (mutuo casa, surroga, consolidamento o cessione del quinto);
il tuo inquadramento lavorativo (dipendente a tempo indeterminato o determinato, autonomo o partita IVA, pensionato, altro);
l'eventuale presenza di segnalazioni come cattivo pagatore nelle banche dati creditizie (CRIF, protesti). È un dato che riguarda la tua affidabilità creditizia e ti viene chiesto in forma di semplice sì/no, senza dettagli: serve unicamente a dirti subito se ha senso procedere, perché con una segnalazione attiva nessun istituto valuta la pratica;
nome e cognome, numero di telefono, indirizzo email (facoltativo) e la fascia oraria in cui preferisci essere richiamato.

Se scegli la voce «Fuori da queste province», la richiesta non viene acquisita: non salviamo nulla e non inviamo alcuna email. Ti vengono solo mostrati i nostri riferimenti diretti.

Attraverso gli altri canali — telefono, WhatsApp, email, appuntamento in ufficio — raccogliamo le informazioni che ci comunichi spontaneamente.

Se la pratica viene avviata raccogliamo la documentazione necessaria all'istruttoria: documento d'identità, codice fiscale, buste paga, cedolini, certificati di stipendio, dichiarazioni dei redditi, estratti conto, conteggi estintivi dei finanziamenti in corso, documentazione dell'immobile, preventivi e titoli edilizi. Questa fase avviene fuori dal sito e ti viene consegnata, se necessario, un'informativa specifica.

3.2 Dati raccolti automaticamente

Indirizzo IP, tipo di dispositivo e browser, pagine visitate, provenienza della visita e data e ora dell'accesso, raccolti tramite cookie e tecnologie simili. Con l'eccezione dei cookie tecnici, questi trattamenti avvengono solo dopo il tuo consenso: il dettaglio completo, servizio per servizio, è nell'Informativa sui cookie.

Per prevenire l'invio automatico di richieste false il modulo registra un valore derivato dal tuo indirizzo IP (una stringa cifrata da cui l'indirizzo non è ricostruibile) per un massimo di dieci minuti, al solo scopo di limitare il numero di invii ravvicinati. Nessuna profilazione, nessuna conservazione oltre quel termine.

3.3 Categorie particolari di dati

Non raccogliamo tramite il sito categorie particolari di dati ai sensi dell'art. 9 GDPR. Se ce li comunichi spontaneamente — per esempio informazioni sulla salute rilevanti per una polizza collegata al finanziamento — li trattiamo solo se strettamente necessari e sulla base di un tuo consenso esplicito.

4. Perché li trattiamo, con quale base giuridica e per quanto tempo

Finalità	Base giuridica	Conservazione
Rispondere alla tua richiesta e svolgere la valutazione preliminare di fattibilità	Misure precontrattuali adottate su tua richiesta — art. 6.1.b	12 mesi dall'ultimo contatto, se la pratica non viene avviata
Svolgere l'attività di mediazione creditizia: istruttoria, rapporti con banche e intermediari, assistenza fino all'erogazione	Esecuzione del contratto — art. 6.1.b	10 anni dalla chiusura della pratica
Intermediazione assicurativa per le polizze collegate al finanziamento	Esecuzione del contratto — art. 6.1.b; obblighi IVASS — art. 6.1.c	10 anni dalla conclusione del rapporto
Adempiere agli obblighi di adeguata verifica della clientela e conservazione previsti dalla normativa antiriciclaggio (D.Lgs. 231/2007), dalla disciplina di trasparenza bancaria e dalle richieste di OAM, Banca d'Italia, IVASS e UIF	Obbligo di legge — art. 6.1.c	10 anni, nei termini previsti dalle singole normative
Contattarti con proposte commerciali sui servizi che hai richiesto o su servizi analoghi, via email, telefono o messaggistica	Consenso — art. 6.1.a; per i servizi analoghi già richiesti, legittimo interesse ai sensi del considerando 47 e dell'art. 130 co. 4 del Codice privacy	24 mesi dall'ultimo contatto, o fino a revoca o opposizione
Misurare l'uso del sito con statistiche aggregate (Google Analytics 4)	Consenso — art. 6.1.a e art. 122 Codice privacy	14 mesi
Mostrare la mappa della sede e i video della sezione «Ultime consulenze» (Google Maps, YouTube, Instagram)	Consenso — art. 6.1.a e art. 122 Codice privacy	Fino a revoca del consenso
Misurare i risultati delle campagne pubblicitarie e mostrare annunci pertinenti sulle piattaforme Meta (Meta Pixel)	Consenso — art. 6.1.a	Fino a revoca; dati di evento fino a 90 giorni
Garantire la sicurezza del sito e prevenire spam, abusi e tentativi di frode	Legittimo interesse — art. 6.1.f	Log tecnici: 30 giorni. Limitatore anti-abuso: 10 minuti
Accertare, esercitare o difendere un diritto in sede giudiziaria	Legittimo interesse — art. 6.1.f	Per la durata del contenzioso e dei termini di impugnazione

Le richieste inviate dal modulo restano archiviate anche nell'area riservata del sito, accessibile al solo Francesco Capomassi e al personale autorizzato, per il tempo indicato nella prima riga della tabella.

5. A chi comunichiamo i dati

I dati possono essere comunicati, nei limiti di quanto necessario:

alle banche e agli intermediari finanziari convenzionati ai quali presentiamo la tua richiesta, che li trattano come titolari autonomi secondo le proprie informative;
a Kìron Partner S.p.A. e alle società del gruppo, per finalità amministrative, di controllo e di vigilanza sulla rete di agenzie;
alle compagnie assicurative, per le sole polizze eventualmente collegate al finanziamento;
a notai, periti e professionisti coinvolti nella pratica;
ai fornitori di servizi informatici — hosting del sito, posta elettronica, gestionale, strumenti di misurazione — nominati responsabili del trattamento ai sensi dell'art. 28 GDPR;
al consulente esterno che cura la comunicazione dell'agenzia ([email protected]), che riceve in copia le richieste inviate dal modulo per assistenza tecnica sul sito e analisi statistica dei contatti, nominato responsabile del trattamento ai sensi dell'art. 28 GDPR;
alle autorità pubbliche nei casi previsti dalla legge (OAM, Banca d'Italia, IVASS, UIF, Agenzia delle Entrate, autorità giudiziaria).

Non vendiamo i tuoi dati e non li cediamo a terzi per finalità di marketing proprie di questi ultimi.

6. Trasferimenti fuori dall'Unione europea

Alcuni fornitori di servizi digitali possono trattare dati su server situati anche al di fuori dello Spazio Economico Europeo: Google Ireland Ltd. (Analytics, Maps, YouTube, Search Console), Meta Platforms Ireland Ltd. (Facebook, Instagram, Meta Pixel) e WhatsApp Ireland Ltd. Questi trasferimenti avvengono sulla base di una decisione di adeguatezza della Commissione europea (Data Privacy Framework UE-USA) oppure delle clausole contrattuali standard, accompagnate dalle misure supplementari valutate caso per caso. Puoi chiedere copia delle garanzie adottate scrivendo a [email protected].

7. Come proteggiamo i dati

Il sito è servito in HTTPS. L'accesso ai dati è limitato a Francesco Capomassi e al personale autorizzato, vincolati alla riservatezza e istruiti ai sensi dell'art. 29 GDPR. I sistemi sono protetti da credenziali individuali, autenticazione a due fattori sugli accessi amministrativi, limitazione dei tentativi di accesso e backup periodici. Il modulo adotta misure anti-abuso che non profilano l'utente.

8. I tuoi diritti

Puoi in qualsiasi momento chiedere: l'accesso ai tuoi dati e una copia degli stessi (art. 15), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18), la portabilità (art. 20), e puoi opporti ai trattamenti basati sul legittimo interesse, incluso il marketing diretto (art. 21). Puoi inoltre revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.

Per esercitare i diritti scrivi a Francesco Capomassi all'indirizzo [email protected] oppure all'agenzia in Viale Gaetano Storchi, 94/96 · 41121 Modena (MO). Rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta. Le preferenze sui cookie si modificano dal pulsante presente in ogni pagina.

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) o ricorso all'autorità giudiziaria.

9. Obbligatorietà del conferimento

Nel modulo sono obbligatori nome, telefono, provincia, tipo di finanziamento, inquadramento lavorativo, risposta sulle segnalazioni e consenso privacy: senza di essi non possiamo ricontattarti né dirti se la richiesta è fattibile. L'email e la fascia oraria sono facoltative ma utili a organizzare la telefonata. Il consenso per le finalità di marketing e per i cookie di misurazione, di terze parti e pubblicitari è del tutto facoltativo: se non lo presti, potrai comunque usare il sito e ricevere la consulenza.

10. Decisioni automatizzate e profilazione

Il modulo assegna alla richiesta una priorità interna in base a due sole risposte — la provincia e l'inquadramento lavorativo — al solo scopo di organizzare l'ordine dei ricontatti nella giornata. Non è una decisione automatizzata che produce effetti giuridici ai sensi dell'art. 22 GDPR: ogni valutazione è svolta da una persona e la decisione sulla concessione del credito spetta esclusivamente alla banca, secondo criteri propri.

Se presti il consenso ai cookie pubblicitari, Meta può associare la tua visita al tuo profilo social per mostrarti annunci pertinenti e per costruire pubblici simili: è una forma di profilazione a fini pubblicitari, revocabile in ogni momento dalle preferenze cookie e dalle impostazioni del tuo account Meta.

11. Minori

I servizi sono rivolti a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni. Se ritieni che un minore ci abbia fornito dati, scrivici e provvederemo alla cancellazione.

12. Aggiornamenti

Questa informativa può essere aggiornata per adeguarla a modifiche normative o ai servizi utilizzati. La versione in vigore è sempre pubblicata a questo indirizzo, con la data di ultimo aggiornamento in cima. In caso di modifiche sostanziali che riguardano trattamenti basati sul consenso, ti chiederemo nuovamente il consenso.