PREXTA Logo PREXTA
  • Home
  • Perché Sceglierci
  • Il Nostro Approccio
  • Il Nostro Impatto
  • FAQ
Richiedi Informazioni

Privacy Policy

Ultimo aggiornamento: Maggio 2026

1. Introduzione

PREXTA S.p.A. ("noi", "ci", "nostro") si impegna a proteggere la privacy e i dati personali dei propri clienti, potenziali clienti, visitatori del sito web e di tutti gli interessati con cui entra in contatto nello svolgimento della propria attività di intermediazione finanziaria. La presente Privacy Policy descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo i tuoi dati personali in conformità con il Regolamento UE 2016/679 (General Data Protection Regulation — GDPR), il D. Lgs. 196/2003 (Codice in materia di protezione dei dati personali) così come modificato dal D. Lgs. 101/2018, e i provvedimenti del Garante per la Protezione dei Dati Personali. PREXTA non vende, concede in licenza né condivide i tuoi dati personali con terzi per finalità di marketing senza il tuo esplicito consenso.

2. Informazioni che raccogliamo

2.1 Informazioni fornite direttamente da te

Raccogliamo i dati personali che ci fornisci direttamente quando interagisci con noi, ad esempio quando richiedi informazioni su un finanziamento, compili un modulo sul nostro Sito, ti registri per un servizio, contatti il nostro servizio clienti o sottoscrivi un contratto. Tali dati includono: dati anagrafici e identificativi (nome, cognome, codice fiscale, data e luogo di nascita, estremi del documento d'identità), dati di contatto (indirizzo di residenza e domicilio, numero di telefono, indirizzo email), dati finanziari e reddituali (informazioni sull'occupazione, reddito, buste paga, dichiarazioni dei redditi, informazioni sul datore di lavoro o sull'ente pensionistico), dati bancari (coordinate IBAN, informazioni sui conti correnti), dati relativi al finanziamento richiesto (importo, durata, finalità), dati relativi alla tua situazione familiare e patrimoniale necessari per la valutazione del merito creditizio, e contenuti delle comunicazioni che intrattieni con noi tramite qualsiasi canale.

2.2 Informazioni raccolte automaticamente

Quando visiti il nostro Sito, raccogliamo automaticamente alcune informazioni tramite cookie e tecnologie simili: dati di navigazione (indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora della visita, tempo di permanenza sulle pagine, percorso di navigazione), dati del dispositivo (tipo di dispositivo, risoluzione dello schermo, identificativi univoci del dispositivo), dati di localizzazione approssimativa basati sull'indirizzo IP, dati raccolti tramite cookie e tecnologie simili come descritto nella nostra Informativa sui Cookie, e metadati associati alle tue interazioni con il Sito. Per maggiori dettagli sui cookie, consulta la nostra Informativa sui Cookie.

2.3 Informazioni provenienti da terze parti

Potremmo ricevere informazioni su di te da fonti terze autorizzate, tra cui: agenzie di informazioni creditizie e centrali rischi (CRIF, Experian, Cerved) per la valutazione del merito creditizio, banche e istituti finanziari con cui collaboriamo nella distribuzione di prodotti, datori di lavoro o enti pensionistici per la verifica dei dati reddituali e occupazionali, pubbliche amministrazioni e registri pubblici per verifiche anagrafiche e antiriciclaggio, altri intermediari del Gruppo Bancario Mediolanum nell'ambito dell'attività di gruppo, e fornitori di servizi di prevenzione frodi e antiriciclaggio.

3. Come utilizziamo i tuoi dati

3.1 Erogazione dei servizi finanziari

Utilizziamo i tuoi dati personali per: gestire ed evadere le tue richieste di finanziamento, valutare il tuo merito creditizio e la sostenibilità del finanziamento, erogare il finanziamento e gestire il rapporto contrattuale, elaborare i pagamenti e gestire gli incassi, fornire assistenza clienti e rispondere alle tue richieste, e comunicare con te in merito al tuo finanziamento e ai servizi correlati.

3.2 Adempimenti normativi e regolamentari

In qualità di intermediario finanziario vigilato da Banca d'Italia, siamo tenuti a: verificare l'identità dei clienti e dei titolari effettivi (adeguata verifica della clientela ai sensi della normativa antiriciclaggio — D. Lgs. 231/2007), conservare la documentazione relativa ai rapporti con la clientela per i periodi prescritti dalla legge, segnalare alla Banca d'Italia e alle autorità competenti le informazioni richieste dalla normativa di vigilanza, adempiere agli obblighi di segnalazione previsti dalla normativa fiscale e tributaria, rispondere a richieste delle autorità giudiziarie, di polizia e di vigilanza, e rispettare gli obblighi previsti dal D. Lgs. 385/1993 (TUB) e dalle disposizioni di Banca d'Italia.

3.3 Comunicazioni e servizio clienti

Trattiamo i tuoi dati per: gestire le comunicazioni relative al tuo finanziamento e al rapporto contrattuale in essere, rispondere a richieste di informazioni, reclami e segnalazioni, inviare comunicazioni di servizio relative a modifiche dei termini contrattuali, delle condizioni economiche o delle nostre policy, e gestire il servizio di assistenza tramite i nostri canali (telefono, email, sportello).

3.4 Marketing

Previo tuo specifico consenso, potremmo utilizzare i tuoi dati di contatto per: inviarti comunicazioni commerciali e promozionali relative ai nostri prodotti e servizi, informarti su offerte, promozioni e nuovi prodotti del Gruppo Mediolanum, condurre ricerche di mercato e sondaggi sulla soddisfazione dei clienti, e personalizzare le comunicazioni commerciali in base ai tuoi interessi e preferenze. Puoi revocare il consenso in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

4. Condivisione e comunicazione dei dati

4.1 Fornitori di servizi finanziari

Condividiamo i tuoi dati con: banche e altri intermediari finanziari di cui distribuiamo i prodotti, nella misura necessaria all'erogazione del finanziamento, compagnie assicurative per le polizze obbligatorie connesse ai finanziamenti (es. polizza CPI per la cessione del quinto), agenzie di recupero crediti, nei limiti previsti dalla legge, in caso di inadempimento, e società di servizi di pagamento e incasso.

4.2 Obblighi di legge e autorità

Comunichiamo i tuoi dati a: Banca d'Italia e altre autorità di vigilanza nell'ambito dei nostri obblighi regolamentari, Agenzia delle Entrate e altre autorità fiscali, Autorità Giudiziaria e Forze dell'Ordine su richiesta motivata, Unità di Informazione Finanziaria (UIF) per gli adempimenti antiriciclaggio, e ogni altra autorità pubblica competente per legge.

4.3 Operazioni societarie

In caso di fusione, acquisizione, cessione di ramo d'azienda o altre operazioni straordinarie, i tuoi dati personali potrebbero essere trasferiti alla società acquirente o risultante dall'operazione, nel rispetto delle garanzie previste dalla normativa applicabile.

4.4 Con il tuo consenso

Potremmo condividere i tuoi dati con altre società del Gruppo Bancario Mediolanum per finalità commerciali e di marketing, solo previo tuo esplicito consenso.

5. Misure di sicurezza e protezione dei dati

5.1 Misure tecniche

Adottiamo misure tecniche adeguate per proteggere i tuoi dati personali, tra cui: crittografia dei dati in transito (TLS 1.3) e a riposo (AES-256), autenticazione a più fattori per l'accesso ai sistemi che trattano dati personali, firewall, sistemi di rilevamento delle intrusioni (IDS/IPS) e protezione antimalware, controlli degli accessi basati su ruoli con revisione periodica delle autorizzazioni, backup regolari con conservazione in data center geograficamente ridondanti, e monitoraggio continuo dei sistemi per rilevare e rispondere a incidenti di sicurezza.

5.2 Misure organizzative

Implementiamo misure organizzative che includono: formazione obbligatoria sulla protezione dei dati per tutti i dipendenti e collaboratori, verifiche dei precedenti professionali e obblighi di riservatezza per tutto il personale, politiche e procedure documentate per il trattamento dei dati personali, audit interni periodici sulla conformità alla normativa privacy, e piano di risposta agli incidenti con notifica alle autorità competenti entro 72 ore nei casi previsti dal GDPR.

5.3 La tua responsabilità

Ti invitiamo a proteggere le tue credenziali di accesso e a non condividerle con terzi. PREXTA non sarà responsabile per accessi non autorizzati derivanti dalla mancata custodia delle tue credenziali.

5.4 Notifica delle violazioni

In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e libertà, ti informeremo senza ingiustificato ritardo, descrivendo la natura della violazione, le probabili conseguenze e le misure adottate per porvi rimedio.

6. Cookie e tecnologie di tracciamento

Il nostro Sito utilizza cookie e tecnologie simili per garantire il corretto funzionamento, analizzare il traffico, personalizzare i contenuti e supportare le attività di marketing.

Tipo di CookieFinalitàDurata Tipica
Cookie tecnici essenzialiFunzionamento del Sito, sicurezza, gestione sessioniSessione — 1 anno
Cookie analiticiAnalisi del traffico, statistiche anonime aggregate24 ore — 2 anni
Cookie di funzionalitàPreferenze utente, personalizzazione esperienzaSessione — 30 giorni
Cookie di marketingPubblicità mirata, campagne promozionali30 — 90 giorni

Utilizziamo inoltre web beacon, pixel di tracciamento e tecnologie di fingerprinting per finalità di analisi e marketing. Per una descrizione completa e dettagliata di tutti i cookie utilizzati, consulta la nostra Informativa sui Cookie.

7. I tuoi diritti (GDPR)

In qualità di interessato, hai il diritto di:

7.1 Diritto di accesso — Ottenere la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, ottenere l'accesso ai dati e alle informazioni relative al trattamento.

7.2 Diritto di rettifica — Ottenere la rettifica dei dati personali inesatti che ti riguardano o l'integrazione dei dati incompleti.

7.3 Diritto alla cancellazione (diritto all'oblio) — Ottenere la cancellazione dei dati personali che ti riguardano, nei casi previsti dall'art. 17 del GDPR, fatti salvi gli obblighi di conservazione previsti dalla legge.

7.4 Diritto di limitazione del trattamento — Ottenere la limitazione del trattamento nei casi previsti dall'art. 18 del GDPR.

7.5 Diritto alla portabilità dei dati — Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano e di trasmetterli a un altro titolare.

7.6 Diritto di opposizione — Opporti al trattamento dei tuoi dati per motivi connessi alla tua situazione particolare, incluso il trattamento per finalità di marketing diretto.

7.7 Diritto di non essere sottoposto a decisioni automatizzate — Non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici che ti riguardano. Ti informiamo che le nostre valutazioni del merito creditizio coinvolgono sempre un intervento umano.

Per esercitare i tuoi diritti, puoi contattarci all'indirizzo email info@prexta-fn.it.com. Risponderemo alla tua richiesta entro 30 giorni dal ricevimento. Potremmo chiederti di verificare la tua identità prima di dare seguito alla richiesta.

8. Privacy dei minori

I nostri servizi finanziari non sono destinati a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se venissimo a conoscenza di aver raccolto dati personali di un minore senza il consenso dei genitori o del tutore legale, provvederemo alla cancellazione immediata di tali dati. Se ritieni che un minore ci abbia fornito dati personali, ti preghiamo di contattarci.

9. Trasferimenti internazionali di dati

9.1 Garanzie adottate

I tuoi dati personali sono trattati prevalentemente all'interno dell'Unione Europea. Qualora fosse necessario trasferire dati verso paesi extra-UE, adottiamo le garanzie previste dal GDPR, tra cui: verifica dell'esistenza di una decisione di adeguatezza della Commissione Europea per il paese di destinazione, sottoscrizione di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, adozione di norme vincolanti d'impresa (BCR) per i trasferimenti infragruppo, verifica dell'adozione di misure supplementari di sicurezza tecniche e organizzative, e audit periodici di conformità sui trasferimenti effettuati.

9.2 Destinazioni

I principali trasferimenti extra-UE riguardano servizi di analisi web e marketing forniti da società con sede negli Stati Uniti (es. Google, Facebook), che aderiscono ai meccanismi di trasferimento previsti dalla normativa applicabile.

10. Periodi di conservazione dei dati

Tipologia di DatoPeriodo di ConservazioneMotivazione
Documentazione contrattuale e dati del finanziamento10 anni dalla conclusione del rapportoObblighi di legge (art. 2220 c.c.) e prescrizione diritti
Registrazioni contabili e fiscali10 anniObblighi fiscali e tributari
Dati antiriciclaggio (adeguata verifica)10 anni dalla fine del rapportoD. Lgs. 231/2007
Segnalazioni di vigilanza10 anniDisposizioni Banca d'Italia
Consenso marketingFino a revoca e max 3 anni dall'ultima interazioneGDPR e provvedimenti Garante
Dati di navigazione web (log)2 anniAnalisi e sicurezza
Registrazioni assistenza clienti e reclami5 anni dalla chiusuraNormativa di vigilanza e trasparenza

Al termine dei periodi di conservazione, i dati vengono cancellati in modo sicuro o anonimizzati in modo irreversibile. I metodi di cancellazione includono: distruzione sicura dei supporti fisici, sovrascrittura multipla dei supporti digitali, e cancellazione logica dai database con verifica.

11. Link a siti di terze parti

Il nostro Sito potrebbe contenere link a siti web di terze parti, inclusi i siti di altre società del Gruppo Bancario Mediolanum. La presente Privacy Policy non si applica a tali siti, che sono disciplinati dalle rispettive informative sulla privacy. Ti invitiamo a leggere le privacy policy di tutti i siti web che visiti. PREXTA non è responsabile per il trattamento dei dati effettuato da siti web di terze parti, anche se raggiungibili tramite link presenti sul nostro Sito.

12. Modifiche alla presente Privacy Policy

12.1 Notifica delle modifiche

Ci riserviamo il diritto di aggiornare periodicamente la presente Privacy Policy. In caso di modifiche sostanziali, ti informeremo mediante: pubblicazione di un avviso ben visibile sulla homepage del Sito con almeno 30 giorni di anticipo, invio di una comunicazione via email se sei un cliente con un rapporto in essere, pubblicazione di un avviso nell'area riservata del Sito se disponi di credenziali di accesso. Per modifiche che incidono sulle basi giuridiche del trattamento o che ampliano le finalità di utilizzo dei dati, ti richiederemo un nuovo consenso esplicito prima di applicare le modifiche.

12.2 Come rimanere informato

La versione più recente della Privacy Policy è sempre disponibile su questa pagina. La data di "Ultimo aggiornamento" indica quando la policy è stata modificata l'ultima volta. Ti invitiamo a consultare periodicamente questa pagina per verificare eventuali aggiornamenti.

13. Titolare del trattamento e contatti

Il Titolare del trattamento dei tuoi dati personali è:

PREXTA S.p.A.
Via Ennio Doris
20079 Milano 3 — Basiglio (MI)
Italia
C.F. / P. IVA: 07551781003

Telefono: Numero Verde 800 754 445 — 06.55381111
Email: info@prexta-fn.it.com

Il Responsabile della Protezione dei Dati (DPO) è contattabile all'indirizzo email: dpo@prexta-fn.it.com. Ci impegniamo a rispondere a tutte le richieste relative alla privacy entro 3 giorni lavorativi.

13.1 Presentazione di reclami

Se ritieni che il trattamento dei tuoi dati personali violi la normativa applicabile, hai il diritto di proporre reclamo all'autorità di controllo competente. In Italia, l'autorità di controllo è il Garante per la Protezione dei Dati Personali, con sede in Piazza Venezia 11, 00187 Roma, email: garante@gpdp.it, PEC: protocollo@pec.gpdp.it. Puoi presentare il reclamo anche all'autorità di controllo dello Stato UE in cui risiedi abitualmente o lavori.

14. Revoca del consenso e cancellazione account

14.1 Revoca del consenso marketing

Puoi revocare il consenso al trattamento dei tuoi dati per finalità di marketing in qualsiasi momento: cliccando sul link "Disiscriviti" presente in ogni comunicazione commerciale, contattando il nostro servizio clienti al Numero Verde 800 754 445, inviando una richiesta scritta all'indirizzo email info@prexta-fn.it.com, o comunicandolo direttamente al tuo Agente in Attività Finanziaria di riferimento.

14.2 Procedura di cancellazione dell'account

Per richiedere la cancellazione del tuo account e dei dati associati (nei limiti consentiti dagli obblighi di conservazione legale), segui questi passaggi: 1. Invia una richiesta scritta a info@prexta-fn.it.com specificando la tua volontà di cancellare l'account. 2. Ti contatteremo per verificare la tua identità. 3. Verificheremo la presenza di rapporti contrattuali in essere o obblighi di conservazione che impediscono la cancellazione immediata. 4. Ti informeremo sugli eventuali dati che devono essere conservati per obbligo di legge e sulle relative tempistiche. 5. Procederemo alla cancellazione di tutti i dati per cui non sussistono obblighi di conservazione entro 30 giorni dalla verifica dell'identità.

15. Conclusione

PREXTA S.p.A. considera la protezione dei dati personali un valore fondamentale della propria attività. Operiamo con la massima trasparenza e nel pieno rispetto della normativa applicabile, consapevoli che la fiducia dei nostri clienti è il bene più prezioso. Per qualsiasi domanda, chiarimento o richiesta relativa alla presente Privacy Policy o al trattamento dei tuoi dati personali, non esitare a contattarci. Siamo qui per ascoltarti e per garantirti il pieno controllo sui tuoi dati.

Cookie Privacy Privacy Policy Termini di Servizio Politica di Rimborso

PREXTA S.p.A. — Sede legale: Via Ennio Doris, 20079 Milano 3 — Basiglio (MI) — Iscritta al n. 117 dell'Albo Unico Banca d'Italia — Capitale Sociale € 2.040.000 i.v. — P. IVA / C.F. 07551781003 — Società appartenente al Gruppo Bancario Mediolanum