1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
NonViPago S.r.l.
- Sede legale: Via Scordia 1C, Palermo
- Partita IVA: 07366230824
- Numero REA: PA-454305
- E-mail: supporto@nonvipago.it
- PEC: pec@pec.nonvipago.it
- Sito web: www.nonvipago.it
2. Natura e finalità del servizio
NonViPago S.r.l. è una società di software che sviluppa e licenzia l’applicativo NonViPago — uno strumento che consente all’utente di verificare se un atto amministrativo (multa, cartella esattoriale, bolletta) presenta non conformità rispetto ai requisiti di legge, e di compilare un documento di contestazione sui motivi selezionati.
NonViPago S.r.l. non è uno studio legale, non è un’associazione di consumatori e non fornisce consulenza legale. Il servizio utilizza sistemi di intelligenza artificiale per l’analisi documentale e la produzione di bozze documentali, come descritto alla sezione 6 della presente informativa.
3. Dati trattati, finalità e basi giuridiche
Il trattamento dei dati personali avviene per le seguenti finalità, ciascuna con la propria base giuridica ai sensi dell’art. 6 del Regolamento (UE) 2016/679 (GDPR).
3.1 Erogazione del servizio
Finalità: registrazione dell’account, gestione dell’accesso alla piattaforma, analisi dell’atto caricato, presentazione dei rilievi di conformità, assemblaggio del documento di contestazione.
- Dati trattati: dati identificativi e di contatto (nome, cognome, indirizzo e-mail); dati contenuti nell’atto caricato dall’utente (che possono includere dati anagrafici, dati di pagamento, informazioni sulla vicenda amministrativa).
- Base giuridica: art. 6, par. 1, lett. b) GDPR — esecuzione del contratto di cui l’interessato è parte (licenza d’uso del software e connessi servizi tecnici).
3.2 Adempimento di obblighi legali
Finalità: conservazione della documentazione fiscale e contabile, adempimento di obblighi di legge in materia fiscale e amministrativa.
- Dati trattati: dati fiscali, fatture, ricevute di pagamento.
- Base giuridica: art. 6, par. 1, lett. c) GDPR — adempimento di un obbligo legale.
3.3 Produzione di statistiche aggregate anonime
Finalità: elaborazione di statistiche sul mercato delle sanzioni amministrative (es. incidenza dei vizi per tipologia e area geografica, spesa media per fascia di consumo) da cedere a editori, comparatori e uffici studi.
- Dati trattati: dati aggregati e anonimi, non riferibili ad alcun individuo identificato o identificabile.
- Base giuridica: art. 6, par. 1, lett. f) GDPR — legittimo interesse del Titolare alla valorizzazione economica di dati statistici. Il legittimo interesse è stato valutato bilanciandolo con i diritti degli interessati: poiché i dati sono irreversibilmente anonimi prima dell’elaborazione statistica, non vi è impatto sui diritti individuali.
3.4 Lead generation — comunicazione a comparatori di settore
Finalità: trasmissione dei dati di contatto a comparatori del settore energia elettrica, gas, acqua e bancario/finanziario, per consentire all’utente di ricevere offerte commerciali personalizzate.
- Dati trattati: nome, cognome, indirizzo e-mail, numero di telefono, settore di interesse risultante dal documento analizzato.
- Base giuridica: art. 6, par. 1, lett. a) GDPR — consenso esplicito, libero, specifico e informato dell’interessato, raccolto mediante doppia conferma.
3.5 Gestione del rapporto con l’avvocato partner (facoltativo)
Finalità: messa a disposizione delle informazioni di pratica all’avvocato scelto dall’utente, qualora l’utente scelga di conferirgli mandato.
- Dati trattati: dati identificativi, documenti della pratica, testo del documento di contestazione.
- Base giuridica: art. 6, par. 1, lett. b) GDPR — esecuzione del contratto. Una volta ricevuto il mandato, l’avvocato partner diventa Titolare autonomo del trattamento per le finalità della propria prestazione professionale.
4. Dati contenuti negli atti caricati — gestione specifica
Gli atti amministrativi caricati dagli utenti (verbali di accertamento, cartelle di pagamento, bollette, estratti conto) possono contenere informazioni che — anche indirettamente — rivelano appartenenza a categorie protette o situazioni personali particolari (ad esempio: esenzioni per disabilità, agevolazioni fiscali, situazioni di sovraindebitamento, procedimenti collegati a fattispecie penali).
Il Titolare adotta le seguenti misure specifiche:
- I dati contenuti negli atti sono trattati esclusivamente per le finalità di cui alla sezione 3.1 (erogazione del servizio) e non sono oggetto di analisi, profilazione o inferenze per finalità commerciali o statistiche.
- Il sistema di intelligenza artificiale è configurato per non effettuare inferenze su categorie di dati di cui all’art. 9 GDPR nel corso dell’analisi di conformità.
- Nessun dato contenuto nel fascicolo dell’avvocato partner è accessibile al Titolare ai fini di analisi commerciale: tali dati sono coperti dal segreto professionale e dal regime di riservatezza dell’atto.
- La logica di anonimizzazione applicata ai dati statistici di cui alla sezione 3.3 è documentata tecnicamente e verificata periodicamente per garantire l’impossibilità di reidentificazione.
Il Titolare non tratta, non raccoglie e non elabora dati relativi a minori di 18 anni.
5. Destinatari dei dati
I dati personali possono essere comunicati alle seguenti categorie di soggetti:
5.1 Responsabili del trattamento (art. 28 GDPR)
Soggetti che trattano i dati per conto del Titolare, sulla base di apposito contratto:
- Fornitori di infrastruttura cloud e hosting (server ubicati in territorio UE/SEE)
- Fornitori di sistemi di intelligenza artificiale per l’analisi documentale (server ubicati in territorio UE/SEE — nessun trasferimento di dati personali verso paesi terzi)
- Fornitori di servizi di pagamento
- Fornitori di sistemi CRM e di assistenza clienti
5.2 Avvocati partner (Titolari autonomi)
L’avvocato partner scelto dall’utente riceve i dati di pratica esclusivamente su indicazione e previo consenso dell’utente. Il professionista agisce come Titolare autonomo del trattamento nell’esercizio della propria attività professionale e risponde delle proprie scelte in materia di protezione dei dati.
Non intercorre alcun flusso finanziario tra NonViPago S.r.l. e gli avvocati partner: nessuna provvigione, retrocessione, canone di accreditamento o partecipazione ai compensi professionali.
5.3 Comparatori di settore (solo previo consenso esplicito)
Previo consenso esplicito e specifico dell’utente raccolto con doppia conferma, i dati di contatto possono essere comunicati a comparatori operanti nei settori:
- Energia elettrica, gas, servizio idrico
- Servizi bancari e finanziari
I comparatori a cui i dati possono essere comunicati sono indicati specificamente nell’interfaccia al momento della raccolta del consenso. L’utente può rifiutare la comunicazione a singoli operatori o revocare il consenso in qualsiasi momento, senza conseguenze sull’accesso al servizio.
5.4 Autorità pubbliche
Su richiesta o per obbligo di legge: autorità giudiziarie, di polizia, tributarie, amministrative.
6. Utilizzo di sistemi di intelligenza artificiale
La piattaforma utilizza sistemi di intelligenza artificiale per le seguenti funzioni:
- Estrazione strutturata dei dati dall’atto caricato
- Verifica di conformità dell’atto rispetto ai requisiti di legge predefiniti
- Redazione della bozza del documento di contestazione sui motivi selezionati dall’utente
6.1 Trasparenza sull’uso dell’IA (art. 50 Reg. UE 2024/1689 — AI Act)
L’utente è informato in modo esplicito, nell’interfaccia della piattaforma, prima e durante ogni interazione con i sistemi di intelligenza artificiale, che sta interagendo con un sistema automatizzato. NonViPago S.r.l. non utilizza sistemi di intelligenza artificiale classificati ad alto rischio ai sensi dell’Allegato III del Regolamento (UE) 2024/1689.
6.2 Limitazioni e rischi dell’IA (art. 4, c. 3, L. 23 settembre 2025, n. 132)
In conformità alla Legge 23 settembre 2025, n. 132, il Titolare informa l’utente — in linguaggio chiaro e semplice — dei seguenti rischi e limitazioni connessi all’utilizzo dei sistemi di intelligenza artificiale:
- Il sistema verifica la conformità dell’atto rispetto a un elenco predefinito e pubblicato di requisiti: non copre l’intera gamma delle possibili difformità giuridicamente rilevanti.
- L’analisi è effettuata sulla base del testo dell’atto caricato: errori di caricamento, documenti parziali o illeggibili possono produrre risultati incompleti o non accurati.
- Il sistema non valuta la fondatezza giuridica dei motivi di contestazione, non stima l’esito del ricorso e non fornisce consigli legali. La valutazione di merito è di competenza esclusiva di un avvocato abilitato.
- Le regole di rilevazione e i modelli documentali sono validati da un avvocato abilitato prima della messa in produzione, con versionamento tracciabile. A ogni documento generato è associata la versione delle regole vigente al momento della generazione.
- L’intelligenza artificiale può commettere errori. Il Titolare raccomanda all’utente di verificare il contenuto del documento prodotto prima di utilizzarlo.
6.3 Decisioni automatizzate
Il sistema non adotta decisioni che producano effetti giuridici sull’utente. La selezione dei motivi da dedurre nel documento di contestazione è effettuata esclusivamente dall’utente. Nessuna opzione è preselezionata dal sistema. La selezione è registrata con data, ora e versione dei rilievi presentati.
7. Periodo di conservazione
I dati personali sono conservati per i periodi strettamente necessari alle finalità per cui sono stati raccolti, nel rispetto dei termini di prescrizione applicabili e degli obblighi di legge:
| Categoria di dati | Finalità | Periodo di conservazione |
|---|---|---|
| Dati account e di contatto | Erogazione del servizio | Per tutta la durata del rapporto contrattuale e per 10 anni dalla cessazione (prescrizione ordinaria) |
| Documenti e atti caricati, documenti di contestazione generati | Erogazione del servizio / contenzioso potenziale | Per tutta la durata necessaria alla pratica (che può estendersi per anni fino alla definizione del procedimento), e su richiesta dell’utente in qualsiasi momento |
| Dati fiscali e di fatturazione | Adempimento obblighi fiscali | 10 anni dalla emissione del documento fiscale (D.P.R. 633/1972 e D.P.R. 600/1973) |
| Log di accesso e sicurezza | Sicurezza informatica / prevenzione frodi | 12 mesi |
| Dati di consenso (lead gen) | Prova del consenso | 3 anni dalla raccolta o dalla revoca |
| Dati comunicati a comparatori | Lead generation | Cancellati dal sistema di NonViPago non appena trasmessi al comparatore; conservazione successiva a carico del comparatore |
8. Diritti dell’interessato
L’utente ha il diritto di esercitare, in qualsiasi momento, i seguenti diritti riconosciuti dagli artt. 15-22 del GDPR:
- Diritto di accesso (art. 15): ottenere conferma del trattamento e copia dei propri dati.
- Diritto di rettifica (art. 16): correggere dati inesatti o incompleti.
- Diritto alla cancellazione / «diritto all’oblio» (art. 17): ottenere la cancellazione dei propri dati, nei limiti previsti dalla legge. La cancellazione sarà effettuata tempestivamente salvo che sussistano obblighi legali di conservazione o ragioni legittime che la impediscano (es. pratica in corso, contenzioso pendente).
- Diritto di limitazione del trattamento (art. 18): ottenere la sospensione del trattamento in determinate circostanze.
- Diritto alla portabilità dei dati (art. 20): ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico.
- Diritto di opposizione (art. 21): opporsi al trattamento fondato sul legittimo interesse del Titolare.
- Diritto di revoca del consenso (art. 7, par. 3): revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento basata sul consenso prima della revoca.
- Diritto di proporre reclamo: presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Le richieste di esercizio dei diritti possono essere inviate a: supporto@nonvipago.it
Il Titolare risponde entro 30 giorni dalla ricezione della richiesta, prorogabili di ulteriori 60 giorni in caso di particolare complessità.
9. Trasferimenti di dati verso paesi terzi
I dati personali degli utenti non sono trasferiti verso paesi terzi al di fuori dello Spazio Economico Europeo (SEE). Tutti i fornitori di servizi cloud e di intelligenza artificiale utilizzati dalla piattaforma operano all’interno del territorio dell’Unione Europea o dello Spazio Economico Europeo.
Qualora in futuro venisse introdotto un trasferimento verso paesi terzi, la presente informativa sarà aggiornata e l’utente ne sarà informato preventivamente, con indicazione delle garanzie adottate ai sensi degli artt. 44-49 del GDPR.
10. Misure di sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, ai sensi dell’art. 32 GDPR, tra cui:
- Cifratura dei dati in transito (TLS) e a riposo
- Controllo degli accessi e autenticazione a più fattori
- Registro dei trattamenti e delle versioni delle regole di analisi
- Procedure di gestione degli incidenti di sicurezza e notifica alle autorità competenti ai sensi dell’art. 33 GDPR
- Versionamento tracciabile delle regole di verifica e dei modelli documentali, con associazione al documento generato
11. Aggiornamenti della presente informativa
La presente informativa può essere aggiornata per riflettere modifiche normative, tecniche o operative. In caso di modifiche sostanziali, l’utente sarà informato tramite comunicazione all’indirizzo e-mail registrato o mediante avviso nella piattaforma prima dell’entrata in vigore delle modifiche. La versione aggiornata è sempre disponibile sul sito www.nonvipago.it.
12. Contatti
Per qualsiasi informazione o per esercitare i propri diritti:
- E-mail: supporto@nonvipago.it
- Indirizzo: NonViPago S.r.l., Via Scordia 1C, Palermo
- Garante per la Protezione dei Dati Personali: www.garanteprivacy.it
Ultima revisione: luglio 2026 — NonViPago S.r.l. — P.IVA 07366230824