Informativa sulla privacy di Life5
Versione 3.0 · Data di pubblicazione: 10 settembre 2026. Sostituisce la versione precedente.
1. Titolare del trattamento
Il Titolare del trattamento è YOUR LIFE CORREDURÍA DE SEGUROS, S.L. («Life5»), società di intermediazione assicurativa di diritto spagnolo, CIF B-42.814.236, con sede in Paseo de la Castellana 140, 1º A, 28046 Madrid, Spagna, autorizzata dalla Dirección General de Seguros y Fondos de Pensiones con codice J3945 e operante in Italia in libera prestazione di servizi, iscritta nell'elenco annesso al RUI con il numero UE00012305.
Life5 è un intermediario assicurativo. La compagnia con cui stipuli la polizza è titolare autonomo del trattamento che svolge per valutare il rischio, emettere il contratto e gestire i sinistri. Nella sezione 6 ti indichiamo di chi si tratta.
2. Responsabile della protezione dei dati
Life5 ha designato Ana Geis quale Responsabile della protezione dei dati. Puoi contattarla per qualsiasi questione relativa al trattamento dei tuoi dati o all'esercizio dei tuoi diritti all'indirizzo dpo@life5.com o per posta all'indirizzo della sezione 1, all'attenzione della Responsabile della protezione dei dati.
3. Quali dati trattiamo e da dove provengono
- Identificazione e contatto: nome e cognome, data di nascita, codice fiscale e documento d'identità, cittadinanza e residenza, indirizzo, e-mail e telefono.
- Dati relativi alla salute: le risposte al questionario sanitario necessario per valutare il rischio (altezza, peso, abitudine al fumo, malattie e terapie dichiarate). Sono categorie particolari di dati, trattate come descritto nella sezione 5.
- Situazione professionale e personale: professione e attività a rischio, capitale richiesto, assicurazioni presso altre compagnie, dati dei beneficiari che designi, compresa l'eventuale qualifica di persona politicamente esposta richiesta dalla normativa antiriciclaggio.
- Dati di pagamento: strumento di pagamento e stato delle rate; i dati completi della carta o del conto sono raccolti direttamente dal nostro fornitore di pagamenti, Life5 conserva solo un riferimento.
- Identità e firma: immagini del documento d'identità, dati di verifica e contratto firmato elettronicamente.
- Comunicazioni: registrazioni delle telefonate, messaggi WhatsApp ed e-mail scambiati con noi, e informazione sull'apertura delle nostre e-mail.
- Navigazione e provenienza: identificativi di dispositivo e di campagna, pagine visitate, uso dell'app, secondo le tue preferenze sui cookie.
- Provenienza esterna: se arrivi da un comparatore o da un partner, riceviamo da esso i tuoi contatti e gli elementi del preventivo.
I dati indicati come obbligatori sono necessari per risponderti; senza di essi non possiamo quotare né stipulare. Senza i dati sanitari non è possibile emettere la polizza.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
Predisporre il preventivo e rispondere alle tue richieste | Misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR) |
Valutare il rischio e decidere su stipula, premio e garanzie, compresa la valutazione automatizzata della sezione 5 e l'esame da parte del nostro team di assunzione | Necessità contrattuale (art. 6.1.b) e, per i dati sanitari, il tuo consenso esplicito (art. 9.2.a GDPR) |
Verificare la tua identità, prevenire frodi e riciclaggio, adempiere agli obblighi di adeguata verifica | Obbligo di legge (art. 6.1.c; d.lgs. 231/2007) e, per la verifica biometrica, il tuo consenso esplicito |
Emettere e gestire la polizza, incassare i premi, gestire rinnovi, modifiche, recessi e sinistri, comunicare con te sul contratto | Esecuzione del contratto (art. 6.1.b) e obblighi di legge assicurativi e contabili (art. 6.1.c) |
Gestire richieste e reclami, registrare le telefonate come prova e per il controllo di qualità | Esecuzione del contratto (art. 6.1.b); legittimo interesse alla qualità del servizio e alla prova (art. 6.1.f) |
Inviarti comunicazioni commerciali e misurare l'apertura dei messaggi | Il tuo consenso (art. 6.1.a) se non sei cliente; legittimo interesse per i clienti su prodotti analoghi (art. 130, comma 4, Codice privacy), con opposizione in ogni momento |
Analizzare l'uso dei servizi, dare priorità al contatto commerciale e migliorare i prodotti | Legittimo interesse (art. 6.1.f), con diritto di opposizione. Nessun dato sanitario è utilizzato |
Migliorare la qualità del servizio e formare il personale su un campione di conversazioni | Legittimo interesse (art. 6.1.f), con diritto di opposizione; sono escluse le conversazioni con dati sanitari |
Rispondere alle autorità, tutelare i nostri diritti, conservare la documentazione richiesta dalla normativa | Obbligo di legge (art. 6.1.c) e legittimo interesse (art. 6.1.f) |
Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente. La revoca del consenso sui dati sanitari prima della stipula impedisce di completare la valutazione del rischio.
5. Valutazione automatizzata del rischio e decisioni automatizzate
Quando richiedi un preventivo o la stipula, la tua richiesta è valutata in modo automatizzato sulla base delle informazioni che fornisci: età, capitale e garanzie richieste, professione, paese di residenza e risposte al questionario sanitario, inclusi altezza, peso e fumo. La logica applica le tabelle attuariali e le regole di assunzione della compagnia: a ogni risposta corrisponde un esito predefinito e gli esiti si combinano.
L'esito può essere:
- l'accettazione al premio calcolato;
- una maggiorazione del premio per motivi di salute, indice di massa corporea, fumo o professione;
- l'esclusione di determinate patologie o garanzie;
- l'invio a una valutazione da parte del nostro team di assunzione, che può richiedere informazioni o accertamenti aggiuntivi;
- l'impossibilità di proporti la polizza per età, capitale, residenza, professione o risposte sanitarie.
Queste decisioni sono necessarie alla conclusione del contratto (art. 22.2.a GDPR) e, quanto ai dati sanitari, si fondano sul tuo consenso esplicito (art. 22.4). Hai il diritto di ottenere l'intervento di una persona del nostro team, di esprimere la tua opinione, di ricevere una spiegazione della logica applicata al tuo caso e di contestare la decisione. Scrivi a dpo@life5.com indicando il numero di preventivo o di polizza; rispondiamo entro un mese. Ogni maggiorazione, esclusione o rifiuto ti viene comunicato con la relativa motivazione.
I dati sanitari sono accessibili solo al personale di assunzione autorizzato, al servizio medico della compagnia e del riassicuratore e ai fornitori tecnici che li ospitano su base contrattuale. Non li utilizziamo per marketing, profilazione commerciale o addestramento di modelli. Al rinnovo la tua salute non viene rivalutata: il premio si aggiorna solo per età e capitale secondo le condizioni di polizza.
6. Destinatari dei dati
Compagnia assicurativa, titolare autonomo
- Allianz Global Life dac (Genial Life), per le polizze vita distribuite con il marchio Life5 in Italia. L'informativa della compagnia è disponibile sul suo sito.
Le comunichiamo i dati necessari per valutare il rischio, emettere la polizza e gestire i sinistri, inclusi i dati sanitari che acconsenti a fornire, il documento d'identità e i dati dei beneficiari.
Altri destinatari
- I tuoi beneficiari, solo in caso di sinistro e nella misura necessaria.
- Intermediari e partner tramite i quali sei arrivato, per la gestione della richiesta e delle provvigioni.
- Autorità quando la legge lo richiede: IVASS, UIF, Agenzia delle Entrate, autorità giudiziaria.
Responsabili del trattamento che operano per conto di Life5
Hosting e posta aziendale (Google Cloud e Google Workspace, data center nell'Unione europea); pagamenti (Stripe); invio e-mail (Mailgun); messaggistica interna (Confluent); telefonia e registrazione (Cloudtalk e Telnyx); WhatsApp (Meta Platforms); verifica dell'identità e firma elettronica (Signaturit e Viafirma); gestione commerciale (HubSpot); assistenti di intelligenza artificiale che aiutano il nostro team a organizzare l'assistenza e a leggere documenti (Anthropic e OpenAI), senza assumere decisioni che ti riguardano.
7. Trasferimenti extra UE
I dati sono ospitati nell'Unione europea. Alcuni fornitori hanno sede fuori dallo Spazio economico europeo o possono accedervi: Stripe, HubSpot, Meta, Anthropic, OpenAI e Telnyx negli Stati Uniti. I trasferimenti si basano sul Data Privacy Framework UE-USA per i fornitori certificati e, negli altri casi, sulle clausole contrattuali standard della Commissione europea, con misure supplementari ove necessario. Puoi chiederne copia a dpo@life5.com.
8. Tempi di conservazione
| Dati | Durata | Motivo |
|---|---|---|
Preventivi e richieste senza stipula, questionario sanitario compreso | 12 mesi dall'ultimo contatto | Ripresa della richiesta; poi cancellazione o anonimizzazione |
Dati del contratto, della valutazione del rischio e dei sinistri | Durata della polizza e 10 anni dopo la cessazione | Prescrizione e obblighi assicurativi, contabili e antiriciclaggio |
Documenti d'identità e verifiche | 10 anni dalla fine del rapporto | d.lgs. 231/2007 |
Registrazioni di telefonate commerciali senza contratto | 5 anni | Prova dell'informativa precontrattuale |
Registrazioni e comunicazioni relative a una polizza | Con il contratto | Fanno parte del fascicolo |
Dati per comunicazioni commerciali | Fino a opposizione o 24 mesi senza interazione | Legittimo interesse limitato nel tempo |
Log tecnici e di sicurezza | 90 giorni | Sicurezza del servizio |
9. I tuoi diritti
Puoi esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione e portabilità, revocare i consensi prestati e chiedere l'intervento umano su una decisione automatizzata scrivendo a dpo@life5.com o per posta all'indirizzo della sezione 1, comprovando la tua identità. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi, dandotene comunicazione. Puoi disiscriverti dalle comunicazioni commerciali dal link presente in ogni messaggio.
Puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it, Piazza Venezia 11, 00187 Roma). L'autorità capofila del gruppo Life5 è l'Agencia Española de Protección de Datos; il Garante resta il tuo interlocutore. Ti invitiamo a scriverci prima a dpo@life5.com.
10. Beneficiari, terzi e minori
Se designi beneficiari o ci comunichi i dati di un'altra persona, ti impegni ad averla informata della presente informativa. Trattiamo tali dati esclusivamente per la gestione della polizza e dell'eventuale sinistro e informiamo direttamente queste persone al primo contatto. Life5 non stipula polizze con minori; i dati dei beneficiari minorenni sono forniti dal contraente, che ne risponde.
11. Telefonate, WhatsApp, e-mail e assistenti di intelligenza artificiale
Le telefonate sono registrate e ne sei informato all'inizio di ogni chiamata; se non lo desideri, lo stesso team ti assiste via e-mail o tramite l'app. Le conversazioni WhatsApp passano da WhatsApp Business e sono conservate nel nostro sistema di assistenza. Le e-mail commerciali contengono un indicatore di apertura che puoi disattivare nelle preferenze sui cookie o dal link presente in ogni messaggio.
Utilizziamo assistenti di intelligenza artificiale per aiutare il nostro team a organizzare l'assistenza, riassumere le pratiche ed estrarre dati dai documenti. Nessuna decisione sulla tua richiesta, sulla polizza o sui tuoi diritti è presa da tali sistemi senza una persona. I tuoi dati sanitari non sono utilizzati per addestrare modelli.
12. Cookie
L'uso di cookie e tecnologie analoghe sui nostri siti e app è descritto nella Cookie policy, dove puoi modificare le preferenze in qualsiasi momento.
13. Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio: cifratura dei dati sanitari e identificativi, controllo degli accessi per funzione, registrazione degli accessi ai dati sensibili e verifiche periodiche. In caso di violazione con rischio elevato per te, ti informiamo senza ritardo.
14. Modifiche
Ogni modifica è pubblicata in questa pagina con data e numero di versione e ti viene comunicata quando incide sui tuoi diritti o sulle finalità. La versione che hai accettato è registrata insieme al tuo consenso.