AI Act — Regolamento (UE) 2024/1689
Intelligenza artificiale trasparente e supervisionata
HumanX, la piattaforma proprietaria di Credit-One, usa modelli di intelligenza artificiale per leggere documenti, preparare l'istruttoria e rispondere alle domande più frequenti. Il regolamento europeo classifica come «ad alto rischio» i sistemi che valutano l'affidabilità creditizia delle persone: per questo l'AI in Credit-One non decide mai da sola.
- L'assistente virtuale del sito si presenta come intelligenza artificiale, come richiede l'obbligo di trasparenza (art. 50).
- Ogni analisi prodotta dall'AI è verificata da un analista prima di essere usata; la decisione sul credito spetta all'istituto erogante.
- Nessuna profilazione automatica con effetti sulle persone: il cliente può sempre chiedere l'intervento umano e spiegazioni.
- Registro dei sistemi AI in uso, dati di addestramento e audit delle risposte tracciati nella piattaforma.
CCD2 — Direttiva (UE) 2023/2225 sul credito ai consumatori
Informazioni chiare, valutazione responsabile, nessuna pressione
La nuova direttiva sul credito ai consumatori, in applicazione negli Stati membri dal 20 novembre 2026, estende le tutele anche ai piccoli importi, al «compra ora paghi dopo» e alle richieste online. Credit-One ha adeguato in anticipo comunicazione e processi.
- Pubblicità senza promesse di approvazione o di tempi certi: ogni esito dipende dalla valutazione dell'istituto erogante.
- Informazioni precontrattuali complete e comprensibili prima di ogni impegno; diritto di recesso e di rimborso anticipato spiegati con chiarezza.
- Valutazione del merito creditizio accurata e nell'interesse del consumatore, mai basata solo su dati social o inferenze automatiche.
- Nessun costo per l'analisi; compensi di mediazione sempre concordati per iscritto.
GDPR — Regolamento (UE) 2016/679
I tuoi dati, protetti e sotto il tuo controllo
Ogni richiesta dal sito viaggia cifrata e finisce nell'area riservata del cliente, non in caselle di posta condivise. I dati sono conservati in Europa e trattati solo per le finalità dichiarate nell'informativa.
- Area riservata personale con credenziali inviate al momento della richiesta.
- Documenti caricati in spazi protetti, accessibili solo all'analista incaricato.
- Diritti di accesso, rettifica, cancellazione e portabilità esercitabili in ogni momento.
- Cookie non essenziali attivi solo con consenso esplicito.
European Accessibility Act — Direttiva (UE) 2019/882
Servizi finanziari accessibili a tutti
Dal 28 giugno 2025 i servizi bancari e finanziari per i consumatori devono essere accessibili anche alle persone con disabilità. Il sito è costruito con struttura semantica, contrasti adeguati, navigazione da tastiera e testi leggibili.
- Menu e moduli utilizzabili da tastiera e con lettori di schermo.
- Contrasti e dimensioni dei caratteri conformi alle linee guida WCAG.
- Linguaggio chiaro nei documenti informativi e nelle comunicazioni.
- Canali alternativi (telefono, e-mail, sportello) sempre disponibili.
TUB, art. 128-sexies — Mediazione creditizia e OAM
Iscrizione OAM n. M384
Credit-One S.p.A. è iscritta nell'elenco dei mediatori creditizi tenuto dall'Organismo Agenti e Mediatori. Mette in relazione banche e intermediari con la clientela, senza erogare credito e senza vincoli con alcun istituto.
- Requisiti di onorabilità, professionalità e patrimonio verificati dall'OAM.
- Collaboratori formati e iscritti secondo le regole dell'Organismo.
- Trasparenza dei compensi e informativa precontrattuale ai sensi delle disposizioni Banca d'Italia.
- Polizza di responsabilità civile professionale in essere.
IVASS — Distribuzione assicurativa (IDD)
Registro intermediari, sezione E
Per le polizze di protezione, risparmio e previdenza Credit-One opera come intermediario assicurativo iscritto all'IVASS, nel rispetto della direttiva sulla distribuzione assicurativa.
- Set informativo consegnato prima della sottoscrizione.
- Valutazione delle esigenze e coerenza del prodotto con il profilo del cliente.
- Libertà di scelta della compagnia nelle polizze collegate ai finanziamenti.
- Formazione professionale continua dei collaboratori.
Antiriciclaggio — D.Lgs. 231/2007
Identificazione e adeguata verifica
Identificazione del cliente, verifica dei titolari effettivi, conservazione dei dati e segnalazione delle operazioni sospette: obblighi che la piattaforma HumanX rende tracciabili e verificabili.
- Identificazione con firma digitale o OTP e documenti verificati.
- Titolari effettivi ricostruiti per ogni pratica societaria.
- Registro delle verifiche conservato per i termini di legge.
DORA e sicurezza digitale
Resilienza operativa della piattaforma
Anche se il regolamento DORA si rivolge in primo luogo agli intermediari vigilati, Credit-One applica gli stessi principi alla propria piattaforma: continuità operativa, copie di sicurezza, monitoraggio e gestione degli incidenti.
- Server in Europa, copie di sicurezza quotidiane, cifratura in transito e a riposo.
- Monitoraggio continuo e registro degli incidenti.
- Fornitori tecnologici selezionati con clausole di sicurezza e riservatezza.
Whistleblowing — D.Lgs. 24/2023
Canale di segnalazione riservato
Chiunque venga a conoscenza di violazioni può segnalarle attraverso il canale interno riservato, con tutela dell'identità e divieto di ritorsioni.
- Canale dedicato accessibile dal sito.
- Gestione da parte di un soggetto autonomo e imparziale.
- Riscontro nei tempi previsti dalla legge.
Contenuto informativo aggiornato al 27 settembre 2026. I riferimenti normativi (Reg. UE 2024/1689, Dir. UE 2023/2225, Reg. UE 2016/679, Dir. UE 2019/882, D.Lgs. 385/1993, D.Lgs. 209/2005, D.Lgs. 231/2007, Reg. UE 2022/2554, D.Lgs. 24/2023) vanno letti nei testi vigenti e nelle disposizioni attuative. Documenti ufficiali, informative e moduli sono nella sezione
Trasparenza