Informativa sulla privacy

Il trattamento responsabile dei vostri dati personali è per Aurolva Fondenza di massima importanza. Trattiamo le informazioni in modo trasparente, per finalità definite e in conformità alla normativa vigente – in particolare al Regolamento (UE) 2016/679 (GDPR). In questa informativa spieghiamo quali dati raccogliamo, perché li utilizziamo, per quanto tempo li conserviamo e come li proteggiamo.

1. Titolare del trattamento

Il soggetto responsabile del trattamento dei vostri dati personali ai sensi del GDPR è l'operatore del sito e della piattaforma Aurolva Fondenza. I dati di contatto rilevanti e ulteriori informazioni sono disponibili nel footer/impressum di questo sito. Per questioni sulla privacy potete rivolgervi al nostro DPO.

2. Dati raccolti

Raccogliamo e trattiamo solo i dati necessari per erogare i nostri servizi, adempiere obblighi legali e garantire il funzionamento sicuro della piattaforma. Tra questi, in particolare:

Dati di identità: nome e cognome, data di nascita (per verifica dell'età e dell'identità).
Dati di contatto: indirizzo e-mail, numero di telefono (opzionale), paese di residenza e, se necessario, indirizzo.
Informazioni su account e transazioni: dettagli di pagamento, depositi e prelievi, cronologia delle transazioni.
Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, informazioni sul dispositivo, orari di accesso, log di sistema.
Documenti di verifica: documenti d'identità, prova di residenza o altri documenti per controlli KYC/AML (solo se richiesto dalla legge).

Categorie particolari di dati personali (es. dati sanitari o convinzioni religiose) di norma non vengono raccolte, salvo che ciò sia espressamente richiesto dalla legge o avvenga con il vostro esplicito consenso.

3. Modalità di raccolta

I vostri dati vengono raccolti attraverso diversi canali sicuri:

Direttamente da voi: ad esempio durante la registrazione, l'aggiornamento del profilo, l'invio di documenti di verifica o l'uso del modulo di contatto.
Automaticamente: ad esempio tramite cookie, file di log del server, strumenti di analisi e informazioni sul dispositivo durante l'uso della piattaforma.
Da terze parti: come fornitori di pagamento (per depositi e prelievi), servizi di verifica dell'identità (KYC/AML) o – con il vostro consenso – servizi di social login.

4. Finalità del trattamento

Trattiamo i vostri dati personali solo per finalità chiare e legittime:

Creazione, gestione e fornitura del vostro account utente e delle funzionalità della piattaforma.
Esecuzione e sicurezza dei processi di pagamento (depositi e prelievi).
Supporto clienti personale e gestione delle vostre richieste.
Adempimento di obblighi legali e regolamentari (es. requisiti KYC, AML e fiscali).
Garantire la sicurezza IT e la protezione da frodi, abusi e attacchi.
Ottimizzare l'esperienza utente e sviluppare la piattaforma.
Finalità di marketing e informative – solo con il vostro esplicito consenso.

5. Base giuridica del trattamento

Per l'esecuzione di un contratto o di misure precontrattuali (Art. 6(1)(b) GDPR).
Per l'adempimento di obblighi legali (Art. 6(1)(c) GDPR), ad esempio in relazione alla lotta al riciclaggio.
Per il perseguimento di interessi legittimi (Art. 6(1)(f) GDPR), ad esempio per garantire la stabilità e la sicurezza della piattaforma.
Con il vostro esplicito consenso (Art. 6(1)(a) GDPR), ad esempio per attività di marketing o funzionalità opzionali.

6. Comunicazione dei dati

I vostri dati vengono comunicati soltanto quando necessario e esclusivamente a partner selezionati con cura:

Fornitori di servizi di pagamento e banche per l'elaborazione di depositi e prelievi.
Fornior specializzati per l'esecuzione di controlli KYC/AML.
Fornitori IT e cloud con cui abbiamo stipulato contratti di nomina a responsabile del trattamento.
Strumenti di analisi e sicurezza che, ove possibile, operano con dati anonimizzati o pseudonimizzati.
Consulenti esterni (es. avvocati, commercialisti) nei limiti degli obblighi legali.
Autorità o tribunali, quando sussiste un obbligo legale o per far valere i diritti.

I vostri dati personali non vengono trasferiti o venduti a terzi per finalità commerciali.

7. Trasferimenti internazionali

In alcuni casi utilizziamo fornitori (es. servizi cloud o di analisi) al di fuori dello Spazio Economico Europeo. In tali casi adottiamo misure di tutela adeguate, come clausole contrattuali standard UE, regole aziendali vincolanti o decisioni di adeguatezza della Commissione Europea, per garantire un livello di protezione dei dati adeguato.

8. Sicurezza dei dati

Per proteggere i vostri dati adottiamo misure tecniche e organizzative ampie:

Trasmissione dei dati cifrata con protocolli aggiornati (es. TLS 1.3+).
Cifratura robusta dei dati sensibili a riposo (es. AES-256).
Verifiche di sicurezza regolari, penetration test e revisioni da specialisti indipendenti.
Monitoraggio continuo dei sistemi per attività sospette e tentativi di attacco.
Restrizioni d'accesso rigorose e permessi basati sui ruoli all'interno del team.
Custodia dei fondi dei clienti su conti separati presso partner regolamentati.

Una protezione assoluta contro tutti i rischi non è tecnicamente garantibile, ma riduciamo tali rischi al minimo mediante le nostre misure.

9. Periodo di conservazione

Conserviamo i vostri dati soltanto per il tempo necessario alle finalità indicate o per obblighi di legge:

Per la durata dell'utilizzo attivo del vostro account e del rapporto contrattuale.
Dopo la chiusura dell'account per il periodo previsto dalla legge (es. 5–10 anni per fini fiscali e regolamentari).
Per i trattamenti basati sul consenso (es. marketing) fino alla revoca del consenso stesso.

Quando i dati non sono più necessari li cancelliamo in modo sicuro o li anonimizzamo.

10. I vostri diritti come interessato

In relazione ai vostri dati personali avete numerosi diritti. In particolare potete:

Richiedete informazioni su quali dati conserviamo su di voi.
Chiedete la rettifica di dati inesatti o l'integrazione di dati incompleti.
Richiedete la cancellazione dei vostri dati, salvo obblighi legali di conservazione.
Richiedete la limitazione del trattamento in casi specifici.
Ricevete i vostri dati in un formato strutturato, di uso comune e leggibile da dispositivo (portabilità dei dati).
Revocate i consensi forniti in qualsiasi momento con effetto per il futuro.
Presentate un reclamo all'autorità di controllo della protezione dei dati competente.

11. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie simili per garantire il funzionamento della piattaforma, analizzare l'utilizzo e ottimizzare l'esperienza. I cookie essenziali sono sempre attivi, mentre cookie analitici e di marketing richiedono il vostro consenso preventivo. Ulteriori dettagli sono disponibili nella nostra cookie policy.

12. Modifiche a questa informativa

Potremmo aggiornare questa informativa di tanto in tanto – ad esempio per modifiche normative, richieste di autorità o nuove funzionalità. La versione aggiornata è sempre disponibile sul sito. Vi informeremo sulle modifiche rilevanti via e-mail o direttamente sulla piattaforma.

13. Contatti per questioni di privacy

Se avete domande sulla privacy, su questa informativa o sull'esercizio dei vostri diritti, contattateci via e-mail a [email protected] o tramite il modulo di contatto del sito. Il nostro responsabile della protezione dei dati esaminerà la vostra richiesta e risponderà tempestivamente.

Utilizzando Aurolva Fondenza confermate di aver letto e accettato questa informativa sulla privacy.

Grazie per la vostra fiducia. La protezione dei vostri dati e della vostra privacy è e resterà una priorità centrale per noi.