Informativa sulla privacy

Il trattamento responsabile dei vostri dati personali è per TecFinanza di massima importanza. Trattiamo le informazioni in modo trasparente, per finalità determinate e in conformità alla normativa vigente – in particolare al Regolamento generale sulla protezione dei dati (GDPR). In questa politica spieghiamo quali dati raccogliamo, perché li utilizziamo, per quanto tempo li conserviamo e come li proteggiamo.

1. Titolare del trattamento

Il soggetto responsabile dei vostri dati personali ai sensi del GDPR è l'operatore del sito web e della piattaforma TecFinanza. I dati di contatto rilevanti e ulteriori informazioni sono disponibili nel legal notice di questo sito. Per questioni sulla privacy potete rivolgervi al nostro DPO.

2. Dati raccolti

Raccogliamo e trattiamo solo i dati necessari per erogare i nostri servizi, adempiere obblighi legali e garantire il funzionamento sicuro della piattaforma. In particolare sono inclusi:

Dati di identità: nome e cognome, data di nascita (per verifica di età e identità).
Dati di contatto: indirizzo e-mail, numero di telefono (opzionale), paese di residenza e, se necessario, indirizzo.
Informazioni sull'account e transazioni: dettagli di pagamento, depositi e prelievi, cronologia delle transazioni.
Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, informazioni sul dispositivo, orari di accesso, log di sistema.
Documenti di verifica: documenti d'identità, prova di indirizzo o altri documenti per controlli KYC/AML (solo se richiesto dalla legge).

Categorie particolari di dati personali (es. dati sulla salute o convinzioni religiose) di norma non sono raccolte, salvo che ciò sia espressamente richiesto dalla legge o avvenga previa vostra esplicita autorizzazione.

3. Metodi di raccolta

I vostri dati sono raccolti tramite diversi canali sicuri:

Direttamente da voi: ad esempio durante la registrazione, l'aggiornamento del profilo, l'invio di documenti di verifica o l'uso del modulo di contatto.
Automaticamente: ad es. tramite cookie, file di log del server, strumenti di analisi e informazioni sul dispositivo durante l'utilizzo della piattaforma.
Da terzi: come fornitori di pagamenti (per depositi e prelievi), servizi di verifica dell'identità (KYC/AML) o – previo vostro consenso – servizi di social login.

4. Finalità del trattamento

Trattiamo i vostri dati personali solo per finalità chiare e legittime:

Creazione, gestione e fornitura del vostro account utente e delle funzionalità della piattaforma.
Esecuzione e sicurezza dei processi di pagamento (depositi e prelievi).
Assistenza clienti personalizzata e gestione delle vostre richieste.
Adempimento di obblighi legali e regolamentari (es. KYC, AML e obblighi fiscali).
Garantire la sicurezza IT e la protezione da frodi, abusi e attacchi.
Ottimizzare l'esperienza utente e sviluppare la piattaforma.
Finalità di marketing e informazione – solo con il vostro esplicito consenso.

5. Base giuridica del trattamento

Esecuzione di un contratto o misure precontrattuali (Art. 6(1)(b) GDPR).
Adempimento di obblighi legali (Art. 6(1)(c) GDPR), ad es. in materia di antiriciclaggio.
Tutela di interessi legittimi (Art. 6(1)(f) GDPR), ad es. per garantire la stabilità e la sicurezza della piattaforma.
Il vostro esplicito consenso (Art. 6(1)(a) GDPR), ad esempio per marketing o funzionalità opzionali.

6. Comunicazione dei dati

I vostri dati sono condivisi solo quando necessario e esclusivamente con partner selezionati con cura:

Fornitori di servizi di pagamento e banche per l'elaborazione di depositi e prelievi.
Provider specializzati per l'esecuzione di verifiche KYC/AML.
Provider IT e cloud con cui abbiamo stipulato accordi di nomina a responsabile del trattamento.
Strumenti di analisi e sicurezza che, per quanto possibile, lavorano con dati anonimizzati o pseudonimizzati.
Consulenti esterni (es. avvocati, commercialisti) nell'ambito degli obblighi di legge.
Autorità o tribunali, quando sussiste un obbligo legale o per far valere diritti.

I vostri dati personali non vengono trasferiti o venduti a terzi per scopi commerciali.

7. Trasferimenti internazionali di dati

In alcuni casi utilizziamo fornitori (es. servizi cloud o di analisi) al di fuori dello Spazio economico europeo. In tali casi adottiamo adeguate misure di protezione, come le clausole contrattuali standard dell'UE, regole aziendali vincolanti o decisioni di adeguatezza della Commissione Europea, per garantire un livello di protezione adeguato dei dati.

8. Sicurezza dei dati

Per proteggere i vostri dati adottiamo misure tecniche e organizzative estese:

Trasmissione dei dati crittografata mediante protocolli aggiornati (es. TLS 1.3+).
Crittografia forte dei dati sensibili a riposo (es. AES-256).
Controlli di sicurezza regolari, test di penetrazione e revisioni da specialisti indipendenti.
Monitoraggio continuo dei sistemi per attività sospette e tentativi di attacco.
Severe restrizioni di accesso e privilegi basati sui ruoli all'interno del team.
Custodia dei fondi dei clienti su conti separati presso partner istituzionali regolamentati.

Una protezione assoluta da tutti i rischi non è tecnicamente garantibile, ma riduciamo tali rischi al minimo con le nostre misure.

9. Periodo di conservazione

Conserviamo i vostri dati solo per il tempo necessario alle finalità indicate o nei termini previsti dalla legge:

Per tutta la durata dell'uso attivo del vostro account e della relazione contrattuale.
Dopo la chiusura dell'account per il periodo richiesto dalla legge (es. 5–10 anni per fini fiscali e regolamentari).
Per trattamenti basati sul consenso (es. marketing) fino al suo revoca.

Quando i dati non sono più necessari, li cancelliamo in modo sicuro o li anonimizzamo.

10. Diritti dell'interessato

In relazione ai vostri dati personali avete una serie di diritti. In particolare potete:

Richiedete informazioni su quali dati conserviamo su di voi.
Chiedete la rettifica di dati inesatti o il completamento di dati incompleti.
Richiedete la cancellazione dei vostri dati, se non sussistono obblighi legali di conservazione.
Richiedete la limitazione del trattamento in determinati casi.
Ricevete i vostri dati in un formato strutturato, di uso comune e leggibile da dispositivo (portabilità dei dati).
Revocate i consensi precedentemente concessi in qualsiasi momento con effetto per il futuro.
Presentate un reclamo a un'autorità di controllo della protezione dei dati competente.

11. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie simili per garantire il funzionamento della piattaforma, analizzare l'utilizzo e ottimizzare l'esperienza. I cookie essenziali sono sempre attivi, mentre cookie analitici e di marketing richiedono il vostro consenso preventivo. Ulteriori dettagli sono disponibili nella nostra cookie policy.

12. Modifiche a questa informativa sulla privacy

Potremmo aggiornare questa policy di tanto in tanto – ad esempio per cambi normativi, indicazioni delle autorità o nuove funzionalità. La versione aggiornata sarà sempre disponibile sul sito. Vi informeremo delle modifiche rilevanti via e-mail o direttamente sulla piattaforma.

13. Contatti per le questioni sulla privacy

Se avete domande sulla privacy, su questa policy o sull'esercizio dei vostri diritti, contattateci via e-mail all'indirizzo [email protected] o tramite il modulo di contatto del sito. Il nostro DPO esaminerà la vostra richiesta e risponderà tempestivamente.

Con l'uso di TecFinanza confermate di aver letto e accettato questa informativa sulla privacy.

Grazie per la vostra fiducia. La protezione dei vostri dati e della vostra privacy rimane e resterà una nostra priorità assoluta.