Privacy policy
BOZZA — DA FAR REVISIONARE A UN LEGALE PRIMA DELLA PUBBLICAZIONE
Informativa sulla Privacy — Vertex
Ultimo aggiornamento: [DATA DI PUBBLICAZIONE]
Questa informativa descrive come trattiamo i tuoi dati personali quando utilizzi Vertex, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 ("Codice Privacy").
1. Titolare del trattamento
1.1. Il titolare del trattamento è AltoConsultant S.r.l. [DATI SOCIETARI PLACEHOLDER: sede legale, partita IVA, codice fiscale, PEC].
1.2. Per qualsiasi questione relativa al trattamento dei tuoi dati puoi contattarci a: [EMAIL PRIVACY PLACEHOLDER].
1.3. [INDICARE SE È NOMINATO UN DPO — IN CASO AFFERMATIVO, INSERIRE I CONTATTI; IN CASO NEGATIVO, RIMUOVERE QUESTO PUNTO]
2. Quali dati raccogliamo
Raccogliamo solo i dati minimi necessari al funzionamento del Servizio. In particolare:
2.1. Dati di account: indirizzo email e credenziali di accesso (la password è conservata esclusivamente in forma di hash).
2.2. Profilo descrittivo di onboarding: le risposte che fornisci durante la configurazione iniziale (ad es. livello di esperienza dichiarato, interessi tematici). Queste informazioni servono solo a personalizzare i contenuti educativi mostrati e non vengono usate per formulare raccomandazioni di investimento personalizzate.
2.3. Watchlist e portafoglio virtuale: gli strumenti finanziari che scegli di osservare e le posizioni del tuo portafoglio esclusivamente virtuale e simulato. Non raccogliamo alcun dato finanziario reale: nessun collegamento a conti bancari o di intermediazione, nessun dato su patrimonio, reddito o investimenti effettivi.
2.4. Interazioni con l'assistente AI — registro delle domande rifiutate: quando l'assistente automatico del Servizio rifiuta una domanda perché non conforme alle regole della piattaforma (ad es. richieste di consigli di investimento personalizzati), il testo della domanda rifiutata viene registrato troncato a un massimo di 500 caratteri, insieme a data e ora, esclusivamente per finalità di audit di conformità.
2.5. Contatori di utilizzo giornaliero: conteggi aggregati del numero di richieste effettuate all'assistente, utilizzati per applicare i limiti d'uso del Servizio.
2.6. Segnalazioni sulle risposte dell'assistente AI: se scegli di segnalare una risposta dell'assistente come inadeguata ("Segnala risposta"), registriamo la domanda e la risposta segnalata, entrambe troncate a un massimo di 500 caratteri, insieme a data, ora e contesto (lo strumento visualizzato), esclusivamente per migliorare la qualità del Servizio.
2.7. Lista d'attesa della beta ("waitlist"): se ti iscrivi alla lista d'attesa, registriamo il tuo indirizzo email, la data e ora di iscrizione e del consenso, e la pagina da cui ti sei iscritto. Usiamo questi dati esclusivamente per inviarti l'invito alla beta: nessuna newsletter, nessun altro uso.
2.8. Dati tecnici: log tecnici essenziali (indirizzo IP, timestamp, user agent) generati automaticamente per sicurezza e funzionamento dell'infrastruttura.
2.9. Non raccogliamo categorie particolari di dati (art. 9 GDPR) e ti chiediamo di non inserirle nei campi liberi del Servizio.
3. Finalità e basi giuridiche del trattamento
| Finalità | Dati trattati | Base giuridica |
|---|---|---|
| Creazione e gestione dell'account, erogazione del Servizio | Email, credenziali, profilo onboarding, watchlist/portafoglio virtuale | Esecuzione del contratto (art. 6.1.b GDPR) |
| Comunicazioni di servizio (email transazionali: verifica indirizzo, avvisi di sicurezza, modifiche ai Termini) | Esecuzione del contratto (art. 6.1.b GDPR) | |
| Applicazione dei limiti d'uso giornalieri | Contatori di utilizzo | Esecuzione del contratto (art. 6.1.b GDPR) e legittimo interesse a prevenire abusi (art. 6.1.f GDPR) |
| Audit di conformità sulle domande rifiutate dall'assistente AI | Domande rifiutate troncate a 500 caratteri, data/ora | Legittimo interesse a garantire che il Servizio non eroghi consulenza finanziaria personalizzata e a documentarne la conformità (art. 6.1.f GDPR) |
| Invio dell'invito alla beta a chi si iscrive alla lista d'attesa | Email, data di iscrizione e consenso, pagina di provenienza | Consenso (art. 6.1.a GDPR), revocabile in ogni momento |
| Sicurezza, prevenzione frodi e abusi | Dati tecnici, log | Legittimo interesse (art. 6.1.f GDPR) |
| Adempimento di obblighi di legge | Dati pertinenti | Obbligo legale (art. 6.1.c GDPR) |
3.1. Non effettuiamo trattamenti basati esclusivamente su decisioni automatizzate che producano effetti giuridici su di te (art. 22 GDPR).
3.2. Non utilizziamo i tuoi dati per finalità di marketing senza il tuo consenso esplicito e preventivo.
4. Conservazione dei dati
4.1. Dati di account, profilo onboarding, watchlist e portafoglio virtuale: conservati per tutta la durata dell'account e cancellati o anonimizzati entro [30] giorni dalla chiusura dello stesso, salvo obblighi di legge.
4.2. Domande rifiutate dall'assistente AI: registrate troncate a 500 caratteri e cancellate automaticamente dopo 12 mesi dalla registrazione.
4.3. Contatori di utilizzo giornaliero: cancellati automaticamente dopo 12 mesi, al pari del registro delle domande rifiutate.
4.3-bis. Segnalazioni sulle risposte dell'assistente AI: registrate troncate a 500 caratteri (domanda e risposta) e cancellate automaticamente dopo 12 mesi, con la stessa procedura del registro delle domande rifiutate.
4.3-ter. Lista d'attesa della beta: le iscrizioni sono cancellate automaticamente dopo 12 mesi dalla registrazione, oppure prima se richiedi la cancellazione o se l'invito viene inviato e l'account creato.
4.4. Log tecnici: conservati per un massimo di [90 GIORNI PLACEHOLDER], salvo necessità di conservazione prolungata per indagini di sicurezza o obblighi di legge.
5. Destinatari e sub-responsabili del trattamento
5.1. I tuoi dati non vengono venduti né ceduti a terzi. Possono essere trattati, per nostro conto e su nostre istruzioni, dai seguenti responsabili del trattamento (art. 28 GDPR):
| Fornitore | Servizio | Dati coinvolti | Sede / trasferimento |
|---|---|---|---|
| Resend | Invio email transazionali | Indirizzo email | [SEDE E GARANZIE TRASFERIMENTO PLACEHOLDER — verificare DPA e clausole contrattuali standard] |
| Anthropic | Elaborazione delle richieste all'assistente AI | Testo delle domande inviate all'assistente | [SEDE E GARANZIE TRASFERIMENTO PLACEHOLDER — verificare DPA, EU Data Residency e politiche di retention] |
| [HOSTING PROVIDER PLACEHOLDER] | Hosting dell'infrastruttura e del database | Tutti i dati del Servizio | [SEDE E GARANZIE TRASFERIMENTO PLACEHOLDER] |
5.2. Qualora un fornitore sia stabilito al di fuori dello Spazio Economico Europeo, il trasferimento avviene solo in presenza di garanzie adeguate ai sensi degli artt. 44-49 GDPR (decisioni di adeguatezza, clausole contrattuali standard o altri strumenti idonei). [VERIFICARE CON IL LEGALE I MECCANISMI APPLICABILI A CIASCUN FORNITORE]
5.3. I dati possono inoltre essere comunicati ad autorità competenti quando richiesto dalla legge.
6. Diritti dell'interessato
6.1. Ai sensi degli artt. 15-22 GDPR, hai il diritto di:
- a) accedere ai tuoi dati personali (art. 15);
- b) ottenerne la rettifica (art. 16);
- c) ottenerne la cancellazione ("diritto all'oblio", art. 17);
- d) ottenere la limitazione del trattamento (art. 18);
- e) ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico (portabilità, art. 20);
- f) opporti al trattamento basato sul legittimo interesse (art. 21);
- g) revocare in qualsiasi momento eventuali consensi prestati, senza pregiudicare la liceità del trattamento precedente.
6.2. Puoi esercitare i tuoi diritti scrivendo a [EMAIL PRIVACY PLACEHOLDER]. Risponderemo entro un mese dalla richiesta, prorogabile nei casi previsti dall'art. 12.3 GDPR.
6.3. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiedi.
7. Cookie e tecnologie simili
7.1. Vertex utilizza esclusivamente cookie tecnici, strettamente necessari al funzionamento del Servizio (ad es. cookie di sessione per l'autenticazione e cookie per le preferenze essenziali dell'interfaccia).
7.2. Per i cookie tecnici non è richiesto il consenso ai sensi dell'art. 122 del Codice Privacy e delle Linee guida del Garante; la base giuridica è il legittimo interesse al funzionamento del Servizio.
7.3. Non utilizziamo cookie di profilazione, cookie pubblicitari né strumenti di tracciamento di terze parti. Qualora ciò dovesse cambiare, aggiorneremo questa informativa e richiederemo il consenso ove necessario.
8. Sicurezza dei dati
8.1. Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR), tra cui: cifratura delle comunicazioni (TLS), conservazione delle password in forma di hash, controllo degli accessi, minimizzazione dei dati raccolti e cancellazione automatica programmata (vedi sezione 4).
8.2. In caso di violazione dei dati personali che presenti un rischio per i tuoi diritti e libertà, provvederemo alle notifiche previste dagli artt. 33-34 GDPR.
9. Minori
9.1. Il Servizio è riservato a persone che abbiano compiuto 18 anni. Non raccogliamo consapevolmente dati di minori; se ritieni che un minore ci abbia fornito dati personali, contattaci a [EMAIL PRIVACY PLACEHOLDER] e provvederemo alla cancellazione.
10. Modifiche a questa informativa
10.1. Potremo aggiornare questa informativa per riflettere modifiche del Servizio o della normativa. Le modifiche sostanziali ti saranno comunicate via email o tramite avviso nel Servizio, con indicazione della data di entrata in vigore.
AltoConsultant S.r.l. — [DATI SOCIETARI PLACEHOLDER: sede legale, P.IVA/C.F., PEC] — Contatto privacy: [EMAIL PRIVACY PLACEHOLDER]