Privacy e gestione dei dati personali: informativa completa

Per Luvora Capitale, proteggere i tuoi dati personali è un impegno essenziale. Li gestiamo con chiarezza, per scopi specifici e nel rispetto delle norme applicabili, compreso il GDPR. Questa informativa descrive quali dati possiamo acquisire, come li impieghiamo, per quanto tempo li conserviamo e quali controlli utilizziamo per tutelarli.

1. Titolare del trattamento e compiti connessi

Ai sensi del GDPR, il titolare del trattamento è l'entità che amministra il sito e la piattaforma Luvora Capitale. I contatti e le informazioni aggiuntive sono riportati nell'area legale del sito. Per chiarimenti sul trattamento dei dati puoi rivolgerti al responsabile della protezione dei dati.

2. Informazioni personali che possiamo acquisire

Acquisiamo esclusivamente le informazioni necessarie a fornire i servizi, rispettare gli obblighi applicabili e mantenere sicura la piattaforma. Possono comprendere:

Informazioni identificative: nome, cognome e data di nascita, utilizzati per confermare identità e maggiore età.
Recapiti: e-mail, numero telefonico se indicato, Paese di residenza e, ove necessario, indirizzo postale.
Dati relativi all'account e alle operazioni: dettagli di pagamenti, depositi, prelievi e attività svolte sulla piattaforma.
Dati tecnici e di utilizzo: indirizzo IP, browser, specifiche del dispositivo, momenti di accesso e registri delle connessioni.
Documentazione di verifica: documento d'identità, prova dell'indirizzo o altri documenti richiesti per i controlli KYC/AML previsti.

Di norma non raccogliamo categorie particolari di dati, come informazioni sulla salute o convinzioni religiose, salvo nei casi consentiti dalla legge o sulla base di un consenso esplicito.

3. Origine e modalità di raccolta dei dati

Le informazioni personali possono arrivare da diversi canali protetti:

Dati che ci comunichi direttamente: ad esempio quando apri l'account, modifichi il profilo, carichi documenti o ci contatti tramite l'apposito modulo.
Dati raccolti in automatico: per esempio tramite cookie, registri del server, strumenti di analisi e informazioni tecniche del dispositivo durante l'uso della piattaforma.
Dati ricevuti da soggetti terzi: tra cui prestatori di pagamento per depositi e prelievi, servizi di controllo KYC/AML e, se autorizzati, strumenti di accesso collegati ai social network.

4. Scopi del trattamento delle informazioni

Trattiamo i dati per obiettivi specifici, leciti e comunicati in modo comprensibile:

Attivare, amministrare e mantenere disponibili le funzionalità dell'account e della piattaforma.
Gestire depositi e prelievi tramite processi di pagamento protetti.
Valutare le richieste e offrire un supporto adeguato alle tue esigenze.
Adempiere agli obblighi normativi e legali, inclusi i controlli KYC, AML e fiscali.
Difendere utenti e infrastrutture da frodi, utilizzi impropri e rischi informatici.
Rendere il servizio più intuitivo e perfezionarne nel tempo funzioni e prestazioni.
Inviarti messaggi informativi o commerciali solo dopo avere ottenuto il tuo consenso espresso.

5. Fondamenti giuridici applicabili

Eseguire il contratto o adottare misure precontrattuali su tua richiesta (art. 6.1.b GDPR).
Osservare gli obblighi previsti dalla legge (art. 6.1.c GDPR), compresi quelli contro il riciclaggio.
Perseguire interessi legittimi (art. 6.1.f GDPR), come sicurezza, stabilità e affidabilità del servizio.
Utilizzare i dati sulla base di un consenso specifico, informato e volontario (art. 6.1.a GDPR), ad esempio per comunicazioni marketing o funzioni opzionali.

6. Destinatari delle informazioni personali

Trasmettiamo le informazioni soltanto quando serve e a destinatari selezionati secondo criteri adeguati di affidabilità:

Banche e prestatori di servizi di pagamento incaricati delle operazioni di deposito e prelievo.
Fornitori specializzati in identificazione e controlli KYC/AML.
Fornitori tecnologici e servizi cloud vincolati da accordi dedicati sul trattamento dei dati.
Provider di analisi e sicurezza che, ove possibile, utilizzano informazioni anonime o pseudonimizzate.
Consulenti esterni, inclusi professionisti legali e fiscali, quando occorrono per specifiche attività o obblighi.
Enti pubblici e autorità giudiziarie, se previsto dalla legge o necessario per proteggere i nostri diritti.

Non commercializziamo i tuoi dati personali né li forniamo a terzi affinché li impieghino per la loro pubblicità.

7. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori, come servizi cloud e piattaforme di analisi, possono avere sede al di fuori dello Spazio economico europeo. In tali circostanze adottiamo garanzie riconosciute, tra cui clausole contrattuali standard dell'UE, norme vincolanti d'impresa o decisioni di adeguatezza della Commissione europea, così da assicurare una protezione adeguata.

8. Protezione e sicurezza dei dati

Per difendere le tue informazioni adottiamo una combinazione di presidi tecnici e procedure organizzative:

Crittografia dei dati in transito mediante protocolli aggiornati, come TLS 1.3 o versioni successive.
Cifratura delle informazioni sensibili archiviate, anche con soluzioni come AES-256.
Controlli ricorrenti, penetration test e valutazioni condotte da specialisti indipendenti.
Sorveglianza costante dei sistemi per individuare anomalie, minacce e accessi non autorizzati.
Permessi e livelli di accesso attribuiti in base al ruolo e alle responsabilità del personale.
Fondi dei clienti tenuti separati e gestiti attraverso partner soggetti a supervisione regolamentare.

Nessuna soluzione tecnologica elimina completamente i rischi; le misure indicate mirano a contenerli e gestirli con attenzione.

9. Durata della conservazione

Conserviamo le informazioni soltanto per il periodo necessario agli scopi indicati o imposto dalle norme vigenti:

Per tutto il periodo in cui l'account e il rapporto contrattuale restano attivi.
Dopo la conclusione del rapporto, per il termine stabilito dalla normativa, ad esempio 5–10 anni per esigenze fiscali e regolamentari.
Quando il trattamento dipende dal consenso, come per il marketing, fino a quando tale consenso viene ritirato.

Una volta trascorso il termine applicabile, eliminiamo i dati in sicurezza oppure li Luvora Capitale anonimi.

10. Diritti della persona interessata

La normativa riconosce diversi diritti sui tuoi dati personali, incluso il diritto di:

Verificare se i tuoi dati personali sono trattati e riceverne l'accesso o una copia.
Richiedere la rettifica delle informazioni errate o il completamento di quelle incomplete.
Domandare la cancellazione dei dati, tranne nei casi in cui la legge ne imponga la conservazione.
Ottenere la restrizione del trattamento nelle situazioni previste dalla normativa.
Ricevere i dati in un formato strutturato, comunemente utilizzato e leggibile automaticamente, esercitando la portabilità.
Ritirare il consenso in qualsiasi momento; il ritiro non modifica la legittimità dei trattamenti già svolti.
Proporre un reclamo all'autorità di controllo competente in materia di protezione dei dati personali.

11. Cookie e tecnologie equivalenti

Il sito utilizza cookie e tecnologie simili per garantire il funzionamento, comprendere come viene usato il servizio e migliorarne l'esperienza. I cookie essenziali restano attivi; quelli analitici e pubblicitari vengono impiegati solo con il tuo consenso. Per approfondire, consulta la cookie policy.

12. Aggiornamenti dell'informativa

Potremmo modificare questa informativa in seguito a cambiamenti legislativi, indicazioni delle autorità o nuove funzionalità. La versione aggiornata verrà pubblicata sul sito e, per variazioni sostanziali, potremmo avvisarti tramite e-mail o piattaforma.

13. Contatti per privacy e tutela dei dati

Per richieste riguardanti privacy, questa informativa o l'esercizio dei tuoi diritti, contatta $site_gmail oppure utilizza il modulo disponibile sul sito. Il responsabile della protezione dei dati valuterà la richiesta e risponderà appena possibile.

Utilizzando Luvora Capitale, confermi di avere preso visione di questa informativa privacy e di accettarne le disposizioni.