Informativa sulla Privacy

1. Titolare del Trattamento e Principi Guida

La presente Informativa sulla Privacy descrive le modalità con cui Investrix AI ("noi", "nostro" o il "Titolare") raccoglie, conserva, elabora e protegge i dati personali degli utenti in conformità alle disposizioni del Regolamento Generale sulla Protezione dei Dati dell'Unione Europea (GDPR n. 2016/679) e della normativa nazionale italiana applicabile.

La tutela della privacy e la trasparenza costituiscono il fondamento delle nostre operazioni tecnologiche. Trattiamo i dati personali secondo principi di liceità, correttezza, limitazione delle finalità, minimizzazione, esattezza e integrità.

2. Dati Personali Raccolti

In relazione all'interazione con il portale e ai servizi offerti, possiamo raccogliere le seguenti categorie di informazioni:

• Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, recapito telefonico ed eventuale nazione o comune di residenza forniti volontariamente durante la richiesta di informazioni o l'attivazione della piattaforma.
• Dati di navigazione e tecnici: indirizzi IP, tipo e versione del browser, fuso orario, parametri del sistema operativo, log di accesso, identificatori di sessione e statistiche di visualizzazione raccolti automaticamente.
• Dati di configurazione operativa: preferenze di calcolo, parametri di tolleranza del rischio selezionati nella dashboard e configurazioni di simulazione.

3. Finalità e Basi Giuridiche del Trattamento

Il trattamento dei dati personali dell'Utente persegue specifiche finalità, ciascuna supportata da una valida base giuridica:

• Esecuzione dei servizi richiesti: per creare l'utenza, consentire l'accesso agli strumenti algoritmici e fornire supporto tecnico (Base giuridica: esecuzione di un contratto o misure precontrattuali, Art. 6(1)(b) GDPR).
• Adempimento di obblighi legali: per ottemperare a norme comunitarie e nazionali vigenti in materia fiscale, contabile e di sicurezza informatica (Base giuridica: obbligo legale, Art. 6(1)(c) GDPR).
• Sicurezza e prevenzione delle frodi: per verificare la stabilità dell'infrastruttura, mitigare attacchi informatici ed evitare accessi non autorizzati (Base giuridica: legittimo interesse del Titolare, Art. 6(1)(f) GDPR).
• Comunicazioni informative di servizio: per inviare notifiche essenziali inerenti aggiornamenti della piattaforma o modifiche contrattuali (Base giuridica: esecuzione contrattuale e legittimo interesse).

4. Modalità di Trattamento e Misure di Sicurezza

I dati personali sono trattati mediante strumenti informatici e telematici con logiche strettamente correlate alle finalità sopra indicate. Adottiamo idonee misure di sicurezza tecniche e organizzative atte a prevenire accessi non autorizzati, divulgazione, modifica o distruzione indebita dei dati. Tali misure includono crittografia allo stato dell'arte in transito (protocolli TLS 1.3) e a riposo (standard AES-256), controlli di accesso granulari basati su privilegi minimi e audit periodici di vulnerabilità dei sistemi informatici.

5. Comunicazione a Terzi e Trasferimento Internazionale

I dati non saranno mai venduti o ceduti a soggetti terzi a fini commerciali non correlati ai nostri servizi. I dati personali possono tuttavia essere condivisi con fornitori terzi debitamente nominati Responsabili del Trattamento (ai sensi dell'Art. 28 GDPR), quali fornitori di servizi cloud, hosting, provider di sicurezza di rete e consulenti legali o fiscali.

Qualora i dati debbano essere trasferiti verso server collocati al di fuori dello Spazio Economico Europeo (SEE), il trasferimento avverrà esclusivamente nel rispetto degli articoli 44 e seguenti del GDPR, basandosi su decisioni di adeguatezza della Commissione Europea ovvero sull'adozione delle Clausole Contrattuali Standard (SCC) corredate da adeguate misure di protezione supplementari.

6. Periodo di Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:

• I dati connessi all'account e all'utilizzo della Piattaforma sono conservati per tutta la durata del rapporto contrattuale e per un periodo massimo di 10 anni dalla cessazione, per finalità di tutela legale e adempimento fiscale.
• I log tecnici di navigazione e di sicurezza vengono conservati per periodi non superiori a 12 mesi, salvo necessità di accertamento di reati informatici da parte delle autorità competenti.

7. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del Regolamento GDPR, l'Utente dispone in ogni momento dei seguenti diritti, esercitabili senza alcun onere:

• Diritto di accesso: ottenere conferma dell'esistenza di dati che lo riguardano e riceverne copia trasparente.
• Diritto di rettifica: richiedere l'aggiornamento, la correzione o l'integrazione di dati inesatti o incompleti.
• Diritto alla cancellazione ("oblio"): richiedere la rimozione definitiva dei propri dati qualora non più necessari o in caso di revoca del consenso.
• Diritto di limitazione: richiedere il blocco temporaneo del trattamento in presenza di specifiche contestazioni.
• Diritto alla portabilità: ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di opposizione: opporsi al trattamento effettuato sulla base del legittimo interesse del Titolare.
• Diritto di reclamo: presentare un reclamo formale all'Autorità Garante per la Protezione dei Dati Personali italiana (Piazza Venezia 11, 00187 Roma - www.garanteprivacy.it).

8. Cookie e Tecnologie di Tracciamento

Il nostro sito utilizza cookie tecnici strettamente necessari al funzionamento e alle sessioni di sicurezza dell'interfaccia. Non impieghiamo sistemi di profilazione occulta dell'utenza a fini pubblicitari invasivi. L'Utente ha la facoltà di configurare le preferenze relative ai cookie attraverso i controlli del proprio browser web, disabilitandoli o cancellandoli in ogni momento.

9. Recapiti per la Protezione dei Dati

Per esercitare i propri diritti o per qualsiasi richiesta relativa al trattamento delle informazioni personali, l'Utente può scrivere a Investrix AI inviando una comunicazione a: [email protected] oppure recapitando una raccomandata a/r a: Investrix AI, Ufficio Privacy, Via de' Tornabuoni 62, 00186 Roma, Italia.