Politica sulla Privacy

1. Introduzione

Benvenuto in AlveriXanPro ("noi", "nostro", "la Piattaforma"). Siamo impegnati a proteggere la tua privacy e garantire la sicurezza delle tue informazioni personali. Questa Politica sulla Privacy descrive come raccogliamo, utilizziamo, divulghiamo, archiviamo e proteggiamo i dati quando accedi o utilizzi il nostro sito web, applicazioni mobili e servizi correlati (collettivamente, i "Servizi").

Accedendo o utilizzando AlveriXanPro, riconosci di aver letto, compreso e accettato le pratiche descritte in questa Politica sulla Privacy. Se non sei d'accordo con questi termini, ti preghiamo di interrompere immediatamente l'uso dei nostri Servizi.

Questa Politica sulla Privacy è conforme al Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea e, ove applicabile, alle leggi italiane sulla privacy per gli utenti nello Spazio Economico Europeo.

2. Informazioni che Raccogliamo

Raccogliamo vari tipi di informazioni per fornire, mantenere, migliorare e proteggere i nostri Servizi:

2.1 Informazioni Personali che Fornisci

Quando ti registri per un account, raccogliamo:

• Informazioni di Identità: Nome completo, data di nascita, genere, indirizzo di residenza
• Informazioni di Contatto: Indirizzo email, numero di telefono, indirizzo postale
• Informazioni Finanziarie: Dettagli conto bancario, informazioni carta di pagamento, cronologia transazioni
• Documenti di Verifica: ID rilasciato dal governo (passaporto, patente di guida), prova di indirizzo (bollette, estratti conto bancari)
• Credenziali Account: Nome utente, password, domande e risposte di sicurezza

2.2 Informazioni Raccolte Automaticamente

Quando usi i nostri Servizi, raccogliamo automaticamente:

• Informazioni Dispositivo: Indirizzo IP, tipo e versione browser, sistema operativo, identificatori dispositivo
• Dati di Utilizzo: Pagine visitate, funzionalità utilizzate, tempo trascorso sulle pagine, pattern di clic, registrazioni di sessione
• Dati di Posizione: Posizione geografica approssimativa basata sull'indirizzo IP
• Cookie e Tecnologie di Tracciamento: Cookie di sessione, cookie persistenti, web beacon, tag di analisi (vedi la nostra Politica sui Cookie per i dettagli)

2.3 Informazioni da Terze Parti

Possiamo ricevere informazioni su di te da:

• Servizi di Verifica Identità: Fornitori di verifica di terze parti per conformità KYC (Know Your Customer)
• Processori di Pagamento: Conferma transazione e informazioni sullo stato del pagamento
• Exchange Crypto: Attività di trading, saldi account (tramite connessioni API sicure che autorizzi)
• Fornitori di Analisi: Statistiche di utilizzo aggregate e metriche di prestazioni

3. Come Utilizziamo le Tue Informazioni

Utilizziamo le informazioni raccolte per i seguenti scopi:

• Fornitura Servizi: Per creare e gestire il tuo account, eseguire operazioni, elaborare pagamenti e fornire funzionalità della piattaforma
• Verifica Identità: Per conformarsi alle normative italiane antiriciclaggio e antiterrorismo
• Supporto Clienti: Per rispondere alle richieste, risolvere problemi e fornire assistenza
• Sicurezza e Prevenzione Frodi: Per rilevare, prevenire e investigare attività sospette, accessi non autorizzati e transazioni fraudolente
• Miglioramento Piattaforma: Per analizzare pattern di utilizzo, sviluppare nuove funzionalità e ottimizzare l'esperienza utente
• Comunicazione: Per inviare notifiche account, avvisi di sicurezza, aggiornamenti, materiali promozionali (con il tuo consenso)
• Conformità Legale: Per soddisfare i requisiti normativi, rispondere a richieste legali e far rispettare i nostri Termini e Condizioni
• Ricerca e Analisi: Per condurre ricerche di mercato e generare insight statistici (utilizzando dati anonimizzati)

4. Base Legale per il Trattamento (Conformità GDPR)

Per gli utenti nello Spazio Economico Europeo, trattiamo i dati personali in base a:

• Necessità Contrattuale: Trattamento richiesto per adempiere al nostro accordo con te
• Obbligo Legale: Conformità con le leggi antiriciclaggio, normative fiscali e requisiti di reporting finanziario
• Interessi Legittimi: Prevenzione frodi, miglioramenti sicurezza, analisi aziendali (bilanciati rispetto ai tuoi diritti)
• Consenso: Comunicazioni di marketing, raccolta dati opzionale (che puoi ritirare in qualsiasi momento)

5. Come Condividiamo le Tue Informazioni

Non vendiamo, affittiamo o scambiamo le tue informazioni personali. Tuttavia, possiamo condividere i tuoi dati con:

5.1 Fornitori di Servizi

Fornitori di terze parti che eseguono servizi per nostro conto, inclusi:

• Processori di pagamento (per elaborazione transazioni)
• Fornitori di hosting cloud (per archiviazione dati e infrastruttura server)
• Servizi di verifica identità (per conformità KYC)
• Piattaforme email e comunicazione (per notifiche)
• Strumenti di analisi e monitoraggio (per tracciamento prestazioni)

Tutti i fornitori di servizi sono contrattualmente obbligati a proteggere i tuoi dati e utilizzarli solo per scopi specificati.

5.2 Autorità Regolamentari e Legali

Quando richiesto dalla legge, possiamo divulgare informazioni a:

• Autorità di Vigilanza Finanziaria Italiana
• Banca d'Italia
• Forze dell'ordine (in risposta a richieste legali valide)
• Autorità fiscali (per obblighi di reporting fiscale)

5.3 Trasferimenti Aziendali

In caso di fusione, acquisizione o vendita di asset, le tue informazioni possono essere trasferite all'entità acquirente, soggette alle stesse protezioni della privacy descritte in questa politica.

6. Sicurezza dei Dati

Implementiamo misure di sicurezza standard del settore per proteggere le tue informazioni:

• Crittografia: Tutte le trasmissioni di dati utilizzano crittografia SSL/TLS; i dati sensibili a riposo sono crittografati utilizzando AES-256
• Controlli di Accesso: Controlli di accesso rigorosi basati sui ruoli limitano l'accesso dei dipendenti ai dati personali
• Autenticazione a Due Fattori (2FA): Disponibile per tutti gli account utente
• Audit di Sicurezza Regolari: Test di penetrazione e valutazioni delle vulnerabilità di terze parti indipendenti
• Infrastruttura Sicura: Dati archiviati in data center certificati ISO 27001 con controlli di sicurezza fisica
• Risposta agli Incidenti: Procedure complete di notifica delle violazioni in atto

Mentre ci sforziamo di proteggere le tue informazioni, nessun metodo di trasmissione o archiviazione è sicuro al 100%. Gli utenti sono responsabili di mantenere la riservatezza delle proprie credenziali account.

7. Conservazione dei Dati

Conserviamo le informazioni personali per il tempo necessario a soddisfare gli scopi descritti in questa Politica sulla Privacy, a meno che un periodo di conservazione più lungo non sia richiesto o consentito dalla legge:

• Account Attivi: Dati conservati mentre il tuo account rimane attivo
• Account Chiusi: Record di verifica identità conservati per 7 anni (requisito normativo italiano)
• Record di Transazione: Conservati per 7 anni per reporting finanziario e conformità fiscale
• Comunicazioni: Richieste di supporto conservate per 3 anni
• Dati Marketing: Eliminati entro 90 giorni dal ritiro del consenso

8. I Tuoi Diritti sulla Privacy

Sotto la legge italiana sulla privacy e GDPR (ove applicabile), hai i seguenti diritti:

• Accesso: Richiedere una copia delle informazioni personali che deteniamo su di te
• Correzione: Richiedere la correzione di dati inaccurate o incomplete
• Cancellazione: Richiedere la cancellazione dei tuoi dati personali (soggetto a requisiti di conservazione legale)
• Opposizione: Opporti al trattamento dei tuoi dati per scopi di marketing
• Portabilità: Richiedere il trasferimento dei tuoi dati a un altro fornitore di servizi (ove tecnicamente fattibile)
• Limitazione: Richiedere la limitazione temporanea del trattamento in determinate circostanze
• Ritiro Consenso: Ritirare il consenso precedentemente dato in qualsiasi momento

Per esercitare questi diritti, contattaci a [email protected]. Risponderemo entro 30 giorni dal ricevimento della tua richiesta.

9. Trasferimenti Internazionali di Dati

Le tue informazioni possono essere trasferite e processate in paesi fuori dall'Italia, inclusi Stati Uniti, Unione Europea e Singapore. Garantiamo protezione adeguata attraverso:

• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
• Garanzie adeguate riconosciute sotto il GDPR
• Accordi di trattamento dati con tutti i fornitori di servizi internazionali

10. Privacy dei Minori

AlveriXanPro non è destinato a individui di età inferiore a 18 anni. Non raccogliamo consapevolmente informazioni personali da minori. Se veniamo a conoscenza che un utente ha meno di 18 anni, elimineremo prontamente il suo account e i dati associati.

11. Aggiornamenti a Questa Politica sulla Privacy

Possiamo aggiornare questa Politica sulla Privacy periodicamente per riflettere cambiamenti nelle nostre pratiche, tecnologia, requisiti legali o operazioni aziendali. Cambiamenti significativi saranno comunicati via email o avviso prominente sul nostro sito web almeno 30 giorni prima dell'entrata in vigore.

Il tuo uso continuato dei Servizi dopo l'entrata in vigore delle modifiche costituisce accettazione della Politica sulla Privacy aggiornata.

12. Contattaci

Se hai domande, preoccupazioni o reclami su questa Politica sulla Privacy o le nostre pratiche sui dati, ti preghiamo di contattare:

Responsabile Privacy
AlveriXanPro
Email: [email protected]
Telefono: 800 AlveriXanPro (800 123 456)
Posta: Responsabile Privacy, AlveriXanPro, Via Roma 120, Piano 12, Milano 20121, Italia

Se non sei soddisfatto della nostra risposta, puoi presentare un reclamo al Garante per la Protezione dei Dati Personali (GPDP) su www.garanteprivacy.it o chiamare il numero 06 6967 71.

Per gli utenti nello SEE, puoi anche contattare la tua autorità locale per la protezione dei dati.