Dettagli sulla protezione della privacy e sulla gestione delle informazioni personali

Per AltheraPro, garantire la riservatezza dei dati dei clienti è una priorità fondamentale. Trattiamo le informazioni personali con trasparenza e esclusivamente per finalità determinate, conformemente alle leggi vigenti, incluso il GDPR. Questa informativa illustra quali dati raccogliamo, i motivi del loro utilizzo, i tempi di conservazione e le misure di sicurezza adottate.

1. Soggetto responsabile del trattamento dei dati

Il titolare del trattamento, ai sensi del GDPR, è l'organizzazione responsabile della gestione della piattaforma e del sito di AltheraPro. I dettagli sono indicati nei termini legali. Per questioni riguardanti la privacy, puoi contattare il nostro Data Protection Officer.

2. Categorie di dati raccolti

Raccogliamo esclusivamente i dati necessari per fornire i servizi, rispettare le normative e mantenere la sicurezza della piattaforma. In particolare, acquisamo:

Informazioni identificative: nome, cognome e data di nascita (per verificare età e identità).
Dati di contatto: e-mail, numero di telefono opzionale, paese di residenza e, se necessario, indirizzo postale.
Dati relativi a conto e transazioni: dettagli di pagamento, versamenti, prelievi e storico operazioni.
Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, informazioni sul dispositivo, orari di accesso e log di connessione.
Documenti per la verifica: documenti d’identità, prova di residenza o altri documenti richiesti per KYC/AML (solo se previsto dalla legge).

Generalmente non trattiamo dati sensibili come informazioni sanitarie o opinioni personali, salvo obblighi legali o consenso esplicito da parte tua.

3. Modalità di raccolta delle informazioni

I dati personali sono raccolti tramite canali sicuri e diversificati:

Forniti direttamente da voi, ad esempio durante la registrazione, l’aggiornamento del profilo, l’invio di documenti di verifica o tramite il modulo di contatto.
Raccolti automaticamente, ad esempio tramite cookie, log del server, strumenti analitici e dati tecnici del dispositivo durante l’uso della piattaforma.
Ricevuti da terzi, come fornitori di servizi di pagamento (per depositi e prelievi), servizi di verifica identità (KYC/AML) o – con il vostro consenso – servizi di login social.

4. Finalità del trattamento dati

Le informazioni raccolte sono utilizzate esclusivamente per finalità legittime, chiare e specifiche:

Gestione, configurazione e fornitura del vostro account e delle funzionalità della piattaforma.
Esecuzione e sicurezza delle operazioni di pagamento, inclusi depositi e prelievi.
Assistenza clienti dedicata e gestione delle vostre richieste.
Adempimento degli obblighi normativi e legali (es. requisiti KYC, AML e fiscali).
Garantire la sicurezza informatica, prevenire frodi, abusi e attacchi.
Migliorare l’esperienza utente e far evolvere la piattaforma.
Finalità di marketing e comunicazione – esclusivamente previo vostro consenso esplicito.

5. Base giuridica del trattamento

Esecuzione di un contratto o misure precontrattuali (art. 6.1.b GDPR).
Adempimento di obblighi legali (art. 6.1.c GDPR), come quelli relativi alla prevenzione del riciclaggio.
Interessi legittimi perseguiti (art. 6.1.f GDPR), ad esempio per mantenere stabilità e sicurezza della piattaforma.
Consenso esplicito dell’utente (art. 6.1.a GDPR), ad esempio per marketing o funzioni opzionali.

6. Condivisione dei dati

Condividiamo i dati solo con partner accuratamente selezionati quando necessario:

Istituti di pagamento e banche per processare depositi e prelievi.
Fornitori specializzati nelle verifiche KYC/AML.
Provider IT e servizi cloud con cui abbiamo accordi di subappalto.
Strumenti di analisi e sicurezza che, ove possibile, trattano dati anonimi o pseudonimizzati.
Consulenti esterni (es. legali, fiscali) per obblighi normativi.
Autorità o tribunali, se richiesto dalla legge o per tutelare i nostri diritti.

Non vendiamo né cediamo i tuoi dati personali a terzi per fini pubblicitari.

7. Trasferimenti internazionali dei dati

In alcuni casi, collaboriamo con fornitori esterni, quali servizi cloud o strumenti analitici, localizzati fuori dallo Spazio Economico Europeo. In tali situazioni adottiamo misure adeguate come clausole contrattuali standard UE, politiche vincolanti interne o decisioni di adeguatezza della Commissione Europea per garantire una protezione adeguata.

8. Misure di sicurezza e protezione delle informazioni

Applichiamo misure tecniche e organizzative rigorose per proteggere i dati personali:

Trasmissione dati cifrata con protocolli aggiornati (es. TLS 1.3+).
Protezione robusta dei dati sensibili a riposo (es. AES-256).
Controlli di sicurezza periodici, test di penetrazione e verifiche da esperti indipendenti.
Monitoraggio costante dei sistemi per individuare attività sospette o tentativi di intrusione.
Accesso rigorosamente regolamentato e autorizzazioni basate sui ruoli interni.
Gestione dei fondi clienti su conti separati presso partner regolamentati.

Nessun sistema è completamente immune, tuttavia utilizziamo tecnologie avanzate per minimizzare i rischi.

9. Periodo di conservazione

Conserviamo i dati solo per il periodo strettamente necessario agli scopi indicati o previsto dalla normativa vigente:

Per tutta la durata dell’utilizzo attivo del vostro account e del rapporto contrattuale.
Dopo la chiusura del conto, per i termini previsti dalla normativa (ad es. 5-10 anni per motivi fiscali e regolamentari).
Per trattamenti basati sul consenso (es. marketing), fino al ritiro dello stesso.

I dati non più necessari vengono cancellati in modo sicuro o anonimizzati.

10. Diritti degli interessati

Hai vari diritti riguardo ai tuoi dati personali, tra cui:

Richiedete dettagli sulle informazioni personali che conserviamo su di voi.
Richiedete la correzione di dati errati o l'integrazione di informazioni incomplete.
Chiedete la cancellazione dei vostri dati, salvo obblighi legali di conservazione.
Richiedete la limitazione del trattamento in specifiche circostanze.
Ricevete i vostri dati in un formato strutturato, comune e leggibile da dispositivi digitali (portabilità dei dati).
Revocate in qualsiasi momento il vostro consenso per usi futuri.
Presentate un reclamo a un'autorità competente per la protezione dei dati.

11. Cookie e tecnologie correlate

Utilizziamo cookie e tecnologie simili per garantire il funzionamento ottimale del sito, analizzare il traffico e migliorare l’esperienza utente. I cookie essenziali sono sempre attivi, mentre quelli analitici e pubblicitari richiedono il tuo consenso. Consulta la nostra cookie policy per ulteriori dettagli.

12. Modifiche alla politica sulla privacy

Aggiorniamo periodicamente questa politica per conformarci a modifiche normative, regolamentari o funzionali. La versione aggiornata sarà sempre disponibile online. Eventuali modifiche significative saranno comunicate via e-mail o attraverso la piattaforma.

13. Contatti per questioni sulla privacy

Per domande riguardanti la privacy, questa informativa o i tuoi diritti, contattaci all’indirizzo $site_gmail o tramite il modulo dedicato sul sito. Il nostro Data Protection Officer è a disposizione per rispondere tempestivamente.

Accedendo a AltheraPro, accetti di aver letto e compreso la nostra politica sulla privacy.