Informativa sulla privacy

La gestione responsabile dei tuoi dati personali è una priorità assoluta per Nucleo Fintralis. Trattiamo le informazioni in modo trasparente, per finalità definite e nel rispetto delle norme vigenti – in particolare del Regolamento Generale sulla Protezione dei Dati (GDPR). In questa informativa spieghiamo con chiarezza quali dati raccogliamo, per quali scopi li utilizziamo, per quanto tempo vengono conservati e quali misure adottiamo per proteggerli.

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali ai sensi del GDPR è il gestore del sito e della piattaforma Nucleo Fintralis. I relativi recapiti e le informazioni aggiuntive sono disponibili nell’Impressum di questo sito. Per qualsiasi domanda sulla privacy puoi contattare in ogni momento il nostro responsabile della protezione dei dati.

2. Dati raccolti

Raccogliamo e trattiamo esclusivamente i dati necessari per fornire i servizi, adempiere agli obblighi di legge e garantire un funzionamento sicuro della piattaforma. In particolare, possono includere:

Dati identificativi: nome e cognome, data di nascita (per verifica dell’età e dell’identità).
Dati di contatto: indirizzo e-mail, numero di telefono (opzionale), paese di residenza ed eventualmente indirizzo.
Dati dell’account e informazioni sulle transazioni: dati di pagamento, depositi e prelievi, storico delle operazioni.
Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, informazioni sul dispositivo, orari di accesso, log di sistema.
Documenti di verifica: documenti d’identità, prove di residenza o altra documentazione per controlli KYC/AML (solo se richiesto dalla legge).

Non raccogliamo in via ordinaria categorie particolari di dati personali (ad es. dati sanitari o convinzioni religiose), salvo obblighi normativi specifici o tuo consenso esplicito.

3. Modalità di raccolta

I tuoi dati possono essere raccolti tramite canali diversi e sicuri:

Direttamente da te: ad esempio durante la registrazione, l’aggiornamento del profilo, l’invio di documenti di verifica o l’uso del modulo contatti.
In modo automatizzato: ad es. tramite cookie, server log, strumenti di analisi e informazioni del dispositivo durante l’utilizzo della piattaforma.
Tramite terze parti: ad es. provider di pagamento (per depositi e prelievi), servizi di verifica dell’identità (KYC/AML) o – con il tuo consenso – servizi di social login.

4. Finalità del trattamento

Trattiamo i tuoi dati personali esclusivamente per finalità definite e legittime:

Creazione, gestione e disponibilità del tuo account utente e delle funzioni della piattaforma.
Esecuzione e messa in sicurezza dei processi di pagamento (depositi e prelievi).
Assistenza clienti personalizzata e gestione delle tue richieste.
Adempimento di obblighi legali e regolamentari (ad es. requisiti KYC, AML e fiscali).
Garanzia della sicurezza IT e protezione da frodi, abusi e attacchi.
Ottimizzazione dell’esperienza utente e sviluppo continuo della piattaforma.
Marketing e comunicazioni informative – esclusivamente sulla base del tuo consenso esplicito.

5. Basi giuridiche del trattamento

Esecuzione di un contratto o misure precontrattuali (art. 6 par. 1 lett. b GDPR).
Adempimento di obblighi legali (art. 6 par. 1 lett. c GDPR), ad es. in ambito antiriciclaggio.
Legittimo interesse (art. 6 par. 1 lett. f GDPR), ad es. per garantire stabilità e sicurezza della piattaforma.
Tuo consenso esplicito (art. 6 par. 1 lett. a GDPR), ad es. per marketing o funzionalità opzionali.

6. Comunicazione dei dati

I tuoi dati vengono comunicati solo quando necessario e unicamente a partner selezionati con cura:

Fornitori di servizi di pagamento e banche per la gestione di depositi e prelievi.
Servizi specializzati per l’esecuzione dei controlli KYC/AML.
Provider IT e cloud con cui abbiamo stipulato accordi di trattamento dati conformi.
Strumenti di analisi e sicurezza che, ove possibile, operano con dati anonimi o pseudonimizzati.
Consulenti esterni (ad es. avvocati, commercialisti) nell’ambito di obblighi normativi.
Autorità o tribunali, se sussiste un obbligo di legge o è necessario far valere diritti.

Non vendiamo né cediamo a fini commerciali i tuoi dati personali a terzi.

7. Trasferimento internazionale dei dati

In alcuni casi utilizziamo fornitori (ad es. cloud o analytics) con sede al di fuori dello Spazio Economico Europeo (SEE). In tali situazioni adottiamo garanzie adeguate, come Clausole Contrattuali Standard UE, Binding Corporate Rules o decisioni di adeguatezza della Commissione Europea, per assicurare un livello di protezione conforme.

8. Sicurezza dei dati

Per tutelare i tuoi dati adottiamo misure tecniche e organizzative complete:

Trasmissione cifrata tramite protocolli aggiornati (ad es. TLS 1.3+).
Cifratura robusta dei dati sensibili in fase di conservazione (ad es. AES-256).
Audit di sicurezza regolari, penetration test e verifiche svolte da specialisti indipendenti.
Monitoraggio continuo dei sistemi per individuare attività sospette e tentativi di attacco.
Controlli di accesso rigorosi e autorizzazioni basate su ruoli all’interno del team.
Custodia dei fondi dei clienti su conti segregati presso istituti partner regolamentati.

La sicurezza assoluta contro ogni rischio non può essere garantita tecnicamente: con queste misure, tuttavia, riduciamo le minacce a un livello estremamente basso.

9. Periodo di conservazione

Conserviamo i tuoi dati solo per il tempo necessario alle finalità indicate o per gli obblighi di legge:

Per tutta la durata dell’utilizzo attivo dell’account e del rapporto contrattuale.
Dopo la chiusura dell’account, per i periodi previsti da obblighi di conservazione (ad es. 5–10 anni per finalità fiscali e di vigilanza).
Per trattamenti basati sul consenso (ad es. marketing), fino a revoca del consenso.

Quando i dati non sono più necessari per le finalità indicate, vengono eliminati in modo sicuro o resi anonimi.

10. I tuoi diritti

In relazione ai tuoi dati personali, ti spettano diritti estesi. In particolare puoi:

Richiedere conferma e accesso ai dati che conserviamo su di te.
Ottenere la rettifica di dati inesatti o l’integrazione di dati incompleti.
Chiedere la cancellazione dei dati, salvo obblighi di conservazione previsti dalla legge.
Richiedere la limitazione del trattamento in determinati casi.
Ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo (portabilità).
Revocare in qualsiasi momento il consenso con effetto per il futuro.
Presentare reclamo all’autorità di controllo competente in materia di protezione dei dati.

11. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie analoghe per garantire il funzionamento della piattaforma, analizzare l’utilizzo e migliorare l’esperienza utente. I cookie necessari (essenziali) sono sempre attivi, mentre cookie di analisi e marketing vengono impiegati solo previa tua autorizzazione. Informazioni dettagliate sono disponibili nella nostra Cookie Policy.

12. Modifiche all’informativa

Possiamo aggiornare questa informativa periodicamente – ad esempio per novità legislative, cambiamenti nei requisiti di vigilanza o nuove funzioni della piattaforma. La versione aggiornata è sempre consultabile sul nostro sito. In caso di modifiche rilevanti, ti informeremo via e-mail o direttamente tramite la piattaforma.

13. Contatti per la privacy

Per domande sulla protezione dei dati, su questa informativa o per esercitare i tuoi diritti, contattaci via e-mail a contact.nucleo.fintralis@gmail.com oppure tramite il modulo contatti sul sito. Il nostro responsabile privacy esaminerà la richiesta e risponderà in tempi rapidi.

Utilizzando Nucleo Fintralis confermi di aver letto questa informativa sulla privacy e di accettarne i contenuti.

Grazie per la fiducia. La tutela dei tuoi dati e della tua privacy resta per noi un impegno centrale, oggi e nel tempo.