Informativa sulla privacy

La gestione responsabile dei vostri dati personali è per Sfera IA di massima importanza. Trattiamo le informazioni in modo trasparente, per finalità definite e in conformità con la normativa vigente – in particolare il GDPR. In questa informativa spieghiamo quali dati raccogliamo, perché li usiamo, per quanto tempo li conserviamo e come li proteggiamo.

1. Titolare del trattamento

Il titolare del trattamento dei vostri dati personali ai sensi del GDPR è l’operatore del sito e della piattaforma Sfera IA. Contatti rilevanti e ulteriori informazioni sono disponibili nel legal notice di questa pagina. Per questioni sulla privacy potete rivolgervi al nostro responsabile della protezione dei dati.

2. Dati raccolti

Raccogliamo e trattiamo solo i dati necessari per fornire i nostri servizi, adempiere obblighi di legge e garantire un’operatività sicura della piattaforma. In particolare rientrano tra questi:

Dati di identificazione: nome e cognome, data di nascita (per verifica dell’età e dell’identità).
Dati di contatto: indirizzo e-mail, numero di telefono (opzionale), paese di residenza e, se necessario, indirizzo.
Informazioni su conto e transazioni: dettagli di pagamento, depositi e prelievi, cronologia delle transazioni.
Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, informazioni sul dispositivo, orari di accesso, log di sistema.
Documenti di verifica: documenti d’identità, prova di residenza o altri documenti per controlli KYC/AML (solo se richiesto dalla legge).

Categorie particolari di dati personali (es. dati sanitari o convinzioni religiose) di norma non sono raccolte, salvo quando espressamente richiesto dalla legge o previa vostra esplicita autorizzazione.

3. Metodi di raccolta

I vostri dati sono raccolti tramite diversi canali sicuri:

Direttamente da voi: ad esempio durante la registrazione, l’aggiornamento del profilo, l’invio di documenti di verifica o l’uso del modulo di contatto.
Automaticamente: per esempio tramite cookie, file di log del server, strumenti di analisi e informazioni sul dispositivo durante l’uso della piattaforma.
Da terzi: come fornitori di pagamento (per depositi e prelievi), servizi di verifica dell’identità (KYC/AML) o – con il vostro consenso – servizi di social login.

4. Finalità del trattamento

Trattiamo i vostri dati personali esclusivamente per scopi chiari e legittimi:

Creazione, gestione e fornitura del vostro account utente e delle funzionalità della piattaforma.
Esecuzione e sicurezza dei processi di pagamento (depositi e prelievi).
Supporto clienti personale e gestione delle vostre richieste.
Adempimento di obblighi legali e normativi (es. KYC, AML e requisiti fiscali).
Garanzia della sicurezza IT e protezione contro frodi, abusi e attacchi.
Ottimizzazione dell’esperienza utente e sviluppo della piattaforma.
Finalità di marketing e informative – solo previo vostro esplicito consenso.

5. Base giuridica del trattamento

Esecuzione di un contratto o di misure precontrattuali (Art. 6 par. 1 lett. b GDPR).
Adempimento di obblighi legali (Art. 6 par. 1 lett. c GDPR), ad esempio connessi alla lotta al riciclaggio.
Tutela di interessi legittimi (Art. 6 par. 1 lett. f GDPR), ad esempio per garantire la stabilità e la sicurezza della piattaforma.
Il vostro consenso esplicito (Art. 6 par. 1 lett. a GDPR), ad esempio per marketing o funzionalità opzionali.

6. Comunicazione dei dati

I vostri dati saranno condivisi solo se necessario e esclusivamente con partner accuratamente selezionati:

Fornitori di servizi di pagamento e banche per la gestione di depositi e prelievi.
Fornitori specializzati per l’esecuzione di controlli KYC/AML.
Provider IT e cloud con cui abbiamo contratti di incarico al trattamento.
Strumenti di analisi e sicurezza che, ove possibile, operano con dati anonimizzati o pseudonimizzati.
Consulenti esterni (es. avvocati, commercialisti) nell’ambito di obblighi legali.
Autorità o tribunali, quando sussiste un obbligo di legge o la necessità di tutelare diritti.

I vostri dati personali non saranno trasferiti o venduti a terzi per scopi commerciali.

7. Trasferimenti internazionali di dati

In alcuni casi utilizziamo fornitori (es. servizi cloud o di analisi) al di fuori dello Spazio Economico Europeo. In tali casi adottiamo adeguate misure di protezione, come clausole contrattuali standard UE, regole vincolanti d’impresa o decisioni di adeguatezza della Commissione Europea, per garantire un livello di protezione adeguato.

8. Sicurezza dei dati

Per proteggere i vostri dati adottiamo ampie misure tecniche e organizzative:

Trasmissione cifrata dei dati mediante protocolli aggiornati (es. TLS 1.3+).
Crittografia forte dei dati sensibili a riposo (es. AES-256).
Verifiche di sicurezza regolari, test di penetrazione e revisioni da parte di specialisti indipendenti.
Monitoraggio continuo dei sistemi per attività sospette e tentativi di attacco.
Restrizioni d’accesso rigorose e permessi basati sui ruoli all’interno del team.
Custodia dei fondi dei clienti su conti separati presso partner istituzionali regolamentati.

Un’assoluta protezione da ogni rischio non può essere garantita tecnicamente, ma riduciamo tali rischi a livelli molto bassi con le nostre contromisure.

9. Periodo di conservazione

Conserviamo i vostri dati solo per il tempo necessario alle finalità indicate o per obblighi di legge:

Per tutta la durata dell’utilizzo attivo del vostro account e del rapporto contrattuale.
Dopo la chiusura dell’account per il periodo previsto dalla legge (es. 5–10 anni per finalità fiscali e regolamentari).
Per i trattamenti basati sul consenso (es. marketing) fino alla revoca del consenso stesso.

Quando i dati non sono più necessari, li cancelliamo in modo sicuro o li rendiamo anonimi.

10. I vostri diritti come interessato

In relazione ai vostri dati personali avete numerosi diritti. In particolare potete:

Richiedete informazioni su quali dati conserviamo su di voi.
Chiedete la rettifica di dati inesatti o l’integrazione di dati incompleti.
Richiedete la cancellazione dei vostri dati, se non sussistono obblighi legali di conservazione.
Richiedete la limitazione del trattamento in determinati casi.
Ricevete i vostri dati in un formato strutturato, di uso comune e leggibile da dispositivo (portabilità dei dati).
Revocate i consensi prestati in qualsiasi momento con effetto per il futuro.
Presentate un reclamo a un’autorità di controllo competente in materia di protezione dei dati.

11. Cookie e tecnologie simili

Usiamo cookie e tecnologie simili per garantire il funzionamento della piattaforma, analizzare l’utilizzo e ottimizzare l’esperienza. I cookie essenziali sono sempre attivi, mentre quelli analitici e di marketing richiedono il vostro consenso preventivo. Ulteriori dettagli sono riportati nella nostra cookie policy.

12. Modifiche a questa informativa sulla privacy

Possiamo aggiornare questa informativa di tanto in tanto – ad esempio per adeguamenti normativi, richieste delle autorità o nuove funzionalità. La versione aggiornata sarà sempre disponibile sul sito. Vi informeremo delle modifiche rilevanti via e-mail o direttamente sulla piattaforma.

13. Contatti per questioni di privacy

Se avete domande sulla privacy, su questa informativa o sull’esercizio dei vostri diritti, contattateci via e-mail a [email protected] o tramite il modulo di contatto del sito. Il nostro responsabile della protezione dei dati esaminerà la vostra richiesta e risponderà tempestivamente.

Con l’utilizzo di Sfera IA confermate di aver letto questa informativa sulla privacy e di accettarne i contenuti.

Grazie per la vostra fiducia. La protezione dei vostri dati e della vostra privacy è e rimane una priorità centrale per noi.