Privacy policy
Informativa sul trattamento dei dati personali
AIportfolio.it — ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)
Versione 1.0 — [DATA DI PUBBLICAZIONE]
1. Titolare del trattamento
Il Titolare del trattamento è [RAGIONE SOCIALE DEL TITOLARE], con sede in [INDIRIZZO COMPLETO], [P. IVA / COE], contattabile all’indirizzo email [EMAIL PRIVACY, es. privacy@aiportfolio.it].
(Se il Titolare ha sede nella Repubblica di San Marino: il trattamento è svolto in conformità alla Legge n. 171/2018 della Repubblica di San Marino e, per gli utenti dell’Unione Europea, al Regolamento (UE) 2016/679, che si applica ai sensi del suo art. 3, par. 2, in quanto il servizio è offerto a interessati che si trovano nell’Unione. In tal caso il Titolare ha designato quale rappresentante nell’Unione ai sensi dell’art. 27 GDPR: [NOME E CONTATTI DEL RAPPRESENTANTE UE — verificare con il legale se necessario].)
2. Natura del servizio
AIportfolio.it consente di caricare un documento contenente la composizione di un portafoglio finanziario e di ricevere un’analisi automatizzata a carattere esclusivamente informativo ed educativo. Il servizio non costituisce consulenza in materia di investimenti ai sensi della direttiva 2014/65/UE (MiFID II).
3. Categorie di dati trattati
Nell’utilizzo del servizio possono essere trattati i seguenti dati:
- Dati contenuti nel documento caricato: composizione del portafoglio, controvalori, categorie di strumenti finanziari ed eventuali altri dati presenti nel file (es. nominativo, codici cliente, intestazioni bancarie). Si invita l’utente a caricare, ove possibile, un estratto privo di dati identificativi non necessari all’analisi.
- Dati di contatto: indirizzo email, solo se volontariamente fornito per ricevere il documento di riallocazione illustrativa.
- Dati tecnici: indirizzo IP, data e ora della richiesta, tipo di file caricato, esito dell’elaborazione, log tecnici di errore. L’indirizzo IP è trattato anche ai fini della limitazione del numero di analisi (massimo 3 nelle 24 ore) e della protezione da abusi automatizzati.
- Dati relativi ai consensi: registrazione dei consensi prestati, con data, ora e versione dell’informativa accettata.
Il conferimento dei dati contenuti nel documento è necessario per l’erogazione dell’analisi; il conferimento dell’indirizzo email è facoltativo e necessario solo per ricevere il documento via email e le successive comunicazioni.
4. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica | Conferimento |
|---|---|---|
| Erogazione dell’analisi informativa del portafoglio richiesta dall’utente | Esecuzione di misure precontrattuali/contrattuali richieste dall’interessato (art. 6.1.b GDPR) | Necessario |
| Invio del documento di riallocazione illustrativa e delle email di follow-up con invito al confronto con un consulente | Consenso esplicito, separato e facoltativo (art. 6.1.a GDPR), raccolto con procedura di doppio opt-in | Facoltativo |
| Sicurezza del servizio: prevenzione di abusi, rate limiting, scansione antivirus, log tecnici | Legittimo interesse del Titolare alla sicurezza e continuità del servizio (art. 6.1.f GDPR) | Necessario |
| Adempimento di obblighi di legge ed esercizio/difesa di diritti | Obbligo legale (art. 6.1.c) e legittimo interesse (art. 6.1.f GDPR) | Necessario |
Il consenso al ricevimento delle comunicazioni email è revocabile in qualsiasi momento tramite il link di disiscrizione presente in ogni email o scrivendo a [EMAIL PRIVACY], senza pregiudizio per la liceità dei trattamenti effettuati prima della revoca.
5. Modalità del trattamento e utilizzo di sistemi di intelligenza artificiale
L’analisi è effettuata in modo automatizzato. Il trattamento prevede:
- l’estrazione dei dati dal documento caricato, anche mediante tecnologie di riconoscimento ottico dei caratteri (OCR) e modelli di intelligenza artificiale con capacità di lettura di documenti e immagini;
- il calcolo delle metriche quantitative mediante un motore statistico deterministico;
- la redazione dei commenti testuali mediante modelli linguistici di intelligenza artificiale, sulla base dei soli valori calcolati dal motore statistico.
I contenuti dei documenti caricati non vengono utilizzati per addestrare i modelli di intelligenza artificiale dei fornitori terzi, in conformità agli accordi di trattamento dati (DPA) sottoscritti con tali fornitori. (Verificare che l’opzione di esclusione dal training sia attiva nelle impostazioni API del fornitore.)
L’analisi non produce effetti giuridici sull’interessato né incide in modo analogo significativo sulla sua persona ai sensi dell’art. 22 GDPR: si tratta di un’elaborazione informativa che non comporta alcuna decisione automatizzata vincolante. Ogni eventuale decisione di investimento resta nell’esclusiva sfera dell’utente, che è invitato a rivolgersi a un consulente abilitato.
6. Tempi di conservazione
- File originale caricato: eliminato dai server entro 24 ore dall’estrazione dei dati.
- Dati normalizzati dell’analisi e report generato: conservati per [N MESI — es. 12 mesi] dalla data dell’analisi, per consentire la consultazione, l’assistenza e la manutenzione del servizio, salvo richiesta di cancellazione anticipata.
- Indirizzo email non confermato (doppio opt-in): eliminato automaticamente dopo 72 ore in assenza di conferma.
- Indirizzo email confermato e stato del funnel: conservati fino alla revoca del consenso o alla disiscrizione, e comunque per non oltre [N MESI/ANNI — es. 24 mesi] dall’ultima interazione.
- Registri dei consensi: conservati per il tempo necessario a dimostrare l’adempimento degli obblighi di legge.
- Log tecnici e di sicurezza (incluso IP): conservati per [N GIORNI — es. 90 giorni].
7. Destinatari dei dati e responsabili del trattamento
I dati sono trattati da personale autorizzato del Titolare e, per le finalità sopra indicate, dai seguenti fornitori nominati responsabili del trattamento ai sensi dell’art. 28 GDPR:
- Hostinger International Ltd. — hosting del sito web e del microservizio di analisi, su datacenter situati nell’Unione Europea;
- OpenAI [entità contrattuale: OpenAI Ireland Ltd / OpenAI LLC — verificare in base al contratto] — fornitore del modello di intelligenza artificiale utilizzato per la lettura dei documenti e la redazione dei commenti testuali;
- Brevo (Sendinblue SAS, Francia) — servizio di invio delle email transazionali e di follow-up, con server nell’Unione Europea;
- [EVENTUALI ALTRI FORNITORI: es. Cloudflare per il servizio CAPTCHA Turnstile].
L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta all’indirizzo [EMAIL PRIVACY]. I dati non sono oggetto di diffusione né di cessione a terzi per finalità commerciali proprie di questi ultimi.
8. Trasferimenti extra-UE
Il trattamento effettuato dal fornitore di intelligenza artificiale può comportare il trasferimento di dati verso gli Stati Uniti d’America. Tale trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR, in particolare [Clausole Contrattuali Standard adottate dalla Commissione Europea / certificazione EU-U.S. Data Privacy Framework — verificare lo strumento applicabile al contratto in essere], unitamente a misure supplementari di minimizzazione. Gli altri fornitori trattano i dati all’interno dell’Unione Europea.
(Se il Titolare ha sede a San Marino: si segnala che la Repubblica di San Marino è oggetto di decisione di adeguatezza della Commissione Europea, sicché i flussi UE→San Marino sono liberi.)
9. Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR: accesso ai dati, rettifica, cancellazione (“diritto all’oblio”), limitazione del trattamento, portabilità, opposizione al trattamento fondato sul legittimo interesse, revoca del consenso.
Le richieste possono essere inviate a [EMAIL PRIVACY] e saranno evase senza ingiustificato ritardo e comunque entro un mese, prorogabile nei casi previsti dalla legge.
L’interessato ha inoltre il diritto di proporre reclamo all’autorità di controllo competente: per l’Italia, il Garante per la protezione dei dati personali (www.garanteprivacy.it); (se applicabile: per la Repubblica di San Marino, l’Autorità Garante per la protezione dei dati personali sammarinese).
10. Minori
Il servizio è destinato a persone maggiorenni. Non vengono raccolti consapevolmente dati di minori di 18 anni; qualora il Titolare venga a conoscenza di trattamenti di dati di minori, provvederà alla loro cancellazione.
11. Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui: comunicazioni cifrate (HTTPS/TLS), autenticazione delle comunicazioni tra le componenti del sistema, scansione antivirus dei file caricati, isolamento degli ambienti di elaborazione, backup cifrati, controllo degli accessi e aggiornamenti di sicurezza automatici.
12. Cookie
Le informazioni sull’utilizzo di cookie e tecnologie assimilate sono contenute nella Cookie Policy disponibile alla pagina [LINK COOKIE POLICY]. Il servizio CAPTCHA utilizzato (Cloudflare Turnstile) non impiega cookie di profilazione.
13. Modifiche alla presente informativa
La presente informativa può essere aggiornata; la versione vigente, con la relativa data, è sempre pubblicata su questa pagina. Ogni consenso raccolto è associato alla versione dell’informativa in vigore al momento della raccolta.
Ultimo aggiornamento: [DATA] — Versione [1.0]