Informativa sulla privacy e sul trattamento dei dati personali

Per Lume Capitivo, salvaguardare i tuoi dati personali rappresenta una responsabilità fondamentale. Li trattiamo in modo trasparente, per finalità definite e nel rispetto della normativa applicabile, incluso il GDPR. Questa informativa illustra quali informazioni possiamo raccogliere, come le utilizziamo, per quanto tempo le conserviamo e quali misure adottiamo per proteggerle.

1. Titolare e responsabilità relative al trattamento

In conformità al GDPR, il titolare del trattamento è il soggetto che gestisce il sito e la piattaforma Lume Capitivo. I relativi recapiti e ulteriori dettagli sono disponibili nella sezione legale del sito. Per domande sul trattamento puoi contattare il responsabile della protezione dei dati.

2. Dati personali che potremmo raccogliere

Raccogliamo soltanto le informazioni necessarie per erogare i servizi, rispettare gli obblighi applicabili e proteggere la piattaforma. Possono includere:

Dati identificativi: nome, cognome e data di nascita, necessari per verificare l'identità e la maggiore età.
Dati di contatto: indirizzo e-mail, numero di telefono se fornito, Paese di residenza e, quando richiesto, indirizzo postale.
Informazioni sull'account e sulle operazioni: dati relativi a pagamenti, depositi, prelievi e utilizzo della piattaforma.
Dati tecnici e di navigazione: indirizzo IP, browser, caratteristiche del dispositivo, orari di accesso e log delle connessioni.
Documenti per la verifica: documento d'identità, attestazione dell'indirizzo o altra documentazione richiesta nell'ambito dei controlli KYC/AML.

In linea generale non trattiamo categorie particolari di dati, come informazioni sanitarie o convinzioni religiose, salvo quando la legge lo consente o esista un consenso esplicito.

3. Provenienza e raccolta delle informazioni

I dati personali possono essere raccolti tramite più canali protetti:

Informazioni fornite direttamente da te: ad esempio durante la creazione dell'account, l'aggiornamento del profilo, il caricamento di documenti o l'invio di una richiesta tramite modulo.
Informazioni ottenute automaticamente: ad esempio attraverso cookie, log dei server, strumenti analitici e dati tecnici del dispositivo mentre utilizzi la piattaforma.
Dati provenienti da terzi: inclusi prestatori di pagamento per depositi e prelievi, fornitori dei controlli KYC/AML e, se da te autorizzati, servizi di accesso collegati ai social network.

4. Finalità per cui trattiamo i dati

Utilizziamo i dati per finalità determinate, legittime e descritte in modo chiaro:

Configurare, gestire e mantenere operative le funzioni dell'account e della piattaforma.
Elaborare depositi e prelievi attraverso procedure di pagamento sicure.
Esaminare le richieste e fornire un'assistenza coerente con le tue necessità.
Rispettare gli obblighi legali e regolamentari, compresi gli adempimenti KYC, AML e fiscali.
Proteggere utenti e sistemi da frodi, abusi e minacce informatiche.
Semplificare l'esperienza d'uso e migliorare progressivamente funzionalità e prestazioni del servizio.
Inviarti comunicazioni informative o promozionali esclusivamente dopo aver ricevuto il tuo consenso esplicito.

5. Basi giuridiche del trattamento

Eseguire il contratto o predisporre, su tua richiesta, misure precedenti alla sua conclusione (art. 6.1.b GDPR).
Adempiere agli obblighi di legge (art. 6.1.c GDPR), inclusi quelli in materia di prevenzione del riciclaggio.
Perseguire interessi legittimi (art. 6.1.f GDPR), tra cui sicurezza, continuità e affidabilità del servizio.
Trattare le informazioni sulla base di un consenso libero, specifico e informato (art. 6.1.a GDPR), ad esempio per il marketing o per funzionalità facoltative.

6. Soggetti che possono ricevere i dati personali

Comunichiamo le informazioni solo quando necessario e a destinatari selezionati sulla base di adeguati requisiti di affidabilità:

Istituti bancari e operatori di pagamento incaricati di gestire depositi e prelievi.
Società specializzate nella verifica dell'identità e nei controlli KYC/AML.
Fornitori tecnologici e operatori cloud soggetti a specifici accordi sul trattamento dei dati.
Servizi di analisi e sicurezza che, quando possibile, lavorano con dati anonimi o pseudonimizzati.
Consulenti esterni, compresi esperti legali e fiscali, quando necessari per attività determinate o obblighi specifici.
Pubbliche amministrazioni e autorità giudiziarie, quando richiesto dalla legge o indispensabile per tutelare i nostri diritti.

Non vendiamo i tuoi dati personali e non li condividiamo con terzi perché li utilizzino per proprie campagne pubblicitarie.

7. Trasferimenti al di fuori dello Spazio economico europeo

Alcuni fornitori, inclusi servizi cloud e strumenti di analisi, potrebbero operare fuori dallo Spazio economico europeo. In questi casi utilizziamo garanzie riconosciute, come le clausole contrattuali standard dell'UE, le norme vincolanti d'impresa o le decisioni di adeguatezza della Commissione europea, per mantenere un livello di protezione adeguato.

8. Misure di sicurezza e protezione

Per mantenere protette le tue informazioni combiniamo controlli tecnici e procedure organizzative:

Protezione dei dati durante il trasferimento tramite protocolli aggiornati, come TLS 1.3 o versioni successive.
Crittografia dei dati sensibili conservati, anche mediante tecnologie quali AES-256.
Verifiche periodiche, test di penetrazione e controlli svolti da specialisti indipendenti.
Monitoraggio continuo dell'infrastruttura per rilevare comportamenti anomali, minacce e accessi non autorizzati.
Autorizzazioni e livelli di accesso assegnati in funzione del ruolo e delle responsabilità del personale.
Fondi dei clienti mantenuti separati e amministrati tramite partner sottoposti a vigilanza regolamentare.

Nessuna tecnologia può azzerare ogni rischio; le misure adottate servono a ridurlo e a gestirlo con la dovuta attenzione.

9. Periodo di conservazione delle informazioni

Conserviamo le informazioni per il tempo strettamente necessario alle finalità indicate o previsto dalla legge:

Per l'intera durata dell'account e del rapporto contrattuale attivo.
Dopo la chiusura del rapporto, per il periodo richiesto dalla normativa, ad esempio 5–10 anni per finalità fiscali e regolamentari.
Quando il trattamento si fonda sul consenso, come nel caso del marketing, fino alla revoca dello stesso.

Al termine del periodo previsto, cancelliamo i dati in modo sicuro oppure li trasformiamo in informazioni anonime.

10. Diritti dell'interessato

La legge ti attribuisce diversi diritti in relazione ai tuoi dati personali, tra cui:

Sapere se i tuoi dati personali sono oggetto di trattamento e ottenere accesso agli stessi o una loro copia.
Chiedere la correzione dei dati inesatti o l'integrazione di quelli incompleti.
Domandare la cancellazione delle informazioni, salvo quando la conservazione sia richiesta dalla legge.
Ottenere la limitazione del trattamento nei casi stabiliti dalla normativa.
Ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, esercitando il diritto alla portabilità.
Revocare il consenso in qualunque momento; la revoca non incide sulla liceità dei trattamenti effettuati prima di essa.
Presentare un reclamo all'autorità di controllo competente per la protezione dei dati personali.

11. Cookie e strumenti analoghi

Il sito impiega cookie e tecnologie analoghe per assicurare le funzioni essenziali, capire come viene utilizzato il servizio e migliorarne l'esperienza. I cookie necessari rimangono attivi; quelli analitici e pubblicitari vengono usati soltanto con il tuo consenso. Per maggiori dettagli, consulta la cookie policy.

12. Modifiche a questa informativa

Questa informativa può essere aggiornata in caso di modifiche legislative, nuove indicazioni delle autorità o introduzione di funzionalità aggiuntive. La versione aggiornata sarà pubblicata sul sito e, per cambiamenti rilevanti, potremmo informarti via e-mail o tramite la piattaforma.

13. Recapiti per privacy e protezione dei dati

Per domande sulla privacy, su questa informativa o sull'esercizio dei tuoi diritti, scrivi a $site_gmail oppure usa il modulo presente sul sito. Il responsabile della protezione dei dati esaminerà la richiesta e ti risponderà non appena possibile.

Accedendo a Lume Capitivo, dichiari di aver letto questa informativa sulla privacy e di accettarne i contenuti.