Informativa sulla privacy
Ultimo aggiornamento: June 9, 2026
Indice
- Panoramica
- Titolare e responsabile del trattamento
- Categorie di dati e basi giuridiche
- Responsabili esterni (sub-fornitori)
- Dati raccolti
- Finalità del trattamento
- Condivisione dei dati
- Cookie e tracciamento
- Sicurezza dei dati
- Conservazione dei dati
- I tuoi diritti (GDPR)
- Trasferimenti internazionali
- Privacy dei minori
- Modifiche alla policy
- Contattaci
1Panoramica
AECS4U Srl si impegna a proteggere la tua privacy. Questa informativa spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo i tuoi dati personali quando utilizzi la nostra piattaforma di coordinamento per investitori e azioni collettive.
Accedendo o utilizzando i servizi di CrowdAction, dichiari di aver letto e compreso questa informativa. Se non sei d'accordo con le nostre pratiche, ti invitiamo a non utilizzare i nostri servizi.
Titolare del trattamento: AECS4U Srl, Via Antigone 99, 90151 Palermo
Titolare e responsabile del trattamento
CrowdAction è una piattaforma di coordinamento per investitori. A seconda del tipo di dato, il ruolo di chi tratta i dati cambia:
- Per i dati di account e di utilizzo della piattaforma (registrazione, autenticazione, comunicazioni di servizio), il titolare del trattamento è ().
- Per i dati conferiti nell'ambito di un mandato legale o di un'azione collettiva (documenti, deleghe, codice fiscale, dati relativi agli investimenti), agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, per conto dell'avvocato o del soggetto che promuove l'azione, il quale resta titolare. Il rapporto è regolato da un accordo sul trattamento dei dati (DPA).
Segreto professionale: L'avvocato incaricato dell'azione è soggetto agli obblighi deontologici e al segreto professionale forense. I dati del mandato non vengono usati per finalità diverse dall'azione legale.
Categorie di dati e basi giuridiche
| Categoria | Esempi | Base giuridica (GDPR) |
|---|---|---|
| Dati anagrafici e di contatto | Nome, email, telefono, PEC | Art. 6(1)(b) — esecuzione del servizio |
| Codice fiscale | Identificazione nei mandati e negli atti legali | Art. 6(1)(b) e (c); identificativo nazionale ex art. 87 GDPR e D.Lgs. 196/2003 |
| Dati relativi agli investimenti | Importi, piattaforma, quote, stato delle posizioni | Art. 6(1)(b) e legittimo interesse 6(1)(f) al coordinamento dell'azione |
| Dati condivisi con altri co-investitori | Email, telefono, PEC o nome resi visibili ad altri partecipanti | Art. 6(1)(a) — consenso esplicito, granulare e revocabile |
Codice fiscale: Il codice fiscale viene raccolto solo quando necessario per conferire un mandato o predisporre atti legali. Non è richiesto per la semplice navigazione o registrazione.
Consenso per i dati condivisi: La visibilità dei tuoi dati verso altri co-investitori o verso i team legali è disattivata per impostazione predefinita. Si attiva solo con un tuo consenso esplicito per ciascun progetto, registrato in modo immutabile (data, IP, dispositivo) e revocabile in qualsiasi momento dalle impostazioni.
Responsabili esterni (sub-fornitori)
Ci avvaliamo dei seguenti fornitori, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:
- Neon — hosting del database (infrastruttura nell'Unione Europea)
- Google Cloud Platform — hosting dell'applicazione e archiviazione documenti
- Clerk — autenticazione degli utenti e verifica OTP via SMS
- DocuSeal — firma elettronica di mandati e documenti
Eventuali trasferimenti fuori dallo Spazio Economico Europeo avvengono con le garanzie previste (clausole contrattuali standard o decisioni di adeguatezza).
Referente per la protezione dei dati
Per esercitare i tuoi diritti o per qualsiasi richiesta sul trattamento dei dati puoi scrivere a . Titolare: , .
2Dati raccolti
Dati forniti dall'utente
- Dati dell'account: Nome, indirizzo email, password e informazioni del profilo al momento della registrazione.
- Dati di contatto: Informazioni fornite quando contatti il supporto o invii richieste.
- Contenuti caricati: Dati sugli investimenti, deleghe, documenti e contenuti caricati sulla piattaforma.
Dati raccolti automaticamente
| Tipo di dato | Descrizione | Finalità |
|---|---|---|
| Informazioni sul dispositivo | Tipo di browser, sistema operativo, identificatori del dispositivo | Ottimizzazione del servizio |
| Dati di utilizzo | Pagine visitate, funzionalità usate, ricerche effettuate | Analisi e miglioramento |
| Dati di localizzazione | Posizione generica basata sull'indirizzo IP | Erogazione del servizio |
| Log di accesso | Indirizzi IP, orari di accesso, log degli errori | Sicurezza e risoluzione dei problemi |
3Finalità del trattamento
Trattiamo i tuoi dati personali per le seguenti finalità:
- Erogazione del servizio: Per fornire, mantenere e migliorare la nostra piattaforma.
- Gestione dell'account: Per creare e gestire il tuo account, autenticare gli utenti e fornire assistenza.
- Comunicazioni: Per inviare aggiornamenti del servizio, avvisi e comunicazioni (con il tuo consenso).
- Analisi: Per comprendere come gli utenti interagiscono con la piattaforma e migliorare i servizi.
- Adempimenti legali: Per rispettare gli obblighi di legge e tutelare i nostri diritti.
- Sicurezza: Per rilevare, prevenire e affrontare frodi, abusi e problemi di sicurezza.
Base giuridica (art. 6 GDPR): Trattiamo i dati sulla base di: (a) consenso, (b) esecuzione del contratto, (c) obblighi di legge e (d) legittimo interesse.
4Condivisione dei dati
Non vendiamo i tuoi dati personali. Possiamo condividere informazioni con:
- Fornitori di servizi: Cloud hosting (Google Cloud Platform), servizi email.
- Obblighi di legge: Quando richiesto dalla legge, da un'autorità giudiziaria o per tutelare i nostri diritti.
- Trasferimenti aziendali: In relazione a fusioni, acquisizioni o cessioni di attività.
- Co-investitori (con consenso): Solo con il tuo consenso esplicito, i tuoi dati possono essere visibili ad altri investitori dello stesso progetto.
6Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati:
- Cifratura in transito (TLS/SSL) e a riposo.
- Hashing sicuro delle password (bcrypt).
- Audit di sicurezza periodici e valutazioni delle vulnerabilità.
- Controlli di accesso e meccanismi di autenticazione.
- Procedure di risposta agli incidenti.
Nota: Nessun metodo di trasmissione o archiviazione è sicuro al 100%. Non possiamo garantire la sicurezza assoluta dei dati.
7Conservazione dei dati
Conserviamo i tuoi dati personali per il tempo necessario a:
- Erogare i servizi richiesti.
- Rispettare gli obblighi di legge (es. registrazioni fiscali: 10 anni).
- Risolvere controversie e far rispettare gli accordi.
In caso di cancellazione dell'account, elimineremo o anonimizzeremo i tuoi dati personali entro 30 giorni, salvo obbligo di conservazione previsto dalla legge.
8I tuoi diritti (GDPR)
Ai sensi del Regolamento (UE) 2016/679 (GDPR), hai il diritto di:
- Accesso: Richiedere una copia dei tuoi dati personali.
- Rettifica: Correggere dati inesatti o incompleti.
- Cancellazione: Richiedere la cancellazione dei tuoi dati ("diritto all'oblio").
- Limitazione: Limitare le modalità di trattamento dei tuoi dati.
- Portabilità: Ricevere i tuoi dati in un formato leggibile da un computer.
- Opposizione: Opporti al trattamento basato su legittimo interesse.
- Revoca del consenso: Revocare il consenso in qualsiasi momento per i trattamenti basati su consenso.
Per esercitare i tuoi diritti, scrivici a info@aecs4u.com. Risponderemo entro 30 giorni.
Autorità di controllo: Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9Trasferimenti internazionali
I tuoi dati possono essere trasferiti ed elaborati in paesi al di fuori dello Spazio Economico Europeo (SEE). Garantiamo un'adeguata protezione tramite:
- Clausole contrattuali standard dell'UE.
- Decisioni di adeguatezza della Commissione europea.
10Privacy dei minori
I servizi di CrowdAction non sono destinati a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se venissimo a conoscenza di aver raccolto dati di un minore, li elimineremo tempestivamente.
11Modifiche alla policy
Potremmo aggiornare periodicamente questa informativa sulla privacy. Ti notificheremo le modifiche sostanziali:
- Pubblicando la policy aggiornata su questa pagina con una nuova data di aggiornamento.
- Inviando una notifica email per le modifiche più significative.
- Visualizzando un avviso in evidenza sulla piattaforma.
Ti invitiamo a consultare periodicamente questa pagina.
12Contattaci
Per domande su questa informativa o per esercitare i tuoi diritti, contattaci:
Referente per la privacy
AECS4U Srl, Via Antigone 99, 90151 Palermo
Email: info@aecs4u.com
Telefono: +39 379 269 3370