Privacy Policy
Last updated: June 9, 2026
Table of Contents
- Overview
- Titolare e responsabile del trattamento
- Categorie di dati e basi giuridiche
- Responsabili esterni (sub-fornitori)
- Data Collected
- Processing Purposes
- Data Sharing
- Cookies & Tracking
- Data Security
- Data Retention
- Your Rights (GDPR)
- International Transfers
- Children's Privacy
- Policy Changes
- Contact us
1Overview
AECS4U Srl si impegna a proteggere la tua privacy. Questa informativa spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo i tuoi dati personali quando utilizzi la nostra piattaforma di coordinamento per investitori e azioni collettive.
Accedendo o utilizzando i servizi di CrowdAction, dichiari di aver letto e compreso questa informativa. Se non sei d'accordo con le nostre pratiche, ti invitiamo a non utilizzare i nostri servizi.
Data controller: AECS4U Srl, Via Antigone 99, 90151 Palermo
Titolare e responsabile del trattamento
CrowdAction è una piattaforma di coordinamento per investitori. A seconda del tipo di dato, il ruolo di chi tratta i dati cambia:
- Per i dati di account e di utilizzo della piattaforma (registrazione, autenticazione, comunicazioni di servizio), il titolare del trattamento è ().
- Per i dati conferiti nell'ambito di un mandato legale o di un'azione collettiva (documenti, deleghe, codice fiscale, dati relativi agli investimenti), agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, per conto dell'avvocato o del soggetto che promuove l'azione, il quale resta titolare. Il rapporto è regolato da un accordo sul trattamento dei dati (DPA).
Segreto professionale: L'avvocato incaricato dell'azione è soggetto agli obblighi deontologici e al segreto professionale forense. I dati del mandato non vengono usati per finalità diverse dall'azione legale.
Categorie di dati e basi giuridiche
| Category | Esempi | Base giuridica (GDPR) |
|---|---|---|
| Dati anagrafici e di contatto | Nome, email, telefono, PEC | Art. 6(1)(b) — esecuzione del servizio |
| Tax code | Identificazione nei mandati e negli atti legali | Art. 6(1)(b) e (c); identificativo nazionale ex art. 87 GDPR e D.Lgs. 196/2003 |
| Dati relativi agli investimenti | Importi, piattaforma, quote, stato delle posizioni | Art. 6(1)(b) e legittimo interesse 6(1)(f) al coordinamento dell'azione |
| Dati condivisi con altri co-investitori | Email, telefono, PEC o nome resi visibili ad altri partecipanti | Art. 6(1)(a) — consenso esplicito, granulare e revocabile |
Tax code: Il codice fiscale viene raccolto solo quando necessario per conferire un mandato o predisporre atti legali. Non è richiesto per la semplice navigazione o registrazione.
Consenso per i dati condivisi: La visibilità dei tuoi dati verso altri co-investitori o verso i team legali è disattivata per impostazione predefinita. Si attiva solo con un tuo consenso esplicito per ciascun progetto, registrato in modo immutabile (data, IP, dispositivo) e revocabile in qualsiasi momento dalle impostazioni.
Responsabili esterni (sub-fornitori)
Ci avvaliamo dei seguenti fornitori, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:
- Neon — hosting del database (infrastruttura nell'Unione Europea)
- Google Cloud Platform — hosting dell'applicazione e archiviazione documenti
- Clerk — autenticazione degli utenti e verifica OTP via SMS
- DocuSeal — firma elettronica di mandati e documenti
Eventuali trasferimenti fuori dallo Spazio Economico Europeo avvengono con le garanzie previste (clausole contrattuali standard o decisioni di adeguatezza).
Referente per la protezione dei dati
Per esercitare i tuoi diritti o per qualsiasi richiesta sul trattamento dei dati puoi scrivere a . Titolare: , .
2Data Collected
Data You Provide
- Account Data: Nome, indirizzo email, password e informazioni del profilo al momento della registrazione.
- Contact Data: Information provided when you contact support or submit requests.
- Uploaded Content: Dati sugli investimenti, deleghe, documenti e contenuti caricati sulla piattaforma.
Data Collected Automatically
| Data Type | Description | Finalità |
|---|---|---|
| Device Information | Browser type, operating system, device identifiers | Ottimizzazione del servizio |
| Usage Data | Pages visited, features used, searches performed | Analytics & Improvement |
| Location Data | Approximate location based on IP address | Service Delivery |
| Access Logs | IP addresses, access times, error logs | Security & Troubleshooting |
3Processing Purposes
We process your personal data for the following purposes:
- Service Delivery: To provide, maintain and improve our platform.
- Account Management: Per creare e gestire il tuo account, autenticare gli utenti e fornire assistenza.
- Communications: Per inviare aggiornamenti del servizio, avvisi e comunicazioni (con il tuo consenso).
- Analytics: Per comprendere come gli utenti interagiscono con la piattaforma e migliorare i servizi.
- Legal Compliance: To comply with legal obligations and protect our rights.
- Security: To detect, prevent and address fraud, abuse and security issues.
Base giuridica (art. 6 GDPR): Trattiamo i dati sulla base di: (a) consenso, (b) esecuzione del contratto, (c) obblighi di legge e (d) legittimo interesse.
4Data Sharing
We do not sell your personal data. We may share information with:
- Fornitori di servizi: Cloud hosting (Google Cloud Platform), servizi email.
- Legal Requirements: Quando richiesto dalla legge, da un'autorità giudiziaria o per tutelare i nostri diritti.
- Business Transfers: In relazione a fusioni, acquisizioni o cessioni di attività.
- Co-investors (with consent): Solo con il tuo consenso esplicito, i tuoi dati possono essere visibili ad altri investitori dello stesso progetto.
6Data Security
Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati:
- Encryption in transit (TLS/SSL) and at rest.
- Secure password hashing (bcrypt).
- Regular security audits and vulnerability assessments.
- Access controls and authentication mechanisms.
- Incident response procedures.
Notes Nessun metodo di trasmissione o archiviazione è sicuro al 100%. Non possiamo garantire la sicurezza assoluta dei dati.
7Data Retention
We retain your personal data for as long as necessary to:
- Provide the requested services.
- Comply with legal obligations (e.g. tax records: 10 years).
- Resolve disputes and enforce agreements.
In caso di cancellazione dell'account, elimineremo o anonimizzeremo i tuoi dati personali entro 30 giorni, salvo obbligo di conservazione previsto dalla legge.
8Your Rights (GDPR)
Under Regulation (EU) 2016/679 (GDPR), you have the right to:
- Accesso: Request a copy of your personal data.
- Rettifica: Correggere dati inesatti o incompleti.
- Cancellazione: Request deletion of your data ("right to erasure").
- Limitazione: Restrict the processing of your data.
- Portabilità: Receive your data in a machine-readable format.
- Opposizione: Object to processing based on legitimate interest.
- Withdraw Consent: Revocare il consenso in qualsiasi momento per i trattamenti basati su consenso.
To exercise your rights, write to us at info@aecs4u.com. We will respond within 30 days.
Supervisory Authority: Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9International Transfers
I tuoi dati possono essere trasferiti ed elaborati in paesi al di fuori dello Spazio Economico Europeo (SEE). Garantiamo un'adeguata protezione tramite:
- EU standard contractual clauses.
- European Commission adequacy decisions.
10Children's Privacy
I servizi di CrowdAction non sono destinati a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se venissimo a conoscenza di aver raccolto dati di un minore, li elimineremo tempestivamente.
11Policy Changes
Potremmo aggiornare periodicamente questa informativa sulla privacy. Ti notificheremo le modifiche sostanziali:
- Pubblicando la policy aggiornata su questa pagina con una nuova data di aggiornamento.
- By sending an email notification for significant changes.
- By displaying a prominent notice on the platform.
We invite you to check this page periodically.
12Contact us
Per domande su questa informativa o per esercitare i tuoi diritti, contattaci:
Privacy Contact
AECS4U Srl, Via Antigone 99, 90151 Palermo
Email: info@aecs4u.com
Telefono: +39 379 269 3370