Chi siamo
Investfora (investfora.com) è la piattaforma di LIFT INVESTMENT MANAGEMENT SGEIC SA, società autorizzata e vigilata dalla CNMV (Comisión Nacional del Mercado de Valores) in Spagna con numero di registro 244, per clienti al dettaglio e professionali. LIFT INVESTMENT MANAGEMENT SGEIC SA è il titolare del trattamento dei dati personali qui descritti. La sua sede legale è indicata nel registro CNMV.
Che cosa conserviamo
- Account: il Suo nome, l’indirizzo email, una password sottoposta ad hash (la password in chiaro non la vediamo mai), se la Sua email è confermata e quando l’account è stato creato. Se accede con Google o Apple conserviamo l’identificativo e l’email che ci trasmettono.
- Sessioni: per ogni dispositivo da cui accede, la descrizione del browser, l’indirizzo IP e l’ora di accesso – così può vedere gli altri dispositivi e disconnetterli dalla pagina Account.
- Il Suo denaro presso di noi: ogni euro in entrata e in uscita – i bonifici che invia, la causale che usa, le coordinate bancarie che ci fornisce per un prelievo e il saldo che ne risulta. Conserviamo l’intero registro dei movimenti; un saldo non viene mai conservato da solo.
- In che cosa investe: i depositi che apre, i prestiti alle imprese che finanzia e per quale importo, le criptovalute in cui converte e da cui esce, il denaro che sposta su un conto di trading e quanto vale ciascuna di queste cose.
- Le posizioni che monitora per conto Suo: gli strumenti, le quantità, le valorizzazioni e le date che inserisce, e i proventi e i rimborsi che registra. Conto demo: saldi virtuali, posizioni, ordini e regole di acquisto automatico. Watchlist.
- La prova della Sua identità: l’esito della verifica dell’identità – se è stata approvata, quando, il nome anagrafico letto dal Suo documento e il riferimento della verifica stessa. Quando la verifica è svolta dal nostro fornitore anziché dal nostro staff, Lei fotografa il Suo documento d’identità e il Suo volto sul servizio del fornitore, che conserva quelle immagini; noi riceviamo e conserviamo la sua decisione. Quando invece la verifica è svolta da una persona del nostro staff, registriamo chi l’ha effettuata.
- Inviti: se la Sua registrazione è arrivata dall’invito di un amico, il fatto che sia così, chi ha inviato l’invito e il premio pagato a ciascuno dei due.
- Attività: un registro in parole semplici di tutto quello che è successo sul Suo conto – denaro in entrata, denaro in uscita, ogni acquisto e ogni vendita, e ogni modifica fatta da Lei o da noi.
Perché, e su quale base
Per gestire il Suo conto, custodire e movimentare il Suo denaro ed eseguire le Sue istruzioni (esecuzione del contratto con Lei); per mantenere sicuro il conto (nostro legittimo interesse alla sicurezza); per adempiere agli obblighi di conservazione delle registrazioni, antiriciclaggio e segnalazione che si applicano a una società vigilata (obbligo legale); e per inviarLe una notifica che ha richiesto (Sua richiesta). La verifica della Sua identità – compreso, quando usa il nostro fornitore di verifica, il confronto tra una fotografia del Suo volto e il Suo documento d’identità – avviene per adempiere agli obblighi antiriciclaggio che si applicano a noi in quanto società vigilata e, quando quel confronto costituisce un dato biometrico, ci basiamo su quell’obbligo legale e sul motivo di interesse pubblico rilevante nella prevenzione del riciclaggio. Il cookie che ricorda l’invito di un amico viene conservato solo con il Suo consenso, che può revocare in qualsiasi momento dalla nostra informativa sui cookie. Non La profiliamo, non vendiamo dati e non li usiamo per la pubblicità.
Chi altro li vede
Il nostro fornitore di hosting, Hostinger, sui cui server girano questo sito e il suo database; il nostro fornitore per l’invio delle email (Resend, per le email di servizio); la nostra banca, che vede i bonifici che invia e che riceve; il nostro fornitore per la verifica dell’identità, Didit, che riceve le fotografie del Suo documento d’identità e del Suo volto quando la verifica passa da lì e ci restituisce la propria decisione; e il broker che ospita il Suo conto di trading, a cui vengono forniti il nome e l’email necessari per aprirlo e che vede le operazioni su quel conto. Per i prezzi leggiamo dati pubblici di mercato da CoinGecko, Yahoo Finance e Binance – ricevono solo i simboli che consultiamo, mai nulla che riguardi Lei. Google vede il Suo accesso solo se sceglie di usarlo. Se consente i grafici di mercato, TradingView li disegna nel Suo browser e vede quella richiesta. Non vendiamo i Suoi dati e non li condividiamo per il marketing di terzi.
Dove sono conservati
I nostri server si trovano nel Regno Unito. Il Regno Unito è coperto da una decisione di adeguatezza della Commissione europea: i dati personali possono quindi esservi trasferiti con la stessa protezione di cui godono nello SEE. Gli altri nostri fornitori possono trattare dati al di fuori dello SEE con le garanzie previste dai contratti che hanno con noi. Può chiederci i dettagli di ognuno di questi scrivendo a privacy@investfora.com.
Per quanto tempo
Per tutto il tempo in cui il Suo conto esiste e, dopo, per il tempo in cui la legge impone a una società vigilata di conservare le registrazioni del denaro e delle istruzioni – di norma cinque anni, fino a dieci se l’autorità di vigilanza lo chiede. Le sessioni scadono dopo sette giorni di inattività e possono essere revocate in qualsiasi momento. I backup del database sono conservati per 14 giorni sullo stesso server, leggibili soltanto dall’utenza che fa girare il servizio. Se ci chiede di cancellare il Suo conto rimuoviamo i Suoi dati personali e tutto ciò che non siamo tenuti a conservare; le registrazioni che dobbiamo conservare per legge – il denaro che si è mosso, le istruzioni che ha dato e la verifica dell’identità che sta dietro – restano per il periodo indicato sopra, e Le diciamo che cosa è stato conservato.
I Suoi diritti
Può consultare e correggere i Suoi dati nella pagina Account e può chiedere una copia o la cancellazione dei Suoi dati, oppure opporsi al trattamento, scrivendo a privacy@investfora.com. Ha inoltre il diritto di proporre reclamo all’autorità nazionale di protezione dei dati.