Informativa sulla privacy

Il trattamento responsabile dei tuoi dati personali è di massima importanza per Boost Aloxi 2U. Trattiamo le informazioni in modo trasparente, per finalità definite e conformemente alla normativa vigente — in particolare al GDPR. In questa politica spieghiamo quali dati raccogliamo, perché li usiamo, per quanto tempo li conserviamo e come li proteggiamo.

1. Titolare del trattamento

Il soggetto responsabile del trattamento dei tuoi dati personali ai sensi del GDPR è il gestore del sito e della piattaforma Boost Aloxi 2U. I dati di contatto rilevanti e ulteriori informazioni sono disponibili nell'Impressum di questa pagina. Per questioni sulla privacy puoi rivolgerti al nostro responsabile della protezione dei dati.

2. Dati raccolti

Raccogliamo e trattiamo solo i dati necessari per fornire i nostri servizi, adempiere agli obblighi di legge e garantire il funzionamento sicuro della piattaforma. In particolare includono:

Dati di identità: nome e cognome, data di nascita (per verifica dell'età e dell'identità).
Dati di contatto: indirizzo e-mail, numero di telefono (opzionale), paese di residenza e, se del caso, indirizzo.
Informazioni sull'account e sulle transazioni: dettagli di pagamento, depositi e prelievi, cronologia delle transazioni.
Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, informazioni sul dispositivo, orari di accesso, log.
Documenti di verifica: documenti d'identità, prova di indirizzo o altri documenti per controlli KYC/AML (solo se obbligatorio per legge).

Categorie particolari di dati personali (es. dati sanitari o convinzioni religiose) normalmente non vengono raccolte, salvo che sia espressamente richiesto dalla legge o avvenga con il tuo consenso esplicito.

3. Modalità di raccolta

I tuoi dati vengono raccolti tramite diversi canali sicuri:

Direttamente da te: ad esempio durante la registrazione, l'aggiornamento del profilo, l'invio di documenti di verifica o l'uso del modulo di contatto.
Automaticamente: ad es. tramite cookie, file di log del server, strumenti di analisi e informazioni sul dispositivo durante l'uso della piattaforma.
Da terzi: come fornitori di pagamenti (per depositi e prelievi), servizi di verifica dell'identità (KYC/AML) o — con il tuo consenso — servizi di social login.

4. Finalità del trattamento

Trattiamo i tuoi dati personali solo per finalità chiare e legittime:

Creazione, gestione e fornitura del tuo account utente e delle funzionalità della piattaforma.
Esecuzione e tutela dei processi di pagamento (depositi e prelievi).
Supporto clienti personale e gestione delle tue richieste.
Adempimento di obblighi legali e normativi (es. requisiti KYC, AML e fiscali).
Garanzia della sicurezza informatica e protezione da frodi, abusi e attacchi.
Ottimizzazione dell'esperienza utente e sviluppo continuo della piattaforma.
Finalità di marketing e informative — solo sulla base del tuo consenso esplicito.

5. Base giuridica del trattamento

Esecuzione di un contratto o di misure precontrattuali (Art. 6(1)(b) GDPR).
Adempimento di obblighi legali (Art. 6(1)(c) GDPR), ad es. in relazione alla lotta al riciclaggio.
Tutela di interessi legittimi (Art. 6(1)(f) GDPR), ad es. per garantire la stabilità e la sicurezza della piattaforma.
Il tuo consenso esplicito (Art. 6(1)(a) GDPR), ad esempio per marketing o funzionalità opzionali.

6. Trasferimento dei dati

I tuoi dati vengono condivisi solo se necessario e esclusivamente con partner accuratamente selezionati:

Provider di servizi di pagamento e banche per la gestione di depositi e prelievi.
Fornitori specializzati per l'esecuzione di controlli KYC/AML.
Fornitori IT e cloud con cui abbiamo stipulato accordi di trattamento per conto.
Strumenti di analisi e sicurezza che — ove possibile — operano con dati anonimi o pseudonimizzati.
Consulenti esterni (es. avvocati, commercialisti) nell'ambito di obblighi legali.
Autorità o tribunali, quando sussistono obblighi di legge o è necessario tutelare diritti.

I tuoi dati personali non vengono trasferiti o venduti a terzi per scopi commerciali.

7. Trasferimenti internazionali di dati

In alcuni casi utilizziamo fornitori (es. servizi cloud o di analisi) al di fuori dello Spazio Economico Europeo. In tali casi adottiamo misure di tutela adeguate, come clausole contrattuali standard UE, regole aziendali vincolanti o decisioni di adeguatezza della Commissione Europea, per garantire un livello di protezione dei dati adeguato.

8. Sicurezza dei dati

Per proteggere i tuoi dati adottiamo ampie misure tecniche e organizzative:

Trasmissione dati crittografata mediante protocolli aggiornati (es. TLS 1.3+).
Crittografia forte dei dati sensibili a riposo (es. AES-256).
Controlli di sicurezza regolari, test di penetrazione e revisioni da parte di specialisti indipendenti.
Monitoraggio continuo dei sistemi per attività sospette e tentativi di attacco.
Restrizioni di accesso rigorose e permessi basati sui ruoli all'interno del team.
Custodia dei fondi dei clienti su conti segregati presso istituti partner regolamentati.

Una protezione assoluta contro tutti i rischi non può essere garantita tecnicamente, ma riduciamo tali rischi a un livello molto basso con le nostre misure.

9. Periodo di conservazione

Conserviamo i tuoi dati solo per il tempo necessario alle finalità indicate o quando richiesto dalla legge:

Per la durata dell'utilizzo attivo del tuo account e del rapporto contrattuale.
Dopo la chiusura dell'account per il periodo previsto dalla legge (es. 5–10 anni per obblighi fiscali e normativi).
Per il trattamento basato sul consenso (es. marketing) fino al revoca del tuo consenso.

Quando i dati non sono più necessari, li cancelliamo in modo sicuro o li anonimizzamo.

10. I tuoi diritti come interessato

Hai numerosi diritti relativi ai tuoi dati personali. In particolare puoi:

Richiedi informazioni su quali dati conserviamo su di te.
Richiedi la rettifica di dati inesatti o l'integrazione di dati incompleti.
Richiedi la cancellazione dei tuoi dati, se non sussistono obblighi di conservazione legali.
Richiedi la limitazione del trattamento in determinati casi.
Ricevi i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo (portabilità dei dati).
Revoca il consenso dato in qualsiasi momento con effetto per il futuro.
Presenta un reclamo all'autorità di controllo della protezione dei dati competente.

11. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie simili per garantire il funzionamento della piattaforma, analizzare l'uso e ottimizzare l'esperienza. I cookie essenziali sono sempre attivi, mentre cookie analitici e di marketing richiedono il tuo consenso preventivo. Ulteriori dettagli sono disponibili nella nostra cookie policy.

12. Modifiche a questa informativa sulla privacy

Possiamo aggiornare questa informativa di tanto in tanto — ad esempio per cambiamenti normativi, disposizioni delle autorità o nuove funzionalità. La versione aggiornata sarà sempre disponibile sul sito. Ti informeremo delle modifiche rilevanti via e-mail o direttamente sulla piattaforma.

13. Contatti per questioni sulla privacy

Se hai domande sulla privacy, su questa policy o sull'esercizio dei tuoi diritti, contattaci via e-mail a support.boost-aloxi-2u@gmail.com o tramite il modulo di contatto del sito. Il nostro responsabile della protezione dei dati esaminerà la tua richiesta e risponderà tempestivamente.

Usando Boost Aloxi 2U confermi di aver letto questa informativa sulla privacy e di accettarne il contenuto.

Grazie per la fiducia. La protezione dei tuoi dati e della tua privacy è e rimane una priorità centrale per noi.