Informativa sulla Privacy

1. Quadro Normativo e Ruolo del Titolare

La presente Informativa descrive in maniera dettagliata e trasparente le modalità con cui BitMeridian AI (di seguito "Titolare", "noi", "nostro") raccoglie, conserva, elabora e protegge i dati personali degli utenti. Il trattamento è eseguito nel pieno rispetto dei principi di correttezza, liceità, trasparenza e tutela della riservatezza, ai sensi del Regolamento Europeo 2016/679 (GDPR) e delle disposizioni normative applicabili in materia di protezione dei dati personali.

2. Dati Personali Oggetto di Trattamento

Nel corso dell'interazione con i nostri canali telematici e servizi analitici, possiamo trattare diverse tipologie di informazioni personali, tra cui:

• Dati anagrafici e di contatto: nome, cognome, indirizzo e-mail e numero di recapito telefonico comunicati volontariamente dall'interessato in sede di richiesta informativa o onboarding;
• Dati tecnici e di navigazione: indirizzo IP, identificativi univoci del dispositivo, tipologia e versione del browser, risoluzione dello schermo, impostazioni linguistiche, orari di accesso e pagine web consultate;
• Dati di utilizzo e telemetria: preferenze di navigazione, metriche relative all'interazione con l'interfaccia di analisi e percorsi di navigazione all'interno del portale;
• Dati di comunicazione: cronologia delle comunicazioni scambiate con il nostro servizio di assistenza clienti o supporto tecnico.

3. Finalità e Basi Giuridiche del Trattamento

I dati personali forniti sono trattati unicamente per il perseguimento delle seguenti finalità:

• Fornitura e gestione del servizio (Base giuridica: esecuzione di misure precontrattuali o contrattuali): consentire l'accesso alle funzionalità della Piattaforma e mettere in contatto l'utente con i partner tecnologici e operativi di supporto;
• Sicurezza e prevenzione degli abusi (Base giuridica: legittimo interesse): verificare l'integrità del sistema, prevenire attività fraudolente, contrastare attacchi cibernetici e garantire la stabilità dell'infrastruttura;
• Adempimenti di legge (Base giuridica: obbligo legale): ottemperare a prescrizioni di legge, ordini impartiti da autorità giudiziarie o regolamentari e adempimenti contabili e fiscali;
• Comunicazioni informative e aggiornamenti tecnici (Base giuridica: legittimo interesse o consenso): trasmettere aggiornamenti su modifiche dei termini, evoluzioni tecnologiche della Piattaforma e note operative importanti relative al funzionamento dell'algoritmo.

4. Comunicazione e Trasferimento dei Dati a Terzi

I dati personali non sono oggetto di diffusione indiscriminata né di vendita a terzi. Tuttavia, per garantire il funzionamento ottimale dell'ecosistema, i dati possono essere comunicati a categorie selezionate di destinatari:

• Fornitori di infrastrutture cloud, data center, hosting e servizi di sicurezza informatica;
• Broker e piattaforme di trading partner debitamente autorizzati a cui l'utente richiede di essere collegato per l'accesso ai mercati;
• Consulenti legali, revisori contabili o autorità pubbliche nei casi espressamente previsti dalla legge.

Qualora i dati debbano essere trasferiti al di fuori dello Spazio Economico Europeo (SEE), tale trasferimento viene eseguito unicamente sulla base di decisioni di adeguatezza della Commissione Europea o previa adozione di Clausole Contrattuali Standard (SCC) conformi agli standard comunitari.

5. Misure di Sicurezza Tecniche e Organizzative

Adottiamo rigorose misure di protezione per impedire la perdita accidentale, l'accesso non autorizzato, l'uso illecito o la divulgazione indebita dei dati personali. Tra le principali misure impiegate figurano l'adozione di protocolli di crittografia avanzata (TLS/SSL per i dati in transito e crittografia AES per i dati a riposo), politiche restrittive di autenticazione e controllo degli accessi secondo il principio del minimo privilegio, audit di sicurezza periodici e procedure di backup sistematico.

6. Periodo di Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti:

• I dati relativi a richieste informative o contatti sono conservati per un periodo non superiore a 24 mesi dall'ultimo riscontro utile;
• I registri tecnici di log e telemetria sono conservati per un periodo massimo di 12 mesi per esigenze di sicurezza informatica, decorso il quale vengono sovrascritti o anonimizzati;
• Qualora sussistano contenziosi legali o prescrizioni vincolanti imposte dall'autorità giudiziaria, i dati potranno essere conservati per il termine prescrizionale previsto dalle norme ordinarie.

7. Diritti dell'Interessato

In qualità di soggetto interessato, l'utente può esercitare in qualsiasi momento i diritti sanciti dagli articoli 15-22 del Regolamento (UE) 2016/679, tra i quali:

• Diritto di ottenere la conferma dell'esistenza o meno di trattamenti che lo riguardano e l'accesso ai dati personali trattati;
• Diritto di rettifica o completamento dei dati inesatti o incompleti;
• Diritto alla cancellazione ("diritto all'oblio") nei casi contemplati dall'art. 17 del GDPR;
• Diritto di limitazione del trattamento o di opposizione al trattamento per motivi legittimi;
• Diritto alla portabilità dei dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;
• Diritto di proporre formale reclamo all'Autorità Garante per la Protezione dei Dati Personali qualora ritenga che il trattamento violi la normativa vigente.

8. Aggiornamenti dell'Informativa

La presente Privacy Policy è soggetta a revisioni periodiche in aderenza all'evoluzione tecnica dei nostri applicativi e ai mutamenti del quadro legislativo. Invitiamo gli utenti a consultare con regolarità questa pagina per verificare eventuali novità. La data dell'ultimo aggiornamento riportata in testa al documento identifica la versione in vigore.