Firma elettronica avanzata

Questo documento descrive il servizio di firma elettronica avanzata che Inverto mette a disposizione dei propri clienti, ed è pubblicato ai sensi dell'art. 57, comma 1, lettera f) del DPCM 22 febbraio 2013. Il riassunto che vedi in app prima di firmare e questo documento dicono la stessa cosa: qui per esteso.

1. Chi offre il servizio

Denominazione: Inverto SCF S.r.l. (Società con Socio Unico)
Sede legale: Via Caianello 6, 20158 Milano (MI)
C.F. e P.IVA: 14606690965
PEC: invertoscf@pec.it
Email: compliance@invertoapp.com

Inverto eroga il servizio di firma elettronica avanzata esclusivamente per i documenti dei rapporti con i propri clienti, in qualità di soggetto che realizza soluzioni di firma elettronica avanzata ai sensi dell'art. 55, comma 2, lettera a) del DPCM 22 febbraio 2013. Il servizio non è offerto a terzi e non è utilizzabile al di fuori dei rapporti con Inverto.

2. Che cos'è, e che cosa non è

La firma elettronica avanzata è una firma elettronica che, ai sensi dell'art. 26 del Regolamento eIDAS, è connessa unicamente al firmatario, ne consente l'identificazione, è creata con strumenti sotto il suo controllo esclusivo ed è collegata al documento in modo da rendere riconoscibile ogni modifica successiva.

Non è una firma elettronica qualificatae non si fonda su un certificato qualificato intestato al firmatario. Ai sensi dell'art. 21, comma 2-bis del Codice dell'Amministrazione Digitale, la firma elettronica avanzata soddisfa il requisito della forma scritta per gli atti di cui all'art. 1350, numeri da 1 a 12, del codice civile solo nei casi previsti dalla legge; per i documenti di Inverto, la forma scritta richiesta dalla disciplina dei servizi di investimento è soddisfatta.

3. Quali documenti si firmano

Con questo servizio il cliente sottoscrive:

• la dichiarazione di accettazione del servizio di firma elettronica avanzata;
• il contratto di consulenza in materia di investimenti, con il piano scelto;
• gli eventuali atti che modificano il contratto, quando è richiesta la forma scritta.

Gli altri documenti del rapporto (proposte, ribilanciamenti, dichiarazioni di adeguatezza, aggiornamenti dei questionari) non richiedono la forma scritta: l'accettazione avviene in app ed è registrata con data, ora, utente autenticato e impronta del testo accettato.

4. Come ti identifichiamo

Prima di attivare il servizio il cliente viene identificato con un documento d'identità in corso di validità e un riscontro biometrico del volto (verifica di presenza e confronto con la foto del documento), tramite il fornitore Didit (Didit ID Inc.), che opera per conto di Inverto ai sensi dell'art. 55, comma 2, lettera a) del DPCM. Nella stessa verifica viene confermato il numero di telefono cellulare del cliente, che resta legato alla sua identità.

Copia del documento d'identità e della dichiarazione di accettazione sono conservate per venti anni, come prescritto dall'art. 57, comma 1, lettera d) del DPCM.

5. Come funziona la firma

1. Il documento viene generato in formato PDF/A e ne viene calcolata l'impronta informatica (SHA-256).
2. Inverto invia un codice monouso via SMS al numero di telefono confermato durante l'identificazione. Il codice ha durata limitata, è utilizzabile una sola volta ed è legato a quel documento.
3. Il cliente inserisce il codice nell'app, su un dispositivo di cui viene verificata l'integrità con i servizi di attestazione del sistema operativo (App Attest di Apple, Play Integrity di Google).
4. Il documento firmato viene sigillato in formato PAdES e marcato temporalmente; ogni modifica successiva alla firma è rilevabile.
5. Il documento firmato e il fascicolo delle prove vengono resi disponibili al cliente nell'app, sezione Documenti, e inviati via email.

6. Che cosa conserviamo come prova

Per ogni firma Inverto conserva un fascicolo di prove che comprende: l'impronta del documento firmato e del testo accettato, l'esito e gli orari dell'invio e della verifica del codice monouso, il numero di telefono in forma non integrale, l'esito dell'attestazione del dispositivo, l'indirizzo IP e i dati tecnici della connessione, la sequenza degli eventi con i rispettivi orari e le marche temporali.

Il fascicolo è sigillato con un codice di autenticazione: chi lo consulta può accorgersi di qualunque alterazione. Il cliente può chiederne copia gratuitamente scrivendo a compliance@invertoapp.com.

7. Limiti d'uso

• La firma vale esclusivamente nei rapporti con Inverto e per i documenti indicati al punto 3.
• Il servizio è riservato alle persone fisiche maggiorenni identificate secondo il punto 4, e non è cedibile a terzi.
• Il cliente è tenuto a custodire il proprio telefono e a non comunicare ad altri il codice monouso, e a segnalare senza ritardo lo smarrimento o la sottrazione del numero o del dispositivo.
• Un cambio del numero di telefono richiede una nuova verifica prima della firma successiva.

8. Revoca e rifiuto

L'adesione al servizio è libera: chi non intende avvalersene può sottoscrivere i documenti su carta, richiedendoli a compliance@invertoapp.com.

Il cliente può revocare in qualsiasi momento l'adesione al servizio, gratuitamente, dall'app o scrivendo a compliance@invertoapp.com. La revoca ha effetto per il futuro: i documenti già sottoscritti restano validi e conservati. La revoca non equivale al recesso dal contratto di consulenza, che è disciplinato dal contratto stesso.

9. Verifica di un documento firmato

Ogni documento firmato riporta il proprio identificativo e la propria impronta. Chiunque riceva un documento e voglia verificarne l'integrità può aprirlo con un lettore PDF che mostri le firme presenti, oppure chiederne il riscontro a compliance@invertoapp.com indicando l'identificativo del documento.

10. Responsabilità e garanzie

Inverto risponde dei danni cagionati dall'erogazione del servizio di firma elettronica avanzata secondo quanto previsto dall'art. 57, comma 1, lettera e) del DPCM 22 febbraio 2013, ed è a tal fine assicurata con polizza di responsabilità civile stipulata con impresa di assicurazione abilitata, per un massimale non inferiore a cinquecentomila euro.

11. Trattamento dei dati personali

I dati raccolti per l'erogazione del servizio sono trattati per l'esecuzione del contratto e per adempiere agli obblighi di legge sulla conservazione. Il dettaglio dei trattamenti, dei tempi e dei diritti dell'interessato è nella Privacy Policy.

12. Versione del documento

Versione 1.0del 10 settembre 2026. La versione qui indicata è quella che il cliente dichiara di aver letto al momento dell'attivazione del servizio; le versioni precedenti restano conservate insieme alle dichiarazioni che le citano.