Privacy Policy

1. Titolare del trattamento

Titolare del trattamento è Inverto Società di Consulenza Finanziaria S.r.l., in sigla Inverto SCF S.r.l. (Società con Socio Unico), con sede legale in Via Caianello 6, 20158 Milano (MI), C.F. e P.IVA 14606690965, REA MI-2795469, PEC invertoscf@pec.it, iscritta all'albo unico dei consulenti finanziari tenuto dall'OCF nella sezione delle società di consulenza finanziaria.

Per esercitare i diritti previsti dagli articoli 15-22 del GDPR e per ogni domanda su questa informativa si scrive a compliance@invertoapp.com. Il Titolare risponde entro 30 giorni dalla ricezione; per richieste complesse o numerose il termine può essere prorogato di 60 giorni, con avviso motivato entro i primi 30.

Il Titolare ha valutato, ai sensi dell'art. 37 del GDPR e delle Linee guida WP243, che i trattamenti svolti nella fase attuale non costituiscono monitoraggio regolare e sistematico su larga scala: non è nominato un responsabile della protezione dei dati. La nomina sarà fatta se i presupposti si realizzeranno.

2. Dati trattati

Registrazione e accesso: email e password, oppure l'identificativo e l'email forniti da Google o Apple se si accede con il loro account. Il PIN e il riconoscimento biometrico del telefono (Face ID, impronta) servono solo a sbloccare l'app: restano sul dispositivo e non sono trasmessi al Titolare.

Profilazione MiFID: nome, cognome, data di nascita, genere, situazione finanziaria e patrimoniale, conoscenza ed esperienza in materia di investimenti, obiettivi, orizzonte temporale, tolleranza al rischio e preferenze di sostenibilità; il profilo di rischio (1–5) che ne deriva.

Adeguata verifica antiriciclaggio: residenza, professione, origine dei beni e dei fondi, scopo del rapporto, esposizione politica propria e di familiari, dichiarazione sul titolare effettivo; la classe di rischio che ne deriva; a ogni pagamento, il nome dell'intestatario del mezzo di pagamento, confrontato con l'identità del cliente.

Identificazione a distanza: immagine fronte e retro del documento di identità in corso di validità (carta d'identità, passaporto, patente o permesso di soggiorno) e dati letti dal documento, compreso il codice fiscale; ritratto e video della prova di vitalità; dati biometrici del volto elaborati dal fornitore per il confronto tra il ritratto e il documento; numero di telefono verificato con codice monouso; indirizzo IP e dati del dispositivo, a fini antifrode; esito dei controlli sulle liste di persone politicamente esposte, sanzioni e notizie pregiudizievoli, con gli eventuali riscontri; decisione e rapporto della sessione. Il video della prova di vitalità resta soltanto presso il fornitore: nell'archivio del Titolare entra un fotogramma. I dati biometrici sono trattati solo per la verifica dell'identità e sono conservati dal fornitore per due anni dalla sessione, salvo revoca del consenso (punto 3).

Contratto e firma elettronica avanzata: numero di telefono a cui è inviato il codice monouso di firma, esito dell'inserimento, attestazione del dispositivo (App Attest di Apple o Play Integrity di Google), indirizzo IP e orari, marche temporali, documento firmato e fascio di prove della firma, che comprende il documento di identità e il fotogramma dell'identificazione. La firma elettronica avanzata è regolata dagli artt. 56 e 57 del DPCM 22 febbraio 2013.

Finanze personali: conti, movimenti (entrate, spese, trasferimenti, anche importati da estratti conto e scontrini), posizioni di investimento (ISIN, quantità, prezzi), immobili, altri beni, debiti. Le righe dei movimenti che possono rivelare dati particolari (salute, appartenenza sindacale, convinzioni religiose o politiche) sono conservate con la loro descrizione solo con un consenso separato ed esplicito; senza consenso restano data e importo, senza insegna, causale e categoria.

Consulenza: proposte di portafoglio, raccomandazioni, ribilanciamenti, valutazioni di adeguatezza, rendiconti e relazioni periodiche, con le date di consegna e di accettazione.

Assistente AI e scanner: messaggi scambiati con l'assistente; documenti caricati nello scanner degli estratti titoli, cancellati subito dopo l'estrazione; i documenti senza codici ISIN che l'utente sceglie di inviare al consulente, integri, con tutti i dati che contengono, anche i movimenti se si tratta di un estratto conto (punto 7).

Comunicazioni con il consulente: messaggi della chat integrata e allegati (immagini e PDF), con orari e ricevute di lettura; appuntamenti e videochiamate, che non sono registrate; email di servizio.

Pagamenti e fatturazione: piano scelto, importi, ultime quattro cifre della carta, identificativi del pagamento, dati anagrafici e codice fiscale nelle fatture elettroniche. Il numero completo della carta non transita mai sui sistemi del Titolare.

Dati tecnici e di sicurezza: registri di accesso, versione dell'app e sistema operativo, token per le notifiche push (usato solo per recapitarle), attestazione del dispositivo, giornale degli eventi del servizio, rapporti di errore dell'app senza dati finanziari.

Statistiche d'uso dell'app (solo con il consenso dell'utente): schermate visitate ed eventi di navigazione, in forma pseudonimizzata, senza importi, conti o strumenti (punto 10).

Visitatori del sito (analisi gratuita, richieste di contatto, prenotazione di una chiamata): nome, email, telefono, fascia di patrimonio e messaggio indicati nei moduli, parametri della campagna di provenienza; per l'analisi gratuita, le posizioni lette dagli estratti caricati (codice ISIN, quantità) e l'analisi che ne deriva. Gli estratti non vengono conservati, salvo quelli senza codici ISIN che il visitatore sceglie di inviare al consulente (punto 7).

3. Finalità e basi giuridiche

Erogazione del servizio (art. 6.1.b, esecuzione del contratto e misure precontrattuali): registrazione, monitoraggio del patrimonio, piano personalizzato, consulenza, assistente AI, chat e appuntamenti con il consulente, notifiche, incasso dell'abbonamento e delle videoconsulenze aggiuntive, gestione di recessi e rimborsi.

Obblighi di legge (art. 6.1.c): profilazione e valutazione di adeguatezza (artt. 167, 168 e 171 del Regolamento Intermediari, Consob n. 20307/2018); adeguata verifica, controllo costante e conservazione antiriciclaggio (artt. 17-25, 31-32 e 35 del D.Lgs. 231/2007); registrazione e conservazione delle comunicazioni con il cliente e delle raccomandazioni (art. 178 del Regolamento Intermediari e Disposizioni OCF del 26 maggio 2020); forma scritta e firma del contratto (art. 23 TUF; artt. 56 e 57 del DPCM 22 febbraio 2013); fatturazione elettronica e contabilità (art. 21 del DPR 633/1972, art. 2220 del codice civile); sicurezza del trattamento (art. 32 GDPR).

Consenso esplicito (art. 9.2.a): il riconoscimento del volto nell'identificazione a distanza, chiesto prima di avviare la verifica e revocabile in ogni momento dalla pagina «Verifica identità» o da Profilo → Privacy. Senza questo consenso il rapporto non può essere aperto, perché la società opera solo a distanza e non ha una procedura di identificazione senza riconoscimento del volto. Alla revoca, le sessioni di identificazione sono cancellate presso il fornitore, con il modello del volto, il ritratto e il video; restano nell'archivio del Titolare, per obbligo di legge, il documento, il ritratto, il fotogramma, gli esiti e il rapporto, senza ulteriore elaborazione biometrica. L'identificazione già fatta resta valida; al rinnovo serve un nuovo consenso. Con lo stesso fondamento: la conservazione delle righe dei movimenti che rivelano dati particolari, e l'invio al consulente di un documento senza codici ISIN che ne contenga, per il quale il consenso è la scelta di inviarlo dopo l'avviso che lo dice; la cancellazione anticipata del documento si chiede a compliance@invertoapp.com.

Consenso (art. 6.1.a): statistiche d'uso dell'app, spente in partenza e attivabili alla registrazione o da Profilo → Privacy; comunicazioni promozionali, revocabili dalle impostazioni dell'app, dal collegamento in ogni messaggio o scrivendo a compliance@invertoapp.com.

Legittimo interesse (art. 6.1.f): sicurezza e prevenzione delle frodi, con dati tecnici e impatto minimo; statistiche aggregate del sito senza cookie (punto 10); difesa in giudizio.

Contatti dal sito (art. 6.1.b, misure precontrattuali su richiesta dell'interessato): consegna dell'analisi gratuita, ricontatto da parte del consulente, gestione della chiamata conoscitiva.

Le notifiche push portano soltanto un titolo generico e l'indicazione della pagina da aprire: il contenuto resta nell'app.

4. Destinatari e trasferimenti

I dati sono trattati dal Titolare e, per suo conto e su sue istruzioni, dai responsabili del trattamento che seguono. Quelli che toccano i dati più delicati sono indicati per nome.

Supabase Pte. Ltd (Singapore): database, autenticazione e archivio dei file, con i dati nella regione di Francoforte. Accordo sul trattamento con clausole contrattuali tipo; l'assistenza tecnica può accedere da Stati Uniti e Singapore.

Didit Identity Spain S.L. (Barcellona): identificazione a distanza, verifica del numero di telefono e controllo sulle liste, su infrastruttura nell'Unione europea, con accordo sul trattamento. Per la sicurezza della propria piattaforma e la prevenzione delle frodi il fornitore tratta dati pseudonimizzati anche come titolare autonomo, secondo la propria informativa.

1600 Holdings LLC (Firma.dev) (Stati Uniti): firma elettronica avanzata, marche temporali e sigilli, con i documenti su server a Parigi e Stoccolma. Accordo sul trattamento con clausole contrattuali tipo.

Stripe Payments Europe Ltd (Irlanda): incasso dei corrispettivi e gestione degli abbonamenti, come responsabile; per la prevenzione delle frodi e i propri obblighi, come titolare autonomo. Trasferimenti coperti dal Data Privacy Framework.

Google (Google Cloud Italy S.r.l. e Google LLC per l'assistente e lo scanner, con il piano a pagamento dell'API Gemini; Google Ireland Ltd per le statistiche d'uso; Google LLC per calendario e videochiamate): con il piano a pagamento i dati non sono usati per addestrare i modelli e i prompt sono conservati per un periodo limitato ai soli fini di sicurezza. Scanner: il testo dell'estratto è ripulito, sul dispositivo o nel browser e di nuovo sui server del Titolare, da IBAN, numeri di conto e di deposito, codice fiscale, partita IVA, numeri di carta, nome dell'intestatario, indirizzo, email e telefono; al modello arrivano solo le righe con un codice ISIN e quelle adiacenti (niente, se il documento non contiene codici ISIN), e la risposta è vincolata a codice ISIN e quantità. Nomi di terzi presenti in quelle righe e non riconosciuti dalle regole possono essere trasmessi. I soli documenti senza testo selezionabile (scansioni, fotografie) sono trasmessi integralmente e cancellati subito dopo. Trasferimenti coperti dal Data Privacy Framework.

Altri destinatari, per categoria: il fornitore che eroga il sito e ne raccoglie le statistiche aggregate (punto 10); il servizio di invio delle email di servizio, con i dati nell'Unione europea; il servizio di raccolta degli errori dell'app, con i dati nell'Unione europea; il servizio di instradamento delle notifiche push, negli Stati Uniti; il fornitore della posta elettronica e certificata, in Italia; la piattaforma di fatturazione elettronica, che trasmette le fatture al Sistema di interscambio dell'Agenzia delle Entrate; lo studio che tiene la contabilità e gli adempimenti fiscali, che accede alle fatture con delega presso l'Agenzia delle Entrate.

Titolari autonomi: Apple e Google per la distribuzione dell'app, il recapito delle notifiche, l'attestazione del dispositivo e l'accesso con il loro account, secondo le rispettive informative; l'Agenzia delle Entrate per le fatture elettroniche; le autorità di vigilanza e giudiziarie, quando la legge lo impone.

I fornitori con sede fuori dall'Unione europea trattano i dati con le garanzie dell'art. 46 GDPR: certificazione al Data Privacy Framework, dove esiste, oppure clausole contrattuali tipo con valutazione del trasferimento. I dati non sono venduti né comunicati a terzi per fini commerciali.

5. Conservazione dei dati

• Account di chi non è mai diventato cliente: fino alla cancellazione, poi eliminazione entro 30 giorni
• Profilazione MiFID, valutazioni di adeguatezza, raccomandazioni, rendiconti e comunicazioni con il consulente (chat, allegati, email): 10 anni dalla cessazione del rapporto (art. 178 del Regolamento Intermediari e Disposizioni OCF, che rinviano agli artt. 31 e 32 del D.Lgs. 231/2007). La chat è conservata in forma integra e non modificabile
• Adeguata verifica antiriciclaggio e prove dell'identificazione: 10 anni dalla cessazione del rapporto (art. 31 del D.Lgs. 231/2007); presso il fornitore dell'identificazione 2 anni dalla sessione
• Contratto firmato e fascio di prove della firma, comprese le prove dell'identificazione che la sostengono: 20 anni (art. 57 del DPCM 22 febbraio 2013), in conservazione a norma
• Fatture, pagamenti e contabilità: 10 anni dall'ultima registrazione (art. 2220 del codice civile)
• Finanze personali (conti, movimenti, posizioni, immobili, beni, debiti): per la durata dell'account; alla cancellazione sono eliminate. Restano 10 anni solo le informazioni entrate nelle raccomandazioni e nelle valutazioni di adeguatezza, come registrazioni del servizio
• Righe dei movimenti con dati particolari: alla revoca del consenso vengono tolti insegna, causale e categoria; restano data e importo
• Chat con l'assistente AI: 12 mesi dall'ultima interazione
• Documenti caricati nello scanner: cancellati subito dopo l'estrazione
• Documenti senza codici ISIN inviati al consulente: cancellati dal consulente a fine analisi, e comunque dopo 30 giorni
• Token per le notifiche push: fino alla disinstallazione dell'app o alla revoca del permesso
• Registri di accesso: 24 mesi. Giornale degli eventi del servizio: 10 anni, come registrazione. Rapporti di errore dell'app: da 30 a 90 giorni
• Reclami: 10 anni. Richieste sull'esercizio dei diritti: 5 anni dalla risposta
• Contatti dal sito e analisi gratuita: per la durata della trattativa; le richieste chiuse senza attivazione del servizio sono rese anonime dopo 18 mesi, con cancellazione delle scansioni e delle analisi collegate

Alla cancellazione dell'account, i dati non soggetti a un obbligo di conservazione sono eliminati entro 30 giorni; il fascicolo del cliente resta per i termini indicati, e l'interessato ne è informato con l'indicazione delle norme.

6. Decisioni automatizzate e profilazione

Ai sensi dell'art. 22 del GDPR, il Titolare informa che i seguenti trattamenti si basano su processi automatizzati:

Profilo di rischio MiFID (1–5): calcolato dalle risposte al questionario secondo i criteri del Regolamento Delegato (UE) 2017/565. Determina i limiti di allocazione per classe di attivo.

Classe di rischio antiriciclaggio: calcolata dalle risposte al questionario e dagli esiti dell'identificazione. Determina la frequenza degli aggiornamenti e le misure di verifica; per legge, punteggio e classe non sono comunicati all'interessato (punto 8).

Piano finanziario, tutti i piani: il sistema elabora una proposta di portafoglio sulla base del profilo MiFID. Prima di essere resa disponibile, la proposta è sottoposta al consulente, che può approvarla o modificarla. La responsabilità della valutazione di adeguatezza (art. 167 del Regolamento Intermediari) resta in ogni caso della Società.

La distinzione tra i piani riguarda le modalità di interazione con il consulente: i piani Pro e Wealth includono videochiamate periodiche; il piano Standard non include videochiamate e il contatto con il consulente avviene in chat, ma il piano finanziario è comunque approvato dal consulente prima della consegna.

L'utente ha in ogni caso il diritto di ottenere l'intervento umano, esprimere la propria opinione e contestare la decisione scrivendo a compliance@invertoapp.com.

7. Intelligenza artificiale

Ai sensi dell'art. 50 del Regolamento UE 2024/1689 (AI Act), il Titolare informa che il servizio integra sistemi di intelligenza artificiale classificati a rischio limitato:

Assistente conversazionale (Google Gemini): risponde a domande sull'app e analizza i dati finanziari dell'utente. L'utente è informato nell'interfaccia che sta interagendo con un sistema di intelligenza artificiale. L'assistente non formula raccomandazioni di investimento.

Scanner portafoglio (Google Gemini): estrae codici ISIN e quantità dagli estratti titoli caricati nell'app, nell'analisi gratuita del sito e nel link di onboarding, con le pulizie descritte al punto 4. Il modello non prende decisioni sull'utente: restituisce soltanto le posizioni lette.

I dati degli utenti non vengono utilizzati per l'addestramento dei modelli. Per qualsiasi richiesta che necessiti di interazione umana diretta si scrive a info@invertoapp.com o compliance@invertoapp.com.

8. Diritti dell'interessato

Ai sensi degli articoli 15–22 del GDPR, l'utente ha diritto a:

• Accesso ai propri dati e copia (art. 15)
• Rettifica di dati inesatti (art. 16); per i questionari, la rettifica è una nuova risposta datata, e la precedente resta come registrazione
• Cancellazione (art. 17), nei limiti degli obblighi di conservazione: dall'app, con la procedura di eliminazione dell'account
• Limitazione del trattamento (art. 18)
• Portabilità dei dati forniti, in formato strutturato (art. 20)
• Opposizione ai trattamenti fondati sul legittimo interesse (art. 21); alle comunicazioni promozionali, sempre
• Revoca dei consensi in qualsiasi momento, dalla stessa schermata in cui sono stati dati: riconoscimento del volto in «Verifica identità» e Profilo → Privacy; dati particolari nei movimenti e statistiche d'uso in Profilo → Privacy; comunicazioni promozionali nelle impostazioni delle notifiche
• Non essere sottoposto a decisioni automatizzate con effetti significativi senza intervento umano (art. 22)

Per esercitare questi diritti si scrive a compliance@invertoapp.com. Una richiesta che arriva dall'email dell'account o dalla chat dell'app è considerata dell'interessato; negli altri casi il Titolare chiede il minimo necessario a togliere un dubbio ragionevole sull'identità.

Limiti previsti dalla normativa antiriciclaggio (art. 2-undecies del Codice privacy; art. 39 del D.Lgs. 231/2007): all'interessato sono consegnati le proprie dichiarazioni e i propri documenti; non sono comunicati il punteggio e la classe di rischio, le valutazioni interne e le eventuali segnalazioni, e i dati dell'adeguata verifica non possono essere cancellati prima dei termini di legge. In questi casi l'interessato può esercitare i propri diritti tramite il Garante.

L'utente ha il diritto di proporre reclamo al Garante per la protezione dei dati personali se ritiene che il trattamento violi il GDPR.

9. Sicurezza

I dati sono cifrati in transito (TLS) e a riposo presso il fornitore del database. L'accesso ai dati è protetto da regole di sicurezza a livello di riga: ogni utente può leggere e scrivere solo i propri record. Il PIN e lo sblocco biometrico dell'app restano sul telefono. La firma del contratto richiede un codice monouso inviato al numero di telefono verificato, e l'app allega l'attestazione del dispositivo alle prove della firma.

In caso di violazione dei dati personali il Titolare notifica il Garante entro 72 ore dalla conoscenza (art. 33 GDPR) e, se il rischio per le persone è elevato, informa direttamente gli interessati (art. 34).

10. Cookie e statistiche

L'app Inverto non utilizza cookie di profilazione né tecnologie di tracciamento pubblicitario.

Firebase Analytics(Google Ireland Ltd): solo se l'utente vi acconsente (art. 6.1.a GDPR; art. 122 del Codice privacy), l'app raccoglie dati pseudonimizzati sull'utilizzo (schermate visitate, eventi di navigazione). La raccolta è disattivata in partenza: si attiva con l'interruttore «Statistiche d'uso» alla registrazione o in Profilo → Privacy e si disattiva dalla stessa pagina in qualsiasi momento. Alla revoca la raccolta si ferma e l'identificativo dell'installazione viene azzerato. I dati non vengono usati per pubblicità personalizzata e l'identificativo pubblicitario del dispositivo non viene raccolto.

Il sito web invertoapp.com può utilizzare cookie tecnici strettamente necessari al funzionamento, che non richiedono consenso (art. 122 del Codice privacy).

Statistiche del sito web(Cloudflare Web Analytics, di Cloudflare, Inc.): il sito rileva le pagine visitate, la pagina di provenienza, il paese, il tipo di browser e di sistema operativo e i tempi di caricamento, in forma aggregata. Lo strumento non usa cookie né altra memoria del dispositivo e non ricostruisce l'identità del visitatore; l'indirizzo IP è trattato solo in transito, per ricavare il paese, e non viene conservato per identificare la persona. Base giuridica: legittimo interesse del Titolare a conoscere l'andamento del proprio sito (art. 6.1.f GDPR), con dati minimi e senza profilazione; non è richiesto il consenso perché non vengono archiviate né lette informazioni sul dispositivo. Cloudflare eroga anche il sito e il DNS del dominio, come responsabile del trattamento, con accordo ai sensi dell'art. 28 GDPR e trasferimenti coperti dal Data Privacy Framework e dalle clausole contrattuali tipo. Ci si può opporre a questo trattamento (art. 21 GDPR) scrivendo ai contatti indicati in questa informativa.

11. Minori

Il servizio è destinato esclusivamente a persone fisiche che abbiano compiuto il 18° anno di età. Il Titolare non raccoglie consapevolmente dati personali di minori di 18 anni.

Qualora il Titolare venga a conoscenza di aver raccolto dati di un minore, provvederà alla cancellazione tempestiva. Se un genitore o tutore ritiene che un minore abbia fornito dati personali, è invitato a contattare compliance@invertoapp.com.

12. Cessione aziendale

In caso di fusione, acquisizione, cessione d'azienda o di ramo d'azienda, i dati personali degli utenti potranno essere trasferiti al soggetto subentrante, che sarà tenuto a trattarli in conformità a questa informativa. Gli utenti saranno informati in anticipo con una comunicazione in app o via email.

13. Aggiornamenti di questa informativa

Ogni versione porta la propria data. A ogni nuova versione gli utenti registrati ricevono un avviso nell'app, con la data e il collegamento al testo aggiornato; le versioni precedenti restano conservate dal Titolare.