Privacy Policy

1. Titolare del trattamento e contatto privacy

Il titolare del trattamento dei dati personali è AV-INVEST Research. Per ogni domanda, reclamo, richiesta di informazioni o esercizio dei diritti di cui al GDPR puoi scrivere al seguente indirizzo email dedicato:

avinvestresearch@gmail.com

Non è stato nominato un Responsabile della Protezione dei Dati.

2. Ambito di applicazione

La presente informativa descrive il trattamento dei dati personali effettuato dal Titolare in relazione a:

• Navigazione e utilizzo del sito avinvestresearch.com, incluse le pagine informative e i contenuti pubblici.
• Autenticazione con account Google e accesso all'area membri riservata.
• Acquisto dei corsi digitali offerti sul Sito, incluso AV Foundations, con pagamento a tantum.
• Sottoscrizione e gestione dell'abbonamento mensile ad AV Research Club, incluso l'accesso ai PDF e al materiale riservato.
• Acquisto one-time dei prodotti digitali AV Market Lens (indicatore TradingView Pine Script e guida PDF) e AV Trading Starter (guida PDF educativa entry-level), gestione dello stato di licenza (owned, pending, refunded, failed) e verifica dell'acquisto prima di ogni download dei file privati, nonché registrazione dei consensi digitali espressi dall'utente prima del checkout (versione termini e versione consenso alla fornitura immediata con perdita del diritto di recesso, unitamente al timestamp di accettazione).
• Abilitazione manuale dell'accesso ai prodotti una tantum (corsi digitali, AV Market Lens, AV Trading Starter) disposta dall'amministratore, previa verifica del pagamento oppure a titolo gratuito (omaggio), con registrazione di un log di audit contenente amministratore, destinatario, prodotto, motivazione e data.
• Tracciamento del progresso personale nell'area membri.
• Prenotazione di call informative tramite link a Calendly.
• Richieste di contatto, supporto o informazioni inviate tramite email.
• Adempimenti di legge, contabili e fiscali conseguenti alle transazioni e ai rapporti con gli utenti.

3. Tipologie di dati raccolti e modalità

3.1 Dati forniti volontariamente dall'utente

• Dati account Google: al momento dell'autenticazione per l'accesso all'area membri, il Titolare riceve da Google Identity Services le informazioni minime rese disponibili dal flusso OAuth per l'identificazione dell'utente, quali in genere nome visualizzato, indirizzo email associato all'account Google, identificativo univoco dell'utente e, se reso disponibile dall'utente stesso, l'immagine del profilo. Tali dati (nome, email normalizzata, immagine ove disponibile) sono memorizzati nel database del Titolare già al primo accesso con account Google, anche se l'utente non ha ancora effettuato alcun acquisto, al solo fine di gestione dell'account e dell'assistenza; ciò non comporta alcuna iscrizione a comunicazioni promozionali o marketing.
• Dati di acquisto e transazione: in occasione dell'acquisto di corsi, dell'acquisto one-time dei prodotti AV Market Lens e AV Trading Starter o della sottoscrizione del Research Club, il Titolare riceve da Stripe le informazioni necessarie alla gestione dell'ordine, quali identificativo cliente, email associata al pagamento, oggetto dell'acquisto, importo, valuta, data e ora della transazione, stato del pagamento e, per gli abbonamenti, identificativo e stato della sottoscrizione.
• Dati di licenza AV Market Lens, AV Trading Starter e consensi digitali: in relazione all'acquisto di AV Market Lens e di AV Trading Starter, vengono memorizzati nel database del Titolare - oltre ai dati di transazione ricevuti da Stripe - lo stato della licenza (Purchase productSlug "market-lens" o "trading-starter" e relativo status), la versione dei Termini e condizioni accettati, la versione del consenso alla fornitura immediata di contenuto digitale e alla conseguente perdita del diritto di recesso, nonché il timestamp di accettazione di tali consensi. Tali informazioni sono altresì riportate nei metadata della sessione di checkout Stripe al fine di garantire tracciabilità e allineamento tra sistema interno e registro del fornitore di pagamento.
• Dati degli accessi manuali: quando l'accesso a un prodotto una tantum viene abilitato manualmente dall'amministratore, vengono memorizzati nel database del Titolare l'email del destinatario, il prodotto abilitato, la tipologia di accesso (verifica del pagamento oppure omaggio), la motivazione dell'omaggio ove prevista, i riferimenti di verifica del pagamento (quali identificativo Stripe, importo, valuta e data) e il registro delle azioni di audit. Tali informazioni sono conservate separatamente dalle transazioni di vendita.
• Dati Calendly: quando l'utente prenota una call tramite il link esterno a Calendly, le informazioni inserite nel form di prenotazione (nome, email, numero di telefono, note e altri campi eventualmente compilati) sono trattate direttamente da Calendly secondo la propria informativa; una copia dei dati della prenotazione può essere ricevuta dal Titolare via email per la sola gestione dell'appuntamento.
• Dati di contatto: nome, cognome, indirizzo email e contenuto dei messaggi nel caso di richieste informative o di supporto inviate direttamente al Titolare.

3.2 Dati raccolti automaticamente

• Dati di navigazione e log tecnici: nell'ambito del normale funzionamento e della sicurezza del Sito, i sistemi di hosting e l'infrastruttura tecnica possono registrare informazioni tecniche relative alle richieste inoltrate, quali tipo di dispositivo, sistema operativo, tipo e versione del browser, pagina di provenienza, orario e data della richiesta, URL delle pagine visitate, durata della sessione e indirizzo Internet di provenienza, secondo le impostazioni e le policy di conservazione proprie del fornitore infrastrutturale.
• Dati di progresso area membri: per migliorare l'esperienza formativa, vengono memorizzati nel database i progressi dell'utente all'interno dei corsi (lezioni completate, timestamp di ultima visualizzazione, segnalibri e stati di avanzamento).
• Preferenze cookie: lo stato del consenso o rifiuto alle singole categorie di cookie, come descritto nella Cookie Policy, viene memorizzato localmente sul dispositivo tramite storage di primo partito.

3.3 Dati NON raccolti direttamente dal Titolare

Il Titolare non memorizza direttamente sui propri server numeri completi di carta di credito o dettagli degli strumenti di pagamento: tali dati sono trattati tramite le piattaforme e secondo le procedure di Stripe. Il Titolare non effettua attività di profilazione automatizzata dell'utente ai sensi dell'art. 22 GDPR che produca effetti giuridici o analoghi nei confronti dell'interessato.

4. Finalità del trattamento e base giuridica

Ciascun trattamento è effettuato solo se esiste una base giuridica valida ai sensi dell'art. 6 GDPR. Di seguito il dettaglio:

• A. Esecuzione di un contratto o misure precontrattuali (art. 6.1.b GDPR)
  - Registrazione e mantenimento dell'account per l'accesso all'area membri.
  - Gestione degli ordini di acquisto dei corsi digitali e consegna del relativo accesso.
  - Gestione dell'ordine di acquisto one-time di AV Market Lens e di AV Trading Starter, verifica dello stato della licenza prima di ogni download dei rispettivi file privati e consegna dei contenuti digitali al solo account autorizzato.
  - Registrazione e conservazione dei consensi digitali resi dall'utente prima dell'acquisto di AV Market Lens e di AV Trading Starter (accettazione Termini/Disclaimer e consenso alla fornitura immediata con perdita del diritto di recesso), unitamente alla versione delle clausole e al timestamp di accettazione, necessari alla corretta esecuzione del contratto di vendita di contenuto digitale e alla gestione del recesso secondo la normativa applicabile.
  - Attivazione, gestione e rinnovo dell'abbonamento mensile al Research Club.
  - Gestione del Customer Portal e dello stato di abbonamento.
  - Tracciamento del progresso personale nei corsi all'interno dell'area membri.
  - Gestione delle prenotazioni di call informative ricevute tramite Calendly.
  - Abilitazione manuale dell'accesso ai prodotti una tantum da parte dell'amministratore, previa verifica del pagamento oppure a titolo gratuito (omaggio), e relativa registrazione di audit.
  - Supporto tecnico e rispondenza a richieste strettamente connesse al servizio acquistato o sottoscritto.
• B. Adempimento di obblighi legali (art. 6.1.c GDPR)
  - Conservazione di documenti fiscali, contabili e amministrativi relativi a transazioni di vendita o abbonamenti per i termini di legge applicabili (in particolare i termini di conservazione fiscale e civilistica delle scritture contabili elettroniche e della fatturazione).
  - Collaborazione con autorità amministrative, giudiziarie o di controllo, per richieste formalmente motivate e nei limiti di legge.
• C. Legittimo interesse del Titolare (art. 6.1.f GDPR)
  - Gestione di log tecnici, sicurezza anti-abuso e prevenzione di frodi o accessi non autorizzati al Sito e ai servizi.
  - Miglioramento dell'esperienza utente e analisi aggregate anonime di utilizzo, quando non necessitano di consenso specifico.
  - Invio di comunicazioni di servizio relative a modifiche sostanziali dei servizi, aggiornamenti dello stato abbonamento o interruzioni programmate, senza finalità promozionale.
  - Tutela dei diritti del Titolare in sede giudiziale o stragiudiziale, per contestazioni, reclami o controversie con l'utente o terzi.
  L'utente può opporsi in qualsiasi momento al trattamento basato su legittimo interesse, scrivendo all'indirizzo privacy indicato nel paragrafo 1, salvo cause sopravvenute che rendano obbligatoria la prosecuzione del trattamento secondo norme di legge.
• D. Consenso esplicito dell'interessato (art. 6.1.a GDPR)
  - Installazione di cookie non necessari (categorie preferenze, analitici, marketing) dopo la raccolta del consenso tramite il banner, ai sensi e nei modi descritti nella Cookie Policy.
  - Eventuali comunicazioni promozionali, newsletter o campagne di marketing diretto, se e quando attivate e solo dopo consenso esplicito e specifico.
  Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.

5. Conservazione dei dati

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti e, successivamente, per il periodo richiesto da obblighi di legge o per l'accertamento, l'esercizio o la difesa di un diritto del Titolare.

• Account e dati area membri: l'account viene creato al primo accesso con account Google anche in assenza di acquisti; i dati dell'account sono conservati per il tempo necessario alle finalità indicate, per la gestione dell'account e dell'assistenza, e fino a richiesta di cancellazione, fatti salvi i successivi periodi richiesti da obblighi di legge o per la tutela dei diritti del Titolare.
• Dati di acquisto e abbonamento: le informazioni relative a ordini, transazioni e stato sottoscrizione sono conservate per il tempo necessario alla gestione amministrativa e, successivamente, per i termini obbligatori di legge (in particolare per la conservazione delle scritture contabili e dei documenti fiscali).
• Progressi e preferenze utente: conservati per il tempo necessario alle finalità indicate e successivamente per il periodo richiesto da obblighi di legge o tutela dei diritti del Titolare, o fino a richiesta di cancellazione ove applicabile.
• Dati di contatto e richieste: conservati per il tempo necessario a evadere la richiesta e, successivamente, per il periodo richiesto da obblighi di legge o tutela dei diritti del Titolare.
• Prenotazioni Calendly: copie ricevute dal Titolare conservate per il tempo necessario alla gestione dell'appuntamento e, successivamente, per il periodo richiesto da obblighi di legge o tutela dei diritti del Titolare.
• Log tecnici e dati di sicurezza: conservati per il tempo minimo necessario a finalità di sicurezza, prevenzione frodi e troubleshooting secondo le policy del fornitore infrastrutturale, o per periodi più lunghi se richiesto da obblighi di legge o da cause di contestazione.
• Consensi cookie: memorizzati localmente per 12 mesi, come descritto nella Cookie Policy.

Allo scadere dei termini applicabili, i dati vengono eliminati, resi anonimi in modo irreversibile o isolati in archivio ai soli fini di conservazione legale, secondo quanto applicabile.

6. Fornitori terzi e servizi strumentali

Il Titolare si avvale di fornitori e partner strumentali per l'erogazione dei servizi, affidando loro il trattamento dei dati personali solo nella misura necessaria alle rispettive prestazioni e secondo quanto richiesto dalla normativa vigente. L'elenco dei fornitori attualmente coinvolti nella catena di erogazione è il seguente:

• Stripe
  Ruolo: servizi di pagamento, gestione degli abbonamenti, fatturazione elettronica e Customer Portal.
  L'uso del servizio è soggetto all'informativa privacy ufficiale disponibile su stripe.com/it/privacy.
  Trasferimenti internazionali, se applicabili, sono disciplinati secondo le garanzie previste dalla normativa e adottate dal fornitore.
• Google (servizi di identità)
  Ruolo: verifica dell'identità utente tramite account Google e rilascio delle informazioni minime di profilo al momento del login.
  L'uso del servizio è soggetto all'informativa ufficiale disponibile su policies.google.com/privacy.
  Trasferimenti internazionali, se applicabili, sono disciplinati secondo le garanzie previste dalla normativa e adottate dal fornitore.
• Calendly
  Ruolo: servizio di prenotazione di call informative, raggiungibile dal Sito tramite link esterno. L'utente, cliccando il link, viene instradato al sito Calendly; i dati inseriti sul form di prenotazione sono trattati direttamente da Calendly secondo la propria informativa privacy ufficiale: calendly.com/it/privacy.
  Trasferimenti internazionali, se applicabili, sono disciplinati secondo le garanzie previste dalla normativa e adottate dal fornitore.
• Vercel
  Ruolo: servizi di hosting, deployment, CDN, edge functions e log di sistema per il funzionamento tecnico del Sito.
  L'uso del servizio è soggetto all'informativa ufficiale disponibile su vercel.com/legal/privacy-policy.
  Trasferimenti internazionali, se applicabili, sono disciplinati secondo le garanzie previste dalla normativa e adottate dal fornitore.
• Neon
  Ruolo: servizio di database utilizzato per la memorizzazione di account, acquisti, stato abbonamento e progressi area membri.
  L'uso del servizio è soggetto all'informativa ufficiale disponibile su neon.tech/privacy.
  Trasferimenti internazionali, se applicabili, sono disciplinati secondo le garanzie previste dalla normativa e adottate dal fornitore.
• Vercel Blob
  Ruolo: servizio di storage privato per l'archiviazione e la distribuzione sicura dei PDF e dei documenti del Research Club.
  L'uso del servizio è soggetto alle informative di Vercel già richiamate in questo paragrafo.

Trasferimenti di dati personali verso paesi extra UE, se e quando avvengono tramite i fornitori di cui sopra, sono effettuati sotto la copertura di garanzie adeguate previste e adottate da ciascun fornitore secondo la normativa vigente (decisioni di adeguatezza, clausole contrattuali standard e ulteriori misure ove applicabili).

7. Categorie di destinatari dei dati

Ferme restando le comunicazioni ai fornitori descritti al paragrafo 6, i dati personali possono essere comunicati:

• A consulenti legali, fiscali, contabili o revisori, per finalità connesse alla gestione del rapporto, alla difesa di diritti o all'adempimento di obblighi di legge.
• Ad autorità amministrative, giudiziarie, di controllo o di polizia, quando richiesto da disposizioni di legge imperative o da provvedimenti formali e motivati.

Nessun dato personale è oggetto di diffusione verso soggetti indeterminati, salvo esplicito consenso dell'interessato.

8. Diritti dell'interessato

In qualunque momento, e secondo le modalità e i limiti previsti dal GDPR, l'utente può esercitare nei confronti del Titolare i seguenti diritti, scrivendo all'indirizzo email privacy indicato nel paragrafo 1:

• Diritto di accesso (art. 15 GDPR): ottenere conferma dell'esistenza di un trattamento di dati che lo riguardano e riceverne copia, unitamente alle informazioni accessorie previste dalla normativa.
• Diritto di rettifica (art. 16 GDPR): ottenere la correzione di dati inesatti o incompleti che lo riguardano, es. aggiornamento dell'indirizzo email o del nome visualizzato.
• Diritto alla cancellazione (art. 17 GDPR): ottenere la rimozione dei dati quando sussiste una delle cause previste, fatti salvi i trattamenti che il Titolare deve mantenere per obbligo di legge o per difesa di un proprio diritto.
• Diritto alla limitazione del trattamento (art. 18 GDPR): richiedere la limitazione in caso di contestazione sull'esattezza dei dati, sulla liceità del trattamento, sulla necessità dei dati per le finalità dichiarate o in attesa di esito di una opposizione al trattamento.
• Diritto alla portabilità (art. 20 GDPR): ricevere i dati forniti al Titolare, basati su contratto o su consenso, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o richiederne la trasmissione diretta a un altro titolare, ove tecnicamente fattibile.
• Diritto di opposizione (art. 21 GDPR): opporsi, in qualsiasi momento, al trattamento di dati che lo riguardano basato su legittimo interesse, per motivi connessi alla propria situazione particolare, salvo che il Titolare dimostri l'esistenza di motivi legittimi imperiosi che prevalgano sugli interessi, sui diritti e sulle libertà dell'interessato oppure l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziale.
• Revoca del consenso (art. 7.3 GDPR): revocare in qualsiasi momento un consenso precedentemente prestato (es. per cookie non necessari o per comunicazioni promozionali), senza incidere sulla liceità dei trattamenti effettuati prima della revoca.
• Diritto di proporre reclamo (art. 77 GDPR): proporre reclamo dinanzi al Garante per la Protezione dei Dati Personali (Italia) o ad altra autorità di controllo UE competente, qualora ritenga che il trattamento dei propri dati violi le disposizioni del GDPR.

Le richieste sono evase, salvo casi complessi, entro i tempi previsti dal GDPR; il periodo può essere prorogato in caso di necessità, dandone comunicazione motivata all'utente. Il Titolare si riserva di richiedere un documento di identità per verificare la legittimazione del richiedente, in caso di dubbi.

9. Minorenni

Il Sito e i suoi servizi sono rivolti a persone maggiorenni. Non vengono raccolti consapevolmente dati personali di soggetti di età inferiore a 18 anni. Se il Titolare dovesse venire a conoscenza dell'avvenuta registrazione o acquisto da parte di un minore senza autorizzazione dei titolari della responsabilità genitoriale, provvederà alla tempestiva eliminazione dei dati e alla disattivazione dell'account secondo quanto consentito dalla legge.

10. Misure di sicurezza

Il Titolare adopera misure tecniche e organizzative adeguate, aggiornate secondo lo stato dell'arte e in proporzione al rischio, per proteggere i dati personali da rischi di distruzione, perdita, alterazione, accesso non autorizzato o diffusione illecita. Nonostante ogni ragionevole sforzo, nessun sistema può essere garantito come infallibile al 100%.

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento, anche in conseguenza di modifiche normative, di nuove interpretazioni delle autorità di controllo o di variazioni dei servizi offerti. Le modifiche sono efficaci dal momento della pubblicazione sul Sito. In caso di variazioni sostanziali che introducano nuove finalità o nuove categorie di trattamento che necessitano di consenso, il Titolare provvederà a richiedere nuovamente il consenso ove previsto dalla normativa vigente.