Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento dei Suoi dati personali è Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Stati Uniti d'America.

Per qualsiasi domanda sulla presente informativa o sui Suoi dati, e per esercitare i Suoi diritti, può scrivere a [email protected].

2. Dati che raccogliamo

Raccogliamo soltanto i dati necessari per fornire l'App e il Sito e per adempiere ai nostri obblighi di legge.

• Dati dell'account (Accedi con Apple o Accedi con Google): l'identificativo univoco che Apple o Google Le assegna, il Suo indirizzo email (con Apple può trattarsi di un indirizzo di inoltro privato) e il Suo nome, se sceglie di condividerlo. Non riceviamo mai la Sua password Apple o Google. Le assegniamo inoltre un codice socio, utilizzato come riferimento per i pagamenti.
• Dati relativi all'adesione e ai pagamenti: il metodo di pagamento scelto (Google Play su Android, carta tramite Stripe, bonifico bancario o cripto), i riferimenti e lo stato dei pagamenti, l'importo, le date, le date di inizio e di scadenza dell'adesione e gli identificativi delle transazioni (ad esempio l'identificativo della sessione Stripe, l'identificativo dell'ordine Google Play e una forma protetta del token di acquisto). I dati della carta vengono inseriti su pagine gestite da Stripe: non riceviamo né conserviamo il numero della Sua carta o il codice di sicurezza. Gli acquisti tramite Google Play sono elaborati da Google. Per i bonifici bancari riceviamo le informazioni che le banche associano al bonifico (ad esempio il nome dell'ordinante, il conto, l'importo e la causale). Per i pagamenti in cripto riceviamo l'indirizzo di invio e l'identificativo della transazione, che sono visibili anche sulla blockchain pubblica.
• Impegni di investimento e dichiarazioni: la società selezionata, l'importo, il riferimento di pagamento, lo stato dell'impegno, la data e l'ora, nonché le dichiarazioni che Lei conferma (ad esempio di essere un investitore qualificato o accreditato e di aver letto i rischi), con la versione del testo accettata.
• Verifica dello status di investitore accreditato: i documenti da Lei caricati o la lettera di verifica rilasciata da un terzo (ad esempio un commercialista, un avvocato, un broker-dealer o un consulente finanziario registrato), unitamente alle Sue note, allo stato della verifica e al relativo esito. Tali documenti possono contenere informazioni finanziarie quali reddito, patrimonio o estratti conto. Sono conservati in un archivio privato, non accessibile al pubblico, che può essere consultato soltanto dal personale autorizzato.
• Paese di accesso: il paese della Sua connessione internet, ricavato dal Suo indirizzo IP, registrato al primo accesso e a ogni impegno e utilizzato per applicare le restrizioni per paese. Registriamo soltanto il paese, non la Sua posizione precisa.
• Modulo di contatto del Sito: il Suo nome, l'indirizzo email, il numero di telefono e l'importo indicativo di investimento (entrambi facoltativi), il Suo messaggio, la lingua della pagina e la data.
• Comunicazioni: il contenuto delle email che ci invia e delle nostre risposte.
• Dati tecnici: quando utilizza l'App o il Sito, il nostro fornitore di hosting tratta il Suo indirizzo IP e informazioni tecniche sul Suo dispositivo e sul Suo browser per erogare il servizio e proteggerlo da abusi. Sul Sito elaboriamo statistiche aggregate con Cloudflare Web Analytics e Google Analytics, come descritto nella sezione 12.

L'App non contiene pubblicità e non La traccia attraverso app o siti web di altre società.

3. Finalità e basi giuridiche del trattamento

Utilizziamo i dati personali per le finalità indicate di seguito. Per gli utenti dello Spazio economico europeo, del Regno Unito e della Svizzera indichiamo la base giuridica ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e delle leggi locali equivalenti.

• Creare e gestire il Suo account e consentirLe di accedere: esecuzione del contratto con Lei (articolo 6, paragrafo 1, lettera b), GDPR).
• Attivare, rinnovare e gestire la Sua adesione al club e registrare i pagamenti: esecuzione del contratto; adempimento di obblighi contabili e fiscali (articolo 6, paragrafo 1, lettera c), GDPR).
• Registrare i Suoi impegni e le Sue dichiarazioni e inviarLe le istruzioni per il bonifico bancario: esecuzione del contratto e di misure precontrattuali adottate su Sua richiesta; adempimento di obblighi di legge.
• Verificare che Lei sia un investitore accreditato o qualificato ed effettuare controlli di identità, antiriciclaggio e in materia di sanzioni: adempimento di obblighi di legge, compresa la verifica richiesta per le offerte ai sensi della Rule 506(c) della Regulation D; il nostro legittimo interesse a prevenire le frodi (articolo 6, paragrafo 1, lettera f), GDPR).
• Applicare le restrizioni per paese: adempimento di obblighi di legge e nostro legittimo interesse a offrire il servizio soltanto dove è consentito.
• Rispondere alle richieste inviate tramite il modulo di contatto o via email: misure precontrattuali adottate su Sua richiesta, oppure nostro legittimo interesse a risponderLe.
• Mantenere l'App e il Sito sicuri e funzionanti e prevenire abusi: nostro legittimo interesse.
• Elaborare statistiche aggregate sull'utilizzo del Sito: nostro legittimo interesse a migliorare il Sito, oppure il Suo consenso ove richiesto dalla legge.
• Accertare, esercitare o difendere un diritto in sede giudiziaria: nostro legittimo interesse.

Non vendiamo dati personali e non li condividiamo per pubblicità comportamentale cross-contestuale. Non adottiamo decisioni che producono effetti giuridici nei Suoi confronti basate unicamente su un trattamento automatizzato: ogni verifica dello status di investitore accreditato è svolta da una persona.

4. Destinatari dei dati

Condividiamo i dati personali soltanto con i seguenti destinatari, e soltanto nella misura necessaria per le finalità sopra indicate:

• Cloudflare, Inc.: hosting dei server dell'App e del Sito, database, archivio privato dei documenti di verifica, sicurezza della rete, instradamento delle email e Cloudflare Web Analytics.
• Stripe: elaborazione dei pagamenti con carta. Stripe tratta inoltre alcuni dati in qualità di titolare autonomo del trattamento, ai sensi della propria informativa privacy.
• Google: Accedi con Google, distribuzione su Google Play e acquisti in-app su Android, Google Analytics sul Sito e servizi email.
• Apple: Accedi con Apple e distribuzione tramite l'App Store.
• Fornitori di servizi email (Google Gmail, Cloudflare Email Routing e Resend), utilizzati per ricevere e inviare le nostre email e notifiche.
• Le nostre banche e i nostri prestatori di servizi di pagamento, per ricevere e riconciliare i pagamenti.
• Le società veicolo (SPV) attraverso le quali vengono realizzati i club deal, i relativi amministratori e, ove coinvolti, un broker-dealer o un servizio di verifica, nella misura necessaria per la Sua partecipazione.
• I nostri consulenti professionali (ad esempio avvocati, commercialisti e revisori), vincolati alla riservatezza.
• Autorità pubbliche, autorità giudiziarie e autorità di vigilanza, quando richiesto dalla legge o per tutelare i nostri diritti.

Quando accede con Apple o Google o paga tramite Google Play o Stripe, tali società trattano i Suoi dati anche ai sensi delle proprie informative privacy.

5. Trasferimenti internazionali

Unicorn Private ha sede negli Stati Uniti e i nostri fornitori trattano i dati negli Stati Uniti e in altri paesi. Se Lei si trova nello Spazio economico europeo, nel Regno Unito o in Svizzera, i Suoi dati vengono trasferiti negli Stati Uniti. Ci basiamo sull'EU-U.S. Data Privacy Framework e sulle relative estensioni per il Regno Unito e la Svizzera, ove il fornitore sia certificato, sulle clausole contrattuali tipo approvate dalla Commissione europea e sui loro equivalenti per il Regno Unito e la Svizzera oppure, ove applicabile, sulla necessità del trasferimento per l'esecuzione del contratto da Lei richiesto. Può chiederci ulteriori informazioni su tali garanzie.

6. Periodo di conservazione dei dati

• Dati dell'account: per tutta la durata dell'account. Sono cancellati quando Lei elimina il Suo account, ad eccezione dei dati indicati di seguito.
• Impegni di investimento, dichiarazioni, documenti di verifica e registrazioni dei pagamenti dell'adesione: conservati per il periodo richiesto dalla normativa in materia di strumenti finanziari, antiriciclaggio, fiscale e contabile, anche dopo la cancellazione dell'account, di norma per almeno cinque anni dalla cessazione del rapporto o dell'investimento, e per il tempo necessario ad accertare o difendere un diritto in sede giudiziaria.
• Richieste inviate tramite il modulo di contatto ed email: fino a 24 mesi dall'ultimo contatto, salvo che diventino parte di un rapporto con il cliente.
• Log tecnici: per brevi periodi, secondo le impostazioni del nostro fornitore di hosting.

7. I Suoi diritti

Ovunque Lei risieda, può chiederci di accedere ai Suoi dati personali, di rettificarli o di cancellarli scrivendo a [email protected]. Prima di dare seguito a una richiesta potremmo chiederLe di confermare la Sua identità.

Spazio economico europeo, Regno Unito e Svizzera. Ai sensi del GDPR e delle leggi locali equivalenti, Lei ha il diritto di accesso ai Suoi dati, il diritto di rettifica, il diritto alla cancellazione, il diritto di limitazione del trattamento, il diritto alla portabilità dei dati, il diritto di opporsi al trattamento basato sul nostro legittimo interesse e il diritto di revocare il consenso in qualsiasi momento, qualora il trattamento si basi sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Può inoltre proporre reclamo all'autorità di controllo del paese in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione. Rispondiamo entro un mese, termine che può essere prorogato nei casi consentiti dalla legge.

California. Ai sensi del California Consumer Privacy Act, come modificato dal California Privacy Rights Act (CCPA), Lei ha il diritto di conoscere quali categorie e quali specifiche informazioni personali abbiamo raccolto, le fonti, le finalità e le categorie di destinatari; di richiederne la cancellazione e la rettifica; di opporsi alla vendita o alla condivisione delle informazioni personali (non le vendiamo né le condividiamo); di limitare l'utilizzo delle informazioni personali sensibili (le utilizziamo soltanto per le finalità consentite dal CCPA, come la fornitura del servizio e la verifica dello status di investitore accreditato); e di non subire discriminazioni per l'esercizio di tali diritti. Può presentare una richiesta personalmente o tramite un agente autorizzato. Rispondiamo entro 45 giorni, termine che può essere prorogato nei casi consentiti dalla legge.

Negli ultimi 12 mesi abbiamo raccolto le seguenti categorie di informazioni personali, da Lei, da Apple, Google e Stripe e dal Suo dispositivo, per le finalità descritte nella sezione 3: identificativi (nome, email, identificativi dell'account, indirizzo IP); registrazioni relative ai clienti e informazioni finanziarie (pagamenti, impegni, documenti di verifica); informazioni commerciali (adesione e impegni); attività su internet (utilizzo dell'App e del Sito); posizione approssimativa (soltanto il paese di connessione); informazioni professionali o finanziarie contenute nei documenti di verifica. Abbiamo comunicato tali categorie per finalità aziendali soltanto ai destinatari elencati nella sezione 4.

I residenti in altri stati degli Stati Uniti dotati di leggi sulla privacy dei consumatori possono esercitare diritti analoghi con le stesse modalità.

8. Eliminazione dell'account

Può eliminare il Suo account in qualsiasi momento:

• nell'App, dalla sezione del profilo, con "Cancella account";
• dal web, senza installare l'App, all'indirizzo https://app.unicorn-club.com/delete-account;
• scrivendo a [email protected] dall'indirizzo email associato al Suo account.

Quando elimina il Suo account cancelliamo i dati dell'account (identificativo, indirizzo email e nome) e chiudiamo le Sue sessioni; se ha effettuato l'accesso con Apple, revochiamo inoltre l'accesso concesso all'App. Gli impegni di investimento, le dichiarazioni, i documenti di verifica e le registrazioni dei pagamenti sono conservati, ove possibile separati dall'account, per i periodi previsti dalla legge descritti nella sezione 6. L'eliminazione dell'account non annulla gli investimenti già effettuati, che restano disciplinati dai documenti di offerta.

9. Sicurezza

I dati viaggiano su connessioni cifrate (HTTPS). L'accesso all'area di amministrazione e ai documenti di verifica è riservato al personale autorizzato e i documenti sono conservati in un archivio privato non accessibile al pubblico. Nessun sistema è completamente sicuro: in caso di violazione che riguardi i Suoi dati, ne informeremo Lei e le autorità competenti come previsto dalla legge.

10. Minori

L'App e il club sono riservati ai maggiorenni: deve avere almeno 18 anni, oppure l'età della maggiore età prevista nel Suo paese, se superiore. L'App e il Sito non sono rivolti ai minori e non raccogliamo consapevolmente dati di minori. Se veniamo a conoscenza di detenere dati di un minore, li cancelliamo.

11. Informazioni negli store

Le informazioni sulla privacy riportate sull'App Store e su Google Play (etichette sulla privacy e sezione sulla sicurezza dei dati) riassumono la presente informativa. In caso di dubbio, prevale la presente informativa.

12. Cookie e tecnologie simili

L'App non utilizza cookie né identificativi pubblicitari.

Sul Sito utilizziamo soltanto cookie tecnici e tecnologie simili strettamente necessari al suo funzionamento e alla sua sicurezza (ad esempio la protezione dagli abusi da parte del nostro fornitore di hosting). Non utilizziamo cookie pubblicitari né altri cookie non essenziali. Cloudflare Web Analytics misura le visite senza cookie. Google Analytics opera con la memorizzazione dei cookie analitici e pubblicitari negata: non installa cookie sul Suo dispositivo e riceve soltanto informazioni tecniche di base sulle visualizzazioni delle pagine, che utilizziamo per statistiche aggregate.

Può bloccare o cancellare i cookie nelle impostazioni del Suo browser; in tal caso il Sito potrebbe non funzionare correttamente.

13. Modifiche alla presente informativa

Potremmo aggiornare la presente informativa, ad esempio in caso di modifiche dell'App o della legge. La data riportata in alto indica la versione più recente. Se le modifiche sono rilevanti, La informeremo nell'App o via email prima che entrino in vigore.

14. Contatti

Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Stati Uniti d'America. Email: [email protected].