Ultimo aggiornamento: 22 luglio 2026
Questa Privacy Policy è stata aggiornata per includere informazioni dettagliate sull'uso dell'intelligenza artificiale, il trattamento di dati finanziari e i sistemi di scoring automatico implementati nella nostra piattaforma.
1. Introduzione
Benvenuto nella Privacy Policy di Fundo.one ("noi", "nostro", "Piattaforma"). Il rispetto della tua privacy è di fondamentale importanza per noi. Questa Privacy Policy descrive le modalità con cui raccogliamo, utilizziamo, divulghiamo, trasferiamo e conserviamo i tuoi dati personali in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) UE 2016/679 e alla normativa italiana applicabile.
I dati personali conferiti mediante il presente modulo saranno trattati da Fundo.one e TWOW S.r.l., ciascuna in qualità di autonomo Titolare del trattamento ai sensi dell'art. 4, n. 7 del Regolamento (UE) 2016/679 ("GDPR"), per gestire la richiesta di contatto, fornire informazioni sui servizi oggetto della presente iniziativa e, previo consenso ove richiesto, inviare comunicazioni informative e commerciali relative ai rispettivi servizi. I dati potranno essere comunicati reciprocamente tra i Titolari esclusivamente per le finalità sopra indicate e saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione previsti dal GDPR. Per maggiori informazioni sulle modalità del trattamento e sull'esercizio dei diritti degli interessati, è possibile consultare le Informative Privacy di Fundo.one e TWOW.
Ti preghiamo di dedicare attentamente del tempo a leggere questa Privacy Policy prima di utilizzare la nostra piattaforma. L'uso continuato dei nostri servizi implica l'accettazione di queste condizioni.
2. Titolare del Trattamento
Titolare del Trattamento: Fundo.One s.r.l.
Email: privacy@fundo.one
Data Protection Officer (DPO): dpo@fundo.one
Tempo di risposta garantito: 72 ore per questioni urgenti, 30 giorni per richieste standard
3. Categorie di Dati Raccolti
3.1 Dati Anagrafici e di Contatto
Nome, cognome, email, numero di telefono
Codice fiscale, partita IVA
Indirizzo di residenza e sedi operative
Ruolo aziendale e qualifica professionale
3.2 Dati Aziendali e Finanziari
Dati societari: ragione sociale, forma giuridica, codice ATECO, sede legale e operative
Dati finanziari: fatturato annuale, capitale sociale, patrimonio netto, storico bilanci
Indicatori performance: ROA, ROE, debt ratio, liquidity ratio
Dati organizzativi: numero dipendenti, percentuale donne e under 35
Dati di geolocalizzazione: coordinate GPS delle sedi aziendali
Certificazioni: ISO, qualità, ambientali, sicurezza
3.3 Documenti e File
Bilanci e situazioni patrimoniali
Visure camerali e certificati
Documentazione tecnica di progetto
Piani di business e relazioni tecniche
Contratti e accordi commerciali
3.4 Dati di Utilizzo e Comportamentali
Cronologia navigazione sulla piattaforma
Interazioni con bandi e opportunità
Preferenze e selezioni effettuate
Tempo di permanenza e frequenza di utilizzo
Dispositivo, browser, indirizzo IP
3.5 Dati Generati da Sistemi AI
Score di affidabilità e credit rating
Indici di maturità digitale e propensione all'innovazione
Potenziale di internazionalizzazione
Probabilità di successo nei finanziamenti
Log delle elaborazioni AI e machine learning
4. Intelligenza Artificiale e Decisioni Automatizzate
⚠️ Informazioni Obbligatorie Art. 22 GDPR
La nostra piattaforma utilizza sistemi di intelligenza artificiale per processi decisionali automatizzati che possono avere effetti significativi sui tuoi diritti. Hai sempre il diritto di richiedere l'intervento umano e contestare le decisioni automatiche.
4.1 Algoritmi di Matching Automatico
Funzione: Identificazione automatica delle opportunità di finanziamento compatibili
Parametri utilizzati: settore ATECO, dimensione aziendale, geolocalizzazione, storico performance
Logica decisionale: algoritmi di similarità semantica e scoring multi-criterio
Impatto: prioritizzazione delle opportunità mostrate all'utente
4.2 Sistemi di Scoring e Valutazione
Credit Scoring: valutazione automatica dell'affidabilità creditizia
Innovation Index: algoritmo per misurare propensione all'innovazione
Digital Maturity: assessment automatico della maturità digitale
Success Probability: predizione probabilità successo finanziamenti
4.3 Generazione Automatica Contenuti
Auto-compilazione formulari e domande di finanziamento
Generazione automatica relazioni tecniche
Suggerimenti personalizzati di miglioramento
Ottimizzazione automatica proposte progettuali
4.4 Servizi AI Esterni
Utilizziamo servizi di intelligenza artificiale di terze parti, inclusi:
OpenAI GPT-4: per elaborazione linguaggio naturale e generazione testi
Sede: Stati Uniti d'America
Garanzie: Standard Contractual Clauses (SCC) e adequacy decision
Retention: I dati inviati a OpenAI vengono eliminati dopo 30 giorni
4.5 I Tuoi Diritti sulle Decisioni Automatizzate
Diritto di spiegazione: puoi richiedere dettagli sulla logica utilizzata
Diritto di contestazione: puoi opporti alle decisioni automatiche
Diritto all'intervento umano: puoi richiedere revisione manuale
Opt-out: puoi disattivare la profilazione automatica
5. Finalità del Trattamento e Base Giuridica
6. Condivisione e Comunicazione Dati
6.1 Fornitori di Servizi (Data Processors)
Supabase: infrastruttura database e storage (UE)
Stripe: elaborazione pagamenti (UE/USA con adequacy)
OpenAI: servizi AI (USA con SCC)
Vercel: hosting applicazione (globale con adequacy)
6.2 Autorità Pubbliche
Comunicheremo i tuoi dati alle autorità competenti solo quando richiesto per legge o per ordine dell'autorità giudiziaria, limitatamente ai dati strettamente necessari.
7. Sicurezza e Misure Tecniche
7.1 Infrastruttura Tecnica
Database: Supabase con crittografia AES-256 a riposo
Connessioni: SSL/TLS 1.3 per tutte le comunicazioni
Storage documenti: crittografia end-to-end
Backup: automatici giornalieri con retention 30 giorni
7.2 Controlli di Accesso
Autenticazione multi-fattore per amministratori
Row-Level Security (RLS) per isolamento dati
Audit log completo di tutti gli accessi
Principio del "least privilege" per accessi tecnici
7.3 Monitoraggio e Incident Response
Monitoraggio 24/7 degli accessi anomali
Procedura di incident response entro 2 ore
Notifica data breach entro 72 ore al Garante
Business continuity e disaster recovery testati
8. Conservazione Dati - Tempi Specifici
9. Trasferimenti Internazionali
🌍 Informazioni Trasferimenti Extra-UE
Alcuni nostri fornitori sono localizzati al di fuori dell'Unione Europea. Tutti i trasferimenti sono protetti da adequacy decision o Standard Contractual Clauses approvate dalla Commissione Europea.
9.1 Stati Uniti d'America
OpenAI (GPT-4): Protected by EU-US Data Privacy Framework
Stripe (payments): Adequacy decision + SCC
Garanzie aggiuntive: Clausole contrattuali specifiche per la protezione dati
9.2 I Tuoi Diritti sui Trasferimenti
Diritto di ricevere copia delle garanzie implementate
Diritto di opposizione a specifici trasferimenti
Diritto di reclamo al Garante per la Protezione dei Dati Personali
10. Sistema Crediti e Pagamenti
10.1 Elaborazione Pagamenti
Processore: Stripe Inc. (conforme PCI-DSS Level 1)
Dati trattati: dati carta di credito, storico transazioni, metodi di pagamento
Sicurezza: tokenizzazione immediata, no storage dati sensibili
Finalità: elaborazione acquisti crediti e sottoscrizioni
10.2 Sistema Crediti Interno
Tracking utilizzo funzionalità a consumo
Storico acquisti e transazioni
Bilancio crediti residui
Audit trail completo per trasparenza
10.3 Diritti Specifici Pagamenti
Diritto di accesso allo storico transazioni
Diritto di portabilità dati di pagamento
Diritto di cancellazione metodi di pagamento salvati
Diritto di opposizione al salvataggio automatico
11. I Tuoi Diritti GDPR - Procedura Dettagliata
Diritti Immediati
Accesso: Scarica tutti i tuoi dati in formato JSON
Rettifica: Modifica dati inesatti direttamente nella piattaforma
Cancellazione: Elimina il tuo account e tutti i dati associati
Portabilità: Esporta dati in formato machine-readable
📋 Diritti con Procedura
Limitazione: Richiesta scritta con motivazione
Opposizione: Valutazione caso per caso
Decisioni automatizzate: Revisione umana garantita
Opt-out profilazione: Disattivazione immediata AI
11.1 Come Esercitare i Tuoi Diritti
Via Email: Scrivi a privacy@fundo.one indicando chiaramente il diritto che vuoi esercitare
Area Riservata: Accedi alle impostazioni privacy del tuo account
Identificazione: Potremo richiedere documenti per verificare la tua identità
Tempi di Risposta: 30 giorni dalla richiesta (prorogabili di 60 per complessità)
Gratuità: Tutte le richieste sono gratuite (salvo richieste manifestamente eccessive)
11.2 Diritto di Reclamo
Se ritieni che il trattamento dei tuoi dati non sia conforme al GDPR, puoi presentare reclamo al:
Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Tel: +39 06 69677 1
Email: protocollo@gpdp.it
12. Cookie e Tecnologie di Tracciamento
12.1 Tipologie di Cookie Utilizzati
Cookie Tecnici Necessari
Essenziali per il funzionamento della piattaforma. Non richiedono consenso.
Autenticazione utente e sessioni
Preferenze interfaccia e lingua
Carrello crediti e stato applicazione
Cookie Analytics
Per analizzare l'utilizzo e migliorare l'esperienza utente.
Statistiche pagine visitate
Tempo di permanenza e bounce rate
Performance e errori applicazione
Cookie di Profilazione
Per personalizzare i contenuti e migliorare il matching AI.
Preferenze di bandi e settori
Cronologia ricerche e interazioni
Personalizzazione dashboard
12.2 Gestione Preferenze Cookie
Puoi modificare le tue preferenze sui cookie in qualsiasi momento attraverso:
Il banner cookie presente al primo accesso
Le impostazioni privacy del tuo profilo
Le impostazioni del tuo browser
Strumenti di opt-out specifici per analytics
13. Modifiche alla Privacy Policy
Potremo aggiornare questa Privacy Policy periodicamente per riflettere cambiamenti nei nostri servizi, nella normativa applicabile o nelle nostre pratiche di trattamento dati.
Procedura di Notifica Modifiche:
Modifiche sostanziali: email di notifica 30 giorni prima
Modifiche minori: aggiornamento data e notifica in piattaforma
Nuove finalità: richiesta nuovo consenso specifico
Storico versioni: disponibile su richiesta
14. Contatti e Supporto Privacy
📧 Contatti Generali
Privacy Team: privacy@fundo.one
Supporto Generale: support@fundo.one
Segnalazioni Sicurezza: security@fundo.one
🛡️ Data Protection Officer
Email DPO: dpo@fundo.one
Competenze: Diritti GDPR, reclami, consulenza
Risposta: 72h urgenze, 30gg standard
⚡ Canali di Assistenza Rapida
🔒 Privacy Urgenti
Data breach, accessi non autorizzati
Risposta: 2 ore
📋 Diritti GDPR
Accesso, cancellazione, portabilità
Risposta: 30 giorni
🤖 Decisioni AI
Contestazioni, spiegazioni
Risposta: 7 giorni
📜 Riepilogo Diritti Fondamentali
Questa Privacy Policy ti garantisce il pieno controllo sui tuoi dati personali in conformità al GDPR. Hai sempre il diritto di sapere come utilizziamo i tuoi dati, di modificarli, cancellarli o trasferirli.
Trasparenza Totale
Controllo Dati
Sicurezza Avanzata
AI Spiegabile