Informativa sulla privacy

Informativa sulla protezione dei dati personali – Piattaforma regolamentata di un fornitore europeo di servizi di crowdfunding
Ultimo aggiornamento: 8 novembre 2026

La presente informativa è una traduzione. Fa fede la versione francese.

La presente informativa sulla privacy (di seguito l’“Informativa”) ha lo scopo di descrivere in modo dettagliato e trasparente le modalità con cui Gamevestor raccoglie, utilizza, conserva e protegge i dati personali degli utenti della piattaforma.

Gamevestor attribuisce particolare importanza alla tutela della vita privata e dei dati personali e si impegna a trattare tali dati nel pieno rispetto:

• del Regolamento (UE) 2016/679 del 27 aprile 2016 relativo alla protezione dei dati personali (GDPR);
• della legge francese sulla protezione dei dati (“loi Informatique et Libertés”), come modificata;
• della normativa applicabile ai fornitori di servizi di crowdfunding, in particolare in materia di contrasto al riciclaggio di denaro e al finanziamento del terrorismo (AML/CFT);
• dei requisiti delle autorità di vigilanza competenti, in particolare dell’Autorità di controllo dei mercati finanziari (AMF) e dell’autorità francese di vigilanza prudenziale e di risoluzione (Autorité de contrôle prudentiel et de résolution, ACPR).

1. Identità del titolare del trattamento

Il titolare del trattamento è Gamevestor, società per azioni semplificata di diritto francese, iscritta al Registro del Commercio e delle Società (RCS) di Annecy con il numero 938 196 714, con sede legale in 5 rue de l’Industrie, 74000 Annecy, Francia.

Indirizzo email di contatto per qualsiasi domanda relativa ai dati personali: [email protected].

Gamevestor non ha designato un responsabile della protezione dei dati. Il punto di contatto per qualsiasi domanda relativa ai dati personali è Arthur Van Ceulen, direttore generale, raggiungibile allo stesso indirizzo.

2. Persone interessate dai trattamenti

I trattamenti di dati personali effettuati da Gamevestor riguardano le seguenti categorie di persone:

• visitatori del sito;
• donatori (donazioni / contributi);
• investitori (persone fisiche e giuridiche);
• titolari di progetti / studi (persone giuridiche);
• rappresentanti legali, amministratori e titolari effettivi delle persone giuridiche.

3. Natura dei dati personali raccolti

3.1 Dati raccolti relativi alle persone fisiche

A seconda delle funzionalità utilizzate, Gamevestor può raccogliere in particolare:

• nome e cognome;
• data e luogo di nascita;
• cittadinanza;
• indirizzo postale;
• indirizzo email;
• numero di telefono;
• credenziali di accesso e password (cifrata);
• documenti d’identità (carta d’identità, passaporto);
• prove di residenza;
• coordinate bancarie (RIB, IBAN, BIC);
• informazioni fiscali e preferenze fiscali;
• risposte ai questionari regolamentari (profilo dell’investitore, conoscenze finanziarie, capacità di sostenere perdite);
• importi investiti o donati e cronologia delle operazioni;
• documenti contrattuali firmati elettronicamente;
• comunicazioni scambiate con Gamevestor;
• indirizzo IP, log di connessione e dati di navigazione;
• identificativi tecnici di cookie e tracker;
• impronta tecnica irreversibile dell’indirizzo email, trasmessa ai nostri fornitori pubblicitari per misurare le conversioni delle nostre campagne;
• origine della campagna — i parametri utm_source, utm_medium, utm_campaign e utm_content presenti nell’indirizzo tramite il quale è arrivato sulla Piattaforma —, l’identificativo di clic trasmesso dal nostro partner di affiliazione (click_id) e, se del caso, il codice di referral.

3.2 Dati raccolti relativi alle persone giuridiche

Per i titolari di progetti e gli investitori persone giuridiche, i dati raccolti possono comprendere:

• denominazione sociale;
• forma giuridica;
• numero SIREN / SIRET;
• indirizzo della sede legale;
• statuto;
• estratto del registro delle imprese (Kbis);
• dichiarazione dei titolari effettivi;
• identità e recapiti dei rappresentanti legali;
• documenti d’identità degli amministratori e dei titolari effettivi;
• coordinate bancarie professionali valide di un conto aperto a nome della persona giuridica;
• documenti finanziari, giuridici e operativi necessari all’analisi e al monitoraggio dei progetti.

3.3 Dati raccolti tramite le email di marketing

Le nostre comunicazioni di marketing consentono di misurarne l’apertura e i link cliccati. Vengono raccolti:

• l’apertura o meno del messaggio;
• la data e l’ora di apertura;
• i link cliccati.

Le modalità di consenso e di revoca sono descritte nella sezione 12.3.

4. Finalità dei trattamenti e fondamenti giuridici

I dati personali sono raccolti e trattati per le seguenti finalità:

• creazione e gestione degli account utente;
• accesso e utilizzo dei servizi della piattaforma;
• gestione delle donazioni e degli investimenti;
• analisi, selezione e monitoraggio dei progetti finanziati;
• adempimento degli obblighi legali e regolamentari applicabili ai fornitori di servizi di crowdfunding, in particolare in materia di verifica dell’identità dei clienti (Know Your Customer – KYC), di verifica dell’identità delle persone giuridiche (Know Your Business – KYB), di contrasto al riciclaggio di denaro e al finanziamento del terrorismo (AML/CFT) e di contrasto alle frodi;
• gestione dei pagamenti e dei conti di pagamento tramite i fornitori autorizzati;
• comunicazione con gli utenti (notifiche, informazioni contrattuali);
• invio di comunicazioni di marketing personalizzate e misurazione della loro apertura, previo consenso; il contatto telefonico a fini commerciali avviene solo con il suo previo accordo;
• miglioramento della Piattaforma e misurazione dell’audience;
• pubblicità e misurazione delle conversioni delle nostre campagne;
• attribuzione della sua registrazione, della verifica della sua identità e dei suoi investimenti al partner di affiliazione che L’ha indirizzata a noi;
• gestione della relazione con il cliente e conoscenza del cliente;
• supervisione tecnica della Piattaforma e rilevamento degli errori;
• sicurezza dei sistemi informativi.

5. Basi giuridiche dei trattamenti

Le basi giuridiche applicabili ai trattamenti sopra descritti sono le seguenti:

• l’esecuzione di un contratto o di misure precontrattuali;
• l’adempimento di obblighi legali e regolamentari;
• il legittimo interesse di Gamevestor: sicurezza, prevenzione delle frodi e miglioramento dei servizi, nonché il suo legittimo interesse commerciale per la misurazione dell’audience, il tracciamento della navigazione, la conoscenza del cliente e l’attribuzione delle registrazioni e degli investimenti ai suoi partner di affiliazione;
• il consenso dell’utente, in particolare per le comunicazioni di marketing e i cookie non essenziali.

L’installazione di tracker sul suo dispositivo e il trattamento dei suoi dati sono due cose distinte, che si esercitano separatamente: rifiutare i tracker non annulla la sua iscrizione alle nostre comunicazioni, e accettare i tracker non equivale ad acconsentire a essere contattato a fini commerciali. Al tracciamento della navigazione basato sul nostro legittimo interesse commerciale può opporsi in qualsiasi momento (sezione 13.1).

6. Trattamenti regolamentari, controlli e decisioni automatizzate

Nell’ambito dei propri obblighi regolamentari, Gamevestor può effettuare trattamenti automatizzati, comprese operazioni di profilazione, in particolare per:

• la verifica dell’identità;
• la valutazione del profilo di rischio;
• la prevenzione del riciclaggio di denaro e del finanziamento del terrorismo.

Tali trattamenti possono portare a decisioni quali il rifiuto dell’accesso a determinati servizi o progetti, conformemente ai requisiti di legge applicabili.

Gamevestor effettua inoltre analisi della navigazione e del comportamento a fini commerciali — conoscenza del cliente, segmentazione, pertinenza delle comunicazioni — sulla base del proprio legittimo interesse commerciale. Questa profilazione non ha alcun effetto sull’accesso ai servizi e vi si può opporre in qualsiasi momento (sezione 13.1).

7. Destinatari dei dati

7.1 Destinatari

I dati personali sono accessibili unicamente alle persone autorizzate di Gamevestor e possono essere trasmessi, nei limiti delle rispettive competenze, ai seguenti destinatari:

• Fornitori tecnici e di hosting (in particolare EasyCrowd, Cloudflare, Amazon Web Services (AWS), Heroku);
• Fornitore di servizi di pagamento e di servizi finanziari: Lemonway, che agisce in qualità di titolare autonomo del trattamento;
• Fornitore di firma elettronica: Yousign;
• Società di progetto (SPV) costituite nell’ambito delle operazioni di finanziamento, al fine di assicurare la tenuta dei registri degli obbligazionisti, la gestione dei flussi finanziari e il monitoraggio dei diritti degli investitori;
• Studi titolari di progetti, unicamente per i dati strettamente necessari all’esecuzione dei progetti finanziati;
• Fornitore di gestione della relazione con il cliente e di email marketing: HubSpot;
• Fornitori di misurazione dell’audience, di pubblicità e di misurazione delle conversioni: Google (Google Analytics, Google Ads, reCAPTCHA, YouTube), Meta, Microsoft (Clarity), TikTok, Reddit;
• Partner di affiliazione: Circlewise AB (Finlandia, n. 3380844-4), tramite la sua piattaforma Target Circle, che registra il suo clic sul link di uno dei suoi editori e riceve da noi l’identificativo di tale clic, la natura dell’evento e l’importo dell’investimento, mai il suo nome né i suoi recapiti;
• Fornitore di gestione del consenso ai tracker: CookieScript;
• Fornitore di supervisione tecnica e di rilevamento degli errori: Raygun;
• Fornitore del motore di ricerca interno: Algolia;
• Fornitore dell’assistente conversazionale: Zapier.

In tale contesto, gli studi titolari di progetti agiscono in qualità di titolari autonomi del trattamento per i trattamenti che effettuano sotto la propria responsabilità.

7.2 Trasferimenti al di fuori dell’Unione europea

I dati di gestione della relazione con il cliente sono ospitati nell’Unione europea, nel data center tedesco di HubSpot. Restano possibili accessi dagli Stati Uniti da parte di HubSpot, delle sue società affiliate o dei suoi responsabili del trattamento per la gestione del servizio.

Alcuni altri fornitori sono stabiliti al di fuori dell’Unione europea o possono trasferirvi dati: Google, Meta, Microsoft e Reddit negli Stati Uniti, Raygun in Nuova Zelanda, e TikTok e Circlewise verso entità del loro gruppo o responsabili del trattamento che possono trovarsi al di fuori dello Spazio economico europeo.

Tali trasferimenti, così come gli accessi sopra menzionati, sono disciplinati, a seconda del fornitore, da una decisione di adeguatezza della Commissione europea o dalle clausole contrattuali tipo da essa adottate. Una copia delle garanzie applicabili può essere richiesta a [email protected].

8. Dati resi pubblici e dati non pubblici

Nell’ambito dell’utilizzo della Piattaforma, alcune informazioni possono essere rese accessibili agli altri utenti o alle parti interessate dei progetti finanziati, a condizioni rigorosamente definite.

8.1 Dati che possono essere resi accessibili

• nome e iniziale del cognome dell’utente;
• pseudonimo o identificativo pubblico;
• importo complessivo investito o donato a un progetto;
• status di investitore o di donatore in un progetto.

Tali informazioni sono utilizzate esclusivamente a fini di trasparenza e di monitoraggio dei progetti finanziati.

8.2 Dati mai resi pubblici

• password e credenziali di accesso;
• documenti d’identità e giustificativi (documento d’identità, prova di residenza, KYC / KYB);
• coordinate bancarie (IBAN, BIC);
• indirizzo postale completo, email e numero di telefono;
• indirizzo IP e dati di connessione dettagliati;
• comunicazioni private con Gamevestor;
• informazioni fiscali e risposte ai questionari regolamentari.

9. Continuità operativa e gestione estintiva

Conformemente alla normativa applicabile ai fornitori di servizi di crowdfunding, Gamevestor ha adottato un dispositivo di continuità e di gestione estintiva volto a garantire la prosecuzione del monitoraggio delle operazioni di finanziamento fino alla loro scadenza.

Tale dispositivo ha lo scopo di garantire, in caso di interruzione o di cessazione dell’attività della piattaforma, la prosecuzione del monitoraggio delle operazioni di finanziamento fino alla loro scadenza, nell’interesse degli investitori e dei titolari di progetti.

In tale contesto, alcuni dati personali possono essere conservati e, se del caso, trasmessi a fornitori (in particolare Easycrowd) o autorità identificati.

10. Periodi di conservazione

• dati dell’account: durata del rapporto contrattuale, poi archiviazione fino a 5 anni;
• dati di attribuzione, ossia l’identificativo di clic e i parametri di campagna collegati al suo account: conservati insieme ai dati dell’account;
• dati regolamentari e finanziari: da 5 a 10 anni, conformemente agli obblighi di legge;
• dati relativi alla sicurezza e alla prevenzione delle frodi: fino a 1 anno;
• dati di navigazione collegati al suo account: 13 mesi dalla loro raccolta; oltre tale termine restano soltanto statistiche aggregate che non consentono di identificarla;
• dati di marketing: 3 anni dall’ultimo contatto o dalla revoca del consenso;
• cookie e tracker: 13 mesi al massimo, ad eccezione dei cookie di misurazione dell’audience di Google Analytics, la cui durata è di 400 giorni;
• dati memorizzati localmente sul suo dispositivo dalla Piattaforma: fino alla loro cancellazione da parte sua, alla revoca del suo consenso o alla cancellazione dei dati del sito nel suo browser (sezione 12.2).

11. Sicurezza dei dati

Gamevestor adotta misure tecniche e organizzative adeguate a garantire la sicurezza, l’integrità e la riservatezza dei dati personali, in particolare mediante la cifratura dei dati sensibili, la limitazione degli accessi e l’hosting sicuro in Europa.

I dati sono ospitati nell’Unione europea, compresi quelli affidati al nostro strumento di gestione della relazione con il cliente. Alcuni destinatari menzionati nella sezione 7.1 sono invece stabiliti al di fuori dell’Unione: i relativi trasferimenti sono disciplinati come indicato nella sezione 7.2.

12. Cookie, tracker e memorizzazione locale

La Piattaforma utilizza cookie e tecnologie equivalenti di memorizzazione sul suo dispositivo (memorizzazione locale e memorizzazione di sessione). La loro installazione e la loro lettura sono subordinate al suo consenso, ad eccezione di quelli strettamente necessari al funzionamento del servizio o che memorizzano una scelta da lei espressa.

12.1 Le categorie utilizzate

Si tratta delle cinque categorie del gestore dei cookie, dove le ritrova con gli stessi nomi:

• strettamente necessari — esenti da consenso: sessione di accesso, memorizzazione della sua stessa scelta di consenso, scelta della lingua, motore di ricerca interno (Algolia), rilevamento degli errori (Raygun), rilevamento dei bot e protezione dalle frodi (Google reCAPTCHA, Cloudflare);
• prestazioni: misurazione dell’audience (Google Analytics), registrazione delle sessioni e mappe di calore (Microsoft Clarity), monitoraggio della relazione con il cliente (HubSpot), assistente conversazionale (Zapier) e una parte del tracker di TikTok;
• pubblicità e targeting: Meta, Reddit, Google Ads, DoubleClick, Microsoft (Clarity), YouTube e l’affiliazione (Circlewise);
• funzionalità: riconoscimento del suo browser da parte di HubSpot;
• non classificati: due tracker di TikTok e due tracker di YouTube la cui finalità non è ancora documentata dal nostro gestore del consenso. Sono subordinati al suo consenso come gli altri.

Il dettaglio di ogni cookie — nome, fornitore, finalità, durata — è presentato nel gestore dei cookie, che fa fede: è esso a riportare la dichiarazione aggiornata, e stabilisce anche ciò che ciascuna categoria autorizza. La dichiarazione in vigore censisce 43 cookie e 12 elementi di memorizzazione, rilevati su 70 pagine della Piattaforma il 6 ottobre 2026.

Gli elementi di memorizzazione da esso rilevati vi sono tutti classificati tra quelli strettamente necessari. Le cinque chiavi che la Piattaforma installa essa stessa a fini di misurazione e di attribuzione sono invece subordinate al suo consenso — sezione 12.2.

12.2 I cookie e la memorizzazione installati dalla Piattaforma stessa

Queste cinque chiavi subordinate al consenso vengono eliminate quando lei rifiuta o revoca il suo consenso.

12.3 Pixel di tracciamento nelle email di marketing

Le nostre comunicazioni di marketing sono personalizzate. Acconsentendo a riceverle, lei acconsente anche alla misurazione della loro apertura e dei link in esse contenuti (sezione 3.3). L’invio e la misurazione perseguono una finalità comune e non si separano: sono queste informazioni che consentono di adattare il contenuto e la frequenza dei messaggi, e quindi di inviarle comunicazioni personalizzate anziché un invio indifferenziato.

Questi dati servono esclusivamente ad adattare il contenuto delle nostre comunicazioni ai suoi interessi e a regolare la frequenza degli invii. Non sono oggetto di alcun targeting pubblicitario su un altro canale.

Base giuridica: il suo consenso (articolo 6.1.a del GDPR e articolo 82 della “loi Informatique et Libertés”).

Questi tracker non sono inseriti nei messaggi contrattuali, regolamentari o transazionali.

Può revocare il suo consenso in qualsiasi momento, con la stessa facilità con cui è stato dato: dalla sua area clienti, nella sezione Dati personali, deselezionando “Desidero restare informato/a sulle novità di Gamevestor”; oppure tramite il link di disiscrizione presente in ogni messaggio. Tale revoca pone fine agli invii di marketing e comporta la cancellazione dei relativi dati di tracciamento. Poiché i messaggi già inviati sfuggono al nostro controllo, può anche disattivare la visualizzazione automatica delle immagini nel suo programma di posta elettronica.

12.4 Modificare le sue preferenze

Le sue preferenze possono essere modificate in qualsiasi momento tramite il gestore dei cookie, accessibile dall’icona visualizzata in fondo a ogni pagina. Il gestore riguarda soltanto i tracker installati sul suo dispositivo; il tracciamento delle nostre email di marketing si revoca alle condizioni della sezione 12.3.

Se rifiuta i tracker, nessun cookie né memorizzazione non essenziale viene installato sul suo dispositivo. Una misurazione aggregata dell’audience, senza identificativo che consenta di riconoscerla da una visita all’altra, può tuttavia permanere sulla base del nostro legittimo interesse commerciale; può opporvisi alle condizioni previste nella sezione 13.1.

13. Diritti degli interessati

Conformemente alla normativa applicabile, gli utenti dispongono dei seguenti diritti:

• diritto di accesso;
• diritto di rettifica;
• diritto alla cancellazione;
• diritto di limitazione;
• diritto di opposizione;
• diritto alla portabilità;
• diritto di revocare il proprio consenso.

Tali diritti possono essere esercitati scrivendo a [email protected]. Potrà essere richiesta una prova d’identità. Gamevestor risponde entro un mese dal ricevimento della richiesta.

13.1 Opporsi al tracciamento a fini commerciali

Può opporsi in qualsiasi momento, e senza doverne indicare il motivo, all’utilizzo dei suoi dati a fini di prospezione commerciale nonché alla profilazione che la prepara. L’opposizione si esercita con una richiesta inviata a [email protected], oppure verbalmente nel corso di una conversazione telefonica con il nostro team.

Una volta registrata l’opposizione, Gamevestor cessa qualsiasi tracciamento della sua navigazione a fini commerciali, non le invia più comunicazioni commerciali e non trasmette più al proprio partner di affiliazione gli eventi del suo account. Alcuni dati di connessione restano conservati in virtù dei nostri obblighi di legge in materia di sicurezza e di tracciabilità, nonché per l’esecuzione del suo contratto.

Simmetricamente, se ci ha dato il suo accordo a presentarle le nostre offerte — in particolare nel corso di una conversazione telefonica con il nostro team —, tale accordo viene registrato affinché possiamo dimostrarlo. Può revocarlo in qualsiasi momento, tramite gli stessi canali e con la stessa semplicità con cui è stato dato, senza che tale revoca incida sul suo rapporto contrattuale con Gamevestor.

13.2 Reclamo

Ha il diritto di proporre reclamo all’autorità francese di controllo per la protezione dei dati, la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

14. Modifiche all’Informativa

La presente Informativa può essere modificata in qualsiasi momento per riflettere le evoluzioni legali, regolamentari od operative. La versione in vigore è quella pubblicata sulla Piattaforma.