Documento legale · aggiornato il 27 ottobre 2026

Informativa sulla privacy

Questa informativa spiega quali dati personali tratta NvmFinance, perché, per quanto tempo e quali sono i tuoi diritti, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.


Titolare del trattamento

Alberto Niccoli, che gestisce la piattaforma. Per qualsiasi questione sulla privacy: supporto@nvmfinance.com.

Acquisti e mentor

I contenuti a pagamento sono venduti dai mentor, che incassano con il metodo che scelgono (il proprio conto Stripe o un metodo proprio, come il bonifico). Per concludere ed eseguire la vendita e per emettere fattura o ricevuta, il mentor riceve nome, email, contenuto acquistato e importo e li tratta come titolare autonomo; se il mentor usa Stripe, Stripe tratta i dati di pagamento per conto del mentor e, per antifrode e obblighi di legge, come titolare autonomo. Per seguirti nel percorso (progressi, chat, bacheca) il mentor accede ai tuoi dati come persona autorizzata dal titolare, con obbligo di riservatezza e solo per quella finalità.

Dove sono conservati i dati

Account, progressi, messaggi e file sono conservati su un server dedicato nell'Unione Europea, gestito direttamente dal titolare. Non usiamo piattaforme esterne di database o di autenticazione.

Quali dati trattiamo

Dati di account: nome, email, password (conservata solo in forma cifrata irreversibile), eventuale foto profilo e biografia. Dati di utilizzo: lezioni seguite, esiti dei quiz, certificati, iscrizioni alle sessioni, recensioni. Contenuti: messaggi, allegati, commenti e richieste di contatto. Dati di sicurezza: storico degli accessi (data, esito, tipo di dispositivo, indirizzo IP), sessioni attive, dispositivi registrati per le notifiche, stato della verifica in due passaggi. Dati degli ordini: prodotto, importo, data ed email. Non riceviamo né conserviamo i dati delle carte di pagamento. Nome ed email sono necessari per creare l'account; senza non possiamo erogare il servizio.

Finalità e basi giuridiche

Erogazione del servizio formativo, gestione dell'account e assistenza (esecuzione del contratto, art. 6.1.b). Sicurezza della piattaforma, prevenzione di accessi abusivi e protezione dei contenuti, anche tramite watermark con l'email dell'account sui video e blocco delle registrazioni dello schermo (legittimo interesse, art. 6.1.f). Adempimenti fiscali e contabili (obbligo di legge, art. 6.1.c). Invio di novità e promozioni solo se lo hai scelto (consenso, art. 6.1.a, revocabile in ogni momento dal tuo account). Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non facciamo profilazione.

Fornitori che trattano dati per nostro conto

Contabo GmbH (Germania): server su cui gira la piattaforma, situato nell'UE. Resend, Inc. (USA): invio delle email di servizio (conferma account, credenziali, recupero password, avvisi di sicurezza); riceve indirizzo e contenuto delle email. Stripe Payments Europe Ltd. (Irlanda): collegamento dei conti dei mentor e gestione tecnica dei pagamenti. Expo (650 Industries, Inc., USA), Apple e Google: solo per recapitare le notifiche push ai dispositivi che le hanno attivate. I fornitori con sede negli USA trattano i dati sulla base delle Clausole Contrattuali Standard della Commissione europea e/o dell'EU-U.S. Data Privacy Framework. Con ciascun fornitore è in essere un accordo sul trattamento dei dati. Non vendiamo né cediamo i dati a terzi.

Per quanto tempo

Account: finché resta attivo. Account registrati e mai confermati: 14 giorni. Messaggi di chat: cancellati automaticamente dopo 180 giorni (allegati dopo 60). Notifiche: 60 giorni. Storico degli accessi: 180 giorni. Richieste di contatto e registro delle azioni dello staff: 12 mesi. Copie di backup del database: 14 giorni. Log tecnici del server: per breve tempo, a rotazione. Dati degli ordini e prove di accettazione dei termini: 10 anni, per la tutela dei diritti in caso di contestazioni e per le esigenze fiscali dei venditori. Alla cancellazione dell'account eliminiamo profilo, progressi, messaggi, commenti, recensioni e file personali; restano solo i dati degli ordini per l'obbligo fiscale, e le copie di backup vengono sovrascritte entro 14 giorni.

Sicurezza

Connessioni cifrate (HTTPS), password cifrate con algoritmo argon2id, verifica in due passaggi disponibile per tutti e obbligatoria per lo staff, blocco automatico dopo ripetuti tentativi errati, accesso ai dati limitato al personale autorizzato e registrato. In caso di violazione dei dati che presenti un rischio per te, ti avviseremo e lo comunicheremo al Garante nei tempi di legge.

I tuoi diritti

Puoi accedere ai tuoi dati e scaricarne una copia (Il mio account → Scarica i miei dati), correggerli, cancellare l'account (dal sito, nella pagina "Il mio account", o dall'app nel profilo), opporti al trattamento basato sul legittimo interesse, chiederne la limitazione e la portabilità, revocare il consenso al marketing in qualsiasi momento. Per qualsiasi richiesta scrivi a supporto@nvmfinance.com: rispondiamo entro 30 giorni. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Cookie e archiviazione locale

Il sito non usa cookie di profilazione né strumenti di analisi o tracciamento di terze parti. Nel browser salviamo solo i dati tecnici necessari a mantenerti connesso e la tua scelta del tema chiaro o scuro. Vedi la pagina Cookie.

Minori

Il servizio è riservato ai maggiorenni. Se ci accorgiamo che un account appartiene a un minore, lo cancelliamo.

Modifiche

Eventuali modifiche sostanziali saranno comunicate sul sito e via email. La data in alto indica l'ultimo aggiornamento.