Privacy Policy

Ultimo aggiornamento: giugno 2026

⚠️ Bozza in revisione legale. Descrive i trattamenti reali della piattaforma; il testo definitivo è soggetto a verifica da parte di un professionista.

1. Titolare del trattamento

Finblow di Cavalli Claudio — P.IVA 13298800015. Per esercitare i tuoi diritti o per qualsiasi richiesta: contattaci.

2. Quali dati trattiamo, perché e su quale base

Dati	Finalità	Base giuridica
Email e nome (accesso con Google)	Autenticazione e gestione dell'account	Esecuzione del contratto
Dati economici dell'asset (ricavi, costi cloud, utile, n° utenti) che inserisci o carichi	Calcolo della perizia di valutazione	Esecuzione del contratto
Descrizione dell'asset, settore, temi	Generazione di scenari di pivot e analisi strategica tramite AI	Esecuzione del contratto / legittimo interesse
Contenuti dell'annuncio (titolo, descrizione, prezzo, sintesi perizia, metriche)	Pubblicazione nel marketplace	Esecuzione del contratto
Documenti caricati nella data room	Condivisione riservata con i compratori ai quali concedi l'accesso	Esecuzione del contratto
Richieste di accesso/NDA, offerte, messaggi	Gestione della trattativa tra utenti	Esecuzione del contratto
Email (iscrizione alla lista)	Comunicazioni e aggiornamenti	Consenso (revocabile)
Dati di navigazione (Google Analytics)	Statistiche aggregate sull'uso del sito	Consenso (cookie)
Segnali anti-bot (App Check / reCAPTCHA), contatore d'uso	Sicurezza e prevenzione abusi	Legittimo interesse

3. A chi comunichiamo i dati (responsabili esterni)

Ci avvaliamo di fornitori che trattano i dati per nostro conto, con accordi adeguati (DPA):

Google Ireland / Google Cloud — autenticazione, database, archiviazione, funzioni, motore di calcolo, hosting, sicurezza (server UE, regione europe-west1; alcuni servizi globali).
OpenAI — generazione delle analisi AI. I dati inviati sono minimizzati (settore, descrizione e temi dell'asset; nessun dato finanziario grezzo né dati identificativi).
HubSpot — gestione della lista email (account UE).

Non vendiamo i tuoi dati a terzi.

4. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori (in particolare OpenAI, e taluni servizi Google come reCAPTCHA e Analytics) possono trattare dati negli Stati Uniti. In tali casi il trasferimento è regolato da garanzie adeguate (Clausole Contrattuali Standard / DPA del fornitore). Il "cuore" dei dati (account, dati economici, annunci, data room) resta su server UE.

5. Per quanto tempo conserviamo i dati

I dati dell'account finché l'account è attivo; i dati di una valutazione il tempo necessario al calcolo (e, se pubblichi un annuncio, finché l'annuncio resta online); i dati di trattativa per la durata della stessa e per gli obblighi di legge; l'email della lista fino alla revoca; i dati statistici secondo le impostazioni di Google Analytics (circa 14 mesi). Alla cancellazione dell'account o dell'annuncio i relativi dati vengono rimossi o anonimizzati.

6. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e di revocare il consenso in qualsiasi momento. Puoi esercitarli scrivendoci (vedi §1). Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

7. Cookie

Usiamo cookie tecnici (necessari) e, solo con il tuo consenso, cookie di misurazione. Dettagli ed gestione del consenso nella Cookie Policy.

8. Modifiche

Possiamo aggiornare questa informativa; le modifiche rilevanti saranno segnalate sul sito.