In base al Regolamento (UE) 2016/679 (“GDPR” o il “Regolamento”) e del D.lgs. 196/2003, così come successivamente modificato e integrato (“Codice Privacy”), oltre che dalle ulteriori norme applicabili in tema di protezione dei Dati Personali.
1. TITOLARE DEL TRATTAMENTO
AFP-CAPITAL
VIA BARBERINI 47, 00187 ROMA
P.I. 10104141006
(di seguito “Titolare”)
2. TIPOLOGIE DI DATI TRATTATI
Sul sito afp-capital.com e più in generale tramite tutti i mezzi o canali predisposti dal Titolare con finalità di comunicazione e contatto ove sarà richiamata la presente Informativa (“Sito” per brevità), i Dati Personali vengono raccolti dal Titolare per consentire l’uso dei servizi, dare esecuzione alle condizioni contrattuali o precontrattuali, e adempiere a specifiche richieste.
I Dati includono:
2.1 Dati personali
Nome, cognome, e-mail, recapiti telefonici, indirizzo di domicilio o residenza, dati professionali, nonché altre informazioni eventualmente e volontariamente fornite.
2.2 Dati aziendali e di business
Dati relativi alla vostra società o startup, quali a titolo esemplificativo e non esaustivo: denominazione sociale, dati identificativi, informazioni sul business, dati economico-finanziari, documentazione aziendale, nonché ogni altra informazione volontariamente condivisa nell’ambito delle attività di valutazione e delle comunicazioni con il Titolare.
2.3 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
In questa categoria di dati rientrano a titolo esemplificativo le informazioni relative a: indirizzi IP, sistema operativo, pagine visitate all’interno del Sito, orario d’accesso, permanenza sulla singola pagina, analisi di percorso interno, ed altri parametri relativi al sistema operativo e all’ambiente informatico.
I Dati Personali potranno poi essere trattati secondo le finalità e le connesse basi giuridiche di seguito esposte.
3. FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE
a) Migliorare l’esperienza di navigazione e controllo del corretto funzionamento del Sito
Tali dati di carattere tecnico/informatico sono raccolti e utilizzati esclusivamente in maniera aggregata e non identificativa e potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.
Il trattamento si baserà giuridicamente sul legittimo interesse del Titolare al migliore funzionamento dei propri sistemi, alla ottimizzazione e al miglioramento della tua esperienza di navigazione, ad evitare attività fraudolente e a migliorare la sicurezza del Sito (art. 6, comma 1, lettera f), del GDPR).
b) Gestione contatti e attività precontrattuali
I tuoi Dati Personali sono necessari per consentirti di utilizzare i moduli di contatto, procedere alla tua identificazione e ricontattarti, nonché per gestire le tue richieste finalizzate a valutare potenziali opportunità di collaborazione o investimento, ottenere assistenza e/o informazioni sulle attività del Titolare.
Tale finalità del trattamento è legittimata dall’esecuzione di misure precontrattuali o del contratto di cui sei parte (ex art. 6, comma 1, lettera b), del GDPR).
c) Adempimenti legali, fiscali e contabili
Adempiere ai vigenti obblighi contabili e fiscali, agli obblighi previsti dalla Legge, da un Regolamento, dalla Normativa Comunitaria o da un Ordine dell’Autorità (in particolare quella fiscale, antiriciclaggio, bancaria e di pubblica sicurezza), nonché da organi di vigilanza e controllo e per finalità statistiche di tipo anonimo e aggregate.
La base giuridica di questo trattamento è l’ottemperanza agli obblighi di legge (art. 6, comma 1, lettera c), del GDPR).
d) Controllo condotte illecite e tutela diritti
Controllare condotte illecite e/o prevenire altri illeciti o frodi, secondo quanto concesso dalla normativa applicabile, nonché accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria e/o stragiudiziale.
La base giuridica di tale trattamento è il legittimo interesse del Titolare del trattamento (art. 6, comma 1, lett. f), del GDPR).
e) Comunicazioni professionali e di aggiornamento
Con tale termine s’intende lo svolgimento di attività di comunicazione professionale di natura B2B (con modalità sia di tipo automatizzato sia tradizionale) inerenti le attività e i servizi del Titolare.
A titolo esemplificativo e non esaustivo, tali comunicazioni possono riguardare: informazioni sulle attività del Titolare, aggiornamenti, inviti a iniziative o eventi, contenuti informativi di settore, opportunità di networking, e ogni altra comunicazione rilevante per la tua attività professionale.
Relativamente a tale finalità, è opportuno precisare che, in virtù dell’art. 6, comma 1, lett. f), del Regolamento e dell’art. 130, comma 4, del Codice Privacy (c.d. soft spam exception), il Titolare potrà svolgere tale attività basandosi sul proprio legittimo interesse, a prescindere da un tuo consenso esplicito, come meglio esplicitato nel Considerando 47 del Regolamento nel quale viene “considerato legittimo interesse del titolare trattare dati personali per finalità di marketing diretto”.
Ciò sarà possibile a seguito delle valutazioni effettuate dal Titolare in merito all’eventuale e possibile prevalenza dei tuoi interessi, diritti e libertà fondamentali che richiedono la protezione dei Dati Personali sul proprio interesse legittimo ad inviare comunicazioni professionali.
Potrai opporti lecitamente ed in ogni momento (anche in modo parziale) alla ricezione di tali comunicazioni, senza che ciò pregiudichi in alcun modo il trattamento per le altre finalità.
Tale trattamento, pertanto, si baserà giuridicamente sul legittimo interesse del Titolare ai sensi dell’art. 6, comma 1, lettera f), del GDPR.
f) Invio comunicazioni commerciali con strumenti automatizzati
Invio – con modalità automatizzate di contatto (quali a titolo esemplificativo: sms, chat, e-mail, messaggistica istantanea, etc.) – di comunicazioni promozionali e commerciali del Titolare.
Tale finalità del trattamento è legittimata dal tuo consenso facoltativo, libero e revocabile in qualsiasi momento (ai sensi dell’art. 6, comma 1, lett. a), del GDPR).
g) Profilazione e analisi comportamentali
Finalità di profilazione, ovvero analisi di abitudini, preferenze, comportamenti, interessi desunti, a titolo esemplificativo, da azioni online su profili e/o sezioni del Sito, dalle informazioni fornite, e da interazioni con le comunicazioni del Titolare, al fine di ottimizzare le comunicazioni e le opportunità proposte.
Il trattamento dei tuoi dati personali per finalità di profilazione avverrà, in caso di consenso, con strumenti di elaborazione dati che, a seguito di analisi e incrocio delle informazioni disponibili, potranno creare un tuo profilo comportamentale. Tale strumento di elaborazione dati mette in relazione i dati raccolti nel corso della tua navigazione sul Sito attraverso l’utilizzo di cookie di profilazione di prima parte da te accettati con i dati raccolti tramite la compilazione del form online. Inoltre, tali dati e/o informazioni, verranno associati agli eventuali e/o ulteriori dati e/o informazioni già in nostro possesso a seguito della tua interazione con i nostri servizi.
Tale finalità del trattamento è legittimata dal tuo consenso facoltativo, libero e revocabile in qualsiasi momento (ai sensi dell’art. 6, comma 1, lett. a), del GDPR).
Nota sul profilo anagrafico in CRM
Il Titolare, al fine di procedere con le attività di cui sopra e con quelle rispetto alle quali tu abbia espresso il consenso, provvederà a creare un profilo anagrafico a te riferito internamente al proprio gestionale centralizzato (CRM). La tua eventuale richiesta di opt-out rispetto alle attività di comunicazione e/o la revoca dei consensi eventualmente resi non comportano la cancellazione automatica del suddetto profilo anagrafico dal CRM, salvo l’esercizio del tuo diritto di cancellazione nelle modalità previste dalla presente informativa.
Revoca del consenso
Qualora tu abbia prestato il consenso (in tutto o in parte) al trattamento dei tuoi Dati Personali per le finalità che lo richiedono, potrai in qualsiasi momento revocarlo totalmente e/o parzialmente senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
L’eventuale revoca del consenso imporrà al Titolare di cessare le attività di trattamento dei tuoi Dati Personali per tali finalità. Le modalità di revoca del consenso sono molto semplici ed intuitive: ti basterà contattare il Titolare utilizzando i canali di contatto riportati all’interno della presente Informativa.
4. GESTIONE DATI SENSIBILI E CONFIDENZIALI
4.1 Confidenzialità informazioni business
Il Titolare è consapevole che le informazioni condivise da imprenditori e founder possono includere dati riservati e di valore strategico relativi al proprio business.
Impegni del Titolare:
- Trattamento con riservatezza professionale di tutte le informazioni condivise
- Accesso limitato a personale espressamente autorizzato con obbligo di riservatezza
- Non divulgazione a terzi senza preventiva autorizzazione, salvo quanto previsto dalla normativa vigente
- Protezione ai sensi del GDPR ed eventuali ulteriori accordi di riservatezza (NDA) quando richiesti o ritenuti opportuni
5. AMBITO DI COMUNICAZIONE E DIFFUSIONE DEI DATI
I tuoi Dati Personali potranno essere gestiti, per conto del Titolare, esclusivamente da personale espressamente autorizzato al trattamento (ai sensi dell’art. 29 del Regolamento e dell’art. 2-quater decies del Codice Privacy) e da soggetti terzi espressamente nominati quali responsabili del trattamento (ai sensi dell’art. 28 del Regolamento), al fine di svolgere correttamente tutte le attività di trattamento necessarie a perseguire le finalità di cui alla presente Informativa.
5.1 Categorie di destinatari
A titolo meramente esemplificativo, si riportano alcune categorie di soggetti a cui i tuoi Dati Personali potranno essere comunicati:
a) partner commerciali e collaboratori del Titolare che forniscono servizi, in qualità di responsabili del trattamento o di titolari autonomi;
b) fornitori di servizi tecnologici, informatici, di hosting, di gestione CRM e piattaforme digitali, quali a titolo esemplificativo HubSpot Inc. (per la gestione del CRM e delle comunicazioni), in qualità di responsabili del trattamento;
c) terzi fornitori di servizi di assistenza, consulenza professionale (legale, fiscale, amministrativa, tecnica, settoriale), in qualità di responsabili del trattamento o di titolari autonomi;
d) soggetti e autorità il cui diritto di accesso ai Dati Personali è espressamente riconosciuto dalla legge, da regolamenti o provvedimenti di autorità competenti;
e) soggetti cessionari di azienda o di ramo d’azienda, società risultanti da possibili fusioni, scissioni o altre trasformazioni della società del Titolare.
5.2 Condivisione con potenziali co-investitori o partner
Per finalità connesse alle attività valutative, di investimento o di collaborazione, il Titolare potrebbe ritenere opportuno condividere informazioni con altri soggetti quali a titolo esemplificativo: altri investitori, fondi di investimento, business angel, advisor tecnici o di settore.
Garanzie:
Solo con tuo consenso esplicito preventivo il Titolare condividerà i tuoi Dati Personali e le informazioni riservate relative al tuo business con tali soggetti.
Prima della condivisione, ti verrà sempre richiesta autorizzazione specifica con indicazione di:
- Identità del soggetto destinatario
- Tipologia di informazioni da condividere
- Finalità della condivisione
Il Titolare potrà richiedere ai destinatari la sottoscrizione di accordi di riservatezza (NDA) per garantire ulteriore protezione delle informazioni condivise.
5.3 Elenco responsabili del trattamento
Qualora volessi venire a conoscenza di quali soggetti specifici sono stati nominati Responsabili del Trattamento o hanno avuto accesso ai tuoi Dati Personali, potrai rivolgerti al Titolare inviando una comunicazione agli indirizzi indicati nella presente Informativa.
6. RESPONSABILI DEL TRATTAMENTO – HUBSPOT CRM
Il Titolare utilizza la piattaforma HubSpot Inc. per la gestione del CRM, dei contatti e delle comunicazioni.
Dati identificativi:
HubSpot Inc.
Sede: 25 First Street, Cambridge, MA 02141, USA
Ruolo: Responsabile del Trattamento (art. 28 GDPR)
Servizi forniti:
Piattaforma CRM, gestione contatti e database, email marketing, analytics, automazioni marketing.
Categorie di dati trattati:
- Dati anagrafici e di contatto
- Dati aziendali
- Storico delle interazioni e comunicazioni
- Dati comportamentali (aperture email, click, navigazione sul sito quando integrato)
Trasferimento dati extra-UE:
HubSpot, avendo sede negli USA, comporta un trasferimento di dati personali verso paese terzo. Tale trasferimento è regolamentato da:
- Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
- Data Privacy Framework (DPF) – HubSpot è organizzazione certificata per il trasferimento dati UE-USA
- Misure supplementari di sicurezza (crittografia, pseudonimizzazione, controlli accessi)
Documentazione:
Per maggiori informazioni sulle misure di protezione dati adottate da HubSpot:
- Privacy Policy HubSpot: https://legal.hubspot.com/it/privacy-policy
- Data Processing Agreement (DPA): https://legal.hubspot.com/it/dpa
È possibile richiedere al Titolare copia delle garanzie specifiche adottate per il trasferimento dati verso HubSpot.
7. TRASFERIMENTI VERSO PAESI TERZI
I tuoi Dati Personali saranno trattati dal Titolare prioritariamente all’interno del territorio dell’Unione Europea e conservati su server ubicati all’interno dell’Unione Europea.
Qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori di detto territorio (quali a titolo esemplificativo fornitori di servizi cloud, CRM, o altre piattaforme tecnologiche), si informa che tali soggetti saranno nominati Responsabili del Trattamento ai sensi e per gli effetti di cui all’art. 28 del Regolamento e che il trasferimento dei Dati Personali a tali soggetti, limitatamente allo svolgimento di specifiche attività di Trattamento, sarà regolato in conformità a quanto previsto dal capo V del Regolamento.
Saranno quindi adottate tutte le cautele necessarie al fine di garantire la più totale protezione dei tuoi Dati Personali basando tale trasferimento su: a) decisioni di adeguatezza dei paesi terzi destinatari espresse dalla Commissione Europea; b) garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’articolo 46 del Regolamento, quali Clausole Contrattuali Standard approvate dalla Commissione Europea, Data Privacy Framework per soggetti USA certificati, o Binding Corporate Rules; c) misure supplementari di sicurezza tecniche e organizzative.
In ogni caso, l’Interessato potrà richiedere maggiori dettagli al Titolare del trattamento qualora i Dati Personali forniti siano stati trasferiti al di fuori dell’Unione Europea, richiedendo evidenza delle specifiche garanzie adottate.
6. MODALITÀ DI TRATTAMENTO E TEMPI DI CONSERVAZIONE
6.1 Modalità di trattamento
I dati raccolti saranno trattati mediante strumenti elettronici o comunque automatizzati, informatici e telematici, o mediante elaborazioni manuali con logiche strettamente correlate alle finalità per le quali i tuoi Dati Personali sono stati raccolti e, comunque, in modo da garantire in ogni caso la sicurezza e la riservatezza dei medesimi.
Sono implementate misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, quali a titolo esemplificativo:
- Controllo degli accessi mediante credenziali individuali e, quando possibile, autenticazione multi-fattore
- Crittografia dei dati in transito e, ove necessario, a riposo
- Procedure di backup e disaster recovery
- Formazione del personale autorizzato
- Verifiche periodiche delle misure di sicurezza implementate
6.2 Tempi di conservazione
I tuoi Dati Personali saranno conservati nella forma che consenta la tua identificazione per il tempo strettamente necessario alla finalità per cui i dati sono stati raccolti e nel rispetto dei principi di proporzionalità e necessità.
A titolo generale:
- I Dati Personali saranno conservati e trattati fintanto che sussista il rapporto con il Titolare e comunque per un periodo ragionevole dalla cessazione del rapporto stesso, decorso il quale saranno cancellati, fatta salva l’ulteriore conservazione degli stessi laddove necessaria per adempiere a specifici obblighi di legge, a provvedimenti dell’Autorità, per la riscossione dei crediti residui e per la gestione di contestazioni, reclami e azioni giudiziali.
- I dati relativi al traffico telematico saranno trattati per i periodi previsti dalla normativa vigente.
- Qualora l’interessato abbia prestato il consenso per finalità di marketing e profilazione i suoi dati saranno trattati per tali finalità per un periodo di 24 mesi dall’ultimo consenso o interazione, salvo rinnovo del consenso.
Per garantire che i tuoi Dati Personali siano sempre esatti ed aggiornati, comunque pertinenti e completi, ti preghiamo di segnalarci ogni modifica intervenuta ai recapiti del Titolare.
In ogni caso, i tuoi Dati Personali saranno oggetto di un controllo periodico, volto a valutarne la pertinenza con le attività del Titolare; qualora i tuoi Dati Personali non siano più pertinenti o necessari saranno immediatamente cancellati.
7. DIRITTI DELL’INTERESSATO E MODALITÀ DI ESERCITARLI
Ai sensi degli artt. 15-22 del GDPR, hai diritto di:
7.1 Diritto di accesso (art. 15)
Hai il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di Dati Personali che ti riguardano e, in tal caso, di ottenere l’accesso ai Dati Personali e alle seguenti informazioni: finalità del trattamento, categorie di dati personali, categorie di destinatari a cui i dati sono stati o saranno comunicati, periodo di conservazione dei dati o i criteri utilizzati per determinare tale periodo.
7.2 Diritto di rettifica (art. 16)
Hai il diritto di ottenere dal Titolare la rettifica dei Dati Personali inesatti che ti riguardano senza ingiustificato ritardo, nonché l’integrazione dei dati incompleti.
7.3 Diritto di cancellazione (art. 17)
Hai il diritto di ottenere dal Titolare la cancellazione dei Dati Personali che ti riguardano quando ricorre uno dei seguenti motivi:
- I dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti
- Hai revocato il consenso e non sussiste altro fondamento giuridico per il trattamento
- Ti sei opposto al trattamento e non sussistono motivi legittimi prevalenti per procedere al trattamento
- I dati sono stati trattati illecitamente
- I dati devono essere cancellati per adempiere un obbligo legale
Limiti al diritto di cancellazione:
Il diritto alla cancellazione non si applica quando il trattamento è necessario per adempiere obblighi legali, per accertare, esercitare o difendere un diritto in sede giudiziaria, o per altri motivi previsti dall’art. 17, par. 3 del GDPR.
7.4 Diritto di limitazione del trattamento (art. 18)
Hai il diritto di ottenere dal Titolare la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
- Hai contestato l’esattezza dei Dati Personali, per il periodo necessario al Titolare per verificare l’esattezza di tali dati
- Il trattamento è illecito ma ti opponi alla cancellazione dei dati e chiedi invece che ne sia limitato l’utilizzo
- I dati sono necessari per l’accertamento, l’esercizio o la difesa di un tuo diritto in sede giudiziaria, anche se il Titolare non ne ha più bisogno ai fini del trattamento
- Ti sei opposto al trattamento, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare rispetto ai tuoi
7.5 Diritto alla portabilità dei dati (art. 20)
Hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati Personali che ti riguardano forniti al Titolare, e hai il diritto di trasmettere tali dati a un altro titolare senza impedimenti, qualora tecnicamente fattibile.
7.6 Diritto di opposizione (art. 21)
Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei Dati Personali che ti riguardano basato sul legittimo interesse del Titolare (art. 6, comma 1, lett. f) del GDPR), comprese le comunicazioni professionali di cui all’art. 3, lett. e).
Per il marketing diretto:
In caso di opposizione al trattamento per finalità di comunicazione professionale o marketing, il Titolare si asterrà dal trattare ulteriormente i tuoi dati per tali finalità.
Per altri legittimi interessi:
Il Titolare valuterà se esistono motivi legittimi cogenti per procedere al trattamento che prevalgono sui tuoi interessi, diritti e libertà, oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
7.7 Revoca del consenso
Qualora il trattamento si basi sul tuo consenso (art. 6, comma 1, lett. a) del GDPR), hai il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
7.8 Come esercitare i diritti
Per esercitare i tuoi diritti, puoi inviare un’apposita richiesta a: info@afp-capital.com
Tempi di risposta:
Il Titolare ti risponderà senza ingiustificato ritardo e comunque entro 1 mese dal ricevimento della richiesta. Tale termine può essere prorogato di 2 mesi, se necessario, tenuto conto della complessità e del numero delle richieste. In tal caso, il Titolare ti informerà dei motivi del ritardo entro un mese dal ricevimento della richiesta.
Verifica identità:
Per proteggere la sicurezza dei tuoi dati, il Titolare potrà richiederti copia di un documento di identità valido per verificare la tua identità prima di dare seguito alla richiesta.
8. RECLAMO ALL’AUTORITÀ GARANTE
Qualora tu ritenga che il trattamento dei Dati Personali che ti riguardano sia contrario alla normativa in materia di protezione dei dati personali, hai il diritto di proporre reclamo (art. 77 GDPR) all’Autorità di controllo competente come indicato sul sito www.garanteprivacy.it.
9. MODIFICHE ALL’INFORMATIVA
Il Titolare si riserva il diritto di modificare, aggiornare o integrare la presente Informativa in qualsiasi momento per conformità normativa, per adeguamento a provvedimenti delle Autorità competenti, o per modifiche organizzative e operative.
La versione aggiornata della presente Informativa sarà sempre disponibile sul Sito con indicazione della data di ultimo aggiornamento. Si invitano gli interessati a consultare periodicamente la presente Informativa per essere sempre aggiornati sulle modalità di trattamento dei dati personali.
10. COOKIE E TECNOLOGIE DI TRACCIAMENTO
Per informazioni dettagliate sull’uso di cookie e tecnologie similari, si rinvia alla Cookie Policy disponibile sul Sito.
11. CONTATTI
Per qualsiasi informazione relativa alla presente Informativa o al trattamento dei tuoi dati personali, puoi contattare il Titolare ai seguenti recapiti:
Email: info@afp-capital.com
Ultimo aggiornamento del documento: 16.01.2026