Privacy Policy

La presente informativa sulla privacy (“Informativa”), è resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR), a coloro che interagiscono con la piattaforma Moneyfarm e utilizzano i prodotti e servizi offerti da Moneyfarm (collettivamente, "Servizi") che sono accessibili per via telematica all'indirizzo web moneyfarm.com ("Sito") e dall’Applicazione mobile. Alcuni trattamenti di dati personali potrebbero essere disciplinati da informative specifiche predisposte ad hoc, che integrano o sostituiscono la presente informativa, in relazione alle peculiarità del trattamento stesso.

Prima di fornire i dati personali, gli Interessati devono leggere la presente Informativa sulla privacy per comprendere modalità, finalità e condizioni di trattamento dei rispettivi Dati Personali da parte di Moneyfarm.

Il trattamento dei tuoi dati personali sarà svolto nel rispetto delle norme in materia di protezione dei dati personali in vigore.

In particolare il trattamento sarà improntato al rispetto dei principi di correttezza, liceità e trasparenza. I dati saranno pertinenti, completi e non eccedenti rispetto alle finalità per le quali verranno trattati e verranno raccolti e registrati per le sole finalità indicate nella presente Privacy Policy.

Accedendo al Sito e utilizzando i Servizi, gli Interessati dichiarano di aver letto e compreso la presente Informativa sulla privacy. Moneyfarm si riserva il diritto di modificare la presente Informativa in qualsiasi momento. Qualora le modifiche siano rilevanti ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) o della normativa applicabile in materia di protezione dei dati personali (congiuntamente, la “Normativa Privacy”), ne sarà data adeguata comunicazione agli Interessati.

Si raccomanda di consultare periodicamente la presente Informativa per essere aggiornati su eventuali modifiche.

La presente Informativa sulla privacy fornisce informazioni specifiche sui seguenti argomenti:

• ✓
  Contitolari del trattamento e Responsabile della protezione dei dati personal
• ✓
  Quali dati personali vengono trattati?
• ✓
  Per quali finalità e su quale base giuridica vengono trattati i tuoi dati?
• ✓
  Come vengono trattati i tuoi dati personali?
• ✓
  A chi comunichiamo i tuoi dati personali?
• ✓
  Per quanto tempo conserviamo i tuoi dati personali?
• ✓
  Bastian, l’assistente basato su intelligenza artificiale
• ✓

In ottemperanza agli obblighi previsti dal Regolamento UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (il “Regolamento”) con la presente intendiamo informarti che le società MFM Investment Ltd - autorizzata e regolata dalla Financial Conduct Authority (“FCA”), autorizzazione n. 629539, con sede legale in 90-92 Pentonville Road, N19HS, Londra, Regno Unito, autorizzata ad operare in Italia attraverso la propria succursale MFM Investment Ltd - Italian Branch con sede in Milano, Via Antonio da Recanate 1, iscritta al n. 3 dell’elenco delle imprese di investimento di paesi terzi allegato all’Albo tenuto dalla CONSOB in conformità all’art. 20 del d.lgs. 24 febbraio 1998,n. 58 (“TUF”) e la società MFM Future Srl - con sede in Via Antonio di Recanate 1, 20124, Milano - trattano congiuntamente i dati personali che potranno essere raccolti o da te conferiti nel corso della tua navigazione ed utilizzo della piattaforma Moneyfarm in qualità di Contitolari del trattamento (i “Contitolari”o le “Società”) in forza di apposito Accordo di Contitolarità (d’ora innanzi anche solo “Accordo”).

Per tutte le informazioni sul trattamento effettuato dalle Società e per prendere visione del contenuto essenziale (estratto) dell’Accordo puoi contattare i Contitolari o il Responsabile della protezione dei dati scrivendo a:

Indirizzo di posta elettronica: dpo@moneyfarm.com

Indirizzo postale:

• ✓
  Pentonville Road 90-92, Londra N1 9HS, Regno Unito;
• ✓
  Via Antonio da Recanate, 1 - 20124 Milano.

Nel corso dell’interazione con la piattaforma e dell’utilizzo dei Servizi offerti da Moneyfarm, verranno trattate le seguenti categorie di dati personali:

• ✓
  le informazioni acquisite dalla tua interazione con la piattaforma Moneyfarm, ad esempio indirizzo IP, pagine visitate, contenuti cliccati, sistema operativo del browser utilizzato, dati relativi al traffico;
• ✓
  dati anagrafici, come nome e cognome, codice fiscale, data e luogo di nascita, indirizzo di residenza/domicilio, genere e nazionalità;
• ✓
  dati identificativi e documentali, ossia copia del documento d’identità in corso di validità (inclusa la fotografia in esso contenuta), tipologia, numero, autorità ed estremi di rilascio e scadenza;
• ✓
  dati di contatto, come numero di telefono e indirizzo e-mail;
• ✓
  dati bancari e di pagamento, come Intestatario del conto, nome della banca e IBAN;
• ✓
  dati finanziari e di investimento, come professione, origine dei fondi, obiettivi di investimento, propensione al rischio e conoscenza ed esperienza in materia di prodotti finanziari.

I tuoi dati personali verranno trattati per le seguenti finalità:

(a) permettere la tua registrazione alla piattaforma Moneyfarm. Il trattamento dei tuoi dati personali per tale finalità è necessario al fine di adempiere alle obbligazioni in capo al titolare del trattamento dal momento in cui formuli la richiesta di iscrizione. Il tuo eventuale rifiuto di fornire tali dati determinerà l’impossibilità di dar seguito alla tua richiesta di registrazione;

(b) instaurare, nel caso in cui tu lo richieda, il rapporto contrattuale di fornitura dei servizi offerti sulla piattaforma Moneyfarm. Il trattamento dei tuoi dati personali costituisce condizione indispensabile ai fini della stipulazione di un contratto sulla piattaforma Moneyfarm, nonché della gestione degli adempimenti che ne conseguono, quali quelli di natura fiscale, contabile ed amministrativa e l’eventuale attività di recupero del credito. Il tuo eventuale rifiuto di fornire tali dati determinerà l’impossibilità di stipulare il contratto;

(c) poter definire il tuo profilo Mifid e procedere alla tua corretta identificazione ai sensi della normativa antiriciclaggio. Il trattamento dei tuoi dati personali per tale finalità si fonda su un obbligo cui è soggetto il titolare del trattamento sulla base della legge e delle normative applicabili;

(d) informarti dei nostri servizi ed inviarti newsletter, comunicazioni commerciali e questionari (via email, SMS e telefono). Il trattamento dei tuoi dati personali per tale finalità è svolto sulla base del legittimo interesse del titolare del trattamento e, tenuto conto dei mezzi utilizzati e della frequenza delle comunicazioni, si ritiene non vi siano significativi impatti sui diritti e le libertà dell’Utente. Sempre sulla base del proprio legittimo interesse, i Contitolari del trattamento potranno svolgere operazioni di segmentazione della clientela secondo logiche e criteri non intrusivi e comunque in modo tale da non incidere sulle libertà e i diritti fondamentali degli Utenti (per esempio, comunicazioni differenziate tra Utenti registrati e non registrati).

In aggiunta a quanto previsto alla lettera d) sopra, si specifica che nei casi in cui i tuoi dati personali vengano raccolti tramite strumenti di (i) registrazione agli eventi o ai corsi online organizzati sulla piattaforma Moneyfarm, (ii) download degli ebook sulla piattaforma Moneyfarm o (iii) iscrizione alla newsletter, i Contitolari del trattamento potranno inviarti alcune e-mail e newsletter di carattere informativo e commerciale. Le suddette comunicazioni avranno carattere non invasivo ed il loro invio si basa su un legittimo interesse dei Contitolari del trattamento che sono interessati a far conoscere i propri servizi agli utenti che hanno manifestato un interesse per una delle funzionalità offerte dalla piattaforma Moneyfarm o comunque per un servizio ad essa correlata.

La profilazione per finalità di marketing viene svolta utilizzando parametri in modo tale che tu riceva solo informazioni commerciali di tuo interesse. Per fare ciò, i Contitolari del trattamento si baseranno su dati di genere (maschio/femmina), dati anagrafici (fasce di età), risposte a questionari, dati di navigazione (per esempio se hai cercato informazioni su un determinato prodotto/servizio, il titolare del trattamento potrà far sì che tu riceva informazioni su prodotti uguali o simili).

Infine i tuoi dati personali potrebbero essere utilizzati per la gestione di un eventuale contenzioso o per il recupero di eventuali crediti. Il trattamento dei tuoi dati per tale finalità potrebbe essere svolto sulla base di un legittimo interesse del titolare del trattamento, che mira a proteggere i suoi interessi riconosciuti dalle normative vigenti.

Il trattamento dei dati personali di cui ai punti precedenti sarà effettuato sia con l’utilizzo di supporti cartacei che con l’ausilio di strumenti elettronici ed informatici idonei a garantire la sicurezza e la riservatezza dei dati stessi.

I dati personali potranno essere comunicati dai Contitolari del trattamento solo ed esclusivamente per le finalità indicate ed ove necessario, alle seguenti categorie di soggetti:

• ✓
  fornitori di servizi con cui la piattaforma Moneyfarm possiede una relazione contrattuale e che collaborano alle attività di business del titolare del trattamento (come ad esempio i fornitori di programmi di affiliazione, gestione contabile e amministrativa, postalizzazione, pagamento o servizi di analisi statistica);
• ✓
  istituti bancari convenzionati con i quali tu stesso avrai scelto di instaurare un rapporto funzionale ai servizi offerti sulla piattaforma Moneyfarm delle Società;
• ✓
  intermediari finanziari vigilati soggetti alla normativa in materia di abusi di mercato che sono tenute a rendere pubbliche le attività di investimento dei propri dipendenti.
• ✓
  società di revisione contabile soggette a regole di indipendenza che limitano la facoltà di alcune categorie di dipendenti di detenere titoli o ricevere servizi di investimento da imprese di investimento sottoposte a revisione.
• ✓
  fornitori di servizi IT;
• ✓
  aziende di consulenza, studi legali e commercialisti;

I dati personali non saranno, invece, diffusi a soggetti indeterminati.

I Contitolari del trattamento si riservano inoltre di trasferire i tuoi dati personali verso Paesi terzi. I trasferimenti di dati al di fuori dello Spazio Economico Europeo sono soggetti ad un regime speciale ai sensi del Regolamento e vengono effettuati solo nei confronti di soggetti situati in Paesi che assicurano un livello di protezione dei dati personali ritenuto adeguato sulla base di una decisione di adeguatezza della Commissione o tramite l’adozione di garanzie adeguate (incluse le condizioni contrattuali standard previste dalla Commissione Europea), a condizione che gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi.

Per maggiori informazioni su come Google userà i tuoi dati personali, puoi prendere visione della Privacy Policy Google

I tuoi dati verranno conservati, in conformità a quanto previsto dalla normativa applicabile, per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti. I criteri per determinare il periodo di conservazione dei dati tengono conto del periodo di trattamento consentito e delle normative applicabili in materia di fiscalità, prescrizione dei diritti, ed interessi legittimi che costituiscono la base giuridica del trattamento.

In relazione al trattamento per finalità di marketing e di profilazione per finalità di marketing, in assenza di norme specifiche che prevedano tempi di conservazione differenti, i Contitolari del trattamento avranno cura di utilizzare i tuoi dati per le suddette finalità per un tempo congruo rispetto all’interesse che hai manifestato verso le iniziative promozionali e pari a 5 anni. In ogni caso i contitolari del trattamento adotteranno ogni accorgimento per evitare un utilizzo dei dati stessi a tempo indeterminato, procedendo con cadenza periodica a verificare in modo idoneo l’effettivo permanere del tuo interesse allo svolgimento del trattamento per finalità di marketing, come sopra precisato.

Successivamente i dati verranno cancellati, aggregati o anonimizzati.

Bastian è un assistente virtuale basato su un sistema di intelligenza artificiale, a tua disposizione sia sul Sito che sull’Applicazione.

L’utilizzo di Bastian è facoltativo. Puoi sempre gestire il tuo account e contattarci attraverso i canali abituali della piattaforma.

Quando utilizzi Bastian non stai interagendo con una persona, ma con un sistema basato sull’intelligenza artificiale.

Durante l’utilizzo di Bastian, Moneyfarm tratta le seguenti categorie di dati personali:

• ✓
  i contenuti delle conversazioni: le domande, le richieste e gli altri messaggi che scrivi a Bastian e le risposte che Bastian ti fornisce;
• ✓
  i dati del tuo account che Bastian consulta per risponderti, come portafogli, rendimenti, transazioni, profilo di investitore (incluso il profilo MiFID) e appuntamenti;
• ✓
  i dati relativi alle operazioni che Bastian predispone su tua richiesta e che tu confermi, come impostazione o modifica di un versamento ricorrente, gestione della watchlist, prenotazione di un appuntamento. Rientrano qui anche i dettagli dell’operazione di acquisto o vendita di strumenti finanziari e la data e l’ora della tua conferma;
• ✓
  i dati tecnici e di utilizzo, come identificativo dell’account e della sessione, data e ora delle interazioni, dispositivo e log di sistema.

Bastian è un assistente virtuale basato su intelligenza artificiale. Per ricevere una risposta non devi fornire informazioni personali ulteriori rispetto a quelle strettamente necessarie alla tua richiesta.

Ti chiediamo in particolare di non inserire:

• ✓
  dati appartenenti alle categorie particolari di cui all’art. 9 del Regolamento, ad esempio dati relativi alla salute, all’origine razziale o etnica;
• ✓
  dati relativi a condanne penali e reati (art. 10 del Regolamento);
• ✓
  dati personali riferiti a terzi, ad esempio familiari;
• ✓
  password o credenziali di accesso.

Le informazioni sopra indicate che dovessi comunque inserire saranno conservate esclusivamente all’interno della registrazione, per il periodo previsto dalla legge e poi cancellate;

• ✓
  Fornirti il servizio Bastian: il trattamento dei dati elencati al punto 7.2 è necessario per l’esecuzione del contratto di cui sei parte (art. 6, par. 1, lett. b) del Regolamento).

• ✓
  Predisporre ed eseguire le operazioni da te richieste e confermate: la tua richiesta e successiva conferma dell’operazione vale come istruzione impartita a Moneyfarm. Il trattamento è necessario per l’esecuzione del contratto (art. 6, par. 1, lett. b). Bastian non esegue alcuna operazione senza prima mostrarti cosa sta per fare e senza ottenere la tua conferma esplicita.

• ✓
  Registrare e conservare le conversazioni per adempiere agli obblighi normativi cui sono soggetti i Contitolari, inclusi, ove applicabili, gli obblighi di registrazione e conservazione delle comunicazioni e delle istruzioni della clientela previsti dalla normativa in materia di servizi di investimento. Il trattamento si fonda su un obbligo di legge (art. 6, par. 1, lett. c).

• ✓
  Gestire i reclami: qualora tu presenti un reclamo, tratteremo i dati relativi alle tue conversazioni con Bastian necessari alla sua gestione, in adempimento degli obblighi di legge cui sono soggetti i Contitolari (art. 6, par. 1, lett. c) del Regolamento).

• ✓
  Tutelare i diritti dei Contitolari, verificare e migliorare la qualità, l’accuratezza e la sicurezza di Bastian: Alcune conversazioni possono essere riesaminate da personale autorizzato dei Contitolari, anche in forma pseudonimizzata. Il trattamento si fonda sul legittimo interesse dei Contitolari a offrire un servizio accurato e affidabile (art. 6, par. 1, lett. f).

Bastian non presta consulenza in materia di investimenti, fiscale, legale o finanziaria e non svolge raccomandazioni personalizzate. Bastian non valuta, inoltre, l’adeguatezza degli investimenti: tale valutazione è effettuata da Moneyfarm esclusivamente nell’ambito del proprio processo di adeguatezza.

Bastian non adotta decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici nei tuoi confronti o che incidano in modo analogo significativamente sulla tua persona, ai sensi dell’art. 22 del Regolamento. Ogni operazione, infatti, richiede sempre la tua conferma esplicita.

Ti ricordiamo che i sistemi di intelligenza artificiale possono talvolta fornire risposte inesatte, incomplete o non aggiornate. In caso di discordanza, le informazioni presenti nel tuo account e nei documenti che ti inviamo prevalgono sempre su quanto indicato da Bastian.

Per il funzionamento di Bastian, i Contitolari si avvalgono di fornitori terzi di tecnologia che agiscono in qualità di responsabili del trattamento ai sensi dell’art. 28 del Regolamento, sulla base di appositi accordi:

• ✓
  Openrouter Inc.,169 Madison Avenue, Ste 2404, New York, USA, che fornisce il modello di intelligenza artificiale su cui si basa Bastian;

• ✓
  fornitori di servizi di hosting e cloud computing, che ospitano l’infrastruttura tecnologica del servizio

Questi fornitori trattano i tuoi dati solo per erogare il servizio ai Contitolari e secondo le loro istruzioni. I tuoi dati non sono utilizzati per addestrare i modelli di intelligenza artificiale dei fornitori terzi.

Alcuni dei fornitori indicati al punto 7.5 possono trattare i dati al di fuori dello Spazio Economico Europeo, ad esempio negli Stati Uniti. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea oppure, in sua assenza, sulla base delle clausole contrattuali standard approvate dalla Commissione europea, integrate ove necessario da misure supplementari.

I dati personali trattati tramite Bastian sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono raccolti, nel rispetto della normativa applicabile. In particolare:

• ✓
  le conversazioni e le istruzioni soggette agli obblighi di registrazione previsti dalla normativa sui servizi di investimento (punto 7.3, lettera c) sono conservate per 5 anni. Questo periodo può essere esteso fino a 7 anni su richiesta dell’Autorità di vigilanza competente ;

• ✓
  in caso di reclamo o contenzioso, i dati necessari sono conservati per tutto il tempo occorrente alla sua gestione e definizione. Questo periodo può superare quello indicato al punto precedente.

Il Regolamento ti conferisce l’esercizio di specifici diritti, tra cui quelli di chiedere al titolare del trattamento:

• ✓
  la conferma che sia o meno in corso un trattamento dei tuoi dati personali e, in tal caso, di ottenerne l’accesso (diritto di accesso);

• ✓
  la rettifica dei dati personali inesatti, o l’integrazione dei dati personali incompleti (diritto di rettifica);
• ✓
  la cancellazione dei dati stessi, in presenza di uno dei motivi previsti dall’art. 17 del Regolamento (diritto di cancellazione);
• ✓
  di limitare il trattamento dei propri dati, in presenza di uno dei motivi previsti dall’art. 18 Regolamento (diritto di limitazione);
• ✓
  di ricevere i dati personali che hai fornito precedentemente in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli ad un altro titolare del trattamento (diritto alla portabilità).

Hai il diritto di revocare il consenso al trattamento dei tuoi dati per finalità di marketing e/o per la profilazione per finalità di marketing in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano e che sono trattati per finalità commerciali come indicato sopra al paragrafo 2.d) (diritto di opposizione).

Per esercitare i tuoi diritti, potrai inviare una richiesta, tramite e-mail all’indirizzo info@moneyfarm.com o utilizzando il servizio di unsubscribe presente in calce alle e-mail.

Ai sensi del Regolamento, i Contitolari del trattamento non sono autorizzati ad addebitare costi per adempiere ad una delle richieste riportate in questo paragrafo, a meno che non siano manifestamente infondate o eccessive, ed in particolare abbiano carattere ripetitivo. Nei casi in cui tu richieda più di una copia dei tuoi dati personali o nei casi di richieste eccessive o infondate, i Contitolari del trattamento potrebbero (i) addebitare un contributo spese ragionevole, tenendo conto dei costi amministrativi sostenuti per evadere la richiesta o (ii) rifiutarsi di soddisfare la richiesta. In queste eventualità i Contitolari del trattamento ti informeranno dei costi prima di evadere la richiesta.

I Contitolari del trattamento potrebbero richiedere ulteriori informazioni prima di evadere le richieste, qualora avesse bisogno di verificare l’identità della persona fisica che le ha presentate.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, hai il diritto di proporre reclamo ad un’Autorità di controllo, qualora tu ritenga che il trattamento che ti riguarda sia effettuato in violazione del Regolamento generale sulla protezione dei dati. Ulteriori informazioni sono disponibili sul sito internet http://www.garanteprivacy.it

In ogni caso, i Contitolari del trattamento sono interessati ad essere informato di eventuali motivi di reclamo e invita a usare i canali di contatto sopra indicati prima di adire l’Autorità di controllo, così da poter prevenire e risolvere eventuali controversie in modo amichevole e tempestivo, con la massima cortesia, serietà e discrezione.

Ultimo aggiornamento 29/10/2026