Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento dei Suoi dati personali è Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Stati Uniti d'America.

Per qualsiasi domanda sulla presente informativa o sui Suoi dati, e per esercitare i Suoi diritti, può scrivere a mail@unicornprivate.com.

2. Dati che raccogliamo

Raccogliamo soltanto i dati necessari per fornire l'App e il Sito e per adempiere ai nostri obblighi di legge.

• Dati dell'account (Accedi con Apple o Accedi con Google): l'identificativo univoco che Apple o Google Le assegna, il Suo indirizzo email (con Apple può trattarsi di un indirizzo di inoltro privato) e il Suo nome, se sceglie di condividerlo. Non riceviamo mai la Sua password Apple o Google. Le assegniamo inoltre un codice socio, utilizzato come riferimento per i pagamenti.
• Dati del profilo: nome, cognome, indirizzo postale e paese di residenza, che inserisci nel tuo profilo. Li usiamo per applicare le regole del tuo paese, per preparare i documenti degli investimenti che scegli e per i controlli di identità e antiriciclaggio. Dopo la cancellazione dell'account restano nei backup criptati del nostro database per un massimo di 30 giorni.
• Dati dell'iscrizione e dei pagamenti: il piano dell'abbonamento (mensile o annuale), il suo stato, le date di inizio, rinnovo e scadenza, e gli identificativi della transazione dello store (ad esempio l'identificativo dell'ordine Google Play, una forma protetta del token di acquisto o l'identificativo della transazione App Store). Gli abbonamenti si pagano tramite Apple o Google: non riceviamo i dati della tua carta. Per gli investimenti pagati con bonifico riceviamo le informazioni che le banche allegano al bonifico (ad esempio il nome dell'ordinante, il conto, l'importo e la causale); per quelli pagati in crypto riceviamo l'indirizzo di invio e l'identificativo della transazione, visibili anche sulla blockchain pubblica.
• Impegni di investimento e dichiarazioni: l'artista selezionato, l'importo, il riferimento di pagamento, lo stato dell'impegno, la data e l'ora e le dichiarazioni che Lei conferma (ad esempio di essere un investitore qualificato o accreditato e di aver letto i rischi), con la versione del testo.
• Questionario di investitore accreditato: il paese di residenza, se investi come persona fisica o come società, la tua dichiarazione di essere investitore accreditato o qualificato secondo le leggi del tuo paese, e la data. Se ti chiediamo o ci invii ulteriori informazioni o documenti, li conserviamo in un archivio privato non accessibile al pubblico, che può essere aperto solo dal personale autorizzato.
• Paese di accesso: il paese della Sua connessione internet, ricavato dal Suo indirizzo IP, registrato al primo accesso e a ogni impegno e utilizzato per applicare le restrizioni per paese. Registriamo soltanto il paese, non la Sua posizione precisa.
• Modulo di contatto del Sito: il Suo nome, l'indirizzo email, il numero di telefono e l'importo indicativo di investimento (entrambi facoltativi), il Suo messaggio, la lingua della pagina e la data.
• Comunicazioni: il contenuto delle email che ci invia e delle nostre risposte.
• Dati tecnici: quando utilizza l'App o il Sito, il nostro fornitore di hosting tratta il Suo indirizzo IP e informazioni tecniche sul Suo dispositivo e sul Suo browser per erogare il servizio e proteggerlo da abusi. Sul Sito elaboriamo statistiche aggregate con Cloudflare Web Analytics e Google Analytics, come descritto nella sezione 12.

L'App non contiene pubblicità e non La traccia attraverso app o siti web di altre società.

3. Finalità e basi giuridiche del trattamento

Utilizziamo i dati personali per le finalità indicate di seguito. Per gli utenti dello Spazio economico europeo, del Regno Unito e della Svizzera indichiamo la base giuridica ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e delle leggi locali equivalenti.

• Creare e gestire il Suo account e consentirLe di accedere: esecuzione del contratto con Lei (articolo 6, paragrafo 1, lettera b), GDPR).
• Attivare, rinnovare e gestire la Sua adesione al club e registrare i pagamenti: esecuzione del contratto; adempimento di obblighi contabili e fiscali (articolo 6, paragrafo 1, lettera c), GDPR).
• Registrare i Suoi impegni e le Sue dichiarazioni e inviarLe le istruzioni per il bonifico bancario: esecuzione del contratto e di misure precontrattuali adottate su Sua richiesta; adempimento di obblighi di legge.
• Per registrare la tua dichiarazione di investitore accreditato o qualificato, applicare l'investimento minimo che dipende dal paese di residenza ed eseguire i controlli di identità, antiriciclaggio e sulle sanzioni: adempimento di obblighi di legge, comprese le regole per le offerte ai sensi della Rule 506(c) della Regulation D; nostro legittimo interesse a prevenire le frodi (articolo 6(1)(f) del GDPR).
• Applicare le restrizioni per paese: adempimento di obblighi di legge e nostro legittimo interesse a offrire il servizio soltanto dove è consentito.
• Rispondere alle richieste inviate tramite il modulo di contatto o via email: misure precontrattuali adottate su Sua richiesta, oppure nostro legittimo interesse a risponderLe.
• Mantenere l'App e il Sito sicuri e funzionanti e prevenire abusi: nostro legittimo interesse.
• Elaborare statistiche aggregate sull'utilizzo del Sito: nostro legittimo interesse a migliorare il Sito, oppure il Suo consenso ove richiesto dalla legge.
• Accertare, esercitare o difendere un diritto in sede giudiziaria: nostro legittimo interesse.

Non vendiamo dati personali e non li condividiamo per pubblicità comportamentale tra contesti diversi. Non prendiamo decisioni che producono effetti giuridici nei tuoi confronti basate unicamente su un trattamento automatizzato: la tua qualifica di investitore accreditato si basa sulla tua dichiarazione e ogni ulteriore controllo è svolto da una persona.

4. Destinatari dei dati

Condividiamo i dati personali soltanto con i seguenti destinatari, e soltanto nella misura necessaria per le finalità sopra indicate:

• Cloudflare, Inc.: hosting dei server dell'App e del Sito, database, archivio privato dei documenti di verifica, sicurezza della rete, instradamento delle email e Cloudflare Web Analytics.
• Stripe: elaborazione dei pagamenti con carta. Stripe tratta inoltre alcuni dati in qualità di titolare autonomo del trattamento, ai sensi della propria informativa privacy.
• Google: Accedi con Google, distribuzione su Google Play e acquisti in-app su Android, Google Analytics sul Sito e servizi email.
• Apple: Sign in with Apple, distribuzione tramite App Store e abbonamenti in app su iPhone.
• Fornitori di servizi email (Google Gmail, Cloudflare Email Routing e Resend), utilizzati per ricevere e inviare le nostre email e notifiche.
• Le nostre banche e i nostri prestatori di servizi di pagamento, per ricevere e riconciliare i pagamenti.
• Le società veicolo (SPV) attraverso le quali vengono realizzati i club deal, i relativi amministratori e, ove coinvolti, un broker-dealer o un servizio di verifica, nella misura necessaria per la Sua partecipazione.
• I nostri consulenti professionali (ad esempio avvocati, commercialisti e revisori), vincolati alla riservatezza.
• Autorità pubbliche, autorità giudiziarie e autorità di vigilanza, quando richiesto dalla legge o per tutelare i nostri diritti.

Quando accede con Apple o Google o paga tramite Google Play o Stripe, tali società trattano i Suoi dati anche ai sensi delle proprie informative privacy.

5. Trasferimenti internazionali

Unicorn Private ha sede negli Stati Uniti e i nostri fornitori trattano i dati negli Stati Uniti e in altri paesi. Se Lei si trova nello Spazio economico europeo, nel Regno Unito o in Svizzera, i Suoi dati vengono trasferiti negli Stati Uniti. Ci basiamo sull'EU-U.S. Data Privacy Framework e sulle relative estensioni per il Regno Unito e la Svizzera, ove il fornitore sia certificato, sulle clausole contrattuali tipo approvate dalla Commissione europea e sui loro equivalenti per il Regno Unito e la Svizzera oppure, ove applicabile, sulla necessità del trasferimento per l'esecuzione del contratto da Lei richiesto. Può chiederci ulteriori informazioni su tali garanzie.

6. Periodo di conservazione dei dati

• Dati dell'account: per tutta la durata dell'account. Sono cancellati quando Lei elimina il Suo account, ad eccezione dei dati indicati di seguito.
• Impegni di investimento, dichiarazioni, risposte al questionario, eventuali documenti e registrazioni dei pagamenti: conservati per il tempo richiesto dalle leggi su strumenti finanziari, antiriciclaggio, fisco e contabilità, anche dopo la cancellazione dell'account, di regola per almeno cinque anni dalla fine del rapporto o dell'investimento, e per il tempo necessario ad accertare o difendere diritti in giudizio.
• Richieste inviate tramite il modulo di contatto ed email: fino a 24 mesi dall'ultimo contatto, salvo che diventino parte di un rapporto con il cliente.
• Log tecnici: per brevi periodi, secondo le impostazioni del nostro fornitore di hosting.

7. I Suoi diritti

Ovunque Lei risieda, può chiederci di accedere ai Suoi dati personali, di rettificarli o di cancellarli scrivendo a mail@unicornprivate.com. Prima di dare seguito a una richiesta potremmo chiederLe di confermare la Sua identità.

Spazio economico europeo, Regno Unito e Svizzera. Ai sensi del GDPR e delle leggi locali equivalenti, Lei ha il diritto di accesso ai Suoi dati, il diritto di rettifica, il diritto alla cancellazione, il diritto di limitazione del trattamento, il diritto alla portabilità dei dati, il diritto di opporsi al trattamento basato sul nostro legittimo interesse e il diritto di revocare il consenso in qualsiasi momento, qualora il trattamento si basi sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Può inoltre proporre reclamo all'autorità di controllo del paese in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione. Rispondiamo entro un mese, termine che può essere prorogato nei casi consentiti dalla legge.

California. Ai sensi del California Consumer Privacy Act, come modificato dal California Privacy Rights Act (CCPA), Lei ha il diritto di conoscere quali categorie e quali specifiche informazioni personali abbiamo raccolto, le fonti, le finalità e le categorie di destinatari; di richiederne la cancellazione e la rettifica; di opporsi alla vendita o alla condivisione delle informazioni personali (non le vendiamo né le condividiamo); di limitare l'utilizzo delle informazioni personali sensibili (le utilizziamo soltanto per le finalità consentite dal CCPA, come la fornitura del servizio e la verifica dello status di investitore accreditato); e di non subire discriminazioni per l'esercizio di tali diritti. Può presentare una richiesta personalmente o tramite un agente autorizzato. Rispondiamo entro 45 giorni, termine che può essere prorogato nei casi consentiti dalla legge.

Negli ultimi 12 mesi abbiamo raccolto le seguenti categorie di informazioni personali, da Lei, da Apple, Google e Stripe e dal Suo dispositivo, per le finalità descritte nella sezione 3: identificativi (nome, email, identificativi dell'account, indirizzo IP); registrazioni relative ai clienti e informazioni finanziarie (pagamenti, impegni, documenti di verifica); informazioni commerciali (adesione e impegni); attività su internet (utilizzo dell'App e del Sito); posizione approssimativa (soltanto il paese di connessione); informazioni professionali o finanziarie contenute nei documenti di verifica. Abbiamo comunicato tali categorie per finalità aziendali soltanto ai destinatari elencati nella sezione 4.

I residenti in altri stati degli Stati Uniti dotati di leggi sulla privacy dei consumatori possono esercitare diritti analoghi con le stesse modalità.

8. Eliminazione dell'account

Può eliminare il Suo account in qualsiasi momento:

• nell'App, dalla sezione del profilo, con "Cancella account";
• dal web, senza installare l'App, all'indirizzo https://unicorn-art-club-api.unicornprivate7.workers.dev/delete-account;
• scrivendo a mail@unicornprivate.com dall'indirizzo email associato al Suo account.

Quando cancelli l'account eliminiamo i dati dell'account (identificativo, indirizzo email e nome) e chiudiamo le sessioni; se hai effettuato l'accesso con Apple, revochiamo anche l'accesso concesso all'App. Impegni di investimento, dichiarazioni, risposte al questionario, eventuali documenti e registrazioni dei pagamenti sono conservati, separati dall'account dove possibile, per i periodi di legge descritti nella sezione 6. La cancellazione dell'account non annulla gli investimenti già fatti, che restano regolati dai documenti d'offerta, e non disdice l'abbonamento dello store: lo disdici dal tuo account App Store o Google Play.

9. Sicurezza

I dati viaggiano su connessioni cifrate (HTTPS). L'accesso all'area di amministrazione e ai documenti di verifica è riservato al personale autorizzato e i documenti sono conservati in un archivio privato non accessibile al pubblico. Nessun sistema è completamente sicuro: in caso di violazione che riguardi i Suoi dati, ne informeremo Lei e le autorità competenti come previsto dalla legge.

10. Minori

L'App e il club sono riservati ai maggiorenni: deve avere almeno 18 anni, oppure l'età della maggiore età prevista nel Suo paese, se superiore. L'App e il Sito non sono rivolti ai minori e non raccogliamo consapevolmente dati di minori. Se veniamo a conoscenza di detenere dati di un minore, li cancelliamo.

11. Informazioni negli store

Le informazioni sulla privacy riportate sull'App Store e su Google Play (etichette sulla privacy e sezione sulla sicurezza dei dati) riassumono la presente informativa. In caso di dubbio, prevale la presente informativa.

12. Cookie e tecnologie simili

L'App non utilizza cookie né identificativi pubblicitari.

Sul Sito utilizziamo soltanto cookie tecnici e tecnologie simili strettamente necessari al suo funzionamento e alla sua sicurezza (ad esempio la protezione dagli abusi da parte del nostro fornitore di hosting). Non utilizziamo cookie pubblicitari né altri cookie non essenziali. Cloudflare Web Analytics misura le visite senza cookie. Google Analytics opera con la memorizzazione dei cookie analitici e pubblicitari negata: non installa cookie sul Suo dispositivo e riceve soltanto informazioni tecniche di base sulle visualizzazioni delle pagine, che utilizziamo per statistiche aggregate.

Cookie dell'origine del link (l'unico cookie non tecnico): se apre uno dei nostri siti su unicorn-club.com (per esempio club., academy. o watch.unicorn-club.com) da un link con un'etichetta di origine (come ?src=research-app), salviamo per 90 giorni un cookie di prima parte, uc_src, che contiene solo quell'etichetta e nessun identificativo. Se poi crea un account o effettua un acquisto, l'etichetta viene salvata con il Suo account. La usiamo solo per contare, in forma aggregata, visite, registrazioni e acquisti per origine; non viene mai condivisa né usata per la pubblicità. Può cancellarlo dalle impostazioni del Suo browser.

Può bloccare o cancellare i cookie nelle impostazioni del Suo browser; in tal caso il Sito potrebbe non funzionare correttamente.

13. Modifiche alla presente informativa

Potremmo aggiornare la presente informativa, ad esempio in caso di modifiche dell'App o della legge. La data riportata in alto indica la versione più recente. Se le modifiche sono rilevanti, La informeremo nell'App o via email prima che entrino in vigore.

14. Contatti

Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Stati Uniti d'America. Email: mail@unicornprivate.com.