Informativa Privacy

ai sensi dell'art. 13 Regolamento (UE) 2016/679 (GDPR) — Aggiornata al 28/10/2026

Indice

  1. Titolare del Trattamento
  2. Dati Raccolti
  3. Finalità e Base Giuridica
  4. Conservazione
  5. Destinatari
  6. Diritti dell'Interessato
  7. Contatti

1. Titolare del Trattamento

Il Titolare del trattamento è SCM SIM S.p.A. (Solutions Capital Management), con sede legale in Via Maurizio Gonzaga n. 3, 20123 Milano (MI), P.IVA 06548800967, email info@scmsim.it, PEC scmsim@legalmail.it.

2. Dati Raccolti

In fase di registrazione e utilizzo della piattaforma raccogliamo:

  • Dati anagrafici: nome, cognome, indirizzo email, numero di telefono.
  • Dati di accesso: credenziali cifrate, log di autenticazione, indirizzo IP.
  • Dati KYC: documento d'identità (fronte/retro), fotografia (selfie), codice fiscale, dati di residenza — raccolti ai fini della verifica dell'identità ai sensi del D.Lgs. 231/2007.
  • Dati patrimoniali: risposte ai questionari MiFID II, profilo di rischio, obiettivi di investimento.
  • Dati tecnici: cookie di sessione, token CSRF (necessari per la sicurezza, non di profilazione).

3. Finalità e Base Giuridica

FinalitàBase giuridica
Erogazione del servizio di consulenza finanziariaEsecuzione contratto (art. 6.1.b GDPR)
Verifica identità (KYC/AML)Obbligo legale — D.Lgs. 231/2007 (art. 6.1.c GDPR)
Profilazione MiFID II (questionario)Obbligo legale — Dir. 2014/65/UE (art. 6.1.c GDPR)
Sicurezza informatica e prevenzione frodiLegittimo interesse (art. 6.1.f GDPR)
Invio comunicazioni di servizioConsenso (art. 6.1.a GDPR)

4. Conservazione

  • Dati KYC/AML: 10 anni dalla cessazione del rapporto (art. 31 D.Lgs. 231/2007).
  • Dati contrattuali: 10 anni ai sensi del Codice Civile.
  • Log di accesso: 12 mesi.
  • Dati eliminati su richiesta: entro 30 giorni, salvo obbligo di conservazione normativa.

5. Destinatari

I dati sono trattati da personale autorizzato di SCM SIM S.p.A. e possono essere comunicati a:

  • Consulenti finanziari abilitati assegnati al cliente;
  • Fornitori di servizi IT in qualità di Responsabili del trattamento (art. 28 GDPR);
  • Autorità di vigilanza (Banca d'Italia, CONSOB, UIF) ove previsto dalla normativa vigente.

I dati non vengono trasferiti in Paesi terzi extra-UE.

6. Diritti dell'Interessato

Ai sensi degli artt. 15–22 GDPR hai diritto di:

  • Accedere ai tuoi dati personali;
  • Ottenerne la rettifica o la cancellazione (diritto all'oblio);
  • Limitarne il trattamento o opporti allo stesso;
  • Ricevere i dati in formato strutturato (portabilità);
  • Revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente;
  • Proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Puoi esercitare i tuoi diritti direttamente dalla sezione Privacy / GDPR del tuo profilo oppure scrivendo a info@scmsim.it.

7. Contatti

Per qualsiasi questione relativa al trattamento dei tuoi dati: