La presente informativa si applica ai trattamenti effettuati da Recrowd nell’ambito della registrazione e gestione dell’area riservata proponenti, della candidatura di progetti di lending crowdfunding immobiliare, del caricamento documentale, delle verifiche di due diligence, della valutazione del progetto, della predisposizione e pubblicazione dei materiali informativi e della gestione del rapporto con proponenti, garanti, referenti e soggetti collegati.
Recrowd S.r.l., Via degli Olivetani, 10/12 20123 Milano MI, P.IVA 10183800969
privacy@recrowd.com
dpo@recrowd.com
Recrowd S.r.l., Via degli Olivetani, 10/12 20123 Milano MI
Recrowd può trattare, a seconda del ruolo dell’interessato e della fase del progetto, le seguenti categorie di dati personali:
I dati possono essere raccolti direttamente presso il proponente o i relativi referenti, tramite sito/portale, area riservata, moduli onboarding, documenti caricati, provider di pagamento, provider di identità, provider AML/KYC, registri pubblici, banche dati legittimamente accessibili, autorità, consulenti, garanti, società veicolo, professionisti o altri soggetti legittimamente coinvolti nel rapporto.
Recrowd non utilizza, nell’ambito della navigazione ordinaria del sito e delle aree riservate, dati di geolocalizzazione precisa del dispositivo, salvo diversa e specifica informativa. I dati di localizzazione trattati per finalità di sicurezza e antifrode sono, di regola, dati di localizzazione approssimativa desumibili dall’indirizzo IP o da altri dati tecnici di connessione.
Finalità. creare e gestire l’account del proponente o del relativo referente; autenticare l’utente; consentire l’accesso all’area riservata proponente; gestire credenziali, preferenze, prese visione, condizioni contrattuali e sicurezza dell’account.
Categorie di dati. dati di registrazione, credenziali, contatti, log, preferenze, prese visione.
Base giuridica. art. 6, par. 1, lett. b) GDPR per erogazione del servizio richiesto; art. 6, par. 1, lett. f) GDPR per sicurezza e gestione tecnica.
Natura del conferimento. necessario per registrarsi e utilizzare l’area riservata proponente.
Conservazione. per la durata dell’account e, successivamente, per il tempo necessario a documentare il rapporto, gestire obblighi e tutelare diritti. I log tecnici, di accesso e di sicurezza dell’area riservata sono conservati, secondo l’attuale configurazione dei sistemi Recrowd, per 24 mesi e successivamente cancellati, salvo eventi di sicurezza, frodi, contestazioni, richieste dell’autorità o tutela dei diritti.
Finalità. identificare proponente, referenti, esecutori, titolari effettivi e garanti; verificare poteri, rappresentanza, assetti societari, requisiti, titolarità effettiva, conflitti, status e condizioni di accesso ai servizi; svolgere controlli previsti da normativa crowdfunding, obblighi di legge, procedure interne e misure antifrode.
Categorie di dati. dati identificativi, documenti, contatti, dati professionali/societari, dati del titolare effettivo, dati di compliance, esiti di controlli, dati KYC/AML ove applicabili, log e documentazione.
Base giuridica. art. 6, par. 1, lett. b) GDPR per misure precontrattuali/contrattuali; art. 6, par. 1, lett. c) GDPR per obblighi legali/regolamentari; art. 6, par. 1, lett. f) GDPR per prevenzione frodi e risk management; artt. 9 e 10 GDPR solo ove e nei limiti consentiti.
Natura del conferimento. necessario per accedere ai servizi che richiedono verifica o valutazione.
Conservazione. 1i anni oltre la durata del rapporto e per i diversi termini previsti da normativa contabile, fiscale, regolamentare, antiriciclaggio ove applicabile e di prescrizione; ove non si instauri il rapporto, di regola non oltre 24 mesi salvo obblighi o tutela.
Finalità. ricevere e valutare la candidatura del progetto; svolgere due diligence; analizzare documentazione societaria, finanziaria, tecnica, immobiliare e garanzie; interagire con consulenti, professionisti, periti, revisori, notai o altri soggetti coinvolti; predisporre eventuale documentazione per la campagna.
Categorie di dati. dati di referenti, amministratori, titolari effettivi, garanti, documenti societari/finanziari/immobiliari, garanzie, comunicazioni, dati tecnici e dati pubblicabili nei materiali di progetto.
Base giuridica. art. 6, par. 1, lett. b), c) e f) GDPR; art. 9, par. 2, lett. f) GDPR solo ove necessario per tutela diritti; art. 10 GDPR solo se sussistono base normativa e condizioni applicabili.
Natura del conferimento. necessario per candidatura, valutazione, pubblicazione e gestione del progetto.
Conservazione. per la durata della candidatura/progetto/rapporto e, successivamente, per i termini di legge, regolamentari e di tutela dei diritti; candidature non accolte di regola non oltre 24 mesi salvo esigenze documentate.
Finalità. predisporre, verificare e pubblicare pagine progetto, materiali informativi, schede, documenti e aggiornamenti necessari alla trasparenza dell’offerta, alla valutazione del progetto da parte degli investitori e agli obblighi applicabili.
Categorie di dati. dati di progetto, dati di referenti, professionisti, amministratori, titolari effettivi o garanti solo nei limiti necessari, dati contenuti in materiali informativi, documenti e comunicazioni pubblicabili.
Base giuridica. art. 6, par. 1, lett. b), c) e f) GDPR, nei limiti applicabili.
Natura del conferimento. necessario per pubblicare e gestire il progetto ove la candidatura prosegua.
Conservazione. per la durata della pubblicazione, del progetto e del rapporto e, successivamente, per i termini di legge, regolamentari e di tutela dei diritti.
Finalità. gestire contratti, condizioni, firme, flussi di pagamento, accrediti, rimborsi, piani di rimborso, comunicazioni operative, rendicontazione, aggiornamenti di progetto, ritardi, default, contestazioni e adempimenti contabili/fiscali/regolamentari.
Categorie di dati. dati contrattuali, societari, finanziari, bancari, transazionali, comunicazioni, log, documenti di progetto e dati di rendicontazione.
Base giuridica. art. 6, par. 1, lett. b) GDPR per esecuzione del rapporto; art. 6, par. 1, lett. c) GDPR per obblighi legali/regolamentari, contabili e fiscali; art. 6, par. 1, lett. f) GDPR per tutela dei diritti e gestione del rischio.
Natura del conferimento. necessario per gestire il progetto e il rapporto contrattuale.
Conservazione. per la durata del rapporto e, successivamente, di regola per 10 anni dalla chiusura del rapporto o dall’evento contabile/contrattuale rilevante, salvo termini più lunghi o più brevi imposti dalla normativa applicabile.
Finalità. proteggere account e area riservata; rilevare accessi anomali, frodi, abusi, uso improprio, manipolazioni, violazioni di sicurezza; utilizzare dati tecnici e di localizzazione approssimativa per finalità di sicurezza e antifrode; gestire log, incidenti, controlli e audit.
Categorie di dati. I log tecnici, di accesso, antifrode e di sicurezza sono conservati, secondo l’attuale configurazione dei sistemi Recrowd, per 24 mesi e successivamente cancellati, salvo eventi di sicurezza, frodi, contestazioni, audit, richieste dell’autorità, obblighi di legge o esigenze di tutela dei diritti che richiedano una conservazione ulteriore.
Base giuridica. art. 6, par. 1, lett. f) GDPR; art. 6, par. 1, lett. c) GDPR ove applicabile.
Natura del conferimento. necessario per sicurezza e tutela del servizio.
Conservazione. log ordinari di regola entro 90 giorni o 24 mesi se di rilevanza finanziaria, salvo eventi di sicurezza, frodi, contestazioni, audit o obblighi che richiedano conservazione ulteriore.
Finalità. gestire reclami, contestazioni, richieste di autorità, audit, ispezioni, contenziosi, recuperi, ritardi/default e accertamento, esercizio o difesa di diritti.
Categorie di dati. dati del rapporto, progetto, pagamenti, documenti, comunicazioni, reclami, note istruttorie, dati di terzi pertinenti.
Base giuridica. art. 6, par. 1, lett. c) e f) GDPR; art. 9, par. 2, lett. f) GDPR ove necessario.
Natura del conferimento. necessario o funzionale alla tutela dei diritti e obblighi.
Conservazione. fino alla definizione dell’evento e al decorso dei termini di prescrizione, decadenza o conservazione applicabili.
Le pagine progetto, i materiali informativi o la documentazione di campagna possono contenere dati relativi a proponenti, società, referenti, amministratori, titolari effettivi, garanti, professionisti o altri soggetti coinvolti, nei limiti necessari alla trasparenza dell’offerta, alla valutazione del progetto e agli obblighi applicabili. Recrowd evita di rendere pubblici dati non necessari, dati di contatto privati, documenti integrali eccedenti o dati di terzi non pertinenti. Il proponente deve caricare e condividere solo documenti pertinenti, aggiornati e necessari alla valutazione del progetto.
Il trattamento è effettuato con strumenti cartacei, elettronici e telematici, secondo logiche strettamente correlate alle finalità indicate e nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, limitazione della conservazione, riservatezza, integrità e need to know. Recrowd adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, proporzionate alla natura dei dati trattati, al contesto fintech/crowdfunding, ai rischi per gli interessati e alla necessità di proteggere account, area riservata, documentazione, comunicazioni, flussi di pagamento e sistemi aziendali.
Recrowd può avvalersi, ove appropriato e sotto supervisione umana, di strumenti digitali avanzati, sistemi automatizzati e soluzioni di intelligenza artificiale per supportare attività tecniche, organizzative, di sicurezza, classificazione e instradamento delle richieste, analisi documentale, sintesi di ticket o reclami, controlli di coerenza, prevenzione di abusi, supporto operativo e miglioramento del servizio. L’uso di tali strumenti deve avvenire secondo regole interne, misure di minimizzazione, controllo degli accessi, valutazione dei fornitori e divieto di inserire dati personali in strumenti pubblici o non autorizzati.
Salvo diversa informativa specifica, tali strumenti non sono utilizzati per assumere decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato ai sensi dell’art. 22 GDPR. Qualora Recrowd intendesse introdurre trattamenti di questo tipo, fornirà informazioni specifiche sulla logica utilizzata, sull’importanza e sulle conseguenze previste, nonché sulle garanzie applicabili, inclusi intervento umano, possibilità di esprimere la propria opinione e contestazione della decisione.
Ove strumenti di intelligenza artificiale siano forniti da terzi, Recrowd verifica il ruolo privacy del fornitore, le misure contrattuali, le impostazioni di conservazione, l’eventuale uso dei dati per addestramento o miglioramento del modello e l’eventuale trasferimento extra SEE. In difetto di adeguate garanzie, dati personali, dati finanziari, dati di pagamento, dati di identità, documenti, dati relativi a reclami, dati HR o dati di terzi non devono essere immessi in tali strumenti.
Per il perseguimento delle finalità indicate, i dati possono essere comunicati o comunque resi conoscibili, nei limiti di stretta necessità, alle seguenti categorie di soggetti:
Tali soggetti operano, a seconda dei casi, quali responsabili del trattamento, persone autorizzate al trattamento, autonomi titolari del trattamento o, solo ove ne ricorrano effettivamente i presupposti, contitolari del trattamento. I fornitori che trattano dati personali per conto di Recrowd devono essere vincolati da accordi ex art. 28 GDPR e da istruzioni documentate.
I dati personali non sono oggetto di diffusione, salvo i casi in cui specifiche informazioni siano rese pubbliche nell’ambito delle pagine progetto, dei materiali informativi relativi alle campagne o di obblighi di trasparenza applicabili, nei limiti indicati nella relativa informativa e nella documentazione contrattuale.
I dati personali sono trattati prevalentemente all’interno dello Spazio Economico Europeo. Qualora, per esigenze connesse all’operatività del sito, del portale, dei fornitori tecnologici, dei servizi cloud, dei sistemi di ticketing/CRM, degli strumenti di sicurezza, dei provider di pagamento, dei provider AML/KYC o di altri servizi, si rendesse necessario trasferire dati verso Paesi terzi o organizzazioni internazionali, Recrowd assicura che il trasferimento avvenga nel rispetto degli artt. 44 e ss. GDPR, sulla base di una decisione di adeguatezza, di clausole contrattuali standard, di misure supplementari ove necessarie o di altro presupposto legittimante previsto dalla normativa applicabile.
Informazioni ulteriori o copia delle garanzie applicabili possono essere richieste ai contatti indicati nella presente informativa, nei limiti consentiti dalla legge e dalla tutela dei diritti di terzi.
In qualità di interessato, l’interessato può esercitare, nei casi e nei limiti previsti dal GDPR, i seguenti diritti:
Le richieste relative all’esercizio dei diritti privacy possono essere inviate al Titolare all’indirizzo privacy@recrowd.com al Responsabile della protezione dei dati / Data Protection Officer (RPD/DPO) all’indirizzo dpo@recrowd.com oppure agli ulteriori recapiti indicati nell’informativa. Recrowd riscontra le richieste senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento. Tale termine può essere prorogato di due mesi nei casi di particolare complessità o numerosità delle richieste, dandone comunicazione all’interessato entro un mese dal ricevimento della richiesta.
L’esercizio dei diritti è gratuito. Recrowd può chiedere un contributo spese ragionevole o rifiutare di dare seguito alla richiesta solo nei casi previsti dal GDPR, ad esempio in caso di richieste manifestamente infondate o eccessive, anche per il loro carattere ripetitivo. In caso di mancato accoglimento, totale o parziale, Recrowd fornisce un riscontro motivato e indica la possibilità di proporre reclamo all’autorità di controllo e di adire l’autorità giudiziaria.
Quando la richiesta è presentata con mezzi elettronici, Recrowd fornisce il riscontro, ove possibile, con mezzi elettronici, salvo diversa indicazione dell’interessato. Recrowd può richiedere informazioni aggiuntive per confermare l’identità del richiedente quando abbia ragionevoli dubbi sulla sua identità o quando la richiesta riguardi dati particolarmente delicati o rapporti contrattuali/finanziari.
Ultimo aggiornamento: 16 luglio 2026.