Condizioni generali.
Regole eque.

La presente traduzione italiana è fornita esclusivamente a titolo informativo. Fa fede unicamente la versione tedesca; in caso di divergenze prevale la versione tedesca. Leggi la versione tedesca

§ 1 Ambito di applicazione, fornitore

(1) Le presenti Condizioni generali di contratto (Condizioni generali) si applicano a tutti i contratti per l’utilizzo della piattaforma software “Finaure” (di seguito la “Piattaforma”) conclusi tra JSLM Products & Services GmbH, Thurn-und-Taxis-Platz 6, 60313 Frankfurt am Main, sede legale: Alt-Schwanheim 36, 60529 Frankfurt am Main, iscritta nel registro delle imprese dell’Amtsgericht (Tribunale distrettuale) di Frankfurt am Main al numero HRB 92798 (di seguito il “Fornitore”), e i suoi clienti. Il software Finaure è sviluppato dal Fornitore; unica controparte contrattuale del cliente è il Fornitore.

(2) I clienti possono essere consumatori ai sensi del § 13 del Codice civile tedesco (Bürgerliches Gesetzbuch, BGB) e imprenditori ai sensi del § 14 BGB. Le disposizioni che si applicano solo ai consumatori o solo agli imprenditori sono contrassegnate come tali.

(3) Condizioni generali del cliente difformi, contrastanti o integrative non diventano parte del contratto, anche qualora il Fornitore non vi si opponga espressamente.

(4) La lingua del contratto è il tedesco. L’interfaccia utente è disponibile in altre lingue; fa fede la versione tedesca delle presenti Condizioni generali.

(5) Le presenti Condizioni generali, compresi gli Allegati da 1 a 5, costituiscono parte integrante del contratto. L’informativa sulla privacy della Piattaforma fornisce informazioni sul trattamento dei dati personali; essa non costituisce parte integrante del contratto.

§ 2 Oggetto delle prestazioni

(1) Il Fornitore mette a disposizione del cliente, tramite internet, la Piattaforma quale software basato sul web (software as a service) per la gestione autonoma e sotto la propria responsabilità del proprio patrimonio, in particolare per la rappresentazione di strutture patrimoniali e societarie, il collegamento di conti bancari, la gestione dei documenti con analisi assistita dall’IA, analisi e report nonché la trasmissione di giustificativi al consulente. Le funzionalità sono descritte in dettaglio nell’Allegato 1.

(2) La Piattaforma è messa a disposizione su server gestiti dal Fornitore o dai suoi sub-responsabili del trattamento. Non è dovuta la cessione del software per l’installazione presso il cliente.

(3) La Piattaforma non calcola imposte e non riproduce la normativa fiscale di alcun paese. Le indicazioni specifiche per paese (ad esempio su limiti massimi dei depositi cauzionali, termini di preavviso o elenchi degli oneri accessori) sono ausili orientativi non vincolanti, basati su fonti normative generalmente accessibili alla data di volta in volta indicata; esse non sostituiscono la verifica da parte di un consulente abilitato nel paese interessato. Al di fuori della Germania le proiezioni patrimoniali sono rappresentate esclusivamente al lordo delle imposte. Le proposte della Piattaforma per la registrazione di movimenti del deposito titoli e le simulazioni di scenario a livello di classi di investimento sono effettuate esclusivamente su richiesta del cliente e senza riferimento a singoli strumenti finanziari; esse non costituiscono consulenza in materia di investimenti.

(4) Il Fornitore non presta servizi finanziari, né consulenza in materia di investimenti, fiscale o legale, e non tiene la contabilità per il cliente. Indicatori, proiezioni, proposte di conti, categorizzazioni e output dell’IA sono elaborazioni di calcolo o automatizzate dei dati del cliente e non costituiscono raccomandazioni ad acquistare, vendere o detenere beni patrimoniali. Le esportazioni di giustificativi per il consulente sono strumenti di lavoro; la responsabilità per la contabilità, le dichiarazioni fiscali e gli obblighi di conservazione resta in capo al cliente e ai suoi consulenti.

(5) Il Fornitore sviluppa costantemente la Piattaforma. Nei confronti dei consumatori il Fornitore mette a disposizione gli aggiornamenti, compresi gli aggiornamenti di sicurezza, necessari a mantenere la conformità al contratto ai sensi dei §§ 327f e seguenti BGB. Le modifiche all’entità delle prestazioni sono disciplinate dal § 18.

§ 3 Registrazione, conclusione del contratto, periodo di prova

(1) L’utilizzo presuppone una registrazione. Il cliente è tenuto a fornire in sede di registrazione dati veritieri e completi e a mantenerli aggiornati. L’indirizzo e-mail viene verificato prima dell’attivazione; per proteggersi dalle registrazioni automatizzate il Fornitore impiega una protezione dai bot. Le verifiche di formato specifiche per paese (ad esempio per i codici postali) sono semplici indicazioni di plausibilità.

(2) La presentazione della Piattaforma e dei prezzi sul sito web non costituisce un’offerta vincolante. Con il completamento della registrazione il cliente formula una proposta di conclusione di un contratto di utilizzo; il contratto si perfeziona con l’attivazione dell’accesso. Il cliente riceve una conferma via e-mail. Le presenti Condizioni generali sono consultabili in qualsiasi momento all’indirizzo finaure.eu/it/condizioni-generali e possono essere salvate e stampate.

(3) Periodo di prova: i nuovi clienti possono provare la Piattaforma gratuitamente per 14 giorni con tutte le funzionalità. Al momento della registrazione il cliente sceglie un livello di licenza e un periodo di fatturazione e conclude l’ordine tramite il pulsante “ordine con obbligo di pagamento”. Per i primi 14 giorni non è dovuto alcun costo.

(4) Se il cliente non dà disdetta prima della scadenza del periodo di prova, il contratto prosegue automaticamente nell’abbonamento a pagamento scelto; la prima fatturazione avviene il 15° giorno. La disdetta durante il periodo di prova è possibile in qualsiasi momento e senza costi tramite il pulsante “Disdici il contratto” nella Piattaforma.

(5) Ai consumatori spetta un diritto di recesso (§ 17, Allegato 5).

§ 4 Utenti, ruoli, credenziali di accesso

(1) Il cliente è proprietario del proprio spazio cliente e può invitare ulteriori utenti e assegnare loro ruoli per ciascuna entità, in particolare amministratore, gestore, assistente, membro, consulente e persona di fiducia. L’estensione e la visibilità dei ruoli sono imposte lato server. Il cliente resta l’unica controparte contrattuale, è responsabile della scelta dei propri utenti e dell’assegnazione dei diritti e risponde del comportamento dei propri utenti come del proprio.

(2) Le credenziali di accesso devono essere mantenute segrete e protette dall’accesso di terzi. La Piattaforma offre un’autenticazione a due fattori (TOTP); il cliente può renderla obbligatoria per il proprio spazio cliente. I movimenti di denaro e le azioni amministrative presuppongono un accesso con secondo fattore. In caso di sospetto abuso il cliente è tenuto a informare senza indugio il Fornitore e a bloccare gli accessi interessati.

(3) Il cliente può condividere singole attività, data room o report tramite link a tempo determinato e revocabili per soggetti esterni (ad es. consulente, notaio, famiglia). La scelta dei destinatari rientra nella responsabilità del cliente.

(4) Una persona di fiducia designata dal cliente può ottenere un accesso di emergenza secondo le regole stabilite nella Piattaforma. Il cliente decide in merito alla designazione e all’estensione.

(5) Gli accessi di assistenza da parte di collaboratori del Fornitore allo spazio cliente avvengono solo nella misura necessaria all’erogazione delle prestazioni; essi sono registrati e mostrati al proprietario nella Piattaforma. Il Fornitore non ha accesso a pagamenti o collegamenti bancari del cliente.

§ 5 Funzioni di IA

(1) La Piattaforma contiene funzioni assistite dall’IA, in particolare l’analisi di documenti e immagini caricati (SmartUpload), un assistente per domande sui propri dati (SmartAssist), una guida alla configurazione (SmartGuide) e la strutturazione delle richieste di assistenza. Il cliente viene informato nell’interfaccia utente quando interagisce con un sistema di IA; le esportazioni generate dall’IA sono contrassegnate come tali.

(2) I risultati dell’IA sono proposte. Possono essere incompleti o errati e vengono acquisiti solo dopo verifica e conferma da parte del cliente. Per il caricamento di documenti è disponibile una procedura di inserimento manuale senza IA. SmartAssist è utilizzabile solo previo consenso esplicito del rispettivo utente e può essere disattivato in qualsiasi momento.

(3) Per il trattamento tramite IA il Fornitore si avvale dell’Anthropic Claude API in qualità di sub-responsabile del trattamento. In base al contratto di volta in volta vigente con Anthropic, i contenuti non vengono memorizzati dopo il trattamento e non vengono utilizzati per l’addestramento di modelli di IA (attualmente: Zero Data Retention). Il Fornitore trasmette per ciascuna funzione solo i dati necessari e li pseudonimizza, ove possibile. I dettagli sono disciplinati dall’informativa sulla privacy della Piattaforma.

(4) Le indicazioni di valore per beni patrimoniali mostrate dall’IA sono stime non vincolanti, generate automaticamente, senza riferimento a dati di mercato attuali. Esse non costituiscono una valutazione, una perizia né una consulenza in materia di investimenti, assicurativa o fiscale; per finalità assicurative, fiscali, successorie o di alienazione il cliente è tenuto a procurarsi una perizia.

(5) Il Fornitore ha il diritto di rilevare con mezzi tecnici un utilizzo automatizzato della Piattaforma senza il suo consenso (ad esempio tramite bot o agenti di IA) e di terminare le sessioni interessate. A tal fine vengono utilizzati esclusivamente segnali privi di dati di contenuto.

§ 6 Collegamento bancario e disposizioni di pagamento

(1) Il collegamento dei conti bancari avviene tramite finAPI GmbH, Monaco di Baviera, un servizio di informazione sui conti vigilato dalla BaFin. L’autorizzazione, inclusa l’autenticazione forte del cliente, avviene direttamente tra il cliente, finAPI e la sua banca; il Fornitore non riceve né memorizza in alcun momento credenziali di online banking. Per l’utilizzo del servizio di informazione sui conti possono applicarsi inoltre le condizioni di finAPI, che il cliente accetta nel processo di collegamento.

(2) La disponibilità, la completezza e l’attualità delle informazioni sui conti trasmesse dipendono dalla rispettiva banca e da finAPI. Il Fornitore non assume alcuna garanzia al riguardo, nella misura in cui la causa non rientri nella sua sfera di responsabilità.

(3) Le disposizioni di pagamento vengono predisposte nella Piattaforma e autorizzate secondo la procedura di approvazione impostata dal cliente (principio dei quattro occhi, limiti di approvazione, accesso con secondo fattore). L’esecuzione di un ordine di pagamento avviene esclusivamente nella procedura di autorizzazione della banca del cliente; il Fornitore non esegue direttamente alcun pagamento.

§ 7 Prezzi, livelli di licenza, pagamento

(1) I corrispettivi risultano dal listino prezzi (Allegato 2). Tutti i livelli di licenza comprendono tutte le funzionalità; il livello di licenza dipende esclusivamente dal patrimonio lordo del cliente.

(2) Per patrimonio lordo si intende la somma dei valori di tutti i beni patrimoniali dello spazio cliente registrati nella Piattaforma, senza deduzione delle passività.

(3) Se il patrimonio lordo registrato nella Piattaforma supera di oltre il 10% (margine di tolleranza) il limite massimo del livello di licenza sottoscritto, la Piattaforma ne informa il cliente e propone il passaggio al livello di licenza adeguato. Il corrispettivo superiore viene addebitato solo dopo esplicita conferma da parte del cliente. Fino alla conferma non è possibile creare nuovi beni patrimoniali; tutti i dati e le funzioni esistenti restano utilizzabili senza limitazioni. Se il patrimonio lordo scende nuovamente al di sotto del 90% del limite massimo, l’avviso viene meno. Non ha luogo alcun declassamento automatico di un livello di licenza a pagamento; se il patrimonio lordo scende stabilmente al di sotto della soglia di un livello inferiore, il cliente può passare a tale livello a partire dal periodo di fatturazione successivo.

(4) I corrispettivi sono dovuti anticipatamente per ciascun periodo di fatturazione (mensile o annuale). La fatturazione avviene tramite il fornitore di servizi di fatturazione Fynn; i mezzi di pagamento disponibili sono indicati nel processo d’ordine. Le fatture sono messe a disposizione in formato elettronico.

(5) Nei confronti dei consumatori i prezzi indicati sono prezzi finali comprensivi dell’imposta sul valore aggiunto di legge. Nei confronti degli imprenditori i prezzi si intendono al netto dell’imposta sul valore aggiunto di legge.

(6) Se il cliente è in mora con un pagamento, il Fornitore può bloccare l’accesso previo preavviso in forma testuale (Textform ai sensi del § 126b BGB) e fissazione di un termine supplementare di almeno 14 giorni. I dati del cliente restano conservati durante il blocco. Restano impregiudicati gli ulteriori diritti previsti dalla legge.

(7) Nei confronti degli imprenditori il Fornitore può adeguare i corrispettivi con un preavviso di sei settimane con effetto dall’inizio di un nuovo periodo di fatturazione; in tal caso il cliente può dare disdetta con effetto dalla data in cui l’adeguamento diviene efficace. Nei confronti dei consumatori le variazioni di prezzo diventano efficaci solo con il loro consenso esplicito.

§ 8 Obblighi del cliente, utilizzo non consentito

(1) Il cliente utilizza la Piattaforma solo nel rispetto delle leggi vigenti e delle presenti Condizioni generali. Egli garantisce di caricare e trattare dati e documenti di terzi (ad es. di conduttori, dipendenti o controparti contrattuali) solo nella misura in cui vi sia legittimato.

(2) Possono essere caricati file nei formati PDF, JPG e PNG. Il cliente non carica contenuti che contengano software dannoso o che violino diritti di terzi.

(3) Sono vietati in particolare: l’utilizzo automatizzato della Piattaforma (bot, scraping, agenti di IA) senza il consenso del Fornitore, l’elusione o la compromissione delle misure di sicurezza, il sovraccarico dei sistemi, il tentativo di accedere ai dati di altri clienti nonché la decompilazione o la modifica del software, salvo che siano imperativamente consentite ai sensi del § 69e della legge tedesca sul diritto d’autore (Urheberrechtsgesetz, UrhG).

(4) Le immagini tratte da exposé caricati vengono acquisite solo su espressa selezione del cliente e memorizzate esclusivamente per uso proprio e non pubblico all’interno della Piattaforma. Restano impregiudicati i diritti di terzi (ad es. di agenti immobiliari o fotografi); il cliente manleva il Fornitore da pretese di terzi basate su una violazione di diritti a lui imputabile.

(5) In caso di violazione grave di tali obblighi da parte del cliente, il Fornitore può bloccare temporaneamente l’accesso, di norma previa diffida; in caso di violazioni gravi o di pericolo per la sicurezza della Piattaforma anche senza diffida. Resta impregiudicato il diritto di disdetta straordinaria (§ 14, comma 3).

(6) Il Fornitore effettua regolarmente il backup dei dati della Piattaforma. Si raccomanda al cliente di salvare autonomamente i dati importanti anche tramite le funzioni di esportazione.

§ 9 Diritti di utilizzo

(1) Per la durata del contratto il cliente ottiene il diritto semplice (non esclusivo), non trasferibile e non sublicenziabile di utilizzare la Piattaforma nell’ambito delle presenti Condizioni generali e di consentire tale utilizzo ai propri utenti.

(2) Tutti i diritti sui dati e sui documenti inseriti dal cliente restano in capo al cliente. Il Fornitore acquisisce su di essi solo i diritti necessari all’erogazione delle prestazioni contrattuali.

(3) I diritti sul software spettano al Fornitore in qualità di sviluppatore.

§ 10 Disponibilità e assistenza

(1) Il Fornitore mette a disposizione la Piattaforma con una disponibilità del 98,5% in media mensile. Non sono conteggiate le finestre di manutenzione annunciate, collocate per quanto possibile in orari di basso utilizzo, nonché i malfunzionamenti che esulano dalla sfera di controllo del Fornitore, in particolare i malfunzionamenti di internet, delle banche o del servizio di informazione sui conti, nonché i casi di forza maggiore.

(2) Il cliente riceve assistenza via e-mail all’indirizzo info@finaure.eu e tramite la Piattaforma. Le richieste di servizio, come il ripristino dell’autenticazione a due fattori, domande relative alla password o la chiusura di sessioni, sono gestite previa verifica dell’identità tramite e-mail di conferma, senza che a tal fine si acceda ai contenuti dello spazio cliente.

§ 11 Diritti in caso di vizi

(1) Per i consumatori si applicano i diritti previsti dalla legge in caso di vizi dei prodotti digitali (§§ 327 e seguenti BGB).

(2) Gli imprenditori sono tenuti a denunciare i vizi senza indugio in forma testuale, con una descrizione comprensibile. Il Fornitore elimina i vizi entro un termine adeguato mediante riparazione o soluzione alternativa. Qualora ciò non riesca, l’imprenditore può ridurre il corrispettivo o dare disdetta ai sensi del § 543 BGB. La responsabilità indipendente dalla colpa per vizi già esistenti al momento della conclusione del contratto (§ 536a, comma 1, prima alternativa, BGB) è esclusa nei confronti degli imprenditori.

§ 12 Responsabilità

(1) Il Fornitore risponde illimitatamente in caso di dolo e colpa grave, in caso di lesione della vita, dell’integrità fisica o della salute, ai sensi della legge tedesca sulla responsabilità per danno da prodotti difettosi (Produkthaftungsgesetz) nonché nei limiti di una garanzia assunta.

(2) In caso di colpa lieve il Fornitore risponde solo in caso di violazione di un obbligo contrattuale essenziale, il cui adempimento rende possibile la regolare esecuzione del contratto e sul cui rispetto il cliente può regolarmente fare affidamento (obbligo cardinale, Kardinalpflicht). In tal caso la responsabilità è limitata al danno prevedibile e tipico del contratto.

(3) Nei confronti degli imprenditori la responsabilità ai sensi del comma 2 è inoltre limitata all’importo dei corrispettivi pagati dal cliente nei dodici mesi precedenti l’evento dannoso. Per la perdita di dati il Fornitore risponde nei confronti degli imprenditori solo nella misura dell’onere che sarebbe stato necessario per il ripristino in caso di regolare backup dei dati da parte del cliente.

(4) Il Fornitore non assume alcuna responsabilità per decisioni prese dal cliente sulla base di indicatori, proiezioni, indicazioni specifiche per paese o output dell’IA, salvo che la responsabilità sia imperativa ai sensi del comma 1; il § 2, commi 3 e 4, si applica per analogia.

(5) Le limitazioni che precedono valgono anche a favore degli organi, dei collaboratori e degli ausiliari nell’adempimento del Fornitore.

§ 13 Protezione dei dati, trattamento per conto del titolare

(1) Nella misura in cui il Fornitore tratta dati personali per finalità proprie (ad esempio account cliente, fatturazione, sicurezza), esso è titolare del trattamento; i dettagli sono contenuti nell’informativa sulla privacy della Piattaforma.

(2) Nella misura in cui il cliente tratta dati personali di terzi tramite la Piattaforma, il Fornitore li tratta in qualità di responsabile del trattamento. A tal fine si applica l’accordo sul trattamento dei dati (Allegato 3), che costituisce parte integrante del contratto con ciascun cliente.

(3) Tutti i dati memorizzati in modo permanente sono conservati su server nell’Unione europea (Supabase, regione Francoforte). I sub-responsabili del trattamento impiegati e le garanzie per i trasferimenti verso paesi terzi risultano dall’Allegato 4.

§ 14 Durata e disdetta

(1) L’abbonamento ha la durata del periodo di fatturazione scelto (mese o anno) e si rinnova ogni volta per lo stesso periodo, se non viene disdetto entro la fine del periodo in corso. Il cliente può dare disdetta in qualsiasi momento con effetto dalla fine del periodo di fatturazione in corso.

(2) Il Fornitore può disdire l’abbonamento in via ordinaria con un preavviso di tre mesi con effetto dalla fine di un periodo di fatturazione.

(3) Resta impregiudicato il diritto di entrambe le parti alla disdetta straordinaria per giusta causa. Sussiste una giusta causa per il Fornitore in particolare qualora il cliente, nonostante una diffida, violi gravemente il § 8 o sia in mora con il pagamento di due corrispettivi consecutivi.

(4) Consumatori: se un abbonamento annuale si è rinnovato dopo la scadenza della prima durata, esso prosegue a tempo indeterminato e può essere disdetto in qualsiasi momento con un preavviso di un mese; i corrispettivi già pagati per il periodo successivo alla cessazione del contratto vengono rimborsati pro rata.

(5) La disdetta è possibile in forma testuale (ad es. via e-mail a info@finaure.eu) oppure tramite la funzione di disdetta nella Piattaforma. La disdetta viene confermata in forma testuale.

§ 15 Cessazione del contratto, esportazione, cancellazione

(1) Dopo la cessazione del contratto il cliente dispone per 90 giorni (finestra di esportazione) di un accesso in sola lettura ai propri dati e può scaricare un pacchetto di esportazione completo (tutti i documenti nella struttura delle cartelle nonché i dati principali in file CSV) e scaricare i giustificativi nei formati di esportazione disponibili. Il Fornitore invia un promemoria all’inizio della finestra di esportazione nonché 30 e 7 giorni prima della sua scadenza.

(2) Alla scadenza della finestra di esportazione il Fornitore cancella definitivamente tutti i dati dello spazio cliente, compresi i documenti e gli accessi creati presso il servizio di informazione sui conti. La cancellazione viene registrata.

(3) Sono esclusi dalla cancellazione (a) i dati che il Fornitore deve conservare in virtù di propri obblighi legali di conservazione, in particolare le proprie fatture e i documenti contabili (otto anni), (b) un registro di cancellazione con minimizzazione dei dati, privo di dati di contenuto, quale prova della cancellazione (sei anni) e (c) le copie di backup, che vengono sovrascritte nel regolare ciclo di backup al più tardi dopo 14 giorni.

(4) Su richiesta del cliente il Fornitore cancella i dati già prima della scadenza della finestra di esportazione.

§ 16 Riservatezza

Il Fornitore tratta in modo riservato tutti i dati e le informazioni del cliente e li utilizza esclusivamente per l’erogazione delle prestazioni contrattuali. Il Fornitore non vende dati e li trasmette solo ai sub-responsabili del trattamento indicati nell’Allegato 4, nella misura in cui ciò sia necessario per l’erogazione delle prestazioni, oppure nella misura in cui vi sia obbligato per legge o per provvedimento dell’autorità amministrativa o giudiziaria.

§ 17 Diritto di recesso per i consumatori

(1) Ai consumatori spetta un diritto di recesso legale di 14 giorni dalla conclusione del contratto in sede di registrazione. I dettagli risultano dalle informazioni sul diritto di recesso (Allegato 5).

(2) Se il consumatore richiede espressamente che la prestazione abbia inizio prima della scadenza del periodo di recesso, in caso di recesso è tenuto a corrispondere un indennizzo proporzionale per le prestazioni fornite fino a quel momento (§ 357a BGB). Per il periodo di prova gratuito non è dovuto alcun indennizzo.

§ 18 Modifiche

(1) Modifiche delle prestazioni: il Fornitore può modificare la Piattaforma oltre quanto necessario per mantenerne la conformità al contratto qualora sussista un valido motivo (ad esempio modifiche normative, requisiti di sicurezza, sviluppo tecnico o cambiamenti relativi ai sub-responsabili del trattamento), al cliente non derivino costi aggiuntivi ed egli ne sia informato in modo chiaro e comprensibile. Se una modifica pregiudica l’utilizzo per i consumatori in misura non soltanto trascurabile, il Fornitore ne dà informazione tempestivamente e in anticipo in forma testuale; il consumatore può in tal caso risolvere gratuitamente il contratto entro 30 giorni dal ricevimento dell’informazione o dalla modifica (§ 327r BGB).

(2) Le modifiche delle presenti Condizioni generali nei confronti dei consumatori diventano efficaci solo con il loro consenso esplicito. Se il consumatore non acconsente, continuano ad applicarsi le Condizioni generali precedenti.

(3) Le modifiche delle presenti Condizioni generali nei confronti degli imprenditori sono comunicate dal Fornitore in forma testuale almeno sei settimane prima della loro entrata in vigore. Se l’imprenditore non si oppone entro tale termine, le modifiche si considerano accettate; il Fornitore richiama specificamente l’attenzione su tale conseguenza nella comunicazione. Se l’imprenditore si oppone, ciascuna parte può disdire il contratto con effetto dalla data di entrata in vigore della modifica.

§ 19 Disposizioni finali

(1) Si applica il diritto della Repubblica federale di Germania, con esclusione della Convenzione delle Nazioni Unite sui contratti di compravendita internazionale di merci. Nei confronti dei consumatori tale scelta di legge si applica solo nella misura in cui non privi il consumatore della protezione garantitagli dalle disposizioni imperative della legge del paese in cui ha la residenza abituale (art. 6, par. 2, del regolamento Roma I).

(2) Se il cliente è un commerciante (Kaufmann), una persona giuridica di diritto pubblico o un patrimonio separato di diritto pubblico, il foro competente esclusivo per tutte le controversie derivanti dal contratto è Frankfurt am Main. Per i consumatori si applicano i fori previsti dalla legge.

(3) Il Fornitore non è disposto né obbligato a partecipare a procedure di risoluzione delle controversie dinanzi a un organismo di conciliazione per i consumatori (§ 36 della legge tedesca sulla risoluzione delle controversie dei consumatori, Verbraucherstreitbeilegungsgesetz, VSBG).

(4) Qualora singole disposizioni delle presenti Condizioni generali siano o divengano invalide, resta impregiudicata la validità delle restanti disposizioni. In luogo della disposizione invalida si applica la disciplina di legge.

Allegato 1 – Descrizione delle prestazioni

In tutti i livelli di licenza la Piattaforma comprende in particolare le seguenti funzioni. Una panoramica aggiornata è disponibile all’indirizzo finaure.eu/it/funzionalita; le modifiche sono disciplinate dal § 18.

• Panoramica del patrimonio e della struttura: rappresentazione di persone, società, fondazioni e quote di partecipazione con consolidamento proporzionale; dashboard del patrimonio su tutte le classi di investimento.
• Multibanking: collegamento di conti e depositi titoli tramite finAPI (§ 6); disposizioni di pagamento con approvazione secondo il principio dei quattro occhi.
• Documenti e data room: archiviazione, ricerca, condivisioni a tempo determinato per soggetti esterni.
• SmartUpload: riconoscimento assistito dall’IA di giustificativi, contratti, estratti del deposito titoli, bilanci d’esercizio, report di fondi, exposé e foto di immobili (§ 5).
• SmartAssist e SmartGuide: assistente IA per domande sui propri dati e guida alla configurazione.
• SmartWealth: pianificazione patrimoniale e di vita a lungo termine (proiezione, pensionamento, prelievi, simulazione di scenari a livello di classi di investimento).
• SmartFinance: gestione finanziaria operativa (liquidità, voci fisse, previsto/effettivo, effetti una tantum).
• Trasmissione al consulente: raccolta dei giustificativi ed esportazione nei formati d’uso nel rispettivo paese (ad es. DATEV EXTF, BMD, RZL, FEC, CSV) quale strumento di lavoro, senza tenuta della contabilità.
• Immobili e locazioni, partecipazioni, tranche del deposito titoli (a titolo informativo), attività e scadenze, report (PDF).
• Profili paese: indicazioni specifiche per paese in materia di locazioni, oneri accessori e previdenza, senza logica fiscale. Singole funzioni non sono disponibili in tutti i paesi (ad es. calcolatore delle franchigie solo per la Germania, rendiconto degli oneri accessori non in tutti i paesi).
• Ruoli e sicurezza: modello di ruoli e di visibilità per ciascuna entità, autenticazione a due fattori, registro di audit.

Allegato 2 – Listino prezzi

Tutti i livelli di licenza comprendono tutte le funzionalità, utenti, conti bancari ed entità illimitati. Il livello di licenza dipende esclusivamente dal patrimonio lordo (§ 7).

• Periodi di fatturazione: mensile o annuale. Il corrispettivo annuale è pari a dieci volte il prezzo mensile. Pagamento sempre anticipato.
• XL: in aggiunta a tutte le funzionalità, un appuntamento di onboarding personale.
• Margine di tolleranza: il passaggio al livello immediatamente superiore viene proposto solo quando il limite massimo è superato di oltre il 10% e viene addebitato solo previa conferma da parte del cliente (§ 7, comma 3).
• Periodo di prova: 14 giorni gratuiti; in assenza di disdetta durante il periodo di prova il contratto prosegue nell’abbonamento scelto (§ 3, commi 3 e 4).
• I prezzi lordi si applicano ai consumatori residenti in Germania. Per i consumatori in altri Stati dell’UE può applicarsi l’aliquota IVA del rispettivo Stato; il prezzo finale è indicato nel processo d’ordine.

Allegato 3 – Accordo sul trattamento dei dati (art. 28 GDPR)

Parte A – Disposizioni contrattuali

1. Oggetto, durata, ruoli

(1) Il presente accordo specifica gli obblighi in materia di protezione dei dati delle parti derivanti dal contratto di utilizzo della Piattaforma (contratto principale). Il cliente è titolare del trattamento dei dati personali che tratta o fa trattare tramite la Piattaforma; il Fornitore tratta tali dati in qualità di responsabile del trattamento esclusivamente per l’erogazione delle prestazioni contrattuali.

(2) La durata corrisponde alla durata del contratto principale, maggiorata della finestra di esportazione e della cancellazione ai sensi del § 15 delle Condizioni generali.

(3) Per i dati che il Fornitore tratta per finalità proprie (account cliente, fatturazione, obblighi di conservazione propri), il Fornitore è titolare del trattamento; in tale ambito si applica l’informativa sulla privacy.

2. Natura e finalità del trattamento, dati, interessati

(1) Finalità: messa a disposizione di una piattaforma digitale di gestione patrimoniale, comprese la gestione dei documenti, l’analisi assistita dall’IA, il collegamento dei dati bancari, le analisi, i report e l’esportazione.

(2) Categorie di dati: dati anagrafici e di contatto, dati contrattuali e finanziari (contratti, crediti e debiti, movimenti bancari, saldi, giustificativi), contenuti dei documenti compresi i dati personali in essi contenuti, dati di utilizzo e di registro. Nessuna credenziale di accesso bancario.

(3) Interessati: il cliente e i suoi utenti nonché i terzi i cui dati sono inseriti dal cliente, in particolare conduttori, dipendenti, controparti contrattuali, familiari e consulenti.

(4) Le categorie particolari di dati personali (art. 9 GDPR) non sono oggetto del contratto. Se il cliente inserisce tali dati in documenti, risponde della liceità.

3. Istruzioni

(1) Il Fornitore tratta i dati solo su istruzione documentata del cliente. Le istruzioni risultano dal contratto principale e dall’utilizzo delle funzioni della Piattaforma (configurazione, caricamenti, condivisioni, esportazioni, richieste di cancellazione). Le istruzioni individuali richiedono la forma testuale.

(2) Se il Fornitore ritiene che un’istruzione sia illecita, ne informa senza indugio il cliente e può sospenderne l’esecuzione fino alla conferma.

4. Riservatezza

Il Fornitore impegna alla riservatezza tutte le persone coinvolte nel trattamento (art. 28, par. 3, lett. b), art. 29 GDPR) e le istruisce sui requisiti in materia di protezione dei dati.

5. Misure tecniche e organizzative

(1) Il Fornitore adotta le misure descritte nella Parte B ai sensi dell’art. 32 GDPR.

(2) Il Fornitore può sviluppare ulteriormente le misure, purché il livello di protezione non venga ridotto. Le modifiche sostanziali vengono documentate.

6. Sub-responsabili del trattamento

(1) Il cliente autorizza i sub-responsabili del trattamento elencati nell’Allegato 4.

(2) Il Fornitore informa il cliente in forma testuale almeno quattro settimane prima del ricorso a un sub-responsabile del trattamento o della sua sostituzione. Il cliente può opporsi per un motivo rilevante in materia di protezione dei dati. Qualora non sia possibile una soluzione concordata, a entrambe le parti spetta un diritto di disdetta straordinaria con effetto dalla data in cui la modifica diviene efficace.

(3) Il Fornitore impone contrattualmente ai sub-responsabili del trattamento obblighi in materia di protezione dei dati sostanzialmente identici. Per i trasferimenti verso paesi terzi sussistono le garanzie indicate nell’Allegato 4.

7. Assistenza, diritti degli interessati

(1) Il Fornitore assiste il cliente nell’adempimento dei diritti degli interessati (artt. da 12 a 22 GDPR), in via prioritaria tramite le funzioni della Piattaforma: pacchetto di esportazione (accesso, portabilità), rettifica in modalità self-service, blocco senza cancellazione, cancellazione definitiva registrata nonché gestione dei consensi per le funzioni di IA con procedura alternativa senza IA.

(2) Se gli interessati rivolgono richieste direttamente al Fornitore, questi le inoltra senza indugio al cliente.

(3) Il Fornitore assiste il cliente, nei limiti di quanto ragionevolmente esigibile, nelle valutazioni d’impatto sulla protezione dei dati e nelle consultazioni preventive (artt. 35 e 36 GDPR).

8. Notifica delle violazioni dei dati personali

Il Fornitore notifica al cliente le violazioni dei dati personali che riguardano i suoi dati senza indugio, al più tardi entro 48 ore dal momento in cui ne è venuto a conoscenza, con le informazioni disponibili ai sensi dell’art. 33, par. 3, GDPR, e lo assiste nell’adempimento degli obblighi di notifica e di comunicazione.

9. Prove e verifiche

(1) Il Fornitore comprova il rispetto del presente accordo mediante la descrizione delle misure (Parte B), la propria documentazione di sicurezza e compliance costantemente aggiornata nonché le certificazioni dei propri sub-responsabili del trattamento per l’infrastruttura (in particolare SOC 2 Type 2 del fornitore di hosting).

(2) Ulteriori verifiche in loco sono possibili previo preavviso di quattro settimane, durante l’orario lavorativo, senza turbare l’operatività e al massimo una volta all’anno, salvo che sussista un motivo concreto. Il Fornitore può sostituirle con prove equivalenti fornite da terzi indipendenti. Ciascuna parte sostiene i propri costi.

10. Cancellazione e restituzione

Dopo la cessazione del contratto si applica la procedura disciplinata dal § 15 delle Condizioni generali: finestra di esportazione di 90 giorni con pacchetto di esportazione completo, successivamente cancellazione definitiva secondo una sequenza documentata (registro di prova, rimozione degli accessi presso il servizio di informazione sui conti, banca dati, archivio documenti, account di accesso), registrata in un registro delle cancellazioni con minimizzazione dei dati (sei anni). Le copie di backup vengono sovrascritte al più tardi dopo 14 giorni.

11. Responsabilità, prevalenza

Si applicano le disposizioni sulla responsabilità del contratto principale (§ 12 delle Condizioni generali) nonché l’art. 82 GDPR. In caso di contrasto tra il presente accordo e il contratto principale, nelle questioni in materia di protezione dei dati prevale il presente accordo.

Parte B – Misure tecniche e organizzative

1. Riservatezza

• Infrastruttura: esercizio su infrastruttura cloud gestita (Supabase su AWS, regione Francoforte; SOC 2 Type 2); sicurezza fisica garantita dal gestore dell’infrastruttura.
• Accesso ai sistemi: accesso tramite e-mail e password (memorizzata solo come hash), autenticazione a due fattori (TOTP) disponibile per tutti gli utenti e impostabile come obbligatoria per ciascuno spazio cliente, codici di recupero solo come hash, sessioni con scadenza e logout per inattività impostabile dall’utente, protezione dai bot in fase di registrazione; accessi amministrativi del Fornitore con autenticazione a due fattori e cerchia di persone ridotta al minimo.
• Accesso ai dati: separazione degli spazi cliente imposta lato server (Row Level Security) su tutte le tabelle degli spazi cliente; controllo della visibilità per ciascun utente ed entità; modello di ruoli con triplice applicazione (interfaccia, protezione delle route, policy della banca dati); principio dei quattro occhi per l’approvazione dei pagamenti; accesso con secondo fattore per movimenti di denaro e amministrazione; accessi di assistenza registrati e visibili al proprietario, senza accesso a pagamenti e collegamenti bancari.
• Documenti: percorsi di archiviazione separati per spazio cliente; accesso solo previa autenticazione tramite link firmati di breve durata; caricamento limitato a PDF, JPG e PNG.
• Condivisioni esterne: link con token casuali a 256 bit (memorizzati solo come hash), limitati a una sola pratica, a tempo determinato, con blocco dopo tentativi falliti e limitazione della frequenza delle richieste (rate limit), revocabili in qualsiasi momento, registro completo degli accessi.

2. Integrità

Validazione lato server di tutte le operazioni di scrittura; verifica delle firme dei webhook di fatturazione in entrata; registro di audit delle azioni degli utenti (consultabile solo da proprietario e amministratore); flussi di trasmissione dei giustificativi con storno registrato; nessun dato di contenuto nei registri tecnici.

3. Crittografia e pseudonimizzazione

Crittografia a riposo (AES-256) e durante la trasmissione (TLS 1.2 o superiore); Content Security Policy, HSTS e ulteriori header di sicurezza; HTTPS obbligatorio. Minimizzazione dei dati nelle funzioni di IA: contesti anonimizzati per l’assistente IA (nessun nome reale dei contatti, nessun IBAN, codice fiscale o data di nascita), campioni anziché file completi nel riconoscimento delle importazioni, nessun identificativo come metadato nelle analisi dei documenti, anonimizzazione dei testi di assistenza, rimozione dei dati di localizzazione e dei metadati dalle foto prima della trasmissione.

4. Disponibilità e resilienza

Backup giornalieri con ripristino a un momento preciso presso il gestore della banca dati; distribuzione dell’interfaccia dell’applicazione su scala mondiale; limitazione della frequenza delle richieste sui percorsi sensibili; procedure operative documentate e rotazione periodica delle chiavi.

5. Verifica periodica

Regole di security by design per ogni sviluppo ulteriore (tra l’altro policy per spazio cliente per ogni nuova tabella, nessun segreto nel frontend con fase di verifica a ogni rilascio, verifica dell’autenticazione in ogni funzione server, registrazione di ogni nuova integrazione nel registro dei flussi di dati); verifiche di sicurezza interne con follow-up documentato; verifica mensile delle dipendenze software; test contro la prompt injection nelle funzioni di IA.

6. Organizzazione

Istruzione documentata delle persone coinvolte nel trattamento; piano di cancellazione e conservazione con finestra di esportazione, cancellazione definitiva registrata e registro delle cancellazioni; documentazione di sicurezza e compliance costantemente aggiornata con cronologia delle versioni.

Allegato 4 – Sub-responsabili del trattamento

A. Sub-responsabili del trattamento con accesso a dati personali

B. Fonti di dati esterne senza riferimento a persone

I dati relativi a quotazioni, metalli preziosi e tassi di cambio nonché i feed di notizie pubblici vengono acquisiti esclusivamente lato server (tra l’altro Twelve Data, Metals-API, Frankfurter API/BCE nonché fonti di notizie pubbliche). Vengono trasmessi solo simboli di titoli o richieste di feed, nessun dato degli utenti. Questi fornitori non sono responsabili del trattamento.

Allegato 5 – Informazioni sul diritto di recesso e modulo tipo di recesso

Le seguenti informazioni si applicano ai consumatori.

Ultimo aggiornamento: ottobre 2026