1. Introduzione
Benvenuto in Nu!
Grazie per aver scelto Nu! Abbiamo creato questa Informativa sulla Privacy per dimostrarti il nostro impegno nel trattare i tuoi dati personali sempre con sicurezza, privacy e trasparenza. Qui ti spieghiamo quali dati raccogliamo, come vengono utilizzati, archiviati e condivisi, oltre a presentarti i tuoi diritti al riguardo.
Per DATI PERSONALI si intende qualsiasi informazione che identifica, direttamente o indirettamente, una persona fisica specifica, come definito dalla legge applicabile.
Questa Informativa sulla Privacy si applica quando utilizzi uno qualsiasi dei nostri Servizi, che includono la nostra app, il nostro sito web o qualsiasi altro prodotto o servizio finanziario a tua disposizione tramite la nostra app o sito, così come quando interagisci con noi per un contratto, comunichi con noi o hai qualsiasi altro tipo di interazione ("Servizi"). Per questo motivo, ti consigliamo di leggerla fino in fondo.
Il titolare del trattamento dei tuoi dati personali, ovvero l'azienda responsabile di decidere come gestirli, è Nu Global AG, Grafenauweg 8, 6300 Zugo, Svizzera ("Nu" o "noi", "nostro"). Offriamo i nostri Servizi tramite diverse società, come elencato qui, e l'azienda che ti fornisce il Servizio sarà la titolare dei tuoi dati. In alcuni casi, alcune società del gruppo determinano congiuntamente le finalità e i mezzi del trattamento (ad esempio, nello sviluppo di nuovi Servizi); in tali situazioni, agiscono insieme come contitolari del trattamento.
Se non sei d'accordo con questa Informativa sulla Privacy, o con eventuali modifiche future, ti chiediamo di interrompere immediatamente l'utilizzo dei nostri Servizi o di non fornirci alcuna informazione.
Se hai domande su questa Informativa o sulle nostre pratiche di privacy, o se desideri esercitare i tuoi diritti come interessato, i nostri canali di assistenza elencati nella sezione "Contattaci" sono a tua completa disposizione.
2. Ambito di applicazione
Questa Informativa sulla Privacy si applica a:
Clienti (attivi o inattivi): persone fisiche che stipulano, utilizzano o accedono effettivamente a uno o più dei nostri Servizi.
Prospect: persone fisiche che abbiamo individuato come potenzialmente interessate ai nostri Servizi, o che hanno già fatto richiesta per utilizzarli ma non sono ancora clienti.
Persone i cui dati sono trattati in relazione ai nostri Servizi: persone fisiche che non sono necessariamente nostri clienti o prospect, ma i cui dati personali vengono trattati da noi per via di questi Servizi o attraverso relazioni con clienti vincolati a questa Informativa (ad es. un rappresentante, tutore, dipendente o partner di un cliente, oppure una persona identificabile in relazione a un Servizio finanziario senza essere nostro cliente).
Questa Informativa fa parte dei nostri Termini e Condizioni, che regolano l'uso che fai dei nostri Servizi e dove questi potrebbero essere descritti più nel dettaglio.
I nostri Servizi non sono pensati per i minori di 18 anni e non raccogliamo intenzionalmente i loro dati personali. Se scopriamo di avere informazioni su un minore di 18 anni, le elimineremo il prima possibile, a meno che la conservazione non sia richiesta per obblighi legali o normativi. Se ritieni che un minore di 18 anni possa averci fornito le sue informazioni, contattaci utilizzando i canali elencati nella sezione "Contattaci" qui sotto.
3. Raccolta dei dati personali
Per funzionare al meglio, le aziende che offrono prodotti e servizi finanziari come noi hanno bisogno di utilizzare le informazioni personali dei clienti. Di seguito ti indichiamo quali dati raccogliamo su di te e perché li usiamo.
Tipi di dati
Se condividi dati personali di terze parti (es. familiari, contatti), diamo per scontato che tu sia autorizzato a farlo, che i dati siano corretti e che tu abbia informato queste persone di questa Informativa sulla Privacy.
Condividere i tuoi dati personali con noi è facoltativo, ma alcune informazioni sono fondamentali per poterti offrire i nostri Servizi. Se decidi di non fornirle, non saremo in grado di erogare i nostri Servizi.
Dati di navigazione e del dispositivo
Caratteristiche del dispositivo, come ID, sistema operativo, browser, modello e informazioni legate alle tue interazioni nei nostri Servizi.
Dati di geolocalizzazione.
Indirizzo IP del dispositivo mobile usato per accedere ai nostri Servizi.
Profilo di utilizzo.
Dati tecnici, come URL, connessione di rete e provider.
Cookie, web beacon e strumenti di analytics, in base alle preferenze che hai impostato.
Dati archiviati sul tuo dispositivo (come le categorie di app installate e altri metadati del dispositivo, in base alle tue impostazioni).
Dati personali generati dall'uso dei nostri Servizi
Dati derivanti dall'utilizzo dei nostri Servizi (come cronologia delle transazioni e movimenti finanziari nell'app).
Informazioni relative agli inviti a diventare nostro cliente.
Cronologia dell'assistenza clienti (come trascrizioni delle chat, registrazioni delle chiamate).
Preferenze (come le tue scelte sulla ricezione di comunicazioni di marketing e impostazioni di privacy).
Risultati dei sondaggi per migliorare i nostri Servizi, se decidi di partecipare.
Accesso alla tua rubrica se attivi volontariamente questa funzione nella nostra app.
Per i Servizi che si basano su un nome utente o un handle, potremmo creare automaticamente un identificatore di trasferimento unico e riconoscibile utilizzando informazioni già associate al tuo account (come il tuo nome).
Dati personali raccolti da terze parti
Dati di registrazione (ad es. da fornitori di servizi per verificare e integrare le tue informazioni, partner di data analytics e partner commerciali, inserzionisti e sponsor).
Dati transazionali (come i dettagli del tuo conto bancario e carta di credito, informazioni associate ai tuoi pagamenti e rimborsi, dati su ricevute e fatture).
Informazioni finanziarie fornite da istituti finanziari e intermediari.
Rapporti e punteggi di credito (Credit Score), storico delle frodi e valutazioni fornite da centrali rischi, provider di sicurezza e prevenzione frodi e altre terze parti.
Dati su restrizioni finanziarie (come segnalazioni negative, importi dovuti, scadenze, numero di richieste).
Informazioni su di te provenienti da fornitori di servizi in merito al supporto clienti o problemi tecnici segnalati durante l'uso dei nostri Servizi.
Informazioni fornite dalle nostre società affiliate (ad es. se hai già utilizzato i nostri Servizi in altre giurisdizioni).
Informazioni su debiti in scadenza o scaduti, coobbligazioni e garanzie.
Informazioni sulla tua eventuale presenza in liste di Persone Politicamente Esposte (PEP) o liste di restrizione.
Quando riceviamo dati personali da terze parti, stabiliamo requisiti contrattuali per assicurarci che tali dati siano stati raccolti in modo legittimo e che queste terze parti siano autorizzate a condividerli con noi affinché possiamo trattarli in conformità con questa Informativa.
Finalità del trattamento
Le leggi sulla protezione dei dati ci impongono di avere una base giuridica valida per utilizzare i tuoi dati personali. Per questo motivo, tratteremo le tue informazioni solo per le seguenti finalità:
Fornire i nostri Servizi (incluso identificare, autenticare e verificare i requisiti per stipulare un contratto con noi, e per effettuare transazioni).
Fornire assistenza clienti e rispondere alle tue domande.
Inviarti comunicazioni (incluse notifiche push dall'uso dei nostri Servizi, comunicazioni di marketing e altre informazioni legate ai Servizi).
Inviarti promemoria mirati per aiutarti a completare il processo di apertura del conto che hai già iniziato (con il diritto di fare opt-out), basandoci sul nostro legittimo interesse privato a fornirti i Servizi richiesti.
Migliorare i nostri Servizi (ad es. effettuando test per ottimizzare l'uso e l'esperienza nella nostra app).
Sviluppare e rendere operativi nuovi Servizi da offrire tramite le nostre società, e generare conoscenze per l'innovazione.
Condurre audit per finalità di operazioni societarie.
Marketing, prospezione, ricerche di mercato, sondaggi d'opinione e promozione dei nostri Servizi o di quelli dei nostri partner (incluso l'invio di offerte, novità, funzionalità e aggiornamenti).
Mostrare pubblicità sulla nostra app, sui social media o su siti web di terzi.
Promuovere i nostri Servizi sui social media, siti web, app o tramite materiali istituzionali e pubblicitari.
Suggerire nuovi Servizi o funzionalità dell'app, inclusi servizi di partner che potrebbero interessarti.
Rivalutare periodicamente l'idoneità a essere nostro cliente, permettendoci di invitare i prospect in modo proattivo.
Tutelare il credito, inclusa la concessione di prestiti e l'aumento dei limiti.
Prevenire e risolvere problemi tecnici o di sicurezza.
Indagare e implementare misure per prevenire e contrastare atti illeciti, frodi, crimini finanziari e garantire la sicurezza dei nostri clienti e del sistema finanziario.
Garantire l'accessibilità per assicurare un servizio equo ai nostri clienti e ad altre persone interessate che ne abbiano bisogno.
Monitorare l'utilizzo e le prestazioni dei nostri Servizi.
Generare statistiche, studi e ricerche sulle attività e i comportamenti legati ai nostri Servizi.
Esercitare regolarmente i nostri diritti, inclusa la presentazione di documenti in procedimenti giudiziari e amministrativi.
Rispettare ordini di tribunali, autorità competenti o organismi di vigilanza.
Adempiere ad obblighi legali o normativi.
Proteggere i diritti, la proprietà o la sicurezza tua, nostra o di terzi.
Creare, assegnare e gestire un identificatore di trasferimento associato al tuo account che ti consenta di inviare o ricevere bonifici più facilmente, identificare il destinatario, prevenire errori e instradare i trasferimenti all'interno dei nostri Servizi.
Consentire ai clienti Nu di cercare l'identificatore di trasferimento per trovarti come destinatario di un invio di denaro.
Soddisfare altre finalità commerciali dichiarate al momento della raccolta dei tuoi dati o come diversamente previsto dalle leggi applicabili.
Altri motivi legittimi, a condizione che il trattamento sia ragionevole se bilanciato con i tuoi diritti e libertà fondamentali.
Potremmo utilizzare strumenti di INTELLIGENZA ARTIFICIALE nel trattamento dei tuoi dati per personalizzare e migliorare i nostri Servizi, prevenire le frodi e per altre finalità consentite dalle normative vigenti e in linea con questa Informativa.
4. Condivisione dei dati personali
In determinate circostanze, potremmo condividere i tuoi dati personali con terze parti per le finalità indicate di seguito:
Altre società del nostro gruppo
Fornire accesso e consentire il funzionamento dei Servizi che hai richiesto.
Rendere operativi e offrire nuovi Servizi.
Marketing, prospezione, ricerche di mercato, sondaggi d'opinione e promozione dei nostri Servizi.
Offrire programmi di vantaggi.
Consentire l'integrazione e/o la migrazione di database.
Tutelare il credito, inclusa la concessione e l'aumento dei limiti.
Prevenire e risolvere problemi tecnici o di sicurezza.
Indagare e contrastare attività illecite, frodi, crimini finanziari e garantire la sicurezza del sistema.
Agire in difesa o nella gestione di controversie legali.
Adempiere agli obblighi legali o normativi applicabili.
Clienti Nu
Se hai un identificatore di trasferimento, puoi richiederne la correzione, così come limitare la visibilità del tuo nome o handle agli altri clienti Nu, contattandoci tramite i canali elencati nella sezione "Contattaci".
Partner commerciali, fornitori di servizi e altre terze parti
(Come fornitori di infrastrutture cloud, agenzie KYC, fornitori di servizi di prevenzione frodi, studi legali, partner per il credit score, recupero crediti e marketing)
Aiutarci a fornire e gestire i Servizi che ti offriamo.
Migliorare i nostri Servizi e lanciarne di nuovi.
Contattarti.
Recuperare crediti.
Verificare la tua identità e idoneità ai nostri Servizi (rivalutandola periodicamente).
Prospezione, ricerche di mercato e promozione dei nostri Servizi.
Commercializzare i nostri Servizi, anche tramite piattaforme social con pubblicità mirata.
Fornire programmi di vantaggi.
Tutelare il credito (concessione e aumento dei limiti).
Prevenire e risolvere problemi tecnici o di sicurezza.
Indagare e contrastare attività illecite e frodi.
Esercitare regolarmente i nostri diritti.
Rispettare ordini di tribunali, autorità competenti o organismi di vigilanza.
Adempiere agli obblighi legali o normativi applicabili.
Consentire fusioni, acquisizioni, procedure fallimentari o altre operazioni in cui un terzo assuma il controllo (totale o parziale) della nostra attività. In questi casi, faremo ogni sforzo ragionevole per avvisarti prima che le tue informazioni siano soggette a nuove policy sulla privacy.
Autorità ed enti regolatori
Indagare e contrastare attività illecite, frodi e crimini finanziari per garantire la sicurezza del sistema.
Esercitare regolarmente i nostri diritti in procedimenti giudiziari e amministrativi.
Rispettare un ordine di un tribunale o soddisfare la richiesta di un'autorità competente.
Adempiere agli obblighi legali o normativi applicabili.
Quando condividiamo i tuoi dati personali con terze parti, esigeremo contrattualmente che utilizzino le informazioni esclusivamente per lo scopo specifico previsto, adottino adeguate misure di sicurezza e rispettino le disposizioni di questa Informativa e delle leggi applicabili.
Non vendiamo, scambiamo o affittiamo i tuoi dati personali a terzi.
Hai il diritto di opporti (opt-out) alla condivisione dei tuoi dati per finalità di marketing contattandoci tramite i canali indicati nella sezione "Contattaci".
Durante l'utilizzo dei nostri Servizi, potresti essere reindirizzato a siti web o app di terze parti. Una volta lì, le pratiche sulla privacy saranno regolate dalle loro informative e termini di utilizzo.
5. Base giuridica del trattamento
Trattiamo i tuoi dati personali in modo lecito, proporzionato e in buona fede, in stretta conformità con la Legge federale svizzera sulla protezione dei dati (LPD). A seconda del contesto e delle finalità, il trattamento si basa principalmente su un interesse pubblico o privato prevalente, oppure su un obbligo o autorizzazione di legge. Per alcune attività specifiche, potremmo richiedere il tuo consenso esplicito.
Qualora il trattamento relativo alla visibilità del tuo identificatore di trasferimento si basi sul nostro interesse privato prevalente, puoi opporti, richiedere una limitazione o la correzione di informazioni inesatte contattandoci tramite i canali elencati nella sezione "Contattaci".
Quando richiediamo il tuo consenso esplicito, sarai informato in modo chiaro sulle finalità del trattamento e la tua autorizzazione dovrà essere fornita in modo libero e volontario.
Ogni volta che trattiamo i tuoi dati personali basandoci su un nostro interesse privato prevalente (come promemoria di onboarding e comunicazioni di marketing), hai il diritto di opporti a tale trattamento in qualsiasi momento contattandoci.
6. Misure di sicurezza
Adottiamo diverse misure di sicurezza per garantire l'integrità dei tuoi dati personali, seguendo gli standard di sicurezza informatica del settore per la raccolta e l'archiviazione.
I dati personali possono essere archiviati anche tramite tecnologie di cloud computing e altre potenziali innovazioni, sempre con l'obiettivo di migliorare la sicurezza e la qualità dei nostri servizi.
Contiamo su un team solido e altamente qualificato per garantire l'adozione delle migliori pratiche di sicurezza, tra cui:
Autenticazione a più fattori per l'accesso alle informazioni.
Sicurezza come codice (security as code), per consentire automazione e risposte rapide agli eventi nell'ambiente tecnologico.
Crittografia dei dati a riposo, in transito e in uso, per garantirne l'integrità.
Monitoraggio continuo dell'ambiente IT.
Test e analisi continue della sicurezza informatica nei nostri sistemi, condotti da team interni ed esterni.
Audit periodici.
Utilizziamo salvaguardie commercialmente ragionevoli per proteggere i tuoi dati. Tuttavia, per quanto ci impegniamo a proteggere la sicurezza del tuo account, tieni presente che nessun metodo di trasmissione o archiviazione via Internet è sicuro al 100%.
Anche tu hai un ruolo fondamentale nella protezione dei tuoi dati: non condividere mai la tua password con nessuno (è personale e intrasferibile) e fai attenzione quando pubblichi informazioni personali sui social o in altri ambienti pubblici. Mantieni la tua app e il tuo sistema operativo sempre aggiornati.
Se sospetti attività non autorizzate sul tuo account o credi si sia verificato un incidente di sicurezza, contattaci immediatamente tramite i canali elencati nella sezione "Contattaci".
7. Trasferimento internazionale di dati
Nu è un'azienda internazionale e, per questo motivo, potremmo aver bisogno di trasferire i tuoi dati personali in altri paesi. Questo include i paesi in cui Nu già opera (come Brasile, Messico e Colombia), paesi dell'Unione Europea (come la Germania, dove è ospitata parte della nostra infrastruttura cloud) e in altre regioni, quando necessario.
Quando si rendono necessari trasferimenti internazionali, Nu rispetta tutti i requisiti stabiliti dalla normativa e utilizza uno dei meccanismi legali per il trasferimento:
Trasferimento verso uno Stato o un organismo internazionale se il Consiglio Federale ha stabilito che la sua legislazione garantisce un livello adeguato di protezione.
Framework sulla privacy dei dati UE-USA e Svizzera-USA (Data Privacy Framework), inclusa l'estensione per il Regno Unito.
Utilizzo di clausole tipo di protezione dei dati approvate, emesse o riconosciute preventivamente dall'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
Quando il trasferimento è direttamente collegato alla conclusione o all'esecuzione di un contratto.
8. I tuoi diritti come interessato
Ai sensi della LPD, le persone fisiche i cui dati personali vengono trattati godono di diritti specifici per proteggere la propria personalità e i propri diritti fondamentali.
Puoi esercitare i seguenti diritti in relazione ai tuoi dati personali:
Diritto all'informazione (Accesso)
Confermare se noi, come titolari, stiamo trattando i tuoi dati personali.
Ricevere accesso ai dati trattati e alle informazioni fornite in questa Informativa.
Diritto di correzione (Rettifica)
Richiedere la correzione di dati inesatti. Questo diritto può essere rifiutato se una norma di legge vieta la correzione o se i dati sono archiviati per interesse pubblico.
Se non è possibile stabilire con certezza l'esattezza o inesattezza di un dato, puoi chiedere che venga contrassegnato come contestato.
Diritto alla cancellazione o distruzione
Diritto di limitazione del trattamento o divulgazione
Richiedere l'interruzione di un'attività di trattamento specifica.
Proibire la divulgazione dei tuoi dati a terze parti specifiche.
Opporti in qualsiasi momento al trattamento basato sui nostri interessi privati prevalenti (come promemoria di onboarding o comunicazioni di marketing).
Diritto di comunicazione a terze parti
Richiedere che eventuali correzioni, cancellazioni, limitazioni, marcature di contestazione o decisioni vengano comunicate ai terzi a cui sono stati trasmessi i dati.
Diritto alla portabilità dei dati
Ricevere i dati personali che ci hai fornito in un formato elettronico di uso comune (se il trattamento è automatizzato e basato sul tuo consenso o su un contratto).
Chiedere il trasferimento dei dati direttamente a un altro titolare del trattamento, se tecnicamente fattibile e senza sforzi sproporzionati.
La consegna o il trasferimento dei dati è gratuito.
Diritti relativi a decisioni automatizzate
Essere informato se una decisione è basata esclusivamente su un trattamento automatizzato e produce un effetto legale o un impatto significativo su di te.
Esprimere il tuo punto di vista e richiedere che la decisione automatizzata venga rivista da una persona fisica.
Ti ricordiamo che l'esercizio di questi diritti può essere rifiutato, limitato o posticipato in determinati casi (ad es. se previsto da una legge, per salvaguardare interessi prevalenti di terzi o nostri, o se la richiesta è manifestamente infondata). In ogni caso di rifiuto, ti forniremo le dovute motivazioni.
Per esercitare uno qualsiasi dei tuoi diritti, inviaci una richiesta tramite i canali indicati nella sezione "Contattaci". Non subirai alcuna discriminazione per aver esercitato i tuoi diritti.
Potremmo richiederti informazioni aggiuntive per verificare la tua identità prima di procedere. Se non fossimo in grado di convalidarla, la richiesta potrebbe essere respinta per motivi di sicurezza.
Se sei già cliente o hai mostrato interesse per i nostri Servizi, potresti ricevere e-mail promozionali da parte nostra. Puoi fare opt-out (disiscriverti) in qualsiasi momento utilizzando l'apposito link presente nelle comunicazioni o contattandoci. Anche rinunciando alle e-mail di marketing, continueremo a inviarti comunicazioni di servizio importanti sul tuo account.
9. Conservazione ed eliminazione dei dati personali
Nu conserva i tuoi dati personali solo per il tempo strettamente necessario a soddisfare le finalità previste.
I periodi di archiviazione (su sistemi IT o come record fisici) sono definiti da requisiti legali, normativi, contrattuali e operativi.
Anche qualora tu smettessi di utilizzare i nostri Servizi, potremmo dover conservare i tuoi dati per un periodo aggiuntivo per finalità di audit, rispetto di obblighi normativi o per l'esercizio regolare dei nostri diritti in sede legale. In genere, questi periodi di conservazione variano dai 5 ai 20 anni.
I tuoi dati saranno sempre mantenuti in un ambiente sicuro e controllato, e verranno eliminati o resi anonimi non appena la loro conservazione non sarà più necessaria o giustificabile secondo la legge applicabile.
10. Modifiche all'Informativa sulla Privacy
Possiamo modificare questa Informativa in qualsiasi momento.
Per noi la trasparenza è fondamentale: ogni volta che apporteremo una modifica rilevante, ti invieremo una notifica e aggiorneremo tempestivamente questa pagina web.
Per rimanere sempre aggiornato sulle nostre pratiche di privacy, ti consigliamo di consultare regolarmente questa Informativa durante l'utilizzo dei nostri Servizi.
11. Contattaci
Se, dopo aver letto questa Informativa sulla Privacy, hai ancora dubbi o hai bisogno di contattarci per questioni riguardanti i tuoi dati personali, puoi farlo attraverso uno dei seguenti canali:
Siamo sempre a tua disposizione per rispondere alle tue domande e aiutarti a mantenere il controllo sui tuoi dati.
Ultimo aggiornamento: 4 agosto 2026