La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 (Regolamento Generale sulla Protezione dei Dati – "GDPR"), del D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), della Direttiva 2002/58/CE (Direttiva e-Privacy) e delle Linee Guida in materia di utilizzo di tracking pixel nelle comunicazioni di posta elettronica adottate dal Garante per la protezione dei dati personali con Provvedimento n. 284 del 17 aprile 2026 (doc. web n. 10241943). L'informativa si applica ai siti web e ai portali editoriali gestiti da MondoInvestor S.r.l. — ivi inclusi MondoInstitutional (https://www.mondoinstitutional.com), MondoAlternative (https://www.mondoalternative.com), MondoETF (www.mondoetf.it) e MondoInvestor (www.mondoinvestor.com) — nonché ai relativi servizi di Newsletter, alle comunicazioni promozionali (DEM) e alle attività di organizzazione di eventi formativi, convegni, workshop e forum.

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali è MondoInvestor S.r.l. (soggetta alla direzione e coordinamento di A.M. Holdings S.p.A.), con sede legale e uffici in Via Gustavo Fara, 9 – 20124 Milano (MI), C.F., P.IVA e Reg. Imprese di Milano n. 13228870153, REA n. MI-1631083 (di seguito "MondoInvestor" o il "Titolare").
Per qualsiasi richiesta relativa al trattamento dei dati personali o per l'esercizio dei diritti riconosciuti dal GDPR, il Titolare è contattabile all'indirizzo e-mail: privacy@mondoinvestor.com.

2. TIPOLOGIE DI DATI TRATTATI

A seconda dei servizi richiesti e del livello di accesso ai siti, MondoInvestor tratta le seguenti categorie di dati personali:
a) Dati anagrafici, professionali e di contatto: nome, cognome, indirizzo di posta elettronica, recapito telefonico, ente/società di appartenenza, qualifica professionale e dati di fatturazione, forniti volontariamente dall'utente in fase di registrazione ai siti (per l'accesso alle aree gratuite o in abbonamento), di iscrizione alle Newsletter o di partecipazione a eventi formativi, workshop e forum.
b) Dati di navigazione e "log" di sistema: indirizzi IP, nomi a dominio dei terminali utilizzati, indirizzi in notazione URI/URL delle risorse richieste, orario della richiesta, codici di stato della risposta del server e parametri relativi al sistema operativo e al browser dell'utente. Tali dati vengono acquisiti per garantire il corretto funzionamento e la sicurezza dei siti e per ricavare informazioni statistiche sull'uso dei portali.
c) Dati raccolti tramite Cookie sui siti web: informazioni memorizzate sul terminale dell'utente durante la navigazione sui siti web del Titolare, secondo quanto dettagliato nella Sezione 6 della presente informativa e nei rispettivi Cookie Banner.
d) Dati di interazione raccolti tramite Tracking Pixel e Link monitorati nelle comunicazioni e-mail (Newsletter e DEM): informazioni tecniche e di interazione rilevate all'apertura o al clic all'interno delle comunicazioni di posta elettronica inviate dal Titolare (quali avvenuta apertura dell'e-mail, data e ora di consultazione, numero di aperture, link o banner cliccati, indirizzo IP e area geografica approssimativa, tipo di dispositivo e client di posta utilizzato), secondo quanto specificamente descritto nella Sezione 4 della presente informativa.

3. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

I dati personali dell'utente sono trattati da MondoInvestor per le seguenti finalità e in forza delle relative basi giuridiche:
3.1. Erogazione dei servizi richiesti, gestione contrattuale ed eventi formativi (Senza Consenso) Finalità: consentire la registrazione ai siti web e l'accesso alle aree riservate o ai database degli investitori istituzionali, degli hedge fund/private market e degli ETF/ETP; dare esecuzione a contratti di abbonamento a riviste e servizi; gestire l'iscrizione e la partecipazione dell'utente a eventi formativi, forum, tavole rotonde e workshop; svolgere le connesse attività operativo-gestionali, amministrative, contabili e di assistenza alla clientela.
Base giuridica: esecuzione di un contratto di cui l'interessato è parte o di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. b, GDPR). Il conferimento dei dati per tali finalità è necessario e il mancato conferimento comporta l'impossibilità di erogare il servizio richiesto. 3.2. Adempimento di obblighi di legge e difesa dei diritti (Senza Consenso)
Finalità: adempiere a obblighi previsti da leggi, regolamenti nazionali o dell'Unione Europea (es. normativa fiscale e contabile) o da ordini di Autorità legittimate, nonché accertare, esercitare o difendere un diritto del Titolare in sede stragiudiziale o giudiziaria e prevenire abusi o frodi informatiche. Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c, GDPR) e legittimo interesse del Titolare alla tutela dei propri diritti e alla sicurezza dei sistemi (art. 6, par. 1, lett. f, GDPR). 3.3. Invio di Newsletter periodiche, Comunicazioni Promozionali e DEM (Con Consenso)
Finalità: inviare tramite posta elettronica le newsletter periodiche dei portali MondoInstitutional, MondoAlternative e MondoETF (contenenti notizie di mercato, approfondimenti normativi, ricerche, video e rassegne sugli enti previdenziali, assicurativi e finanziari) nonché comunicazioni informative, commerciali e promozionali (DEM – Direct E-mail Marketing) relative al lancio di nuovi prodotti editoriali, ricerche di mercato, eventi formativi, convegni, forum e iniziative promosse da MondoInvestor o realizzate in collaborazione con società correlate e partner del settore finanziario e previdenziale.
Base giuridica: consenso libero, specifico e informato dell'interessato (art. 6, par. 1, lett. a, GDPR e art. 130 D.Lgs. 196/2003). Il rilascio del consenso è facoltativo e non pregiudica la fruizione degli altri servizi contrattuali richiesti dall'utente.

4. UTILIZZO DI TRACKING PIXEL E LINK MONITORATI NELLE E-MAIL (ART. 122 CODICE PRIVACY E PROVV. GARANTE N. 284/2026)

In conformità alle Linee Guida in materia di utilizzo di tracking pixel nelle comunicazioni di posta elettronica (Provvedimento del Garante n. 284 del 17 aprile 2026), MondoInvestor informa gli utenti che le proprie comunicazioni di posta elettronica (Newsletter e DEM), inviate per il tramite di piattaforme specializzate (Email Service Provider), utilizzano strumenti tecnologici di tracciamento:
Cosa sono e come funzionano:
Tracking Pixel (o web beacon): piccole immagini elettroniche (spesso trasparenti e di dimensioni pari a 1x1 pixel) non incorporate direttamente nel file del messaggio ma ospitate su server remoti. Quando il destinatario apre l'e-mail (qualora sul suo programma di posta sia attivo il download automatico delle immagini), un codice HTML richiama l'immagine dal server, consentendo di registrare l'apertura del messaggio.
Link monitorati (Tracked URLs): collegamenti ipertestuali inseriti nel testo o nelle immagini delle Newsletter e delle DEM che, al momento del clic da parte dell'utente, transitano attraverso il server della piattaforma di invio prima di reindirizzare alla pagina di destinazione, consentendo di registrare quali contenuti, articoli o programmi di eventi formativi sono stati cliccati.
Quali dati vengono raccolti: attraverso tali strumenti possono essere rilevati: (i) l'avvenuta consegna e apertura dell'e-mail; (ii) la data, l'ora e il numero di aperture del messaggio; (iii) i clic effettuati sui link o sui banner presenti nella comunicazione (con possibilità, in particolare per le comunicazioni DEM e secondo le configurazioni della piattaforma, di associare il clic all'indirizzo e-mail del destinatario); (iv) l'indirizzo IP (da cui può essere desunta l'area geografica approssimativa), il tipo di dispositivo, il sistema operativo e il client di posta o browser utilizzato.
Pixel e Banner di Terze Parti (Sponsor e Partner degli Eventi/Portali): all'interno delle Newsletter (es. MondoInstitutional) e delle comunicazioni possono essere presenti banner grafici o spazi informativi dedicati a partner commerciali, sponsor di eventi formativi o primari operatori del settore finanziario/previdenziale (quali SGR, emittenti, asset manager). Tali banner possono essere erogati tramite server di terze parti o contenere tracking pixel e link di monitoraggio riferibili all'inserzionista terzo, i quali — al momento dell'apertura dell'e-mail o del clic sul banner — consentono al terzo di rilevare i metadati tecnici di visualizzazione (impression) o di clic per misurare l'efficacia della campagna pubblicitaria. In nessun caso MondoInvestor cede o comunica agli sponsor gli elenchi nominativi o gli indirizzi e-mail degli iscritti alla newsletter per il semplice caricamento del banner.
Finalità e Base Giuridica del tracciamento nelle e-mail:
a) Nelle Newsletter e nelle DEM (Con Consenso): i tracking pixel e i link monitorati sono utilizzati per verificare la corretta ricezione delle comunicazioni (deliverability), misurare il tasso di apertura e i clic delle campagne, comprendere quali tematiche editoriali, ricerche o eventi formativi riscuotono maggiore interesse presso i lettori e migliorare la qualità, la pertinenza e la programmazione delle comunicazioni di MondoInvestor. La base giuridica di tale trattamento è il consenso dell'interessato ai sensi dell'art. 122, comma 1, del D.Lgs. 196/2003 e dell'art. 6, par. 1, lett. a), del GDPR, ricompreso nel consenso prestato all'iscrizione alla Newsletter / ricezione di comunicazioni promozionali (ovvero, per i contatti già iscritti prima del 29 ottobre 2026, nel consenso originariamente prestato in conformità al regime transitorio di cui al par. 7 del Provv. Garante n. 284/2026).
b) Nelle Comunicazioni di servizio o contrattuali obbligatorie (Senza Consenso - Deroga ex art. 122 Codice Privacy): limitatamente alle comunicazioni strettamente necessarie all'esecuzione del contratto o di misure di sicurezza (es. trasmissione credenziali di accesso all'account, reset password, avvisi di sicurezza, modifiche contrattuali o comunicazioni istituzionali/normative obbligatorie in cui sia rilevante accertare l'effettiva presa di conoscenza da parte del destinatario), l'eventuale impiego di strumenti di verifica dell'apertura avviene senza necessità di consenso ai sensi delle deroghe previste dall'art. 122, comma 1, D.Lgs. 196/2003 e dal par. 5 del Provv. Garante n. 284/2026 (nonché ex art. 6, par. 1, lett. b e c, GDPR).
c) Statistiche meramente aggregate e anonime (Senza Consenso): non richiede il consenso l'eventuale utilizzo di conteggi meramente statistici basati su parametri anonimizzati alla fonte che misurino esclusivamente la percentuale globale di consegna e apertura dei messaggi senza consentire alcuna misurazione individualizzata sul singolo destinatario.

5. REVOCA GRANULARE DEL CONSENSO AL TRACCIAMENTO E DISISCRIZIONE

L'interessato può revocare il proprio consenso in qualsiasi momento e con la massima facilità, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prestato prima della revoca (art. 7, par. 3, GDPR) e senza alcuna limitazione nella fruizione dei servizi dei portali.
In particolare, in attuazione del Provvedimento del Garante n. 284/2026, l'utente dispone di una scelta granulare esercitabile in calce a ogni Newsletter o DEM ricevuta:
Disattivazione del solo tracciamento (continuando a ricevere le comunicazioni): inviando una richiesta a privacy@mondoinvestor.com, l'utente revoca il consenso all'utilizzo dei tracking pixel e al tracciamento individuale dei clic, continuando tuttavia a rimanere iscritto e a ricevere regolarmente le Newsletter e le comunicazioni di MondoInvestor prive di tracciamento individuale.
Disiscrizione integrale dalle comunicazioni (Unsubscribe): cliccando sul link "Disiscriviti" presente nel footer di ogni e-mail, l'utente revoca integralmente il consenso alla ricezione delle Newsletter e/o delle DEM e il suo indirizzo viene rimosso dalle liste di invio.
Impostazioni del Client di posta elettronica: l'utente può inoltre impedire in via generale il funzionamento dei tracking pixel disabilitando la funzione di "scaricamento automatico delle immagini remote" nelle impostazioni del proprio programma di posta elettronica (es. Outlook, Thunderbird, Apple Mail, Gmail) o leggendo le e-mail in formato solo testo.

6. COOKIE UTILIZZATI SUI SITI WEB

Sui siti web del Titolare (MondoInstitutional, MondoAlternative, MondoETF — sui quali non sono impiegati tracking pixel occulti di posta elettronica, bensì ordinari cookie web gestiti tramite apposito banner) vengono utilizzati piccoli file di testo ("cookie") inviati al browser dell'utente:
Cookie tecnici e di funzionalità (Senza Consenso): strettamente necessari per il corretto funzionamento dei siti, per gestire l'autenticazione e il login alle aree riservate/abbonati e per memorizzare le preferenze di navigazione e di scelta sui cookie. Base giuridica: art. 122, comma 1, D.Lgs. 196/2003 e art. 6, par. 1, lett. b), GDPR.
Cookie analitici (es. Google Analytics): utilizzati per raccogliere informazioni statistiche sul numero degli utenti e su come questi visitano i siti web (es. cookie _ga, _gid, _gat). Laddove non siano adottate misure di anonimizzazione dell'indirizzo IP idonee a escludere l'identificabilità dell'utente o nei casi di incrocio con altri dati di terze parti, tali cookie sono installati solo previo consenso dell'utente espresso tramite il Cookie Banner.
Cookie di targeting o di terze parti: eventuali cookie installati da domini di terze parti (es. integrazioni video YouTube, pulsanti social LinkedIn/X/Facebook o banner sul sito) sono attivati esclusivamente previo consenso dell'utente tramite il Cookie Banner. L'utente può modificare in ogni momento le proprie scelte cliccando sul link "Cookies" presente nel menu dei siti web o tramite le impostazioni del proprio browser.

7. LUOGO DEL TRATTAMENTO, DESTINATARI E TRASFERIMENTI EXTRA-SEE

I trattamenti hanno luogo presso la sede di MondoInvestor S.r.l. in Milano e sono curati da personale interno espressamente autorizzato e istruito ai sensi dell'art. 29 del GDPR e dell'art. 2-quaterdecies del D.Lgs. 196/2003.
I dati personali non sono oggetto di diffusione. Per il perseguimento delle finalità sopra indicate, i dati possono essere comunicati alle seguenti categorie di destinatari:
• Fornitori di servizi tecnologici e piattaforme di invio e-mail (ESP): società che forniscono servizi di hosting, manutenzione informatica e gestione delle piattaforme di invio di Newsletter e DEM, appositamente vincolate quali Responsabili del trattamento ai sensi dell'art. 28 del GDPR;
• Società correlate / del Gruppo e consulenti: società controllanti o correlate a MondoInvestor S.r.l. per finalità amministrativo-contabili interne, nonché studi professionali e consulenti fiscali o legali;
• Partner commerciali e Sponsor (solo previo specifico consenso): qualora sia prevista la comunicazione dei dati di contatto a società terze o partner per loro autonome finalità di marketing, ciò avverrà esclusivamente previa acquisizione di un separato, specifico e facoltativo consenso dell'interessato.
Trasferimento dei dati verso Paesi terzi (extra-SEE): I dati sono trattati prevalentemente all'interno dello Spazio Economico Europeo (SEE). Tuttavia, l'utilizzo di alcuni fornitori tecnologici può comportare il trasferimento di dati personali verso gli Stati Uniti. Tale trasferimento avviene nel pieno rispetto del Capo V del GDPR, in forza della Decisione di Adeguatezza della Commissione Europea del 10 luglio 2023 (EU-U.S. Data Privacy Framework, a cui il fornitore aderisce) e/o della sottoscrizione delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea ex art. 46 GDPR.

8. PERIODO DI CONSERVAZIONE DEI DATI (DATA RETENTION)

Nel rispetto del principio di limitazione della conservazione (art. 5, par. 1, lett. e, GDPR), i dati personali sono conservati per i seguenti periodi:
• Dati contrattuali, abbonamenti e partecipazione a eventi: per tutta la durata del rapporto contrattuale e, dopo la sua cessazione, per 10 anni ai fini dell'adempimento degli obblighi civilistici e fiscali (art. 2220 c.c.) e della tutela giurisdizionale dei diritti del Titolare.
• Iscrizione a Newsletter e ricevimento DEM (dati di contatto): fino alla revoca del consenso o alla richiesta di disiscrizione (unsubscribe) da parte dell'interessato (salva l'iscrizione dell'indirizzo in apposita lista di soppressione / black-list tecnica al solo fine di garantire che l'utente non riceva più comunicazioni indesiderate o, in caso di revoca selettiva, che non venga più sottoposto a tracciamento).
• Dati di interazione e log raccolti tramite Tracking Pixel e Link monitorati nelle e-mail: per un periodo massimo di 24 (ventiquattro) mesi dalla rilevazione della singola interazione, decorso il quale i dati di dettaglio vengono cancellati o resi irreversibilmente anonimi, fatto salvo il caso di anticipata revoca del consenso al tracciamento da parte dell'interessato.

9. DIRITTI DEGLI INTERESSATI E RECLAMO ALL'AUTORITÀ DI CONTROLLO

Ai sensi degli articoli da 15 a 22 del GDPR, l'interessato ha il diritto di chiedere in qualunque momento a MondoInvestor S.r.l.:
• l'accesso ai propri dati personali e alle informazioni sul relativo trattamento (art. 15 GDPR);
• la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16 GDPR);
• la cancellazione dei dati personali (diritto all'oblio) nei casi previsti dall'art. 17 GDPR;
• la limitazione del trattamento nelle ipotesi di cui all'art. 18 GDPR;
• la portabilità dei dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20 GDPR);
• l'opposizione al trattamento dei dati personali che lo riguardano (art. 21 GDPR) e di non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato (art. 22 GDPR);
• la revoca del consenso in qualsiasi momento (anche limitatamente al solo utilizzo dei tracking pixel nelle e-mail), senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (art. 7, par. 3, GDPR).
Per esercitare tali diritti è possibile inviare una comunicazione scritta a MondoInvestor S.r.l., Via Gustavo Fara, 9 – 20124 Milano, oppure un messaggio di posta elettronica all'indirizzo privacy@mondoinvestor.com.
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei dati personali a lui riferiti avvenga in violazione del GDPR o del D.Lgs. 196/2003 ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia, 11 – 00187 Roma; sito web: www.garanteprivacy.it), ai sensi dell'art. 77 del GDPR e degli artt. 140-bis e ss. del D.Lgs. 196/2003.