Informativa legale

Privacy & Cookie Policy

Informativa ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice privacy). Ultimo aggiornamento: settembre 2026.

1. Titolare del trattamento
Denominazione Twenty Investments Holding S.r.l., in forma abbreviata Twenty Investments S.r.l.
Sede legale Via Cesare Beccaria 11, 00196 Roma, Italia
P.IVA IT15881701005
Email per la privacy 20V@20v.it

Il titolare del trattamento dei dati raccolti tramite il sito, il modulo di candidatura e i servizi di 20VA è Twenty Investments Holding S.r.l., in forma abbreviata Twenty Investments S.r.l. È la società che eroga e fattura i servizi con il marchio 20VA.

2. Dati personali trattati
Navigazione sul sito

Indirizzo IP, tipo di browser e di dispositivo, pagine visitate e orario di accesso, registrati nei log tecnici del servizio di hosting. Solo con il consenso del visitatore, dati statistici di navigazione raccolti con Google Analytics (sezione 9).

Candidature e pitch

Tramite il modulo di candidatura o via email: nome, cognome e recapiti del founder, nome e dati della società o del progetto, luogo di costituzione, percorso scelto (capitale, capitale con supporto, solo supporto), pitch deck e altri documenti inviati, scelte facoltative sulle proposte di 20VA e sugli aggiornamenti su programmi ed eventi.

Richieste di contatto

I dati contenuti nelle email inviate alle nostre caselle e ogni altra informazione che chi scrive sceglie di comunicare.

Acquisto dei servizi online e prenotazioni

Nome, email, indirizzo di fatturazione, partita IVA o codice fiscale e, se comunicati, codice destinatario o PEC. I dati della carta di pagamento sono trattati da Stripe e non arrivano a noi. Per la Call Strategica, anche l'orario prenotato.

Avvisi sui servizi in arrivo

L'indirizzo email lasciato nel modulo «Avvisami» della pagina dei servizi online.

Clienti dei servizi di consulenza

Dati di contatto dei referenti e dati necessari a contratti, erogazione dei servizi e fatturazione.

3. Finalità e basi giuridiche
  • Risposta alle richieste di contatto. Base giuridica: misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR) o, per le altre richieste, legittimo interesse a rispondere a chi ci scrive (art. 6, par. 1, lett. f).
  • Valutazione dei pitch e risposta al founder. Base giuridica: misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b).
  • Proposte commerciali di 20VA a chi ha inviato un pitch. Basi giuridiche diverse a seconda della scelta del founder, descritte nella sezione 4.
  • Erogazione dei servizi acquistati, contratti e fatturazione elettronica. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) e obblighi di legge fiscali e contabili (art. 6, par. 1, lett. c).
  • Aggiornamenti su programmi ed eventi di 20V. Base giuridica: consenso (art. 6, par. 1, lett. a), revocabile in qualsiasi momento.
  • Avviso di disponibilità dei servizi in arrivo. Base giuridica: consenso (art. 6, par. 1, lett. a). L'indirizzo si usa solo per avvisare quando il servizio scelto è disponibile.
  • Funzionamento e sicurezza del sito. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f).
  • Statistiche di visita. Base giuridica: consenso (art. 6, par. 1, lett. a, e art. 122 del Codice privacy), raccolto con il banner dei cookie.
  • Adempimenti di legge e tutela dei diritti del titolare. Base giuridica: obbligo legale (art. 6, par. 1, lett. c) e legittimo interesse (art. 6, par. 1, lett. f).

La spunta sull'informativa privacy nel modulo di candidatura conferma la presa visione di questo documento. Non vale come consenso alle proposte commerciali né agli aggiornamenti, che hanno caselle proprie e facoltative.

4. Proposte commerciali di 20VA a chi ha inviato un pitch

Quando un founder invia a 20V un pitch, tramite il modulo di candidatura o via email, 20VA può proporgli servizi di consulenza, advisory e analisi pertinenti al progetto presentato. Le proposte sono email individuali, scritte sul progetto di chi le riceve e inviate dalla casella advisory@20v.it. Non influiscono sulla valutazione del pitch, che segue un percorso separato.

I dati usati sono nome, indirizzo email, nome della società o del progetto, contenuto del pitch e lettura che ne abbiamo fatto.

Chi riceve le proposte e su quale base
  • Chi nel modulo chiede il supporto di 20VA, da solo o insieme al capitale, riceve la proposta con perimetro e costi perché l'ha richiesta. Base giuridica: misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b). Proposte successive alla prima arrivano solo con il suo consenso, dato nel modulo o rispondendo sì a una nostra email.
  • Chi nel modulo sceglie il solo capitale e spunta la casella facoltativa sulle proposte di 20VA le riceve sulla base del suo consenso (art. 6, par. 1, lett. a, GDPR e art. 130 del Codice privacy), che può revocare in qualsiasi momento.
  • Chi nel modulo non spunta la casella non riceve proposte commerciali.
  • Chi ha inviato un pitch prima dell'introduzione della casella facoltativa, senza chiedere supporto, può ricevere una sola email individuale, senza offerte né prezzi, che chiede se accetta di ricevere proposte da 20VA. Base giuridica di questo primo contatto: legittimo interesse di 20VA a un contatto individuale con chi le ha scritto per primo, nei limiti dell'art. 130 del Codice privacy (art. 6, par. 1, lett. f, GDPR). Le proposte arrivano solo a chi risponde sì, e il consenso così dato si può revocare in qualsiasi momento. Chi non risponde non riceve altre email.
Durata e opposizione

I dati del pitch si usano per le proposte commerciali entro trentasei mesi dal suo invio. Oltre quel termine non si usano più per proporre servizi.

Chi non vuole ricevere proposte da 20VA può opporsi o revocare il consenso in qualsiasi momento, senza motivazione e senza costi, rispondendo «no, grazie» a una nostra email o scrivendo ad advisory@20v.it o a 20V@20v.it. Da quel momento non riceverà altre proposte. La scelta non incide sulla valutazione del pitch.

5. Analisi dei pitch e intelligenza artificiale

Il pitch è analizzato dal team anche con strumenti di intelligenza artificiale, basati sui modelli Claude di Anthropic, che opera come responsabile del trattamento. Gli strumenti supportano la lettura del materiale. Ogni decisione sul pitch è presa dal team: non ci sono decisioni basate unicamente su un trattamento automatizzato ai sensi dell'art. 22 del GDPR.

In base ai contratti con i fornitori, i dati trasmessi non sono usati per addestrare i loro modelli.

6. Conservazione dei dati
  • Richieste di contatto: fino a 24 mesi dalla ricezione.
  • Pitch e dati della candidatura: fino a 36 mesi dall'invio, per la valutazione, l'eventuale seguito e, nei casi della sezione 4, le proposte di 20VA. Alla scadenza i dati sono cancellati o resi anonimi.
  • Consensi agli aggiornamenti e agli avvisi: fino alla revoca. Per gli avvisi sui servizi in arrivo, fino all'invio dell'avviso.
  • Opposizioni e revoche: si conserva il solo indirizzo email in una lista di esclusione, per rispettare la richiesta nel tempo.
  • Dati contrattuali, contabili e fiscali: 10 anni, come previsto dall'art. 2220 del codice civile.
  • Log tecnici di navigazione: per il tempo necessario alla sicurezza e al funzionamento del sito.
  • Dati statistici di Google Analytics: secondo il periodo impostato nel servizio, non superiore a 14 mesi.
7. Destinatari e trasferimenti fuori dall'Unione europea

I dati personali non sono venduti a terzi. Il titolare si avvale dei fornitori elencati sotto, che operano come responsabili del trattamento ai sensi dell'art. 28 del GDPR, salvo dove indicato diversamente.

Le fatture elettroniche sono trasmesse al Sistema di Interscambio dell'Agenzia delle Entrate. I dati possono inoltre essere comunicati ai consulenti fiscali e legali del titolare, vincolati alla riservatezza, e alle autorità competenti quando previsto dalla legge.

Alcuni fornitori hanno sede o trattano dati fuori dallo Spazio Economico Europeo, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per le società aderenti all'EU-US Data Privacy Framework o delle clausole contrattuali tipo approvate dalla Commissione. Copia delle garanzie si può chiedere al titolare all'indirizzo della sezione 1.

8. Diritti dell'interessato

Ai sensi degli artt. 15–22 del GDPR, l'interessato ha diritto di:

  • accedere ai propri dati personali (art. 15);
  • ottenere la rettifica dei dati inesatti (art. 16);
  • ottenere la cancellazione dei dati (art. 17);
  • ottenere la limitazione del trattamento (art. 18);
  • ricevere i dati in formato strutturato (art. 20);
  • opporsi al trattamento basato sul legittimo interesse (art. 21, par. 1) e, in ogni caso e senza motivazione, al trattamento per finalità commerciali (art. 21, par. 2 e 3);
  • revocare in qualsiasi momento il consenso dato, senza pregiudicare la liceità del trattamento svolto prima della revoca (art. 7, par. 3);
  • proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Per esercitare i propri diritti si scrive a 20V@20v.it. Per le proposte commerciali basta anche rispondere a una nostra email.

10. Modifiche all'informativa

Il titolare può modificare questa informativa, in particolare per cambiamenti normativi o dei servizi. Le modifiche sono pubblicate su questa pagina con l'aggiornamento della data. I cambiamenti che riguardano le finalità o le basi giuridiche sono comunicati anche agli interessati di cui il titolare conserva l'indirizzo, quando richiesto dalla legge.

Documento aggiornato a settembre 2026 · Twenty Investments Holding S.r.l., in forma abbreviata Twenty Investments S.r.l. · P.IVA IT15881701005