Privacy

Dati trattati

• Dati dell’account: nome, indirizzo email, password conservata esclusivamente sotto forma di hash, ruolo, stato dell’account e, per gli account storici, il precedente identificativo di accesso.
• Dati finanziari: strumenti, operazioni, quantità, prezzi, liquidità, obbligazioni, piani e altre informazioni inserite volontariamente per utilizzare le funzioni della piattaforma.
• Dati di accesso: data e ora dell’ultimo login e dell’ultima attività, oltre allo stato online approssimativo.
• Richieste di accesso: nome, indirizzo email ed eventuale messaggio forniti dall’interessato; indirizzo IP e data della richiesta raccolti automaticamente per sicurezza e prevenzione degli abusi.
• Log tecnici: possono comprendere indirizzo IP, data e ora, risorsa richiesta, user-agent, codice di risposta ed eventuali errori.
• Preferenze tecniche: il tema grafico viene memorizzato nel browser; la sessione autenticata utilizza un cookie tecnico indispensabile.

Nome, email e password sono necessari per creare e gestire un account. Il mancato conferimento impedisce la registrazione. I dati finanziari sono facoltativi, ma senza di essi le relative elaborazioni non possono essere effettuate.

Finalità e basi giuridiche

I dati dell’account e del portafoglio sono trattati per creare e amministrare l’account, conservare le informazioni inserite e fornire calcoli, visualizzazioni e funzioni richieste dall’utente. La base giuridica è l’esecuzione del rapporto con l’utente ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.

I dati tecnici, i log, lo stato degli accessi e l’indirizzo IP sono trattati per garantire sicurezza e continuità del servizio, prevenire abusi, diagnosticare malfunzionamenti e tutelare il Titolare. La base giuridica è il legittimo interesse ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

Quando necessario, alcuni dati possono essere trattati per adempiere obblighi di legge o rispondere alle autorità competenti, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR.

Accessi e stato online

Quando l’utente accede o utilizza l’applicazione, vengono aggiornate la data e l’ora dell’ultimo accesso e dell’ultima attività. Lo stato online indica soltanto che l’account ha effettuato una richiesta negli ultimi 5 minuti; al logout viene impostato immediatamente su offline.

Queste informazioni sono visibili esclusivamente agli amministratori autorizzati. L’ultima attività viene sovrascritta dal valore più recente: l’applicazione non conserva una cronologia dettagliata delle sessioni, delle pagine visitate o delle singole azioni effettuate.

Destinatari e fornitori

I dati possono essere trattati dal Titolare e dagli amministratori autorizzati, limitatamente a quanto necessario per amministrazione, assistenza e sicurezza.

La piattaforma è ospitata su una VPS di Hetzner localizzata in Italia. Il servizio di posta elettronica è fornito da Aruba. I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto dalla legge.

I fornitori operano, secondo il servizio prestato, quali responsabili del trattamento o autonomi titolari e ricevono soltanto i dati necessari allo svolgimento delle rispettive attività.

Quotazioni e servizi esterni

Per cercare strumenti e aggiornare le quotazioni, il server può interrogare Twelve Data, Yahoo Finance e OpenFIGI. Vengono trasmessi i soli identificativi tecnici necessari, come ticker, mercato o ISIN, insieme ai normali dati tecnici della richiesta effettuata dal server. Non vengono deliberatamente trasmessi l’indirizzo IP dell’utente, le credenziali, i saldi, le quantità possedute o la composizione completa del portafoglio.

Alcuni fornitori di quotazioni possono trattare i dati tecnici delle richieste al di fuori dello Spazio Economico Europeo, applicando, ove richiesto, una decisione di adeguatezza, clausole contrattuali standard o un’altra garanzia prevista dal GDPR.

Conservazione dei dati

• Account e dati finanziari: per la durata dell’account e fino alla sua cancellazione, salvo eventuali obblighi di legge o necessità di tutela.
• Richieste di accesso: per un massimo di 12 mesi dalla ricezione; vengono poi eliminate automaticamente.
• Log tecnici del server web: circa 14 giorni, secondo la rotazione configurata.
• Link per recupero password e verifica email: validi per un’ora e invalidati dopo l’utilizzo.
• Copie di backup: per un massimo di 30 giorni; alla scadenza vengono eliminate o sovrascritte. La cancellazione dai backup avviene quindi entro il completamento del relativo ciclo di conservazione.

Separazione e sicurezza

Ogni utente dispone di un archivio finanziario separato. Sono adottate misure tecniche e organizzative proporzionate per limitare l’accesso ai dati, proteggere le credenziali, mantenere il servizio aggiornato e ridurre i rischi di perdita, uso improprio o accesso non autorizzato. Nessun sistema può tuttavia garantire una sicurezza assoluta.

Cookie e separazione tra sito pubblico e applicazione

Le pagine interne dell’applicazione su app.allyourfinances.it utilizzano esclusivamente il cookie tecnico necessario alla sessione e la memoria locale del browser per il tema grafico. Google Analytics, Google Tag, cookie statistici e strumenti pubblicitari non sono utilizzati nelle pagine interne dell’applicazione; l’accesso e l’utilizzo dell’app non sono tracciati tramite Google Analytics.

La home page pubblica su www.allyourfinances.it conserva inoltre in localStorage la preferenza cookie. La Cookie Policy descrive le tecnologie utilizzate sulla sola area pubblica.

Google Analytics 4 sulla sola home page pubblica

Esclusivamente sulla home page o landing page pubblica di www.allyourfinances.it, previo consenso esplicito, viene utilizzato Google Analytics 4, fornito da Google Ireland Limited, per raccogliere statistiche sull’utilizzo della sola pagina pubblica. Il servizio non viene caricato prima del consenso e il mancato consenso non impedisce l’accesso alla home page o all’applicazione.

La base giuridica è il consenso dell’interessato ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR. Il servizio può trattare informazioni sul dispositivo, browser, sistema operativo, pagina visualizzata, eventi di navigazione, indirizzo IP elaborato dal servizio e area geografica approssimativa.

Google può operare quale responsabile o destinatario del trattamento secondo i termini applicabili al servizio. Eventuali trasferimenti fuori dallo Spazio economico europeo avvengono secondo le garanzie adottate da Google. Per maggiori informazioni è disponibile la Privacy Policy di Google.

Il consenso può essere modificato o revocato in qualsiasi momento tramite il link Gestisci cookie nel footer della home page pubblica. Il periodo di conservazione dei dati deve essere verificato nella configurazione effettiva della proprietà Google Analytics e non è determinabile dal codice del sito.

Decisioni automatizzate

I dati non sono utilizzati per decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’utente. Calcoli, classificazioni e riepiloghi della piattaforma hanno finalità esclusivamente informative.

Diritti dell’interessato

L’interessato può chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati nei casi previsti dagli articoli 15-20 del GDPR. Può inoltre opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse ai sensi dell’articolo 21 del GDPR.

Le richieste possono essere inviate a info@allyourfinances.it. L’interessato può anche proporre reclamo al Garante per la protezione dei dati personali.