Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Angelo Olimpio, con sede in Via G. Fracastoro, 2, 72100 Brindisi, Italy.

Contatto per la privacy: easybterminal@gmail.com

2. Dati raccolti e finalità

Raccogliamo le seguenti categorie di dati personali:

• Dati di registrazione: indirizzo e-mail, password (hashata), data di iscrizione. Finalità: creazione e gestione dell'account.
• Dati di pagamento: gestiti esclusivamente da Paddle B.V. e/o Stripe, Inc. Non conserviamo dati di carte di credito.
• Credenziali broker: API key e token cifrati con AES-256. Finalità: connessione ai broker autorizzati dall'utente.
• Dati di utilizzo: workspace, indicatori personalizzati, configurazioni del terminale. Finalità: erogazione del servizio.
• Dati tecnici: indirizzo IP (per sicurezza e rate limiting), user agent, log di errore.
• Dati analytics (solo con consenso): pagine visitate, eventi di utilizzo anonimi tramite PostHog.

3. Base giuridica del trattamento

• Esecuzione del contratto (art. 6 §1 lett. b GDPR): dati di account, credenziali broker, workspace.
• Legittimo interesse (art. 6 §1 lett. f GDPR): sicurezza della piattaforma, prevenzione frodi, log tecnici.
• Consenso (art. 6 §1 lett. a GDPR): cookie analytics (PostHog). Il consenso è revocabile in qualsiasi momento dal banner cookie.
• Obbligo legale (art. 6 §1 lett. c GDPR): conservazione dati contabili e fiscali.

4. Conservazione dei dati

• Account attivo: per tutta la durata del rapporto contrattuale.
• Dopo la cancellazione dell'abbonamento: i dati operativi (workspace, broker, indicatori, storico trading) vengono eliminati automaticamente entro 30 giorni dalla data di cancellazione.
• Dati contabili e di transazione: conservati per 10 anni ai sensi della normativa fiscale italiana.
• Log di sicurezza: conservati per 12 mesi.
• Messaggi di supporto: conservati a tempo indeterminato per garantire la continuità del supporto.

5. Destinatari dei dati

I dati personali possono essere comunicati ai seguenti soggetti terzi in qualità di responsabili del trattamento:

• Supabase, Inc. (USA) — database e autenticazione. Trasferimento coperto da Standard Contractual Clauses (SCC).
• Paddle B.V. (Paesi Bassi) — piattaforma di pagamento. Soggetto a GDPR.
• Stripe, Inc. (USA) — piattaforma di pagamento. Trasferimento coperto da SCC.
• PostHog, Inc. (UE — server EU) — analytics. Solo con consenso esplicito dell'utente.
• Sentry, Inc. (USA) — monitoraggio errori applicativi. Trasferimento coperto da SCC.
• Cloudflare, Inc. (USA) — CDN e sicurezza DNS. Trasferimento coperto da SCC.
• Vercel, Inc. (USA) — hosting dell'applicazione. Trasferimento coperto da SCC.

I dati non vengono venduti né ceduti a terzi per finalità di marketing.

6. Trasferimenti internazionali

Alcuni fornitori elencati hanno sede extra-UE. I trasferimenti avvengono nel rispetto dell'art. 46 GDPR tramite Standard Contractual Clauses approvate dalla Commissione Europea o sulla base di una decisione di adeguatezza.

7. Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR, hai il diritto di:

• Accesso (art. 15): ottenere copia dei tuoi dati personali.
• Rettifica (art. 16): correggere dati inesatti.
• Cancellazione (art. 17): eliminare il tuo account e tutti i dati associati tramite la funzione «Elimina account» nelle impostazioni.
• Limitazione (art. 18): richiedere la sospensione del trattamento in determinati casi.
• Portabilità (art. 20): ricevere i tuoi dati in formato strutturato e leggibile da macchina.
• Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse.
• Revoca del consenso (art. 7 §3): revocare in qualsiasi momento il consenso ai cookie analytics tramite il banner cookie.

Per esercitare i tuoi diritti scrivi a easybterminal@gmail.com. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

8. Cookie Policy

Utilizziamo le seguenti categorie di cookie:

Puoi modificare le tue preferenze in qualsiasi momento cancellando i dati del browser o visitando nuovamente questa pagina dopo aver rimosso la voce cookie_consent dal localStorage.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati: cifratura AES-256 per le credenziali broker, HTTPS obbligatorio (HSTS), autenticazione a due fattori disponibile, rate limiting sugli endpoint critici, accesso ai dati limitato al personale autorizzato.

10. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare la presente policy. In caso di modifiche sostanziali gli utenti registrati saranno informati via e-mail almeno 15 giorni prima dell'entrata in vigore. La versione aggiornata sarà sempre disponibile a questo indirizzo.