Questa informativa spiega quali dati personali raccogliamo quando usi Finanzamille, perché li raccogliamo, a chi li comunichiamo, per quanto tempo li conserviamo e quali diritti puoi esercitare. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e, per gli utenti residenti fuori dall'Unione Europea, integrata dalle sezioni dedicate in fondo al documento.
1. In breve
- Trattiamo i dati che ci dai tu (registrazione, profilo, contenuti che pubblichi) e quelli che il servizio genera mentre lo usi (log tecnici, stato dell'abbonamento, progressi nei corsi).
- Non vediamo mai i dati della tua carta. I pagamenti sono gestiti interamente da Stripe.
- Non facciamo profilazione pubblicitaria, non vendiamo i tuoi dati e non usiamo cookie di tracciamento di terze parti.
- Il database e i file della piattaforma sono ospitati nell'Unione Europea (Irlanda).
- Puoi accedere ai tuoi dati, correggerli, esportarli o chiedere la cancellazione dell'account scrivendo a info@finanzamille.com.
2. Titolare del trattamento
Il titolare del trattamento è:
Finanzamille Inc. 26705 Fond Du Lac Rd, Rancho Palos Verdes, CA 90275, Stati Uniti d'America Email: info@finanzamille.com
Puoi usare lo stesso indirizzo per qualsiasi domanda su questa informativa e per esercitare i tuoi diritti.
Non è stato nominato un Responsabile della protezione dei dati (DPO): non ricorrono le condizioni dell'art. 37 GDPR, poiché l'attività principale non consiste nel monitoraggio regolare e sistematico su larga scala di interessati né nel trattamento su larga scala di categorie particolari di dati.
3. Quali dati trattiamo
3.1 Dati che ci fornisci direttamente
| Dato | Quando lo raccogliamo |
|---|---|
| Nome, cognome, nome utente, indirizzo email | Registrazione dell'account |
| Password (conservata solo in forma cifrata, mai in chiaro) | Registrazione, oppure gestita da Google se scegli il login con Google |
| Telefono, città, biografia, immagine del profilo | Compilazione facoltativa del profilo |
| Contenuti che pubblichi: messaggi nella chat della community, post, commenti, risposte, reazioni | Uso delle funzioni community |
| Immagini e messaggi vocali che alleghi ai messaggi della chat | Uso delle funzioni community |
| Note e annotazioni sui documenti PDF, portafogli personali, titoli in watchlist, alert di prezzo | Uso delle funzioni dell'area abbonati |
| Contenuto delle email che ci invii | Richieste di assistenza |
3.2 Dati generati dall'uso del servizio
| Dato | Note |
|---|---|
| Stato dell'abbonamento, piano, data di rinnovo, identificativo cliente Stripe | Mai i dati della carta: vedi § 3.3 |
| Storico dei pagamenti (importo, valuta, esito, eventuali rimborsi, identificativo fattura Stripe) | Necessario per la contabilità e per l'assistenza |
| Log di attività applicativa (azione svolta, risorsa, data e ora) | Usati soprattutto in forma aggregata per le statistiche interne |
| Log di sicurezza e amministrazione ("audit"), che includono l'indirizzo IP della richiesta | Registrati solo per le operazioni sensibili: accessi, cambi di ruolo, operazioni amministrative |
| Contatori tecnici anti abuso (limitazione dei tentativi di login, reset password e chiamate ai servizi esterni) | Non contengono il tuo nome e sono cancellati automaticamente dopo pochi minuti |
| Progressi nei corsi (lezioni completate, punto raggiunto nel video) | Serve a farti riprendere da dove avevi lasciato |
| Notifiche generate per te e relativo stato di lettura | |
| Statistiche di visita aggregate (pagine viste, provenienza, tipo di dispositivo) | Raccolte senza cookie e senza identificatori persistenti: il visitatore è distinto da un valore calcolato dalla richiesta che si azzera ogni 24 ore e non permette di seguirti tra giorni diversi o su altri siti |
| Iscrizione alla newsletter, data e origine del consenso, aperture e clic sulle email inviate | Solo se ti sei iscritto alla newsletter: vedi § 3.4 |
3.3 Dati di pagamento
I pagamenti degli abbonamenti sono gestiti da Stripe. Il numero di carta, la data di scadenza e il codice di sicurezza sono inseriti direttamente sulle pagine di Stripe e non transitano né vengono conservati sui nostri sistemi. Riceviamo da Stripe soltanto l'identificativo del cliente, il piano acquistato, l'esito del pagamento, l'importo e le date. Stripe tratta questi dati anche come titolare autonomo per finalità proprie di prevenzione delle frodi e di adempimento degli obblighi antiriciclaggio: per quelle finalità si applica la privacy policy di Stripe.
3.4 Newsletter
L'iscrizione alla newsletter è facoltativa e separata dalla registrazione all'account: la casella al momento della registrazione è deselezionata di default e puoi attivarla o disattivarla in qualsiasi momento dalle impostazioni del tuo account. Registriamo data e origine del consenso per poterlo dimostrare.
Le email della newsletter contengono strumenti di misurazione che ci dicono se il messaggio è stato aperto e su quali link hai cliccato. Usiamo queste informazioni per capire quali contenuti funzionano e migliorare la newsletter; non costruiamo profili individuali su questa base e non le usiamo per pubblicità. Ogni email contiene un link di disiscrizione che funziona sempre, senza bisogno di accedere all'account.
3.5 Dati che non trattiamo
Non raccogliamo intenzionalmente categorie particolari di dati (art. 9 GDPR: salute, opinioni politiche o religiose, orientamento sessuale, dati biometrici). Ti chiediamo di non inserirli nel profilo, nella biografia, nei messaggi della community o nelle annotazioni.
Non chiediamo e non conserviamo dati sul tuo patrimonio reale, sul tuo conto corrente o sul tuo dossier titoli: i portafogli che puoi creare sulla piattaforma sono strumenti di simulazione e di studio, il cui contenuto lo decidi tu.
4. Perché trattiamo i tuoi dati e su quale base giuridica
| Finalità | Dati | Base giuridica (art. 6 GDPR) |
|---|---|---|
| Creare e gestire il tuo account, autenticarti, mantenerti collegato | Dati di registrazione, credenziali, cookie tecnici | Esecuzione del contratto (lett. b) |
| Erogare il servizio in abbonamento: accesso ai contenuti, corsi, documenti, portafogli modello, community | Dati di profilo, abbonamento, uso del servizio | Esecuzione del contratto (lett. b) |
| Gestire l'abbonamento, i pagamenti, i rinnovi, i rimborsi e la fatturazione | Dati di abbonamento e di pagamento | Esecuzione del contratto (lett. b) e obbligo legale (lett. c) |
| Inviarti email di servizio: conferma registrazione, reset password, comunicazioni sull'abbonamento, inviti | Email e dati dell'account | Esecuzione del contratto (lett. b) |
| Farti ricevere notifiche in app su articoli, corsi, documenti, alert di prezzo e menzioni | Preferenze di notifica, uso del servizio | Esecuzione del contratto (lett. b); le preferenze sono modificabili in ogni momento |
| Inviarti la newsletter | Email, stato di iscrizione, aperture e clic | Consenso (lett. a), revocabile in ogni momento |
| Moderare la community e far rispettare i Termini e Condizioni | Contenuti pubblicati, log | Legittimo interesse (lett. f): mantenere uno spazio sicuro e rispettoso |
| Garantire la sicurezza della piattaforma, prevenire accessi abusivi, frodi e abusi | Log di audit con IP, contatori anti abuso | Legittimo interesse (lett. f): protezione del servizio e degli utenti |
| Misurare l'uso del servizio con statistiche aggregate (iscritti, articoli letti, andamento degli abbonamenti, pagine visitate) | Log di attività, statistiche di visita senza cookie, dati aggregati | Legittimo interesse (lett. f): capire e migliorare il prodotto |
| Adempiere a obblighi contabili, fiscali e di legge, e difendere un diritto in giudizio | Dati di pagamento, log, comunicazioni | Obbligo legale (lett. c) e legittimo interesse (lett. f) |
Il conferimento dei dati di registrazione e di pagamento è necessario per usare il servizio: senza di essi non possiamo creare l'account né attivare l'abbonamento. Tutti gli altri dati (telefono, città, biografia, immagine del profilo, newsletter) sono facoltativi.
5. Cookie e tecnologie simili
Finanzamille usa soltanto cookie tecnici e strumenti di memorizzazione funzionali, che non richiedono il tuo consenso preventivo. Non usiamo cookie di profilazione, pixel pubblicitari o strumenti di analisi di terze parti. Il dettaglio completo, compresi i cookie di terze parti che possono essere attivati dai video delle lezioni, è nella Cookie Policy.
6. A chi comunichiamo i tuoi dati
Non vendiamo e non cediamo i tuoi dati personali a terzi per finalità di marketing.
I tuoi dati sono accessibili al personale autorizzato di Finanzamille (amministratori, redazione, moderatori, supporto), ciascuno limitatamente a quanto serve al proprio ruolo, e ai seguenti fornitori, che agiscono come responsabili del trattamento sulla base di un accordo ai sensi dell'art. 28 GDPR:
| Fornitore | Cosa fa | Dove sono i dati |
|---|---|---|
| Supabase | Database, autenticazione, archiviazione dei file, funzionalità in tempo reale | Infrastruttura ospitata nell'Unione Europea (Irlanda); la società ha sede negli Stati Uniti |
| Vercel | Hosting e distribuzione dell'applicazione; statistiche di visita aggregate (Vercel Web Analytics), raccolte senza cookie | Stati Uniti e rete di distribuzione globale |
| Stripe | Pagamenti e gestione degli abbonamenti | Unione Europea e Stati Uniti |
| Resend | Invio delle email transazionali e della newsletter | Stati Uniti |
| Autenticazione "Accedi con Google", solo se scegli questo metodo di accesso | Unione Europea e Stati Uniti | |
| M's Works (Antonio Cirino Murabito, Palermo, Italia) | Sviluppo, manutenzione correttiva e security audit della piattaforma | Italia; accesso tecnico ai sistemi sopra indicati |
Alcuni servizi che usiamo non ricevono dati personali degli iscritti: il fornitore di dati di mercato (EODHD) riceve soltanto i simboli finanziari da quotare; il servizio di intelligenza artificiale usato per riconoscere i titoli citati negli articoli riceve solo il testo redazionale.
Immagini di copertina servite da Unsplash. Alcune copertine di articoli, corsi, cartelle e post provengono da Unsplash e, per obbligo delle sue condizioni d'uso, sono caricate direttamente dai suoi server (images.unsplash.com) invece di essere copiate sui nostri. Questo significa che, quando visualizzi una pagina che contiene una di queste immagini, il tuo browser contatta Unsplash e gli comunica il tuo indirizzo IP, il tipo di browser e la pagina da cui la richiesta parte. Unsplash usa questi dati per conteggiare le visualizzazioni da attribuire al fotografo. Non impostiamo cookie per questo e Unsplash non riceve il tuo nome, la tua email o alcun altro dato del tuo account. Unsplash Inc. ha sede negli Stati Uniti; il trasferimento avviene sulla base di quanto indicato al § 7. Riferimento: privacy policy di Unsplash.
Presenza nella chat. Mentre tieni aperta la chat della community, il tuo nome utente e la tua immagine del profilo compaiono agli altri iscritti nell'elenco di chi è collegato in quel momento, e chi sta guardando la stessa stanza vede l'indicazione «sta scrivendo» quando digiti. Sono informazioni istantanee e non conservate: non vengono scritte nel database né in alcun registro, e spariscono nel momento in cui chiudi la pagina. Non c'è modo di leggerle a posteriori, nemmeno per noi.
Immagini e messaggi vocali della chat. Gli allegati che pubblichi in chat sono conservati su Supabase Storage e serviti da un indirizzo pubblico non indicizzato: chiunque disponga di quell'indirizzo può aprire il file anche senza essere iscritto o aver effettuato l'accesso. L'indirizzo è un codice casuale, non è elencabile e non compare in alcun motore di ricerca, ma non è protetto da password: condividerlo equivale a condividere il file. Cancellando il messaggio, il file viene rimosso anche dallo storage. Non trascriviamo i messaggi vocali e non li facciamo analizzare da alcun servizio esterno.
Comunichiamo dati anche quando è necessario per adempiere a un obbligo di legge o a un ordine di un'autorità competente, o per accertare, esercitare o difendere un diritto in sede giudiziaria.
Contenuti visibili agli altri iscritti. I contenuti che pubblichi nella community (messaggi in chat, immagini e messaggi vocali allegati, post, commenti, reazioni), insieme al tuo nome utente e alla tua immagine del profilo, sono visibili agli altri iscritti. Se il tuo piano include l'accesso a un gruppo riservato su una piattaforma esterna (WhatsApp, Telegram, Discord o simili) e scegli di entrarci, i dati che quella piattaforma mostra agli altri partecipanti — a seconda del servizio, il tuo numero di telefono, il tuo nome o il tuo nome utente — saranno visibili a chi è nel gruppo, e il gruppo sarà soggetto alle condizioni e alla privacy policy di quella piattaforma, non a questa informativa. Il pulsante per entrare compare soltanto se il tuo piano lo prevede; noi non ti iscriviamo e non comunichiamo alla piattaforma alcun tuo dato: sei tu ad aprire il link e a decidere se entrare.
7. Trasferimenti fuori dall'Unione Europea
Finanzamille Inc. ha sede negli Stati Uniti e alcuni dei fornitori elencati sopra sono stabiliti fuori dallo Spazio Economico Europeo. Questo comporta un trasferimento di dati personali verso paesi terzi.
Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea con decisione (UE) 2021/914, incluse negli accordi sul trattamento dei dati sottoscritti con ciascun fornitore, e, dove il fornitore vi aderisce, della decisione di adeguatezza relativa al EU-US Data Privacy Framework, integrata da misure supplementari tecniche e organizzative (cifratura in transito e a riposo, minimizzazione dei dati accessibili, controllo degli accessi).
Puoi richiedere copia delle garanzie applicate scrivendo a info@finanzamille.com.
8. Per quanto tempo conserviamo i dati
| Dato | Conservazione |
|---|---|
| Account e profilo | Fino alla cancellazione dell'account da parte tua o da parte nostra |
| Contenuti pubblicati nella community, allegati compresi | Fino alla cancellazione dell'account o alla rimozione del singolo contenuto (che cancella anche il file dallo storage) |
| Presenza nella chat e indicazione «sta scrivendo» | Non conservate: esistono solo finché la pagina è aperta |
| Log tecnici di attività | 24 mesi, poi cancellati automaticamente |
| Log di sicurezza e amministrazione (con IP) | Per il tempo necessario alle finalità di sicurezza e di accountability e a difendere un diritto in giudizio |
| Contatori anti abuso | Pochi minuti o ore, poi cancellati automaticamente |
| Dati di pagamento e documenti contabili | Per il tempo previsto dagli obblighi contabili e fiscali applicabili, di regola 10 anni |
| Iscrizione e consenso alla newsletter | Fino alla revoca del consenso; la prova del consenso e della revoca è conservata per il tempo necessario a dimostrarne la liceità |
| Email di assistenza | 24 mesi dalla chiusura della richiesta |
| Email e log tecnici conservati da Resend | Fino a 30 giorni; copie di backup eliminate entro ulteriori 7 giorni |
Alla cancellazione dell'account, i dati collegati al tuo profilo sono eliminati dai nostri sistemi: credenziali e sessioni Supabase, profilo, contenuti personali, file, progressi, preferenze, iscrizione e storico newsletter e customer Stripe collegati. I commenti inseriti in conversazioni che contengono risposte di altre persone restano soltanto come segnaposto anonimo, senza autore né testo originale. Conserviamo una ricevuta tecnica dell'avvenuta operazione priva di nome, email, identificativo account o altro elemento che ci permetta di risalire alla persona.
Restano conservati soltanto i dati per i quali sussiste un obbligo di legge, in particolare documenti contabili e fiscali, e quelli necessari ad accertare, esercitare o difendere un diritto in giudizio. Stripe può quindi conservare lo storico di pagamento richiesto dai propri obblighi legali anche dopo la cancellazione del customer. Le email già inviate tramite Resend non dispongono di una cancellazione automatica puntuale: scadono secondo i termini indicati sopra; una rimozione anticipata richiede un intervento del fornitore. Le conversazioni avvenute nella casella di assistenza sono separate dall'account e seguono la durata indicata nella tabella, salvo cancellazione anticipata compatibile con gli obblighi applicabili.
9. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR:
- Accesso: sapere quali dati trattiamo e ottenerne copia.
- Rettifica: correggere dati inesatti o incompleti. Molti dati del profilo puoi modificarli da solo, dalle impostazioni dell'account.
- Cancellazione: chiedere la rimozione dei tuoi dati. Puoi eliminare l'account autonomamente dalle impostazioni; al termine inviamo un riscontro all'indirizzo verificato dell'account. Se la richiesta arriva da un indirizzo diverso, possiamo chiedere informazioni necessarie a confermare l'identità prima di procedere.
- Limitazione: chiedere che i dati siano conservati ma non ulteriormente trattati, nei casi previsti.
- Portabilità: ricevere in formato strutturato e leggibile da dispositivo automatico i dati che ci hai fornito, o chiederne la trasmissione a un altro titolare.
- Opposizione: opporti ai trattamenti fondati sul legittimo interesse, per motivi legati alla tua situazione particolare.
- Revoca del consenso: revocare in ogni momento il consenso alla newsletter, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare questi diritti scrivi a info@finanzamille.com. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta, prorogabile di due mesi in casi di particolare complessità, dandotene comunicazione. Potremmo chiederti di confermare la tua identità prima di dare seguito alla richiesta.
Reclamo. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo all'autorità di controllo dello Stato in cui risiedi. In Italia: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma - www.garanteprivacy.it.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui: cifratura delle comunicazioni (HTTPS con HSTS), password conservate solo in forma cifrata, controllo degli accessi basato sui ruoli con registrazione delle operazioni sensibili, limitazione dei tentativi di accesso, policy di sicurezza dei contenuti del browser contro l'iniezione di codice, accesso ai dati limitato al personale e ai fornitori che ne hanno effettiva necessità. Le misure sono riesaminate nel tempo e adeguate all'evoluzione del servizio.
Accesso di assistenza al tuo account. Quando serve per risolvere un problema che non riusciamo a riprodurre in altro modo, un amministratore può aprire l'applicazione vedendola come la vedi tu. Non conosce e non può scegliere la tua password, e non gliene serve una. L'accesso dura al massimo trenta minuti, non consente pagamenti, cambio della password né eliminazione dell'account, e il suo inizio e la sua fine — con chi l'ha effettuato e per quanto è durato — restano scritti nei log di amministrazione (§ 3.2); le operazioni che vengono registrate, se compiute in quel periodo, portano l'indicazione di chi le ha fatte per tuo conto. Puoi chiederci in qualsiasi momento se e quando questo è avvenuto sul tuo account, scrivendo a info@finanzamille.com.
Nessun sistema è invulnerabile: se si verificasse una violazione di dati personali con rischio per i tuoi diritti e le tue libertà, ti informeremo e notificheremo l'autorità di controllo nei termini previsti dagli articoli 33 e 34 GDPR.
11. Minori
Il servizio è riservato a persone che hanno compiuto 18 anni. Non raccogliamo consapevolmente dati di minori. Se veniamo a conoscenza che un account è stato creato da un minore, lo chiudiamo e cancelliamo i dati associati. Se sei un genitore o un tutore e ritieni che un minore ci abbia fornito dati, scrivi a info@finanzamille.com.
12. Decisioni automatizzate
Non effettuiamo processi decisionali automatizzati né profilazione che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona ai sensi dell'art. 22 GDPR. I contenuti e le notifiche che ricevi dipendono dal piano sottoscritto e dalle preferenze che imposti, non da un profilo costruito sul tuo comportamento.
13. Utenti del Regno Unito
Se risiedi nel Regno Unito, il trattamento è soggetto al UK GDPR e al Data Protection Act 2018. Valgono le stesse finalità, basi giuridiche e conservazioni descritte sopra. I trasferimenti dal Regno Unito verso paesi terzi avvengono sulla base dell'International Data Transfer Addendum alle Clausole Contrattuali Standard o dell'estensione UK del EU-US Data Privacy Framework. Puoi proporre reclamo all'Information Commissioner's Office (ICO) - ico.org.uk.
14. Utenti degli Stati Uniti e residenti in California
Se risiedi negli Stati Uniti, questa informativa descrive integralmente le nostre pratiche di raccolta e uso dei dati. Se risiedi in California, il California Consumer Privacy Act come modificato dal California Privacy Rights Act (CCPA/CPRA) ti riconosce ulteriori diritti:
- Diritto di sapere quali categorie di informazioni personali raccogliamo, da quali fonti, per quali finalità e a quali categorie di destinatari le comunichiamo. Le categorie raccolte negli ultimi dodici mesi sono quelle elencate al § 3: identificativi, informazioni di contatto, informazioni commerciali (abbonamento e pagamenti), attività su internet (log di utilizzo) e contenuti generati dall'utente.
- Diritto di cancellazione delle informazioni personali che ci hai fornito, salvo le eccezioni di legge.
- Diritto di correzione delle informazioni inesatte.
- Diritto di rinuncia alla vendita o condivisione delle informazioni personali e al loro uso per pubblicità comportamentale mirata. Non vendiamo e non condividiamo le tue informazioni personali secondo la definizione del CCPA/CPRA, e non lo abbiamo fatto negli ultimi dodici mesi.
- Diritto di limitare l'uso di informazioni personali sensibili: non raccogliamo informazioni personali sensibili ai sensi del CCPA/CPRA per finalità che facciano scattare questo diritto.
- Diritto alla non discriminazione: non ti trattiamo diversamente se eserciti uno di questi diritti.
Per esercitarli scrivi a info@finanzamille.com. Puoi incaricare un rappresentante autorizzato; in tal caso potremo chiedere prova dell'incarico e verificare la tua identità.
15. Utenti dell'Australia
Se risiedi in Australia, trattiamo i tuoi dati in modo coerente con gli Australian Privacy Principles (APP) del Privacy Act 1988 (Cth): raccogliamo solo i dati necessari alle finalità dichiarate (APP 3), ti informiamo sulla raccolta (APP 5), non li usiamo per finalità diverse senza informarti (APP 6), non li usiamo per marketing diretto senza il tuo consenso (APP 7), adottiamo misure ragionevoli prima di trasferirli all'estero (APP 8) e ti garantiamo accesso e correzione (APP 12 e 13). I dati sono trattati nell'Unione Europea e negli Stati Uniti come indicato al § 6. Per reclami puoi rivolgerti a info@finanzamille.com e, se non soddisfatto, all'Office of the Australian Information Commissioner - oaic.gov.au.
16. Modifiche a questa informativa
Possiamo aggiornare questa informativa per adeguarla a modifiche del servizio o della normativa. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento in alto. Se le modifiche sono sostanziali, te lo comunichiamo via email o con un avviso in evidenza nell'applicazione prima che diventino efficaci.
17. Contatti
Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati: info@finanzamille.com.