Informativa privacy

Questa informativa riguarda il servizio raggiungibile su checkinvest.it. Il titolare del trattamento è [DA COMPLETARE: nome e cognome o ragione sociale, indirizzo, P. IVA se c'è]. Per qualsiasi richiesta scrivi a [DA COMPLETARE: indirizzo email di contatto].

Per l'accesso: il tuo indirizzo email, la password (che non viene mai salvata in chiaro, ma solo come impronta crittografica) e il segreto dell'app di autenticazione che genera il codice a sei cifre.

Quello che inserisci tu: gli strumenti che segui, le operazioni con data, quantità e prezzo, le soglie di avviso, le fotografie giornaliere del valore del portafoglio e le tue impostazioni.

Dati tecnici: indirizzo IP, tipo di browser e registri di accesso, raccolti dai fornitori qui sotto per far funzionare il servizio e difenderlo da abusi.

Se chiudi un portafoglio con la passkey: la chiave pubblica del tuo dispositivo, il nome che porta («iPhone», «Mac»), quando l'hai aggiunta e usata l'ultima volta, e quali portafogli hai scelto di chiudere. Il volto e l'impronta restano sul tuo dispositivo: a noi non arrivano mai.

Se entri nel portafoglio di qualcun altro: quando chiedi di entrare con un codice d'invito, il tuo indirizzo email viene mostrato a chi possiede quel portafoglio — deve sapere chi sta approvando. Chi ti approva sceglie anche se puoi solo guardare o anche modificare.

Non chiediamo e non riceviamo dati bancari, non ci colleghiamo al tuo conto o al tuo broker, non trattiamo pagamenti.

Per fornirti il servizio che hai chiesto — cioè per farti entrare e per mostrarti il tuo portafoglio: la base giuridica è l'esecuzione del contratto, art. 6.1.b del GDPR.

Per tenere il servizio in piedi e al sicuro — registri tecnici, protezione da accessi indesiderati: legittimo interesse, art. 6.1.f.

Non facciamo profilazione, non c'è pubblicità, non vendiamo né cediamo i tuoi dati a nessuno per finalità commerciali.

Supabase ospita il database e gestisce l'autenticazione. I dati stanno in Germania, a Francoforte.

Vercel ospita l'applicazione e serve le pagine.

Resend spedisce le email di conferma dell'indirizzo e di recupero password.

Le quotazioni arrivano da Yahoo Finance, CoinGecko e dalla Banca Centrale Europea, e le notizie da Yahoo Finance, ma le richieste partono dal nostro server: quei servizi ricevono il simbolo o il nome dello strumento, non il tuo indirizzo IP e non la tua identità.

Se scrivi un'operazione a parole all'assistente, il testo che scrivi va a Google (Gemini API) perché ne legga titolo, quantità, prezzo e data. Parte dal nostro server e contiene solo quella frase e la data di oggi: non il tuo nome, non la tua email, non il resto del portafoglio. Google non lo usa per migliorare i suoi prodotti e lo tiene per un periodo limitato, solo per controllare gli abusi.

Per la pagina News il nostro server manda a Google (Gemini API) i titoli pubblici degli articoli trovati sulle azioni e sulle crypto che hai, con la testata e la data, insieme al simbolo e al nome ufficiale di quei titoli, perché scelga le notizie che possono muoverne il prezzo e le traduca. Non partono il tuo nome, la tua email, le quantità né gli importi. Un articolo può partire più di una volta (per metterlo insieme agli altri sullo stesso fatto, o se Google non ha risposto), e i titoli cercati nello stesso momento partono insieme, senza che Google sappia di chi sono. L'archivio delle notizie è condiviso fra chi usa il sito: se un titolo lo segue già qualcun altro, le sue notizie compaiono subito, con l'ora dell'ultima ricerca.

Supabase, Vercel, Resend e Google sono aziende americane e possono trattare i dati anche negli Stati Uniti. Vercel, Resend e Google aderiscono al Data Privacy Framework fra Unione europea e Stati Uniti, che la Commissione europea riconosce come adeguato. Con Supabase e con Resend valgono anche le clausole contrattuali standard della Commissione, comprese nei loro accordi sul trattamento dei dati.

Finché il tuo account esiste. Quando lo chiudi, account e dati vengono cancellati subito e insieme: strumenti, operazioni, soglie, storico, passkey e impostazioni sono legati al tuo utente e spariscono con lui. I registri tecnici dei fornitori seguono i loro tempi di conservazione.

Usiamo solo cookie tecnici: quelli che tengono aperta la tua sessione dopo il login e, se chiudi un portafoglio con la passkey, quelli che ricordano che l'hai appena aperto. Senza, dovresti reinserire la password a ogni pagina. Non ci sono cookie di profilazione, non c'è analytics, non ci sono strumenti di terze parti che ti seguono — per questo non trovi un banner da accettare: per i cookie strettamente necessari il consenso non serve.

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in formato leggibile da una macchina e opporti al trattamento fondato sul legittimo interesse (artt. 15-22 del GDPR).

Due li eserciti da solo, senza chiedere niente a nessuno: cancellazione — in Impostazioni c'è il bottone che chiude il conto e porta via tutto — e portabilità, esportando le tue tabelle in CSV.

Se pensi che qualcosa non vada, puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Se modifichiamo questa informativa aggiorniamo la data in cima. Le modifiche rilevanti vengono segnalate al prossimo accesso.

Vedi anche i termini d'uso.