Privacy Policy

ARGUS — Piattaforma educational di market intelligence · GDPR · Ultimo aggiornamento: giugno 2026

1. Titolare del trattamento

Il titolare del trattamento è NEW COMPANY, con sede legale in N/A in progress, ___, iscritta al registro delle imprese di ___ con n. ___, P.IVA N/A in progress (la "Società" o "noi").

Per qualsiasi richiesta relativa alla privacy puoi scrivere a [email protected].

2. Dati che raccogliamo

Quando crei un account, raccogliamo:

Dati identificativi: nome, cognome.
Dati di contatto: indirizzo email, numero di telefono (con prefisso internazionale).
Dati di localizzazione: paese di residenza.
Dati aziendali opzionali: ragione sociale, partita IVA (solo se forniti volontariamente).
Credenziali: password (conservata esclusivamente come hash bcrypt — non memorizziamo né vediamo mai la password in chiaro).

Quando utilizzi la piattaforma, trattiamo:

Dati di simulazione: operazioni virtuali, scenari generati dall'AI, watchlist, impostazioni e preferenze.
Dati dell'advisor: output dell'advisor e selezione della modalità di trading.
Dati di sessione: indirizzo IP, user agent, timestamp di sessione (conservati per sicurezza e prevenzione abusi).
Dati di autenticazione temporanei: codici OTP a 6 cifre (eliminati automaticamente dopo la verifica o la scadenza).

NON raccogliamo:

Dati finanziari o bancari (non è coinvolto denaro reale).
Comportamento di navigazione, analytics o identificatori pubblicitari.

3. Dati opzionali

Puoi collegare volontariamente canali di notifica aggiuntivi:

Telegram: il tuo chat ID Telegram, utilizzato esclusivamente per inviarti le notifiche richieste. Puoi scollegarlo in qualsiasi momento dalle Impostazioni.
Web Push: un endpoint di sottoscrizione push del browser, utilizzato esclusivamente per inviarti notifiche. Puoi revocarlo in qualsiasi momento dalle Impostazioni o dal browser.

Questi dati vengono trattati esclusivamente per fornirti il servizio di notifica da te esplicitamente attivato, e vengono eliminati quando scolleghi il canale.

4. Finalità e base giuridica

Trattiamo i tuoi dati personali per le seguenti finalità:

Creazione e gestione dell'account — base giuridica: esecuzione del contratto (Art. 6(1)(b) GDPR).
Fornitura della simulazione e dei contenuti educativi — base giuridica: esecuzione del contratto (Art. 6(1)(b) GDPR).
Analisi generata dall'AI (tramite API Anthropic) — base giuridica: esecuzione del contratto (Art. 6(1)(b) GDPR). Importante: solo dati di mercato vengono inviati al fornitore AI; nessun dato personale viene trasmesso.
Invio di notifiche (email, Telegram, Web Push) — base giuridica: consenso (Art. 6(1)(a) GDPR) per i canali opzionali; esecuzione del contratto per le email transazionali (OTP, reset password).
Sicurezza e prevenzione abusi (rate limiting, gestione sessioni) — base giuridica: legittimo interesse (Art. 6(1)(f) GDPR).
Adempimento di obblighi di legge — base giuridica: obbligo legale (Art. 6(1)(c) GDPR).

5. Trattamento AI

ARGUS utilizza l'API di Anthropic (Claude) per generare analisi di mercato e spiegazioni educative. Solo dati di mercato (prezzi, indicatori, pattern grafici) vengono inviati al fornitore AI — nessun dato personale, nessun identificativo utente, nessuna informazione sull'account.

Gli output dell'AI vengono conservati sui nostri server, associati al tuo account, e mantenuti come parte della cronologia delle simulazioni. Il fornitore AI non conserva i dati di input dopo l'elaborazione, in conformità con i propri termini di trattamento dati.

I contenuti generati dall'AI possono essere inaccurati o incompleti. Non costituiscono consulenza e non devono essere utilizzati come base per decisioni finanziarie.

6. Destinatari e responsabili del trattamento

I tuoi dati personali possono essere condivisi con le seguenti categorie di destinatari, esclusivamente nella misura necessaria per le finalità sopra descritte:

Anthropic (USA) — fornitore di analisi AI. Riceve solo dati di mercato, nessun dato personale.
Binance — fornitore di dati di mercato (API in sola lettura). Nessun dato personale viene trasmesso.
Telegram — solo se colleghi il canale di notifica. Riceve solo il tuo chat ID Telegram e il contenuto delle notifiche.
Hetzner (Germania) — hosting server. I dati sono conservati su server situati in Germania (Falkenstein).

Non vendiamo, condividiamo o trasferiamo dati personali per finalità pubblicitarie, di profilazione o di marketing. Non utilizziamo servizi di analytics o tracciamento di terze parti.

7. Trasferimenti extra-UE

Anthropic ha sede negli USA. Poiché solo dati di mercato (nessun dato personale) vengono inviati ad Anthropic, ciò non costituisce un trasferimento di dati personali ai sensi del GDPR. Qualora ciò dovesse cambiare in futuro, verranno implementate garanzie adeguate (Clausole Contrattuali Standard ai sensi dell'Art. 46(2)(c) GDPR) prima di qualsiasi trasferimento.

Tutti i dati personali sono conservati su server situati nell'Unione Europea (Germania).

8. Conservazione dei dati

Conserviamo i tuoi dati per i seguenti periodi:

Dati dell'account: per tutta la durata dell'account attivo. In caso di cancellazione dell'account, i dati personali vengono eliminati entro 30 giorni.
Cronologia simulazioni (trade, segnali AI): conservati finché l'account è attivo, eliminati con l'account.
Dati di sessione (IP, user agent): conservati per un massimo di 120 minuti (durata della sessione).
Codici OTP: eliminati automaticamente dopo la verifica o dopo 10 minuti (scadenza).
Endpoint di sottoscrizione push: conservati fino alla revoca della sottoscrizione o alla cancellazione dell'account.
Chat ID Telegram: conservato fino allo scollegamento di Telegram o alla cancellazione dell'account.
Token di reset password: scadono automaticamente dopo 60 minuti.

9. Cookie e archiviazione locale

ARGUS utilizza esclusivamente cookie tecnici strettamente necessari, esenti dal consenso ai sensi della Direttiva ePrivacy:

Utilizziamo il localStorage esclusivamente per memorizzare la tua preferenza tema (chiaro/scuro). Non utilizziamo cookie di analytics, cookie pubblicitari, pixel di tracciamento o cookie di terze parti. Non è necessario alcun banner di consenso cookie perché utilizziamo solo cookie tecnici esenti.

10. I tuoi diritti (Art. 15–22 GDPR)

Hai i seguenti diritti riguardo ai tuoi dati personali:

Diritto di accesso (Art. 15): ottenere conferma dell'esistenza di un trattamento e riceverne copia.
Diritto di rettifica (Art. 16): correggere dati inesatti. Puoi aggiornare la maggior parte dei dati direttamente dalla pagina Impostazioni.
Diritto alla cancellazione (Art. 17): richiedere la cancellazione dei tuoi dati ("diritto all'oblio").
Diritto alla limitazione (Art. 18): richiedere la limitazione del trattamento in circostanze specifiche.
Diritto alla portabilità (Art. 20): ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
Diritto di opposizione (Art. 21): opporsi al trattamento basato sul legittimo interesse.

Per esercitare uno qualsiasi di questi diritti, scrivi a [email protected]. Risponderemo entro 30 giorni.

Hai inoltre il diritto di presentare reclamo a un'autorità di controllo. Per l'Italia: Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Misure di sicurezza

Implementiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati, tra cui: password hashate con bcrypt, crittografia HTTPS/TLS per tutte le connessioni, protezione CSRF su tutti i form, scadenza automatica delle sessioni, principio del minimo privilegio per l'accesso API e firewall a livello server.

Nessun sistema è completamente sicuro. Se scopri una vulnerabilità, segnalala all'indirizzo di contatto indicato di seguito.

12. Modifiche a questa policy

Possiamo aggiornare questa Privacy Policy per riflettere modifiche nelle nostre pratiche o nei requisiti legali. In caso di modifiche sostanziali, gli utenti registrati saranno informati via email con ragionevole preavviso. La versione aggiornata indicherà la data dell'ultima revisione.

13. Contatti

ARGUS — Privacy e Protezione Dati — [email protected]