Informativa sulla privacy

Il titolare del trattamento dei dati raccolti tramite Compoundly è Federico Pigni, contattabile all'indirizzo getcompoundly@gmail.com.

• Dato personale: qualunque informazione che identifica o rende identificabile una persona (es. email, nome).
• Trattamento: qualunque operazione sui dati personali (raccolta, conservazione, consultazione, cancellazione...).
• Titolare del trattamento: chi decide finalità e mezzi del trattamento, vedi sezione 1.
• Responsabile del trattamento: un soggetto terzo che tratta dati per conto del titolare, su istruzione (es. il provider di hosting).
• Interessato: la persona a cui i dati si riferiscono, cioè tu, utente di Compoundly.

Raccogliamo solo i dati necessari a far funzionare il servizio e, se attivata, la pubblicità che lo sostiene:

• Dati di accesso: email e password (conservata come hash, mai in chiaro), oppure, se accedi con Google Sign-In, nome ed email del profilo Google.
• Dati di portafoglio inseriti da te: gli asset che scegli di monitorare (nome, ISIN/ticker, mercato) e le transazioni che registri (acquisti, vendite, dividendi, depositi, prelievi, importi e date).
• ID Telegram, solo se colleghi facoltativamente il tuo account per ricevere notifiche tramite il bot.
• Dati tecnici: indirizzo IP e log applicativi minimi, necessari alla sicurezza (es. individuare tentativi di accesso anomali) e conservati per un periodo limitato.
• Dati pubblicitari (solo se e quando la pubblicità è attiva, vedi sezione 5): identificativi via cookie, indirizzo IP (usato anche per una localizzazione approssimativa), tipo di dispositivo/browser, interazioni con gli annunci mostrati.

Non vendiamo i tuoi dati a terzi e non raccogliamo dati che non siano necessari a uno degli scopi sopra.

Per sostenere i costi del servizio, Compoundly può mostrare annunci pubblicitari forniti da Google AdSense (gestito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda). Se e quando la pubblicità viene attivata, valgono le regole seguenti.

Nessun annuncio prima del consenso. Prima di caricare qualunque cookie pubblicitario, Compoundly richiede il consenso tramite Google Funding Choices, una Consent Management Platform (CMP) certificata da Google e integrata con l'IAB Transparency & Consent Framework (TCF), lo standard richiesto da Google per mostrare annunci a utenti nello Spazio Economico Europeo, nel Regno Unito e in Svizzera.

Google e i suoi fornitori pubblicitari possono usare cookie e identificatori simili per:

• mostrare annunci pertinenti in base alla cronologia di navigazione (annunci personalizzati, solo con consenso);
• misurare l'efficacia degli annunci (impression, click);
• limitare quante volte ti viene mostrato lo stesso annuncio (frequency capping);
• prevenire attività fraudolente.

I principali cookie utilizzati da Google per la pubblicità:

Puoi gestire le tue preferenze pubblicitarie in qualsiasi momento tramite il messaggio di Google Funding Choices, o direttamente su adssettings.google.com e myadcenter.google.com. L'elenco completo dei fornitori pubblicitari terzi che possono operare tramite Google è consultabile su Google Ads Technology Providers.

Per il solo funzionamento del servizio (a prescindere dalla pubblicità), Compoundly usa:

Questo valore è salvato nel local storage del browser, non in un cookie HTTP tradizionale, e resta solo sul tuo dispositivo: non viene inviato ai nostri server né condiviso con terzi. Essendo strettamente necessario al funzionamento del servizio (accesso), non richiede consenso ai sensi dell'art. 122 del Codice Privacy italiano.

Quando accetti (o rifiuti) la pubblicità tramite il messaggio di Google Funding Choices descritto nella sezione 5, è Google stessa, in qualità di fornitore della CMP, a registrare e conservare la tua scelta, secondo le proprie norme sui cookie. Solo dopo il tuo consenso vengono caricati i cookie pubblicitari descritti nella sezione 5.

Alcuni fornitori che trattano dati per nostro conto hanno sede, o trattano dati, al di fuori dello Spazio Economico Europeo, in particolare Google LLC (Stati Uniti), per l'accesso tramite Google Sign-In e per la pubblicità. In questi casi il trasferimento avviene sulla base di garanzie riconosciute dal GDPR, come il EU-U.S. Data Privacy Framework (per i fornitori certificati, incluso Google) o le Clausole Contrattuali Standard della Commissione Europea.

I dati restano associati al tuo account finché questo è attivo. Se richiedi la cancellazione dell'account, i dati di portafoglio e di accesso vengono eliminati entro un periodo di tempo ragionevole, salvo eventuali obblighi di legge che impongano una conservazione più lunga (es. normativa fiscale). I log tecnici di sicurezza vengono conservati per un periodo limitato e poi cancellati o anonimizzati.

I tuoi dati non vengono venduti. Vengono trattati da un numero limitato di soggetti terzi, nel ruolo di responsabili del trattamento o titolari autonomi a seconda dei casi:

• Il fornitore di hosting su cui gira l'infrastruttura (server e database).
• Google, per chi accede tramite Google Sign-In e per la pubblicità Google AdSense (se attiva).
• Telegram, solo per chi collega facoltativamente il proprio account al bot.
• Autorità pubbliche, se richiesto da un obbligo di legge.

Ai sensi degli articoli 15-22 del GDPR, in qualsiasi momento puoi richiedere:

• Accesso ai dati che abbiamo su di te.
• Rettifica di dati inesatti o incompleti.
• Cancellazione dell'account e dei dati associati ("diritto all'oblio").
• Limitazione del trattamento in casi specifici.
• Portabilità dei tuoi dati in un formato strutturato e leggibile.
• Opposizione al trattamento basato su legittimo interesse.
• Revoca del consenso per tutto ciò che è facoltativo (Telegram, pubblicità), in ogni momento e senza pregiudicare la liceità del trattamento già effettuato.

Per esercitare questi diritti scrivi a getcompoundly@gmail.com. Hai inoltre diritto a presentare un reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma), o all'autorità di controllo del tuo paese di residenza se diverso dall'Italia.

In base all'art. 2-quinquies del Codice Privacy italiano, il consenso al trattamento dei propri dati in relazione a servizi della società dell'informazione può essere prestato autonomamente da chi ha compiuto 14 anni; sotto questa età serve il consenso di chi esercita la responsabilità genitoriale. Compoundly tratta dati finanziari e non è pensato per un pubblico di minori: l'uso del servizio è comunque riservato a chi ha almeno 18 anni (vedi Termini di servizio).

Il servizio è accessibile solo via HTTPS. Ogni account può vedere esclusivamente i propri dati: l'accesso ai dati di portafoglio è sempre filtrato lato server in base all'utente autenticato, mai a un identificativo fornito dal client. Le password sono conservate con hash sicuro, mai in chiaro.

Possiamo aggiornare questa informativa nel tempo, ad esempio quando aggiungiamo nuove funzionalità o cambiano i fornitori pubblicitari. La data di ultimo aggiornamento è indicata in cima alla pagina; le modifiche rilevanti ti verranno segnalate all'interno del servizio.

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati, scrivi a getcompoundly@gmail.com. Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante Privacy (vedi sezione 10).