Informativa Privacy

Questa informativa spiega quali dati personali tratta GG Tracker, perché, per quanto tempo e quali diritti hai, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003.

1. Titolare del trattamento

Marco Ciffa, ditta individuale · P.IVA 10034551217 · Vico Lungo Pontecorvo 29D, 80135 Napoli. Contatto per la privacy: amministrazione@ggtracker.it. Non è nominato un responsabile della protezione dei dati (art. 37 GDPR): il trattamento non è su larga scala.

2. Quali dati trattiamo e perché

• Candidatura e lista d'attesa — nome, email, mercati e broker che usi, esperienza. Finalità: valutare la candidatura e invitarti. Base giuridica: misure precontrattuali su tua richiesta (art. 6.1.b). Conservazione: 24 mesi se non attivi l'account.
• Account — email, password (conservata solo in forma cifrata), nome visualizzato, avatar, preferenze (tema, fuso orario del diario), data di accettazione dei Termini. Finalità: erogare il servizio. Base: contratto (art. 6.1.b). Conservazione: finché l'account esiste.
• Diario di trading — operazioni, prezzi, quantità, risultati, note, tag, strategie e regole, file importati (CSV o report del broker), immagini che carichi. Sono dati economici, non "categorie particolari" (art. 9), ma li trattiamo con le stesse cautele. Finalità: il servizio. Base: contratto. Conservazione: finché l'account esiste, o finché li cancelli tu (puoi farlo a livelli da Configurazioni).
• Conti broker collegati — se colleghi un conto MetaTrader, ci dai login, server e la password investor (sola lettura): la inviamo al fornitore MetaApi per aprire la connessione e non la conserviamo. Se colleghi cTrader, conserviamo i token di accesso OAuth, leggibili solo dal server. Riceviamo da questi fornitori le tue operazioni, il saldo e i movimenti del conto. Finalità: sincronizzare il diario. Base: contratto (è una funzione che chiedi tu). Conservazione: finché il conto resta collegato; scollegandolo, il conto viene rimosso anche presso MetaApi.
• Pagamenti — se attivi un piano a pagamento, Stripe raccoglie i dati di pagamento; noi conserviamo l'identificativo cliente Stripe, il piano, le date e gli importi delle fatture. Finalità: contratto e obblighi fiscali (art. 6.1.b e 6.1.c). Conservazione: 10 anni per i documenti fiscali.
• Profilo pubblico e Tape — solo se lo attivi tu in Configurazioni (consenso esplicito, revocabile): il tuo handle, nome, avatar, badge, i tuoi risultati in percentuale e i post che pubblichi sul Tape (con le operazioni che scegli di allegare) diventano visibili ad altri utenti e, per i post e il profilo, anche a chi non è iscritto. L'importo in valuta compare solo se scegli "percentuale e importo". Base: consenso (art. 6.1.a). Revoca: in ogni momento da Configurazioni; i post già pubblicati li puoi cancellare uno a uno o tutti.
• Codice di chi ti ha consigliato GG Tracker — se arrivi da un link con il codice di un affiliato e premi «Accetta», il codice resta salvato in un cookie del tuo browser per 30 giorni. Finalità: riconoscere chi ti ha consigliato GG Tracker e riconoscergli la ricompensa se ti abboni. Quando ti abboni, il tuo account viene collegato a quell'affiliato; l'affiliato non vede il tuo nome né la tua email, solo numeri complessivi. Per te il prezzo non cambia. Base: il tuo consenso (art. 6.1.a), che puoi cambiare in ogni momento dalla Cookie Policy; se lo ritiri, il codice salvato si cancella subito. Se rifiuti non si salva niente.
• Email di servizio — conferma dell'account, reset della password, avvisi legati al contratto. Nessuna newsletter senza un tuo consenso separato. Base: contratto.
• Segnalazioni e assistenza — il testo che scrivi, la pagina, il tipo di browser e, in caso di errore dell'app, i dati tecnici dell'errore, raccolti in automatico. Finalità: assistenza e correzione dei bug. Base: contratto e legittimo interesse a far funzionare il servizio (art. 6.1.f). Conservazione: 24 mesi.
• Dati tecnici e di sicurezza — indirizzo IP e contatori anti-abuso (cancellati entro 24 ore), log di accesso, data dell'ultima attività (per capire chi usa il servizio e non sincronizzare inutilmente i conti di chi non entra). Base: legittimo interesse alla sicurezza e al buon funzionamento (art. 6.1.f).
• Assistenza da parte dell'amministratore — per risolvere un problema, chi amministra GG Tracker può consultare i dati del tuo account; ogni consultazione viene registrata. Base: contratto e legittimo interesse (art. 6.1.f).
• Statistiche di visita — per sapere quante persone aprono il sito e da dove, registriamo le pagine aperte: percorso, giorno e ora, tipo di dispositivo (telefono o computer), dominio del sito di provenienza e luogo approssimativo (paese, regione e città stimati dalla rete dal nostro fornitore di hosting). L'indirizzo IP non viene salvato. Se sei collegato al tuo account, le pagine aperte sono associate all'account. Base: legittimo interesse (art. 6.1.f). Solo se accetti la categoria «Statistiche» (vedi la Cookie Policy), il browser conserva per 13 mesi un codice casuale che permette di riconoscere quando torni; con il tuo account collegato, anche le visite fatte prima da quel browser vengono associate all'account. Base: consenso (art. 6.1.a), revocabile in ogni momento. Le statistiche le vede solo chi amministra GG Tracker e si cancellano dopo 400 giorni.
• Sicurezza degli accessi — per proteggere gli account e scoprire abusi (tentativi di accesso ripetuti, account condivisi, accessi anomali) registriamo accessi, uscite, tentativi di accesso falliti, registrazioni, richieste di recupero e cambi della password, con indirizzo IP, browser e dispositivo, luogo approssimativo, data e ora e, per i tentativi falliti, l'email inserita. Li consulta solo chi amministra GG Tracker e si cancellano automaticamente dopo 6 mesi. Base: legittimo interesse alla sicurezza della rete e del servizio (art. 6.1.f; considerando 49)
• Sicurezza delle visite — per difendere il sito da abusi (aperture ripetute, raffiche di pagine, copia automatica dei contenuti) il server calcola dalla rete e dal browser un codice cifrato che riconosce lo stesso visitatore nei giorni diversi, anche senza account. Non contiene l'indirizzo IP, non si può riportare a chi sei, non usa cookie e non viene usato per statistiche o pubblicità. Lo consulta solo chi amministra GG Tracker e si cancella automaticamente dopo 90 giorni. Base: legittimo interesse alla sicurezza della rete e del servizio (art. 6.1.f; considerando 49)

Non facciamo profilazione, non vendiamo dati, non mostriamo pubblicità, non usiamo strumenti di tracciamento di terzi (vedi la Cookie Policy).

3. A chi comunichiamo i dati (responsabili del trattamento)

• Supabase (database, autenticazione, file) — server nell'Unione Europea (Francoforte). Accordo sul trattamento con clausole contrattuali standard.
• Vercel (hosting dell'applicazione) — Stati Uniti; clausole contrattuali standard e adesione al Data Privacy Framework UE-USA.
• Stripe (pagamenti) — tratta i dati di pagamento anche come titolare autonomo per la prevenzione delle frodi; clausole contrattuali standard.
• MetaApi (Agilium Labs LLC) — connessione ai conti MetaTrader; Stati Uniti. Riceve login, server e password investor del conto che colleghi; accordo sul trattamento dei dati e clausole contrattuali standard (art. 46 GDPR). Collegare un conto è una tua scelta e puoi scollegarlo in ogni momento.
• Spotware (cTrader) — connessione ai conti cTrader tramite OAuth.
• Fornitori di dati di mercato (candele dei grafici) — ricevono solo il simbolo e le date richieste, mai i tuoi dati.
• Resend (invio delle email di servizio) — Stati Uniti; clausole contrattuali standard.

4. Per quanto tempo

I dati dell'account e del diario restano finché l'account esiste. Puoi cancellare i dati a livelli (un conto, il Playbook, i tag, i post, tutto) o cancellare l'intero account da Configurazioni: l'account viene eliminato, i conti collegati vengono rimossi anche presso i fornitori, l'eventuale abbonamento viene interrotto. Restano solo i documenti fiscali dei pagamenti (10 anni, obbligo di legge), senza collegamento al tuo account.

5. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità (da Configurazioni scarichi le operazioni in CSV e tutti i tuoi dati in JSON) e opporti ai trattamenti basati sul legittimo interesse; puoi revocare i consensi dati. Scrivi a amministrazione@ggtracker.it: rispondiamo entro 30 giorni. Puoi reclamare al Garante per la protezione dei dati personali (www.garanteprivacy.it).

6. Età minima

Il servizio è riservato a chi ha almeno 18 anni. Se veniamo a sapere che un account appartiene a un minore, lo cancelliamo.

7. Conferimento dei dati

Email e password servono per avere un account; il resto lo inserisci se e quando vuoi usare la funzione corrispondente (diario, conti collegati, profilo pubblico, pagamenti).

8. Modifiche

Ogni versione porta data e numero. Le modifiche sostanziali vengono comunicate via email o nell'app prima che entrino in vigore.

Versione 2.4 del 24 ottobre 2026. Testo redatto in buona fede sui trattamenti effettivi del servizio.