Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è Marco Cherici. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a info@finast.app.

2. Quali dati trattiamo

• Dati dell'account: indirizzo email, nome (quello che scegli tu), password (conservata solo in forma cifrata, mai leggibile da nessuno).
• Dati finanziari che inserisci tu: titoli e transazioni (acquisti, vendite, dividendi), immobili, altri beni, liquidità, entrate, spese, mutui e prestiti, le tue preferenze (valuta, aliquote fiscali, sezioni attive). Sono dati personali perché descrivono il tuo patrimonio: li tratti tu stesso, per il tuo uso.
• Dati tecnici: indirizzo IP e informazioni sul dispositivo nei log dell'infrastruttura di hosting, conservati per il tempo strettamente necessario alla sicurezza e al funzionamento del servizio.

Non raccogliamo dati da altre fonti: l'app non è collegata alla tua banca né al tuo intermediario, e non conosce i tuoi conti reali. Tutto ciò che vede è ciò che inserisci o importi tu.

3. Perché li trattiamo e su quale base

• Per fornirti il servizio che hai richiesto registrandoti: calcolare e mostrarti il quadro del tuo patrimonio (base giuridica: esecuzione del contratto, art. 6.1.b GDPR).
• Per la sicurezza del servizio e l'adempimento di obblighi di legge (art. 6.1.c e 6.1.f GDPR).

Non usiamo i tuoi dati per profilazione, pubblicità o decisioni automatizzate, e non li vendiamo né li cediamo a terzi.

4. Dove sono conservati e chi li vede

• Il database è ospitato da Supabase nella regione Irlanda (Unione Europea). Ogni utente può leggere e modificare esclusivamente i propri dati: la separazione è applicata dal database stesso (Row Level Security), non solo dall'applicazione.
• L'applicazione è ospitata da Vercel. Supabase e Vercel trattano i dati per nostro conto come responsabili del trattamento; per gli eventuali trasferimenti al di fuori dell'Unione Europea si applicano le Clausole Contrattuali Standard approvate dalla Commissione Europea.
• Fornitori di dati di mercato (Twelve Data, EODHD, CoinGecko, Financial Modeling Prep, Alpha Vantage, Frankfurter per i cambi): ricevono solo i codici degli strumenti finanziari di cui serve il prezzo (simbolo, ISIN) — mai il tuo nome, la tua email, le quantità possedute o gli importi. Il prezzo di uno strumento è un dato pubblico, non un tuo dato personale, e viene conservato in una cache condivisa tra tutti gli utenti senza alcun collegamento a chi lo possiede.

5. Cookie

L'app usa esclusivamente cookie tecnici di sessione, necessari per mantenerti autenticato. Nessun cookie di profilazione, nessuno strumento di analisi di terze parti: per questo non ti viene chiesto alcun consenso. Alcune preferenze di visualizzazione (sezioni attive nel menu, pannelli aperti) sono salvate nel tuo browser e non lasciano mai il tuo dispositivo.

6. Per quanto tempo

I tuoi dati restano finché mantieni l'account. Puoi eliminare in qualsiasi momento tutti i dati finanziari (Impostazioni → "Elimina tutti i miei dati") oppure l'intero account (Impostazioni → "Elimina il mio account"): in quest'ultimo caso la cancellazione è immediata e definitiva, salvo le copie di sicurezza dell'infrastruttura, che vengono sovrascritte nei tempi tecnici del fornitore.

7. I tuoi diritti

Ai sensi degli artt. 15-22 GDPR hai diritto di:

• accedere ai tuoi dati e riceverne una copia in formato portabile (Impostazioni → "Esporta tutti i dati (JSON)");
• rettificarli (ogni dato è modificabile direttamente nell'app);
• cancellarli (vedi il punto 6);
• opporti al trattamento o chiederne la limitazione, scrivendo a info@finast.app;
• proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Minori

Il servizio è riservato a persone maggiorenni.

9. Modifiche

Questa informativa può essere aggiornata; la data in cima indica l'ultima revisione. Le modifiche sostanziali vengono segnalate nell'app.