Informativa sulla privacy

1. Introduzione

Finvygo è un servizio di monitoraggio del patrimonio: il monitoraggio è gratuito, e l'offerta Premium, a pagamento, vi aggiunge delle funzioni. Questa informativa spiega quali dati trattiamo, dove sono ospitati, chi può accedervi e come recuperarli o cancellarli. Si applica sia all'app mobile sia al sito web.

2. Nessun collegamento ai tuoi conti

Finvygo funziona in modo dichiarativo: sei tu a inserire i tuoi asset. L'applicazione non si collega ad alcuna banca, ad alcun broker e ad alcuna piattaforma di scambio. Non utilizziamo alcun aggregatore bancario e non ti chiediamo mai le credenziali della tua banca, del tuo broker o del tuo exchange. Non abbiamo quindi alcun accesso ai tuoi conti, né in lettura né in scrittura. Se importi un file esportato dal tuo broker, viene letto sul tuo dispositivo e ci vengono trasmesse solo le righe riconosciute per creare le tue posizioni.

3. Dati raccolti

Ciò che conserviamo dipende dal metodo di accesso che scegli:

• Accesso con chiave privata: né nome né indirizzo e-mail. Conserviamo solo un'impronta crittografica della tua chiave, mai la chiave stessa. Un'eccezione: se acquisti Premium sul sito, la pagina di pagamento ti chiede un indirizzo e-mail. Viene conservato dai nostri fornitori di pagamento, RevenueCat e Stripe, e non viene mai registrato nel tuo account Finvygo. Resta tuttavia collegato al tuo account tramite il tuo identificativo di fatturazione, e possiamo consultarlo presso RevenueCat, per esempio per rispondere a una richiesta al supporto.
• Accesso via email: il tuo indirizzo email, usato unicamente per ritrovare il tuo account e inviarti i codici di accesso.
• Accesso con Google o Apple: l'identificativo dell'account trasmesso dal fornitore e l'indirizzo email associato.
• In ogni caso: ciò che inserisci (asset, quantità, prezzi di acquisto, note, indirizzi pubblici di portafogli crypto, avvisi di prezzo, messaggi inviati al supporto) e le tue preferenze (lingua, valuta, residenza fiscale, fuso orario, impostazioni delle notifiche).
• Una misurazione di audience e di prestazioni, senza cookie, sul sito come nella tua area riservata: pagina consultata, provenienza, tipo di dispositivo, browser, paese e tempo di caricamento. Il nostro fornitore calcola dalla richiesta un'impronta tecnica rinnovata ogni 24 ore, che non permette né di identificarti né di seguirti da un sito all'altro.
• A ogni importazione di file: informazioni tecniche sul tentativo (piattaforma, numero di righe e di colonne, separatori rilevati, passaggio raggiunto, nome dell'istituto se lo indichi) e, per un file che non riconosciamo ancora, i nomi delle sue colonne con il loro tipo e la loro forma (separatore decimale, raggruppamento delle migliaia), mai il suo contenuto né il valore delle tue quantità o importi, perché quel broker sia riconosciuto automaticamente in futuro. Questi nomi di colonna e il tipo di ciascuna sono letti anche da un'IA (Claude, di Anthropic) per proporti la corrispondenza delle colonne.
• Se autorizzi le notifiche sul tuo telefono: il token di notifica del dispositivo, la sua piattaforma (iOS o Android), la lingua e la versione dell'app.
• Se usi Premium: i tuoi diritti di accesso (prova, sei mesi offerti, abbonamento, accesso a vita) e le relative date. Alla prima apertura della schermata dell'abbonamento, o non appena deve comparire il messaggio che annuncia la fine della tua prova o dei tuoi sei mesi offerti, creiamo anche un identificativo di fatturazione casuale, che non contiene né la tua e-mail né l'identificativo del tuo account. Si aggiungono lo storico dei tuoi acquisti, letto presso RevenueCat, e, se hai seguito il link o inserito il codice di un partner, il partner a cui è collegato il tuo account.
• Ciò che calcoliamo per te: lo storico del tuo patrimonio e i tuoi riepiloghi giornalieri, settimanali e mensili, le cui cifre sono fissate al momento del calcolo. Il primo riepilogo di ogni tipo si può leggere per intero su tutti gli account; dei successivi, la variazione dei tuoi attivi quotati nel periodo si legge su tutti gli account, e il dettaglio con Premium. Il riepilogo del giorno è conservato per 30 giorni, quello della settimana per 8 settimane e quello del mese per 12 mesi.
• Il tuo utilizzo del servizio: inizio e durata delle tue sessioni, dispositivo, sistema e versione dell'app, tappe del percorso di benvenuto, la tua risposta a «Come hai conosciuto Finvygo?» e le ricerche di asset che avvii, con il risultato scelto.
• Se usi l'assistente IA: la data del tuo consenso, il contatore delle tue domande del mese e, per ogni domanda, metadati senza contenuto (in particolare: data, lingua, piattaforma, esito della domanda, strumenti consultati, suggerimento scelto, categoria di consiglio rilevata, numero di token, durata, costo stimato, il tuo eventuale riscontro utile o non utile), conservati 13 mesi, con l'identificativo del tuo account rimosso dopo 35 giorni. Finvygo non conserva né le tue domande né le risposte, a parte una copia della risposta conservata al massimo due minuti per riconsegnartela in caso di interruzione, a meno che tu non segnali una risposta: la domanda e la risposta vengono allora trasmesse al team, senza alcun identificativo, e cancellate dopo 90 giorni.

4. Utilizzo dei dati

I tuoi dati servono esclusivamente a far funzionare il servizio:

• Calcolare, rivalutare e mostrare il tuo patrimonio
• Adattare il catalogo prodotti al tuo paese di residenza fiscale
• Inviarti i codici di accesso e le notifiche legate al servizio: avvisi di prezzo, riepiloghi, promemoria di fine prova e di rinnovo dell'abbonamento
• Diagnosticare i guasti e migliorare l'applicazione
• Vendere e gestire l'abbonamento Premium (acquisto, rinnovo, disdetta, recesso) e calcolare la commissione dovuta al partner che ti ha presentato Finvygo
• Rispondere alle domande che poni all'assistente IA, se lo usi, e proporti, durante l'importazione di un file, la corrispondenza delle colonne e dei titoli non riconosciuti

5. Su quale base giuridica

Il Regolamento generale sulla protezione dei dati impone di giustificare ogni trattamento. Le nostre sono queste:

• Esecuzione del contratto che ci lega: creare il tuo account, registrare i tuoi asset, rivalutare il tuo patrimonio, inviarti i codici di accesso e le notifiche che hai richiesto, proporti durante un'importazione la corrispondenza delle colonne e dei titoli, e fornirti Premium se ne hai diritto o lo acquisti, comprese le risposte dell'assistente IA. Senza questi dati il servizio non può funzionare.
• Legittimo interesse: diagnosticare i guasti, proteggere il servizio dagli abusi, misurare l'audience e l'utilizzo in forma aggregata, misurare la qualità dell'assistente IA tramite metadati senza contenuto, gestire le risposte che ci segnali, e attribuire a un partner la commissione di una vendita da lui procurata. Puoi opporti in qualsiasi momento.
• Obbligo di legge: conservare i documenti contabili degli acquisti di Premium effettuati sul sito, di cui siamo il venditore. Sono conservati per nostro conto dai nostri fornitori di pagamento.
• Per l'assistente IA, la base è l'esecuzione del contratto (primo punto). Il consenso che ti chiediamo prima della tua prima domanda, dopo averti informato dell'invio dei tuoi dati ad Anthropic, non è una base giuridica: è un'autorizzazione che puoi revocare in qualsiasi momento nelle impostazioni, il che disattiva l'assistente per il tuo account.

6. Dove sono ospitati i tuoi dati

Il nostro database e il nostro server applicativo funzionano ad Amsterdam, nei Paesi Bassi. Il rendering del sito web è assicurato da Parigi, in Francia. I dati del tuo patrimonio sono archiviati nell'Unione europea. I dati necessari alle risposte dell'assistente IA, se lo usi, e all'aiuto dell'IA nell'importazione dei file sono trattati e conservati temporaneamente da Anthropic, negli Stati Uniti. Alcuni fornitori trattano dati fuori dall'Unione europea: vedi «Trasferimenti fuori dall'Unione europea».

7. Trasferimenti fuori dall'Unione europea

I dati del tuo account e del tuo patrimonio sono conservati nell'Unione europea; i dati necessari alle risposte dell'assistente IA, se lo usi, e all'aiuto dell'IA nell'importazione dei file sono trattati e conservati temporaneamente da Anthropic, negli Stati Uniti. Alcuni fornitori stabiliti fuori dall'Unione europea, principalmente negli Stati Uniti, trattano tuttavia dati limitati, ciascuno per una funzione precisa descritta in «Condivisione dei dati»: RevenueCat e Stripe per l'abbonamento Premium e il suo pagamento sul sito, Expo, Apple e Google per l'invio delle notifiche al tuo telefono, Resend per l'invio dei tuoi codici di accesso e Anthropic, che riceve invece dati del tuo patrimonio, per le risposte dell'assistente IA e l'aiuto nell'importazione dei file. Per impostazione predefinita, una notifica non contiene né importi né nomi di asset; se ne attivi il dettaglio, queste informazioni transitano dal servizio di invio. Questi trasferimenti si fondano sulla certificazione del fornitore al quadro di protezione dei dati tra l'Unione europea e gli Stati Uniti, oppure sulle clausole contrattuali tipo adottate dalla Commissione europea, che vincolano il destinatario a un livello di protezione equivalente a quello del GDPR. Due casi a parte: i servizi di scansione dei portafogli ricevono dai nostri server un indirizzo pubblico senza alcuna informazione su di te, e i servizi che ospitano i loghi vedono l'indirizzo IP del tuo dispositivo quando carica un'immagine.

8. Cifratura e sicurezza

I tuoi dati viaggiano esclusivamente in HTTPS e sono cifrati a riposo dal nostro fornitore di hosting. La tua chiave privata non è mai memorizzata sui nostri server: ne conserviamo solo un'impronta crittografica, dalla quale la chiave non può essere ricavata. Su mobile l'applicazione si blocca con un codice PIN o con la biometria, e gli importi si nascondono con un gesto. Per trasparenza: non usiamo la cifratura end to end. I nostri server possono leggere i tuoi dati, ed è proprio questo che consente loro di rivalutare il tuo patrimonio ogni giorno.

9. Chi può accedervi

Nessuno consulta il tuo portafoglio. L'accesso tecnico al database di produzione è limitato alle esigenze di gestione e risoluzione dei guasti, e riservato alle persone che se ne occupano. Il nostro back office interno è progettato per non mostrare mai un'identità: non espone né nome, né indirizzo email, né identificativo di account, nemmeno al nostro stesso team. Unica eccezione: quando segnali una risposta dell'assistente IA, il team legge la domanda e la risposta segnalate, senza che la segnalazione registri né mostri l'account da cui provengono.

10. Condivisione dei dati

Non vendiamo mai i tuoi dati e non li usiamo per alcuna finalità pubblicitaria. Ci affidiamo a un numero ristretto di fornitori, ciascuno per una funzione precisa:

• Railway, società statunitense: hosting dell'applicazione, del database e della sua cache, su server situati ad Amsterdam
• Vercel, società statunitense: hosting del sito web, il cui rendering avviene da Parigi, e misurazione dell'audience e delle prestazioni senza cookie
• Sentry, sulla sua regione europea in Germania: rapporti tecnici di errore, ai quali non alleghiamo né il tuo nome, né la tua e-mail, né l'identificativo del tuo account; per un'anomalia di pagamento vi figura solo il tuo identificativo di fatturazione
• Resend, società statunitense: invio dei tuoi codici di accesso via e-mail
• Google e Apple: l'accesso, se scegli il loro pulsante; la vendita di Premium nei loro negozi di app, di cui sono i venditori; l'inoltro delle notifiche al tuo telefono
• RevenueCat, società statunitense: gestione degli abbonamenti Premium sul sito e nelle app. Fin dalla prima apertura della schermata dell'abbonamento, o non appena deve comparire il messaggio che annuncia la fine della tua prova o dei tuoi sei mesi offerti, RevenueCat riceve il tuo identificativo di fatturazione, poi lo storico dei tuoi acquisti, il tuo paese e dati tecnici sul dispositivo; per un acquisto sul sito riceve anche l'indirizzo e-mail e il paese inseriti al pagamento. Un acquisto nell'App Store o su Google Play non gli trasmette né il tuo nome né la tua e-mail.
• Stripe: incasso degli acquisti di Premium sul sito, a partire dalla carta, dall'indirizzo e-mail e dal paese che inserisci nella pagina di pagamento
• Expo, società statunitense: invio delle notifiche al tuo telefono, con il token del dispositivo e il testo della notifica, senza importi né nomi di asset a meno che tu non ne attivi il dettaglio
• I nostri fornitori di dati di mercato, tra cui EODHD, che ricevono l'identificativo degli asset da valutare, quello degli asset di cui l'assistente IA cerca le notizie e, quando cerchi un asset, il testo della tua ricerca, mai le tue quantità, i tuoi importi né la tua identità
• Anthropic, società statunitense: risposte alle domande poste all'assistente IA, se lo usi. Anthropic riceve la tua domanda, la cronologia recente della conversazione e i dati del tuo patrimonio letti per rispondere (posizioni, importi, etichette che hai inserito), mai il tuo nome, il tuo indirizzo e-mail né l'identificativo del tuo account.
• Anthropic, società statunitense: aiuto dell'IA nell'importazione dei file. Per un formato di file che non riconosciamo, Anthropic riceve le intestazioni di colonna come figurano nel file, dopo la rimozione di numeri di conto, IBAN e indirizzi e-mail, con il tipo di ciascuna colonna. Se avvii la ricerca con l'IA, riceve anche il nome, il simbolo e l'ISIN delle righe non trovate. Finvygo non vi aggiunge né il tuo nome, né il tuo indirizzo e-mail, né l'identificativo del tuo account, né le tue quantità o importi.
• Ankr e Blockstream, se scansioni un portafoglio crypto: ricevono dai nostri server il suo indirizzo pubblico, senza alcuna informazione su di te
• I servizi che ospitano i loghi degli asset e dei broker (EODHD, CoinGecko, jsDelivr, Google): il tuo dispositivo li carica direttamente, il che fa conoscere loro il suo indirizzo IP
• Le autorità competenti, se la legge lo impone
• Le applicazioni esterne che colleghi tu stesso: i dati del tuo patrimonio vengono trasmessi su tua richiesta e ricadono poi sotto la responsabilità del loro editore. Puoi revocare questo accesso in qualsiasi momento dalle tue impostazioni.

11. I tuoi diritti (GDPR)

Il Regolamento generale sulla protezione dei dati ti riconosce i seguenti diritti, che puoi esercitare in qualsiasi momento scrivendoci:

• Diritto di accesso ai tuoi dati
• Diritto di rettifica
• Diritto alla cancellazione (diritto all'oblio)
• Diritto alla limitazione del trattamento
• Diritto alla portabilità: ti trasmettiamo tutti i tuoi dati su semplice richiesta
• Diritto di opposizione al trattamento
• Diritto a non essere sottoposto a una decisione interamente automatizzata: non ne prendiamo alcuna e non effettuiamo profilazione
• Diritto di presentare reclamo all'autorità di controllo per la protezione dei dati del tuo luogo di residenza

12. Cookie e archiviazione sul tuo dispositivo

Il sito utilizza cookie tecnici: per mantenerti connesso, ricordare la tua lingua, il tuo fuso orario e il tuo tema, e conoscere il tuo paese dal tuo indirizzo IP, in modo da mostrare la valuta giusta e la versione corretta dei nostri testi legali (quest'ultimo cookie dura 24 ore). Conserva inoltre nel tuo browser alcune preferenze di visualizzazione, alcuni importi del tuo patrimonio per mostrarti cosa è cambiato dalle tue ultime visite, la tua scommessa sul patrimonio, la cronologia delle tue conversazioni con l'assistente IA e, se arrivi dal link di un partner, il suo codice per al massimo 30 giorni, per attribuirgli un'eventuale vendita. Al momento di un pagamento sul sito, la pagina di pagamento carica il codice di Stripe, che può depositare propri cookie per la sicurezza del pagamento e la lotta alle frodi. Su mobile, l'app conserva sul tuo dispositivo la tua sessione, nel portachiavi sicuro del sistema, insieme alle tue preferenze e a una copia temporanea dei tuoi dati per una visualizzazione più rapida. Nessun cookie pubblicitario, nessuna profilazione, e la nostra misurazione dell'audience funziona senza cookie. Poiché tutti questi strumenti servono al funzionamento del servizio o a un'offerta che hai scelto di sottoscrivere, non mostriamo alcun banner dei cookie.

13. Conservazione e cancellazione

I tuoi dati sono conservati al massimo finché il tuo account esiste. Alcuni hanno una durata più breve, per esempio 10 minuti per un codice di accesso, 90 giorni per il dettaglio delle tue sessioni, per un avviso di prezzo dopo che è scattato o per un telefono che non si connette più, e 24 mesi per il registro dei messaggi di pagamento. L'eliminazione è immediata e definitiva: dall'app, eliminare il tuo account cancella subito il tuo profilo, i tuoi asset e il tuo storico, senza periodo di conservazione. I nostri backup tecnici, cifrati a riposo, scadono da soli dopo sei giorni: trascorso questo termine, i tuoi dati sono scomparsi dai nostri sistemi. Restano solo registrazioni senza identificativo né collegamento al tuo account: una registrazione statistica della tua partenza (data, metodo di accesso, paese, anzianità, piattaforma utilizzata, motivo dell'abbandono e se avevi aggiunto o meno un asset), tracce tecniche delle tue importazioni di file e di alcune modifiche, le tue segnalazioni di asset mancanti, le tue ricerche di asset per un massimo di 12 mesi, i metadati delle domande poste all'assistente IA già scollegati dal tuo account (cancellati 13 mesi dopo la domanda), le risposte che hai segnalato (senza identificativo, cancellate dopo 90 giorni) e, se avevi acquistato Premium con il codice di un partner, la vendita stessa, per il calcolo della sua commissione. Queste registrazioni non permettono di risalire a te. Se lasci un commento libero al momento di andartene, viene conservato così come l'hai scritto. Le ricevute di pagamento restano presso Apple, Google e Stripe, che le conservano secondo i propri obblighi di legge, e chiediamo a RevenueCat di cancellare la tua scheda.

14. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio se cambiamo fornitore o aggiungiamo una funzionalità. La data dell'ultimo aggiornamento è indicata in cima a questa pagina. Se cambia qualcosa di importante nel modo in cui trattiamo i tuoi dati, te lo comunichiamo nell'app.

15. Contatti

Il titolare del trattamento dei tuoi dati è Exocore Group, società per azioni semplificata con sede in 200 rue de la Croix Nivert, 75015 Parigi, Francia. Per esercitare i tuoi diritti o per qualsiasi domanda su questa informativa: contact@finvygo.com. I nostri dati completi sono riportati nelle note legali.