Informativa sulla privacy

1. Introduzione

Finvygo è un'applicazione gratuita per il monitoraggio del patrimonio. Questa informativa spiega quali dati trattiamo, dove sono ospitati, chi può accedervi e come recuperarli o cancellarli. Si applica sia all'app mobile sia al sito web.

2. Nessun collegamento ai tuoi conti

Finvygo funziona in modo dichiarativo: sei tu a inserire i tuoi asset. L'applicazione non si collega ad alcuna banca, ad alcun broker e ad alcuna piattaforma di scambio. Non utilizziamo alcun aggregatore bancario e non ti chiediamo mai le credenziali della tua banca, del tuo broker o del tuo exchange. Non abbiamo quindi alcun accesso ai tuoi conti, né in lettura né in scrittura, e nessun estratto conto transita dai nostri server.

3. Dati raccolti

Ciò che conserviamo dipende dal metodo di accesso che scegli:

• Accesso con chiave privata: nessun dato personale, né nome né indirizzo email. Conserviamo solo un'impronta crittografica della tua chiave, mai la chiave stessa.
• Accesso via email: il tuo indirizzo email, usato unicamente per ritrovare il tuo account e inviarti i codici di accesso.
• Accesso con Google o Apple: l'identificativo dell'account trasmesso dal fornitore e l'indirizzo email associato.
• In ogni caso: ciò che inserisci (asset, quantità, prezzi di acquisto) e le tue preferenze (lingua, valuta, residenza fiscale, fuso orario).
• Una misurazione di audience e di prestazioni, senza cookie: pagina consultata, provenienza, tipo di dispositivo, browser e paese. Il nostro fornitore calcola dalla richiesta un'impronta tecnica rinnovata ogni 24 ore, che non permette né di identificarti né di seguirti da un sito all'altro.

4. Utilizzo dei dati

I tuoi dati servono esclusivamente a far funzionare il servizio:

• Calcolare, rivalutare e mostrare il tuo patrimonio
• Adattare il catalogo prodotti al tuo paese di residenza fiscale
• Inviarti i codici di accesso e le notifiche legate al servizio
• Diagnosticare i guasti e migliorare l'applicazione

5. Su quale base giuridica

Il Regolamento generale sulla protezione dei dati impone di giustificare ogni trattamento. Le nostre sono queste:

• Esecuzione del contratto che ci lega: creare il tuo account, registrare i tuoi asset, rivalutare il tuo patrimonio e inviarti i codici di accesso. Senza questi dati il servizio non può funzionare.
• Legittimo interesse: diagnosticare i guasti, proteggere il servizio dagli abusi e misurare l'audience in forma aggregata. Puoi opporti in qualsiasi momento.
• Obbligo di legge: conservare i documenti contabili se effettui una donazione.

6. Dove sono ospitati i tuoi dati

Tutti i tuoi dati sono ospitati nell'Unione europea. Il nostro database e il nostro server applicativo funzionano ad Amsterdam, nei Paesi Bassi. Il sito web viene servito da Parigi, in Francia. Nessun dato del tuo patrimonio è conservato fuori dall'Unione europea.

7. Trasferimenti fuori dall'Unione europea

I tuoi dati sono conservati nell'Unione europea, ma alcuni dei nostri fornitori sono società stabilite al di fuori, principalmente negli Stati Uniti. Quando in questo ambito avviene un trasferimento, esso è disciplinato dalle clausole contrattuali tipo adottate dalla Commissione europea, che vincolano il destinatario a un livello di protezione equivalente a quello del GDPR. Non trasferiamo i tuoi dati verso alcun paese al di fuori di questo quadro.

8. Cifratura e sicurezza

I tuoi dati viaggiano esclusivamente in HTTPS e sono cifrati a riposo dal nostro fornitore di hosting. La tua chiave privata non è mai memorizzata sui nostri server: ne conserviamo solo un'impronta crittografica, dalla quale la chiave non può essere ricavata. Su mobile l'applicazione si blocca con un codice PIN o con la biometria, e gli importi si nascondono con un gesto. Per trasparenza: non usiamo la cifratura end to end. I nostri server possono leggere i tuoi dati, ed è proprio questo che consente loro di rivalutare il tuo patrimonio ogni giorno.

9. Chi può accedervi

Nessuno consulta il tuo portafoglio. L'accesso tecnico al database di produzione è limitato alle esigenze di gestione e risoluzione dei guasti, e riservato alle persone che se ne occupano. Il nostro back office interno è progettato per non mostrare mai un'identità: non espone né nome, né indirizzo email, né identificativo di account, nemmeno al nostro stesso team.

10. Condivisione dei dati

Non vendiamo mai i tuoi dati e non li usiamo per alcuna finalità pubblicitaria. Ci affidiamo a un numero ristretto di fornitori, ciascuno per una funzione precisa:

• Railway, società statunitense: hosting dell'applicazione e del database, su server situati ad Amsterdam
• Vercel, società statunitense: hosting del sito web, il cui rendering avviene da Parigi, e misurazione dell'audience senza cookie
• Sentry, sulla sua regione europea in Germania: rapporti tecnici di errore, ripuliti da ogni identità prima dell'invio
• Resend: invio dei tuoi codici di accesso e delle email di servizio
• Google e Apple: solo se scegli il loro pulsante di accesso
• Stripe: gestione delle donazioni, se scegli di farne una
• I nostri fornitori di quotazioni, che ricevono soltanto l'identificativo degli asset da valutare, mai le tue quantità, i tuoi importi o la tua identità
• Le autorità competenti, se la legge lo impone
• Le applicazioni esterne che colleghi tu stesso: i dati del tuo patrimonio vengono trasmessi su tua richiesta e ricadono poi sotto la responsabilità del loro editore. Puoi revocare questo accesso in qualsiasi momento dalle tue impostazioni.

11. I tuoi diritti (GDPR)

Il Regolamento generale sulla protezione dei dati ti riconosce i seguenti diritti, che puoi esercitare in qualsiasi momento scrivendoci:

• Diritto di accesso ai tuoi dati
• Diritto di rettifica
• Diritto alla cancellazione (diritto all'oblio)
• Diritto alla limitazione del trattamento
• Diritto alla portabilità: ti trasmettiamo tutti i tuoi dati su semplice richiesta
• Diritto di opposizione al trattamento
• Diritto a non essere sottoposto a una decisione interamente automatizzata: non ne prendiamo alcuna e non effettuiamo profilazione
• Diritto di presentare reclamo all'autorità di controllo per la protezione dei dati del tuo luogo di residenza

12. Cookie

Il sito utilizza solo cookie tecnici, necessari al tuo accesso e alle tue preferenze. Nessun cookie pubblicitario, nessun tracciatore di terze parti, nessuna profilazione. La nostra misurazione dell'audience funziona senza cookie. Poiché nessuno dei nostri trattamenti si basa sul tuo consenso, non abbiamo alcun banner dei cookie da mostrarti.

13. Conservazione e cancellazione

I tuoi dati sono conservati finché il tuo account esiste. La cancellazione è immediata e definitiva: eliminando il tuo account dall'applicazione, il tuo profilo, i tuoi asset e il tuo storico vengono cancellati subito, senza periodo di conservazione. I nostri backup tecnici, cifrati a riposo, scadono da soli dopo sei giorni, ed è il termine oltre il quale ogni traccia è davvero scomparsa. Dopodiché resta solo una registrazione statistica anonima, senza identificativo e senza collegamento al tuo account: metodo di accesso, paese, anzianità, piattaforma utilizzata, motivo dell'abbandono e se avevi aggiunto o meno un asset. Questa registrazione non permette di risalire a te e non ha una durata di conservazione limitata. Se lasci un commento libero al momento di andartene, viene conservato così come l'hai scritto.

14. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio se cambiamo fornitore o aggiungiamo una funzionalità. La data dell'ultimo aggiornamento è indicata in cima a questa pagina. Se cambia qualcosa di importante nel modo in cui trattiamo i tuoi dati, te lo comunichiamo nell'app prima che diventi efficace.

15. Contatti

Il titolare del trattamento dei tuoi dati è Exocore Group, società per azioni semplificata con sede in 200 rue de la Croix Nivert, 75015 Parigi, Francia. Per esercitare i tuoi diritti o per qualsiasi domanda su questa informativa: contact@finvygo.com. I nostri dati completi sono riportati nelle note legali.