Informativa sulla privacy

La presente Informativa sulla privacy spiega come Cadances (il Servizio) raccoglie, utilizza e protegge i dati personali dell'utente, e i diritti di cui l'utente dispone. Si applica al sito web e all'applicazione Cadances. Trattiamo i dati in modo lecito e trasparente ai sensi del Regolamento generale sulla protezione dei dati (GDPR).

Chi è il responsabile

Il titolare del trattamento è la società che pubblica il Servizio, identificata nelle nostre Note legali. Per questioni di privacy è possibile contattarci tramite la pagina Contatti o l'indirizzo email ivi indicato.

Quali dati raccogliamo

• Dati dell'account: nome o nome visualizzato, indirizzo email e password (conservata solo in forma di hash). Se l'utente accede con Google, riceviamo nome e indirizzo email dal suo account Google; non vediamo mai la password Google. L'informativa sulla privacy di Google disciplina la loro parte di tale accesso.
• Dati di abbonamento e fatturazione: piano, periodo di fatturazione e stato dei pagamenti. I dati della carta sono gestiti direttamente dai nostri fornitori di pagamento; non conserviamo il numero completo della carta.
• Dati di portafoglio: le posizioni, le transazioni, i dividendi e le impostazioni che l'utente inserisce per utilizzare il Servizio.
• Dati dei conti collegati: se l'utente collega un conto di intermediazione, riceviamo posizioni, saldi e transazioni passate da quel conto tramite il nostro fornitore di connettività broker. Non riceviamo né conserviamo mai le credenziali di accesso al conto di intermediazione.
• File di importazione: i file di esportazione del broker che l'utente carica quando importa transazioni.
• Dati di utilizzo e tecnici: dati di log come indirizzo IP, tipo di dispositivo e browser, e modalità di interazione con il Servizio, utilizzati per mantenerlo sicuro e migliorarlo.
• Comunicazioni: i messaggi che l'utente ci invia tramite la pagina Contatti o l'assistenza.

Perché li utilizziamo e le nostre basi giuridiche

• Per fornire il Servizio (creare l'account, conservare il portafoglio, sincronizzare i conti di intermediazione collegati, importare i file, calcolare reddito, performance e analisi fiscali): esecuzione del contratto con l'utente.
• Per gestire abbonamenti e pagamenti: esecuzione del contratto e adempimento dei nostri obblighi legali (contabili).
• Per proteggere e migliorare il Servizio e prevenire frodi e abusi: il nostro legittimo interesse a un prodotto sicuro e affidabile.
• Per inviare messaggi di servizio come avvisi di fatturazione o di sicurezza: esecuzione del contratto. Eventuali messaggi di marketing facoltativi, ove offerti, sono inviati solo con il consenso dell'utente.
• Per utilizzare cookie non essenziali, analisi e misurazione pubblicitaria: il consenso dell'utente, revocabile in qualsiasi momento (si veda la nostra Informativa sui cookie).

Con chi li condividiamo

Non vendiamo i dati personali dell'utente. Li condividiamo solo con fornitori di servizi che li trattano per nostro conto su base contrattuale, e solo per le finalità sopra descritte:

• Vercel Inc. (Stati Uniti) ospita l'applicazione.
• Supabase conserva il nostro database su server Amazon Web Services nell'Unione Europea (Irlanda).
• Stripe e PayPal gestiscono i pagamenti degli abbonamenti.
• SnapTrade (gestito da Passiv Inc., Canada) stabilisce la connessione al conto di intermediazione dell'utente, solo se l'utente sceglie di collegarne uno, e solo per i conti che autorizza.
• Anthropic (Stati Uniti) fornisce il servizio di IA utilizzato dall'importazione di file quando nessun parser integrato riconosce il file. Inviamo solo le intestazioni delle colonne e un piccolo campione troncato di righe del file, mai il nome, l'indirizzo email o gli identificativi dell'account dell'utente, e i dati non sono utilizzati per addestrare modelli di IA.
• Resend (Stati Uniti) consegna le nostre email transazionali.
• Vercel Web Analytics misura l'utilizzo del sito senza cookie, e solo dopo il consenso dell'utente alle analisi.
• Meta Platforms Ireland Limited riceve dati di misurazione sulla visita quando l'utente accetta i cookie di marketing, per consentirci di valutare la nostra pubblicità e raggiungere le persone che hanno già visitato il Servizio.

I nostri fornitori di dati di mercato ci trasmettono prezzi e informazioni sui dividendi; non ricevono alcun dato personale sull'utente. Possiamo inoltre divulgare dati ove la legge lo richieda o per tutelare i nostri diritti.

Trasferimenti internazionali

Conserviamo i dati di portafoglio e dell'account nell'Unione Europea. Alcuni fornitori trattano dati al di fuori dello Spazio economico europeo:

• I fornitori negli Stati Uniti (come Vercel, Stripe, PayPal, Anthropic, Resend e Meta) trattano i dati con garanzie adeguate: le clausole contrattuali standard della Commissione europea, o l'EU-US Data Privacy Framework ove il fornitore è certificato.
• SnapTrade tratta i dati di connessione al broker in Canada, un paese coperto da una decisione di adeguatezza della Commissione europea.

Per quanto tempo li conserviamo

• Dati dell'account e di portafoglio: conservati finché l'account è attivo. Quando l'utente elimina il proprio account, i dati dell'account, del portafoglio e dei conti collegati sono eliminati immediatamente e in modo permanente, e diamo istruzione al nostro fornitore di connettività broker di eliminare anche i propri dati di connessione.
• Account non pagati: se un account a pagamento resta insoluto, avvisiamo l'utente via email ed eliminiamo i dati dell'account dopo il periodo di tolleranza indicato in tali email.
• Registrazioni di fatturazione: conservate per il periodo richiesto dalla normativa contabile francese, anche dopo l'eliminazione dell'account.
• File di importazione e richieste di mappatura IA: i file sono trattati per eseguire l'importazione e non sono conservati come tali una volta completata; conserviamo metadati tecnici sulle richieste di mappatura IA (modello, conteggio dei token, costo), non il contenuto del file.
• Log tecnici: conservati per un breve periodo per sicurezza e risoluzione dei problemi.

Come li proteggiamo

Utilizziamo misure tecniche e organizzative come la crittografia in transito, le password in forma di hash, i controlli di accesso e l'hosting dei dati nell'UE per proteggere i dati dell'utente. Nessun sistema è perfettamente sicuro, ma lavoriamo per ridurre i rischi e rispondere tempestivamente a qualsiasi incidente.

I diritti dell'utente

Ai sensi del GDPR l'utente ha il diritto di accedere ai propri dati, rettificarli, cancellarli o esportarli, di limitare determinati trattamenti o opporvisi, e di revocare il consenso in qualsiasi momento. Molti di questi diritti possono essere esercitati direttamente dalle impostazioni dell'account, oppure contattandoci, e rispondiamo entro i termini previsti dalla legge.

Se l'utente ritiene che i suoi dati non siano stati trattati correttamente, ha il diritto di presentare un reclamo alla propria autorità locale per la protezione dei dati. In Francia si tratta della Commission Nationale de l'Informatique et des Libertés (CNIL).

Minori

Il Servizio non è destinato a persone di età inferiore ai 18 anni e non raccogliamo consapevolmente dati di minori.

Modifiche

Possiamo aggiornare periodicamente la presente informativa. Se una modifica è significativa, ne daremo comunicazione all'utente. La data di "ultimo aggiornamento" indicata sopra mostra quando è stata modificata l'ultima volta.

Contatti

Per qualsiasi domanda o richiesta in materia di privacy, l'utente può utilizzare la pagina Contatti o l'indirizzo email indicato nelle nostre Note legali.