Informativa sulla privacy e informativa KVKK

In vigore: 21 ottobre 2026 · ai sensi della Legge turca sulla protezione dei dati n. 6698 (KVKK)

1. Quali dati trattiamo?

• Identità e contatti: nome/nome visualizzato, indirizzo e-mail.
• Sicurezza dell'account: un digesto crittografato irreversibile della vostra password (la password stessa non viene mai memorizzata) e il vostro metodo di accesso (e-mail o Google).
• Dati di utilizzo del servizio: la vostra watchlist, le registrazioni nel libro delle operazioni, i contenuti del portafoglio, le preferenze di lingua e interfaccia.
• Dati tecnici: cookie di sessione, indirizzo IP e registri di sicurezza/errori.
• Dati di misurazione del prodotto: collegati al tuo account, le date di registrazione, abbonamento e disdetta, i conteggi di utilizzo giornaliero e i giorni (non l'ora) in cui hai usato l'app. Le visualizzazioni di pagina sono conteggiate senza collegamento alla tua identità, solo per tipo di pagina. Serve a capire come viene usato il prodotto; non è usato per pubblicità o profilazione; non viene impiegato alcuno strumento di analisi di terzi basato su cookie o che tracci le persone (per il conteggio aggregato delle visite senza cookie, vedi il punto Cloudflare Web Analytics qui sotto).
• Fin (assistente IA): le domande che scrivi a Fin e le risposte che ricevi. Per generare una risposta si usano la tua watchlist e, se necessario, il riepilogo del tuo portafoglio (asset, quantità, costo medio, valore). La cronologia della chat è conservata per 7 giorni; puoi cancellarla subito con «Nuova chat».
• Domande di profilo facoltative: le tue risposte a scelta chiusa a tre domande mostrate una sola volta dopo la registrazione, che puoi saltare — quanto spesso segui i mercati, quali classi di attività ti interessano e cosa ti aspetti di più dal prodotto. Non è richiesto testo libero; non rispondere non limita alcuna funzione. Le risposte servono a migliorare il prodotto, ad adattare a te i primi suggerimenti e per statistiche aggregate; non sono usate per pubblicità, non sono condivise con terzi e vengono cancellate quando elimini il tuo account.
• Conteggio aggregato delle visite (Cloudflare Web Analytics): il nostro fornitore di infrastruttura Cloudflare aggiunge alle pagine di finmentis.com uno script di misurazione senza cookie (static.cloudflareinsights.com/beacon.min.js). Lo script non scrive cookie né altri dati nel tuo browser, non ti identifica tramite il tuo indirizzo IP o l'impronta del browser e non ti traccia individualmente; ci fornisce solo numeri aggregati (visite e visualizzazioni di pagina, percorso della pagina, paese, sito di provenienza, tipo di dispositivo, tempo di caricamento della pagina) e non crea registrazioni né profili per persona. Il traffico dei bot viene contrassegnato e può essere escluso dal conteggio. Usiamo questa misurazione per capire quante persone visitano il prodotto — interesse legittimo. Dettagli: documentazione di Cloudflare Web Analytics e informativa sulla privacy di Cloudflare.

2. Finalità e basi giuridiche

• Creazione del vostro account e verifica della vostra identità — formazione/esecuzione del contratto.
• Fornitura del servizio (analisi, watchlist, libro delle operazioni) — esecuzione del contratto.
• Invio di e-mail di verifica e avvisi di sicurezza — obbligo legale / interesse legittimo.
• Prevenzione di frodi/abusi e messa in sicurezza del sistema — interesse legittimo.
• Misurare come viene usato il prodotto per migliorarlo — interesse legittimo.
• Generare la nota IA giornaliera e le risposte di Fin — esecuzione del contratto.
• Migliorare il prodotto e la prima esperienza d'uso con le risposte di profilo facoltative — il tuo consenso (rispondere è facoltativo; puoi chiederne la cancellazione a [email protected]).
• Risposta a richieste legittime — obbligo legale.

3. Con chi condividiamo i dati?

Non vendiamo i vostri dati. Vengono condivisi solo con i fornitori di infrastruttura necessari per erogare il servizio, nella misura minima indispensabile:

• Hosting ed e-mail: Amazon Web Services (infrastruttura di hosting e di invio e-mail).
• Sicurezza e accelerazione della rete: Cloudflare (CDN, TLS, firewall e conteggio aggregato delle visite senza cookie — Web Analytics, vedi sezione 1).
• Autenticazione (facoltativa): Google LLC, solo se scegliete di accedere con Google.
• Fornitori di modelli di IA: il contenuto necessario per generare la nota IA giornaliera e le risposte di Fin (la tua domanda, la watchlist e, se necessario, il riepilogo del portafoglio) viene inviato tramite la loro API. Non vengono inviati dati identificativi come nome o e-mail. I fornitori trattano i dati solo per nostro conto e non li usano per addestrare i propri modelli; i loro server possono trovarsi all'estero (ad es. negli USA).

Alcuni di questi fornitori si trovano all'estero; i vostri dati possono pertanto essere trasferiti a livello internazionale nell'ambito dell'Articolo 9 della KVKK, limitatamente a quanto richiesto dal servizio.

4. Per quanto tempo vengono conservati i dati?

I vostri dati personali vengono conservati finché il vostro account è attivo e per i periodi di conservazione previsti dalla legge. Quando richiedete la cancellazione dell'account, i dati non soggetti a un obbligo legale di conservazione vengono cancellati o anonimizzati entro un termine ragionevole. La cronologia delle chat con Fin viene cancellata automaticamente dopo 7 giorni.

5. Come proteggiamo i vostri dati?

• Le password vengono memorizzate utilizzando una crittografia unidirezionale irreversibile (hashing) conforme agli standard del settore — mai in chiaro.
• Tutto il traffico è crittografato con HTTPS/TLS.
• I dati di ciascun utente sono mantenuti isolati (per utente) da quelli degli altri utenti.
• L'accesso amministrativo è ridotto al minimo.

6. I vostri diritti ai sensi dell'Articolo 11 della KVKK

Rivolgendovi al titolare del trattamento potete: sapere se i vostri dati personali sono oggetto di trattamento e richiedere informazioni al riguardo; conoscere la finalità del trattamento; conoscere i terzi a cui vengono trasferiti in ambito nazionale o all'estero; richiedere la rettifica di dati incompleti/inesatti; richiedere la cancellazione/distruzione qualora ricorrano i presupposti di legge; opporvi a un risultato che vi riguardi derivante da analisi effettuate esclusivamente tramite sistemi automatizzati; e richiedere il risarcimento dei danni.

Potete inviare le richieste a [email protected]; le richieste ricevono risposta al più tardi entro 30 giorni.

7. Modifiche

La presente informativa può essere aggiornata di tanto in tanto; la versione corrente è pubblicata su questa pagina. Le modifiche sostanziali sono comunicate con mezzi ragionevoli.

7 ottobre 2026: il conteggio delle visite senza cookie di Cloudflare Web Analytics è stato aggiunto alle sezioni 1 e 3; l'Informativa sui cookie è stata chiarita di conseguenza.

21 ottobre 2026: Fin (assistente IA) e i fornitori di modelli di IA sono stati aggiunti alle sezioni 1-4.

18 ottobre 2026: le domande di profilo facoltative mostrate dopo la registrazione sono state aggiunte alle sezioni 1 e 2; nei dati di misurazione del prodotto ora si legge «i giorni in cui hai usato l'app» invece di «il giorno in cui sei stato visto l'ultima volta».

8. Utenti nell'Unione Europea — GDPR

Se vi trovate nell'Unione Europea o nello Spazio Economico Europeo, i vostri dati personali sono disciplinati dal Regolamento (UE) 2016/679 (GDPR). La presente sezione integra le sezioni relative alla KVKK sopra indicate; in caso di conflitto, la presente sezione prevale per gli utenti che si trovano nell'UE.

8.1 Titolare del trattamento

Finmentis — contatto: [email protected]. Al momento non è stato nominato alcun responsabile della protezione dei dati (DPO); le richieste in materia di protezione dei dati devono essere inviate a tale indirizzo.

8.2 Basi giuridiche del trattamento (Art. 6)

• Esecuzione di un contratto (Art. 6(1)(b)) — creazione del vostro account e fornitura della watchlist, del libro delle operazioni e delle analisi.
• Obbligo legale (Art. 6(1)(c)) — conservazione delle registrazioni di fatturazione e contabilità.
• Interessi legittimi (Art. 6(1)(f)) — sicurezza del servizio, prevenzione di abusi e frodi, diagnosi dei guasti, misurazione aggregata senza cookie dell'utilizzo del prodotto e delle visite. Viene applicato un test di bilanciamento e potete opporvi.
• Consenso (Art. 6(1)(a)) — solo per comunicazioni non essenziali; potete revocare il consenso in qualsiasi momento.

8.3 Categorie di destinatari

I vostri dati non vengono venduti. Vengono condivisi solo con i responsabili del trattamento necessari per fornire il servizio: fornitori di cloud hosting e backup; il fornitore di CDN, sicurezza di rete e conteggio aggregato delle visite senza cookie; il servizio di e-mail transazionali; il fornitore di servizi di pagamento (che agisce come merchant of record sotto la propria titolarità del trattamento); fornitori di dati di mercato; e i fornitori dei modelli di intelligenza artificiale utilizzati per generare le analisi.

Importante: il vostro nome, indirizzo e-mail, identificativo dell'account e le posizioni del portafoglio non vengono inviati ai motori di analisi; vengono trattati solo i simboli degli strumenti finanziari e i dati pubblici di mercato.

8.4 Trasferimenti internazionali (Capitolo V)

Alcuni responsabili del trattamento si trovano al di fuori dell'UE/SEE, principalmente negli Stati Uniti. Tali trasferimenti sono effettuati sulla base di una decisione di adeguatezza della Commissione Europea o delle Clausole Contrattuali Standard (SCC). Potete richiedere una copia delle garanzie applicate scrivendo a [email protected].

8.5 Periodi di conservazione

• Dati dell'account e del servizio — per tutto il tempo in cui il vostro account è aperto; cancellati al più tardi entro 30 giorni dalla vostra richiesta di cancellazione.
• Registrazioni di fatturazione e contabilità — per il periodo previsto dalla normativa fiscale applicabile (tipicamente 8-10 anni).
• Registri di sicurezza — massimo 12 mesi.

8.6 I vostri diritti (Art. 15-22)

• Accesso (Art. 15) — ottenere una copia dei dati trattati che vi riguardano.
• Rettifica (Art. 16) — correggere dati inesatti o incompleti.
• Cancellazione / diritto all'oblio (Art. 17) — ottenere la cancellazione dei vostri dati.
• Limitazione del trattamento (Art. 18).
• Portabilità dei dati (Art. 20) — ricevere i vostri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione (Art. 21) — opporvi al trattamento basato su interessi legittimi.
• Revoca del consenso — in qualsiasi momento, senza pregiudicare il trattamento precedente.

Le richieste devono essere inviate a [email protected] e ricevono risposta di norma entro un mese. Potete anche cancellare il vostro account dall'interno dell'applicazione.

8.7 Processo decisionale automatizzato (Art. 22)

Il servizio genera automaticamente analisi di strumenti finanziari; tuttavia, tali analisi non costituiscono decisioni individuali automatizzate che vi riguardano e che producono effetti giuridici o che vi incidono in modo analogo significativamente. Non viene effettuata alcuna profilazione e il contenuto non è personalizzato per il singolo individuo.

8.8 Reclamo a un'autorità di controllo

Avete il diritto di presentare un reclamo all'autorità di controllo del vostro paese — ad esempio il commissario statale competente per la protezione dei dati in Germania, l'AEPD in Spagna, il CNPD in Portogallo, il CNIL in Francia o il Garante per la protezione dei dati personali in Italia.