Informativa privacy

Questa informativa spiega quali dati personali tratta TradeVampjro (il sito vampjro.it), perché, per quanto tempo e quali sono i tuoi diritti, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").

1. Titolare del trattamento

Il gestore del sito vampjro.it. Per tutte le richieste sulla privacy, compresa la cancellazione dell'account, scrivi al titolare su Telegram:

Telegram è un servizio di terzi (Telegram Messenger Inc.): lo usi solo se decidi di scriverci, e in quel caso vale anche la sua informativa. Se hai un account non ancora attivato puoi cancellarlo anche da solo, dalla pagina di attivazione.

2. Il servizio

TradeVampjro è un diario di trading online ad accesso su invito. Chiunque può creare un account, ma l'account resta bloccato finché non viene inserita una chiave di accesso personale ricevuta dal titolare. Il sito non vende nulla online, non collega i tuoi conti presso broker e non legge i tuoi conti di trading: i trade li inserisci tu, a mano o importando un file CSV.

3. Quali dati trattiamo

Dati dell'account

• Email e nome (il nome è unico: due account non possono avere lo stesso). Puoi cambiarli dalla pagina Account.
• Foto profilo, se decidi di caricarla: salvata come file sul server, la vedi solo tu; puoi toglierla quando vuoi.
• Password: salviamo solo un'impronta crittografica (hash scrypt con sale), mai la password in chiaro. Nessuno, nemmeno il titolare, può leggerla.
• Data di creazione dell'account, data dell'ultimo accesso, data e ora in cui hai accettato i Termini e questa informativa.
• Stato dell'account (attivo, in attesa di chiave, sospeso) e la chiave di accesso usata. Delle chiavi salviamo solo l'impronta (hash) e pochi caratteri finali per riconoscerle.
• Se attivi la verifica in due passaggi: il segreto per i codici, cifrato sul server, e i codici di recupero, salvati solo come impronta (hash).

Contenuti che inserisci

• Trade: strumento, direzione, quantità, prezzi di entrata, stop, target e uscita, date e orari, commissioni, rischio, profitto o perdita, note, tag e playbook collegato.
• Conti di trading che crei nel diario (nome, broker, tipo).
• Screenshot che carichi sui trade, salvati come file sul server.
• Link agli snapshot di TradingView che colleghi a un trade.
• Playbook, note giornaliere del notebook (compreso l'umore che scegli) e sessioni di backtesting.
• File CSV: il file viene letto nel tuo browser; al server arrivano solo i trade estratti, il file in sé non viene conservato.

Sono dati che scegli tu di inserire. Ti chiediamo di non caricare screenshot o note che contengono dati personali di altre persone o dati sensibili.

Dati tecnici per la sicurezza

• Sessioni di accesso: sul server salviamo solo l'impronta del codice di sessione, l'account a cui appartiene e la scadenza. Non salviamo il tuo indirizzo IP nelle sessioni.
• Limiti ai tentativi (protezione contro chi prova a indovinare password, codici o chiavi): per un breve periodo teniamo un contatore legato al tuo indirizzo IP e, per i login falliti, all'email inserita. Questi contatori vengono cancellati automaticamente circa 24 ore dopo l'ultimo tentativo.
• Registro di sicurezza: accessi riusciti e falliti (con indirizzo IP e l'email inserita), codici di verifica in due passaggi sbagliati, controlli anti-bot non superati, chiavi di accesso riscattate e azioni del titolare sugli account e sulle chiavi. Lo vede solo il titolare, serve a scoprire accessi non autorizzati e viene cancellato automaticamente dopo 90 giorni.
• Registro degli errori dell'applicazione, usato solo per trovare e correggere problemi. Il server web non registra gli accessi: non teniamo un elenco di indirizzi IP e pagine visitate.

Non raccogliamo dati di pagamento, dati di navigazione per statistiche o pubblicità, né dati da social network.

4. Perché li trattiamo e su quale base

• Fornirti il servizio (account, diario, statistiche, conservazione di screenshot e note): esecuzione del contratto, cioè dei Termini (art. 6.1.b GDPR).
• Sicurezza del tuo account e del sito (sessioni, limiti ai tentativi, verifica in due passaggi, controllo anti-bot di Cloudflare Turnstile, registro di sicurezza, log): legittimo interesse a proteggere il servizio da accessi non autorizzati e abusi (art. 6.1.f GDPR).
• Dimostrare che hai accettato Termini e informativa (data, ora e versione): legittimo interesse (art. 6.1.f GDPR).
• Rispondere alle tue richieste via email: esecuzione del contratto e, per le richieste sulla privacy, obbligo di legge (art. 6.1.b e 6.1.c GDPR).

Non usiamo i tuoi dati per marketing, profilazione o decisioni automatizzate.

5. Cookie e memoria del browser

Il sito usa solo cookie tecnici, necessari per farlo funzionare:

Sono cookie di prima parte, inviati solo al nostro sito (SameSite=Lax) e, su HTTPS, solo su connessione cifrata. Quelli di accesso non sono leggibili da script (HttpOnly); tv_lang lo imposta il selettore della lingua nel tuo browser e contiene solo il codice della lingua (per esempio "it").

Il sito salva anche alcune preferenze nella memoria locale del tuo browser (localStorage), che restano sul tuo dispositivo e non ci vengono inviate: per esempio se hai chiuso un avviso, come preferisci vedere il grafico di un trade e, se lo scegli tu, di caricare sempre i grafici TradingView su quel dispositivo. Serve anche a spostare nel tuo account eventuali dati salvati da una vecchia versione del sito solo nel browser.

Perché non c'è un banner dei cookie

La legge (art. 122 del Codice privacy e Linee guida del Garante sui cookie del 10 giugno 2021) richiede il tuo consenso, e quindi il banner, solo per cookie e strumenti che non sono strettamente necessari, come quelli di profilazione, pubblicità o statistiche di terze parti. Noi usiamo solo i cookie tecnici elencati sopra e nessuno strumento di analisi o tracciamento, quindi basta questa informativa. Il controllo anti-bot di Cloudflare Turnstile (sotto) è una misura di sicurezza strettamente necessaria e non usa cookie di tracciamento.

Controllo anti-bot: Cloudflare Turnstile

Sui moduli di registrazione, login, inserimento della chiave di accesso, configurazione del titolare e (finché il sito è in anteprima privata) password di accesso al sito usiamo Cloudflare Turnstile (Cloudflare, Inc., Stati Uniti, aderente all'EU-U.S. Data Privacy Framework) per bloccare i bot. Su quelle pagine il tuo browser carica il controllo da Cloudflare, che tratta il tuo indirizzo IP e dati tecnici del browser solo per capire se sei una persona; il nostro server invia poi a Cloudflare il risultato del controllo e il tuo indirizzo IP per verificarlo. Turnstile non usa cookie di tracciamento né serve per pubblicità. Maggiori dettagli nell'informativa di Cloudflare Turnstile. Le altre pagine del sito non caricano Turnstile.

Grafici di TradingView

Nelle pagine Backtesting e dettaglio trade dell'area riservata (quindi solo dopo il login) puoi vedere i grafici gratuiti di TradingView (TradingView, Inc., con sede negli Stati Uniti) e le anteprime degli snapshot TradingView che hai collegato ai tuoi trade. Questi contenutinon vengono caricati finché non clicchi "Load TradingView". Da quel momento il tuo browser si collega direttamente ai server di TradingView, che ricevono il tuo indirizzo IP e il simbolo del grafico e possono usare propri cookie secondo la loro informativa. La scelta vale per la scheda aperta; se spunti "Always load on this device" viene ricordata nel tuo browser e puoi annullarla sotto il grafico. Non inviamo a TradingView i tuoi trade, la tua email né altri dati del tuo account. Nessuna altra pagina del sito carica contenuti di TradingView.

6. Dove sono conservati i dati

Il database e gli screenshot si trovano su un server virtuale di Contabo GmbH, nel datacenter di Lauterbourg, in Francia (Unione Europea). Contabo fornisce solo l'infrastruttura e agisce come responsabile del trattamento (art. 28 GDPR). I tuoi dati (account, trade, note, screenshot) restano nell'Unione Europea. Gli unici collegamenti con servizi fuori dall'UE sono il controllo anti-bot di Cloudflare Turnstile (indirizzo IP e dati tecnici del browser, solo sui moduli di accesso; trasferimento basato sul Data Privacy Framework) e, se lo scegli tu, i grafici TradingView, descritti sopra.

7. Chi può vedere i dati

I tuoi dati non vengono venduti, ceduti né trasferiti a terzi. Per gestire gli accessi il titolare, dal pannello di amministrazione, vede di ogni utente email, nome, stato dell'account, chiave collegata, date di creazione e ultimo accesso, se la verifica in due passaggi è attiva e quanti trade e sessioni attive ha (il numero, non il contenuto). I contenuti del tuo diario vengono consultati solo se lo chiedi tu (per esempio per assistenza) o se lo impone la legge. I dati possono essere comunicati alle autorità solo quando previsto dalla legge.

8. Per quanto tempo

• Account e contenuti: finché l'account esiste.
• Cancellazione: dalla pagina Security ("Delete account", serve la tua password) cancelli subito e definitivamente account, trade, note, screenshot, playbook, backtest e sessioni. Se non riesci ad accedere, scrivi al titolare su Telegram (punto 1) indicando l'email del tuo account: dopo aver verificato che l'account è tuo, lo cancelliamo noi entro 30 giorni. I dati cancellati possono restare per un periodo limitato nelle copie di sicurezza (backup) del server, finché queste non vengono sostituite, e non vengono ripristinati.
• Sessioni: 30 giorni, oppure fino al logout o al cambio password.
• Contatori dei limiti ai tentativi: circa 24 ore dall'ultimo tentativo.
• Registro di sicurezza: 90 giorni, poi cancellato automaticamente. Le righe che riguardano un account cancellato restano fino a quella scadenza, per poter ricostruire eventuali abusi.
• Registro degli errori: il tempo strettamente necessario per diagnosi e sicurezza.

9. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverne una copia in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse (articoli 15–22 GDPR). Scrivi al titolare (contatto al punto 1): rispondiamo entro un mese.

Se ritieni che i tuoi dati siano trattati in modo non corretto, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese UE in cui vivi.

10. Sicurezza

Connessione sempre cifrata (HTTPS), password salvate solo come hash, sessioni gestite sul server e revocabili, verifica in due passaggi disponibile per tutti e obbligatoria per il titolare (con nuova conferma del codice per le azioni più delicate), controllo anti-bot sui moduli di accesso, limiti ai tentativi di accesso, chiavi di accesso personali e utilizzabili una sola volta, registro di sicurezza. Nessun sistema è sicuro al 100%: in caso di violazione dei dati che ti riguarda, ti avviseremo come previsto dal GDPR.

11. Minori

Il servizio è riservato ai maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.

12. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto. Se le modifiche sono importanti te lo comunichiamo sul sito.