La presente Informativa sulla privacy spiega come Alfa Trigger ("noi") raccoglie e utilizza i dati personali quando visiti il nostro sito o utilizzi il nostro servizio di segnali di trading (il "Servizio"), ai sensi del Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679, "GDPR").
1. Titolare del trattamento
Il titolare del trattamento è Alfa Trigger, Catania, Sicily, Italy. Per qualsiasi questione relativa alla privacy puoi scriverci a @AlfaTriggerSupport_bot / [email protected].
2. Quali dati raccogliamo
- Dati dell'account: indirizzo e-mail, nome utente e password. Le password sono conservate esclusivamente come hash irreversibile con salt (bcrypt): non possiamo leggerle.
- Dati dell'abbonamento: le date della prova gratuita e del piano, il piano scelto e gli identificativi cliente e abbonamento assegnati da Stripe.
- Dati Telegram: se colleghi Telegram, il tuo chat ID Telegram, per inviarti gli avvisi sui segnali. Il collegamento a Telegram è facoltativo.
- Richieste di pagamento manuale: se paghi in criptovaluta, la rete, l'ID della transazione (TXID) ed eventuali note che invii.
- Dati tecnici: indirizzo IP, user agent del browser, pagine richieste e orario della richiesta. Sono trattati per fornire il sito, prevenire abusi (ad esempio limitando i tentativi di accesso ripetuti) e mantenere sicuro il Servizio.
- Statistiche anonime delle visite: per contare le visite registriamo la pagina visitata, l'orario, un tipo di dispositivo generico (ad esempio "Chrome · Windows · desktop") e un codice pseudonimo calcolato dal tuo indirizzo IP e dal browser con una chiave segreta che cambia ogni giorno. Non conserviamo il tuo indirizzo IP, non usiamo cookie e non colleghiamo le visite al tuo account; il codice non consente di riconoscerti in un giorno diverso.
- Preferenze: la lingua scelta.
Non raccogliamo categorie particolari di dati e non utilizziamo i tuoi dati per pubblicità o profilazione.
3. Pagamenti: non conserviamo mai i dati della tua carta
I pagamenti con carta sono elaborati da Stripe sulle pagine di pagamento sicure di Stripe. Numero di carta, data di scadenza e codice di sicurezza vengono inseriti direttamente su Stripe e non raggiungono né vengono mai conservati sui nostri server. Riceviamo soltanto la conferma del pagamento, l'importo e gli identificativi cliente e abbonamento di Stripe. Stripe tratta i dati di pagamento secondo la propria informativa (stripe.com/it/privacy).
4. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creazione e gestione dell'account, prova gratuita, erogazione del Servizio, invio dei segnali sulla dashboard e su Telegram | Esecuzione di un contratto (art. 6(1)(b)) |
| Elaborazione dei pagamenti e gestione degli abbonamenti | Esecuzione di un contratto (art. 6(1)(b)) |
| Conservazione di fatture e registrazioni dei pagamenti | Obbligo di legge (art. 6(1)(c)) |
| Sicurezza, prevenzione di frodi e abusi (incluse prove gratuite ripetute), limitazione delle richieste e log del server | Legittimo interesse (art. 6(1)(f)) |
| E-mail di servizio, come il ripristino della password | Esecuzione di un contratto (art. 6(1)(b)) |
| Statistiche anonime delle visite, per capire quali pagine vengono usate e migliorare il Servizio | Legittimo interesse (art. 6(1)(f)) |
I nostri segnali sono generati automaticamente a partire da dati di mercato pubblici. L'analisi del nostro motore AI utilizza solo dati di mercato: nessun dato personale viene usato per generare i segnali e non prendiamo decisioni automatizzate che producano effetti giuridici o analogamente significativi nei tuoi confronti.
5. A chi comunichiamo i dati
Condividiamo i dati solo con i fornitori che ci aiutano a gestire il Servizio, nominati responsabili del trattamento:
- Stripe: elaborazione dei pagamenti e gestione degli abbonamenti.
- Cloudflare: distribuzione dei contenuti e protezione dagli attacchi; tutto il traffico del sito, compresi gli indirizzi IP, transita attraverso Cloudflare.
- Il nostro fornitore di hosting: server su cui sono in esecuzione il Servizio e il relativo database.
- Telegram: invio degli avvisi, se colleghi Telegram.
- Il nostro fornitore di posta elettronica: invio delle e-mail di servizio.
- Reti di distribuzione di font e script (Google Fonts, jsDelivr, unpkg, cdnjs e la CDN di Tailwind CSS): il tuo browser carica questi file direttamente, pertanto questi fornitori ricevono il tuo indirizzo IP.
Non vendiamo i tuoi dati personali. Potremmo comunicarli se richiesto dalla legge o per tutelare i nostri diritti.
6. Trasferimenti internazionali
Alcuni fornitori (ad esempio Stripe e Cloudflare) possono trattare dati al di fuori dello Spazio economico europeo, anche negli Stati Uniti. Tali trasferimenti si basano su una decisione di adeguatezza (come l'EU-U.S. Data Privacy Framework, per i fornitori certificati) o sulle Clausole contrattuali standard della Commissione europea.
7. Per quanto tempo conserviamo i dati
- Dati dell'account, dell'abbonamento e di Telegram: per tutta la durata dell'account. Se ci chiedi di eliminare l'account, lo eliminiamo entro 30 giorni.
- Registrazioni dei pagamenti e fatture: per il periodo previsto dalla normativa fiscale e contabile (in Italia fino a 10 anni).
- Log del server e dati di sicurezza: per un breve periodo, al termine del quale vengono eliminati o sovrascritti. I dati per la limitazione delle richieste sono conservati solo in memoria, per al massimo un'ora.
- Statistiche anonime delle visite: fino a 13 mesi, poi eliminate automaticamente.
8. I tuoi diritti
Ai sensi del GDPR hai il diritto di accedere ai tuoi dati, di ottenerne la rettifica o la cancellazione, di limitarne il trattamento o di opporti, e il diritto alla portabilità dei dati. Per esercitarli scrivi a @AlfaTriggerSupport_bot / [email protected]. Ti risponderemo entro un mese. Hai inoltre il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato UE in cui risiedi o lavori o in cui si è verificata la presunta violazione (in Italia: il Garante per la protezione dei dati personali, garanteprivacy.it).
9. Sicurezza
Proteggiamo i tuoi dati con connessioni HTTPS cifrate, password sottoposte a hash, cookie sicuri HttpOnly, protezione contro la falsificazione di richieste tra siti (CSRF), limitazione delle richieste e accesso ristretto ai server. Nessun sistema è completamente sicuro, ma ci impegniamo a proteggere i tuoi dati e, nei casi previsti dalla legge, notificheremo a te e alle autorità eventuali violazioni dei dati personali.
10. Cookie
Utilizziamo solo cookie essenziali. Consulta la nostra Cookie Policy.
11. Minori
Il Servizio è destinato a persone maggiorenni (18 anni o più). Non raccogliamo consapevolmente dati di minori.
12. Modifiche
Potremmo aggiornare la presente Informativa. La data dell'ultima versione è indicata in cima a questa pagina; informeremo gli utenti registrati delle modifiche sostanziali via e-mail o sulla dashboard.