Questa informativa, resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR»), descrive quali dati personali sono trattati quando visiti il sito etiop.trade, quando l'app ETiOP verifica una licenza a pagamento e quando richiedi una licenza o assistenza.
1. Titolare del trattamento
Il Titolare del trattamento è il gestore di ETiOP, contattabile all'indirizzo [email protected] per qualsiasi richiesta relativa ai dati personali.
2. In breve
- L'app ETiOP elabora i tuoi dati di trading solo sul tuo PC: storico, saldi, note, credenziali e report non vengono mai inviati al Titolare.
- Il sito non usa cookie, né analisi statistiche, né risorse di terze parti (caratteri, script o immagini esterne).
- Per le licenze a pagamento il server conserva solo i dati indispensabili, senza mai salvare la chiave di licenza in chiaro.
3. Dati trattati, finalità e basi giuridiche
a) Navigazione del sito
Per mostrarti le pagine e proteggere il servizio da abusi, il server riceve e registra nei propri log tecnici: indirizzo IP, data e ora, metodo e percorso della pagina richiesta (senza parametri), esito e durata della richiesta. Non vengono registrati i contenuti dei moduli. Base giuridica: legittimo interesse del Titolare alla sicurezza e al funzionamento del sito (art. 6.1.f GDPR).
b) Verifica della licenza dall'app
Se usi un piano a pagamento, l'app contatta etiop.trade per attivare la licenza su un PC e, circa una volta al giorno, per rinnovarne la verifica. Vengono trattati:
- la chiave di licenza, usata solo per trovare la licenza: il server ne conserva soltanto un'impronta irreversibile (SHA-256) e le ultime cinque cifre, per aiutarti a riconoscerla;
- un identificativo casuale dell'installazione, generato dall'app (non è un'impronta dell'hardware), conservato anch'esso solo come impronta, insieme a un codice pubblico abbreviato usato per mostrarti il PC;
- il nome del PC che scegli tu (massimo 60 caratteri: ti consigliamo di non usare il tuo nome e cognome), la versione dell'app, la data di attivazione e quella dell'ultima verifica.
Finalità: rilasciare la licenza, verificarne la validità e rispettare il numero di PC consentiti (2 per licenza). Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). Il piano Free non invia alcun dato al Titolare.
c) Pagina «La mia licenza»
La chiave che inserisci viene trasmessa solo nel corpo della richiesta (mai nell'indirizzo della pagina), usata per mostrarti lo stato della licenza e i PC attivi e non viene salvata né registrata nei log.
d) Richiesta di una licenza e assistenza
Se richiedi una licenza o scrivi all'assistenza, trattiamo i dati che ci comunichi: nome e cognome o ragione sociale, indirizzo email, dati di fatturazione (codice fiscale o partita IVA, indirizzo) e il contenuto dei messaggi. L'indirizzo email viene associato alla licenza solo negli archivi del Titolare e non viene mai esposto dal server delle licenze. Basi giuridiche: esecuzione del contratto e di misure precontrattuali (art. 6.1.b) e adempimento di obblighi fiscali e contabili (art. 6.1.c).
e) Protezione dagli abusi
Per limitare tentativi ripetuti di indovinare le chiavi, il server tiene in memoria, per pochi minuti, il numero di richieste e di chiavi errate per ciascun indirizzo IP. Questi dati non vengono scritti su disco e si cancellano al riavvio del servizio. Base giuridica: legittimo interesse alla sicurezza (art. 6.1.f).
4. Conservazione
- Log tecnici del server: sovrascritti a rotazione, al massimo 31 giorni.
- Contatori di protezione dagli abusi: solo in memoria, al massimo 10 minuti.
- Dati dei PC attivati: per la durata della licenza; vengono cancellati automaticamente 24 mesi dopo la disattivazione del PC o la fine del periodo di licenza.
- Impronta della chiave, piano, date e dati dell'ordine: per la durata della licenza e successivamente per il tempo richiesto dagli obblighi fiscali e contabili (di regola 10 anni, art. 2220 del Codice civile).
- Email di assistenza: per il tempo necessario a gestire la richiesta e le eventuali contestazioni.
5. Destinatari
I dati sono trattati dal Titolare e possono essere trattati, per suo conto, da fornitori di servizi tecnici (infrastruttura del server, posta elettronica) e da consulenti fiscali, vincolati da accordi ai sensi dell'art. 28 GDPR, oltre che comunicati alle autorità quando previsto dalla legge. Se le vendite sono gestite da un rivenditore autorizzato (Merchant of Record), questo tratta i dati di pagamento e fatturazione come autonomo titolare, secondo la propria informativa. I dati non vengono venduti né usati per profilazione o pubblicità. Se un fornitore tratta dati fuori dallo Spazio economico europeo, il trasferimento avviene solo con le garanzie previste dal GDPR (decisioni di adeguatezza o clausole contrattuali tipo).
6. Dati elaborati dall'app sul tuo PC
I dati di trading, le credenziali dei provider, il diario e i report restano sul tuo computer e non sono accessibili al Titolare. L'app si collega direttamente ai provider che scegli tu (exchange, broker, piattaforme), ai dati di mercato pubblici per i grafici e ai tassi di cambio della Banca centrale europea (entrambi disattivabili) e, solo se la abiliti, al provider di intelligenza artificiale che scegli per ETiOP Intelligence, con mascheramento degli identificativi e anteprima dei dati inviati. Questi collegamenti avvengono tra te e quei fornitori, secondo le rispettive informative.
7. Cookie e tracciamento
Il sito non usa cookie, né tecnici né di profilazione, né altri strumenti di tracciamento o archiviazione nel browser.
8. Natura del conferimento
Il conferimento dei dati della licenza è necessario per attivare e usare un piano a pagamento; senza di essi l'app funziona con il piano Free, che non invia dati al Titolare. I dati di fatturazione sono necessari per emettere i documenti fiscali.
9. I tuoi diritti
Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse (articoli 15–22 GDPR), scrivendo a [email protected]. Per le richieste che riguardano una licenza indica le ultime cinque cifre della chiave. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese in cui risiedi.
10. Minori
ETiOP e il sito non sono destinati ai minori di 18 anni.
11. Modifiche
Questa informativa può essere aggiornata, per esempio quando verrà attivato il pagamento online. La versione in vigore è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento.