Informativa sulla privacy

Ultimo aggiornamento: 25 agosto 2026

Prima di pubblicare: sostituisci i campi evidenziati ([NOME], [EMAIL], [PAESE]) con i tuoi dati reali. Finché sono lì, questa informativa non è valida.

Questo testo descrive fedelmente come funziona l'app, ma non sostituisce il parere di un legale: se vendi in più paesi, fallo rivedere.

1. Chi tratta i tuoi dati

Titolare del trattamento: [NOME O RAGIONE SOCIALE], con sede in [PAESE].
Contatto per qualsiasi questione relativa ai dati: [EMAIL].

2. Il principio di fondo

EazyTrader è pensato per funzionare senza account. Il tuo journal — trade, note, revisioni, obiettivi — vive nel browser del tuo dispositivo, dentro IndexedDB e localStorage. Non passa da nessun nostro server finché non sei tu ad attivare una funzione che lo richiede.

Le sezioni che seguono elencano le uniche eccezioni.

3. Dati che restano solo sul tuo dispositivo

Salvati nel browser e mai inviati automaticamente da nessuna parte:

Dove	Cosa
IndexedDB `EazyTraderDB`	Trade, conti, revisioni, task, obiettivi settimanali, playbook, impostazioni, profilo
localStorage	Copia di sicurezza del journal (`eazytrader_v11`), tema, ultima pagina aperta, identificativo casuale del dispositivo, codice di sincronizzazione, stato della licenza, cache delle news

Le credenziali del broker sono un caso a parte e sono deliberatamente escluse dalla sincronizzazione. Su un nuovo dispositivo vanno reinserite a mano.

Capital.com (chiave API, password, email): restano esclusivamente su questo dispositivo.
MetaTrader 5: la password non viene salvata, né qui né altrove da parte nostra. Serve una volta sola, al momento del collegamento, e viene trasmessa al fornitore descritto al punto 6. Sul dispositivo restano solo il numero di conto, il nome del server e l'identificativo tecnico del collegamento.

Puoi cancellare tutto in qualsiasi momento da Impostazioni → Dati → Cancella tutti i dati, oppure svuotando i dati del sito dal browser. Non essendoci account, non conserviamo nessuna copia: la cancellazione è definitiva.

4. Sincronizzazione cloud (facoltativa, disattiva di default)

Se la attivi, il journal viene compresso e caricato su Firebase Realtime Database (Google), su server nell'Unione Europea (regione europe-west1, Belgio).

Non c'è registrazione: i dati sono raggiungibili tramite un codice di 6 caratteri generato casualmente sul tuo dispositivo.
Chiunque conosca quel codice può leggere e sovrascrivere quel journal. Trattalo come una password e non pubblicarlo.
La compressione usata non è cifratura: serve a ridurre le dimensioni, non a proteggere il contenuto.
Le credenziali del broker non vengono caricate (vedi punto 3).

Per interrompere: Impostazioni → Sincronizzazione → Disconnetti. Per cancellare i dati già caricati, scrivici all'indirizzo al punto 1 indicando il codice, oppure sovrascrivili da un dispositivo con un journal vuoto.

Base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi ritirare quando vuoi.

5. AI Risk Manager (facoltativo, si avvia solo se lo chiedi)

Quando premi "Genera report" inviamo al nostro server, e da lì a un fornitore di intelligenza artificiale, solo statistiche aggregate:

totalTrades, winRate, totalPnl, avgWin, avgLoss, maxDrawdown, riskRewardRatio, tradingDays, topAsset, topSession.

Le tue note, gli errori annotati e i testi liberi non vengono mai inviati. I fornitori usati sono Google Gemini, Groq oppure OpenRouter, a seconda della disponibilità; possono trovarsi fuori dall'UE. Non inviamo identificativi: le statistiche non sono collegate a un nome o a un account.

6. Collegamento al broker (facoltativo)

Capital.com. Le richieste passano da un nostro intermediario tecnico (una funzione serverless su Netlify) perché il browser non può contattare direttamente le API del broker. Le credenziali transitano ma non vengono registrate: non finiscono in nessun database né in nessun log applicativo.

MetaTrader 5. Qui la situazione è diversa e vale la pena leggerla per intero. MetaTrader 5 non ha un'API a cui collegarsi via internet: serve un terminale MT5 vero, in esecuzione, agganciato al server del tuo broker. Usiamo per questo MetaApi (Agilium Labs LLC), che avvia e mantiene quel terminale nel proprio cloud.

Quando colleghi il conto, numero di conto, password e nome del server vengono inviati a MetaApi, che li conserva per poter tenere il terminale collegato. È il funzionamento del servizio, non un effetto collaterale.
Noi non conserviamo la password in nessun momento: passa dal nostro intermediario tecnico e prosegue.
Da quel momento leggiamo dal terminale saldo, posizioni aperte e storico delle operazioni. Non inviamo mai ordini: il journal legge soltanto.
Puoi usare la investor password (sola lettura) del tuo conto MT5: al journal basta, e limita quello che quelle credenziali permettono di fare.
I server di MetaApi possono trovarsi fuori dall'Unione Europea.
Da Impostazioni → Conti → Scollega il terminale viene spento. Per la cancellazione dei dati già in mano a MetaApi vale la loro informativa: metaapi.cloud/privacy-policy.

Base giuridica: il tuo consenso, che dai collegando il conto e ritiri scollegandolo.

7. Acquisto della licenza Pro

I pagamenti sono gestiti interamente da Creem, che agisce come venditore ufficiale (Merchant of Record). Nome, indirizzo, email e dati di pagamento vengono raccolti e conservati da loro: noi non vediamo né conserviamo i dati della tua carta.

Quando attivi una licenza inviamo a Creem la chiave e un'etichetta generica del dispositivo (per esempio "EazyTrader Mac Chrome"), che serve a farti riconoscere quale attivazione disattivare. Il tuo browser conserva la chiave, l'identificativo dell'attivazione e la data dell'ultimo controllo.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

8. Servizi contattati dal tuo browser

Alcuni contenuti sono caricati da terze parti, che per forza di cose vedono il tuo indirizzo IP e i dati tecnici della richiesta:

Servizio	A cosa serve
jsDelivr, unpkg, cdnjs	Librerie e icone dell'interfaccia
Google (gstatic, Firebase)	Sincronizzazione cloud, se attiva
rss2json, AllOrigins	Lettura dei feed di notizie
FairEconomy / ForexFactory	Calendario economico (via nostro server)
Google favicon service	Logo della testata accanto a ogni notizia
Netlify	Hosting del sito e delle funzioni serverless

Netlify conserva log tecnici di accesso (IP, user agent, pagina richiesta) per sicurezza e diagnostica, secondo le proprie politiche di conservazione.

9. Cosa non facciamo

Nessun cookie di profilazione, nessun pixel pubblicitario.
Nessuna analitica di terze parti (niente Google Analytics o simili).
Nessuna vendita o cessione dei tuoi dati.
Nessuna newsletter automatica: non raccogliamo la tua email se non acquisti.

10. I tuoi diritti

Il GDPR ti riconosce accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. Per i dati che restano sul dispositivo li eserciti da solo, direttamente nell'app: Impostazioni → Dati permette di esportare tutto in JSON e di cancellare tutto.

Per il resto scrivi a [EMAIL]. Rispondiamo entro 30 giorni. Hai anche il diritto di rivolgerti all'autorità di controllo del tuo paese (in Italia, il Garante per la protezione dei dati personali).

11. Minori

Il servizio non è destinato a minori di 16 anni e non raccogliamo consapevolmente i loro dati.

12. Modifiche

Se questa informativa cambia in modo sostanziale, aggiorniamo la data in alto e lo segnaliamo dentro l'app.