EazyTrader
Informativa sulla privacy
Ultimo aggiornamento: 9 ottobre 2026
1. Chi tratta i tuoi dati
Titolare del trattamento: EazyHub,
con sede in Italia.
Contatto per qualsiasi questione relativa ai dati:
contacteazyhub@gmail.com.
2. Il principio di fondo
EazyTrader è pensato per funzionare senza account. Il tuo journal — trade, note, revisioni, obiettivi — vive nel browser del tuo dispositivo, dentro IndexedDB e localStorage. Non passa da nessun nostro server finché non sei tu ad attivare una funzione che lo richiede.
Le sezioni che seguono elencano le uniche eccezioni.
3. Dati che restano solo sul tuo dispositivo
Salvati nel browser e mai inviati automaticamente da nessuna parte:
| Dove | Cosa |
|---|---|
IndexedDB EazyTraderDB |
Trade, conti, revisioni, task, obiettivi settimanali, playbook, impostazioni, profilo |
| localStorage | Copia di sicurezza del journal (eazytrader_v11), tema, ultima pagina aperta,
identificativo casuale del dispositivo, codice di sincronizzazione, stato della licenza,
cache delle news |
Le credenziali del broker sono un caso a parte e sono deliberatamente escluse dalla sincronizzazione. Su un nuovo dispositivo vanno reinserite a mano.
- Capital.com (chiave API, password, email): restano esclusivamente su questo dispositivo.
- MetaTrader 5: la password non viene salvata, né qui né altrove da parte nostra. Serve una volta sola, al momento del collegamento, e viene trasmessa al fornitore descritto al punto 6. Sul dispositivo restano solo il numero di conto, il nome del server e l'identificativo tecnico del collegamento.
Puoi cancellare tutto in qualsiasi momento da Impostazioni → Dati → Cancella tutti i dati, oppure svuotando i dati del sito dal browser. Non essendoci account, non conserviamo nessuna copia: la cancellazione è definitiva.
4. Sincronizzazione cloud (facoltativa, disattiva di default)
Se la attivi, il journal viene compresso e caricato su
Firebase Realtime Database (Google), su server nell'Unione
Europea (regione europe-west1, Belgio).
- Non c'è registrazione: i dati sono raggiungibili tramite un codice di 6 caratteri generato casualmente sul tuo dispositivo.
- Chiunque conosca quel codice può leggere e sovrascrivere quel journal. Trattalo come una password e non pubblicarlo.
- La compressione usata non è cifratura: serve a ridurre le dimensioni, non a proteggere il contenuto.
- Le credenziali del broker non vengono caricate (vedi punto 3).
Per interrompere: Impostazioni → Sincronizzazione → Disconnetti. Per cancellare i dati già caricati, scrivici all'indirizzo al punto 1 indicando il codice, oppure sovrascrivili da un dispositivo con un journal vuoto.
Base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi ritirare quando vuoi.
5. AI Risk Manager (facoltativo, si avvia solo se lo chiedi)
Quando premi "Genera report" inviamo al nostro server, e da lì a un fornitore di intelligenza artificiale, solo statistiche aggregate:
totalTrades, winRate, totalPnl,
avgWin, avgLoss, maxDrawdown,
riskRewardRatio, tradingDays, topAsset,
topSession.
Le tue note, gli errori annotati e i testi liberi non vengono mai inviati. I fornitori usati sono Google Gemini, Groq oppure OpenRouter, a seconda della disponibilità; possono trovarsi fuori dall'UE. Non inviamo identificativi: le statistiche non sono collegate a un nome o a un account.
6. Collegamento al broker (facoltativo)
Capital.com. Le richieste passano da un nostro intermediario tecnico (una funzione serverless su Netlify) perché il browser non può contattare direttamente le API del broker. Le credenziali transitano ma non vengono registrate: non finiscono in nessun database né in nessun log applicativo.
MetaTrader 5. Qui la situazione è diversa e vale la pena leggerla per intero. MetaTrader 5 non ha un'API a cui collegarsi via internet: serve un terminale MT5 vero, in esecuzione, agganciato al server del tuo broker. Usiamo per questo MetaApi (Agilium Labs LLC), che avvia e mantiene quel terminale nel proprio cloud.
- Quando colleghi il conto, numero di conto, password e nome del server vengono inviati a MetaApi, che li conserva per poter tenere il terminale collegato. È il funzionamento del servizio, non un effetto collaterale.
- Noi non conserviamo la password in nessun momento: passa dal nostro intermediario tecnico e prosegue.
- Da quel momento leggiamo dal terminale saldo, posizioni aperte e storico delle operazioni. Non inviamo mai ordini: il journal legge soltanto.
- Puoi usare la investor password (sola lettura) del tuo conto MT5: al journal basta, e limita quello che quelle credenziali permettono di fare.
- I server di MetaApi possono trovarsi fuori dall'Unione Europea.
- Da Impostazioni → Conti → Scollega il terminale viene spento. Per la cancellazione dei dati già in mano a MetaApi vale la loro informativa: metaapi.cloud/privacy-policy.
Replay dei trade. Per disegnare il grafico di un trade importato leggiamo dallo stesso collegamento le candele storiche dello strumento (prezzi di mercato, non dati del tuo conto).
Base giuridica: il tuo consenso, che dai collegando il conto e ritiri scollegandolo.
7. Acquisto della licenza Pro
I pagamenti sono gestiti da Whop (Stati Uniti). Per l'acquisto Whop raccoglie nome, email, paese e dati di pagamento e li tratta secondo la propria informativa. I dati della tua carta non li vediamo e non li conserviamo.
Dalla dashboard di Whop vediamo nome, email e dettagli dell'ordine e dell'abbonamento. Li usiamo solo per gestire l'abbonamento, i rimborsi e l'assistenza.
Quando attivi una licenza salviamo presso Whop, sul tuo abbonamento, un identificativo casuale del dispositivo, un'etichetta generica (per esempio "EazyTrader Mac Chrome") e la data dell'ultimo controllo. Servono a far rispettare il numero di dispositivi e a liberare i posti inutilizzati; spariscono quando disattivi il dispositivo. Il tuo browser conserva la chiave, l'identificativo dell'attivazione e la data dell'ultimo controllo.
Whop ha sede negli Stati Uniti, quindi questi dati sono trasferiti fuori dall'Unione Europea con le garanzie previste dal GDPR (clausole contrattuali standard o strumenti equivalenti).
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
8. Servizi contattati dal tuo browser
Alcuni contenuti sono caricati da terze parti, che per forza di cose vedono il tuo indirizzo IP e i dati tecnici della richiesta:
| Servizio | A cosa serve |
|---|---|
| jsDelivr, unpkg, cdnjs | Librerie e icone dell'interfaccia |
| Google (gstatic, Firebase) | Sincronizzazione cloud, se attiva |
| rss2json, AllOrigins | Lettura dei feed di notizie |
| CNBC, Nasdaq, investingLive, FXEmpire, CoinDesk, Cointelegraph | Immagini delle notizie, caricate dai siti delle testate |
| FairEconomy / ForexFactory | Calendario economico (via nostro server) |
| Google favicon service | Logo della testata accanto a ogni notizia |
| Netlify | Hosting del sito e delle funzioni serverless |
Netlify conserva log tecnici di accesso (IP, user agent, pagina richiesta) per sicurezza e diagnostica, secondo le proprie politiche di conservazione.
9. Cosa non facciamo
- Nessun cookie di profilazione, nessun pixel pubblicitario.
- Nessuna analitica di terze parti (niente Google Analytics o simili).
- Nessuna vendita o cessione dei tuoi dati.
- Nessuna newsletter automatica: non raccogliamo la tua email se non acquisti.
10. I tuoi diritti
Il GDPR ti riconosce accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. Per i dati che restano sul dispositivo li eserciti da solo, direttamente nell'app: Impostazioni → Dati permette di esportare tutto in JSON e di cancellare tutto.
Per il resto scrivi a contacteazyhub@gmail.com. Rispondiamo entro 30 giorni. Hai anche il diritto di rivolgerti all'autorità di controllo del tuo paese (in Italia, il Garante per la protezione dei dati personali).
11. Minori
Il servizio non è destinato a minori di 16 anni e non raccogliamo consapevolmente i loro dati.
12. Modifiche
Se questa informativa cambia in modo sostanziale, aggiorniamo la data in alto e lo segnaliamo dentro l'app.