Privacy Policy
Ultimo aggiornamento: maggio 2026 · Versione 1.1
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite la piattaforma We All Trader (accessibile su wealltrader.com) è:
We All Trader
Titolare: [Nome e Cognome o Ragione Sociale]
P.IVA / C.F.: [XXXXXXXXXXXXXXXXXX]
Indirizzo: [Via, Città, CAP, Italia]
Email: privacy@wealltrader.com
I campi tra parentesi saranno completati prima del lancio ufficiale della piattaforma.
2. Tipologie di dati raccolti
Raccogliamo e trattiamo le seguenti categorie di dati:
Dati di registrazione e profilo
- Indirizzo email (obbligatorio per la registrazione)
- Nome visualizzato e avatar (opzionali)
- Password cifrata (gestita da Supabase Auth)
Dati di trading e utilizzo
- Trade, sessioni, note e journal inseriti dall'utente
- Statistiche e analytics personali (P&L, drawdown, ecc.)
- Impostazioni di piattaforma e preferenze
- Connessioni broker tramite EasierProp (credenziali MT5 cifrate AES-256-GCM dal provider)
Dati di pagamento
- I dati della carta di credito sono gestiti esclusivamente da Stripe e non transitano né sono conservati sui nostri server
- Conserviamo solo: ID abbonamento Stripe, piano attivo, data di rinnovo
Dati elaborati da sistemi AI
- Statistiche di trading aggregate (non i singoli trade raw) inviate ai nostri provider AI (Anthropic come fornitore primario; Groq e OpenAI come fallback) per la generazione di AI Insights personalizzati
- I dati inviati non includono dati identificativi diretti (nome, email)
- I provider AI non utilizzano questi dati per addestrare i propri modelli ai sensi dei rispettivi termini commerciali / DPA
Dati tecnici e di navigazione
- Indirizzo IP (anonimizzato nei log)
- Tipo di browser e dispositivo
- Pagine visitate e azioni sulla piattaforma (analytics aggregati)
3. Base giuridica e finalità del trattamento
Esecuzione del contratto (Art. 6.1.b GDPR)
Erogazione del servizio di journaling, analytics e backtesting; gestione dell'account; elaborazione dei pagamenti.
Legittimo interesse (Art. 6.1.f GDPR)
Sicurezza della piattaforma, prevenzione di frodi, miglioramento del servizio basato su dati aggregati e anonimi.
Consenso (Art. 6.1.a GDPR)
Invio di comunicazioni promozionali, newsletter e aggiornamenti del prodotto. Puoi revocare il consenso in qualsiasi momento.
Obbligo legale (Art. 6.1.c GDPR)
Conservazione dei dati fiscali e contabili nei termini previsti dalla legge italiana (10 anni).
4. Responsabili del trattamento (Sub-processor)
Ci avvaliamo di fornitori terzi che trattano dati per nostro conto. Con ciascuno è stato sottoscritto un Data Processing Agreement (DPA) conforme al GDPR:
Supabase Inc.
Database, autenticazione, storage · USA (SCC)
Stripe Inc.
Elaborazione pagamenti e abbonamenti · USA (SCC)
Resend Inc.
Invio email transazionali · USA (SCC)
EasierProp
Connessione broker MT5 (credenziali AES-256-GCM) · UE
Vercel Inc.
Hosting e CDN della piattaforma · USA (SCC)
Anthropic PBC
Elaborazione AI Insights (modelli LLM, fornitore primario) · USA (SCC)
Groq Inc.
Elaborazione AI Insights (modelli LLM, fallback) · USA (SCC)
OpenAI, L.L.C.
Elaborazione AI Insights (modelli LLM, fallback) · USA (SCC)
Upstash Inc.
Rate limiting e caching (indirizzo IP) · USA (SCC)
Functional Software, Inc. (Sentry)
Monitoraggio errori e diagnostica · USA (SCC)
SCC = Standard Contractual Clauses (meccanismo di trasferimento dati UE→USA approvato dalla Commissione Europea).
5. Tempi di conservazione
6. Cookie e tecnologie di tracciamento
Ai sensi della Direttiva ePrivacy (2002/58/CE) e del Provvedimento del Garante Privacy italiano, utilizziamo le seguenti categorie di cookie:
Cookie tecnici / necessari
Sessione di autenticazione (Supabase), preferenze UI, tema scuro/chiaro. Sempre attivi — non richiedono consenso ai sensi dell'Art. 122 D.Lgs. 196/2003.
Cookie di terze parti — Stripe
Stripe utilizza cookie propri per la prevenzione di frodi e la gestione dei pagamenti. Tali cookie sono impostati direttamente da Stripe Inc. e sono soggetti alla loro Privacy Policy. Attivi nelle pagine di pagamento indipendentemente dal consenso (legittimo interesse / esecuzione del contratto).
Cookie analitici (opzionali)
Statistiche di utilizzo aggregate e anonime per migliorare la piattaforma. Attivabili solo con esplicito consenso dell'utente.
Puoi gestire le tue preferenze cookie in qualsiasi momento tramite il banner cookie che appare al primo accesso, oppure contattandoci a privacy@wealltrader.com.
7. Diritti dell'interessato (GDPR Art. 15–22)
Hai il diritto di:
Accesso
Ottenere copia di tutti i tuoi dati personali
Rettifica
Correggere dati inesatti o incompleti
Cancellazione
Richiedere la cancellazione di tutti i tuoi dati
Portabilità
Ricevere i dati in formato strutturato (CSV/JSON)
Opposizione
Opporti al trattamento per legittimo interesse
Limitazione
Limitare il trattamento in determinate circostanze
Revoca consenso
Revocare il consenso in qualsiasi momento
Reclamo
Presentare reclamo al Garante Privacy italiano
Come esercitare i diritti: Vai su Impostazioni Account per esportare o cancellare i tuoi dati. Per richieste più specifiche scrivi a privacy@wealltrader.com. Risponderemo entro 30 giorni.
Autorità Garante per la protezione dei dati personali (Italia): www.garanteprivacy.it
8. Sicurezza dei dati
- Tutti i dati sono cifrati in transito (TLS 1.3) e a riposo (AES-256)
- Row-Level Security (RLS) su Supabase: ogni utente accede solo ai propri dati
- I token di connessione broker sono cifrati e non leggibili in chiaro
- Nessun dipendente ha accesso ai dati di trading degli utenti in condizioni normali
- Backup automatici giornalieri con retention 30 giorni
- Monitoraggio anomalie di accesso e alert di sicurezza
9. Minori
Il servizio è destinato esclusivamente a persone di età superiore ai 18 anni. Non raccogliamo consapevolmente dati di minori. Se vieni a conoscenza che un minore ci ha fornito dati personali, contattaci immediatamente.
10. Modifiche alla Privacy Policy
Ci riserviamo il diritto di aggiornare questa Privacy Policy. In caso di modifiche sostanziali, avviseremo gli utenti tramite email o notifica in-app con almeno 30 giorni di preavviso. La versione aggiornata sarà sempre disponibile su questa pagina.
11. Contatti
Per qualsiasi domanda relativa alla privacy o per esercitare i tuoi diritti: