Privacy Policy

1. Titolare del trattamento

PortFolk è attualmente gestito da una persona fisica. Il titolare del trattamento dei dati personali è Domenico Cantarero, contattabile a domenico.cantarero@hotmail.com.

2. Dati raccolti

Raccogliamo i seguenti dati personali:

• Nome utente e indirizzo email necessari alla registrazione; in caso di accesso con Google OAuth, nome, email e immagine del profilo associati all’account Google.
• Password conservata come hash bcrypt, salvo accesso esclusivo tramite Google OAuth.
• Dati di portafoglio, asset e transazioni inseriti dall’utente.
• Preferenze di visualizzazione e configurazione dell’account.
• IP e user-agent raccolti agli accessi per proteggere l’account, con storico limitato agli ultimi 20 accessi.
• Dati dell’abbonamento; i dati della carta sono trattati da Stripe e non vengono memorizzati sui server PortFolk.
• Solo previo consenso: dati tecnici e di utilizzo tramite Google Analytics, come pagine visitate, eventi, dispositivo e provenienza approssimativa.
• Giorni di utilizzo del servizio: solo la data, registrata all’accesso e al rinnovo della sessione, senza dettaglio delle pagine visitate.
• Se attivi il riepilogo mensile: la tua scelta e la data in cui l’hai attivato.
• Se crei un link di condivisione: una foto del portafoglio in percentuale (composizione, rendimenti e, se lo scegli, posizioni principali e nome utente), senza alcun importo.

3. Finalità del trattamento

• Erogare il servizio di monitoraggio e analisi del portafoglio.
• Gestire autenticazione, sicurezza, pagamenti ed email transazionali.
• Prevenire abusi tramite controlli anti-bot e rilevamento di accessi anomali.
• Solo previo consenso, misurare in forma aggregata l’utilizzo di sito e app per migliorare contenuti, funzioni e percorso di registrazione.
• Misurare in forma aggregata quanti utenti tornano a usare il servizio nelle settimane successive alla registrazione.
• Inviare il riepilogo mensile del portafoglio via email, solo a chi lo attiva.
• Pubblicare le foto del portafoglio che scegli di condividere tramite link.

4. Comunicazioni promozionali

PortFolk può inviare offerte e aggiornamenti di prodotto solo con consenso esplicito e facoltativo. Il rifiuto non impedisce di creare o usare l’account e il consenso può essere revocato in qualsiasi momento.

5. Riepilogo mensile e link di condivisione

• Il riepilogo mensile è un’email facoltativa con l’andamento del portafoglio nel mese precedente. È disattivato per tutti: parte solo se lo attivi tu, dalle Impostazioni o dall’invito in Dashboard, e conserviamo la data dell’attivazione come prova del consenso.
• Puoi disattivarlo in qualsiasi momento dalle Impostazioni o dal link in fondo a ogni email, senza dover accedere.
• Un link di condivisione è una pagina pubblica che crei tu: è visibile a chiunque lo riceva ma non viene indicizzato dai motori di ricerca, contiene solo percentuali e mai importi, e resta com’era al momento della creazione.
• Puoi eliminare un link in qualsiasi momento; i link vengono eliminati anche con l’account.

6. Base giuridica

• Esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR), incluse le funzioni richieste dall’utente come i link di condivisione.
• Legittimo interesse per sicurezza, prevenzione degli abusi, tutela dei diritti e misurazione aggregata dei giorni di utilizzo per migliorare il servizio (art. 6, par. 1, lett. f GDPR).
• Adempimento di obblighi legali, ove applicabile (art. 6, par. 1, lett. c GDPR).
• Consenso per marketing, analytics e riepilogo mensile facoltativi (art. 6, par. 1, lett. a GDPR).

7. Conservazione

I dati sono conservati per la durata dell’account e per il tempo necessario a sicurezza, continuità operativa e obblighi di legge. Alla cancellazione dell’account, la rimozione o anonimizzazione viene avviata senza ingiustificato ritardo, fatti salvi tempi tecnici e backup.

I token di verifica email scadono dopo 24 ore, quelli di reset password dopo 1 ora e lo storico degli accessi è limitato agli ultimi 20 eventi. I giorni di utilizzo sono conservati per la durata dell’account; i link di condivisione finché non li elimini o fino alla cancellazione dell’account.

8. Fornitori e trasferimenti

Non vendiamo dati personali. Per erogare il servizio possiamo utilizzare Neon/Vercel Postgres, Render, Vercel, Resend, Cloudflare, Google OAuth, Stripe e, previo consenso, Google Analytics.

Alcuni fornitori possono trattare dati fuori dallo SEE. In tali casi si applicano le garanzie previste dagli artt. 44 e seguenti GDPR, come decisioni di adeguatezza o clausole contrattuali standard.

9. Sicurezza

• Password archiviate esclusivamente come hash bcrypt.
• Comunicazioni protette tramite HTTPS/TLS e sessioni con token a scadenza.
• Verifica email, captcha anti-bot e notifiche per accessi anomali o modifiche della password.

10. Diritti GDPR

Puoi chiedere accesso, rettifica, cancellazione, opposizione, limitazione e portabilità dei dati, oppure revocare i consensi facoltativi, scrivendo a domenico.cantarero@hotmail.com. Puoi inoltre presentare reclamo al Garante per la Protezione dei Dati Personali.

11. Cookie e strumenti locali

PortFolk usa localStorage e, in casi limitati, cookie tecnici di prima parte necessari al servizio. Google Analytics viene caricato solo dopo il consenso e non viene usato per pubblicità o profilazione del portafoglio.

Puoi modificare la scelta dal link “Preferenze analytics” nel footer ed eliminare cookie e dati locali dalle impostazioni del browser.