Questa informativa spiega quali dati personali tratta ScripTrade AI, per quali finalità, per quanto tempo vengono conservati e quali scelte sono disponibili. Il trattamento avviene nel rispetto del Regolamento generale sulla protezione dei dati dell’Unione europea (GDPR) e delle altre norme applicabili.
1. Titolare e contatti
Il titolare del trattamento è AlgoWizard di Emmanuele Carcereri, con sede legale in Via Camalavicina 7, 37014 Castelnuovo del Garda (VR), P.IVA 05222030230, contattabile all’indirizzo legal@scriptrade.ai.
2. Dati trattati
- Dati di account e autenticazione: email, nome, identificativi dell’account e informazioni necessarie a proteggere la sessione. L’autenticazione è gestita tramite Clerk; ScripTrade AI non riceve la password in chiaro.
- Contenuti del Servizio: strategie descritte, parametri, conversazioni, Expert Advisor generati, revisioni e preferenze.
- Dati di fatturazione e pagamento: nome o ragione sociale, indirizzo di fatturazione, Partita IVA o codice fiscale ove forniti, esito delle transazioni. I dati completi delle carte di pagamento sono gestiti direttamente da Stripe e non vengono conservati da ScripTrade AI.
- Dati tecnici e di sicurezza: indirizzo IP, browser, dispositivo, timestamp, log applicativi, eventi di errore e segnali necessari a prevenire abusi.
- Dati di waitlist e referral: email, codice di invito e informazioni necessarie ad attribuire la segnalazione.
- Prove delle scelte privacy e contrattuali: identificativo casuale della scelta, categorie accettate o rifiutate, versione dei documenti, data e, per acquisti o cambi piano, identificativo dell’account e riferimento Stripe. Non registriamo IP, user-agent, email, prompt o contenuti nella prova del consenso.
3. Finalità e basi giuridiche
- Creare e gestire l’account, generare il codice richiesto e fornire il Servizio: esecuzione del contratto.
- Gestire pagamenti, fatturazione e obblighi fiscali: esecuzione del contratto e adempimento di obblighi di legge.
- Proteggere account e infrastruttura, prevenire frodi e risolvere incidenti: legittimo interesse a gestire un Servizio sicuro.
- Inviare comunicazioni operative sull’account e sul Servizio: esecuzione del contratto.
- Inviare comunicazioni promozionali o attivare strumenti analitici non necessari: consenso, revocabile in qualsiasi momento.
- Registrare e dimostrare le scelte privacy e contrattuali: adempimento di obblighi di legge e legittimo interesse alla gestione di richieste, contestazioni e conformità.
4. Fornitori e destinatari
Comunichiamo dati solo quando necessario a fornitori che supportano autenticazione e gestione utenti (Clerk), hosting frontend (Vercel), infrastruttura applicativa e database (Railway), pagamenti (Stripe) e generazione di codice tramite AI (OpenAI). Se acconsenti ai cookie di marketing, usiamo gli strumenti di Google Ads, Meta e OpenAI Ads per misurare le conversioni pubblicitarie. Gli altri fornitori operano come responsabili o titolari autonomi in base al servizio.
Le istruzioni e i contenuti inviati ai fornitori AI sono limitati a quanto necessario per generare o correggere il codice richiesto. Non vendiamo dati personali.
Non usiamo i brief né il codice generato per addestrare modelli di intelligenza artificiale, né nostri né dei fornitori AI; li conserviamo solo per il tempo necessario a fornire ed eventualmente correggere la generazione richiesta, come indicato alla sezione 6. Evita di inserire nei brief dati personali di terzi, credenziali, chiavi API o altre informazioni sensibili non necessarie.
Il nostro personale non accede ai contenuti del Servizio in modo predefinito. L'accesso è riservato al personale autorizzato, secondo il principio del bisogno di conoscere, e limitato a quanto necessario per assistenza tecnica, diagnosi di malfunzionamenti, indagini su abusi del Servizio e adempimenti di legge. Ogni consultazione di un record di generazione e ogni estrazione del codice generato sono registrate in un registro interno degli accessi, con l'indicazione di chi vi ha acceduto e quando. Non utilizziamo i contenuti del Servizio per finalità diverse da quelle indicate alla sezione 3.
Per maggiori informazioni consulta la Privacy Policy di Meta, i Meta Business Tools Terms e il Controller Addendum. Puoi inoltre gestire le preferenze pubblicitarie tramite YourOnlineChoices.
5. Trasferimenti internazionali
Alcuni fornitori possono trattare dati al di fuori dello Spazio economico europeo. Ove richiesto, ScripTrade AI utilizza decisioni di adeguatezza, Clausole contrattuali standard o altri meccanismi riconosciuti. Puoi chiedere informazioni sulle garanzie applicabili e una loro copia, fatti salvi gli oscuramenti necessari, usando il contatto della sezione 1.
6. Conservazione
Conserviamo i dati dell’account finché l’account resta attivo. Puoi eliminare in qualsiasi momento i tuoi Expert Advisor o l’intero account da Impostazioni > Zona pericolosa; la cancellazione ha effetto immediato. Quando elimini l’account cancelliamo profilo, Expert Advisor, codice generato, conversazioni, descrizioni delle strategie, crediti e preferenze, ed eliminiamo l’utenza di autenticazione presso Clerk. Conserviamo soltanto: fatture, registrazioni dei pagamenti e relativi dati di fatturazione, per dieci anni, come impone la normativa fiscale e contabile (Stripe ne conserva una propria copia come titolare autonomo); le prove delle scelte contrattuali e privacy, in forma pseudonima, per dieci anni (acquisti) o due anni (cookie); i registri delle commissioni e dei pagamenti del programma affiliati, senza il collegamento al tuo account, per dieci anni; il registro degli accessi amministrativi, senza il tuo indirizzo email, per un massimo di dieci anni, a tutela della sicurezza; e, se hai usato la prova gratuita, un’impronta cifrata e non reversibile della tua email e del tuo indirizzo IP insieme alla registrazione della cancellazione, per dodici mesi, per impedire che la prova venga ottenuta più volte. I dati cancellati possono restare nei backup cifrati fino alla loro rotazione e nei registri tecnici, in entrambi i casi al massimo 30 giorni. Il fornitore AI può conservare i contenuti inviati per la generazione fino a 30 giorni per il monitoraggio degli abusi. Le prove anonime delle scelte cookie sono eliminate entro due anni; la preferenza sul dispositivo scade dopo sei mesi. I dati basati sul consenso sono trattati fino alla revoca, salvo un’altra base giuridica applicabile. Google Ads, Meta e OpenAI possono conservare gli Event Data secondo i rispettivi termini.
7. Cookie e tecnologie simili
Clerk utilizza cookie strettamente necessari per autenticazione, sicurezza e continuità della sessione. Disattivarli impedirebbe il funzionamento del Servizio. Gli strumenti analitici o di marketing non necessari sono attivati solo secondo le scelte espresse nel banner. Puoi modificarle in qualsiasi momento tramite ‘Rivedi le scelte sui cookie’ nel footer.
- Cookie di autenticazione Clerk (__session, __client_uat e relativi cookie di sicurezza): strettamente necessari; servono ad autenticare gli utenti, proteggere le sessioni e prevenire abusi; durano per la sessione o per il periodo configurato nell’autenticazione Clerk.
- aw_cookie_consent (memoria locale): strettamente necessario per ricordare le tue scelte sui cookie; conservato fino a sei mesi o finché modifichi le scelte o cancelli i dati del browser.
- aw_privacy_subject_id (memoria locale): identificativo casuale strettamente necessario per collegare sul dispositivo le prove delle scelte cookie; non contiene nome o email e resta finché cancelli i dati del browser.
- aw_pending_cookie_consent_events (memoria locale): coda tecnica temporanea delle sole scelte non ancora consegnate al registro di conformità; viene rimossa dopo la consegna e contiene al massimo dieci eventi.
- aw_analytics_sid (memoria di sessione): identificativo analitico facoltativo, creato solo dopo il consenso agli analytics e rimosso alla fine della memoria di sessione del browser o alla revoca.
- aw_waitlist_affiliate_code (memoria locale): identificativo funzionale usato per mostrare il codice referral personale rilasciato dopo l’iscrizione in waitlist; conservato fino a 30 giorni. Il referral proveniente da un link condiviso viene trasmesso direttamente nella richiesta di waitlist e non è memorizzato sul dispositivo.
- Strumenti di marketing di Google Ads, Meta e OpenAI Ads: Si attivano solo con il tuo consenso per misurare le conversioni pubblicitarie. Puoi modificare o revocare la scelta in qualsiasi momento dal footer.
8. I tuoi diritti
Nei casi previsti dalla legge puoi chiedere accesso, rettifica, cancellazione, limitazione o portabilità e puoi opporti al trattamento. Puoi esercitare in autonomia e in qualsiasi momento i diritti principali da Impostazioni: scaricare una copia dei tuoi dati in un formato riutilizzabile (Privacy e dati), eliminare i tuoi Expert Advisor o eliminare l’account (Zona pericolosa). Queste funzioni richiedono l’accesso all’account e, per le cancellazioni, una nuova verifica dell’identità. Puoi inoltre inviare le richieste al contatto della sezione 1; potremo chiedere le informazioni necessarie a verificare l’identità e rispondiamo normalmente entro un mese. Puoi revocare il consenso senza pregiudicare i trattamenti già effettuati.
Puoi inoltre proporre reclamo all’autorità competente, incluso il Garante per la protezione dei dati personali.
9. Dati obbligatori e facoltativi
I dati di account, autenticazione, richiesta del servizio e fatturazione indicati come obbligatori sono necessari per creare l’account, fornire la generazione di codice richiesta o completare un acquisto. Senza tali dati non possiamo offrire la relativa funzione o eseguire il contratto. Newsletter, analytics non necessari e marketing sono facoltativi e il rifiuto non limita l’accesso al Servizio principale.
10. Trattamenti automatizzati
ScripTrade AI usa sistemi automatizzati per generare e revisionare tecnicamente software a partire dalle tue istruzioni. Non adotta decisioni che producano effetti giuridici o analogamente significativi sulla persona e non prende decisioni automatizzate su credito, lavoro, assicurazioni o adeguatezza degli investimenti.
11. Sicurezza, minori e aggiornamenti
Adottiamo misure tecniche e organizzative proporzionate al rischio. Il Servizio è destinato a persone maggiorenni e non è rivolto consapevolmente a minori di 18 anni. Possiamo aggiornare questa informativa per riflettere modifiche normative o del Servizio e forniremo un avviso adeguato per le revisioni sostanziali.
L’uso del Servizio è inoltre disciplinato dai Termini di servizio.