Privacy Policy
Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 28 agosto 2026 · Versione 1.2
La presente informativa descrive come QuantoTengo raccoglie, tratta e conserva i dati personali degli utenti, in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
QuantoTengo è un progetto personale sviluppato e gestito da un privato cittadino italiano. Non è associato a nessuna entità giuridica, società o partita IVA.
Per esercitare i diritti di cui all'art. 15–22 GDPR o per qualsiasi richiesta relativa ai dati personali, gli utenti registrati possono utilizzare la sezione Impostazioni dell'applicazione. Le richieste saranno evase entro 30 giorni dalla ricezione.
2. Dati raccolti
Dati di autenticazione
Al momento della registrazione vengono raccolti tramite Clerk Inc. l'indirizzo email e, facoltativamente, il nome. Questi dati sono necessari per identificare l'account e garantire l'accesso esclusivo ai propri dati.
Dati finanziari
Portafogli, snapshot mensili, flussi di cassa e registro patrimoniale sono inseriti direttamente dall'utente. Tali dati non vengono elaborati per scopi diversi dalla visualizzazione e dall'analisi personale dell'utente stesso, né ceduti a terzi.
Comunicazioni email di servizio
L'indirizzo email raccolto in fase di registrazione viene utilizzato anche per inviare, tramite Resend Inc., promemoria periodici sull'aggiornamento mensile dei dati e un riepilogo mensile sintetico dell'andamento del portafoglio e del patrimonio, quando i dati del mese sono completi. Entrambe le comunicazioni sono disattivabili in modo indipendente in qualsiasi momento, senza necessità di accesso, dalla sezione Notifiche dell'applicazione o tramite il link di disiscrizione presente in ogni email.
Compilazione automatica strumenti (AI)
Su richiesta esplicita dell'utente (pulsante “Compila con AI” nella creazione di uno strumento), il codice ISIN e/o il simbolo inseriti, insieme ai soli nomi delle categorie di strumento già create dall'utente (es. “Azioni Mercati Emergenti”), vengono inviati ad Anthropic PBC per identificare lo strumento finanziario e suggerire una classificazione. Non viene trasmesso alcun importo, dato di portafoglio, dato identificativo dell'utente o altro dato personale: ISIN e simbolo sono identificativi pubblici di uno strumento finanziario quotato, non dati riferibili all'utente. I risultati sono proposte modificabili dall'utente prima del salvataggio.
Dati tecnici
I provider di infrastruttura (Vercel, Neon) raccolgono automaticamente log tecnici contenenti indirizzo IP, user agent e timestamp per finalità di sicurezza operativa. Questi dati non sono accessibili a QuantoTengo in forma nominativa.
Dati non raccolti
QuantoTengo non raccoglie dati di navigazione a fini di profilazione, non utilizza strumenti di analytics comportamentale e non accede in nessun modo ai conti correnti, ai dossier titoli o ai broker dell'utente.
3. Finalità e base giuridica del trattamento
- Erogazione del servizio — creazione dell'account, autenticazione, salvataggio e visualizzazione dei dati finanziari. Base giuridica: art. 6.1.b GDPR (esecuzione del contratto).
- Sicurezza e prevenzione degli abusi — rilevamento di accessi anomali e protezione dell'integrità del servizio. Base giuridica: art. 6.1.f GDPR (legittimo interesse del titolare).
- Comunicazioni di servizio via email — promemoria di aggiornamento dati e riepilogo mensile del portafoglio/patrimonio, inviati all'indirizzo email dell'account. Base giuridica: art. 6.1.f GDPR (legittimo interesse del titolare a mantenere aggiornati e utili i dati dell'utente che ha già attivato il servizio), con possibilità di disattivazione immediata e indipendente per ciascuna comunicazione in ogni momento, come richiesto dall'art. 21 GDPR e dall'art. 130 del Codice Privacy.
Le comunicazioni di cui sopra riguardano esclusivamente l'uso del servizio da parte dell'utente stesso: QuantoTengo non svolge attività di profilazione, non invia comunicazioni commerciali o pubblicitarie di terze parti e non cede né vende i dati a terzi per scopi commerciali.
4. Responsabili del trattamento
QuantoTengo si avvale dei seguenti sub-responsabili, tutti vincolati contrattualmente al rispetto del GDPR tramite Standard Contractual Clauses (SCC) per il trasferimento verso paesi terzi:
Anthropic PBC
Compilazione automatica strumenti su richiesta dell'utente (solo ISIN/simbolo/nomi categoria)
USA — SCC
Privacy policy →5. Trasferimento verso paesi terzi
I dati vengono trattati su infrastrutture localizzate negli Stati Uniti. Il trasferimento è legittimato dall'adozione delle Standard Contractual Clauses approvate dalla Commissione Europea (Decisione 2021/914). Le relative clausole sono disponibili nella documentazione legale di ciascun responsabile del trattamento.
6. Conservazione dei dati
- Dati dell'account e dati finanziari: conservati per tutta la durata del rapporto contrattuale. In caso di cancellazione dell'account, i dati vengono eliminati entro 30 giorni.
- Log tecnici: conservati dai provider per un massimo di 90 giorni per finalità di sicurezza operativa.
7. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR, ogni utente ha diritto di:
- Accesso: ottenere conferma del trattamento e copia dei propri dati (export disponibile nelle Impostazioni).
- Rettifica: correggere dati inesatti o incompleti.
- Cancellazione: richiedere l'eliminazione dei propri dati (diritto all'oblio) tramite le Impostazioni dell'app.
- Portabilità: ricevere i propri dati in formato strutturato e machine-readable (export JSON disponibile nelle Impostazioni).
- Limitazione e opposizione: limitare o opporsi al trattamento in presenza di motivi legittimi. Per le comunicazioni email di servizio (promemoria e riepilogo mensile), l'opposizione è immediata e non richiede motivazione: sezione Notifiche dell'app, oppure il link di disiscrizione presente in ogni email.
- Reclamo: proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Per esercitare i propri diritti, utilizzare la sezione Impostazioni dell'applicazione. Le richieste saranno evase entro 30 giorni.
8. Sicurezza dei dati
Tutte le comunicazioni tra client e server avvengono tramite HTTPS (TLS 1.2+). I dati a riposo sono cifrati dai provider di infrastruttura. L'accesso ai dati di ogni utente è isolato a livello applicativo: nessun utente può accedere ai dati di un altro.
9. Modifiche alla presente informativa
La presente informativa può essere aggiornata per riflettere modifiche al servizio o alla normativa. In caso di modifiche sostanziali, gli utenti registrati saranno notificati all'interno dell'applicazione con almeno 14 giorni di anticipo. La versione aggiornata sarà sempre disponibile a questa pagina.
Documenti correlati