Informativa sulla Privacy

1. Premessa e ambito di applicazione

La presente Informativa descrive le modalità con cui Sergio Zavarise, titolare del brand Trade Alchemy (di seguito, il “Titolare”), tratta i dati personali degli utenti che:

• visitano il sito https://trade-alchemy.com (di seguito, il “Sito”);
• si registrano e creano un account;
• acquistano abbonamenti, il Pacchetto Formazione Completa o altri servizi digitali;
• utilizzano strumenti web, Bot Copy, Signals Room, formazione sull’area riservata del Sito, Call Pro/Call Formazione Completa o altri servizi descritti nei Termini e Condizioni;
• richiedono il Servizio EA Personalizzata (Custom EA) tramite il percorso dedicato sul Sito, anche senza registrazione di un account;
• richiedono il Servizio Indicatore Personalizzato (Custom Indicator) tramite il percorso dedicato sul Sito, anche senza registrazione di un account;
• utilizzano l’Assistente IA sul Sito (anche in modalità assistenza, trading o formazione) o, ove attivo, il canale equivalente via Bot Telegram.

La presente Informativa non si applica ai siti o servizi di terze parti (Stripe, Google, Telegram, WhatsApp, MetaTrader, broker, MetaApi, ecc.), i cui trattamenti sono regolati dalle rispettive informative.

L’utilizzo dei Servizi implica la presa visione della presente Informativa e, ove richiesto, l’accettazione espressa insieme ai Termini e Condizioni.

2. Titolare del trattamento

Titolare del trattamento:
Sergio Zavarise
Ditta individuale in regime forfettario — brand “Trade Alchemy”
Codice Fiscale: ZVRSRG05A25F443B
Partita IVA: 05570410265
Sede legale / domicilio fiscale: Via Maltoni Prof Cesare, Montebelluna (C.6 INT 7) , Italia

Contatti privacy e servizio:

• E-mail: [email protected]
• WhatsApp (solo messaggi): +39 351 702 5647
• Telegram: @Tradealchemy2025

2.1 Responsabile della Protezione dei Dati (DPO)

In base all’art. 37 GDPR, non è stato nominato un DPO, in quanto il trattamento effettuato da Trade Alchemy, con le modalità attuali, non rientra nelle ipotesi che rendono obbligatoria la nomina (monitoraggio sistematico su larga scala di dati personali, trattamento su larga scala di categorie particolari di dati, ecc.).

Per ogni richiesta relativa alla privacy è possibile contattare il Titolare ai recapiti sopra indicati.

3. Tipi di dati personali trattati

Trade Alchemy tratta dati personali raccolti direttamente dall’interessato, generati dall’uso del Sito/Servizi o provenienti da terze parti integrate (es. Google, Stripe), suddivisi nelle categorie seguenti.

3.1 Dati identificativi e di contatto

Oltre ai dati di registrazione standard (nome, cognome ed e-mail), Trade Alchemy raccoglie e memorizza nel proprio database i seguenti dati identificativi Telegram, necessari per l’erogazione del servizio:

• Username Telegram (es. @username, campi TelegramUsername su account utente e record abbonamento)
• Telegram ID numerico univoco (identificativo numerico assegnato da Telegram all’utente, campi TelegramId)
• Eventuale numero di telefono (se comunicato volontariamente, es. in e-mail, WhatsApp o prenotazione Call)
• Lingua preferita (PreferredCulture: it/en/fr/de)

Il trattamento di username e Telegram ID è strettamente necessario per l’erogazione del servizio, l’associazione dell’abbonamento all’account, l’identificazione dell’utente da parte del sistema automatizzato (incluso il Bot ufficiale) e la gestione degli accessi ai canali privati. Tali dati possono essere acquisiti anche a seguito del comando /start inviato al Bot o tramite sincronizzazione con il profilo account sul Sito.

3.2 Dati di autenticazione e account

• Password (memorizzata in forma hash crittografica; il Titolare non conserva la password in chiaro)
• Stato di conferma e-mail (EmailConfirmed)
• Provider di autenticazione (Local o Google)
• Identificativi login esterni (es. subject Google OAuth)
• Token di conferma e-mail, reset password, autenticatore 2FA (gestiti dal framework Identity)
• Flag e impostazioni di sicurezza: TwoFactorEnabled, Enable2FA, tentativi falliti, lockout
• Ruoli e permessi applicativi (Access, claims)
• Timestamp invio e-mail di conferma / benvenuto commerciale

3.3 Dati contrattuali, di abbonamento e pagamento

Conservati nel database Trade Alchemy (MongoDB):

• Piano acquistato (Package: Base, Pro, Bot Copy, ecc.)
• Date di scadenza e validità (ValidTill, Expiry, BotCopyExpiry)
• Stato account (IsPaid, IsActive, IsPublisher)
• Storico ordini/fatture (Invoices): e-mail, importo, metodo (Stripe, Manual/bonifico), ciclo fatturazione, coupon, codice referral, stato pagamento, ID ordine/processor
• ID cliente e abbonamenti Stripe (StripeCustomerId, StripeSignalSubscriptionId, StripeBotCopySubscriptionId, flag disdetta)
• Fingerprint carta Stripe (StripeCardFingerprint): identificativo tecnico fornito da Stripe; non il numero completo della carta
• Codice referral utilizzato o generato (ReferredByCode)
• Dati Partner Program / affiliazione: codice affiliato, e-mail affiliato, e-mail acquirente (plain e mascherata), commissioni, storico payout
• Copia di username Telegram e Telegram ID sul record abbonamento (MT4Account) per gestione accessi e promemoria

Trattati da Stripe (gateway di pagamento — Responsabile del trattamento / autonomo titolare per i propri trattamenti):

• Dati di pagamento con carta, fatturazione ricorrente, gestione abbonamenti, Customer Portal
• Il Titolare non memorizza né ha accesso ai numeri completi di carta di credito/debito

3.4 Dati tecnici, di navigazione, sicurezza e antifrode

• Indirizzo IP (anche da header X-Forwarded-For se presente)
• User-Agent, log HTTP, timestamp richieste
• Device fingerprint (DeviceFingerprint): identificativo generato tramite libreria FingerprintJS o fallback locale
• Cookie ta_device_fp (durata fino a 12 mesi)
• Cookie di sessione, autenticazione, antiforgery (CSRF), localizzazione
• Log tentativi di login Bot Copy API (LoginAttempts: e-mail/username, IP, esito, data/ora)
• Dati inseriti in Blacklist (vedi § 3.8)

3.5 Dati relativi all’utilizzo dei Servizi

Signals Room / Bot Telegram ufficiale:
Trade Alchemy non archivia sistematicamente nel proprio database il contenuto delle chat Telegram dei canali privati. Tratta invece i dati identificativi Telegram (§ 3.1) e i metadati necessari all’invio di comunicazioni di servizio e alla gestione degli accessi tramite il Bot ufficiale. Possono inoltre essere trattati dati comunicati volontariamente dall’utente su Telegram, WhatsApp o e-mail per supporto o verifica pagamenti.

Bot Copy / MT4:

• ID conto MT4 (MT4AccountId), ove indicato
• Log di autenticazione del Bot via API
• Non vengono richieste o conservate password dei conti di trading o credenziali broker

Strumenti web (Trade Journal, Dashboard, ecc.):

• E-mail utente
• Dati di trading importati o inseriti manualmente: simboli, date, lotti, P/L, SL/TP, note
• Eventuali immagini/screenshot caricate dall’utente (PhotoData, anche in base64)
• Metriche aggregate (profit factor, win rate, drawdown, ecc.)

Collegamento piattaforme (MetaApi — ove configurato):

• E-mail, piattaforma, numero conto, server, ID account esterno MetaApi, stato connessione, ultimo errore
• Non password MT/broker

Call Strategica Pro 1-to-1 / Call Formazione Completa:

• Nome, e-mail, data/ora prenotazione, durata, fascia oraria, stato prenotazione, eventuale tipo entitlement (Pro / Formazione Completa)
• Contenuto della call: non registrato sistematicamente nel database, salvo diversa comunicazione all’utente

Formazione sul Sito (materiali / biblioteca):

• Dati di account e entitlement (Piano Base, Piano Pro e/o Pacchetto Formazione Completa) necessari a verificare il diritto di accesso
• Metadati tecnici di accesso ai materiali (timestamp, percorso/risorsa richiesta, esito autorizzazione), ove implementati, per erogazione del servizio e prevenzione di accessi non autorizzati
• Eventuale progresso di consultazione, se tracciato dal sistema

3.6 Comunicazioni transazionali di servizio (e-mail e Bot Telegram)

Il sistema invia comunicazioni e notifiche transazionali automatiche di servizio — non promozionali — attraverso due canali:

• E-mail all’indirizzo registrato in fase di registrazione/acquisto, tramite infrastruttura SMTP del Titolare (es. Mailgun);
• Messaggio diretto (DM) dal Bot Telegram ufficiale Trade Alchemy, all’utente identificato tramite Telegram ID (previo avvio del Bot con /start o equivalente, ove tecnicamente necessario).

Tali comunicazioni includono, a titolo esemplificativo:

• Conferma registrazione (link, non OTP a 6 cifre)
• Reset password
• Benvenuto commerciale/onboarding post-attivazione account
• Conferma acquisto / istruzioni attivazione Telegram e link di accesso
• Rinnovo abbonamento, pagamento fallito, disdetta
• Promemoria automatici di scadenza abbonamento, inviati 3 (tre) giorni prima e 1 (uno) giorno prima della data di scadenza registrata nel sistema, al fine di garantire la continuità del servizio ed evitare interruzioni involontarie; il testo del messaggio può variare in base al tipo di rinnovo (automatico tramite Stripe o manuale/bonifico)
• Conferma prenotazione Call 1-to-1 (con disclaimer legale)
• Comunicazioni amministrative
• Eventuali e-mail massiva inviate dall’area admin (a utenti registrati o con abbonamento attivo)

Per gli invii e-mail possono essere trattati: indirizzo destinatario, oggetto, contenuto, metadata di consegna (lato provider SMTP), timestamp.

Per gli invii Telegram possono essere trattati: Telegram ID, username (se disponibile), contenuto del messaggio, esito dell’invio (log tecnici). L’utente può interrompere i DM del Bot bloccando il Bot su Telegram; ciò può limitare l’erogazione di alcune funzionalità collegate al servizio.

3.7 Dati Google Sign-In (OAuth)

Se l’utente si registra/accede con Google, Trade Alchemy riceve da Google (secondo le autorizzazioni consentite):

• Indirizzo e-mail
• Nome e cognome (se disponibili)
• Identificativo univoco account Google (ProviderKey)

Google tratta tali dati secondo la propria informativa: https://policies.google.com/privacy

3.8 Blacklist e misure di sicurezza

In caso di violazioni dei Termini, frode, condivisione segnali o altri comportamenti illeciti/gravi, il Titolare può inserire in Blacklist uno o più dei seguenti identificativi:

• E-mail
• Device fingerprint
• Stripe card fingerprint
• Ultimo IP noto
• Motivo del blocco e data inserimento

Tali dati servono a impedire riaccessi, bloccare pagamenti e tutelare l’integrità del servizio.

3.9 Dati relativi al Servizio EA Personalizzata (Custom EA)

Per il Servizio EA Personalizzata, Trade Alchemy raccoglie i dati forniti dall’interessato nel percorso dedicato sul Sito. Non è necessario essere registrati sul Sito né essere già clienti Trade Alchemy per usufruire di questo servizio.

Dati tipicamente raccolti:

• Nome e cognome
• Numero di telefono (obbligatorio per la chiamata di ricontatto)
• Indirizzo e-mail
• Descrizione dell’idea di strategia, preferenze tecniche (piattaforma MT4/MT5, budget, tempistiche, modalità di testing, opzione codice sorgente) e eventuali allegati/immagini caricati volontariamente
• Metadati tecnici della richiesta (timestamp, identificativo richiesta, eventuali log di invio)

Finalità del numero di telefono: il numero è raccolto allo scopo esclusivo di consentire a Trade Alchemy di effettuare la chiamata di ricontatto relativa alla richiesta. La prima chiamata è prevista entro 3 (tre) ore dalla ricezione della richiesta (nei limiti dell’operatività del Titolare). In caso di mancata risposta, viene effettuato un secondo tentativo dopo 1 (una) ora. Se anche il secondo tentativo resta senza risposta, la richiesta è da considerarsi saltata (non elaborata ulteriormente), fatti salvi eventuale nuovo invio da parte dell’interessato o diverso accordo.

Durante la chiamata può essere inviato all’e-mail indicata un preventivo PDF; i dati di pagamento del bonifico sono quelli indicati nel preventivo e non vengono raccolti tramite carta sul percorso Custom EA.

3.10 Dati relativi all’Assistente IA

L’Assistente IA è uno strumento di supporto automatizzato sul Sito (e, ove attivo, via Bot Telegram). L’interessato è informato in interfaccia che la chat è gestita da un sistema di intelligenza artificiale e del relativo disclaimer (informazioni educative/di supporto; non consulenza finanziaria; possibili errori; assistenza umana).

Dati tipicamente trattati:

• Testo delle domande/messaggi inviati dall’interessato e relative risposte generate;
• Metadati tecnici: timestamp, identificativo di sessione lato client, modalità di utilizzo (es. assistenza prodotti/account; trading; formazione/tutor sui materiali; eventuali sotto-modalità tecniche), indirizzo IP (anche da X-Forwarded-For) per rate-limiting e sicurezza;
• se l’interessato è autenticato: contesto account caricato lato server tramite token firmato (HMAC) emesso dal Sito — a titolo esemplificativo piano, scadenze, e-mail, entitlement Formazione Completa, dati di affiliazione e, ove richiesti dalla modalità, metriche/dati già presenti in Dashboard Performance / Trade Journal — senza affidarsi a identificativi grezzi inviati dal browser e senza accesso autonomo ai conti broker;
• in modalità formazione: estratti della knowledge base formativa interna cui l’interessato ha diritto di accesso;
• cronologia conversazione memorizzata principalmente nel browser dell’interessato (es. localStorage), per continuità UX; il server mantiene tracking di sessione leggero (ultima attività) e può registrare log tecnici (es. IP, esito, user_id/package se autenticato) per sicurezza, anti-abuso e diagnostica.

Elaborazione: la generazione delle risposte avviene tramite modelli di linguaggio eseguiti su infrastruttura del Titolare (tipicamente motore locale tipo Ollama sul medesimo ambiente di hosting UE/Hetzner), insieme a una knowledge base interna. Non viene utilizzato, per la generazione delle risposte dell’Assistente IA, un fornitore LLM cloud di terze parti situato fuori UE al solo scopo di “chat SaaS”, salva diversa comunicazione futura e aggiornamento della presente Informativa.

Training: Trade Alchemy non cede i contenuti della chat a terzi per l’addestramento di modelli commerciali di terze parti. L’uso interno per miglioramento del servizio, se effettuato, resta nei limiti della presente Informativa e dei principi GDPR.

Avvertenza: l’interessato non deve inserire in chat password, credenziali broker/MetaTrader, seed phrase, codici 2FA, dati di pagamento completi o categorie particolari di dati (art. 9 GDPR). L’IA è in continuo sviluppo e può commettere errori: in caso di dubbio contattare l’assistenza umana.

3.11 Dati relativi al Servizio Indicatore Personalizzato (Custom Indicator)

Per il Servizio Indicatore Personalizzato, Trade Alchemy raccoglie i dati forniti dall’interessato nel percorso dedicato sul Sito. Non è necessario essere registrati sul Sito né essere già clienti Trade Alchemy per usufruire di questo servizio.

Dati tipicamente raccolti:

• Nome e cognome
• Numero di telefono (obbligatorio per la chiamata di ricontatto)
• Indirizzo e-mail
• Descrizione dell’idea / specifiche dell’indicatore, preferenze (budget, tempistiche, modalità di testing, opzione codice sorgente) e eventuali allegati/immagini caricati volontariamente
• Metadati tecnici della richiesta (timestamp, identificativo richiesta, eventuali log di invio)

Finalità del numero di telefono: il numero è raccolto allo scopo esclusivo di consentire a Trade Alchemy di effettuare la chiamata di ricontatto relativa alla richiesta. La prima chiamata è prevista entro 3 (tre) ore dalla ricezione della richiesta (nei limiti dell’operatività del Titolare). In caso di mancata risposta, viene effettuato un secondo tentativo dopo 1 (una) ora. Se anche il secondo tentativo resta senza risposta, la richiesta è da considerarsi saltata (non elaborata ulteriormente), fatti salvi eventuale nuovo invio da parte dell’interessato o diverso accordo.

Durante la chiamata può essere inviato all’e-mail indicata un preventivo PDF; i dati di pagamento del bonifico sono quelli indicati nel preventivo e non vengono raccolti tramite carta sul percorso Custom Indicator.

3.12 Dati relativi al Pacchetto Formazione Completa e all’area Formazione sul Sito

Trade Alchemy tratta i dati necessari all’acquisto e all’erogazione del Pacchetto Formazione Completa e all’accesso ai materiali formativi sull’area riservata del Sito.

Dati tipicamente trattati:

• Identificativi di account (nome, e-mail) e flag/entitlement di accesso Formazione Completa;
• Dati di acquisto e pagamento (via Stripe o bonifico), riferimenti transazione e date di attivazione;
• Dati di prenotazione delle Call 1-to-1 incluse nel pacchetto, ove utilizzate;
• Metadati tecnici di accesso ai materiali (timestamp, risorsa richiesta, esito autorizzazione), ove implementati;
• Messaggi all’Assistente IA in modalità formativa (§ 3.10).

Finalità: esecuzione del contratto, autenticazione, prevenzione di accessi/condivisioni non autorizzate, assistenza, adempimenti di legge.

I materiali formativi sono contenuti digitali riservati. Non sono richiesti dati di accesso ai broker né password MetaTrader per fruire della formazione.

4. Modalità di raccolta

I dati personali sono raccolti:

• a) Direttamente dall’interessato — registrazione, checkout (anche Pacchetto Formazione Completa), upload file, compilazione journal, prenotazione Call, percorso EA Personalizzata e percorso Indicatore Personalizzato (nome, cognome, telefono, e-mail, specifiche e allegati), messaggi all’Assistente IA, consultazione materiali formativi, comunicazioni a supporto;
• b) Automaticamente — log tecnici, cookie, fingerprint, IP durante navigazione/login/checkout/uso Assistente IA (rate-limit) e, ove implementati, log di accesso ai materiali formativi;
• c) Da terze parti — Google OAuth, Stripe (post-pagamento: customer ID, subscription ID, card fingerprint), eventuale MetaApi (import dati trading);
• d) Su iniziativa dell’interessato su canali esterni — Telegram, WhatsApp, e-mail per attivazione bonifico o supporto.

5. Finalità del trattamento e basi giuridiche

Il Titolare tratta i dati personali per le finalità indicate nella tabella seguente.

5.1 Assenza di profilazione e marketing aggressivo

Trade Alchemy non effettua profilazione automatizzata ai fini di marketing comportamentale né vende liste contatti a terzi.

Eventuali comunicazioni informative o di onboarding sono limitate al rapporto contrattuale e al funzionamento del servizio, salvo futuro consenso specifico per newsletter/marketing (non implementato come servizio autonomo al momento della presente Informativa).

5.2 Natura del conferimento

• I dati contrassegnati come obbligatori in registrazione/checkout (nome, e-mail, password, accettazione Termini/Privacy) sono necessari per creare l’account e acquistare i Servizi. Il mancato conferimento impedisce la registrazione o l’erogazione del servizio.
• Username Telegram e Telegram ID sono necessari per l’accesso automatizzato ai canali tramite Bot, per l’invio dei promemoria di scadenza su Telegram e per l’associazione dell’abbonamento; il mancato conferimento (es. mancato /start al Bot) può impedire l’invio automatico dei link e delle notifiche, restando possibile l’attivazione manuale da parte dell’Amministratore.
• Per il Servizio EA Personalizzata, i dati obbligatori del percorso (nome, cognome, telefono, e-mail, specifiche richieste e accettazione legale) sono necessari per gestire la richiesta e il ricontatto; non è richiesta la registrazione di un account sul Sito. Il mancato conferimento di tali dati impedisce l’elaborazione della richiesta.
• Per il Servizio Indicatore Personalizzato, i dati obbligatori del percorso (nome, cognome, telefono, e-mail, specifiche richieste e accettazione legale) sono necessari per gestire la richiesta e il ricontatto; non è richiesta la registrazione di un account sul Sito. Il mancato conferimento di tali dati impedisce l’elaborazione della richiesta.
• L’uso dell’Assistente IA è facoltativo; il conferimento del testo della domanda è necessario per ottenere una risposta. Il mancato uso non pregiudica l’accesso ai Servizi principali, salve funzionalità che dipendono dalla chat (es. tutor formativo).
• Per il Pacchetto Formazione Completa, i dati di account e pagamento necessari al checkout e all’attivazione dell’entitlement sono obbligatori per erogare il servizio.
• Altri dati (telefono al di fuori dei percorsi Custom EA / Custom Indicator, note journal, immagini, referral) sono facoltativi, ma possono essere necessari per specifiche funzionalità (es. prenotazione Call, import journal).

6. Destinatari dei dati e responsabili del trattamento

I dati possono essere comunicati a soggetti che trattano per conto del Titolare (Responsabili del trattamento, art. 28 GDPR) o che operano come titolari autonomi.

6.1 Responsabili / fornitori tecnologici principali

6.2 Personale autorizzato

Possono accedere ai dati, nei limiti delle rispettive funzioni:

• il Titolare (Sergio Zavarise);
• eventuali collaboratori/amministratori espressamente autorizzati.

6.3 Autorità e obblighi di legge

I dati possono essere comunicati ad autorità giudiziarie, forze dell’ordine, guardia di finanza o altri enti publici quando esistano obblighi di legge o ordini legittimi.

7. Trasferimento di dati verso Paesi terzi

I dati sono trattati principalmente nell’Unione Europea / SEE (server Hetzner in Germania).

In particolare, l’elaborazione dell’Assistente IA avviene su infrastruttura UE del Titolare (motore locale), senza trasferimento sistematico dei testi di chat a fornitori LLM cloud situati in Paesi terzi, salvo diverso aggiornamento della presente Informativa.

Alcuni fornitori (in particolare Stripe, Google, Cloudflare, eventuali CDN) possono comportare trasferimenti verso Paesi terzi, inclusi gli Stati Uniti.

Tali trasferimenti avvengono, ove richiesto, sulla base di:

• Decisioni di adeguatezza (ove vigenti); e/o
• Clausole Contrattuali Tipo (SCC) approvate dalla Commissione Europea; e/o
• Data Processing Agreements (DPA) offerti dai fornitori.

Documentazione di riferimento (indicativa):

• Stripe DPA: https://stripe.com/it/privacy
• Google: https://policies.google.com/privacy
• Mailgun GDPR: https://www.mailgun.com/gdpr/
• Cloudflare DPA: https://www.cloudflare.com/trust-hub/gdpr/

8. Periodo di conservazione

I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione del storage (art. 5 GDPR).

Alla scadenza, i dati sono cancellati, anonimizzati o resi inaccessibili, salvo ulteriore conservazione obbligatoria per legge.

9. Misure DI SICUREZZA

Il Titolare adotta misure tecniche e organizzative adeguate (art. 32 GDPR), tra cui:

• HTTPS/TLS per la trasmissione dei dati;
• Hashing password (ASP.NET Core Identity);
• Controlli antifrode: fingerprint dispositivo, IP, Stripe card fingerprint, blacklist;
• Autenticazione a due fattori (2FA) opzionale per Bot Copy;
• Token antiforgery (CSRF) e gestione sessioni;
• Accesso amministrativo limitato;
• Webhook Stripe firmati e controlli idempotenza su fatture;
• Database MongoDB su infrastruttura VPS con hardening operativo;
• Logging per audit sicurezza e diagnosi errori (con minimizzazione dei dati).

Nessuna misura di sicurezza può garantire protezione assoluta; l’Utente è invitato a custodire le proprie credenziali e segnalare accessi sospetti.

10. Cookie e tecnologie simili

10.1 Cosa sono

I cookie sono piccoli file di testo memorizzati sul dispositivo dell’utente. Tecnologie simili (local storage, fingerprint) possono essere usate per finalità tecniche e di sicurezza.

10.2 Cookie e tecnologie utilizzate da Trade Alchemy

10.3 Cookie di terze parti

Durante il checkout o l’accesso, possono essere impostati cookie da:

• Stripe (pagamento);
• Google (OAuth);
• jsDelivr / FingerprintJS (caricamento libreria fingerprint).

Per tali cookie si rimanda alle informative dei rispettivi fornitori.

10.4 Gestione cookie

L’Utente può gestire/eliminare i cookie dalle impostazioni del browser. La disabilitazione dei cookie tecnici può impedire login, checkout o funzionalità essenziali.

Al momento della presente Informativa, Trade Alchemy utilizza prevalentemente cookie tecnici e di sicurezza necessari al funzionamento del Sito. Eventuali cookie analytics/marketing non essenziali, se introdotti in futuro, saranno gestiti con meccanismi di consenso conformi (es. banner Iubenda) e la presente Informativa sarà aggiornata.

11. Processi automatizzati e logica antifrode

Il Sito utilizza logiche automatizzate per:

• verificare match su blacklist (e-mail OR fingerprint OR IP OR card fingerprint);
• bloccare checkout/login in caso di match;
• cancellare immediatamente abbonamenti Stripe in caso di ban/disattivazione;
• rifiutare rinnovi webhook per utenti blacklisted (fattura “Blocked”);
• generare risposte tramite l’Assistente IA e applicare rate-limit anti-abuso.

Tali processi non producono effetti giuridici equivalenti a decisioni unicamente automatizzate ex art. 22 GDPR nel senso di valutazioni creditizie o profilazione consumeristiche, ma possono comportare rifiuto del servizio per tutela della piattaforma. Le risposte dell’Assistente IA non costituiscono decisioni automatizzate con effetti giuridici sull’interessato: restano informative e non vincolanti (cfr. Termini, Art. 11-ter).

L’interessato può contattare il Titolare per chiarimenti sul blocco e, ove applicabile, richiedere revisione umana.

12. Minori

I Servizi sono destinati a persone maggiorenni (18+).

Il Titolare non raccoglie consapevolmente dati di minori. Se un genitore/tutore ritiene che un minore abbia fornito dati, può contattare [email protected] per richiederne la cancellazione.

13. Diritti dell’interessato

Ai sensi degli artt. 15–22 GDPR, l’interessato ha diritto di:

13.1 Come esercitare i diritti

Inviare richiesta a: [email protected]
Oggetto consigliato: “Richiesta privacy GDPR — [Nome Cognome]”
Allegare: nome, e-mail account, descrizione della richiesta, copia documento d’identità se necessario per verifica titolarità.

Il Titolare risponde entro 30 giorni (prorogabili di 2 mesi in casi complessi, con comunicazione motivata).

13.2 Limiti alla cancellazione — Blacklist

In caso di violazione grave dei Termini (es. condivisione segnali, frode), il Titolare può mantenere dati in Blacklist anche dopo cancellazione account, per legittimo interesse di prevenzione abusi (art. 6(1)(f) e art. 17(3)(e) GDPR).

La cancellazione account non comporta automaticamente diritto a riattivazione del servizio né rimborso (cfr. Termini e Condizioni).

13.3 Cancellazione account

L’Utente può richiedere la cancellazione contattando il Titolare.
L’area amministrativa può eseguire hard delete che rimuove, tra l’altro: account Identity, MT4Account, fatture, journal, prenotazioni Call, referral, login attempts — salvo dati che devono essere conservati per legge o blacklist.

14. Reclamo all’Autorità di controllo

L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali:

• Sito: https://www.garanteprivacy.it
• Piazza Venezia 11, 00187 Roma
• Centrali: +39 06 696771
• Fax: +39 06 69677 3785
• PEC: [email protected]

Si consiglia di contattare prima il Titolare per risoluzione amichevole.

15. Rapporto con i Termini e Condizioni

La presente Informativa deve essere letta congiuntamente ai Termini e Condizioni d’Uso (/terms), che regolano natura del servizio, limitazioni di responsabilità, recesso, blacklist e modalità contrattuali.

In caso di contrasto tra documenti su materie privacy-specifiche, prevale la presente Informativa; per materie contrattuali, prevalgono i Termini.

16. Modifiche all’Informativa

Il Titolare può aggiornare la presente Informativa per adeguamenti normativi, tecnici o organizzativi.

La versione aggiornata sarà pubblicata su /privacy con indicazione della data di revisione.

Per modifiche sostanziali, ove richiesto dalla legge, il Titolare potrà informare gli utenti registrati via e-mail o avviso sul Sito.

17. Riepilogo per l’interessato (in breve)

• Chi tratta i dati: Sergio Zavarise / Trade Alchemy (P.IVA 05570410265)
• Cosa raccogliamo: dati account, pagamenti, log tecnici, antifrode, dati trading/journal, prenotazioni Call, richieste Custom EA e Custom Indicator (nome, cognome, telefono, e-mail), messaggi Assistente IA
• Perché: erogare il servizio, pagamenti, sicurezza, supporto (anche IA), ricontatto Custom EA / Custom Indicator, obblighi di legge
• Con chi condividiamo: Stripe, Mailgun, Google (OAuth), hosting Hetzner, eventuali CDN/MetaApi
• Dove: principalmente Germania (UE); possibili trasferimenti verso USA con SCC
• Quanto: per durata contratto + obblighi fiscali; blacklist conservata a lungo per antifrode
• I tuoi diritti: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione
• Contatti: [email protected]