Informativa sulla Privacy

Il titolare del trattamento dei dati raccolti tramite Optivalt è Dario Spatola, persona fisica, sviluppatore e gestore del servizio in proprio (Optivalt non è gestito tramite una società registrata). Per qualsiasi domanda, richiesta o esercizio dei tuoi diritti scrivi a spatoladario1@gmail.com. Data la dimensione del servizio non è nominato un Responsabile della Protezione dei Dati (DPO), non essendo previsto come obbligatorio in questo caso dall'art. 37 GDPR; il titolare stesso gestisce direttamente ogni richiesta relativa alla privacy.

• Servizio: l'applicazione web Optivalt, raggiungibile su optivalt.com.
• Utente: chiunque crei un account e utilizzi il Servizio.
• Dati dell'Utente: le informazioni finanziarie e personali che inserisci nel Servizio.
• Sub-responsabili: i fornitori tecnici di cui ci avvaliamo per erogare il Servizio (elencati alla sezione 5).

Raccogliamo solo i dati necessari a far funzionare l'app - nessun dato superfluo, nessuna profilazione:

Non usiamo strumenti di analisi o tracciamento di terze parti (nessun Google Analytics, nessun pixel pubblicitario, nessun cookie di profilazione, nessun SDK pubblicitario). Optivalt non mostra pubblicità, non fa marketing comportamentale e non vende né affitta i tuoi dati a nessuno, in nessuna circostanza.

Optivalt non usa cookie di tracciamento o pubblicitari. Usiamo esclusivamente:

• Cookie di sessione tecnici (gestiti da Supabase Auth), necessari per mantenere la tua sessione autenticata - senza di questi non potresti restare collegato al tuo account.
• Memoria locale del browser (localStorage), salvata solo sul tuo dispositivo e mai inviata a noi, usata per: ricordare il tema chiaro/scuro scelto, la disposizione dei widget nella pagina Panoramica, e - se usi il cambio rapido tra più profili - l'elenco dei profili usati su questo dispositivo insieme a un token che permette di passare da uno all'altro senza reinserire la password. Questo token ha lo stesso valore di una sessione attiva: chiunque avesse accesso fisico al tuo browser potrebbe usarlo, come per qualsiasi sito su cui resti connesso.

Puoi cancellare questi dati locali in qualsiasi momento svuotando i dati del sito dal tuo browser; ciò non elimina il tuo account né i dati salvati sui nostri server.

Non vendiamo né condividiamo i tuoi dati per scopi di marketing. I soli soggetti coinvolti, tutti in qualità di responsabili tecnici del trattamento, sono:

• Supabase Inc. - hosting del database e gestione dell'autenticazione. Dati conservati su server in Irlanda (regione eu-west-1, Unione Europea).
• Vercel Inc. - hosting dell'applicazione web. Le richieste vengono servite dal data center di Francoforte (Germania, Unione Europea).
• Google LLC - solo se scegli di accedere con il tuo account Google (autenticazione OAuth).
• Yahoo Finance - usato esclusivamente per recuperare le quotazioni di mercato dei titoli che possiedi: viene inviato solo il simbolo del titolo (es. "AAPL"), mai un dato che ti identifica.
• PayPal - solo se scegli volontariamente di supportare il progetto con una donazione: in quel caso lasci Optivalt e vai sul sito di PayPal, che tratta i tuoi dati secondo la propria informativa, indipendente dalla nostra.

Tutti i tuoi dati finanziari e personali sono conservati ed elaborati esclusivamente all'interno dell'Unione Europea (Irlanda e Germania). Non trasferiamo i tuoi dati al di fuori dello Spazio Economico Europeo, salvo il caso in cui tu scelga volontariamente di usare il login con Google o di effettuare una donazione via PayPal, servizi che possono trattare dati anche fuori UE secondo le proprie garanzie contrattuali standard (Clausole Contrattuali Tipo) e le proprie informative.

Conserviamo i tuoi dati per tutta la durata in cui il tuo account resta attivo. Puoi cancellare il tuo account in qualsiasi momento dalla sezione Profilo → Gestione account: la cancellazione è definitiva e rimuove i tuoi dati dai server di produzione entro pochi minuti. Alcune copie di backup cifrate, conservate per garantire la continuità del servizio in caso di guasto, possono persistere per un breve periodo (fino a 30 giorni) prima di essere sovrascritte automaticamente, ma non sono accessibili per un uso ordinario né consultate se non in caso di ripristino di emergenza.

Optivalt non effettua alcuna forma di profilazione né di processo decisionale interamente automatizzato che produca effetti giuridici o ti riguardi in modo significativo (art. 22 GDPR). Le funzioni di analisi/consigli presenti nell'app elaborano solo i tuoi stessi dati per mostrarteli in forma più chiara (grafici, riepiloghi, suggerimenti generici) e non vengono usate per prendere decisioni su di te.

In quanto interessato, hai diritto a:

• Accesso: ottenere conferma di quali tuoi dati trattiamo e riceverne copia.
• Rettifica: correggere dati inesatti o incompleti - puoi farlo direttamente nell'app in ogni momento, senza doverci scrivere.
• Cancellazione (diritto all'oblio): richiedere l'eliminazione del tuo account e dei tuoi dati, disponibile direttamente in Profilo → Gestione account.
• Limitazione: chiedere che il trattamento venga temporaneamente sospeso in determinati casi.
• Portabilità: ricevere i tuoi dati in formato leggibile e trasferirli altrove - puoi già esportare le tue transazioni in CSV dalla sezione Transazioni; per un export completo di tutti i tuoi dati in formato JSON scrivici via email.
• Opposizione: opporti in qualsiasi momento a un trattamento basato sul legittimo interesse.
• Revoca del consenso: dove il trattamento si basa sul consenso (es. login Google), puoi revocarlo in ogni momento senza pregiudicare la liceità del trattamento già effettuato.

Per esercitare questi diritti scrivi a spatoladario1@gmail.com: risponderemo entro 30 giorni come previsto dal GDPR. Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto a presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), o all'autorità di controllo del tuo Paese di residenza se diverso dall'Italia.

• Tutte le comunicazioni tra il tuo dispositivo e i nostri server avvengono in modo cifrato (HTTPS/TLS).
• Le password non sono mai salvate in chiaro: vengono gestite da Supabase Auth con hashing sicuro (bcrypt).
• Ogni utente può accedere esclusivamente ai propri dati grazie a regole di sicurezza applicate direttamente a livello di database (Row Level Security) su ogni singola tabella - un utente non può, nemmeno per errore di programmazione lato client, leggere o modificare i dati di un altro utente.
• L'accesso amministrativo al database è limitato al titolare ed è protetto da credenziali dedicate, mai condivise con terzi.

In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e libertà, ti informeremo senza ingiustificato ritardo, in conformità con gli artt. 33 e 34 GDPR.

Optivalt non si collega alla tua banca e non offre alcuna funzione di sincronizzazione bancaria automatica (Open Banking/AIS). Non richiediamo, non elaboriamo e non conserviamo numeri di carte di pagamento, IBAN o credenziali di home banking. Tutti i saldi e le transazioni che vedi nell'app sono esclusivamente quelli che inserisci tu manualmente, e restano sempre sotto il tuo controllo diretto.

Optivalt non è destinato a persone minori di 16 anni. Se veniamo a conoscenza di aver raccolto involontariamente dati di un minore di 16 anni senza il consenso di chi esercita la responsabilità genitoriale, procederemo a cancellarli tempestivamente su segnalazione.

Potremmo aggiornare questa informativa in futuro, ad esempio se introduciamo nuove funzionalità o cambiano gli obblighi normativi. In caso di modifiche sostanziali te ne daremo comunicazione all'interno dell'app prima che entrino in vigore. Ti invitiamo a consultare questa pagina periodicamente; la data di "ultimo aggiornamento" in cima alla pagina riflette sempre la versione più recente.