Privacy Policy

Questa informativa spiega quali dati personali tratta Askesis, perché, con quali fornitori e per quanto tempo, ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR). Vale per il sito www.askesis.trading e per l'app askesis.trading.

1. Titolari del trattamento

I titolari del trattamento sono Manuel Lai e Lorenzo Garatti, fondatori di Askesis, che determinano congiuntamente finalità e mezzi del trattamento come contitolari (art. 26 GDPR). Per qualsiasi richiesta sui tuoi dati scrivi a askesis.trading@gmail.com: è il punto di contatto unico per entrambi, e puoi comunque esercitare i tuoi diritti nei confronti di ciascuno dei due.

2. Quali dati trattiamo

• Account — email, nome, password (conservata solo in forma cifrata dal sistema di autenticazione), data di registrazione.
• Contenuti del journal — trade, note, screenshot, diario, abitudini, obiettivi, preferenze e risposte al questionario iniziale (tipo di trader, mercati, esperienza, obiettivi).
• Collegamento MetaTrader 5 — se lo attivi: numero di conto e server del broker, operazioni, posizioni e relativi orari inviati dall'Expert Advisor.
• Abbonamento e pagamenti — piano, stato dell'abbonamento e identificativi cliente di Stripe. I dati della carta sono trattati solo da Stripe e non arrivano mai a noi.
• Coach AI — i messaggi che scrivi al Coach e il riepilogo dei dati del conto necessario a rispondere.
• Comunicazioni — email per lista d'attesa, newsletter ed eventi (solo con il tuo consenso), segnalazioni di bug e messaggi che ci invii.
• Notifiche push — identificativo tecnico del browser o dispositivo e le preferenze di notifica, se le attivi.
• Dati tecnici — indirizzo IP, log di accesso e sicurezza, contatori d'uso necessari a prevenire abusi.
• Statistiche del sito — dati di navigazione aggregati raccolti con Google Analytics, solo se accetti i cookie analitici (vedi Cookie Policy).

3. Perché li trattiamo e su quale base

Non vendiamo i tuoi dati e non li usiamo per pubblicità di terzi. Non prendiamo decisioni automatizzate che producano effetti giuridici su di te.

4. Intelligenza artificiale

Il Coach e alcune funzioni di analisi usano modelli di Anthropic. Quando usi il Coach inviamo al fornitore solo i dati necessari a rispondere, senza email né nome. Secondo le condizioni commerciali del fornitore, i dati inviati tramite API non vengono usati per addestrare i modelli. Brief, Deep Dive e commenti al calendario sono generati da dati di mercato e fonti pubbliche e non contengono dati personali.

5. Fornitori e trasferimenti

Per erogare il servizio ci avvaliamo di questi fornitori, nominati responsabili del trattamento:

Stripe Payments Europe Ltd gestisce i pagamenti come titolare autonomo, secondo la propria informativa. I trasferimenti verso paesi extra-UE avvengono sulla base del Data Privacy Framework UE-USA, ove applicabile, o delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

6. Per quanto tempo

• Account e contenuti — finché l'account è attivo. Dopo la richiesta di cancellazione li eliminiamo entro 30 giorni, salvo copie di sicurezza che vengono sovrascritte nei cicli successivi.
• Pagamenti e fatturazione — 10 anni, come richiesto dalla normativa fiscale.
• Newsletter e lista d'attesa — fino alla revoca del consenso o alla disiscrizione.
• Log tecnici e registri d'uso — di norma non oltre 13 mesi.
• Dati di Google Analytics — secondo la durata impostata sul servizio, non oltre 14 mesi.

7. I tuoi diritti

Ai sensi degli artt. 15-22 del GDPR puoi chiedere in qualsiasi momento:

• Accesso — conferma del trattamento e copia dei tuoi dati.
• Rettifica — correzione di dati inesatti o incompleti.
• Cancellazione — eliminazione dell'account e dei dati, salvo obblighi di legge.
• Limitazione e opposizione — nei casi previsti, inclusi i trattamenti basati sul legittimo interesse.
• Portabilità — i tuoi dati in formato strutturato; dall'app puoi già esportare il journal in JSON.
• Revoca del consenso — per newsletter e cookie analitici, senza effetti sui trattamenti precedenti.

Scrivi a askesis.trading@gmail.com: rispondiamo entro 30 giorni. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Sicurezza

Usiamo connessioni cifrate (HTTPS), autenticazione sicura, regole di accesso per cui ogni utente vede solo i propri dati, archivi privati per gli screenshot e accessi amministrativi limitati.

9. Minori

Il servizio è riservato ai maggiorenni. Non raccogliamo consapevolmente dati di minori.

10. Modifiche

Possiamo aggiornare questa informativa. In caso di modifiche rilevanti avvisiamo gli utenti registrati via email. La data dell'ultimo aggiornamento è indicata in cima alla pagina.