Informativa sulla privacy di LexAurea

1. Chi è il titolare

Il titolare del trattamento è Antonio Nappi, Roccaraso (AQ), 67037, P. IVA 10542151211. Per qualunque richiesta sulla privacy scrivi a privacy@lexaurea.app o via PEC a antonionappi1994@pec.it. Non è stato designato un responsabile della protezione dei dati [da confermare].

2. In breve

LexAurea non ha account. Investimenti, movimenti, portafogli e previdenza sono salvati sul tuo telefono, cifrati con la tua password: il titolare non li riceve e non può vederli né recuperarli. Importi, quantità, prezzi di carico, nomi di portafogli e sezioni e dati della previdenza non escono mai dal telefono. Alle fonti dei prezzi arrivano i simboli e gli ISIN degli strumenti, con l’anno da cui serve lo storico. Il servizio online di LexAurea, ospitato da Cloudflare, invia all’app i contenuti della scheda Scopri (guide, podcast, partner e consulenti) e, se non le spegni, riceve statistiche d’uso: totali del giorno, senza identificativi.

3. Che cosa resta sul telefono

Oltre all’archivio cifrato, sul telefono restano in chiaro le preferenze, i prezzi scaricati, lo stato degli avvisi sulle soglie, l’ultima copia dei contenuti di Scopri, le statistiche non ancora inviate (al massimo sette giorni) e, per ogni voce delle statistiche, il giorno e il mese in cui è stata contata l’ultima volta: servono a dire se è la prima volta nella giornata o nel mese, e si tengono solo per il giorno e il mese in corso (con un giorno di margine per i cambi di fuso orario). Se attivi i widget o le notifiche sulle soglie, l’app tiene anche una copia ridotta dei dati che servono a mostrarli, cifrata con una chiave del telefono che non richiede la tua password, e le immagini dei widget, in chiaro. Puoi cancellare tutto da Impostazioni › Sicurezza › Reimposta l’app, oppure disinstallando l’app.

4. Che cosa riceve il servizio di LexAurea, e perché

4.1 Contenuti e immagini

Quando l’app scarica i contenuti di Scopri e le immagini, il servizio riceve una richiesta uguale per tutti, con l’indirizzo IP del telefono e i dati tecnici che ogni richiesta in rete porta con sé. Servono solo a rispondere: il servizio non li salva e non tiene registri delle richieste. Base giuridica: esecuzione del servizio che usi (art. 6.1.b GDPR) e legittimo interesse a farlo funzionare in sicurezza (art. 6.1.f).

4.2 Statistiche d’uso

Se non le spegni, l’app invia, a gruppi e poche volte al giorno, i totali del giorno di queste azioni: aperture dell’app; segmenti di Scopri guardati; podcast aperti su YouTube o su Spotify; pagine e contenuti dei partner aperti, collegamenti ai loro siti toccati, spazi sponsorizzati mostrati o toccati; schede dei consulenti aperte e tocchi sul tasto WhatsApp; pagine per chi vuole comparire in LexAurea aperte, e i relativi contatti. Per ogni voce l’app indica anche se è la prima volta nella giornata e nel mese: è così che il titolare sa quanti dispositivi diversi usano una funzione, senza che dal telefono esca alcun codice che lo identifichi. L’app non invia identificativi del dispositivo o pubblicitari, né l’ora, né nulla di ciò che fai in Portafoglio, Mercati o negli strumenti. Prima che tu risponda all’avviso che l’app mostra la prima volta non registra nulla. Il servizio somma subito questi numeri ai totali di tutti, senza conservare il singolo invio né l’indirizzo IP.

Per difendere il servizio dagli invii a raffica, la rete di Cloudflare, su istruzione del titolare, conta per pochi secondi le richieste di invio delle statistiche che arrivano da ciascun indirizzo IP e blocca per pochi secondi quello che ne manda troppe: un telefono che usa LexAurea normalmente non arriva mai a quel numero. Il conteggio avviene nella rete di Cloudflare, prima del servizio di LexAurea, che continua a non leggere né salvare l’indirizzo IP. Cloudflare registra le richieste bloccate, con l’indirizzo IP, tra gli eventi di sicurezza che il titolare può consultare nel pannello di Cloudflare per un periodo limitato. Base giuridica: legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR) [da confermare: per quanto tempo Cloudflare conserva gli eventi di sicurezza nel piano usato].

Finalità: misurare in forma aggregata l’uso dell’app e dare agli inserzionisti i totali riferiti ai loro spazi. Base giuridica: legittimo interesse (art. 6.1.f GDPR). Il titolare considera queste statistiche strumenti di misurazione di prima parte assimilati a quelli tecnici (art. 122 del Codice in materia di protezione dei dati personali; Linee guida del Garante del 10 giugno 2021, § 7.2) perché producono solo statistiche aggregate di questa app, non permettono di distinguere una persona, non vengono combinate con altri dati né cedute a terzi se non come totali, e non servono a decisioni su singoli utenti [da confermare].

Puoi opporti in ogni momento spegnendo «Statistiche d’uso» in Impostazioni › Privacy: l’app smette subito di registrarle e cancella quelle non ancora inviate. Conservazione: 25 mesi.

4.3 Fonti dei dati di mercato e delle notizie

Per mostrarti prezzi, schede e notizie il telefono chiede i dati direttamente a Yahoo Finance, Borsa Italiana, justETF, OpenFIGI e alle testate delle notizie. Queste fonti ricevono l’indirizzo IP del telefono, i codici degli strumenti, il testo delle ricerche e, per gli storici dei prezzi, l’anno del primo acquisto (non il giorno né gli importi). Il titolare non riceve questi dati. Le fonti sono titolari autonomi e valgono le loro informative [da confermare: eventuale contitolarità per l’invio delle richieste].

4.4 Partner e consulenti

Agli inserzionisti non viene trasmesso nulla su di te. I collegamenti verso i siti dei partner portano solo i parametri utm_source, utm_medium e utm_campaign, che dicono che arrivi da LexAurea. Aprendo un collegamento esci dall’app: il sito che si apre vede la tua visita, secondo le sue regole.

4.5 WhatsApp

Il tasto «Scrivi su WhatsApp» apre WhatsApp (WhatsApp Ireland Limited, titolare autonomo) con un messaggio già scritto. Se lo invii, il destinatario vede il tuo numero e ciò che scrivi. LexAurea conta solo il tocco: non sa se il messaggio è stato inviato e non vede la conversazione.

4.6 Podcast

L’app non contatta YouTube né Spotify finché non tocchi un collegamento; allora si apre l’app o il sito di YouTube o di Spotify, con le loro regole.

4.7 Contatti con il titolare

Se scrivi al titolare (per esercitare i tuoi diritti, oppure via WhatsApp o e-mail per comparire in LexAurea come consulente o partner), il titolare usa i dati che invii per risponderti (art. 6.1.b o 6.1.f) e li conserva per 24 mesi dall’ultimo contatto, salvo che ne nasca un contratto [da confermare].

5. Fornitori e trasferimenti

Il servizio è ospitato da Cloudflare, Inc., che tratta i dati per conto del titolare (responsabile del trattamento, secondo l’accordo sul trattamento dei dati di Cloudflare) ed è titolare autonomo dei dati che usa per la sicurezza della propria rete (https://www.cloudflare.com/privacypolicy/). I dati possono essere trattati fuori dall’Unione europea, anche negli Stati Uniti, sulla base del Data Privacy Framework UE-USA e delle clausole contrattuali standard [da confermare]; puoi chiederne copia al titolare. I database del servizio sono conservati nell’Unione europea. I messaggi che scrivi a privacy@lexaurea.app passano dal servizio di inoltro della posta di Cloudflare (Email Routing), che li consegna alla casella del titolare [da confermare].

6. Per quanto tempo

Richieste di contenuti e immagini

Non conservate

Statistiche

25 mesi

Conteggio delle richieste per indirizzo IP (rete di Cloudflare)

Pochi secondi; le richieste bloccate restano tra gli eventi di sicurezza di Cloudflare per un periodo limitato [da confermare]

Statistiche in attesa sul telefono

Al massimo 7 giorni

Copia dei contenuti sul telefono

Sostituita a ogni aggiornamento, usata senza rete per al massimo 7 giorni

Contatti con il titolare

24 mesi [da confermare]

7. I tuoi diritti

Puoi chiedere al titolare l’accesso, la rettifica, la cancellazione, la limitazione e la portabilità dei tuoi dati, scrivendo a privacy@lexaurea.app: è gratuito e ricevi risposta entro un mese. Hai il diritto di opporti in ogni momento ai trattamenti basati sul legittimo interesse; per le statistiche basta spegnerle (punto 4.2). Le statistiche non contengono identificativi: senza informazioni che fornisci tu, il titolare non può ricondurle a te (art. 11 GDPR). Puoi proporre reclamo al Garante per la protezione dei dati personali (https://www.garanteprivacy.it).

8. Altre informazioni

Per usare LexAurea non devi fornire alcun dato personale. Non ci sono decisioni automatizzate né profilazione. L’app non è destinata ai minori di 18 anni. I dati sul telefono sono cifrati; i collegamenti con il servizio usano https; l’amministrazione del servizio è protetta da Cloudflare Access con verifica in due passaggi [da confermare].

9. Questo sito

Le pagine pubbliche non usano cookie né strumenti di analisi; Cloudflare può impostare cookie tecnici di sicurezza. L’area di amministrazione usa il cookie di accesso di Cloudflare Access [da confermare].

10. Modifiche

Le modifiche rilevanti di questa informativa vengono annunciate nell’app prima di avere effetto [da confermare].

11. Informativa per consulenti finanziari e partner

Se compari in LexAurea come consulente finanziario o come referente di un partner, il titolare tratta: nome e cognome, foto, attività, zona, presentazione, numero WhatsApp, i dati della tua iscrizione all’albo OCF e dell’intermediario per cui operi, i dati del contratto e di fatturazione, e i totali giornalieri delle aperture della tua scheda e dei tocchi sul tasto WhatsApp. Finalità e basi giuridiche: pubblicare il profilo secondo il contratto (art. 6.1.b); adempiere agli obblighi contabili e fiscali (art. 6.1.c); verificare l’iscrizione sull’albo OCF, che è pubblico, e misurare l’uso dei profili (art. 6.1.f). Il profilo è pubblico: il file dei contenuti è leggibile da chiunque, anche in modo automatico, numero WhatsApp compreso. La foto è pubblicata solo con il tuo consenso scritto (art. 96 della legge 633/1941), che puoi revocare. Conservazione: il profilo è nel file dei contenuti dal giorno prima dell’inizio del contratto al giorno dopo la fine (l’app lo mostra solo nel periodo del contratto), e un telefono senza rete può mostrarlo ancora per al massimo 7 giorni; i totali per 25 mesi; i documenti contabili per 10 anni [da confermare]. Hai gli stessi diritti del punto 7.