Informativa privacy e cookie
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») · ultimo aggiornamento 04/10/2026
1. Chi tratta i tuoi dati
Il titolare del trattamento è Sunnergy Group S.p.A., Foro Buonaparte 68, 20121 Milano, P.IVA 05996620968, che gestisce il servizio Simply SPX (simplyspx.com). Per qualunque richiesta sui tuoi dati scrivi a info@simplyspx.com.
2. Quali dati trattiamo
| Dato | Da dove arriva | Dove sta |
|---|---|---|
| Account: email, alias, password (conservata solo come impronta cifrata, mai in chiaro), ruolo, data di iscrizione e ultimo accesso | Da te, alla registrazione | Sul server, finché l'account esiste |
| Accessi: dispositivo/browser usato, data di accesso e di ultimo uso, scadenza | Dal tuo browser | Sul server; puoi chiuderli tu da «Il mio account» |
| Token del connettore: la chiave con cui il connettore si presenta al portale | Creato dal portale | Sul server e nel connettore sul tuo PC |
| Dati del conto di trading: patrimonio, posizioni, ordini aperti, esecuzioni, prezzi, numero di conto | Dalla tua TWS, tramite il connettore | Solo in memoria, mai su disco: l'ultima fotografia, cancellata un minuto dopo l'ultimo invio o subito quando chiudi il connettore |
| Storia del patrimonio (un valore al giorno) | Dal connettore | Sul server cifrata con la cassaforte di Windows del tuo PC: il server la conserva ma non la può leggere |
| Registro delle operazioni (journal) | Dalla tua TWS | Sul tuo computer, cifrato con chiave legata al tuo account Windows; il portale lo mostra solo mentre il connettore è acceso e non ne tiene copia |
| Impostazioni e segnali: impostazioni delle strategie, regole dei segnali, storico dei segnali inviati, livelli di Mancini che incolli | Da te | Sul server, nella tua cartella |
| Canali dei segnali: token del tuo bot Telegram e tuo ID Telegram, indirizzo email | Da te | Sul server |
| Domande a «Chiedi alla Prof.» | Da te | Non sono archiviate dal portale; il testo della domanda viene inviato al fornitore di intelligenza artificiale per scrivere la risposta (vedi punto 5) |
| Diagnostica del connettore: stato tecnico, versioni, errori, con importi tolti e numero di conto mascherato | Dal connettore, quando la chiedi | Sul server |
| Dati tecnici di navigazione: indirizzo IP, data e ora, pagina richiesta | Dal tuo browser | Nei registri tecnici del server web |
Non trattiamo credenziali di Interactive Brokers: Simply SPX non le conosce e non le chiede. Non raccogliamo dati di pagamento. Non trattiamo categorie particolari di dati (art. 9 GDPR).
3. Perché li trattiamo e su quale base
- Fornirti il servizio (accesso, conto e posizioni sul portale, proposte, segnali, connettore): esecuzione del contratto/servizio che hai richiesto (art. 6.1.b GDPR).
- Sicurezza del servizio e prevenzione degli abusi (registri tecnici, accessi aperti): legittimo interesse (art. 6.1.f).
- Comunicazioni di servizio (invito, conferma, recupero password, segnali che hai scelto): esecuzione del servizio.
- Obblighi di legge, se e quando applicabili: art. 6.1.c.
Non usiamo i tuoi dati per pubblicità, profilazione o decisioni automatizzate con effetti giuridici, e non li vendiamo.
4. Come li proteggiamo
- Tutto il traffico fra browser, connettore e server viaggia su HTTPS.
- Le password sono salvate solo come impronta (PBKDF2 con sale), mai in chiaro.
- Il conto non viene mai scritto su disco e sparisce un minuto dopo l'ultimo invio.
- Registro delle operazioni e storia del patrimonio sono cifrati con la DPAPI di Windows sul tuo computer: la chiave non lascia mai il tuo PC.
- Ogni accesso si può chiudere in qualunque momento; i token si spengono da «Il mio account».
5. A chi li comunichiamo
I dati sono trattati da personale autorizzato del titolare e da fornitori che agiscono come responsabili del trattamento, solo per quanto serve:
- Fornitore di hosting del server che ospita il portale.
- Fornitore del servizio email usato per inviti, recupero password e segnali via email.
- Telegram: se colleghi il tuo bot, i segnali passano dai server di Telegram, secondo le condizioni di Telegram che accetti tu creando il bot.
- Fornitore di intelligenza artificiale (Anthropic o OpenAI, secondo la configurazione): riceve solo il testo delle domande di «Chiedi alla Prof.» e i passaggi delle lezioni, non il tuo conto. Ti chiediamo di non scrivere dati personali nelle domande.
- Fornitore del database dei dati di mercato: il portale ne riceve quotazioni; non gli comunichiamo dati personali.
6. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori (Telegram, il fornitore di intelligenza artificiale, eventualmente quello email) possono trattare dati fuori dallo Spazio Economico Europeo, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA, quando il fornitore vi aderisce, o delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).
7. Per quanto tempo
- Dati del conto: al massimo un minuto dopo l'ultimo invio del connettore.
- Account, impostazioni, regole e canali: finché l'account esiste; quando chiedi la cancellazione dell'account li eliminiamo entro 30 giorni.
- Storico dei segnali e livelli salvati: finché l'account esiste, salvo cancellazione su tua richiesta.
- Accessi: fino alla scadenza (al massimo 30 giorni con «Ricordami») o alla chiusura.
- Registri tecnici del server: per il tempo necessario alla sicurezza, di norma non oltre 12 mesi.
8. I tuoi diritti
Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR), scrivendo a info@simplyspx.com. Rispondiamo entro un mese. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Fornire i dati dell'account è necessario per usare il servizio; i canali Telegram ed email sono facoltativi.
9. Cookie
Simply SPX usa solo cookie tecnici, necessari al funzionamento del servizio. Non usa cookie di profilazione, pubblicitari o di terze parti né strumenti di analisi statistica: per questo non serve il tuo consenso e non trovi un banner.
| Cookie | A cosa serve | Durata |
|---|---|---|
spxdesk_auth | Ti riconosce dopo l'accesso, su tutte le pagine del portale | Fino alla chiusura del browser, o 30 giorni con «Ricordami» |
session | Sessione tecnica dell'accesso in corso | Fino alla chiusura del browser |
La homepage pubblica non imposta cookie. Puoi cancellare i cookie dalle impostazioni del tuo browser: dovrai rifare l'accesso.
10. Minori
Il servizio è riservato a persone maggiorenni.
11. Modifiche
Se questa informativa cambia, la data in alto viene aggiornata; per modifiche importanti ti avvisiamo per email.