Informativa sulla privacy

Il titolare del trattamento dei dati raccolti attraverso il sito e il servizio Fiscal Broker è:

Per qualsiasi domanda sui tuoi dati scrivi a privacy@fiscalbroker.it. Non è stato nominato un responsabile della protezione dei dati (DPO) perché il trattamento non lo richiede; se cambierà, aggiorneremo questa pagina.

Raccogliamo solo i dati necessari a far funzionare il servizio. In concreto:

• File del broker. I file che carichi (per esempio la Flex Query XML di Interactive Brokers) contengono il numero di conto, le operazioni, i saldi, i dividendi e il valore del conto. Sono dati finanziari: li trattiamo con particolare cura, non li usiamo per altro e non li condividiamo con nessuno.
• Risultati del calcolo. Il report (quadri, F24, dettaglio operazioni, PDF ed Excel) generato dai tuoi file.
• Dati dell'account. Email e password (conservata solo in forma cifrata e irreversibile), oppure l'identificativo fornito da Google o Apple se scegli di accedere con quei servizi. Prima della registrazione il servizio funziona con una sessione ospite identificata da un cookie tecnico.
• Dati di pagamento. Il pagamento avviene su pagine di Stripe: noi riceviamo solo l'esito, l'importo, l'email usata per pagare e un identificativo della transazione. Non vediamo e non conserviamo il numero della carta.
• Dati di contatto. Le email che ci scrivi e, se lo chiedi, l'indirizzo che lasci nel modulo «Avvisami» per un broker in arrivo.
• Dati tecnici. Indirizzo IP, tipo di browser, pagine visitate, data e ora, registrati nei log dei server per sicurezza e per limitare gli abusi (per esempio troppi tentativi di accesso).
• Dati statistici e di campagna. Solo se acconsenti tramite il banner cookie (vedi la cookie policy).

Non chiediamo mai le credenziali del tuo conto presso il broker, il codice fiscale o documenti d'identità. Il servizio è riservato ai maggiorenni: non trattiamo consapevolmente dati di minori.

Nessuna decisione automatizzata con effetti giuridici e nessuna profilazione sui tuoi dati finanziari: il calcolo del report è automatico, ma il risultato è un documento che tu leggi e usi come preferisci. Non vendiamo dati e non li usiamo per addestrare sistemi di intelligenza artificiale.

• Report non acquistati: file e risultati vengono cancellati automaticamente dopo 7 giorni dal caricamento.
• Report acquistati: file e risultati restano disponibili nel tuo account finché mantieni l'account, e comunque fino alla tua richiesta di cancellazione. Puoi cancellare un report, con i suoi file, in qualsiasi momento con il pulsante «Elimina i miei dati» nella pagina del report.
• Account: finché lo mantieni. Alla chiusura cancelliamo i dati dell'account e i report, salvo quanto sotto.
• Dati di fatturazione e pagamento: 10 anni, come richiesto dalle norme fiscali e civilistiche (senza i file del broker, che non fanno parte della fattura).
• Email di assistenza: fino a 24 mesi dall'ultimo scambio.
• Email del modulo «Avvisami»: fino all'invio dell'avviso o alla revoca del consenso, e comunque non oltre 24 mesi.
• Log tecnici: fino a 12 mesi, salvo necessità di conservarli più a lungo per accertare un abuso.

I dati sono trattati dal titolare e da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR), con un contratto che vieta loro qualsiasi uso diverso dal servizio che ci forniscono:

• Hosting ed elaborazione: Hetzner Online GmbH (Gunzenhausen, Germania), con server in Unione Europea. I file del broker e i report non lasciano l'Unione Europea.
• Pagamenti: Stripe, che tratta i dati di pagamento come titolare autonomo secondo la propria informativa.
• Email (supporto e ricevute): Brevo (Sendinblue SAS, Parigi, Francia) per le email che il servizio invia, e ImprovMX (Francia) per l'inoltro dei messaggi scritti agli indirizzi del dominio; le ricevute di pagamento le invia Stripe.
• Statistiche e campagne (solo con il tuo consenso): Google Analytics 4 e Google Ads e Meta Pixel, elencati nella cookie policy.
• Accesso con Google o Apple (solo se lo scegli): il fornitore ci comunica l'email e un identificativo.

Possiamo comunicare dati alle autorità quando la legge lo impone. Nessun altro riceve i tuoi dati: né il broker, né l'Agenzia delle Entrate, né consulenti terzi, a meno che non sia tu a inviare loro il report.

I file del broker e i report restano su server nell'Unione Europea. Alcuni fornitori (pagamenti, statistiche, accesso con Google o Apple) possono trattare dati di contatto o tecnici anche negli Stati Uniti. In questi casi il trasferimento si basa sulla decisione di adeguatezza per il Data Privacy Framework UE-USA, dove il fornitore vi aderisce, oppure sulle clausole contrattuali standard approvate dalla Commissione Europea, con le misure aggiuntive necessarie. Puoi chiederci copia delle garanzie applicate.

• Connessioni cifrate (HTTPS) per ogni pagina e per il caricamento dei file.
• File e risultati conservati in aree private, accessibili solo dal tuo account (o dalla tua sessione ospite) e dal personale autorizzato.
• Password conservate solo come hash; accesso al server con chiavi e autenticazione a più fattori.
• I file XML vengono letti con un parser protetto che rifiuta contenuti pericolosi; dimensione massima per file 60 MB.
• Cancellazione automatica dei report non acquistati e cancellazione su richiesta con un click.

Nessun sistema è infallibile: in caso di violazione dei dati con rischio per i tuoi diritti ti informeremo senza ingiustificato ritardo, come prevede l'art. 34 GDPR.

In qualsiasi momento puoi chiederci di:

• accedere ai tuoi dati e riceverne copia (art. 15 GDPR);
• rettificarli se inesatti (art. 16);
• cancellarli (art. 17): per report e file puoi farlo da solo con il pulsante nella pagina del report o dall'account;
• limitare il trattamento (art. 18) o opporti ai trattamenti basati sul legittimo interesse (art. 21);
• ricevere i dati in un formato leggibile da una macchina (portabilità, art. 20): il report è già scaricabile in JSON, Excel e PDF;
• revocare il consenso dato per statistiche, campagne o avvisi, senza effetti sui trattamenti già svolti.

Scrivi a privacy@fiscalbroker.it: rispondiamo entro un mese. Se ritieni che il trattamento violi la legge, puoi presentare reclamo al Garante per la protezione dei dati personali o rivolgerti all'autorità giudiziaria.

Il sito usa un cookie tecnico di sessione e conserva nel browser la tua scelta sui cookie. Statistiche e strumenti di campagna si attivano solo dopo il tuo consenso nel banner. Tutti i dettagli, con la possibilità di cambiare idea, nella cookie policy.

Possiamo aggiornare questa informativa quando cambiano il servizio, i fornitori o la legge. La data in alto indica l'ultima versione; per le modifiche importanti ti avvisiamo via email o con un avviso nel servizio. Le versioni precedenti sono disponibili su richiesta.