Informativa sulla Privacy
Ultimo aggiornamento: agosto 2026
1. Titolare del trattamento
Titolare del trattamento dei dati è Nelson Gregory Francesca, in qualità di persona fisica responsabile del progetto PatrimonioChiaro. Contatto: info@patrimoniochiaro.com.
2. Tipi di dati raccolti
PatrimonioChiaro può raccogliere le seguenti categorie di dati, in base all'interazione dell'utente con il sito: • Dati di navigazione tecnici: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, timestamp. Raccolti automaticamente dal server di hosting e dagli strumenti di analytics utilizzati. • Risposte al questionario finanziario: età, lavoro, reddito, spese, liquidità, investimenti, immobili, debiti, obiettivi, profilo di rischio, esperienza. Inserite dall'utente nel quiz. NON includono mai dati di identità (nome, cognome, codice fiscale) né dati bancari (IBAN, password, numeri di carta). • Indirizzo email: raccolto SOLO se l'utente lo fornisce volontariamente per richiedere il PDF del report, iscriversi alla newsletter o salvare l'anteprima del quiz. Nessuna email è obbligatoria per usare il sito. • Dati salvati nel browser dell'utente (localStorage): copia del report generato e copia delle risposte al quiz, conservate solo sul dispositivo dell'utente per consentire il ritorno al report nei 30 giorni successivi. A queste si aggiungono i dati inseriti negli strumenti applicativi: le posizioni del portafoglio (codice ISIN, nome dello strumento, valore attuale e valore di acquisto) inserite nella pagina /app/portafoglio, i mesi di entrate e uscite inseriti nella pagina /app/risparmio, e le voci di patrimonio inserite nella pagina /app/patrimonio (liquidità, beni materiali, previdenza e debiti, con il nome e il valore che l'utente attribuisce a ciascuna), insieme alla serie dei valori giornalieri del patrimonio netto che alimenta il grafico dell'andamento. Restano sul dispositivo finché l'utente non li cancella con il pulsante "Azzera" presente in ogni strumento, o finché non svuota i dati del browser. Senza un account nessuno di questi dati viene trasmesso al server. Chi ha un account ne trova una copia anche nel proprio spazio personale sui nostri server (tabella spazio_personale), accessibile solo a lui e descritta più avanti in questa stessa sezione. • File caricati negli strumenti (estratti conto e liste di posizioni in formato CSV): vengono letti direttamente dal browser dell'utente. Il contenuto del file non viene mai inviato ai nostri server né a terzi, non viene conservato e non è in alcun modo accessibile al titolare, che quindi non tratta i dati contenuti nei file caricati. L'unica traccia che ne resta sono i valori che l'utente sceglie di tenere nello strumento, salvati nel suo browser secondo quanto descritto al punto precedente. • Dati dell'account, solo per chi sceglie di registrarsi: indirizzo email e credenziali di accesso, gestiti dal servizio di autenticazione di Supabase. La password è conservata da Supabase in forma cifrata e non è mai visibile al titolare. • Contenuti salvati nell'area riservata, solo su azione volontaria dell'utente registrato: report generati e relative risposte al quiz, fotografie del piano finanziario (patrimonio, liquidità, obiettivi) e portafogli di strumenti finanziari. Questi ultimi comprendono i codici ISIN inseriti dall'utente, il nome attribuito a ciascuno strumento, il valore attuale e il valore di acquisto dichiarati, oltre all'analisi di composizione prodotta dal sito. Comprendono inoltre, per chi usa la sezione Risparmio, i totali mensili di entrate e uscite con la loro ripartizione per categoria di spesa (ad esempio casa e bollette, spesa alimentare, trasporti, salute): di ogni mese si conservano soltanto questi totali aggregati, mai le singole operazioni dell'estratto conto, che restano sul dispositivo dell'utente e non ci vengono mai trasmesse. Sono dati collegati all'identità dell'utente registrato, a differenza delle risposte al quiz in modalità anonima, e restano visibili e cancellabili dall'utente stesso nella propria area riservata.
3. Quiz senza registrazione e dati pseudonimi
Per usare il quiz e ricevere lo scenario educativo NON è necessario registrarsi né fornire un'email. Le risposte al questionario possono essere completate, l'analisi può essere visualizzata, e il report può essere consultato senza fornire la propria identità (nome, cognome, email o registrazione). A livello tecnico, però, le risposte restano collegate a un identificativo di sessione e all'indirizzo IP: si tratta quindi di dati pseudonimi, non anonimi in senso stretto, e restano soggetti alle tutele del GDPR. Quando l'utente completa il quiz senza fornire email: • Le risposte vengono comunque memorizzate nel database del sito (Supabase) ai fini statistici e di miglioramento del servizio • I dati NON sono associati a un'identità: il record è collegato a un identificativo tecnico (session id) e all'indirizzo IP • I dati possono essere combinati in forma aggregata con quelli di altri utenti per produrre statistiche aggregate non identificative (es. "il 32% degli utenti tra 30 e 40 anni possiede una casa di proprietà") • Tali statistiche, se in futuro condivise con partner commerciali (es. brand finanziari) per analisi di mercato, lo saranno SOLO in forma aggregata e anonima, mai come dati individuali: nessun dato personale riconducibile al singolo utente lascia il sito Basi giuridiche: esecuzione del servizio richiesto dall'utente per generare lo scenario (art. 6.1.b GDPR); legittimo interesse del titolare (art. 6.1.f GDPR) al miglioramento del servizio e all'analisi statistica aggregata, bilanciato con i diritti dell'interessato. Non viene effettuato alcun processo decisionale automatizzato con effetti giuridici o significativi sull'utente (art. 22 GDPR). L'utente può opporsi in qualsiasi momento al trattamento basato sul legittimo interesse scrivendo a info@patrimoniochiaro.com.
4. Finalità e basi giuridiche specifiche
I dati sono trattati per le seguenti finalità, ciascuna con propria base giuridica: • Generare lo scenario educativo richiesto dall'utente (base: esecuzione del servizio, art. 6.1.b GDPR) • Conservare le risposte al quiz a fini statistici e di miglioramento del modello (base: legittimo interesse, art. 6.1.f GDPR) • Produrre statistiche aggregate e non identificative del pubblico del sito; se in futuro condivise con partner commerciali, lo saranno solo in forma aggregata e anonima, mai come dati individuali (base: legittimo interesse, art. 6.1.f GDPR) • Inviare il PDF del report all'email indicata dall'utente, su sua richiesta esplicita (base: esecuzione del servizio, art. 6.1.b GDPR) • Inviare newsletter mensili educative agli utenti iscritti volontariamente (base: consenso esplicito, art. 6.1.a GDPR, revocabile in qualsiasi momento tramite link "disiscriviti" presente in ogni email). Questo consenso riguarda la sola newsletter educativa: le comunicazioni con offerte di partner sono una finalità distinta, con una casella separata e non preselezionata, e si può ricevere la newsletter senza accettarle • Inviare email contenenti l'anteprima del report all'indirizzo fornito nel modulo "Salva l'anteprima" (base: esecuzione del servizio richiesto, art. 6.1.b GDPR) • Inviare comunicazioni con offerte di partner selezionati (es. operatori finanziari), inviate da PatrimonioChiaro in qualità di titolare e mittente. Il partner non riceve i dati degli iscritti, che non vengono mai ceduti né condivisi. Si raccoglie con una casella propria, separata da quella della newsletter e non preselezionata, e si può rifiutare continuando a ricevere la newsletter (base: consenso esplicito e specifico, art. 6.1.a GDPR, revocabile in qualsiasi momento tramite il link "disiscriviti" presente in ogni email) • Gestire le richieste inviate tramite i moduli per aziende e professionisti (pagine /partner e /pro): nome, società, email, telefono e messaggio sono usati esclusivamente per rispondere alla richiesta di partnership o di accesso al programma PatrimonioChiaro Studio (base: misure precontrattuali adottate su richiesta dell'interessato, art. 6.1.b GDPR) • Gestire l'account e conservare i contenuti che l'utente registrato sceglie di salvare nella propria area riservata (report, fotografie del piano, portafogli di strumenti finanziari), affinché li ritrovi ai successivi accessi senza doverli reinserire. La registrazione è facoltativa e non è mai necessaria per usare il quiz, il report o i calcolatori (base: esecuzione del servizio richiesto dall'utente, art. 6.1.b GDPR)
5. Responsabili del trattamento (terze parti)
I dati sono trattati anche da fornitori terzi in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR: • Supabase Inc. (USA, server in UE, Francoforte, AWS): database, autenticazione e archiviazione dei dati del quiz e degli scenari generati. Coperto da Data Processing Agreement standard. Trasferimento extra-UE coperto da clausole contrattuali tipo (SCC). • Google LLC: Gemini API: elaborazione AI del report. Le risposte al quiz vengono inviate al modello in forma di prompt strutturato per generare lo scenario educativo. Google non utilizza i dati delle API per addestrare i modelli (Google API Data Use Policy).: Google Analytics 4: analisi aggregata delle visite al sito, attivata solo previo consenso cookie dell'utente (Consent Mode v2). Trasferimento extra-UE coperto da SCC. • Meta Platforms Inc. (USA): Meta Pixel: tracciamento aggregato delle conversioni sul sito, attivato solo previo consenso cookie dell'utente (Consent Mode v2, revocato di default). Trasferimento extra-UE coperto da SCC. • Resend Inc. (USA): invio delle email transazionali (PDF del report, anteprima del quiz, email di conferma iscrizione newsletter). Trasferimento extra-UE coperto da clausole contrattuali tipo (SCC). • Cloudflare Inc. (USA): hosting del sito web (Cloudflare Pages), CDN, protezione DDoS e firewall applicativo. Riceve dati di navigazione tecnici (IP, headers HTTP, log di accesso, timestamp) e gestisce il traffico tra l'utente e il server. Trasferimento extra-UE coperto da SCC. Il sito utilizza alcuni link e codici di referral personali (programmi "invita un amico") verso piattaforme regolamentate (es. Trade Republic, Fineco), segnalati come "link sponsorizzato". Quando l'utente apre un conto tramite questi link, il titolare può ricevere un beneficio dal programma referral del partner, senza alcun costo aggiuntivo per l'utente. PatrimonioChiaro non trasmette al partner dati personali dell'utente: l'eventuale tracciamento della conversione avviene esclusivamente lato partner, tramite i suoi cookie. Gli altri link presenti sul sito sono diretti. Nessun dato viene venduto a terzi. Eventuali condivisioni di dati AGGREGATI E NON IDENTIFICATIVI con partner commerciali (vedi sezione 3) sono effettuate solo dopo aver verificato l'impossibilità di re-identificare gli utenti. Gli inserzionisti e i partner commerciali le cui offerte possono comparire nelle comunicazioni promozionali (vedi sezione 4) NON ricevono i dati personali degli iscritti: tali comunicazioni sono inviate esclusivamente da PatrimonioChiaro tramite il proprio fornitore di invio email (Resend), che agisce come responsabile del trattamento.
6. Cessione del servizio a un altro titolare
Se PatrimonioChiaro venisse ceduto, in tutto o in parte, a un altro soggetto (cessione d'azienda o di ramo d'azienda, fusione, conferimento o operazione equivalente), i dati personali trattati per erogare il servizio potrebbero essere trasferiti a chi subentra, che diventerebbe il nuovo titolare del trattamento. In quel caso valgono queste condizioni: • Ti verrebbe data comunicazione preventiva all'indirizzo email associato al tuo account, con l'identità del nuovo titolare e la data del passaggio. • Le finalità resterebbero quelle dichiarate in questa informativa. Un cambio di finalità richiederebbe una nuova base giuridica e, dove previsto, un nuovo consenso. • Prima del passaggio potresti opporti, chiedere la cancellazione dei tuoi dati (art. 17) o esportarli in formato leggibile (art. 20), dalla pagina /cancella-dati o scrivendo a info@patrimoniochiaro.com. • I consensi che hai dato o negato, per esempio newsletter e offerte di partner, verrebbero trasferiti come sono: un consenso negato resta negato. Nessuna cessione è in corso o programmata alla data di questa informativa. Questa clausola esiste perché il GDPR chiede che un trattamento sia dichiarato prima di avvenire, non nel momento in cui avviene.
7. Link verso terze parti e rapporti commerciali
PatrimonioChiaro contiene link verso piattaforme regolamentate (banche, broker, conti deposito). Alcuni di questi (es. Trade Republic) sono link di referral personali, segnalati come "link sponsorizzato": se l'utente apre un conto, il titolare può ricevere un beneficio dal programma referral del partner, senza costi aggiuntivi per l'utente. PatrimonioChiaro non trasmette al partner alcun dato dell'utente (né email, né risposte al quiz, né IP); l'eventuale tracciamento della conversione avviene solo sul lato del partner, tramite suoi cookie tecnici. Gli altri link sono diretti. I rapporti commerciali NON influenzano in alcun modo i contenuti del report educativo personalizzato. La separazione tra contenuto educativo e contenuto commerciale è documentata nella pagina /disclosure.
8. Conservazione dei dati
La cancellazione oltre i termini indicati è automatica: una procedura pianificata gira ogni notte ed elimina i dati scaduti, senza che serva una richiesta. I dati sono conservati per i seguenti periodi: • Risposte al quiz e scenario generato (utenti anonimi): 24 mesi dall'ultima sessione, dopodiché aggregati definitivamente e cancellati i record individuali • Email iscritte alla newsletter: fino alla revoca del consenso • Email per anteprima/PDF report: fino a richiesta di cancellazione • Log tecnici di navigazione: massimo 30 giorni • Dati inseriti negli strumenti applicativi (patrimonio, portafoglio, risparmio): per chi non ha un account restano sul dispositivo e non hanno una scadenza fissata dal titolare, perché il titolare non li riceve; per chi ha un account la copia nello spazio personale resta finché l'account è attivo. Si cancellano con il pulsante "Azzera" dello strumento o svuotando i dati del browser • Account e contenuti salvati nell'area riservata (report, fotografie del piano, portafogli): finché l'account resta attivo. L'utente può cancellare i singoli elementi in qualsiasi momento dalla propria area riservata, oppure chiedere la chiusura dell'account e la cancellazione di tutti i dati collegati scrivendo a info@patrimoniochiaro.com • Statistiche aggregate anonime: tempo indefinito (non più dati personali ai sensi GDPR)
9. Diritti dell'utente (GDPR)
Hai diritto di: • Accedere ai tuoi dati (art. 15 GDPR) • Richiederne la rettifica (art. 16) o cancellazione (art. 17, "diritto all'oblio") • Limitare o opporti al trattamento (artt. 18 e 21) • Ottenere la portabilità dei dati in formato strutturato (art. 20) • Revocare il consenso in qualsiasi momento (art. 7.3), senza che ciò pregiudichi la liceità del trattamento precedente • Proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) Per esercitare i diritti scrivi a info@patrimoniochiaro.com. Risponderemo entro 30 giorni. Per la sola cancellazione c'è un percorso guidato alla pagina /cancella-dati, che distingue i dati presenti sui nostri sistemi da quelli che non ci sono mai arrivati. Nota sull'esercizio dei diritti per utenti anonimi: se hai usato il quiz senza fornire alcun dato identificativo (email o registrazione), non siamo in grado di identificare automaticamente i tuoi dati. In quel caso, potresti dover fornirci informazioni aggiuntive (es. risposte specifiche date al quiz, data approssimativa di compilazione, indirizzo IP) per consentirci di individuare e cancellare i dati.
10. Cookie e tecnologie simili
Il sito utilizza le seguenti tecnologie di tracciamento: • Cookie tecnici necessari al funzionamento della piattaforma (sessione, autenticazione), che non richiedono consenso. • localStorage del browser: salva il report generato e le risposte al quiz sul dispositivo dell'utente per 30 giorni, e conserva i dati inseriti negli strumenti applicativi (posizioni del portafoglio, mesi di entrate e uscite, voci di patrimonio e andamento del patrimonio netto) finché l'utente non li azzera. Si tratta di archiviazione strettamente necessaria al servizio richiesto dall'utente stesso, quindi non subordinata a consenso. Senza un account questi dati restano sul dispositivo su cui sono stati inseriti e non vengono trasmessi al nostro server: ne consegue che non sono disponibili aprendo il sito da un altro dispositivo o da un altro browser. Chi ha un account trova invece le stesse sezioni salvate anche nel proprio spazio personale (tabella spazio_personale), per poterle ritrovare dagli altri propri dispositivi: la base giuridica è l'esecuzione del servizio richiesto, i dati sono accessibili solo all'utente che li ha inseriti, non vengono usati per profilazione né per pubblicità e possono essere cancellati in qualsiasi momento dall'utente stesso. • Google Analytics 4 (cookie _ga, _ga_*): analisi delle visite in forma aggregata. Attivato SOLO dopo consenso esplicito dell'utente tramite il banner cookie. Usa Consent Mode v2: è disattivato di default. • Meta Pixel (cookie _fbp, _fbc): tracciamento conversioni per campagne pubblicitarie. Attivato SOLO dopo consenso esplicito. Usa Consent Mode v2: è disattivato di default. • Cloudflare: cookie tecnici per la gestione del traffico e la sicurezza della rete (__cf_bm, cf_clearance). Non richiedono consenso in quanto strettamente necessari. • Resend: pixel di tracciamento apertura email nelle comunicazioni transazionali (PDF report, newsletter). Attivato solo quando l'utente riceve un'email da PatrimonioChiaro. Il dettaglio completo con durata e finalità di ogni cookie è nella Cookie Policy: vedi pagina /cookie-policy.
11. Modalità di trattamento e sicurezza
I dati sono trattati con strumenti elettronici, mediante procedure idonee a garantirne la sicurezza e la riservatezza. Le password e i dati sensibili sono cifrati (hash bcrypt). Le comunicazioni client-server avvengono via HTTPS. L'accesso ai database è limitato all'amministratore tramite autenticazione a doppio fattore.
12. Cosa NON trattiamo
È la parte che riduce di più il rischio, quindi va detta in chiaro. • Nessun dato bancario reale: nessun IBAN, nessuna credenziale di accesso alla banca, nessun saldo letto da un conto vero. I numeri che inserisci nel questionario sono autodichiarati da te e non sono collegati ad alcun rapporto bancario. • Nessun documento di identità, codice fiscale o dato di pagamento. • Nessuna categoria particolare ai sensi dell'art. 9 GDPR: non chiediamo dati su salute, opinioni politiche, appartenenze sindacali o religiose. Non chiediamo la busta paga. I dati che inserisci nella piattaforma (sezione /app) meritano una precisazione a parte: senza un account patrimonio, portafoglio e mesi di spesa restano nella memoria del tuo browser e non vengono mai trasmessi, e su quei dati non esercitiamo alcun trattamento perché non ne veniamo mai in possesso. Se scegli di creare uno spazio personale, invece, quelle tre sezioni le conserviamo anche noi per potertele restituire sugli altri tuoi dispositivi: lì siamo titolari del trattamento, i dati sono collegati alla tua email, non li usiamo per profilazione né per pubblicità e non li comunichiamo a nessuno. Il file che carichi viene letto sul tuo dispositivo e il suo contenuto non ci arriva in nessuna delle due modalità. Per cancellare tutto basta il pulsante nella pagina /cancella-dati, che per un utente registrato cancella subito anche la copia sul server.
13. Registro dei trattamenti e violazioni dei dati
Il titolare tiene un registro delle attività di trattamento ai sensi dell'art. 30 GDPR, con finalità, categorie di dati, responsabili esterni, basi giuridiche, tempi di conservazione e misure di sicurezza. È un documento interno, non pubblico, esibibile su richiesta del Garante. Esiste inoltre una procedura scritta per le violazioni dei dati personali, che stabilisce cosa fare, in quale ordine e in quanto tempo. La notifica al Garante avviene entro 72 ore dalla conoscenza della violazione quando questa comporta un rischio per i tuoi diritti (art. 33 GDPR); la comunicazione diretta agli interessati avviene quando il rischio è elevato (art. 34). Viene tenuto un registro delle violazioni anche per quelle che non richiedono notifica, come impone l'art. 33.5.
14. Minori
Il sito è rivolto a soggetti maggiorenni. Non raccogliamo intenzionalmente dati di minori. Se sospetti che un minore abbia fornito i propri dati, contattaci e li elimineremo immediatamente.
15. Natura educativa e limiti del servizio
PatrimonioChiaro è una piattaforma di educazione finanziaria. Le simulazioni hanno finalità esclusivamente illustrative e NON costituiscono consulenza finanziaria ai sensi del D.Lgs. 58/1998 (TUF) e della Direttiva MiFID II. Il titolare non è iscritto all'Albo OCF. Per consulenza personalizzata rivolgiti a un Consulente Finanziario Autonomo iscritto OCF (www.organismocf.it).
16. Modifiche alla presente informativa
Questa informativa può essere aggiornata. Le versioni precedenti sono conservate nel repository del progetto. Modifiche sostanziali vengono comunicate sul sito. La data di ultimo aggiornamento è indicata in cima alla pagina.
Cookie tecnici sempre attivi. Analisi e marketing solo se acconsenti. Cookie Policy · Privacy Policy