Informativa sulla privacy

Questa traduzione è fornita a solo scopo informativo. Fa fede la versione inglese di questo documento.

Ultimo aggiornamento: 10 ottobre 2026 · Vale per bullbenchmark.com e per l'applicazione BullBenchmark

BullBenchmark esiste per mostrarti che cosa stanno facendo i tuoi investimenti. Questo comporta il trattamento di dati sul tuo portafoglio, e ci teniamo a uno standard semplice: raccogliamo il minimo, non vendiamo niente e in qualsiasi momento puoi andartene con tutto o cancellare tutto. Questa pagina spiega i dettagli in parole semplici, come richiede il GDPR e come vorremmo che venissero spiegati a noi.

Chi è il responsabile

Kiekens Consultancy, registro delle imprese (KvK) 71997067, partita IVA NL001252374B10, Loopakker 1, 4824 SB Breda, Paesi Bassi, che opera con il nome BullBenchmark ("noi"), è il titolare del trattamento dei dati personali descritti qui. Per qualsiasi domanda o richiesta relativa a questa pagina puoi scriverci a privacy@bullbenchmark.com.

Che cosa raccogliamo, e perché

Dati dell'account. Il tuo indirizzo e-mail, il metodo di accesso (link via e-mail o Google), le date dell'account e lo stato dell'abbonamento. Ci servono per far funzionare il tuo account e per fatturarti, se ti abboni. Base giuridica: esecuzione del contratto con te.

Dati di portafoglio. I file di operazioni che carichi e ogni posizione, dividendo e risultato che ne calcoliamo. Questo è il prodotto: senza, non c'è niente da mostrarti. Li trattiamo soltanto per costruire la tua dashboard. Base giuridica: esecuzione del contratto. I dati del tuo portafoglio non li vendiamo, non li condividiamo e non ci facciamo pubblicità, e nessun altro utente può vederli.

Dati tecnici. I log del server con gli indirizzi IP (conservati per poco tempo, per sicurezza e per prevenire gli abusi) e, solo sul sito di marketing, statistiche anonimizzate. Quando crei un account conserviamo per un breve periodo un hash con salt del tuo indirizzo IP, per impedire la creazione massiva di account. Base giuridica: il nostro legittimo interesse a mantenere sicuro il servizio. L'hash non può essere ricondotto al tuo indirizzo.

E-mail. Alcune e-mail fanno parte del servizio e arrivano sempre: i link di accesso, le conferme dell'indirizzo, il promemoria prima della fine della tua prova gratuita e le e-mail sui pagamenti. Base giuridica: esecuzione del contratto con te. Altri due tipi di e-mail richiedono il tuo consenso, e ognuno ha il suo interruttore: il riepilogo settimanale dei tuoi dati e le e-mail da parte nostra su BullBenchmark, come un messaggio quando la tua prova gratuita è finita o una domanda dopo la disdetta del tuo abbonamento. Entrambi sono disattivati, a meno che tu non spunti la casella al momento dell'iscrizione o li attivi nell'Account. Registriamo la data e l'ora in cui hai dato ciascun consenso, e puoi revocarlo in qualsiasi momento con gli stessi interruttori. Base giuridica: il tuo consenso (articolo 6, paragrafo 1, lettera a, del GDPR).

Dati di pagamento. I pagamenti passano interamente da Stripe. Non vediamo e non conserviamo mai il numero della tua carta. Riceviamo soltanto lo stato del tuo abbonamento e il riferimento alle fatture.

Analisi di prodotto. Per capire se il prodotto aiuta davvero le persone a partire, registriamo sei traguardi per account: che ti sei iscritto, che hai caricato il primo file, che ti è stato mostrato il confronto con l'indice di riferimento, che hai avviato un pagamento, che ti sei abbonato e che la demo pubblica è stata vista. Conserviamo soltanto quale traguardo è stato raggiunto e quando, collegato al numero del tuo account, e mai più di una volta per traguardo. Tutto questo viene misurato interamente sui nostri server: non c'è nessun cookie, nessun pixel di tracciamento e nessun servizio di analisi di terze parti, e non viene registrato niente sul tuo dispositivo, sul tuo browser, sulla tua posizione geografica o sul tuo comportamento. Base giuridica: il nostro legittimo interesse a migliorare il servizio. Queste registrazioni vengono cancellate insieme al resto dei tuoi dati quando cancelli l'account.

Contatore della demo. Teniamo anche un conteggio giornaliero di quante volte è stata aperta la pagina pubblica della demo. Quel conteggio è un numero aggregato per giorno di calendario: una data e un numero, nient'altro. Per evitare di contare più volte la stessa visita conserviamo brevemente un hash irreversibile e con salt dell'indirizzo IP del visitatore, che viene cancellato dopo un giorno e non è mai collegato a un account. Per questa finalità non viene conservato alcun indirizzo IP, user agent o cookie. Base giuridica: il nostro legittimo interesse a capire se la demo viene usata.

Registro delle prove. Quando parte una prova gratuita registriamo un hash irreversibile con salt (HMAC-SHA256) dell'indirizzo e-mail insieme alla data di inizio della prova. Prima di calcolare l'hash normalizziamo gli alias della stessa casella, come i punti e i suffissi «+tag» di Gmail, Outlook e altri, così che le varianti di uno stesso indirizzo confluiscano in un'unica voce. Il registro non contiene indirizzi e-mail in forma leggibile né altri dati personali. Ogni voce è pseudonimizzata: non possiamo risalire all'indirizzo partendo dall'hash, ma lo stesso indirizzo produce sempre lo stesso hash, ed è così che riconosciamo una prova ripetuta. Esiste per un solo scopo: impedire che la prova gratuita venga concessa più e più volte alla stessa casella di posta. Base giuridica: il nostro legittimo interesse a prevenire le frodi (articolo 6, paragrafo 1, lettera f, del GDPR).

Indirizzi e-mail usa e getta. La registrazione con un dominio e-mail usa e getta o temporaneo viene rifiutata. Per farlo confrontiamo il dominio dell'indirizzo che inserisci con un elenco di blocco di questi domini. I servizi legittimi di inoltro e di alias sono esplicitamente ammessi: Apple Hide My Email, Firefox Relay, DuckDuckGo, SimpleLogin e addy.io. Base giuridica: il nostro legittimo interesse a prevenire le frodi.

Dove stanno i tuoi dati

I tuoi dati sono conservati in un database PostgreSQL gestito, ospitato all'interno dell'Unione europea e cifrato in transito (TLS). I file che carichi vengono letti e poi scartati; quello che conserviamo è lo storico strutturato di ogni operazione, non il file grezzo. I nostri responsabili del trattamento sono Railway (hosting), Vercel (sito web), Cloudflare (rete), Sentry (monitoraggio degli errori, regione europea), Stripe (pagamenti), Resend (invio delle e-mail) e Google (accesso, se lo scegli). Ciascuno tratta i dati solo su nostra istruzione, sulla base di un accordo sul trattamento dei dati.

Per quanto tempo conserviamo le cose

Il tuo account e i dati del portafoglio. Per tutto il tempo in cui hai un account. Quando cancelli l'account, le tue operazioni, i file caricati, le impostazioni e l'account stesso vengono eliminati subito. I backup notturni del database sono conservati per 14 giorni, quindi dopo al massimo 14 giorni un account cancellato non si trova più nemmeno in un backup.

Marcatore di cancellazione. Quando cancelli l'account conserviamo una sola registrazione pseudonimizzata: un hash con salt (HMAC-SHA256) del tuo indirizzo e-mail, dopo la stessa normalizzazione degli alias usata per il registro delle prove, insieme alla data di inizio della tua prova gratuita. Impedisce che un account cancellato avvii una nuova prova gratuita, e viene eliminato un anno dopo la cancellazione.

Registro delle prove. La voce descritta qui sopra, l'hash con salt del tuo indirizzo e-mail più la data di inizio della tua prova gratuita, viene conservata in modo permanente, anche dopo che hai cancellato l'account. È così che ognuno riceve la prova gratuita una sola volta. Un registro con una scadenza darebbe una nuova prova gratuita a chiunque sia disposto a cancellarsi e a iscriversi di nuovo.

Contatori di breve durata. Per fermare le iscrizioni in massa e le raffiche di e-mail di accesso teniamo alcuni contatori che contengono solo un hash, mai un indirizzo e-mail o un indirizzo IP in forma leggibile. Il contatore delle iscrizioni per indirizzo IP viene cancellato dopo 48 ore. I contatori dei link di accesso per indirizzo e-mail e per indirizzo IP, il contatore della demo pubblica e l'annotazione che un link di accesso è già stato usato vengono cancellati dopo un giorno. Un'iscrizione con password in attesa del link di conferma contiene il tuo indirizzo e-mail e l'hash della tua password. Viene cancellata non appena confermi, e altrimenti quando il link scade dopo 15 minuti. Queste pulizie avvengono una volta al giorno, quindi un dato può restare fino a un giorno in più di quanto indicato qui.

Log del server. Fino a 30 giorni.

I tuoi diritti

Puoi esercitare ogni diritto previsto dal GDPR direttamente nel prodotto: accesso e portabilità con l'export in un clic nelle impostazioni dell'Account, cancellazione con il pulsante Elimina il mio account e revoca del consenso per il riepilogo settimanale e per le e-mail da parte nostra su BullBenchmark con i due interruttori e-mail nell'Account (i link di accesso e le altre e-mail di servizio continuano). Per la rettifica o per qualunque altra cosa, scrivi a privacy@bullbenchmark.com: rispondiamo entro 30 giorni. Hai anche il diritto di presentare un reclamo alla tua autorità di controllo; nei Paesi Bassi è l'Autoriteit Persoonsgegevens. Se vivi in un altro Paese dell'UE o dello SEE, puoi presentare quel reclamo all'autorità di controllo del tuo Paese.

Quello che non facciamo

Non vendiamo dati personali. Non costruiamo profili pubblicitari. Non usiamo il tuo portafoglio per niente che non sia mostrartelo. Non chiediamo, non riceviamo e non conserviamo le password dei broker; il prodotto è costruito apposta perché non possiamo accedere al tuo conto titoli in nessuna circostanza.

Modifiche

Se modifichiamo questa informativa in modo rilevante, lo annunciamo per e-mail (se hai dato il consenso) e su questa pagina prima che le modifiche abbiano effetto.