Informativa sulla privacy
Questa traduzione è fornita a solo scopo informativo. Fa fede la versione inglese di questo documento.
Ultimo aggiornamento: 22 agosto 2026 · Vale per bullbenchmark.com e per l'applicazione BullBenchmark
BullBenchmark esiste per mostrarti che cosa stanno facendo i tuoi investimenti. Questo comporta il trattamento di dati sul tuo portafoglio, e ci teniamo a uno standard semplice: raccogliamo il minimo, non vendiamo niente e in qualsiasi momento puoi andartene con tutto o cancellare tutto. Questa pagina spiega i dettagli in parole semplici, come richiede il GDPR e come vorremmo che venissero spiegati a noi.
Chi è il responsabile
BullBenchmark («noi») è il titolare del trattamento dei dati personali qui descritti. Puoi scriverci a privacy@bullbenchmark.com per qualsiasi domanda o richiesta relativa a questa pagina.
Che cosa raccogliamo, e perché
Dati dell'account. Il tuo indirizzo e-mail, il metodo di accesso (link via e-mail o Google), le date dell'account e lo stato dell'abbonamento. Ci servono per far funzionare il tuo account e per fatturarti, se ti abboni. Base giuridica: esecuzione del contratto con te.
Dati di portafoglio. I file di operazioni che carichi e ogni posizione, dividendo e risultato che ne calcoliamo. Questo è il prodotto: senza, non c'è niente da mostrarti. Li trattiamo soltanto per costruire la tua dashboard. Base giuridica: esecuzione del contratto. I dati del tuo portafoglio non li vendiamo, non li condividiamo e non ci facciamo pubblicità, e nessun altro utente può vederli.
Dati tecnici. I log del server con gli indirizzi IP (conservati per poco tempo, per sicurezza e per prevenire gli abusi) e, solo sul sito di marketing, statistiche anonimizzate. Quando crei un account conserviamo per un breve periodo un hash con salt del tuo indirizzo IP, per impedire la creazione massiva di account. Base giuridica: il nostro legittimo interesse a mantenere sicuro il servizio. L'hash non può essere ricondotto al tuo indirizzo.
Dati di pagamento. I pagamenti passano interamente da Stripe. Non vediamo e non conserviamo mai il numero della tua carta. Riceviamo soltanto lo stato del tuo abbonamento e il riferimento alle fatture.
Analisi di prodotto. Per capire se il prodotto aiuta davvero le persone a partire, registriamo sei traguardi per account: che ti sei iscritto, che hai caricato il primo file, che ti è stato mostrato il confronto con l'indice di riferimento, che hai avviato un pagamento, che ti sei abbonato e che la demo pubblica è stata vista. Conserviamo soltanto quale traguardo è stato raggiunto e quando, collegato al numero del tuo account — mai più di una volta per traguardo. Tutto questo viene misurato interamente sui nostri server: non c'è nessun cookie, nessun pixel di tracciamento e nessun servizio di analisi di terze parti, e non viene registrato niente sul tuo dispositivo, sul tuo browser, sulla tua posizione geografica o sul tuo comportamento. Base giuridica: il nostro legittimo interesse a migliorare il servizio. Queste registrazioni vengono cancellate insieme al resto dei tuoi dati quando cancelli l'account.
Registro delle prove. Quando parte una prova gratuita registriamo un hash irreversibile con salt (HMAC-SHA256) dell'indirizzo e-mail insieme alla data di inizio della prova. Prima di calcolare l'hash normalizziamo gli alias della stessa casella — i punti e i suffissi «+tag» di Gmail, Outlook e altri — così che le varianti di uno stesso indirizzo confluiscano in un'unica voce. Il registro non contiene indirizzi e-mail né altri dati personali, e una voce non può essere ricondotta a una persona. Esiste per un solo scopo: impedire che la prova gratuita venga concessa più e più volte alla stessa casella di posta. Base giuridica: il nostro legittimo interesse a prevenire le frodi (articolo 6, paragrafo 1, lettera f, del GDPR).
Indirizzi e-mail usa e getta. La registrazione con un dominio e-mail usa e getta o temporaneo viene rifiutata. Per farlo confrontiamo il dominio dell'indirizzo che inserisci con un elenco di blocco di questi domini. I servizi legittimi di inoltro e di alias sono esplicitamente ammessi: Apple Hide My Email, Firefox Relay, DuckDuckGo, SimpleLogin e addy.io. Base giuridica: il nostro legittimo interesse a prevenire le frodi.
Dove stanno i tuoi dati
I tuoi dati sono conservati in un database PostgreSQL gestito e ospitato all'interno dell'Unione europea, cifrato in transito (TLS) e a riposo. I file caricati vengono letti e poi eliminati: quello che conserviamo è lo storico strutturato di ogni operazione, non il file grezzo. I nostri responsabili del trattamento sono Railway (hosting), Vercel (sito web), Cloudflare (rete), Stripe (pagamenti), Resend (invio delle e-mail) e Google (accesso, se lo scegli). Ciascuno tratta i dati solo su nostra istruzione, sulla base di un accordo sul trattamento dei dati.
Per quanto tempo conserviamo le cose
I dati del tuo portafoglio: per tutto il tempo in cui hai un account. I log del server: fino a 30 giorni. Se cancelli l'account, tutto viene eliminato subito e in modo definitivo, con una sola stretta eccezione: il registro delle prove descritto qui sopra. Quella voce — l'hash irreversibile del tuo indirizzo e-mail più la data di inizio della tua prova — viene conservata in modo permanente, anche dopo che hai cancellato l'account. Un registro con una scadenza renderebbe la prova gratuita illimitata per chiunque sia disposto a cancellarsi e a iscriversi di nuovo, che è esattamente ciò che quel registro serve a impedire. Non contiene indirizzi e-mail né altri dati personali, e non può essere ricondotto a te.
I tuoi diritti
Puoi esercitare ogni diritto previsto dal GDPR direttamente nel prodotto: accesso e portabilità con l'export in un clic nelle impostazioni dell'Account, cancellazione con il pulsante Elimina il mio account e opposizione al marketing con l'interruttore delle preferenze e-mail (i messaggi transazionali come i link di accesso continuano, tutto il resto si ferma). Per la rettifica o per qualunque altra cosa, scrivi a privacy@bullbenchmark.com: rispondiamo entro 30 giorni. Hai anche il diritto di presentare un reclamo alla tua autorità di controllo; nei Paesi Bassi è l'Autoriteit Persoonsgegevens.
Quello che non facciamo
Non vendiamo dati personali. Non costruiamo profili pubblicitari. Non usiamo il tuo portafoglio per niente che non sia mostrartelo. Non chiediamo, non riceviamo e non conserviamo le password dei broker; il prodotto è costruito apposta perché non possiamo accedere al tuo conto titoli in nessuna circostanza.
Modifiche
Se modifichiamo questa informativa in modo rilevante, lo annunciamo per e-mail (se hai dato il consenso) e su questa pagina prima che le modifiche abbiano effetto.