Informativa sulla Privacy
Come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali su BacktestLAB, in conformità al Regolamento (UE) 2016/679 (GDPR).
Ultimo aggiornamento: 25 settembre 2026 — Versione 1.1
- 1. Titolare del trattamento
- 2. Quali dati raccogliamo
- 3. Finalità e basi giuridiche
- 4. Dati relativi ai pagamenti
- 5. Integrazioni opzionali: MetaTrader 5, Capital.com e Notion
- 6. Con chi condividiamo i dati
- 7. Trasferimenti extra-UE
- 8. Periodo di conservazione
- 9. Sicurezza dei dati
- 10. Cookie, archiviazione locale e tecnologie simili
- 11. I tuoi diritti
- 12. Minori
- 13. Modifiche alla presente informativa
- 14. Contatti e reclami
1.Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite la piattaforma BacktestLAB (di seguito, il "Servizio"), raggiungibile all'indirizzo pietro-santini.github.io/Forex-Backtest.LAB, è Pietro Santini (di seguito, il "Titolare"), contattabile all'indirizzo e-mail pietro.revenge@gmail.com per qualsiasi richiesta relativa al trattamento dei dati personali, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").
In considerazione della natura e del volume dei trattamenti, il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO); qualora in futuro ne ricorressero i presupposti, i relativi recapiti saranno indicati in questa informativa.
2.Quali dati raccogliamo
Raccogliamo esclusivamente le categorie di dati necessarie a erogare il Servizio:
- Dati di registrazione: nome, indirizzo e-mail e password. L'autenticazione è gestita da Google Firebase Authentication: la password non è mai conservata in chiaro né è visibile al Titolare.
- Dati di utilizzo del simulatore: sessioni di replay, operazioni simulate e Trade Journal, disegni e indicatori sul grafico, strategie, impostazioni della piattaforma. Sono salvati sul tuo dispositivo (archiviazione del browser) e, per permetterti di ritrovarli su altri dispositivi, in una copia di sicurezza associata al tuo account su Google Firebase (Cloud Firestore).
- File CSV storici: i file caricati restano sul tuo dispositivo (nella cartella da te scelta o nell'archiviazione del browser) e non vengono inviati ai server del Titolare.
- Dati tecnici: indirizzo IP, tipo di dispositivo e browser, log di accesso e identificatori di sessione, raccolti automaticamente dai fornitori di infrastruttura (Google Firebase, GitHub Pages, Cloudflare) per ragioni di sicurezza e funzionamento del Servizio.
- Dati relativi al pagamento: gli estremi della carta non sono mai raccolti né conservati dal Titolare (v. Sezione 4).
- Dati delle integrazioni opzionali (MetaTrader 5, Capital.com, Notion): solo se le attivi, come descritto nella Sezione 5.
- Dati facoltativi: eventuali informazioni fornite volontariamente scrivendo al supporto.
3.Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creazione ed erogazione dell'account e del simulatore, incluso il salvataggio delle sessioni | Esecuzione di un contratto (lett. b) |
| Elaborazione dei pagamenti (abbonamento e Template Notion) e gestione della prova gratuita | Esecuzione di un contratto (lett. b) |
| Invio dei trade del Trade Journal al tuo spazio Notion (solo se attivi il Template Notion) | Esecuzione di un contratto (lett. b), su tua richiesta |
| Sicurezza della piattaforma, prevenzione di frodi e abusi | Legittimo interesse (lett. f) |
| Adempimenti fiscali e contabili | Obbligo legale (lett. c) |
| Statistiche aggregate e anonime sulle visite al sito | Legittimo interesse (lett. f) |
| Comunicazioni di servizio (es. avviso di scadenza della prova gratuita) | Esecuzione di un contratto / legittimo interesse |
4.Dati relativi ai pagamenti
I pagamenti (l'abbonamento mensile al simulatore e il componente aggiuntivo "Template Notion" da 10 €) sono elaborati da Stripe Payments Europe, Ltd., fornitore di servizi di pagamento certificato secondo lo standard PCI-DSS, che agisce come titolare autonomo per i dati di pagamento. Il Titolare non riceve, non visualizza e non conserva in alcun momento il numero completo della carta, il codice di sicurezza (CVV) o altri dati sensibili di pagamento: tali informazioni transitano esclusivamente sui server di Stripe, nel rispetto della normativa PSD2 (Direttiva UE 2015/2366) e delle misure di autenticazione forte del cliente (SCA).
Il Titolare riceve unicamente l'esito della transazione, un identificativo dell'operazione, l'importo, l'indirizzo e-mail indicato al pagamento e, se necessario ai fini fiscali, i dati minimi per l'emissione della ricevuta o fattura. L'informativa privacy di Stripe è disponibile su stripe.com/it/privacy.
5.Integrazioni opzionali: MetaTrader 5, Capital.com e Notion
MetaTrader 5
Il collegamento a un conto MetaTrader 5 avviene tramite un'applicazione locale ("bridge") installata sul tuo computer, che comunica direttamente con il terminale MetaTrader 5 del tuo broker. Numero di conto, password e server sono salvati esclusivamente sul tuo computer, nella cartella da te scelta, e non vengono mai trasmessi ai server del Titolare. Le posizioni e gli ordini reali eseguiti restano registrati presso il tuo broker, che ne è titolare autonomo.
Capital.com
Le credenziali API di Capital.com usate per la modalità Live sono salvate solo sul tuo dispositivo e usate per comunicare direttamente con Capital.com, che tratta i dati come titolare autonomo secondo la propria informativa.
Template Notion
Se acquisti e attivi il componente aggiuntivo "Template Notion", ti viene chiesto di autorizzare BacktestLAB ad accedere al tuo spazio di lavoro Notion tramite la procedura ufficiale di Notion (OAuth). In questo caso:
- nel tuo spazio Notion viene creata una copia del template BacktestLAB;
- per ogni operazione registrata nel Trade Journal vengono inviati al tuo spazio Notion: strumento, data e ora di apertura e chiusura, direzione, lotti, prezzi di entrata, uscita, Stop Loss e Take Profit, pip, profitto/perdita, saldo del conto, esito, motivo di chiusura, strategia e, per i conti MetaTrader 5, numero di ticket e ultime cifre del numero di conto;
- il codice di accesso ("token") rilasciato da Notion è conservato in forma riservata sui server Google Cloud (Firebase, regione europe-west1, Belgio) ed è usato solo per scrivere nel tuo template; non è mai visibile dal browser;
- puoi revocare l'accesso in qualsiasi momento dall'app (pulsante "Scollega Notion") o dalle impostazioni di Notion; i dati già inviati restano nel tuo spazio Notion, sotto il tuo controllo.
Notion Labs, Inc. tratta i contenuti del tuo spazio di lavoro come titolare/responsabile secondo la propria informativa (notion.so/privacy).
6.Con chi condividiamo i dati
I dati personali non vengono venduti né ceduti a terzi per finalità commerciali autonome. Possono essere trattati, nei limiti strettamente necessari, da:
| Fornitore | Servizio | Ruolo |
|---|---|---|
| Google Ireland Ltd. / Google LLC (Firebase) | Autenticazione, database, funzioni cloud | Responsabile del trattamento (art. 28 GDPR) |
| GitHub, Inc. | Hosting delle pagine del sito | Responsabile del trattamento |
| Cloudflare, Inc. | Statistiche aggregate sulle visite (Web Analytics, senza cookie) | Responsabile del trattamento |
| Google LLC (Google Fonts) | Caratteri tipografici del sito | Riceve l'indirizzo IP al caricamento della pagina |
| Stripe Payments Europe, Ltd. | Pagamenti | Titolare autonomo |
| Notion Labs, Inc. | Template Notion (solo se attivato) | Titolare autonomo per il tuo spazio di lavoro |
I dati possono inoltre essere comunicati a consulenti fiscali, legali o amministrativi ove necessario per obblighi di legge, e ad autorità pubbliche se richiesto da un obbligo normativo o da un provvedimento dell'autorità giudiziaria.
7.Trasferimenti extra-UE
Alcuni fornitori (Google, GitHub, Cloudflare, Stripe, Notion) possono trattare dati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea relativa all'EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono, oppure delle Clausole Contrattuali Standard approvate dalla Commissione Europea ai sensi dell'art. 46 GDPR.
8.Periodo di conservazione
I dati dell'account sono conservati per la durata del rapporto contrattuale (abbonamento attivo) e per il periodo successivo strettamente necessario ad adempiere agli obblighi di legge (es. conservazione dei documenti fiscali per 10 anni ai sensi dell'art. 2220 c.c.). Il token Notion viene cancellato immediatamente quando scolleghi Notion. In caso di richiesta di cancellazione dell'account, i dati non soggetti a obbligo di conservazione legale vengono eliminati o resi anonimi entro 30 giorni. I dati salvati sul tuo dispositivo (archiviazione del browser, cartelle locali) e quelli inviati al tuo spazio Notion restano sotto il tuo controllo e puoi cancellarli in autonomia.
9.Sicurezza dei dati
In conformità all'art. 32 GDPR, adottiamo misure tecniche e organizzative adeguate al rischio, tra cui: autenticazione gestita da Firebase, connessioni protette tramite HTTPS/TLS, regole di accesso che consentono a ciascun utente di leggere solo i propri dati, conservazione dei token di terze parti solo lato server e credenziali di trading mantenute sul dispositivo dell'utente. Nessun sistema è tuttavia esente da rischi: in caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, il Titolare notificherà l'evento al Garante per la protezione dei dati personali entro 72 ore, come previsto dall'art. 33 GDPR, e informerà gli interessati coinvolti quando richiesto dall'art. 34 GDPR.
10.Cookie, archiviazione locale e tecnologie simili
Il sito e l'app utilizzano esclusivamente strumenti tecnici strettamente necessari al funzionamento: la sessione di accesso di Firebase e l'archiviazione locale del browser (localStorage e IndexedDB) per salvare le tue sessioni, impostazioni e disegni. Questi strumenti non richiedono consenso ai sensi dell'art. 122 del Codice Privacy. Le statistiche di visita sono raccolte con Cloudflare Web Analytics, che non usa cookie né identifica i singoli visitatori. L'eventuale introduzione di cookie statistici o di profilazione di terze parti avverrà solo previo consenso esplicito, in conformità alle Linee Guida del Garante Privacy (Provvedimento n. 231/2021).
11.I tuoi diritti
Ai sensi degli articoli 15-22 del GDPR, in qualsiasi momento hai diritto di:
- Accesso — ottenere conferma dell'esistenza dei tuoi dati e riceverne copia;
- Rettifica — correggere dati inesatti o incompleti;
- Cancellazione ("diritto all'oblio") — richiedere l'eliminazione dei dati, nei limiti consentiti dalla legge;
- Limitazione — richiedere la sospensione temporanea del trattamento;
- Portabilità — ricevere i dati in formato strutturato e leggibile da dispositivo automatico;
- Opposizione — opporti al trattamento basato sul legittimo interesse;
- Revoca del consenso — in ogni momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.
Per esercitare questi diritti puoi scrivere a pietro.revenge@gmail.com. Risponderemo entro 30 giorni, come previsto dall'art. 12 GDPR.
12.Minori
Il Servizio non è rivolto a soggetti minori di 18 anni e non raccogliamo consapevolmente dati riferiti a minori. Qualora venissimo a conoscenza di una registrazione effettuata da un minore, procederemo alla disattivazione dell'account e alla cancellazione dei relativi dati.
13.Modifiche alla presente informativa
La presente informativa può essere aggiornata per riflettere modifiche normative o funzionali del Servizio. Le modifiche sostanziali saranno comunicate tramite avviso sul sito o via e-mail almeno 15 giorni prima della loro entrata in vigore.
14.Contatti e reclami
Per qualsiasi domanda relativa al trattamento dei tuoi dati personali puoi contattare il Titolare, Pietro Santini, all'indirizzo pietro.revenge@gmail.com. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.gpdp.it), Piazza Venezia 11, 00187 Roma, qualora ritenga che il trattamento violi il GDPR.