INFORMATIVA PRIVACY

Ultimo aggiornamento: 15/02/2026

La presente Privacy Policy descrive come AltoCode (il "Servizio"), disponibile su AltoCode.app, tratta i dati personali degli utenti ("Utente" o "tu") ai sensi del Regolamento (UE) 2016/679 ("GDPR") e della normativa italiana applicabile.

1. Titolare del trattamento

Titolare del trattamento: Alexander Samuel Beery
Indirizzo: Via Amedeo di Savoia 133, Catania (CT), Italia
E-mail di contatto privacy: investmentswayle@yahoo.com

2. Dati personali trattati

2.1 Dati di registrazione e account
- e-mail
- password (memorizzata in forma crittografata/hashata, non in chiaro)
- dati tecnici relativi all'account (es. data creazione, stato account)
2.2 Dati tecnici e di sicurezza (log)
- indirizzo IP
- identificativi di sessione/autenticazione
- informazioni su browser e dispositivo (user agent, sistema operativo, lingua, risoluzione)
- log tecnici e di sicurezza (es. errori, tentativi di accesso, eventi sospetti)
2.3 Comunicazioni
- contenuto dei messaggi inviati via e-mail al supporto
- metadati (data/ora, indirizzo e-mail)

3. Finalità e basi giuridiche del trattamento

A) Erogazione del Servizio e gestione dell'account
Creazione e gestione account, autenticazione, accesso alle funzionalità riservate e ai template. Base giuridica: esecuzione di un contratto/servizio richiesto (art. 6.1.b GDPR)
B) Sicurezza, prevenzione abusi e funzionamento tecnico
Protezione del Servizio, prevenzione accessi non autorizzati, frodi, abuso, monitoraggio tecnico. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR)
C) Supporto
Gestione richieste via e-mail e comunicazioni operative necessarie. Base giuridica: art. 6.1.b GDPR e/o art. 6.1.f GDPR
D) Adempimenti di legge e tutela dei diritti
Adempiere ad obblighi normativi, richieste dell'autorità, gestione/accertamento di eventuali controversie. Base giuridica: obbligo legale (art. 6.1.c) e/o legittimo interesse (art. 6.1.f)

4. Modalità di trattamento e misure di sicurezza

Il trattamento avviene con strumenti elettronici e misure tecniche e organizzative adeguate (es. HTTPS, gestione sicura delle credenziali, controlli anti-abuso). La password non è salvata in chiaro ma tramite hash.

5. Conferimento dei dati

Il conferimento di e-mail e password è necessario per creare l'account e utilizzare le funzionalità riservate. In mancanza, non potrai registrarti o accedere.

6. Destinatari dei dati (Responsabili del trattamento)

Per erogare il Servizio utilizziamo fornitori che possono trattare dati personali per nostro conto, in qualità di Responsabili del trattamento (art. 28 GDPR), limitatamente a quanto necessario:
- Supabase: gestione autenticazione e database/infrastruttura correlata
- Vercel: hosting e distribuzione del sito/app, inclusi log tecnici necessari a erogazione e sicurezza
I dati possono inoltre essere comunicati a:
- consulenti tecnici/professionisti (solo se necessario e autorizzati)
- autorità pubbliche, ove richiesto dalla legge

7. Trasferimenti verso paesi extra SEE

Alcuni fornitori utilizzati (es. infrastrutture cloud) possono comportare trattamenti o trasferimenti di dati verso paesi al di fuori dello SEE. In tali casi, i trasferimenti avvengono nel rispetto del GDPR adottando garanzie adeguate (es. Clausole Contrattuali Standard - SCC e/o altre misure richieste).

8. Periodi di conservazione

Conserviamo i dati per il tempo strettamente necessario alle finalità indicate:
- Dati account: per tutta la durata dell'account. Dopo la chiusura, per un periodo limitato necessario a gestione tecnica, sicurezza e tutela dei diritti (in genere fino a 12 mesi, salvo obblighi diversi).
- Log tecnici e di sicurezza: in genere 6-12 mesi, salvo necessità di accertamento abusi o richieste dell'autorità.
- Comunicazioni di supporto via e-mail: per il tempo necessario a gestire la richiesta e per un periodo ragionevole successivo (in genere fino a 24 mesi).

9. Cookie e tecnologie simili

Il Servizio può utilizzare cookie tecnici/strettamente necessari e tecnologie similari per:
- mantenere la sessione e l'autenticazione
- garantire sicurezza e funzionamento essenziale
Tali cookie non richiedono consenso.
Attualmente non utilizziamo cookie di profilazione o strumenti di analytics di terze parti (es. GA4).

10. Diritti dell'Utente (artt. 15-22 GDPR)

Hai diritto di:
- accesso ai dati
- rettifica
- cancellazione (nei casi previsti)
- limitazione del trattamento
- opposizione (in particolare ai trattamenti basati su legittimo interesse)
- portabilità (quando applicabile)
- reclamo al Garante per la Protezione dei Dati Personali
Per esercitare i diritti contattare investmentswayle@yahoo.com

11. Minori

Il Servizio non è destinato a minori di 16 anni. Se ritieni che un minore ci abbia fornito dati personali, contattaci per la rimozione.

12. Modifiche alla Privacy Policy

Il Titolare può aggiornare la presente informativa privacy in qualsiasi momento e senza avvisi. L'uso continuato del Servizio dopo l'entrata in vigore delle modifiche comporta l'accettazione della informativa privacy aggiornata.