Ultima modifica: 8 maggio 2026 · Resa ai sensi dell'art. 13 del Reg. UE 2016/679 (GDPR)
Non è nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti dell'art. 37 GDPR.
| Finalità | Base giuridica |
|---|---|
| Erogazione del servizio (autenticazione, dashboard, fatturazione) | Art. 6.1.b — esecuzione contratto |
| Adempimenti fiscali e contabili | Art. 6.1.c — obbligo legale (normativa fiscale e contabile) |
| Sicurezza informatica, prevenzione abusi e frodi | Art. 6.1.f — legittimo interesse |
| Comunicazioni di servizio (rinnovi, modifiche TOS) | Art. 6.1.b — esecuzione contratto |
| Eventuale invio di newsletter o comunicazioni promozionali | Art. 6.1.a — consenso esplicito (opzionale e revocabile) |
I dati sono comunicati ai seguenti responsabili esterni del trattamento, che operano per conto del titolare con apposita Data Processing Agreement (DPA):
| Fornitore | Finalità e dati trattati | Sede | Garanzie e link |
|---|---|---|---|
| Render Inc. | Hosting dell'applicazione e database utenti (account, watchlist, portfolio, log accessi). | USA (server Frankfurt, EU) | SCC + EU-US DPF · render.com/privacy |
| Brevo SAS (ex Sendinblue) |
Invio email transazionali (verifica, reset password, conferme operazioni). Tratta: indirizzo email destinatario, contenuto del messaggio, timestamp. | Francia, UE | Trattamento all'interno UE · brevo.com/legal/privacypolicy |
| Cloudflare Inc. | DNS proxy, CDN, protezione DDoS, Turnstile (anti-bot signup), Email Routing in arrivo. Tratta: indirizzo IP visitatori, header HTTP, fingerprint browser anonimizzato. | USA | SCC + EU-US DPF · cloudflare.com/privacypolicy |
| Sentry (Functional Software Inc.) | Tracciamento errori applicativi (debugging produzione). Tratta: stack trace, IP utente, user agent, URL della richiesta. Personally Identifiable Information disabilitata di default. | USA | SCC + EU-US DPF · sentry.io/privacy |
| Stripe Inc. | Gestione pagamenti e fatturazione. Tratta: dati di pagamento, dati fatturazione (nome, indirizzo, P.IVA/CF). Il titolare riceve solo conferma di pagamento e ID transazione, NON i dati della carta. Servizio attivato dopo il go-live commerciale. | USA, certificato PCI-DSS Level 1 | SCC + EU-US DPF · stripe.com/it/privacy |
| EODHD (EOD Historical Data Ltd) |
Fornitura dati finanziari (prezzi e fundamentals delle aziende analizzate). Le richieste API sono server-side: nessun dato dell'utente finale viene comunicato a EODHD. | Regno Unito | Decisione di adeguatezza UK · eodhd.com/privacy |
| GitHub Inc. | Repository del codice sorgente (no dati utente — coinvolta indirettamente solo per il deploy automatico). | USA | SCC + EU-US DPF · github.com/privacy |
Tutti i fornitori sopra elencati hanno sottoscritto Data Processing Agreement conformi all'art. 28 GDPR. Su richiesta scritta a info@mercuriofinance.com il titolare può fornire copia delle DPA stipulate.
Alcuni dati possono essere trasferiti al di fuori dell'Unione Europea, in particolare negli Stati Uniti (Render, Cloudflare, Sentry, Stripe, GitHub) e nel Regno Unito (EODHD). Tali trasferimenti sono garantiti da:
Hai sempre diritto di richiedere ulteriori informazioni sui trasferimenti e di ricevere copia delle garanzie applicate scrivendo a info@mercuriofinance.com.
In qualità di interessato, ai sensi degli artt. 15-22 GDPR, hai diritto di:
Per esercitare questi diritti, scrivi a info@mercuriofinance.com. Riceverai risposta entro 30 giorni (prorogabili a 60 in caso di particolare complessità).
Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (autorità italiana competente):
Mercurio Finance utilizza esclusivamente cookie tecnici essenziali per il funzionamento del login e della sessione. Non vengono utilizzati cookie di profilazione, tracking pubblicitario o di terze parti.
Per i cookie tecnici essenziali non è richiesto consenso preventivo, ai sensi del provvedimento del Garante del 10/06/2021.
La presente informativa può essere aggiornata. Le modifiche sostanziali saranno comunicate via email agli utenti registrati con almeno 30 giorni di preavviso e pubblicate su questa pagina, con indicazione della data di ultimo aggiornamento.