Informativa sulla privacy

1. Titolare del trattamento

Standard 21, S.A.
Codice fiscale (NIF): ESA22623508
Sede: Paseo de la Habana, Madrid, Spagna
Email di contatto: legal@standard21.com.

Responsabile della protezione dei dati (DPO): Standard 21, S.A. non ha designato un responsabile della protezione dei dati non ricorrendo nessuna delle ipotesi dell'articolo 37 del GDPR che ne impongono la nomina. Per qualsiasi questione relativa al trattamento dei suoi dati personali o all'esercizio dei suoi diritti, può contattarci all'indirizzo email di contatto indicato sopra.

2. Ambito di applicazione

La presente informativa si applica ai due canali attraverso i quali Standard 21, S.A. presta il servizio SatsIntel:

• Il sito web satsintel.io e tutti i suoi sottodomini.
• L'applicazione mobile SatsIntel per iOS e Android, distribuita tramite App Store e Google Play.

Buona parte del servizio può essere utilizzata senza registrarsi. Solo le funzionalità che richiedono di salvare informazioni associate a una persona — portafoglio sincronizzato, avvisi e notifiche — richiedono la creazione di un account.

3. Dati che raccogliamo

Raccogliamo unicamente i dati che l'utente ci fornisce volontariamente o che risultano indispensabili per prestare il servizio richiesto.

a) Senza account: navigazione e newsletter

• Indirizzo email, se l'utente si iscrive alla newsletter.
• Dati di navigazione raccolti tramite cookie (vedi sezione 9).

b) Dati dell'account

• Indirizzo email e identificativo interno dell'utente.
• Metodo di accesso utilizzato: magic link inviato all'email, oppure accesso con Google. Non memorizziamo password: SatsIntel non le utilizza.
• Data di iscrizione e dati tecnici di sessione necessari per mantenere l'accesso.

c) Contenuti che l'utente crea nel servizio

• Portafoglio: le attività e le quantità che l'utente decide di registrare. Nell'applicazione mobile, inoltre, il prezzo e la data di acquisto e una nota di testo libero associata a ciascuna posizione, se l'utente la scrive.
• Avvisi: la società, il tipo di condizione e la soglia configurati dall'utente.

Questi dati vengono inseriti dall'utente e sono visibili unicamente a lui. SatsIntel non è collegato ad alcun broker, exchange o istituto finanziario: non leggiamo posizioni reali né abbiamo accesso a conti di investimento.

d) Notifiche push (solo applicazione mobile)

• Token di notifica push del dispositivo, la piattaforma (iOS o Android) e la preferenza di ricezione. Il token viene generato dal sistema operativo, identifica l'installazione dell'app — non il dispositivo in modo permanente — e viene registrato solo se l'utente concede il permesso per le notifiche.

4. Finalità e base giuridica del trattamento

• Prestazione del servizio di account: autenticazione, sincronizzazione del portafoglio tra sito web e app, e gestione degli avvisi. Base giuridica: esecuzione del contratto (art. 6.1.b del GDPR).
• Invio di notifiche push: notificare gli avvisi configurati dall'utente stesso. Base giuridica: consenso, prestato tramite il permesso del sistema operativo, revocabile in qualsiasi momento dalle impostazioni del dispositivo (art. 6.1.a del GDPR).
• Invio della newsletter: gestione dell'iscrizione e invio di comunicazioni informative su Bitcoin e tesorerie aziendali. Base giuridica: consenso dell'interessato (art. 6.1.a del GDPR).
• Sicurezza e diagnosi degli errori: rilevamento di guasti tecnici per mantenere operativo il servizio. Base giuridica: legittimo interesse del titolare del trattamento (art. 6.1.f del GDPR).
• Miglioramento del servizio: analisi statistica dell'utilizzo mediante dati aggregati. Base giuridica: legittimo interesse del titolare del trattamento (art. 6.1.f del GDPR).

Non elaboriamo profili né adottiamo decisioni automatizzate con effetti giuridici sull'utente, e non vendiamo né cediamo dati personali per finalità pubblicitarie.

5. Conservazione dei dati

• Dati dell'account e contenuti associati: vengono conservati finché l'account resta attivo. Eliminandolo, vengono cancellati in modo permanente e immediato. Vedi Eliminare il tuo account.
• Iscritti alla newsletter: vengono conservati finché l'utente non chiede la cancellazione. Effettuata la cancellazione, i dati vengono soppressi entro un termine massimo di 30 giorni.
• Registri tecnici di errore: vengono conservati per il tempo necessario a diagnosticare l'incidente e vengono eliminati automaticamente secondo i termini di conservazione configurati nello strumento di monitoraggio.

6. Dove vengono conservati i dati

La banca dati e il sistema di autenticazione di SatsIntel sono ospitati su infrastruttura di Supabase ubicata nell'Unione Europea (Irlanda). I dati di account, portafoglio, avvisi e token di notifica risiedono lì.

7. Responsabili esterni del trattamento e terze parti

Standard 21, S.A. non cede dati personali a terzi per finalità commerciali. I fornitori che trattano dati per conto nostro sono vincolati per contratto ai sensi dell'articolo 28 del GDPR:

• Supabase — banca dati e autenticazione. Dati ospitati nell'Unione Europea (Irlanda).
• Vercel — hosting del sito web e misurazione aggregata del traffico.
• Beehiiv Inc. (Stati Uniti) — invio della newsletter. Riceve unicamente l'indirizzo email dell'iscritto. Il trasferimento internazionale si basa sulle clausole contrattuali tipo (SCC) approvate dalla Commissione europea, ai sensi dell'articolo 46 del GDPR.
• Sentry — registrazione degli errori tecnici. La configurazione di SatsIntel disattiva l'invio di dati personali per impostazione predefinita e oscura qualsiasi indirizzo email che possa comparire in un URL o in un messaggio di errore prima che esca dal browser.
• Google — accesso con Google: se l'utente sceglie questo metodo, Google ci comunica il suo indirizzo email e un identificativo, e tratta l'operazione secondo la propria informativa sulla privacy. Inoltre, sul sito web e previo consenso, Google Analytics 4 (vedi sezione 9).
• Expo (650 Industries, Inc., Stati Uniti) — infrastruttura dell'applicazione mobile. Presta il servizio di notifiche push (Expo Push), che riceve il token di notifica del dispositivo e il contenuto dell'avviso per instradarlo verso Apple o Google, e il servizio di aggiornamento dell'app, che riceve dati tecnici del dispositivo (piattaforma e versione). Trasferimento internazionale basato su clausole contrattuali tipo (art. 46 GDPR).
• Apple e Google — distribuzione dell'applicazione tramite App Store e Google Play, e consegna finale delle notifiche push attraverso i rispettivi servizi (APNs e FCM), che ricevono l'identificativo del dispositivo per poter instradare l'avviso.

L'utente può esercitare i propri diritti sui dati in possesso di questi fornitori contattandoci all'indirizzo legal@standard21.com.

8. Diritti dell'interessato

L'utente può esercitare in qualsiasi momento i seguenti diritti:

• Accesso ai propri dati personali.
• Rettifica dei dati inesatti.
• Cancellazione («diritto all'oblio»).
• Opposizione e limitazione del trattamento.
• Portabilità dei dati.
• Revoca del consenso in qualsiasi momento, senza effetto retroattivo.

Per esercitare i suoi diritti può contattarci all'indirizzo legal@standard21.com. Ha inoltre diritto a presentare un reclamo all'Agenzia spagnola per la protezione dei dati (AEPD) su www.aepd.es.

Il diritto di cancellazione riferito all'account può essere esercitato in modo diretto, senza necessità di richiesta preventiva: consulta Eliminare il tuo account per la procedura e il dettaglio di quali dati vengono eliminati.

9. Cookie e archiviazione sul dispositivo

Sul sito web, questo sito utilizza due categorie di cookie, chiaramente separate: tecnici strettamente necessari (sessione e preferenze di interfaccia archiviate localmente, esenti da consenso ai sensi della LSSI-CE) e, previa accettazione espressa, cookie di analisi (Google Analytics 4) che ci aiutano a capire in forma aggregata come viene usato SatsIntel per migliorare il servizio.

I cookie di analisi sono implementati mediante il Consent Mode v2 di Google: finché l'utente non accetta esplicitamente, nessun identificativo di Google Analytics viene persistito nel browser. Se l'utente rifiuta, non viene caricato alcuno script di misurazione. Configurazione: IP anonimizzato, senza pubblicità, senza remarketing.

Dettaglio completo, elenco dei cookie specifici, termini di conservazione e come gestire il tuo consenso nella Politica dei cookie. La tua decisione viene archiviata localmente con validità di 12 mesi, in conformità alla guida dell'AEPD (luglio 2023). Puoi modificarla in qualsiasi momento dal pulsante «Modifica le preferenze sui cookie» nel piè di pagina.

Nell'applicazione mobile non si utilizzano cookie. L'app salva nell'archiviazione locale del dispositivo il token di sessione che mantiene l'utente identificato e le sue preferenze di interfaccia. Tali informazioni vengono eliminate al momento della disconnessione o della disinstallazione dell'applicazione.

Il widget ufficiale di iscrizione a YouTube (presente in alcune pagine del podcast Show Me The Bitcoin) carica risorse di Google che possono impostare cookie propri di YouTube/Google quando ci si interagisce. L'attivazione di questi cookie resta sotto il controllo dell'utente, che li abilita premendo il pulsante «Iscriviti».

10. Minori

SatsIntel è un servizio di informazione sui mercati finanziari rivolto a un pubblico adulto. Né il sito web né l'applicazione sono destinati a minori di 18 anni, e non raccogliamo consapevolmente dati personali di minori. Se rileviamo che è stato creato un account in violazione di questa condizione, procederemo alla sua eliminazione. Se un genitore o tutore viene a conoscenza del fatto che un minore a suo carico ci ha fornito dati, può comunicarcelo all'indirizzo legal@standard21.com e procederemo a sopprimerli.

11. Sicurezza

Standard 21, S.A. applica le misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, secondo quanto stabilito dall'articolo 32 del GDPR.

Tra tali misure, l'accesso ai dati di ciascun utente è isolato a livello di banca dati mediante politiche di sicurezza a livello di riga: nessun account può leggere né modificare il portafoglio, gli avvisi o il profilo di un altro. Le comunicazioni tra il client — sito web o app — e i nostri server viaggiano sempre cifrate.

12. Modifiche

La presente Informativa sulla privacy può essere aggiornata per adeguarsi a cambiamenti legislativi o di servizio. La versione vigente sarà sempre disponibile su questa pagina con la data dell'ultimo aggiornamento.

13. Legge applicabile

La presente informativa è regolata dal Regolamento (UE) 2016/679 (GDPR), dalla legge organica spagnola 3/2018 sulla protezione dei dati personali e la garanzia dei diritti digitali (LOPDGDD) e dalla legge spagnola 34/2002 sui servizi della società dell'informazione e di commercio elettronico (LSSI-CE).