GDPR · Reg. (UE) 2016/679 · Codice Privacy italiano

Informativa sulla Privacy

Ultimo aggiornamento: 31 maggio 2026 · In vigore dal: 31 maggio 2026

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy) agli utenti che visitano il sito vextorcapital.com.

1. Titolare del trattamento (Art. 4, n. 7 GDPR)

Titolare del trattamento

Vextor Capital

Attività

Piattaforma globale di informazione finanziaria (finalità educativa)

Sito web

vextorcapital.com

Il Titolare determina, ai sensi dell'art. 4, n. 7 GDPR, le finalità e i mezzi del trattamento dei dati personali. Vextor Capital non gestisce un sistema di registrazione degli utenti, il che riduce significativamente la quantità di dati personali trattati.

2. Dati raccolti e modalità del trattamento

2.1 Dati di navigazione (log del server)

Durante la navigazione sul sito, i sistemi informatici acquisiscono automaticamente i seguenti dati di navigazione, la cui trasmissione è implicita nell'uso dei protocolli di comunicazione:

  • ·Indirizzo IP del dispositivo richiedente (anonimizzato dopo 7 giorni)
  • ·Data e ora dell'accesso
  • ·Nome e URL della risorsa richiesta
  • ·Sito web di provenienza (Referrer URL)
  • ·Browser utilizzato e, ove disponibile, sistema operativo
  • ·Nome del provider di accesso a Internet

Base giuridica: Art. 6, par. 1, lett. f) GDPR (legittimo interesse — sicurezza della rete e dei sistemi informativi, rilevamento di attacchi). Periodo di conservazione: 7 giorni, poi cancellazione automatica.

2.2 Comunicazioni via e-mail

Se ci contatti via e-mail (es. all'indirizzo vextorcapital@vextorcapital.com), trattiamo i dati da te forniti (indirizzo e-mail, eventuale nome e contenuto del messaggio) esclusivamente per rispondere alla tua richiesta.

Base giuridica: Art. 6, par. 1, lett. f) GDPR (legittimo interesse alla gestione delle richieste) o art. 6, par. 1, lett. b) GDPR se la richiesta riguarda l'esecuzione di un contratto. Conservazione: 2 anni dalla conclusione della corrispondenza, salvo obblighi di legge.

3. Google Analytics 4

Il sito utilizza Google Analytics 4 (GA4), un servizio di analisi web fornito da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda), che agisce in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR. GA4 utilizza cookie e tecnologie analoghe per analizzare il comportamento degli utenti.

Anonimizzazione dell'IP

Google Analytics è configurato con IP masking: gli indirizzi IP vengono troncati prima della trasmissione ai server di Google. Non viene mai trasmesso l'indirizzo IP completo.

Periodo di conservazione

I dati degli utenti in GA4 sono configurati con una conservazione massima di 14 mesi, dopo i quali vengono eliminati automaticamente.

Accordo di responsabile del trattamento (DPA)

Con Google è in vigore un accordo di responsabile del trattamento ai sensi dell'art. 28 GDPR. Google tratta i dati esclusivamente secondo le nostre istruzioni e per le finalità concordate.

Trasferimento verso gli USA (Art. 46 GDPR)

Google LLC (USA) è certificata nell'ambito dell'EU-US Data Privacy Framework, riconosciuto dalla Commissione europea come decisione di adeguatezza il 10 luglio 2023. Il trasferimento si basa inoltre sulle Clausole Contrattuali Standard (SCC) ai sensi dell'art. 46, par. 2, lett. c) GDPR.

Opt-Out: Puoi impedire la raccolta dei dati da parte di Google Analytics installando il componente aggiuntivo del browser per la disattivazione di Google Analytics oppure modificando le preferenze cookie. Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso).

4. Google AdSense e pubblicità

Il sito utilizza Google AdSense, un servizio per la visualizzazione di annunci pubblicitari fornito da Google Ireland Limited. Google AdSense utilizza cookie, web beacon e tecnologie analoghe per creare profili di utilizzo e mostrare annunci pertinenti agli interessi dell'utente.

Pubblicità personalizzata

Se hai prestato il consenso, Google AdSense mostra annunci personalizzati basati sul tuo comportamento di navigazione su diversi siti web. Google può creare un profilo utente pseudonimizzato. Base giuridica: art. 6, par. 1, lett. a) GDPR.

Pubblicità non personalizzata

In assenza di consenso o a seguito della sua revoca, vengono visualizzati esclusivamente annunci contestuali non personalizzati, basati sul contenuto della pagina corrente.

Opt-Out: Puoi disattivare la pubblicità personalizzata di Google su adssettings.google.com. Ulteriori informazioni sull'utilizzo dei dati da parte di Google sono disponibili nell'Informativa sulla privacy di Google.

5. Cookie e tecnologie analoghe

Per informazioni dettagliate sui cookie utilizzati su questo sito, le loro finalità, i periodi di conservazione e le opzioni di gestione, consulta la nostra Informativa sui Cookie.

Categoria di cookieBase giuridicaConsenso richiesto
Cookie tecnici (sessione, sicurezza)Art. 6, par. 1, lett. f) GDPR (legittimo interesse)No
Cookie analitici (Google Analytics 4)Art. 6, par. 1, lett. a) GDPR (consenso)
Cookie pubblicitari (Google AdSense)Art. 6, par. 1, lett. a) GDPR (consenso)
Cookie di preferenza (lingua)Art. 6, par. 1, lett. f) GDPR (legittimo interesse)No

6. API di terze parti e servizi di dati finanziari

Vextor Capital utilizza servizi di terze parti per fornire dati di mercato finanziari. Questi servizi vengono richiamati esclusivamente lato server: i tuoi dati personali non vengono mai trasmessi a tali fornitori.

CoinGecko

Dati di mercato delle criptovalute (prezzi, capitalizzazione)

API pubblica, lato server — nessun dato utente trasmesso

Alpha Vantage

Prezzi azionari e dati fondamentali

Chiave API conservata lato server, non accessibile dal browser

Financial Modeling Prep (FMP)

Dati aziendali e bilanci

Richieste lato server — il tuo IP non viene trasmesso

7. Periodi di conservazione

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti (principio di limitazione della conservazione, art. 5, par. 1, lett. e) GDPR).

Categoria di datiPeriodo di conservazioneBase giuridica / Motivo
Log del server (IP, ecc.)7 giorniLegittimo interesse (sicurezza)
Dati Google Analytics 414 mesiConfigurazione standard GA4, poi cancellazione automatica
Corrispondenza e-mail2 anniArt. 6, par. 1, lett. f) GDPR, termini di prescrizione
Cookie pubblicitari (Google AdSense)Fino alla revoca del consensoArt. 6, par. 1, lett. a) GDPR, revocabile in qualsiasi momento
Prove di consenso (banner cookie)3 anniObbligo di prova art. 7, par. 1 GDPR

8. I tuoi diritti come interessato (Capo III GDPR)

In qualità di interessato, hai i seguenti diritti ai sensi del Capo III del GDPR. Puoi esercitarli in qualsiasi momento contattandoci.

Diritto di accesso

Art. 15 GDPR

Hai il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l'accesso ai dati e una copia degli stessi.

Termine di risposta: 30 giorni

Diritto di rettifica

Art. 16 GDPR

Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano o l'integrazione dei dati personali incompleti.

Termine di risposta: 30 giorni

Diritto alla cancellazione

Art. 17 GDPR

Hai il diritto di ottenere la cancellazione dei dati personali che ti riguardano senza ingiustificato ritardo, qualora il trattamento non sia più necessario o il consenso sia stato revocato ("diritto all'oblio").

Termine di risposta: 30 giorni

Diritto di limitazione del trattamento

Art. 18 GDPR

Hai il diritto di ottenere la limitazione del trattamento quando ne contesti l'esattezza, il trattamento sia illecito, o ti sia opposto al trattamento.

Termine di risposta: 30 giorni

Diritto alla portabilità

Art. 20 GDPR

Hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano e di trasmetterli a un altro titolare.

Termine di risposta: 30 giorni

Diritto di opposizione

Art. 21 GDPR

Hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati basato su legittimo interesse (art. 6, par. 1, lett. f). Per il marketing diretto, l'opposizione è sempre possibile senza necessità di motivazione.

Termine di risposta: Immediato (marketing diretto)

Diritto di reclamo

Art. 77 GDPR

Hai il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiedi abitualmente, se ritieni che il trattamento violi il GDPR.

Termine di risposta: Nessun termine legale

Come esercitare i tuoi diritti

  1. Invia una e-mail a vextorcapital@vextorcapital.com specificando il diritto che intendi esercitare.
  2. Descrivi la tua richiesta con il maggior dettaglio possibile (es. per la rettifica: quali dati devono essere corretti).
  3. Potremmo richiedere informazioni aggiuntive per verificare la tua identità, se necessario.
  4. Risponderemo entro 30 giorni(prorogabili di altri 2 mesi per richieste complesse, con preavviso ai sensi dell'art. 12, par. 3 GDPR).

9. Autorità di controllo competente

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo all'autorità di controllo competente (art. 77 GDPR). Per gli utenti residenti in Italia, l'autorità competente è:

Garante per la protezione dei dati personali

Sede

Piazza Venezia, 11 — 00187 Roma

Telefono

+39 06 696771

Puoi anche rivolgerti all'autorità di controllo dello Stato membro UE in cui risiedi abitualmente o lavori, oppure del luogo in cui si è verificata la presunta violazione.

10. Protezione dei minori

Vextor Capital non si rivolge a persone di età inferiore ai 16 anni.I contenuti della piattaforma sono destinati a investitori adulti informati. Non raccogliamo consapevolmente dati personali di minori. Se sei a conoscenza che un minore ci ha trasmesso dati personali, ti preghiamo di contattarci all'indirizzo vextorcapital@vextorcapital.com. Provvederemo alla cancellazione immediata dei relativi dati.

Ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del Codice Privacy (D.Lgs. 196/2003), il consenso al trattamento dei dati da parte di un minore è valido a partire dai 14 anni (soglia italiana), o con l'autorizzazione del titolare della responsabilità genitoriale.

11. Misure tecniche e organizzative (Art. 32 GDPR)

Adottiamo misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio (art. 32 GDPR). In particolare:

Cifratura (TLS 1.3)

Tutte le trasmissioni avvengono esclusivamente tramite HTTPS con TLS 1.3. Il protocollo HTTP non è abilitato.

Sicurezza delle chiavi API

Tutte le chiavi API per i fornitori di dati finanziari sono variabili d'ambiente lato server — mai accessibili dal browser.

Anonimizzazione IP

Gli indirizzi IP vengono troncati prima dell'elaborazione analitica. Gli IP completi non vengono conservati.

Nessun account utente

Vextor Capital non gestisce un sistema di account utente, eliminando un'intera categoria di dati personali sensibili.

Controllo degli accessi

Principio del minimo privilegio: solo il personale tecnico strettamente necessario ha accesso ai sistemi con dati personali.

Notifica delle violazioni

In caso di violazione dei dati, la notifica al Garante viene effettuata entro 72 ore ai sensi dell'art. 33 GDPR.

12. Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare la presente informativa per adeguarla a modifiche normative, del nostro trattamento dei dati o delle condizioni tecniche. La data dell'ultima revisione è indicata in cima al presente documento.

In caso di modifiche sostanziali che incidono sui tuoi diritti come interessato, pubblicheremo un avviso sulla homepage di vextorcapital.com. Le modifiche che richiedono un nuovo consenso saranno comunicate tramite un banner cookie aggiornato.

Contatto per richieste in materia di privacy

Per qualsiasi domanda relativa alla presente informativa o per esercitare i tuoi diritti come interessato:

Termine di risposta:Massimo 30 giorni
Lingue:Italiano, English

Non è consulenza finanziaria. Investire comporta rischi. Consulta un professionista qualificato. Informativa sui Rischi.