Legale / Privacy

Informativa privacy

Ultimo aggiornamento: 21 agosto 2026

Che dati trattiamo quando usi FinancialDesk, da quali moduli arrivano, chi li tratta per nostro conto e quali diritti hai. Informativa resa ai sensi degli artt. 13–14 del Regolamento (UE) 2016/679 («GDPR»).

01Titolare del trattamento

Titolare del trattamento è la società che pubblica FinancialDesk. I suoi dati identificativi non sono ancora pubblicati su questa pagina e non li anticipiamo in forma approssimativa: li comunichiamo per iscritto a chiunque li chieda a redazione@financialdesk.it, e compaiono qui appena disponibili. Non abbiamo nominato un responsabile della protezione dei dati (DPO): non ricorre nessuno dei casi obbligatori dell'art. 37 GDPR.

A redazione@financialdesk.it arrivano anche tutte le richieste di esercizio dei diritti descritte all'articolo 09. È la casella da cui partono le email di FinancialDesk, quindi ti basta anche rispondere a una qualsiasi email che ricevi da noi.

02Da dove arrivano i tuoi dati

Tre moduli del sito raccolgono dati personali, e li raccolgono solo da te: non compriamo elenchi e non arricchiamo i tuoi dati con fonti esterne.

Registrazione all'area personale
Indirizzo email e password, più il codice d'invito che hai usato (lo conserviamo per sapere da quale canale sei arrivato). La password non è mai leggibile da noi né da chi lavora al servizio: viene conservata in forma cifrata non reversibile dal fornitore di autenticazione. Se scegli l'accesso con Google, la password non esiste affatto: riceviamo da Google il tuo indirizzo email e le informazioni di base del profilo necessarie a creare l'account, e non abbiamo accesso a nient'altro del tuo account Google./registrati
Iscrizione a un appuntamento ProfessionalDesk
Nome, indirizzo email e, solo dove la pagina dell'appuntamento lo chiede, numero di telefono. Insieme registriamo la prova del tuo consenso: il testo esatto che hai letto accanto alla casella, la sua versione e la data e l'ora in cui l'hai dato. Registriamo anche da quale link sei arrivato (per esempio da una newsletter o dalla descrizione di un video), come parametro generico e senza collegarlo alla tua navigazione altrove. Il consenso alla newsletter è una casella separata, mai pre-spuntata: se non la spunti, non entra nulla./professionaldesk, pagina di ogni appuntamento
Lista d'attesa e newsletter
Solo l'indirizzo email, insieme all'indicazione del modulo da cui arriva. Le email lasciate per l'ebook o per la lista d'attesa della beta servono a quell'avviso e a nient'altro: solo il modulo newsletter registra un consenso a ricevere comunicazioni periodiche.moduli newsletter, ebook e «non ho il codice»

Se hai un account, l'area personale può raccogliere altri dati che scegli tu di darci: le quattro risposte del profilo investitore (esperienza, orizzonte, mercati, tipo di investitore), gli strumenti che metti nella watchlist e la preferenza «novità della redazione via email». Sono tutti facoltativi e tutti modificabili dall'area Account.

Non raccogliamo dati di pagamento: oggi non è collegato al servizio nessun sistema di incasso. Non trattiamo categorie particolari di dati (art. 9 GDPR) e non ti chiediamo mai informazioni sul tuo patrimonio, sui tuoi conti o sulle tue posizioni.

03Dati tecnici e di sicurezza

Cookie di sessione
Se accedi all'area personale, il tuo browser conserva i cookie tecnici che tengono viva la sessione autenticata. Senza, dovresti reinserire la password a ogni pagina.
Cookie temporaneo del codice d'invito
Quando ti registri con Google, per trenta minuti conserviamo un cookie firmato con il codice d'invito, così l'attribuzione sopravvive al passaggio da Google e ritorno. Si cancella appena l'accesso è concluso.
Log del server
L'infrastruttura che ospita il sito registra le richieste ricevute, con indirizzo IP, data, pagina richiesta e informazioni tecniche del browser. Serve a far funzionare il sito e a capire cosa è successo quando qualcosa si rompe o quando qualcuno prova ad abusarne.
Limite di frequenza sui moduli pubblici
Il modulo d'iscrizione agli appuntamenti conta quante volte uno stesso indirizzo IP invia il modulo in un minuto, per fermare i bot e il doppio clic. Il conteggio vive nella memoria del server per pochi secondi e non viene salvato in nessun archivio.

04Cosa misuriamo del tuo uso del sito

Misuriamo l'uso del sito in due modi, e li teniamo separati perché sono due cose diverse. Nessuno dei due usa pixel pubblicitari o cookie di profilazione, e nessuno dei due ti segue su altri siti.

Il primo è uno strumento nostro, che scrive nel nostro database. Vale la pena dettagliare cosa finisce in quell'archivio, perché è un trattamento a tutti gli effetti.

Registriamo un numero chiuso di eventi:

  • l'apertura di un'edizione, con la sua data;
  • la lettura di un articolo, con il suo indirizzo;
  • l'apertura dell'area personale;
  • l'apertura della pagina di un appuntamento, con il nome dell'appuntamento e l'eventuale canale di provenienza del link;
  • l'iscrizione a un appuntamento;
  • la registrazione di un nuovo account.

Ogni riga contiene il nome dell'evento, la data e l'ora, quei pochi dettagli e, solo se in quel momento sei collegato al tuo account, l'identificativo interno del tuo account. Le righe con l'identificativo sono quindi riferibili a te: è la ragione per cui te lo diciamo qui invece di chiamarle «statistiche anonime».

Non finiscono mai in questo archivio: il tuo indirizzo email, il tuo nome, il tuo numero di telefono, il tuo indirizzo IP e le informazioni del tuo browser. Non ricostruiamo percorsi di navigazione, non costruiamo profili pubblicitari e non prendiamo decisioni automatizzate sul tuo conto (art. 22 GDPR). Non registriamo l'apertura delle email né i clic sui loro link: il fornitore di posta ci manda anche questi eventi, e il nostro sistema li scarta.

Il secondo è Vercel Web Analytics, di Vercel Inc., che è anche l'azienda che ospita questo sito: ogni pagina che apri passa comunque dai suoi server, e questo strumento non fa altro che contare in forma aggregata ciò che già transita di lì.

Non usa cookie e non scrive nulla sul tuo dispositivo. Non ti assegna un identificativo che duri fra una visita e l'altra e non ti segue su altri siti. Produce numeri d'insieme (quante visite ha avuto una pagina, da quale paese, con quale tipo di dispositivo e browser, e da quale sito arrivavi) e non ci permette di risalire a te né di incrociare quei numeri con il tuo account. Per distinguere una visita dall'altra Vercel calcola un valore irreversibile a partire dal tuo indirizzo IP, che poi scarta: non lo conserva, e a noi non arriva mai.

Base giuridica: il nostro legittimo interesse a sapere se il sito viene letto e quali pagine funzionano (art. 6.1.f GDPR). Poiché non c'è archiviazione sul tuo dispositivo, non serve un banner di consenso, e infatti non ne troverai uno. Se preferisci non essere conteggiato, un qualunque blocco degli script di analisi lo impedisce senza rompere nient'altro del sito.

05Perché trattiamo i dati e su quale base giuridica

Farti usare l'area personale
Creare e mantenere l'account, autenticarti, mostrarti i contenuti riservati, salvare le tue preferenze e la tua watchlist. Base giuridica: esecuzione del contratto che concludi accettando i Termini (art. 6.1.b GDPR).
Email necessarie al funzionamento
Conferma dell'indirizzo, recupero della password, avvisi rilevanti sul tuo account. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). Queste email non si possono disattivare finché l'account esiste.
Comunicazioni sugli appuntamenti ProfessionalDesk
Confermarti l'iscrizione, mandarti il link per collegarti, il promemoria e la registrazione. Base giuridica: il consenso che dai spuntando la casella obbligatoria del modulo (art. 6.1.a GDPR), di cui conserviamo il testo, la versione e la data. Puoi revocarlo con un clic da ogni email.
Newsletter e comunicazioni periodiche
Base giuridica: il tuo consenso, dato con una casella separata e mai pre-spuntata (art. 6.1.a GDPR). Revocabile in qualsiasi momento senza perdere l'account né le altre comunicazioni.
Rispondere alla richiesta che hai fatto
Mandarti l'ebook o l'avviso di apertura per cui hai lasciato l'email. Base giuridica: misure precontrattuali prese su tua richiesta (art. 6.1.b GDPR). Quell'indirizzo non viene usato per altro.
Sicurezza del servizio
Fermare bot, iscrizioni automatiche, tentativi di accesso non autorizzato e abusi dei moduli pubblici. Base giuridica: nostro legittimo interesse a proteggere il servizio e le persone iscritte (art. 6.1.f GDPR).
Sapere se le email arrivano
Registrare l'esito di consegna dei messaggi (consegnato, respinto, segnalato come indesiderato) per non continuare a scrivere a indirizzi che rimbalzano o a chi ci ha segnalati. Base giuridica: legittimo interesse a mantenere pulita la lista e a non molestare nessuno (art. 6.1.f GDPR).
Capire cosa funziona
Le misurazioni dell'articolo 04, per sapere quante persone leggono un'edizione e quante si iscrivono a un appuntamento. Base giuridica: legittimo interesse a misurare il nostro prodotto con il minimo dei dati necessari (art. 6.1.f GDPR). Puoi opporti scrivendo a redazione@financialdesk.it.
Obblighi di legge
Se e quando attiveremo gli abbonamenti a pagamento, conserveremo i documenti contabili e fiscali per il tempo che la legge impone. Base giuridica: obbligo legale (art. 6.1.c GDPR). Oggi questo trattamento non è in corso.

06Chi tratta i dati per nostro conto

Non vendiamo, non affittiamo e non cediamo i tuoi dati a nessuno per finalità sue. Per far funzionare il servizio ci appoggiamo a quattro fornitori, che trattano i dati solo su nostra istruzione, come responsabili del trattamento (art. 28 GDPR):

Supabase: banca dati e autenticazione
Custodisce tutto quanto è descritto agli articoli 02, 03 e 04: gli account e le password cifrate, i contatti degli appuntamenti con le prove di consenso, la lista d'attesa, i profili, le watchlist e le misurazioni. Società statunitense.
Vercel: hosting del sito e statistiche di lettura
Serve le pagine e conserva i log tecnici delle richieste descritti all'articolo 03. Fornisce anche Web Analytics, le statistiche aggregate senza cookie descritte all'articolo 04. Società statunitense.
Resend: invio delle email
Spedisce tutte le email del servizio: conferme d'iscrizione, promemoria degli appuntamenti, newsletter, comunicazioni della redazione, recupero password. Tratta quindi il tuo indirizzo email, il tuo nome e il contenuto dei messaggi, e ci restituisce l'esito di consegna. Società statunitense; il dominio di invio è configurato sull'infrastruttura europea del fornitore.
Google: solo se accedi con Google
L'autenticazione avviene presso Google, che ci comunica il tuo indirizzo email e le informazioni di base del profilo. Se non usi questo metodo di accesso, Google non riceve nulla di tuo da parte nostra.

Servizi che si attivano nel tuo browser. Alcune pagine dell'area personale caricano contenuti ospitati da terzi: in quel momento il tuo browser contatta direttamente i loro server, che vedono il tuo indirizzo IP e i dati tecnici della connessione. Sono trattamenti di cui quei fornitori rispondono in proprio.

  • TradingView, per il riquadro degli indici di borsa nella sezione Dati & Mercati.
  • Vimeo e YouTube, per i video delle lezioni. Li carichiamo nella modalità a tracciamento ridotto che ciascun fornitore mette a disposizione.

I dati di mercato che vedi in home e nella dashboard (cambi di riferimento BCE, quotazioni cripto) li chiede il nostro server, non il tuo browser: quelle fonti non ricevono alcun dato che ti riguardi.

07Trasferimenti fuori dall'Unione europea

I fornitori dell'articolo 06 sono società con sede negli Stati Uniti e possono trattare dati anche fuori dallo Spazio economico europeo. In quel caso il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR: decisione di adeguatezza, dove applicabile, oppure clausole contrattuali standard adottate dalla Commissione europea, che fanno parte degli accordi che abbiamo sottoscritto con ciascuno di loro. Puoi chiederci copia delle garanzie in vigore scrivendo a redazione@financialdesk.it.

08Per quanto conserviamo i dati

Diciamo prima com'è fatto il sistema, perché cambia il senso di quello che segue: oggi non c'è una cancellazione automatica a scadenza. I dati restano finché non li cancelliamo, e le cancellazioni le eseguiamo a mano quando ce le chiedi o quando un dato non ci serve più. Stiamo lavorando per automatizzare le scadenze qui sotto, che sono i tempi che ci siamo dati:

  • Account e dati collegati (profilo, watchlist, preferenze): finché l'account esiste. Se ci chiedi di chiuderlo, entro 30 giorni.
  • Contatti degli appuntamenti: finché non ti disiscrivi. Dopo la disiscrizione conserviamo il minimo indispensabile, cioè l'indirizzo e la data in cui hai detto basta, per non riscriverti per errore.
  • Prova del consenso (testo, versione, data): per tutta la durata del rapporto e per cinque anni dopo, perché dobbiamo poter dimostrare di aver avuto il permesso di scriverti.
  • Lista d'attesa: fino all'invio di ciò per cui hai lasciato l'indirizzo, o fino alla tua revoca.
  • Esiti di consegna delle email: 12 mesi.
  • Misurazioni d'uso (articolo 04): 24 mesi.
  • Log tecnici del server: secondo i tempi dell'infrastruttura che ospita il sito, comunque non oltre quanto serve per sicurezza e diagnostica.
  • Documenti fiscali, quando ci saranno abbonamenti a pagamento: dieci anni, come impone la legge.

09I tuoi diritti, e come si esercitano davvero

Hai i diritti degli artt. 15–22 GDPR: accedere ai tuoi dati e riceverne copia, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento fondato sul nostro legittimo interesse, riceverli in un formato portabile e revocare i consensi dati, senza che questo tocchi la legittimità di quanto fatto prima della revoca. Ecco come funzionano in pratica su FinancialDesk:

Smettere di ricevere gli inviti agli appuntamenti
Un clic sul link in fondo a ogni email, oppure il pulsante «Annulla iscrizione» del tuo programma di posta. Ha effetto subito e non serve entrare in nessun account.
Smettere di ricevere le novità della redazione
L'interruttore in Account → Preferenze email, oppure il link in fondo a ogni email. Le email di servizio sul tuo account restano attive.
Cancellare l'account
Nell'area personale non c'è ancora un pulsante che lo faccia da solo. Scrivi a redazione@financialdesk.it dall'indirizzo con cui ti sei registrato: cancelliamo l'account e i dati collegati a mano, entro 30 giorni, e ti confermiamo per iscritto quando è fatto.
Copia dei dati, correzione, opposizione, portabilità
Scrivi a redazione@financialdesk.it. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta (art. 12.3 GDPR); se la richiesta è complessa possiamo prenderci fino a due mesi in più, ma in quel caso te lo diciamo entro il primo mese e ti spieghiamo perché.

Se ritieni che il trattamento dei tuoi dati violi la legge puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o rivolgerti all'autorità giudiziaria.

10Come proteggiamo i dati

Le password non sono mai conservate in chiaro e non sono leggibili nemmeno da noi. L'accesso ai dati nel database è regolato riga per riga, così ogni persona vede solo i propri; gli indirizzi dei contatti sono accessibili alla sola redazione. I link di disiscrizione sono firmati crittograficamente, perché nessuno possa disiscrivere un altro. I moduli pubblici hanno difese contro i bot e un limite di frequenza. Il sito è servito solo su connessione cifrata, con una politica di sicurezza dei contenuti che limita cosa può essere caricato nelle pagine. Nessuna misura è perfetta: se dovesse verificarsi una violazione con rischio per i tuoi diritti, te lo comunicheremo come prevede l'art. 34 GDPR.

11Minori

Il servizio è riservato a chi ha almeno 18 anni e non è rivolto ai minori. Se veniamo a sapere che un account o un'iscrizione appartiene a un minore, li chiudiamo e cancelliamo i dati raccolti.

12Modifiche a questa informativa

Quando cambia qualcosa di sostanziale (nuovi dati trattati, nuove finalità, nuovi fornitori) aggiorniamo questa pagina e cambiamo la data in alto. Per le modifiche rilevanti te lo diciamo via email o nell'area personale, e se una modifica riguarda un trattamento basato sul consenso te lo chiediamo di nuovo invece di darlo per acquisito.