Informativa sulla Privacy

La presente Informativa sulla privacy spiega come T2MA Labs LLC ("T2MA Labs", "noi") tratta i dati personali quando utilizzi Fips: i siti web fipsapp.com e app.fipsapp.com, le app Fips per dispositivi mobili e desktop e i nostri canali di assistenza (complessivamente, il "Servizio").

1. Titolare del trattamento

T2MA Labs LLC, 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, USA, è responsabile dei tuoi dati personali. È il "titolare del trattamento" ai sensi del GDPR dell'UE e del Regno Unito e il "titolare del trattamento" (veri sorumlusu) ai sensi della Legge turca n. 6698 sulla protezione dei dati personali (KVKK). Per qualsiasi domanda o richiesta in materia di privacy, scrivi a [email protected].

Se utilizzi Fips tramite un piano Team gestito dalla tua organizzazione, quest'ultima può stabilire come vengono utilizzati alcuni dei tuoi dati. In tal caso si applica anche il nostro Accordo sul trattamento dei dati.

2. Quali dati raccogliamo

Dati che ci fornisci

• Dati dell'account: il tuo indirizzo e-mail e una password, che conserviamo solo come hash con salt. Se accedi con Google o Apple, riceviamo da loro il tuo indirizzo e-mail e un identificativo dell'account. Se usi l'app mobile come ospite, utilizziamo un identificativo del dispositivo anziché un indirizzo e-mail.
• Lista d'attesa: il tuo indirizzo e-mail quando ti iscrivi alla lista d'attesa.
• Dati di trading: operazioni, note del diario, tag, screenshot che carichi, conti di trading, watchlist, avvisi, impostazioni dei calcolatori e altre preferenze.
• Conti MetaTrader 5 collegati: se ne colleghi uno, il numero di conto, il server e la password investor (sola lettura), nonché i saldi e lo storico delle operazioni che leggiamo tramite questi dati. Non ti chiediamo mai la password di trading (master).
• Risposte all'onboarding: se rispondi alle domande facoltative al momento della registrazione, ad esempio sulla tua esperienza di trading.
• Messaggi che ci invii: il tuo nome, il tuo indirizzo e-mail e ciò che scrivi tramite il modulo di contatto, via e-mail o nella chat di assistenza, oltre a segnalazioni di bug e feedback.

Dati raccolti automaticamente

• Dati del dispositivo e di utilizzo: indirizzo IP, tipo di browser o dispositivo, sistema operativo, versione dell'app e pagine o schermate che utilizzi.
• Log di sicurezza: orari di accesso e relativi dati tecnici, utilizzati per proteggere gli account.
• Token per le notifiche: se consenti le notifiche push.
• Report sugli arresti anomali dell'app mobile.
• Cookie e tecnologie simili sui nostri siti web. Consulta la nostra Informativa sui cookie.

Dati provenienti da terzi

• Pagamenti: il nostro fornitore di servizi di pagamento, Apple o Google ci comunicano lo stato del tuo abbonamento, il piano e gli identificativi delle transazioni. Non riceviamo né conserviamo il numero completo della tua carta.
• Fornitori di accesso: Google o Apple, se scegli di accedere tramite loro.

Non chiediamo dati sensibili, come informazioni sulla salute o numeri di documenti d'identità. Ti preghiamo di non inserirli nelle note o nei file caricati.

3. Come utilizziamo i tuoi dati e su quali basi giuridiche

Se ti trovi nell'UE/SEE o nel Regno Unito, ogni utilizzo si fonda su una base giuridica prevista dal GDPR o dal GDPR del Regno Unito:

• Per fornire il Servizio: gestire il tuo account, conservare e sincronizzare i tuoi dati, calcolare le statistiche, leggere i conti collegati, inviare gli avvisi che hai impostato e gestire gli abbonamenti. Base giuridica: esecuzione del contratto con te.
• Per assisterti: rispondere ai tuoi messaggi e risolvere i problemi. Base giuridica: contratto e nostro legittimo interesse ad aiutare gli utenti.
• Per mantenere sicuro il Servizio: prevenire abusi, frodi e accessi non autorizzati, limitare la frequenza delle richieste e conservare i log di sicurezza. Base giuridica: legittimi interessi e, ove applicabile, obblighi di legge.
• Per comprendere e migliorare il Servizio: analisi del sito web e analisi di prodotto nell'app mobile. Base giuridica: il tuo consenso ove richiesto dalla legge (ad esempio, cookie analitici per i visitatori da UE/SEE, Regno Unito e Turchia); altrimenti i nostri legittimi interessi. Puoi revocare la tua adesione in qualsiasi momento.
• Per inviare comunicazioni di servizio: verifica dell'account, reimpostazione della password, avvisi di sicurezza e di fatturazione e modifiche importanti. Base giuridica: contratto.
• Per inviare novità sul prodotto o offerte: solo se hai accettato di riceverle. Puoi revocare il consenso in qualsiasi momento. Base giuridica: consenso.
• Per adempiere agli obblighi di legge: registrazioni fiscali e contabili e risposte a richieste legittime delle autorità. Base giuridica: obbligo di legge.

Se ti trovi in Turchia, ci basiamo sulle condizioni corrispondenti dell'articolo 5 della KVKK: esecuzione di un contratto, obbligo di legge, legittimo interesse e, ove richiesto, il tuo consenso esplicito.

Non adottiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato e che producono effetti giuridici o effetti analogamente significativi. Non vendiamo i tuoi dati e non utilizziamo i tuoi dati di trading a fini pubblicitari.

4. Chi tratta i dati per nostro conto

Ci avvaliamo dei seguenti fornitori di servizi. Trattano i dati personali per nostro conto, in base a un contratto e solo per fornirci il loro servizio:

• Cloudflare: hosting dei nostri siti web e della nostra API, database, archiviazione dei file caricati, sicurezza e protezione dai bot (incluso Turnstile) e analisi web senza cookie.
• Google: Google Analytics 4 su fipsapp.com (con Consent Mode); Gemini, il modello di IA che prepara le bozze di risposta nella nostra chat di assistenza (riceve solo i messaggi della tua conversazione con l'assistenza); e Firebase Cloud Messaging, utilizzato solo per recapitare le notifiche push all'app mobile.
• Resend: invio di e-mail, come la verifica dell'account, la reimpostazione della password e le risposte ai tuoi messaggi.
• Chatwoot: il software della nostra chat di assistenza, che ospitiamo autonomamente su un server cloud.
• Sentry: report sugli arresti anomali dell'app mobile.
• PostHog: analisi di prodotto nell'app mobile, che puoi disattivare nelle Impostazioni.
• RevenueCat: stato degli abbonamenti per gli acquisti effettuati nelle app mobili.
• Il nostro fornitore di servizi di pagamento: elabora i pagamenti sul web e può agire come merchant of record.
• Fornitore di server cloud: esegue la nostra chat di assistenza ospitata autonomamente e i servizi che raccolgono i dati del calendario economico e leggono i conti MetaTrader collegati.

Anche Apple e Google trattano dati quando scarichi le nostre app, acquisti un abbonamento al loro interno o accedi con Apple o Google. Per queste attività agiscono in base alle proprie informative sulla privacy.

Possiamo inoltre comunicare dati quando la legge lo richiede, per tutelare i diritti e la sicurezza dei nostri utenti o di altre persone, oppure nell'ambito di una fusione, un'acquisizione o una cessione di beni, nel qual caso te lo comunicheremo.

5. Trasferimenti internazionali

T2MA Labs ha sede negli Stati Uniti e i nostri fornitori trattano dati negli Stati Uniti e in altri Paesi. Quando trasferiamo dati personali dall'UE/SEE, dal Regno Unito o dalla Svizzera verso un Paese privo di una decisione di adeguatezza, utilizziamo le Clausole contrattuali standard della Commissione europea, insieme all'Addendum del Regno Unito o agli adattamenti per la Svizzera ove necessario, oppure ci basiamo sulla certificazione del fornitore ai sensi dell'EU-US Data Privacy Framework e delle sue estensioni per il Regno Unito e la Svizzera.

Per i trasferimenti dalla Turchia, ci basiamo sulle garanzie consentite dall'articolo 9 della KVKK, come i contratti standard.

Puoi chiederci maggiori informazioni su queste garanzie scrivendo a [email protected].

6. Per quanto tempo conserviamo i dati

• Dati dell'account e di trading: finché il tuo account è aperto. Quando elimini l'account, vengono rimossi dai nostri sistemi attivi.
• Log di sicurezza: conservati dopo l'eliminazione dell'account, ma non più collegati alla tua persona.
• Iscrizioni alla lista d'attesa: finché non ottieni l'accesso o ci chiedi di rimuoverti.
• Messaggi di assistenza e di contatto: per il tempo necessario a gestire la tua richiesta e a darvi seguito.
• Registrazioni di pagamenti e fatture: per il tempo previsto dalla normativa fiscale e contabile.
• Analisi del sito web: per il periodo di conservazione impostato in Google Analytics.
• Backup: conservati dal nostro fornitore di hosting per un periodo limitato e poi sovrascritti.

7. Eliminazione dell'account

Puoi eliminare il tuo account e i relativi dati nell'app mobile Fips da Impostazioni › Elimina account, oppure scrivendo a [email protected] dall'indirizzo associato al tuo account. L'eliminazione rimuove le tue operazioni, i conti di trading e i dati dei conti collegati, le note, i file caricati, gli avvisi e le impostazioni. L'eliminazione dell'account non disdice un abbonamento acquistato tramite Apple o Google; disdicilo dal tuo account dello store.

8. I tuoi diritti

UE/SEE e Regno Unito

Hai il diritto di accedere ai tuoi dati, rettificarli, ottenerne la cancellazione, chiedere la limitazione del trattamento od opporti ad esso e riceverli in un formato portabile. Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento; la revoca non pregiudica la liceità del trattamento effettuato prima. Puoi anche proporre reclamo all'autorità di controllo per la protezione dei dati del tuo Paese (nel Regno Unito, l'Information Commissioner's Office).

Turchia (KVKK)

Ai sensi dell'articolo 11 della KVKK puoi chiedere se trattiamo i tuoi dati e ottenere informazioni al riguardo; conoscere la finalità del trattamento e se i dati sono utilizzati in modo conforme a tale finalità; sapere a chi vengono trasferiti in Turchia o all'estero; chiederci di rettificare dati incompleti o inesatti; chiederci di cancellarli o distruggerli; chiederci di comunicare tali rettifiche o cancellazioni ai destinatari; opporti a un esito a te sfavorevole derivante esclusivamente da un'analisi automatizzata; e chiedere il risarcimento del danno causato da un trattamento illecito. Rispondiamo entro 30 giorni. Puoi anche presentare reclamo all'Autorità turca per la protezione dei dati personali (KVKK).

Stati Uniti

A seconda dello Stato in cui risiedi, come la California, puoi avere il diritto di sapere quali informazioni personali raccogliamo e come le utilizziamo, di accedervi, rettificarle e cancellarle, di ottenerne una copia portabile e di opporti alla loro vendita, condivisione o utilizzo per pubblicità mirata. Non vendiamo né condividiamo informazioni personali, nel significato che tali termini hanno nella legge della California, e non le utilizziamo per pubblicità mirata. Non ti riserveremo un trattamento diverso per aver esercitato i tuoi diritti. Puoi avvalerti di un rappresentante autorizzato e, se respingiamo una richiesta, puoi presentare ricorso rispondendo alla nostra risposta.

Come presentare una richiesta

Scrivi a [email protected], preferibilmente dall'indirizzo associato al tuo account. Prima di procedere potremmo dover verificare la tua identità. Rispondiamo entro i termini previsti dalla legge: un mese ai sensi del GDPR, 30 giorni ai sensi della KVKK e 45 giorni ai sensi delle leggi degli Stati USA, e ti informeremo se avremo bisogno di una proroga consentita dalla legge. Le richieste sono gratuite, salvo che siano manifestamente infondate o eccessive.

9. Minori

Fips è destinato esclusivamente a persone che hanno compiuto 18 anni. Non raccogliamo consapevolmente dati di minori di 18 anni. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li cancelleremo.

10. Sicurezza

Proteggiamo i dati con misure adeguate al rischio, tra cui connessioni cifrate (HTTPS), password conservate solo come hash con salt e accesso limitato alle persone che ne hanno bisogno. Nessun sistema è completamente sicuro. Se una violazione riguarda i tuoi dati personali, informeremo te e le autorità come previsto dalla legge. Maggiori dettagli sono disponibili nella nostra Politica sulla sicurezza.

11. Modifiche alla presente informativa

Aggiorneremo la presente informativa quando cambiano le nostre pratiche e aggiorneremo la data in alto. Se una modifica è sostanziale, te lo comunicheremo anche via e-mail o nell'app.

12. Contatti

T2MA Labs LLC, 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, USA. E-mail: [email protected]