Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Zentra, raggiungibile all'indirizzo email info@zentra.trading.

2. Dati raccolti

Raccogliamo solo i dati necessari per creare l'account, far funzionare la piattaforma, collegare gli exchange scelti dall'utente, gestire gli abbonamenti e fornire le funzionalità AI.

• Dati di account: email, password conservata tramite hashing, nome utente generato o scelto dall'utente, immagine profilo, identificativi di sessione e, se usato, dati essenziali del login Google.
• Accettazioni legali: data e stato di accettazione dei Termini di Servizio e dell'Informativa Privacy.
• Dati di piano e fatturazione: piano Free, Pro o Founder, stato dell'abbonamento, identificativo cliente Stripe, identificativi di checkout e informazioni fiscali o contabili ricevute da Stripe. Non conserviamo il numero completo della carta.
• Credenziali exchange: chiavi API, secret e materiali equivalenti per Revolut X, Coinbase e Binance, conservati cifrati. Le chiavi vengono usate per consultare saldi, prezzi e, quando autorizzato dall'utente, inviare ordini.
• Dati di trading: exchange collegati, saldi disponibili, ordini, fill, posizioni aperte e chiuse, prezzo di ingresso e uscita, quantità, P&L, commissioni, parametri di rischio, configurazioni dell'Agent Beta e storico operativo.
• Dati scanner e watchlist: preferiti, segnali di mercato, timeframe consultati, conteggio scansioni giornaliere e dati necessari per mostrare dashboard e notifiche.
• Dati Zentra AI: prompt, messaggi della chat, analisi richieste, contesto di mercato, dati della posizione inviati per analisi AI, valutazioni post-trade, preferenze operative e memorie sintetiche generate per migliorare le risposte future.
• Dati Telegram: chat ID, codice di collegamento, preferenze e stato delle notifiche, se l'utente collega Telegram.
• Dati tecnici e sicurezza: indirizzo IP, user agent, log applicativi, errori, tentativi di accesso, rate limit e informazioni necessarie a prevenire abusi.

3. Finalità del trattamento

I tuoi dati vengono trattati esclusivamente per:

• creare, autenticare e proteggere il tuo account;
• mostrare scanner, watchlist, dashboard, saldi, posizioni e storico trade;
• eseguire e monitorare operazioni manuali o automatiche sugli exchange selezionati;
• riconoscere quando una posizione aperta da Zentra viene chiusa dall'exchange e aggiornare lo storico;
• fornire la chat Zentra AI, le analisi sulle posizioni, le analisi post-trade e il filtro AI degli alert Telegram;
• costruire memorie operative personali e aggregate, preferibilmente sintetiche o pseudonimizzate, per migliorare la qualità delle analisi AI;
• gestire piani, checkout, rinnovi, upgrade, downgrade e cancellazioni tramite Stripe;
• inviare notifiche Telegram quando l'utente collega Telegram e il piano lo consente;
• garantire sicurezza, debugging, prevenzione frodi, rate limiting e stabilità del servizio;
• adempiere a obblighi legali, fiscali e contabili.

4. Base giuridica

Il trattamento è basato su:

• Esecuzione del contratto (art. 6.1.b GDPR): account, piani, trading richiesto, dashboard, integrazioni exchange e funzionalità AI richieste dall'utente.
• Consenso (art. 6.1.a GDPR): collegamento facoltativo di Telegram, uso di analisi AI su specifiche posizioni quando viene richiesto il consenso, e altre funzionalità opzionali ove previsto.
• Legittimo interesse (art. 6.1.f GDPR): sicurezza, prevenzione abusi, miglioramento del prodotto tramite dati aggregati o pseudonimizzati, debugging e affidabilità del servizio.
• Obbligo legale (art. 6.1.c GDPR): conservazione di dati fiscali, contabili o richiesti dalla legge.

5. Zentra AI, Anthropic e memoria operativa

Quando usi la chat Zentra AI, richiedi un'analisi di una posizione, generi un'analisi post-trade o ricevi alert Telegram filtrati dall'AI, alcune informazioni possono essere inviate ad Anthropic per generare la risposta. Il contesto può includere messaggi, dati di mercato, segnali scanner, dati della posizione, esito del trade, commissioni e sintesi delle esperienze precedenti.

Zentra può salvare sintesi operative derivate dalle analisi, sia personali sia aggregate, per migliorare la qualità dei suggerimenti futuri. Non usiamo queste memorie per vendere dati personali a terzi.

6. Decisioni automatizzate e Zentra Agent Beta

Il piano Founder può includere Zentra Agent Beta, una funzionalità sperimentale che, se attivata dall'utente, può analizzare segnali e inviare ordini automaticamente tramite l'exchange scelto e le impostazioni configurate dall'utente. L'utente può mettere in pausa o fermare la sessione, scollegare le chiavi API o revocare i permessi sull'exchange.

Zentra non prende decisioni automatizzate su credito, assicurazioni, occupazione o altri diritti legali dell'utente. Le decisioni automatiche dell'Agent Beta riguardano esclusivamente l'operatività di trading che l'utente ha scelto di abilitare.

7. Terze parti

I tuoi dati possono essere trattati o condivisi con i seguenti fornitori, solo per le finalità indicate:

• Stripe, Inc. per pagamenti, abbonamenti, fatturazione e portale di gestione. Privacy policy Stripe
• Anthropic per generare risposte e analisi AI. Privacy policy Anthropic
• Google se scegli il login tramite Google OAuth.
• Telegram se colleghi Telegram per ricevere notifiche.
• Revolut X, Coinbase e Binance per consultare saldi, prezzi, ordini e inviare operazioni autorizzate tramite le tue chiavi API.
• Railway e altri fornitori infrastrutturali per hosting, database, backend, DNS, sicurezza e distribuzione del frontend.

Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing.

8. Trasferimenti extra UE

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In questi casi adottiamo garanzie adeguate, come decisioni di adeguatezza, clausole contrattuali standard o misure equivalenti previste dalla normativa applicabile.

9. Conservazione dei dati

I dati vengono conservati per il tempo necessario all'erogazione del servizio e alla tutela di diritti, sicurezza e obblighi legali. Alla cancellazione dell'account, eliminiamo o anonimizziamo i dati personali entro 30 giorni, salvo dati contabili o fiscali che devono essere conservati per obblighi di legge, normalmente fino a 10 anni.

Le memorie AI personali collegate all'account vengono eliminate o rese non riconducibili all'utente. Le statistiche aggregate e non identificative possono essere conservate per migliorare il servizio.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati, tra cui:

• cifratura applicativa delle chiavi API exchange;
• hashing delle password;
• comunicazioni cifrate via HTTPS/TLS;
• rate limiting, controlli di sicurezza e protezioni anti abuso;
• separazione tra ambienti di staging e produzione;
• raccomandazione di usare chiavi API senza permesso di prelievo e, dove richiesto, restrizioni IP come per Binance.

Nessuna misura è assoluta. L'utente resta responsabile della sicurezza del proprio account email, delle credenziali di accesso e delle impostazioni di sicurezza sugli exchange collegati.

11. I tuoi diritti (GDPR)

In qualità di interessato, hai diritto a:

• Accesso: ottenere conferma del trattamento e copia dei tuoi dati
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere l'eliminazione dei tuoi dati ("diritto all'oblio")
• Portabilità: ricevere i tuoi dati in formato strutturato e leggibile da macchina
• Opposizione: opporti al trattamento basato sul legittimo interesse
• Limitazione: richiedere la limitazione del trattamento in determinati casi

Per esercitare i tuoi diritti, scrivi a info@zentra.trading. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

12. Cookie e archiviazione locale

Zentra utilizza cookie tecnici, localStorage o tecnologie equivalenti per autenticazione, preferenze dell'interfaccia, stato dell'app, sicurezza e funzionamento del servizio. Non utilizziamo cookie di profilazione pubblicitaria di terze parti.

13. Minori

Zentra non è destinato a minori di 18 anni. Registrandoti dichiari di avere almeno 18 anni e la capacità di assumerti rischi finanziari connessi al trading.

14. Modifiche

Ci riserviamo di aggiornare questa informativa. Le modifiche sostanziali verranno notificate tramite l'app. L'uso continuato del servizio dopo la notifica costituisce accettazione delle modifiche.