1. Introduzione

La presente informativa descrive come TotalTrade raccoglie, utilizza e protegge i dati personali degli utenti in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana vigente in materia di protezione dei dati personali.

La presente informativa si applica sia al sito www.totaltrade.ai che alla piattaforma app.totaltrade.ai, gestiti dal medesimo Titolare del trattamento.

Titolare del trattamento:
Daniel Totò
Partita IVA: 02453620516
Codice Fiscale: TTODNL00D20F592R
Sede legale: Località Comune 109, 52046 Arezzo (AR), Italia
Email di contatto: support@totaltrade.ai

Responsabile della Protezione dei Dati (DPO):
TotalTrade non è soggetto all’obbligo di nomina di un DPO, in quanto non effettua trattamenti su larga scala di dati sensibili o giudiziari.
Per qualsiasi richiesta in materia di privacy è possibile contattare direttamente il Titolare all’indirizzo support@totaltrade.ai.

2. Tipologia di dati raccolti

2.1 Dati forniti direttamente dall’utente

• Nome, cognome e indirizzo email

• Dati di accesso (autenticazione tramite Google)

• Informazioni di pagamento e fatturazione

• Contenuti e dati caricati volontariamente, come strategie di trading e analisi

Dati anagrafici sincronizzati da Google
I dati anagrafici mostrati in piattaforma (es. nome, cognome, email) sono sincronizzati dal profilo Google e, per ragioni di coerenza e sicurezza, non sono modificabili dall’interno di TotalTrade.
Per aggiornare tali dati, l’utente dovrà modificarli nel proprio account Google; le modifiche saranno recepite alla successiva autenticazione.
Qualora si rendesse necessario allineare informazioni già sincronizzate, è possibile contattare support@totaltrade.ai.

2.2 Dati raccolti automaticamente

• Informazioni sul dispositivo e sul browser

• Indirizzo IP, sistema operativo, orari e modalità di utilizzo della piattaforma

• Dati sulle azioni eseguite all’interno della piattaforma

• Cookie e tecnologie simili (vedi sezione 10)

2.3 Accesso esclusivo tramite Google (Social Login)

La registrazione e l’accesso alla piattaforma avvengono esclusivamente tramite Google Sign-In (OAuth 2.0).
In fase di autenticazione, Google ci trasmette i seguenti dati del profilo: nome, cognome (se disponibile), indirizzo email verificato, ID Google e, ove previsto, immagine del profilo.
TotalTrade non raccoglie né conserva password: le credenziali restano gestite da Google.
L’utente può revocare in qualsiasi momento l’accesso dell’app alle proprie informazioni Google dalle impostazioni del proprio account Google (myaccount.google.com → Sicurezza → Accesso con Google).

3. Finalità del trattamento

I dati personali vengono trattati per le seguenti finalità:

• Gestione dell’account utente e fornitura dei servizi previsti dalla piattaforma

• Elaborazione dei pagamenti e gestione delle sottoscrizioni

• Analisi dell’utilizzo dei servizi per migliorarne l’efficacia e sviluppare nuove funzionalità

• Prevenzione di accessi non autorizzati, abusi e utilizzi impropri

• Invio di comunicazioni informative e promozionali (previo consenso dell’utente)

• Sviluppo e aggiornamento delle funzionalità della piattaforma in base al comportamento d’uso

Profilazione automatizzata
TotalTrade non effettua processi decisionali automatizzati né profilazione avente effetti giuridici sull’utente, ai sensi dell’art. 22 del GDPR. Eventuali analisi statistiche o suggerimenti personalizzati hanno esclusivamente finalità informative o di miglioramento dell’esperienza d’uso.

4. Base giuridica del trattamento

• Esecuzione contrattuale: gestione dell’account, erogazione dei servizi, assistenza tecnica.

• Obbligo legale: conservazione dei dati di fatturazione e adempimenti fiscali.

• Interesse legittimo: prevenzione di frodi, abuso del servizio, sicurezza informatica e miglioramento dell’efficienza della piattaforma.

• Consenso: invio di comunicazioni promozionali, newsletter e analisi facoltative del comportamento d’uso.

• Social Login Google – base giuridica: il trattamento dei dati ricevuti tramite Google Sign-In si fonda su esecuzione del contratto (art. 6.1.b GDPR) per la creazione e gestione dell’account e sull’interesse legittimo (art. 6.1.f GDPR) per garantire un accesso sicuro e ridurre i rischi connessi alla gestione di credenziali locali.

5. Modalità di trattamento

I dati personali vengono trattati mediante strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate a garantirne la riservatezza, l’integrità e la disponibilità.
L’accesso ai dati è consentito solo al personale autorizzato, istruito e vincolato da obblighi di riservatezza.

5.1 Misure di sicurezza e principio di minimizzazione

I dati sono trattati nel rispetto dei principi di liceità, correttezza e trasparenza.
TotalTrade raccoglie solo i dati strettamente necessari alle finalità dichiarate e li protegge con misure di sicurezza quali crittografia, autenticazione a più fattori, pseudonimizzazione e backup protetti.

5.2 Autenticazione sicura

L’accesso avviene tramite OAuth 2.0 / Google Identity Services; TotalTrade non gestisce password locali.
Sono applicati controlli di accesso a privilegi minimi, registri di audit, cifratura in transito (TLS) e sistemi di monitoraggio contro accessi non autorizzati.
In caso di uso anomalo, il Titolare si riserva di sospendere l’accesso e informare l’utente.

6. Periodo di conservazione

• Dati dell’account: fino a 24 mesi dalla chiusura dell’account.

• Dati di fatturazione: 10 anni, come previsto dalla normativa fiscale.

• Dati di utilizzo e contenuti dell’utente: fino a 6 mesi dalla cessazione del servizio.

• Dati per finalità di marketing: fino a revoca del consenso.

• Cookie: secondo le durate specificate nella Cookie Policy.

7. Comunicazione dei dati

I dati possono essere comunicati ai seguenti soggetti:

• Fornitori di servizi tecnologici e di pagamento (es. Stripe, Google)

• Provider di dati e strumenti di analisi (es. Dukascopy, MyForexBook)

• Piattaforme di integrazione grafica o dati (es. TradingView)

• Autorità pubbliche o giudiziarie, ove previsto dalla legge

• Partner commerciali o affiliati (solo previo consenso espresso dell’utente)

I dati non saranno mai venduti o ceduti a terzi per finalità non compatibili con le presenti finalità.

Servizi e link di terzi
La gestione delle autorizzazioni di accesso avviene sul sito/app di Google. Invitiamo a consultare le relative informative privacy. TotalTrade non è responsabile delle pratiche di trattamento operate da soggetti terzi.

8. Trasferimento dei dati all’estero

Alcuni fornitori (come Stripe, Google, TradingView) possono trattare dati personali al di fuori dello Spazio Economico Europeo.
In tali casi, il trasferimento avviene esclusivamente verso paesi che garantiscono un livello adeguato di protezione secondo la Commissione Europea oppure in base a Clausole Contrattuali Standard (art. 46 GDPR) approvate dalla Commissione.

9. Diritti dell’interessato

Gli utenti possono esercitare, in qualsiasi momento, i diritti previsti dagli articoli 15–22 del GDPR, tra cui:

• accesso, rettifica o cancellazione dei propri dati personali;

• limitazione o opposizione al trattamento;

• portabilità dei dati verso altro titolare;

• revoca del consenso senza pregiudicare i trattamenti già effettuati;

• reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Rettifica dei dati provenienti da Google
Per i dati anagrafici sincronizzati da Google (nome, cognome, email), la rettifica deve essere eseguita direttamente nell’account Google dell’utente. TotalTrade recepirà l’aggiornamento alla successiva autenticazione.
Restano in ogni caso esercitabili verso TotalTrade i diritti di accesso, cancellazione, limitazione, opposizione e portabilità per i dati trattati dalla piattaforma.
Potremo richiedere una verifica d’identità prima di evadere la richiesta.
Risponderemo entro 30 giorni: support@totaltrade.ai.

10. Cookie Policy

10.1 Utilizzo dei cookie

TotalTrade utilizza cookie tecnici, analitici e di profilazione per finalità di funzionalità, statistiche e personalizzazione.
L’uso di cookie analitici e di profilazione avviene solo previo consenso espresso tramite banner conforme alle Linee Guida del Garante Privacy del 10 giugno 2021.
Il consenso può essere revocato in qualsiasi momento tramite l’apposita sezione “Gestione cookie”.

10.2 Tipologie di cookie

• Cookie tecnici: necessari per il corretto funzionamento della piattaforma.

• Cookie analitici: utilizzati per analisi statistiche anonime e aggregate.

• Cookie di profilazione: utilizzati per personalizzare l’esperienza dell’utente, previo consenso.

10.3 Cookie di terze parti

Possono essere installati cookie di terze parti provenienti da:
Google Analytics, TradingView, Stripe, Dukascopy, MyForexBook.
Le rispettive policy sono consultabili sui siti ufficiali dei fornitori.

10.4 Gestione dei cookie

L’utente può disattivare i cookie in qualsiasi momento tramite le impostazioni del browser.
Il blocco dei cookie tecnici può compromettere la corretta funzionalità della piattaforma.

11. Eliminazione dell’account e disconnessione

L’utente può richiedere l’eliminazione dell’account TotalTrade scrivendo a support@totaltrade.ai.
Al termine, i dati saranno cancellati o anonimizzati, ad eccezione di quelli che la legge impone di conservare (es. dati fiscali).

La revoca dell’accesso Google impedisce futuri login ma non elimina automaticamente i dati presenti su TotalTrade: per la cancellazione completa è necessario inviare esplicita richiesta.

12. Tutela dei minori

I servizi non sono destinati a minori di 14 anni.
Non raccogliamo consapevolmente dati di minori sotto tale età.
Se un genitore o tutore ritiene che un minore ci abbia fornito dati, può contattarci per richiederne l’eliminazione.
In caso di iscrizione non conforme, l’account e i relativi dati saranno cancellati.

13. Aggiornamenti

Il Titolare si riserva la facoltà di modificare la presente informativa in qualsiasi momento.
Le modifiche saranno pubblicate su https://totaltrade.ai/privacy-cookie-policy e, in caso di variazioni sostanziali, comunicate via email o all’accesso successivo sulla piattaforma.

In caso di discrepanze tra versioni precedenti e la presente informativa, prevale sempre la versione più recente pubblicata.