Informativa privacy.

1. Responsabile

Il titolare è Claudio Gradi, sviluppatore del progetto personale Rotta. Contatto: cgradi@icloud.com.

2. Sito e contatti

Cloudflare Pages ospita le pagine e riceve dati tecnici delle richieste, come IP, percorso e informazioni del browser. Rotta non ha aggiunto moduli, analytics, pubblicità o cookie. La base è il legittimo interesse a erogare e proteggere il sito.

Per rispondere alle e-mail vengono trattati indirizzo, messaggio e allegati: base, legittimo interesse a gestire le richieste; per esercitare i diritti, obblighi di legge. I messaggi restano conservati per la gestione della richiesta, senza scadenza automatica prestabilita.

3. Prototipo privato

L’account locale conserva nome, e-mail, identificativo, verifica crittografica della password, sessioni, preferenze e storico paper. La base è l’esecuzione della prova richiesta. I dati necessari consentono lo spazio personale; l’e-mail non è verificata automaticamente.

Il collegamento facoltativo OAuth Test SnapTrade, con consenso distinto, legge conti e posizioni: identificativi, strumenti, quantità, prezzo, costo, valuta e aggiornamento. Conserva token e diagnostica; non legge saldi cash né richiede la password del broker. Scope read, nessun ordine reale. Il paper funziona anche senza collegamento.

Sessioni ed errori proteggono accessi e funzionamento: base, legittimo interesse. Password protette con scrypt, sessioni revocabili, token e copie del broker cifrati con Fernet e chiave locale accessibile al proprietario. Misure del prototipo, senza certificazione di produzione.

4. Provider e trasferimenti

Claudio gestisce i dati locali. SnapTrade e il broker scelto intervengono nel collegamento autorizzato; Cloudflare nel sito; i provider e-mail nei messaggi. Rotta non vende dati né li usa per pubblicità.

I provider possono trattare dati nell’UE e fuori dall’UE. Informazioni e condizioni: SnapTrade, Cloudflare. Non sono garantite localizzazione esclusiva nell’UE, specifici accordi sul trattamento o approvazioni Production.

5. Conservazione e revoca

Account e storico paper restano locali fino alla cancellazione manuale. Non esiste una cancellazione completa automatica dell’account; richiedila al titolare.

Token e copie del broker restano mentre il collegamento è attivo. La disconnessione elimina autorizzazioni, copie e diagnostica locali; se è presente un’autorizzazione, viene prima revocata presso il provider. Un errore può lasciare i dati locali presenti. Non cancella account, storico paper o dati conservati dai provider secondo le loro regole.

Logout e revoca delle sessioni non cancellano dati né arrestano mandati paper. Conservazione tecnica dei provider secondo le rispettive informative.

6. I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità, oppure opporti ai trattamenti fondati sul legittimo interesse. Puoi revocare il consenso senza modificare la liceità dei trattamenti precedenti. Scrivi al titolare: gestione manuale nei termini di legge, con eventuale verifica proporzionata dell’identità.

Puoi presentare reclamo al Garante. Approfondimenti: Commissione europea.