Privacy Policy

Privacy Policy di TotalTrade

Ultimo aggiornamento: 3 ottobre 2026

La presente informativa privacy descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali degli utenti che visitano e utilizzano il sito totaltrade.ai, l’applicazione app.totaltrade.ai e le relative sezioni, funzionalità e servizi collegati, inclusa l’area University presente su totaltrade.ai.

1. Titolare del Trattamento dei Dati

Titolare del Trattamento è:

Daniel Totò Località Comune 109, 52046 Lucignano (AR), Italia P.IVA 02453620516 · C.F. TTODNL00D20F592R Email: support@totaltrade.ai · PEC: blastrade@pec.it

Salvo ove diversamente specificato, il Titolare del Trattamento è il soggetto che determina le finalità e i mezzi del trattamento dei dati personali raccolti tramite il presente sito e la presente applicazione.

2. Ambito di applicazione

La presente Privacy Policy si applica ai trattamenti di dati personali effettuati attraverso:

• https://totaltrade.ai
• https://app.totaltrade.ai

La sezione University, ove resa disponibile all’interno del dominio totaltrade.ai, rientra nella presente informativa.

3. Tipologie di Dati raccolti

Fra i Dati Personali raccolti da questa Applicazione, in modo autonomo o tramite terze parti, vi sono, a seconda dei casi:

• dati identificativi e di contatto, quali nome, nome visualizzato ed email
• Dati di Utilizzo
• Strumenti di Tracciamento
• indirizzo IP
• dati tecnici del dispositivo, del browser e del sistema operativo
• log di sistema e dati tecnici relativi all’accesso, alla sicurezza e al funzionamento della piattaforma
• dati relativi all’autenticazione e alla sessione utente
• dati conferiti dall’utente nell’ambito di richieste di contatto, assistenza, supporto, recesso o rimborso
• contenuto dei messaggi inviati tramite live chat
• allegati caricati dall’utente tramite live chat
• dati relativi allo stato della conversazione, agli orari dei messaggi, allo stato di lettura e a identificatori tecnici necessari alla gestione del servizio di supporto
• indirizzo email e log di consegna strettamente necessari a recapitare le risposte di supporto rimaste non lette dopo l’uscita dal sito
• dati relativi alla University, inclusi cronologia di visualizzazione, tempo di visione, avanzamento dei contenuti, contenuti salvati nella lista personale e dati di profilo funzionali all’esperienza utente
• dati relativi all’account utente
• dati relativi al Journal, al Backtester e alle altre funzionalità della piattaforma
• dati relativi a importazioni ed integrazioni con MetaTrader 5, cTrader e file CSV, inclusi storico delle operazioni, identificativi tecnici dell’account, broker, server, saldo, equity, operazioni aperte e chiuse, ordini pendenti, simboli negoziati, commenti ai trade, magic number, dati di sessione e statistiche derivate
• dati relativi a pagamenti, abbonamenti, stato del piano, rinnovi, checkout e funzionalità collegate
• dati del Programma Partner, inclusi candidatura, profilo, codice o coupon, referral attribuiti, commissioni e dati necessari alla liquidazione
• contenuti, voti e identificatori tecnici conferiti nel Feedback Hub
• preferenze e prove dei consensi marketing e tracking email, inclusi stato, data e ora, versione del testo e dell’informativa, fonte, lingua ed eventuale revoca
• dati pertinenti per le automazioni promozionali, quali piano, data di registrazione, stato Free, trial o abbonamento, acquisto, rinnovo, cancellazione e attività o inattività nell’app; i dati delle operazioni di trading non sono utilizzati per questa finalità
• log tecnici delle email: invio, consegna, mancato recapito (bounce), segnalazioni di spam (complaint) e disiscrizione
• soltanto con lo specifico consenso richiesto: apertura delle email e attivazione dei collegamenti da parte del destinatario

Dettagli completi su ciascuna tipologia di Dati Personali raccolti sono forniti nelle sezioni dedicate della presente Privacy Policy o mediante specifici testi informativi visualizzati prima della raccolta dei Dati.

I Dati Personali possono essere liberamente forniti dall’Utente oppure, nel caso dei Dati di Utilizzo, raccolti automaticamente durante l’uso di questa Applicazione.

Se non diversamente specificato, tutti i Dati richiesti da questa Applicazione sono obbligatori qualora necessari all’erogazione del Servizio. Il mancato conferimento dei Dati richiesti può rendere impossibile la fornitura del Servizio o l’utilizzo di una o più funzionalità.

L’eventuale utilizzo di Cookie o di altri Strumenti di Tracciamento da parte di questa Applicazione o dei titolari dei servizi terzi utilizzati ha la finalità di fornire il Servizio richiesto dall’Utente, oltre alle ulteriori finalità descritte nel presente documento e nella Cookie Policy.

L’Utente si assume la responsabilità dei Dati Personali di terzi ottenuti, pubblicati o condivisi mediante questa Applicazione.

4. Modalità e luogo del trattamento dei Dati raccolti

Modalità di trattamento

Il Titolare adotta misure di sicurezza adeguate volte a impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzata dei Dati Personali.

Il trattamento viene effettuato mediante strumenti informatici e telematici, con modalità organizzative e logiche strettamente correlate alle finalità indicate.

Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione di questa Applicazione, quali personale amministrativo, tecnico, commerciale, legali, amministratori di sistema o soggetti esterni nominati, ove necessario, Responsabili del Trattamento.

L’elenco aggiornato degli eventuali Responsabili del Trattamento potrà essere richiesto in qualunque momento al Titolare.

Luogo

I Dati sono trattati presso le sedi operative del Titolare e in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate.

In ragione dell’utilizzo di fornitori infrastrutturali, servizi cloud, provider di autenticazione, piattaforme video, sistemi di pagamento e altri servizi tecnici di terze parti, i Dati Personali dell’Utente potrebbero essere trasferiti e trattati anche in Paesi diversi da quello in cui l’Utente si trova.

Per ulteriori informazioni sul luogo del trattamento, l’Utente può contattare il Titolare ai recapiti indicati nella presente informativa.

Periodo di conservazione

Salvo ove diversamente indicato nel presente documento, i Dati Personali sono trattati e conservati per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti.

In particolare:

• I dati utilizzati per marketing diretto e automazioni promozionali sono trattati finché il relativo consenso resta valido e per il tempo necessario alla finalità dichiarata. La revoca o disiscrizione interrompe i successivi invii e la profilazione marketing collegata. L’indirizzo può essere conservato in una lista di soppressione nella misura necessaria a rispettare stabilmente la richiesta. Le evidenze minime del consenso, della revoca e delle operazioni necessarie a dimostrare la conformità possono essere conservate per il periodo necessario alla tutela dei diritti e agli obblighi applicabili, dopodiché sono eliminate o anonimizzate. La sola iscrizione non giustifica la conservazione indefinita di dati di attività o engagement.
• Lo storico della chat e gli allegati sono conservati per il tempo necessario a gestire la richiesta e documentare l’assistenza, valutato in base allo stato della pratica e alle esigenze di sicurezza, tutela da contestazioni e obblighi di legge.
• La copia della chat sul dispositivo ha una validità di 30 giorni dall’ultimo aggiornamento; dopo la scadenza viene rimossa al successivo accesso al sito. Puoi cancellarla in qualsiasi momento dalle impostazioni del browser.
• i dati della University, inclusi progresso, cronologia, tempo di visione, contenuti salvati e dati di profilo funzionali al servizio, sono conservati finché l’account dell’Utente rimane attivo o fino alla sua cancellazione
• i dati relativi alle connessioni e alle sessioni MetaTrader 5 e cTrader sono conservati finché l’Utente non rimuove le relative sessioni o non richiede la cancellazione
• i dati importati tramite CSV o comunque trattati nell’ambito del Journal sono conservati finché necessari all’erogazione del servizio o fino alla loro cancellazione da parte dell’Utente
• i dati relativi ai pagamenti, alle fatture, agli adempimenti contabili e agli obblighi amministrativi sono conservati per il periodo richiesto dalla normativa applicabile
• i dati dell’account e quelli funzionali all’erogazione della piattaforma sono conservati finché l’account resta attivo o fino alla sua cancellazione, salvo obblighi di legge o necessità di tutela del Titolare
• i log tecnici e di sicurezza possono essere conservati per il tempo strettamente necessario alla prevenzione di abusi, alla manutenzione, alla sicurezza e alla stabilità della piattaforma
• i dati trattati mediante strumenti di analytics e relative evidenze di consenso sono conservati secondo i termini indicati nella Cookie Policy, nelle impostazioni del tool utilizzato e nella configurazione interna adottata dal Titolare
• i dati del Programma Partner sono conservati per la durata del rapporto e successivamente per gli obblighi contabili, fiscali, di verifica e tutela applicabili
• i dati del Feedback Hub sono conservati finché la proposta o il voto restano pubblicati o necessari alla gestione del servizio, salvo cancellazione o obblighi di tutela

5. Finalità del Trattamento dei Dati raccolti

I Dati dell’Utente sono raccolti per consentire al Titolare di:

• fornire il Servizio e le funzionalità richieste dall’Utente
• consentire registrazione, autenticazione e accesso all’account
• gestire l’area riservata e il profilo utente
• erogare le funzionalità della University, inclusi salvataggio dei progressi, cronologia di visione, lista personale e riepiloghi di utilizzo
• erogare le funzionalità del Journal, del Backtester e delle ulteriori aree operative della piattaforma
• consentire l’importazione dello storico operativo tramite MetaTrader 5, cTrader e file CSV
• rispondere a richieste di assistenza, contatto e supporto
• ricevere, documentare e gestire dichiarazioni di recesso e richieste di rimborso, nonché inviare le relative ricevute e comunicazioni operative
• gestire il servizio di live chat
• gestire pagamenti, abbonamenti, rinnovi, fatturazione e funzioni connesse
• adempiere a obblighi di legge
• tutelare i propri diritti e interessi
• prevenire attività abusive, fraudolente o illecite
• garantire sicurezza, manutenzione e corretta operatività della piattaforma
• monitorare e analizzare traffico, utilizzo e prestazioni tramite strumenti statistici e di analytics
• effettuare analisi interne, aggregazioni, classificazioni o rappresentazioni statistiche dei dati trattati nell’ambito delle funzionalità della piattaforma, nei limiti in cui tali attività siano finalizzate a migliorare il servizio richiesto dall’Utente e non producano effetti giuridici o analogamente significativi sull’Interessato
• Inviare, previo consenso, newsletter, novità, offerte, sconti e comunicazioni promozionali TotalTrade, anche mediante sequenze e automazioni basate sul ciclo di vita dell’account. Ove specificamente illustrato e consentito, personalizzare momento e contenuto usando dati pertinenti del piano, dello stato dell’account e dell’utilizzo del Servizio. Per gli utenti Free il marketing si basa sul consenso, non sull’esecuzione del contratto o sul legittimo interesse.
• gestire candidature, attribuzioni, commissioni e liquidazioni del Programma Partner
• raccogliere e moderare proposte e voti nel Feedback Hub

6. Dettagli sul trattamento dei Dati Personali

6.1 Contattare l’Utente

Email marketing, newsletter e automazioni promozionali

Previo consenso, TotalTrade può utilizzare l’email per inviare newsletter, novità, offerte, sconti e altre comunicazioni promozionali, anche mediante sequenze collegate alla registrazione, al piano, al trial, all’acquisto, al rinnovo, alla cessazione dell’abbonamento e, ove applicabile, all’attività o inattività nell’app. Il consenso marketing è facoltativo e non preselezionato. Il mancato consenso non impedisce la registrazione, l’accesso al piano Free o l’utilizzo delle funzionalità altrimenti disponibili. La presa visione della Privacy Policy non costituisce consenso marketing.

Dati Personali trattati possono includere:

• email ed eventuale nome per personalizzare il saluto
• preferenze e prove dei consensi marketing e tracking email, inclusi stato, data e ora, versione del testo e dell’informativa, fonte, lingua ed eventuale revoca
• dati pertinenti per le automazioni promozionali, quali piano, data di registrazione, stato Free, trial o abbonamento, acquisto, rinnovo, cancellazione e attività o inattività nell’app; i dati delle operazioni di trading non sono utilizzati per questa finalità
• log tecnici delle email: invio, consegna, mancato recapito (bounce), segnalazioni di spam (complaint) e disiscrizione
• soltanto con lo specifico consenso richiesto: apertura delle email e attivazione dei collegamenti da parte del destinatario

Base giuridica degli invii promozionali e della relativa segmentazione: consenso dell’Interessato ai sensi dell’art. 6, par. 1, lett. a GDPR e, per le comunicazioni elettroniche, dell’art. 130 del Codice Privacy e della disciplina applicabile. Un’unica scelta facoltativa e informata può comprendere gli invii e la misurazione individuale delle aperture e dei clic, quando entrambe le finalità sono spiegate chiaramente nel testo presentato. Le preferenze sono registrate per finalità e resta possibile revocare soltanto il tracking. Le preferenze cookie non autorizzano questi trattamenti email. L’indirizzo IP non viene raccolto specificamente per provare questi consensi; restano distinti gli eventuali trattamenti tecnici di sicurezza descritti nella presente informativa.

Il sistema email marketing utilizza Amazon Web Services (AWS): Amazon SES per gli invii e SNS/SQS per gestire gli eventi di consegna e gli eventuali eventi di engagement consentiti. La configurazione SES/SNS/SQS verificata è nella regione eu-north-1; ciò non esclude i trasferimenti e gli ulteriori trattamenti del fornitore descritti nella sezione sui trasferimenti internazionali. Cloudflare Workers e D1 gestiscono iscrizioni, orchestrazione, preferenze, liste di soppressione, disiscrizioni e registri tecnici. Secondo il servizio, questi fornitori possono trattare email, identificativo interno, nome, contenuto del messaggio, stato di invio, consegna, bounce, complaint, disiscrizione e dati di engagement consentiti, secondo i rispettivi accordi e le istruzioni del Titolare. Hostinger non è più il fornitore per l’invio delle campagne newsletter. Le comunicazioni transazionali delle funzioni online di recesso e delle risposte di supporto rimaste non lette continuano a utilizzare Cloudflare Email Sending. Gli invii promozionali e le automazioni destinati agli utenti vengono utilizzati soltanto quando il sistema dispone dei consensi pertinenti verificabili.

6.1.1 Misurazione delle email e revoca dei consensi

Le email possono contenere pixel di apertura e collegamenti tracciati, previo consenso facoltativo, informato e non preselezionato alla ricezione di comunicazioni promozionali e alla misurazione delle aperture e dei clic. Questi strumenti rilevano quando il singolo destinatario apre il messaggio o attiva un collegamento, per misurare l’efficacia delle comunicazioni e, ove spiegato, personalizzare quelle successive. Il consenso può essere raccolto con una sola scelta che descrive chiaramente gli invii e la misurazione. L’utente può successivamente revocare soltanto la misurazione, continuando a ricevere email prive di tracker, oppure disiscriversi da tutti gli invii promozionali. Il solo possesso di un account o il consenso Marketing del banner cookie non autorizzano il tracking email.

Il consenso può essere revocato in qualsiasi momento. Ogni email promozionale offre una disiscrizione semplice e gratuita: interrompe tutti i successivi invii promozionali TotalTrade, le relative automazioni e la profilazione collegata. La revoca del solo tracking interrompe tale misurazione e consente di continuare a ricevere email senza tracker quando il consenso agli invii resta valido. I log tecnici di invio, consegna, bounce, complaint e disiscrizione restano distinti dal tracciamento dell’engagement e sono trattati per il recapito, la sicurezza, il rispetto delle preferenze e la dimostrazione della conformità, sulle basi giuridiche pertinenti a tali finalità.

Le comunicazioni strettamente necessarie alla gestione dell’account, ai pagamenti, alla sicurezza, all’assistenza o al contratto restano distinte dal marketing. La disiscrizione marketing non le blocca e non permette di aggiungervi contenuti promozionali privi del relativo consenso. Un nuovo import da app o Stripe non annulla una disiscrizione. La reiscrizione richiede una nuova azione positiva e verificabile dell’utente; i vecchi consensi non sono modificati retroattivamente. Per esercitare i diritti o revocare uno specifico consenso puoi scrivere a support@totaltrade.ai.

Modulo di contatto e richieste di supporto

L’Utente, compilando moduli di contatto o contattando il Titolare, autorizza questa Applicazione a utilizzare i dati conferiti per rispondere alla richiesta, fornire assistenza o gestire il supporto.

Dati Personali trattati possono includere:

• nome
• email
• contenuto della richiesta
• eventuali informazioni fornite volontariamente dall’Utente
• dati tecnici strettamente necessari alla gestione della richiesta

Base giuridica del trattamento: esecuzione di misure precontrattuali, esecuzione del Servizio o legittimo interesse del Titolare alla gestione delle richieste e all’assistenza.

Funzione online di recesso

Quando l’Utente utilizza la funzione online di recesso, TotalTrade tratta nome e cognome, email associata all’account, piano indicato, l’eventuale motivazione fornita facoltativamente, contenuto della dichiarazione, codice pratica, data e ora della trasmissione, versione del modulo, stato delle comunicazioni e dati tecnici strettamente necessari a sicurezza e prevenzione degli abusi. Tali dati sono trattati per ricevere e documentare la dichiarazione, inviare la ricevuta, identificare il rapporto interessato, adempiere agli obblighi di legge e gestire le successive attività relative a cessazione e rimborso.

Base giuridica del trattamento: esecuzione del contratto, adempimento di obblighi legali e, ove necessario, legittimo interesse del Titolare all’accertamento, esercizio o difesa di un diritto. I dati vengono conservati per il tempo necessario alla gestione della pratica e per gli ulteriori termini imposti o consentiti dalla normativa applicabile.

Per i trattamenti fondati sul legittimo interesse, il Titolare valuta, ove applicabile, il bilanciamento tra il proprio interesse organizzativo e di tutela del servizio e i diritti e le libertà fondamentali dell’Interessato, anche mediante valutazioni interne di legittimo interesse.

6.2 Live Chat personalizzata

Questa Applicazione mette a disposizione un sistema di live chat proprietario per consentire agli Utenti di richiedere assistenza o supporto. La copia locale e l’identificatore tecnico vengono creati quando l’Utente apre o usa la chat, non per la sola visita della pagina.

Dati Personali trattati possono includere:

• nome
• email
• contenuto dei messaggi
• allegati inviati
• identificatori tecnici necessari alla gestione della conversazione
• indirizzo IP
• orari dei messaggi
• stato della conversazione
• stato di lettura
• log tecnici e informazioni strettamente necessarie al funzionamento, alla sicurezza e alla prevenzione di abusi

La live chat è gestita tramite infrastruttura tecnica predisposta dal Titolare con l’ausilio di fornitori terzi di natura infrastrutturale.

Quando l’Utente indica un indirizzo email, le risposte del supporto ancora non lette possono essere recapitate automaticamente dopo che l’Utente ha lasciato il sito. Si tratta esclusivamente di comunicazioni di servizio collegate alla richiesta avviata in chat, non di messaggi promozionali. L’invio avviene tramite Cloudflare Email Sending ed è annullato se la risposta viene letta prima della spedizione.

Base giuridica del trattamento: esecuzione del Servizio richiesto dall’Utente e legittimo interesse del Titolare alla gestione del supporto, alla sicurezza e al corretto funzionamento della piattaforma.

Per i trattamenti fondati sul legittimo interesse, il Titolare valuta, ove applicabile, il bilanciamento tra il proprio interesse organizzativo e di tutela del servizio e i diritti e le libertà fondamentali dell’Interessato, anche mediante valutazioni interne di legittimo interesse.

6.3 Registrazione ed autenticazione Con la registrazione o l’autenticazione, l’Utente consente a questa Applicazione di identificarlo e di dargli accesso a servizi dedicati, inclusa l'area University.

Clerk (Clerk, Inc.) Questa Applicazione utilizza Clerk come piattaforma per la gestione delle identità, la registrazione, l'autenticazione sicura e la gestione delle sessioni degli utenti. Clerk opera in qualità di Responsabile del Trattamento per l'infrastruttura di login. Dati Personali trattati possono includere:

• email
• nome, cognome o immagine del profilo (se forniti tramite provider esterni)
• identificativi univoci di autenticazione e token di sessione
• dati tecnici relativi al login (es. indirizzo IP, dispositivo, browser) Base giuridica del trattamento: esecuzione del Servizio richiesto dall’Utente. Luogo del trattamento: Stati Uniti – L'Utente può consultare la Privacy Policy di Clerk.

Google OAuth (gestito tramite Clerk) L’accesso all’account può avvenire tramite autenticazione rapida con account Google. Questo servizio di registrazione e autenticazione è fornito da Google Ireland Limited (o Google LLC) e collegato all'infrastruttura di Clerk. Dati Personali trattati possono includere:

• email associata all’account Google
• dati tecnici relativi al login Base giuridica del trattamento: esecuzione del Servizio richiesto dall’Utente.

6.4 Hosting ed infrastruttura backend

Questo tipo di servizio ha lo scopo di ospitare dati e file che consentono a questa Applicazione di funzionare, di essere distribuita e di eseguire funzionalità specifiche.

Vercel

Questa Applicazione utilizza Vercel come infrastruttura applicativa e di hosting per alcune componenti del sito o dell’applicazione.

In linea generale, Vercel opera quale Responsabile del Trattamento per i trattamenti eseguiti per conto del Titolare nell’ambito dell’hosting, del deploy, della distribuzione applicativa e dei servizi tecnici strettamente necessari, fatti salvi eventuali trattamenti autonomi eventualmente imposti dalla legge o strettamente connessi alla sicurezza, integrità o compliance della propria infrastruttura.

Dati Personali trattati possono includere:

• Dati di Utilizzo
• indirizzo IP
• log tecnici
• Strumenti di Tracciamento, ove applicabili

Cloudflare

Questa Applicazione utilizza Cloudflare per distribuzione del traffico, caching, sicurezza, protezione, servizi serverless, database, storage e ulteriori componenti infrastrutturali funzionali al servizio. Le funzioni online di recesso e dell’offerta “Rottama il tuo abbonamento” utilizzano Worker e database dedicati e separati per registrare dichiarazioni o richieste, codice pratica, data, ora e dati strettamente necessari, conservando cifrati i dati identificativi e di contatto prima della loro memorizzazione. I documenti caricati per la rottamazione sono conservati in uno spazio R2 privato nella giurisdizione UE, accessibili al personale autorizzato soltanto mediante collegamenti firmati e cancellati entro il periodo dichiarato nella sezione 6.10. I database non espongono al pubblico funzioni di consultazione delle pratiche.

In linea generale, Cloudflare opera quale Responsabile del Trattamento per i trattamenti eseguiti per conto del Titolare nell’ambito dell’infrastruttura e della sicurezza del servizio, fatti salvi eventuali trattamenti autonomi eventualmente imposti dalla legge o strettamente connessi alla sicurezza, integrità, prevenzione abusi o compliance della propria infrastruttura.

Dati Personali trattati possono includere:

• indirizzo IP
• log tecnici
• Dati di Utilizzo
• Strumenti di Tracciamento
• dati e file strettamente necessari all’erogazione del servizio, alla sicurezza e alla corretta operatività della piattaforma

6.5 University

Questa Applicazione include una sezione University accessibile agli utenti autenticati, destinata alla fruizione di contenuti formativi.

Per consentire il funzionamento della University, possono essere trattati:

• email dell’account
• identificativo utente
• cronologia di visualizzazione
• tempo di visione
• progresso dei contenuti
• contenuti salvati nella lista personale
• dati di profilo
• riepiloghi di utilizzo
• ulteriori dati funzionali all’erogazione dell’esperienza utente richiesta

Tali dati sono trattati al fine di fornire la funzionalità richiesta, mostrare lo stato di avanzamento dei contenuti, salvare preferenze e garantire continuità nella fruizione del servizio.

Base giuridica del trattamento: esecuzione del Servizio richiesto dall’Utente.

6.6 Journal automatico, importazioni e integrazioni trading

Questa Applicazione consente agli Utenti di importare dati operativi e utilizzare funzionalità avanzate di journaling, analisi e backtesting.

I Dati Personali e tecnici trattati possono includere:

• storico delle operazioni
• identificativo account
• nome account
• broker
• server
• saldo
• equity
• operazioni aperte e chiuse
• ordini pendenti
• simboli e strumenti negoziati
• commenti ai trade
• magic number
• login tecnici o identificativi di sessione
• dati statistici e informazioni derivate dall’operatività

MetaTrader 5

L’Utente può collegare il proprio account MetaTrader 5, anche mediante conferimento di credenziali di accesso, preferibilmente tramite investor password o altra modalità ritenuta idonea dall’Utente stesso.

Base giuridica del trattamento: esecuzione del Servizio richiesto dall’Utente.

cTrader

L’Utente può collegare il proprio account cTrader tramite procedura di autenticazione effettuata sulla relativa pagina del provider. In tale contesto, questa Applicazione può ricevere dati relativi all’account e all’operatività necessari all’erogazione del servizio, senza necessariamente raccogliere direttamente email e password personali dell’Utente.

Base giuridica del trattamento: esecuzione del Servizio richiesto dall’Utente.

Importazione CSV

L’Utente può caricare file CSV contenenti lo storico operativo o altri dati necessari alle funzionalità di Journal.

Base giuridica del trattamento: esecuzione del Servizio richiesto dall’Utente.

6.7 Fornitori di dati e strumenti operativi

Per alcune funzionalità della piattaforma vengono utilizzati servizi, librerie o fonti dati esterne.

TradingView

Questa Applicazione utilizza TradingView come provider della libreria grafica e del grafico operativo utilizzato nelle funzionalità di analisi e backtesting.

In relazione ai trattamenti effettuati attraverso componenti, librerie, widget o servizi resi disponibili direttamente da TradingView, tale fornitore può operare quale autonomo titolare del trattamento per i dati trattati secondo le proprie condizioni e informative, mentre il Titolare resta autonomo titolare dei trattamenti svolti all’interno della propria piattaforma.

Dukascopy

Questa Applicazione utilizza Dukascopy quale fornitore di dati di mercato e dati candlestick impiegati dal Backtester e da DeepView.

Salvo diversa qualificazione imposta dalla specifica modalità tecnica di integrazione, Dukascopy opera in via generale come fonte o fornitore esterno di dati, autonomamente responsabile dei trattamenti svolti nei propri sistemi, mentre il Titolare tratta i dati ricevuti e utilizzati all’interno della piattaforma per le finalità descritte nel presente documento.

Myfxbook

Questa Applicazione utilizza Myfxbook quale provider del sentiment di mercato.

Salvo diversa qualificazione imposta dalla specifica modalità tecnica di integrazione, Myfxbook opera in via generale come fonte o fornitore esterno di dati, autonomamente responsabile dei trattamenti svolti nei propri sistemi, mentre il Titolare tratta i dati ricevuti e utilizzati all’interno della piattaforma per le finalità descritte nel presente documento.

CFTC

Questa Applicazione utilizza dati provenienti dalla CFTC per la visualizzazione o elaborazione del COT Report.

L’utilizzo di tali dati avviene nell’ambito delle funzionalità informative e analitiche della piattaforma.

L’utilizzo dei servizi o delle fonti sopra indicate può comportare il trattamento di Dati di Utilizzo, dati tecnici o ulteriori dati strettamente necessari all’erogazione delle funzionalità richieste.

6.8 Pagamenti e abbonamenti

Per la gestione di checkout, pagamenti, abbonamenti, rinnovi, fatturazione e funzionalità connesse, questa Applicazione utilizza servizi di pagamento di terze parti.

Stripe

Questa Applicazione utilizza Stripe per la gestione di:

• checkout
• pagamenti
• abbonamenti
• rinnovi automatici
• fatturazione
• customer portal
• gestione amministrativa e operativa del rapporto contrattuale con l’Utente

Dati Personali trattati possono includere:

• dati identificativi
• email
• dati relativi alla transazione
• dati relativi allo stato dell’abbonamento
• informazioni necessarie alla gestione del rapporto contrattuale e dei relativi adempimenti

In relazione ai servizi di pagamento, prevenzione frodi, adempimenti normativi, regolamentari, bancari e finanziari, Stripe può operare quale autonomo titolare del trattamento per i dati trattati secondo le proprie condizioni e informative, ferma restando la possibilità che operi quale Responsabile del Trattamento per specifiche attività svolte strettamente per conto del Titolare.

Il pagamento è gestito dal provider esterno secondo le proprie condizioni e informative privacy.

Base giuridica del trattamento: esecuzione del contratto, adempimento di obblighi di legge e relativi obblighi amministrativi, fiscali e contabili.

6.9 Programma Partner e Feedback Hub

Per il Programma Partner, Referly gestisce il portale, i codici o coupon e l’attribuzione collegata ai pagamenti Stripe. Possono essere trattati dati di candidatura e profilo, contatti, codice, referral, pagamenti attribuiti, commissioni, stato delle verifiche e dati di liquidazione. La base giuridica è l’esecuzione di misure precontrattuali e del rapporto di affiliazione, l’adempimento di obblighi di legge e il legittimo interesse alla prevenzione di frodi e contestazioni. Per il Feedback Hub sono trattati i contenuti inviati, i voti e gli identificatori tecnici necessari a moderare le proposte e limitare voti duplicati.

6.10 Offerta “Rottama il tuo abbonamento”

Quando l’Utente presenta una richiesta relativa all’offerta “Rottama il tuo abbonamento”, il Titolare tratta nome e cognome, email, piattaforma utilizzata, date di inizio e fine del periodo pagato, importo, piano TotalTrade scelto, eventuale dichiarazione di rinnovo automatico disattivato, dati tecnici di sicurezza e i documenti caricati per dimostrare pagamento, titolarità e durata dell’abbonamento. Le prove possono contenere l’identificativo o l’email associata al servizio di terzi; l’Utente è invitato a oscurare numeri di carta, indirizzi, operazioni di trading e ogni informazione non necessaria. Non devono essere caricati screenshot della casella email, password, codici di accesso, documenti d’identità, credenziali finanziarie o categorie particolari di dati.

Finalità e basi giuridiche: valutare la richiesta, calcolare il valore di rottamazione, applicare lo sconto personale al contratto TotalTrade scelto e gestire le relative comunicazioni sulla base dell’esecuzione di misure precontrattuali richieste dall’Utente e, in caso di approvazione, dell’esecuzione del rapporto; verificare duplicazioni, alterazioni, rimborsi o altri abusi sulla base del legittimo interesse del Titolare alla sicurezza e alla prevenzione delle frodi; adempiere agli eventuali obblighi amministrativi, fiscali o legali applicabili. Quando i documenti risultano insufficienti o incoerenti, può essere proposta una videochiamata con condivisione limitata alla finestra dell’area abbonamento: non vengono richieste credenziali, non viene assunto il controllo del dispositivo e la chiamata non viene registrata. L’Utente può presentare una prova documentale equivalente; viene conservato soltanto l’esito della verifica e l’indicazione degli elementi essenziali controllati. Per analisi interne di prodotto possono essere conservati soltanto dati statistici quali piattaforma, fascia di importo e durata, valore residuo, piano TotalTrade scelto ed esito, previamente aggregati o resi non riferibili all’Interessato. Non vengono usati per profilazione pubblicitaria individuale.

I dati possono essere trattati da personale autorizzato e da fornitori strettamente necessari di hosting, archiviazione protetta, sicurezza, comunicazioni e, se utilizzati, videoconferenza, nominati Responsabili del Trattamento ove richiesto. Prima dell’eventuale chiamata viene comunicato lo strumento utilizzato. Le prove relative a richieste rifiutate, ritirate o non completate vengono eliminate entro 90 giorni dalla decisione definitiva o dall’ultima comunicazione utile. Per le richieste accolte, i documenti di prova vengono eliminati entro 90 giorni dall’applicazione dello sconto; restano conservati più a lungo soltanto i dati amministrativi minimi necessari per obblighi di legge o tutela da contestazioni, secondo i termini applicabili. I 90 giorni costituiscono la policy di conservazione scelta dal Titolare per queste prove, non un termine generale imposto dalla legge.

6.11 Statistica

Questa Applicazione utilizza strumenti di analytics per monitorare e analizzare dati di traffico e comportamento dell’Utente.

Google Analytics 4

Il sito totaltrade.ai utilizza Google Analytics 4 per analizzare traffico, pagine e prestazioni, soltanto dopo il consenso Analytics. Questa descrizione non dichiara l’utilizzo di GA4 su app.totaltrade.ai.

Dati Personali trattati possono includere:

• Dati di Utilizzo
• Strumenti di Tracciamento
• informazioni tecniche sul dispositivo e sul browser
• statistiche di sessione
• numero di utenti

In relazione al servizio di analytics, Google può operare quale autonomo titolare per i trattamenti effettuati nell’ambito della propria infrastruttura e secondo le proprie condizioni di servizio e informative privacy.

Google Analytics 4 è trattato come strumento non necessario ed è attivato soltanto dopo il consenso espresso alla categoria Analytics.

6.12 Misurazione delle campagne pubblicitarie

Previo consenso alla categoria Marketing, il sito totaltrade.ai utilizza Google Ads per misurare l’efficacia delle campagne, attribuire le conversioni e analizzare le interazioni riconducibili agli annunci. I dati trattati possono comprendere identificatori online, dati di utilizzo, informazioni tecniche sul dispositivo e dati relativi agli eventi di conversione. Google può trattare tali dati secondo le proprie condizioni e informative privacy. Il consenso è facoltativo, può essere revocato in qualsiasi momento e la revoca non pregiudica la liceità del trattamento già effettuato. Questa descrizione non dichiara l’utilizzo di Google Ads su app.totaltrade.ai.

Meta Pixel (Meta Platforms Ireland Limited)

Previo consenso alla categoria Marketing, questa Applicazione utilizza Meta Pixel per misurare l’efficacia delle campagne, attribuire le conversioni e creare pubblici destinati alle attività promozionali su Meta. Il Pixel può trattare URL e pagine visitate, interazioni ed eventi del funnel, indirizzo IP, informazioni tecniche su browser e dispositivo e identificatori online, inclusi _fbp e _fbc ove presenti. Nell’attuale configurazione TotalTrade non invia a Meta nome, indirizzo email o numero di telefono tramite il Pixel. Meta Platforms Ireland Limited può trattare i dati ricevuti secondo i Termini degli Strumenti Business e la propria Privacy Policy disponibile su https://www.facebook.com/privacy/policy/. Il Pixel resta bloccato fino al consenso Marketing; il consenso è facoltativo e può essere revocato in qualsiasi momento dalle Preferenze cookie nel footer.

6.13 Visualizzazione di contenuti da piattaforme esterne

YouTube Video Widget

Questa Applicazione può visualizzare contenuti video ospitati su YouTube direttamente all’interno delle proprie pagine.

Tale integrazione può comportare la raccolta di Dati di Utilizzo, dati tecnici e Strumenti di Tracciamento secondo le modalità previste dal relativo provider.

In relazione ai trattamenti effettuati mediante il servizio YouTube, Google può operare quale autonomo titolare del trattamento secondo le proprie condizioni e informative privacy.

7. Cookie Policy

Questa Applicazione utilizza Cookie e altri Strumenti di Tracciamento.

Gli strumenti strettamente necessari al funzionamento del sito, all’autenticazione, alla sicurezza e all’erogazione del Servizio possono essere utilizzati senza consenso, nei limiti consentiti dalla normativa applicabile.

Gli strumenti di analytics o altri Strumenti di Tracciamento non strettamente necessari vengono attivati solo previo consenso dell’Utente, ove richiesto.

Il Titolare adotta, ove richiesto dalla normativa applicabile, misure organizzative e tecniche per registrare le preferenze espresse dall’Utente in materia di consenso, rispettare eventuali dinieghi o revoche e coordinare il funzionamento della presente informativa con la Cookie Policy e con il meccanismo operativo di gestione del consenso.

Per maggiori informazioni, l’Utente può consultare la Cookie Policy e gli strumenti di gestione del consenso disponibili sul sito.

8. Ulteriori informazioni per gli utenti nell’Unione Europea

Base giuridica del trattamento

Il Titolare tratta Dati Personali relativi all’Utente qualora sussista una delle seguenti condizioni:

• l’Utente ha prestato il consenso per una o più finalità specifiche
• il trattamento è necessario all’esecuzione di un contratto con l’Utente o all’esecuzione di misure precontrattuali
• il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare
• il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi, nei limiti consentiti dalla normativa applicabile

È sempre possibile richiedere al Titolare chiarimenti in merito alla concreta base giuridica di ciascun trattamento.

Per i trattamenti fondati sul legittimo interesse, il Titolare effettua o può effettuare, ove applicabile, una valutazione comparativa tra il proprio interesse perseguito e i diritti e le libertà fondamentali dell’Interessato.

Ulteriori informazioni sul tempo di conservazione

Quando il trattamento è basato sul consenso, il Titolare può conservare i Dati Personali fino alla revoca di tale consenso, salvo obblighi di legge o necessità di tutela.

Quando il trattamento è necessario per l’esecuzione di un contratto o di misure precontrattuali, i Dati saranno conservati per il tempo necessario all’esecuzione del rapporto.

Quando il trattamento è fondato sul legittimo interesse del Titolare, i Dati potranno essere conservati fino al soddisfacimento di tale interesse, nei limiti consentiti dalla legge.

Al termine del periodo di conservazione, i Dati Personali saranno cancellati o resi non più riferibili all’Interessato, salvo obblighi di legge.

Diritti dell’Utente

Nei limiti previsti dalla normativa applicabile, l’Utente ha il diritto di:

• revocare il consenso in ogni momento
• opporsi al trattamento dei propri Dati
• accedere ai propri Dati
• chiedere la rettifica dei Dati inesatti o incompleti
• ottenere la limitazione del trattamento
• ottenere la cancellazione dei propri Dati Personali
• ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente possibile, ottenerne il trasferimento a un altro titolare
• proporre reclamo all’Autorità Garante per la protezione dei dati personali o ad altra autorità competente

Come esercitare i diritti

Le richieste per l’esercizio dei diritti dell’Utente possono essere indirizzate al Titolare ai recapiti indicati nella presente informativa e in particolare all’indirizzo email:

support@totaltrade.ai

Il Titolare risponderà nel più breve tempo possibile e, in ogni caso, nei termini previsti dalla normativa applicabile.

9. Ulteriori informazioni sul trattamento

Difesa in giudizio

I Dati Personali dell’Utente possono essere utilizzati dal Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell’utilizzo di questa Applicazione o dei servizi connessi.

Informative specifiche

Su richiesta dell’Utente, questa Applicazione può fornire informative aggiuntive e contestuali relative a specifici servizi o a specifiche attività di raccolta e trattamento dei Dati Personali.

Log di sistema e manutenzione

Per necessità legate al funzionamento e alla manutenzione, questa Applicazione e gli eventuali servizi terzi utilizzati possono raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere dati personali, quali l’indirizzo IP.

Trasferimenti verso Paesi terzi

L’utilizzo di alcuni fornitori o servizi terzi può comportare il trasferimento di Dati verso Paesi situati al di fuori dello Spazio Economico Europeo.

In tali casi, il Titolare adotta o richiede, ove applicabile, una delle basi giuridiche o garanzie previste dalla normativa applicabile, tra cui, a titolo esemplificativo:

• decisioni di adeguatezza adottate dalla Commissione Europea ai sensi dell’articolo 45 GDPR
• eventuale adesione del destinatario, ove applicabile, all’EU-US Data Privacy Framework o ad altro meccanismo di adeguatezza riconosciuto
• clausole contrattuali standard approvate dalla Commissione Europea ai sensi dell’articolo 46 GDPR
• misure supplementari tecniche, organizzative o contrattuali, ove necessarie
• eventuali deroghe di cui all’articolo 49 GDPR, nei casi eccezionali previsti dalla legge

L’Utente può ottenere ulteriori informazioni in merito ai trasferimenti verso Paesi terzi e alle relative garanzie contattando il Titolare.

Minori

I servizi offerti da questa Applicazione sono destinati a utenti maggiorenni. Il Titolare non intende offrire consapevolmente i propri servizi a minori.

Processi decisionali automatizzati e profilazione

Questa Applicazione non adotta processi decisionali completamente automatizzati che producano effetti giuridici sull’Utente o incidano in modo analogo significativamente sulla sua persona.

TotalTrade può segmentare per finalità promozionali gli utenti che hanno fornito il consenso pertinente, usando dati quali piano, stato dell’account, registrazione, trial, acquisto, rinnovo, cancellazione e attività o inattività per selezionare comunicazioni pertinenti. La revoca interrompe anche l’uso del profilo per marketing. Le analisi tecniche e funzionali necessarie al Servizio restano distinte. Queste attività non producono decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR.

Modifiche a questa Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualunque momento, dandone comunicazione agli Utenti su questa pagina e, ove possibile, mediante ulteriori canali di contatto disponibili.

Qualora le modifiche riguardino trattamenti la cui base giuridica è il consenso, il Titolare provvederà, ove necessario, a raccogliere nuovamente il consenso dell’Utente.

10. Definizioni e riferimenti legali

Dati Personali

Costituisce dato personale qualunque informazione che, direttamente o indirettamente, renda identificata o identificabile una persona fisica.

Dati di Utilizzo

Sono le informazioni raccolte automaticamente attraverso questa Applicazione, tra cui indirizzi IP, orario della richiesta, metodo utilizzato per inoltrare la richiesta al server, dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta del server, caratteristiche del browser e del sistema operativo, tempi di permanenza sulle pagine e dettagli relativi al percorso seguito all’interno dell’Applicazione.

Utente

L’individuo che utilizza questa Applicazione e che, salvo ove diversamente specificato, coincide con l’Interessato.

Interessato

La persona fisica cui si riferiscono i Dati Personali.

Responsabile del Trattamento

La persona fisica o giuridica che tratta dati personali per conto del Titolare, secondo quanto esposto nella presente Privacy Policy.

Titolare del Trattamento

La persona fisica o giuridica che determina finalità e mezzi del trattamento dei dati personali.

Questa Applicazione

Lo strumento hardware o software mediante il quale sono raccolti e trattati i Dati Personali degli Utenti.

Servizio

Il servizio fornito da questa Applicazione così come definito nei relativi termini, ove presenti, su questo sito o applicazione.

Unione Europea o UE

Salvo ove diversamente specificato, ogni riferimento all’Unione Europea contenuto nel presente documento si intende esteso a tutti gli attuali Stati membri dell’Unione Europea e dello Spazio Economico Europeo.

Cookie

I Cookie sono Strumenti di Tracciamento che consistono in piccole porzioni di dati conservate all’interno del browser dell’Utente.

Strumento di Tracciamento

Per Strumento di Tracciamento si intende qualsiasi tecnologia che consenta di tracciare gli Utenti, ad esempio Cookie, identificativi univoci, script integrati, web beacon, e-tag o fingerprinting.

Riferimenti legali

La presente informativa è redatta in conformità alla normativa applicabile in materia di protezione dei dati personali, incluso il Regolamento (UE) 2016/679.

11. Assistenza con TotalAI

Quando TotalAI è attivo, il testo dei messaggi e la parte di conversazione necessaria alla risposta vengono elaborati tramite OpenAI. Cloudflare gestisce l’infrastruttura e la ricerca nei contenuti ufficiali, che può utilizzare il testo della domanda e un breve contesto. Non aggiungiamo ai dati inviati a OpenAI i campi di contatto, le credenziali di accesso o gli allegati. I dati personali che scrivi nel messaggio possono invece far parte del testo elaborato: evita di inviare password, chiavi API, dati di pagamento o informazioni sensibili non necessarie.

Usiamo questi dati per fornire l’assistenza che richiedi, sulla base dell’esecuzione del contratto o delle misure precontrattuali richieste (art. 6, par. 1, lett. b GDPR). I controlli di sicurezza e qualità si basano sul legittimo interesse del Titolare a proteggere il servizio e verificare la correttezza delle risposte (art. 6, par. 1, lett. f GDPR). Le risposte della chat non producono decisioni con effetti giuridici o analogamente significativi sul tuo account.

Le valutazioni e i commenti sulle risposte sono facoltativi. Il team può esaminarli insieme ai messaggi pertinenti per correggere errori e migliorare le informazioni di assistenza. Un voto o un commento non avvia un addestramento automatico del modello e non viene pubblicato tra i contenuti utilizzati dall’assistente. Puoi opporti al trattamento fondato sul legittimo interesse secondo le condizioni del GDPR.

OpenAI tratta i dati per nostro conto secondo le condizioni del servizio API e il relativo accordo sul trattamento dei dati. I dati API non sono usati per addestrare i modelli OpenAI per impostazione predefinita. La memorizzazione delle risposte tramite API è disattivata; OpenAI può comunque conservare log per la prevenzione degli abusi, normalmente fino a 30 giorni, salvo obblighi di legge o altre eccezioni previste dal fornitore.

Le copie operative dell’assistenza AI, le traduzioni e i feedback sono conservati di regola per 90 giorni dal relativo aggiornamento. Il materiale necessario a una richiesta ancora aperta resta disponibile fino alla sua risoluzione. Lo storico della chat e gli allegati seguono i criteri di conservazione indicati in questa informativa; i registri tecnici minimi necessari a documentare l’assistenza, i costi e la sicurezza possono essere conservati secondo le rispettive finalità.

L’utilizzo di questi fornitori può comportare trattamenti anche fuori dallo Spazio Economico Europeo, inclusi gli Stati Uniti. Per OpenAI, l’accordo sul trattamento dei dati prevede clausole contrattuali standard o decisioni di adeguatezza per i trasferimenti applicabili; per gli altri fornitori valgono le garanzie descritte nella sezione sui trasferimenti internazionali. Per informazioni sulle garanzie, per esercitare i tuoi diritti o chiedere assistenza umana, scrivi a support@totaltrade.ai.