La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito hubfinanza.com, ai sensi del Regolamento (UE) 2016/679 (“GDPR”).

Titolare del trattamento

Il titolare del trattamento è Hub Finanza. Per esercitare i tuoi diritti puoi scrivere a admin@hubfinanza.com.

Dati trattati

  • Dati di registrazione: nome ed email, in caso di creazione di un account.
  • Dati di navigazione: tipo di browser e indirizzo IP. L'indirizzo IP è quello che il tuo dispositivo comunica al nostro server per ricevere le pagine: è un dato tecnico necessario alla connessione, non viene richiesto né ricavato da altre fonti. Non lo conserviamo mai in chiaro: viene trasformato subito in un codice non reversibile (pseudonimizzazione ai sensi dell'art. 4(5) GDPR) e solo quel codice viene salvato, per registrare il consenso e per bloccare gli abusi.
  • Preferenze cookie: le scelte espresse tramite il banner di consenso.
  • Statistiche di lettura: pagina visitata, tipo di dispositivo e sito di provenienza, associati a un'impronta anonima che cambia ogni giorno e non permette di seguire una persona nel tempo. Nessun cookie, nessun identificatore permanente.
  • Argomenti che hai scelto: se sei registrato, gli argomenti che indichi nella pagina «Interessi e personalizzazione», e gli articoli che salvi o gli argomenti che segui.
  • Cronologia di lettura — solo se attivi i suggerimenti personalizzati: quale articolo hai aperto, la sezione, per quanti secondi lo hai letto, se sei arrivato in fondo, e la data. Non il testo che leggi, non la tua posizione, non il tuo dispositivo.

Finalità e basi giuridiche

  • Erogazione del servizio e gestione dell'account — esecuzione di un contratto (art. 6(1)(b) GDPR).
  • Argomenti scelti, articoli salvati e argomenti seguiti — esecuzione di un contratto (art. 6(1)(b)): sono le funzioni che hai chiesto iscrivendoti. Non ti chiediamo un consenso per questo, perché è il servizio stesso.
  • Suggerimenti personalizzati basati sulla tua cronologia di lettura — consenso (art. 6(1)(a) GDPR e art. 122 del Codice privacy). È facoltativo, è disattivato finché non lo attivi tu, e puoi revocarlo in qualsiasi momento.
  • Sicurezza, prevenzione degli abusi e registrazione del consenso — legittimo interesse e obbligo di legge (art. 6(1)(f) e art. 7(1) GDPR).
  • Newsletter e comunicazioni — consenso, revocabile in ogni momento.
  • Statistiche di lettura del sito — non si fondano su un consenso perché non sono dati personali: l'impronta del visitatore cambia ogni notte, quindi non esiste continuità da un giorno all'altro né possibilità di ricostruire il percorso di una persona. Nessun cookie e nessun identificatore permanente vengono usati per raccoglierle.
  • Google Analytics — consenso ai cookie di analisi. Lo strumento viene caricato soltanto dopo che lo hai accettato dal banner: se rifiuti, nessuno script di Google viene eseguito e nessun dato gli arriva.

Suggerimenti personalizzati: come funzionano

Se attivi questa funzione, contiamo gli argomenti degli articoli che apri e quanto a lungo li leggi, e da questi ricaviamo un punteggio di interesse per ciascun argomento. Le letture più recenti pesano di più: un interesse di due mesi fa vale la metà di uno di oggi. Usiamo quel punteggio, insieme agli argomenti che hai scelto a mano, solo per ordinare i suggerimenti dentro il sito.

Il profilo non decide cosa puoi vedere: l'intero archivio resta raggiungibile dalle sezioni, dalla ricerca e dai contenuti più letti. Non prendiamo alcuna decisione automatizzata che produca effetti giuridici o che ti riguardi in modo analogamente significativo (art. 22 GDPR).

È facoltativo. Se non lo attivi — o se lo disattivi — il sito funziona esattamente allo stesso modo: vedrai gli articoli più recenti, i più letti e quelli scelti dalla redazione. Disattivandolo cancelliamo la cronologia di lettura già raccolta e azzeriamo la parte di profilo che ne derivava; gli argomenti che avevi scelto a mano restano, finché non li togli tu.

Chi tratta i dati per nostro conto

Ci avvaliamo di fornitori che trattano dati per nostro conto come responsabili (art. 28 GDPR):

  • Hetzner Online GmbH (Germania) — infrastruttura che ospita il sito e il database. Unione europea.
  • Brevo (Francia) — invio delle email di servizio e della newsletter; riceve il tuo indirizzo. Unione europea.
  • Zoho Corporation B.V. (Utrecht, Paesi Bassi) — caselle di posta del dominio: se ci scrivi, il tuo messaggio passa di qui. Il nostro account è configurato sul data center europeo.
  • Google Ireland Ltd / Google LLC — Google Analytics, solo con il tuo consenso. Riceve indirizzo IP (in forma abbreviata), pagina visitata e dati tecnici del browser.

Servizi di terze parti e trasferimenti fuori dall'Unione europea

Alcuni servizi hanno sede o infrastrutture fuori dallo Spazio economico europeo. Quando succede te lo diciamo qui, perché il tuo indirizzo IP raggiunge quel servizio nel momento in cui il contenuto viene caricato:

  • Google Analytics (Stati Uniti) — solo previo consenso, revocabile in ogni momento dal banner dei cookie. Google LLC aderisce all'EU–U.S. Data Privacy Framework, quindi il trasferimento si fonda sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 GDPR).
  • Have I Been Pwned (Regno Unito) — quando imposti una password ne verifichiamo la sicurezza: al servizio arrivano soltanto i primi cinque caratteri di un codice derivato dalla password, mai la password né il codice completo. Il Regno Unito è coperto da decisione di adeguatezza (art. 45).
  • Grafici TradingView (Stati Uniti) — alcuni articoli contengono un grafico interattivo caricato da tradingview.com. Aprendo un articolo che ne contiene uno, è il tuo browser a contattare direttamente TradingView, che riceve l'indirizzo IP, i dati tecnici del browser e la pagina di provenienza. Qui la posizione è diversa dalle precedenti e te la diciamo com'è: TradingView non tratta dati per nostro conto — nella sua informativa si qualifica come titolare autonomo — quindi risponde in proprio di ciò che raccoglie, e noi non abbiamo con essa un contratto che ci permetta di garantirti clausole contrattuali tipo. Ciò che possiamo fare, e che facciamo, è dirti che quel contatto avviene, quando avviene e che cosa comporta. Il grafico è parte del contenuto editoriale dell'articolo; se preferisci evitarlo, puoi bloccare gli iframe di terze parti dalle impostazioni del browser, e l'articolo resta leggibile.

Al di fuori di quanto elencato qui sopra non trasferiamo dati personali fuori dallo Spazio economico europeo. Hetzner, Brevo e Zoho trattano i dati dentro l'Unione europea.

Conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità indicate. In concreto: cronologia di lettura 12 mesi; statistiche di lettura 14 mesi; registri di sicurezza 24 mesi; prove del consenso 24 mesi, conservando in ogni caso l'ultima scelta espressa finché resta valida. La cancellazione è automatica. Gli argomenti scelti, gli articoli salvati e le raccolte restano finché esiste l'account, e sono eliminabili in ogni momento dall'area personale.

Se non fornisci i dati

Nome ed email sono necessari per creare un account: senza, non possiamo aprirlo. Tutto il resto è facoltativo: puoi leggere il sito senza registrarti, e da registrato puoi non scegliere alcun argomento e non attivare i suggerimenti personalizzati, senza alcuna conseguenza su ciò che puoi leggere.

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Puoi esportare o eliminare i tuoi dati direttamente dalla tua area account. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

Che cosa resta dopo la cancellazione dell'account, e perché. Eliminando l'account spariscono profilo, argomenti scelti, cronologia di lettura, articoli salvati, raccolte, argomenti seguiti e l'eventuale iscrizione alla newsletter. Restano due sole cose, entrambe prive del legame con il tuo nome: la registrazione dei consensi che avevi espresso — è la prova che l'art. 7(1) GDPR ci obbliga a poter esibire, e cancellarla distruggerebbe proprio la prova — e i registri di sicurezza delle azioni compiute sull'account, conservati 24 mesi per ricostruire eventuali abusi. Se hai scritto articoli, i testi restano pubblicati e la firma passa alla redazione: il pezzo è il prodotto editoriale, non un tuo dato personale.

Revoca del consenso. Dove il trattamento si basa sul consenso — newsletter, cookie di analisi, suggerimenti personalizzati — puoi revocarlo in qualsiasi momento, con la stessa facilità con cui lo hai prestato: dalla pagina «Interessi e personalizzazione», dal banner dei cookie o dal link in fondo a ogni email. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa (art. 7(3) GDPR).

Puoi inoltre azzerare il tuo profilo di interessi in qualsiasi momento dalla pagina «Interessi e personalizzazione», senza chiudere l'account.