INFORMATIVA SULLA PRIVACY
In vigore dal 10 ottobre 2026
In breve
WorthMap è gestita da HK Managed Services Provider Limited, società costituita a Hong Kong con sede legale in Unit 2A, 17/F, Glenealy Tower, No. 1 Glenealy, Central, Hong Kong ("WorthMap", "noi" o "nostro"). Siamo il titolare del trattamento dei dati personali descritti in questa informativa. Per qualsiasi questione relativa a questa informativa puoi contattarci all'indirizzo [email protected].
Questa informativa si applica alle app WorthMap per iOS e Android, alla web app su my.worthmap.com e al sito web e ai servizi collegati (nel complesso, il "Servizio"). WorthMap è disponibile in tutto il mondo. Applichiamo gli standard del Regolamento generale sulla protezione dei dati (GDPR) dell'UE a ogni utente, ovunque viva, e rispettiamo inoltre la Personal Data (Privacy) Ordinance di Hong Kong e le altre leggi sulla privacy che si applicano a te (vedi la sezione 10).
Cosa raccogliamo
| Dati | Perché ci servono |
|---|---|
| Indirizzo email | Per creare il tuo account, farti accedere, inviarti codici di accesso monouso e avvisi di sicurezza, e risponderti se ci scrivi. |
| Nickname | Perché l'app possa salutarti. Scegli il nome che preferisci: non deve essere quello vero. |
| Password e credenziali di accesso | Per proteggere il tuo account. La tua password è conservata solo in forma di hash: non possiamo mai leggerla. Se usi una passkey, viene conservata solo la sua chiave pubblica: la tua impronta digitale o il tuo volto non lasciano mai il tuo dispositivo. Se accedi con Apple o Google, usiamo solo l'indirizzo email che loro condividono con noi. Google potrebbe trasmettere al nostro fornitore di accesso anche il nome e l'immagine del tuo account Google: non li utilizziamo. |
| I dati patrimoniali che inserisci | Attività, passività, entrate, uscite, transazioni, watchlist e impostazioni. Sono il cuore del Servizio: li conserviamo solo per calcolare e mostrarti il tuo portafoglio. Le etichette le scegli tu (per esempio "Casa di famiglia" o "Conto di risparmio"); non ti chiediamo mai numeri di conto. |
| I documenti che scegli di importare | Se importi un estratto conto del tuo broker, il file viene elaborato solo per estrarre le tue posizioni e inserirle nel tuo account. Tieni presente che questi estratti conto possono contenere il tuo nome o i tuoi numeri di conto; puoi eliminarli dal file prima di caricarlo. |
| Ciò che invii alle funzioni di IA | Se usi la chat sulle azioni o l'assistente vocale, le domande che scrivi o pronunci vengono elaborate per risponderti (vedi la sezione 4). |
| Messaggi al nostro supporto | Ciò che ci scrivi nella chat di supporto, compresi gli screenshot che scegli di allegare, per poterti aiutare e risolvere i problemi. |
| Dati tecnici e di sicurezza | Il tuo indirizzo IP, il tipo e il modello del dispositivo, il sistema operativo e la versione dell'app, le sessioni e i dispositivi collegati al tuo account e le segnalazioni di errore quando qualcosa non funziona. Usiamo questi dati solo per mantenere sicuro il tuo account (per esempio per rilevare un accesso da un dispositivo sconosciuto), per mostrarti le tue sessioni attive e per correggere i bug. |
| Token per le notifiche push | Solo nelle app mobili, e solo se autorizzi le notifiche, per poterti inviare gli avvisi che hai attivato. |
Cosa non raccogliamo
| Finalità | Base giuridica (GDPR) |
|---|---|
| Fornirti l'account e le funzionalità del Servizio | Esecuzione del contratto che abbiamo con te (art. 6, par. 1, lett. b) |
| Mantenere sicuri il Servizio e il tuo account, prevenire frodi e abusi, correggere errori | Il nostro legittimo interesse a offrire un servizio sicuro e funzionante (art. 6, par. 1, lett. f) |
| Rispondere alle tue richieste di supporto e ai tuoi feedback | Esecuzione del contratto e nostro legittimo interesse a migliorare il Servizio |
| Inviarti le notifiche che hai attivato | Il tuo consenso, che puoi revocare in qualsiasi momento nell'app o nelle impostazioni del dispositivo (art. 6, par. 1, lett. a) |
| Conservare i documenti richiesti dalla legge | Obbligo legale (art. 6, par. 1, lett. c) |
Non usiamo i tuoi dati per la pubblicità, non creiamo profili di marketing, non vendiamo né cediamo in locazione i tuoi dati e non li condividiamo con nessuno perché li usi per finalità proprie. Non adottiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato che producano effetti giuridici o che incidano in modo analogo significativamente sulla tua persona.
Alcune funzioni facoltative usano l'intelligenza artificiale: le analisi delle azioni, la chat sulle azioni, l'assistente vocale e l'importazione degli estratti conto del broker. Sono fornite con l'aiuto di fornitori di modelli di IA, attualmente xAI (Grok). Quando le usi, viene inviato solo ciò che serve per quella richiesta (per esempio la tua domanda, l'azione che stai consultando o il file che hai scelto di importare) e non lo usiamo per identificarti. Quando usi l'assistente vocale, la tua voce viene trasmessa in streaming direttamente dal tuo dispositivo al fornitore finché la conversazione è aperta; non registriamo né conserviamo la tua voce. Le risposte dell'IA possono essere sbagliate e non costituiscono mai consulenza finanziaria.
Ci avvaliamo di un numero ristretto di fornitori di servizi ("responsabili del trattamento") che trattano i dati solo su nostra istruzione, in base a contratti che li obbligano a proteggerli e vietano loro di usarli per finalità proprie:
| Fornitore | Cosa fa |
|---|---|
| Google (Firebase Authentication, App Check, Google Cloud) | Accesso, sicurezza dell'account e hosting |
| Cloudflare | Hosting web, protezione dagli attacchi e controllo di sicurezza sulla chat di supporto |
| xAI | Le funzioni di IA facoltative (sezione 4) |
| Apple e Google | "Accedi con Apple / Google", se scegli di usarlo, e invio delle notifiche push nelle app mobili |
| Il nostro servizio di chat di supporto (gestito su hkmsp.com) | La chat di supporto all'interno dell'app |
I dati di mercato (prezzi delle azioni, tassi di cambio e informazioni sulle società) ci vengono forniti da EODHD. Si tratta di dati di riferimento pubblici: non inviamo a EODHD alcun dato personale che ti riguardi. L'unica eccezione è tecnica: i loghi delle società nei dettagli dei titoli vengono caricati direttamente dai server di EODHD, che, come qualsiasi sito web, vedono l'indirizzo IP del tuo dispositivo quando l'immagine viene caricata.
Possiamo inoltre comunicare dati quando la legge lo impone (per esempio in presenza di un valido provvedimento dell'autorità giudiziaria), e in tal caso solo quelli strettamente necessari.
Abbiamo sede a Hong Kong e i nostri fornitori gestiscono server in diversi paesi, tra cui gli Stati Uniti e l'Unione europea. Quando dati personali provenienti dallo Spazio economico europeo, dal Regno Unito o dalla Svizzera vengono trasferiti in un paese privo di una decisione di adeguatezza, ci basiamo sulle clausole contrattuali tipo della Commissione europea (o sul loro equivalente britannico) e su garanzie supplementari. Puoi chiederci maggiori informazioni su queste garanzie.
| Dati | Per quanto tempo |
|---|---|
| Il tuo account e i dati patrimoniali che hai inserito | Finché il tuo account esiste. Quando elimini il tuo account, vengono cancellati entro 30 giorni. |
| Conversazioni con il supporto | Finché il tuo account esiste, o finché non ci chiedi di cancellarle. |
| Log di sicurezza (accessi, sessioni, dispositivi) | Fino a 12 mesi. |
| Segnalazioni di errore | Fino a 12 mesi. |
| Documenti che siamo tenuti per legge a conservare | Solo per il tempo richiesto dalla legge. |
Proteggiamo i tuoi dati con la crittografia in transito, password conservate in forma di hash, cookie di sessione sicuri HttpOnly, passkey e verifica in due passaggi facoltative, avvisi sui nuovi accessi e disconnessione automatica dopo un periodo di inattività. Da parte nostra, l'accesso ai dati è limitato alle persone che ne hanno bisogno per far funzionare il Servizio. Nessun sistema è perfettamente sicuro; se una violazione dovesse mai riguardare i tuoi dati, informeremo te e le autorità nei casi previsti dalla legge.
I seguenti cookie e dati locali sono necessari per il funzionamento del Servizio:
Non usiamo cookie pubblicitari o di tracciamento di terze parti. Le statistiche facoltative sulle interazioni vengono raccolte solo con il tuo consenso, dopo l’accesso a my.worthmap.com: categorie di pagine, posizioni strutturali dei clic, dimensioni della finestra, profondità di scorrimento, tempo sulle pagine e conteggi degli errori. Non registriamo contenuti dello schermo, testo digitato, saldi, dati del conto o messaggi di errore. Gli eventi sono raggruppati tramite identificativi casuali della visita; la tabella non contiene il tuo identificativo di account. Restano nel database Google Cloud di Worthmap, accessibile solo agli amministratori autorizzati, e non vengono inviati a Microsoft Clarity o Google Analytics. Scadono dopo 30 giorni; la cancellazione automatica e la scadenza dei backup esistenti possono richiedere altro tempo. La scelta è salvata in questo browser. Puoi rifiutare o revocare il consenso nel Profilo in qualsiasi momento senza effetti sul conto; questo interrompe la raccolta futura. Le visite precedenti al consenso e l’attività nelle app native non vengono raccolte.
Ovunque tu viva, puoi chiederci di:
Scrivi a [email protected] dall'indirizzo email registrato nel tuo account. Rispondiamo entro 30 giorni, senza mai chiederti alcun pagamento. Per eliminare il tuo account, segui le istruzioni riportate nella nostra pagina di eliminazione dell'account. Puoi anche esportare autonomamente i tuoi dati patrimoniali in qualsiasi momento dall'app.
Questi diritti ti sono riconosciuti, tra gli altri, dal GDPR e dal GDPR del Regno Unito (Spazio economico europeo e Regno Unito), dalla Personal Data (Privacy) Ordinance di Hong Kong, dal California Consumer Privacy Act (CCPA) (non vendiamo né condividiamo informazioni personali nel senso definito da tale legge), dal Privacy Act australiano (puoi usare uno pseudonimo, come WorthMap consente), dalla LGPD brasiliana, dalla PIPEDA canadese e dalla Legge sulla protezione delle informazioni personali cinese (PIPL). Hai inoltre il diritto di proporre reclamo all'autorità di protezione dei dati del luogo in cui vivi (per esempio all'autorità nazionale del tuo paese nell'UE, che in Italia è il Garante per la protezione dei dati personali, all'Information Commissioner's Office del Regno Unito o al Privacy Commissioner for Personal Data di Hong Kong), anche se vorremmo avere prima l'occasione di aiutarti.
Il Servizio è riservato alle persone che hanno compiuto 18 anni. Non raccogliamo consapevolmente dati di persone più giovani; se ritieni che sia successo, contattaci e li cancelleremo.
Se modifichiamo questa informativa, aggiorneremo la data indicata in alto. Se si tratta di una modifica significativa, te lo comunicheremo nell'app o via email prima che entri in vigore.