Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati raccolti tramite Reflexi (di seguito "il Servizio") è:

P.IVA: IT03005860642
Email: privacy@reflexi.it

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali, puoi scrivere all'indirizzo sopra indicato.

2. Quali dati raccogliamo

Dati di account: email, nome (opzionale), password (conservata come hash crittografico, mai in chiaro).

Dati finanziari che inserisci tu stesso: conti, transazioni, categorie, mutui, strumenti finanziari e operazioni di investimento, obiettivi di risparmio, immobili. Questi dati esistono nel Servizio solo perché li inserisci volontariamente per usare le funzionalità dell'app — non li raccogliamo da fonti esterne.

Dati tecnici: indirizzo IP (usato per la sicurezza, ad esempio per limitare tentativi di accesso ripetuti), log tecnici del server, cookie (vedi sezione 6).

Dati di mercato: quotazioni finanziarie pubbliche recuperate da fonti terze (Yahoo Finance) per gli strumenti che scegli di monitorare — non sono dati personali tuoi.

3. Perché trattiamo i tuoi dati

• Fornire le funzionalità del Servizio che hai richiesto (esecuzione del contratto/servizio)
• Inviarti email necessarie al funzionamento dell'account (verifica email, reset password)
• Inviarti il riepilogo periodico via email, solo se lo attivi tu esplicitamente dal tuo profilo (consenso)
• Proteggere il Servizio da accessi non autorizzati e abusi (legittimo interesse alla sicurezza)
• Analisi statistiche aggregate sul traffico della pagina pubblica, solo se acconsenti al cookie di Google Analytics (consenso)

4. Con chi condividiamo i dati

Non vendiamo né condividiamo i tuoi dati con terzi a scopo pubblicitario. I tuoi dati sono trattati da questi fornitori, in qualità di responsabili del trattamento, esclusivamente per far funzionare il Servizio:

• Aruba S.p.A. — hosting del server su cui gira il Servizio (Italia)
• Brevo (Sendinblue SAS) — invio delle email transazionali (verifica account, reset password, riepilogo periodico)
• Google LLC — solo se acconsenti al cookie di Google Analytics sulla pagina pubblica, per statistiche di traffico anonime

Alcuni di questi fornitori potrebbero trattare dati anche fuori dall'Unione Europea; in tal caso si affidano alle clausole contrattuali standard approvate dalla Commissione Europea come garanzia di adeguata protezione.

5. Per quanto tempo conserviamo i dati

I tuoi dati restano nel Servizio finché il tuo account è attivo. Puoi richiedere la cancellazione completa del tuo account e di tutti i dati associati in qualsiasi momento scrivendo a privacy@reflexi.it.

6. Cookie

Il Servizio usa cookie tecnici necessari al funzionamento (es. mantenere la sessione di accesso) e, solo con il tuo consenso esplicito tramite il banner mostrato alla prima visita, cookie di Google Analytics per statistiche di traffico sulla pagina pubblica. Puoi cambiare la tua scelta cancellando i cookie del browser per questo sito e ricaricando la pagina.

7. I tuoi diritti

In quanto interessato al trattamento, hai diritto di:

• Accedere ai tuoi dati personali e ottenerne una copia
• Richiederne la rettifica se inesatti
• Richiederne la cancellazione ("diritto all'oblio")
• Richiederne la portabilità in formato strutturato
• Opporti al trattamento o richiederne la limitazione
• Revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento già effettuato)

Per esercitare questi diritti, scrivi a privacy@reflexi.it. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Sicurezza

Il Servizio adotta misure tecniche ragionevoli per proteggere i tuoi dati: connessione cifrata HTTPS, password conservate come hash crittografico (mai in chiaro), isolamento dei dati tra utenti diversi, limiti sui tentativi di accesso ripetuti. Nessun sistema è impossibile da violare al 100%; ti invitiamo a usare una password robusta e a non condividerla.

9. Minori

Il Servizio non è rivolto a persone minori di 18 anni e non raccogliamo consapevolmente dati di minori.

10. Modifiche a questa policy

Potremmo aggiornare questa Privacy Policy nel tempo. In caso di modifiche sostanziali, te ne daremo comunicazione tramite email o un avviso all'interno del Servizio.