WatchSignal - Informativa sulla Privacy

Data di entrata in vigore: 10 maggio 2026 Ultimo aggiornamento: 12 ottobre 2026 (rev. 4)

1. Chi siamo

WatchSignal è un'applicazione mobile ("App") sviluppata e gestita da Hazem ElSisy ("noi", "ci", "nostro").

Identità del titolare del trattamento

Hazem ElSisy (imprenditore individuale) è il titolare del trattamento / l'azienda responsabile dei dati personali trattati ai sensi della presente Informativa in tutte le giurisdizioni.

Giurisdizione	Ruolo	Contatto
UE / SEE (GDPR)	Titolare del trattamento (Art. 4(7))	privacy@watchsignal.ai
Stati Uniti (CCPA/CPRA)	Business	privacy@watchsignal.ai
Brasile (LGPD)	Titolare del trattamento (Art. 5, VI)	privacy@watchsignal.ai

Regno Unito: WatchSignal non è disponibile per i residenti del Regno Unito e non tratta consapevolmente dati personali di persone situate nel Regno Unito. Vedere la Sezione 8.2.

Australia: WatchSignal non è disponibile per i residenti dell'Australia e non tratta consapevolmente dati personali di persone situate in Australia. Vedere la Sezione 8.6.

Canada (incluso il Quebec): WatchSignal non è disponibile per i residenti del Canada e non tratta consapevolmente dati personali di persone situate in Canada. Vedere la Sezione 8.4.

Contatto per la privacy: privacy@watchsignal.ai Supporto generale: support@watchsignal.ai

2. Il nostro approccio incentrato sulla privacy

WatchSignal è progettata per trattare il minor numero possibile di dati personali. Le funzionalità principali dell'App (generazione di segnali tramite IA, monitoraggio del portafoglio, gestione delle liste di osservazione, avvisi sui prezzi e dati di mercato) operano interamente sul tuo dispositivo. I tuoi dati di portafoglio e la tua attività di trading non vengono mai trasmessi ai nostri server o a terze parti. La cronologia dei tuoi segnali resta sul tuo dispositivo, con una sola eccezione: il breve riepilogo della Lettura del mattino descritto nella Sezione 3.10.

Il modello IA on-device (ONNX Runtime) viene eseguito localmente sul tuo dispositivo. I dati di mercato che analizzi e gli input del modello non vengono inviati a nessun server. Gli output del modello restano sul tuo dispositivo, con due eccezioni: i conteggi e l'unico elemento del riepilogo della Lettura del mattino descritti nella Sezione 3.10 e, se consenti l'analytics, la direzione del segnale e la fascia di intensità del segnale registrate negli eventi analitici descritti nella Sezione 3.7. I file del modello vengono scaricati da Hugging Face; vedere la Sezione 5.

Dalla v1, WatchSignal richiede Accedi con Apple (Sign in with Apple) per usare l'App. Questo ci permette di sincronizzare la tua lista di osservazione, le tue preferenze e i tuoi avvisi tra dispositivi, e di offrire un meccanismo in-app per l'esportazione e la cancellazione dei dati. Vedere la Sezione 3.1 per il dettaglio completo di ciò che viene raccolto al momento dell'accesso.

3. Informazioni che raccogliamo

3.1 Creazione dell'account (Accedi con Apple)

Accedi con Apple è obbligatorio per utilizzare WatchSignal. L'App non può essere utilizzata in forma anonima nella v1. Quando tocchi "Continua con Apple", il servizio di autenticazione di Apple scambia un token crittografico con il nostro server. Raccogliamo e conserviamo quanto segue:

Elemento di dati	Origine	Finalità	Collegato a te?
Identificatore utente stabile di Apple (`sub`)	Token ID Apple	Chiave principale dell'account	Sì
Il nostro `user_id` interno (UUID)	Generato dal nostro server	Gestione della sessione, sincronizzazione	Sì
Indirizzo email inoltrato da Apple	Apple (opzionale, puoi nasconderlo)	Recupero dell'account, consegna delle richieste DSAR	Sì, se fornito
ID del dispositivo	Il tuo dispositivo	Disconnessione multi-dispositivo	Sì
Marca temporale di accesso	Orologio del server	Registro di audit di sicurezza	Sì

Cosa NON raccogliamo da Apple: il tuo indirizzo email reale, il tuo nome reale, numero di telefono, data di nascita, indirizzo, dati di pagamento (Apple gestisce direttamente la fatturazione) o qualsiasi dato di profilo social. Apple ci offre campi per il nome al primo accesso; li scartiamo esplicitamente, il tuo nome reale non raggiunge mai i nostri server.

3.2 Nome visualizzato (opzionale)

Durante l'onboarding, puoi digitare un nome visualizzato per personalizzare l'App. Questo è del tutto facoltativo e puoi saltarlo.

Conserviamo solo ciò che digiti. Se salti questo passaggio o lo lasci vuoto, non viene memorizzato alcun nome.
Utilizzato solo per i saluti e la personalizzazione all'interno dell'App. Mai condiviso, mai usato per finalità di marketing.
Sincronizzato sui nostri server insieme alle tue altre preferenze.
Puoi modificarlo o cancellarlo in qualsiasi momento in Impostazioni → Profilo.

3.3 Verifica dell'età

Richiediamo che tutti gli utenti abbiano almeno 18 anni (19+ in Corea, secondo la classificazione regionale dell'App Store).

Durante l'onboarding, toccare "Continua con Apple" è accompagnato da un testo che conferma che soddisfi l'età minima. Toccare il pulsante costituisce la tua dichiarazione (attestation).
Registriamo la marca temporale della dichiarazione; non raccogliamo né conserviamo un anno o una data di nascita. L'AgeGate (campo dell'anno di nascita) è stato rimosso nella v1: la dichiarazione di età è integrata nel pulsante di Accedi con Apple.

3.4 Cosa sincronizziamo

Quando hai effettuato l'accesso, i seguenti dati vengono caricati su Cloudflare D1 (il nostro database lato server):

Simboli ticker della lista di osservazione e appartenenza ai gruppi
Configurazioni degli avvisi (soglie di prezzo, preferenze di notifica)
Preferenze dell'interfaccia e impostazioni di notifica
Segnali preferiti e stato dell'onboarding
Nome visualizzato opzionale (Sezione 3.2)

Questi dati sono archiviati cifrati a riposo in Cloudflare D1 (regione: UE, WEUR). Non vengono mai venduti e non vengono mai condivisi con terze parti a fini di marketing.

3.5 Identificatori di referral generati automaticamente

Il sistema di attribuzione dei referral dell'App utilizza due identificatori generati casualmente (UUID):

Install ID: un UUID casuale legato alla tua installazione, utilizzato esclusivamente per l'attribuzione dei referral
Referral User ID: un UUID casuale utilizzato per associare il tuo codice referral nel nostro sistema di referral

Questi identificatori non contengono il tuo Apple ID, il tuo nome né la tua email. Se hai effettuato l'accesso, il tuo codice referral e le tue statistiche sono collegati anche allo user ID del tuo account, in modo che i premi possano essere accreditati e i record possano essere cancellati su richiesta.

Quando qualcuno apre un link di referral, conserviamo per 7 giorni un record del clic per attribuire l'installazione: un ID clic generato casualmente, il codice referral e il Referral User ID del referrer, l'indirizzo IP e lo user agent, e una marca temporale. Questo record viene eliminato automaticamente dopo 7 giorni.

3.6 Informazioni inviate a servizi di terze parti

Quando utilizzi l'App, i seguenti dati vengono inviati a servizi esterni per recuperare dati di mercato e contenuti:

Dati inviati	Destinatario	Finalità
Simbolo ticker (es. "AAPL")	Yahoo Finance (`query1.finance.yahoo.com`, `query2.finance.yahoo.com`)	Recupero di dati di prezzo, cronologia delle candele, dati sulle opzioni, notizie
Simbolo ticker + nome del subreddit	Reddit (`www.reddit.com`)	Recupero di post sul sentiment social

Importante: i simboli ticker sono identificatori di mercato, non dati personali. Non ti identificano come individuo. Non trasmettiamo a questi servizi la composizione del tuo portafoglio, le dimensioni delle tue posizioni, il costo di acquisizione o qualsiasi informazione sui tuoi conti finanziari.

3.7 Dati analitici

Utilizziamo PostHog (PostHog, Inc.) per raccogliere dati analitici sull'utilizzo che ci aiutano a comprendere come viene utilizzata l'App e a migliorarne le funzionalità. L'analytics resta disattivato finché non lo consenti durante l'onboarding. PostHog è configurato come segue:

Ospitato su PostHog EU Cloud (data center in Germania, all'interno del SEE): nessun dato viene trasferito al di fuori del SEE per scopi analitici
L'anonimizzazione degli IP è abilitata: il tuo indirizzo IP viene troncato prima dell'archiviazione
La registrazione delle sessioni è disabilitata: non registriamo il tuo schermo né i tasti premuti
Se consenti l'analytics, gli eventi vengono collegati all'ID del tuo account WatchSignal (un identificatore casuale che generiamo all'accesso; non è il tuo Apple ID, nome o email). Questo ci permette di contare gli utenti in modo accurato e di cancellare i tuoi dati analitici quando lo richiedi. Gli eventi non includono il contenuto del tuo portafoglio o della tua lista di osservazione, il tuo nome o il tuo indirizzo email
I simboli ticker, le posizioni di portafoglio e i dati finanziari non sono mai inclusi negli eventi analitici

I dati analitici che raccogliamo includono: visualizzazioni di schermate, interazioni con le funzionalità (es. "grafico aperto", "avviso creato", "segnale generato", contrassegnato con la direzione del segnale (Rialzista, Neutrale o Ribassista) e la sua fascia di intensità del segnale, e "lettura del mattino costruita", che registra se la lettura era giornaliera o settimanale, che cosa l'ha avviata, quanto tempo ha richiesto, quanti titoli copriva e quante letture sono cambiate), versione dell'App, tipo di dispositivo e sistema operativo.

Scegli se consentire l'analytics durante l'onboarding e puoi cambiare la tua scelta in qualsiasi momento in Impostazioni → Privacy e dati. Quando disattivi l'analytics, ogni futura raccolta di dati analitici cessa immediatamente e l'identificatore analitico memorizzato localmente (PostHog distinct ID) viene eliminato dal tuo dispositivo. Se in seguito lo riattivi, viene generato un nuovo identificatore, che viene ricollegato all'ID del tuo account.

3.8 Reportistica di crash e monitoraggio delle prestazioni

Utilizziamo Sentry (Functional Software, Inc. d/b/a Sentry) per acquisire report di crash e tracce delle prestazioni che ci aiutano a identificare e risolvere problemi dell'App. Sentry viene inizializzato a ogni avvio dell'App.

Sentry riceve:

Tipo e modello di dispositivo
Versione del sistema operativo
Versione dell'App
Tracce dello stack di crash e messaggi di errore
Intervalli di prestazioni e tempi delle transazioni
Eventi di breadcrumb (gli URL vengono rimossi prima della trasmissione)
Un UUID anonimo persistente memorizzato sul dispositivo (@sentry:anon_user_id), generato casualmente al primo avvio, non collegato alla tua identità

Sentry NON riceve: dati di portafoglio, simboli ticker, voci della lista di osservazione, testo inserito dall'utente o il tuo indirizzo IP (l'anonimizzazione degli IP è abilitata nella nostra configurazione Sentry).

Localizzazione dei dati: UE (regione di Francoforte) per gli utenti del SEE, confermato tramite le impostazioni di residenza dei dati del progetto Sentry
Informativa sulla privacy: https://sentry.io/privacy/
DPA: https://sentry.io/legal/dpa/, è in vigore un Accordo sul Trattamento dei Dati con Sentry

3.9 Gestione degli abbonamenti

Utilizziamo RevenueCat (RevenueCat, Inc.) per gestire gli abbonamenti in-app e i periodi di prova. RevenueCat riceve:

Il tuo user_id di WatchSignal (l'identificatore autenticato della Sezione 3.1), utilizzato come App User ID di RevenueCat
Stato dell'abbonamento e cronologia degli acquisti
Dati di ricevuta dell'App Store

Questi dati sono necessari per verificare e gestire i tuoi diritti di abbonamento su tutti i dispositivi.

Localizzazione dei dati: Stati Uniti (AWS). I trasferimenti sono coperti dalle Clausole Contrattuali Standard dell'UE descritte nella Sezione 6
Informativa sulla privacy: https://www.revenuecat.com/privacy
DPA: è in vigore un Accordo sul Trattamento dei Dati con RevenueCat, eseguito tramite la dashboard RevenueCat → Impostazioni → Privacy

3.10 Notifiche push e avvisi lato server

Se abiliti le notifiche push (avvisi sui prezzi, avvisi di cambio segnale, promemoria sui risultati, briefing giornalieri o la Lettura del mattino, notizie dell'ultim'ora), l'App registra un token del dispositivo presso l'Apple Push Notification Service.

Per recapitare gli avvisi lato server, il tuo token del dispositivo push, il tuo ID dispositivo e le tue configurazioni di avviso (simboli ticker, soglie di prezzo e preferenze di notifica) vengono trasmessi al nostro backend Cloudflare Workers e archiviati in Cloudflare KV (archivio chiave-valore). Il token del dispositivo scade 90 giorni dopo l'ultimo aggiornamento. Il record di configurazione degli avvisi viene conservato finché il dispositivo resta registrato al tuo account. Viene eliminato quando elimini i tuoi dati o il tuo account da quel dispositivo, una pulizia oraria lo elimina dopo che ti sei disconnesso dal tuo account su quel dispositivo e, in ogni altro caso, viene eliminato dopo 180 giorni senza contatto da parte del dispositivo.

Questi dati sono utilizzati esclusivamente per recapitare le notifiche push che hai configurato. Sono collegati al tuo account autenticato.

Lettura del mattino. La Lettura del mattino è disponibile nella versione 2.0 dell'App e successive. L'App la costruisce sul tuo dispositivo. Ogni volta che ne costruisce una, l'App invia un breve riepilogo al nostro backend Cloudflare Workers. Conserviamo questo riepilogo associato all'ID del tuo account e lo usiamo per inserire i conteggi reali nella tua notifica della Lettura del mattino. Contiene la data di mercato della lettura, se è una lettura giornaliera o settimanale, quanti titoli copre, quante letture sono cambiate e gli orari in cui è stata costruita e ricevuta. Il riepilogo conservato non contiene simboli di titoli, prezzi o valori del segnale. Lo conserviamo per 4 giorni dopo l'ultimo caricamento da parte dell'App. Se hai scelto di essere avvisato solo quando una lettura cambia, l'App invia comunque il riepilogo, ma da esso non inviamo alcuna notifica della Lettura del mattino.

Il caricamento può anche indicare un titolo la cui lettura è cambiata, con la direzione e l'intensità di quella lettura. Il nostro server verifica che questo elemento sia ben formato e poi lo scarta. Non viene scritto nell'archivio né nei log e non viene usato in nessuna notifica.

Per inviare la Lettura del mattino al momento giusto, conserviamo tre impostazioni insieme alle preferenze di notifica del tuo dispositivo: con quale frequenza la vuoi (ogni mattina, ogni settimana, oppure solo quando una lettura cambia), il tuo orario di consegna e il tuo fuso orario. Scegli la frequenza quando configuri l'App. Al momento l'orario di consegna è le 7:30 nel tuo fuso orario. Se usavi il briefing giornaliero in una versione precedente dell'App, l'App riporta quell'impostazione: attivo diventa ogni mattina, disattivo diventa solo quando una lettura cambia.

In ogni giorno di mercato statunitense (e il lunedì se hai scelto ogni settimana), circa 30 minuti prima del tuo orario di consegna, inviamo al tuo dispositivo una notifica silenziosa in background tramite l'Apple Push Notification Service, in modo che l'App possa costruire la lettura. Non mostra nulla sullo schermo. Contiene un tipo di messaggio, la data di mercato e un contrassegno che indica che proviene dal nostro server. La inviamo qualunque opzione tu abbia scelto. Se hai scelto ogni mattina, inviamo poi una notifica visibile al tuo orario di consegna in ogni giorno di mercato statunitense; se hai scelto ogni settimana, il lunedì. Passa anch'essa da Apple. Il suo testo può includere quante letture sono cambiate e quanti titoli copre la lettura. Contiene anche la data di mercato, un orario di invio e le etichette che aprono la Lettura del mattino nell'App. Non contiene simboli di titoli, prezzi o ID dell'account.

Per ogni dispositivo conserviamo inoltre un record che indica che la notifica silenziosa è stata inviata per un dato giorno (conservato per 3 giorni) e che la notifica della Lettura del mattino è stata inviata per una data lettura (conservato per 7 giorni). Usiamo questi record solo per evitare di inviare l'una o l'altra due volte.

Puoi revocare l'accesso alle notifiche push in qualsiasi momento dalle Impostazioni del tuo dispositivo. Quando disabiliti le notifiche, il token del tuo dispositivo non viene più aggiornato e scadrà dai nostri sistemi entro 90 giorni.

Conserviamo un registro di consegna per 30 giorni. Contiene una voce per ogni notifica che inviamo o proviamo a inviare, comprese quelle silenziose, e per ogni volta che il tuo dispositivo registra il proprio token push o sincronizza le proprie impostazioni di avviso. Una voce contiene l'evento, l'ora, la piattaforma, il tipo di notifica, i primi 8 caratteri del tuo ID dispositivo, il simbolo del titolo quando la notifica riguarda un solo titolo, il motivo dell'errore quando un invio non riesce e conteggi come il numero del nuovo tentativo o il numero di avvisi sincronizzati. Se un invio non riesce, conserviamo per un massimo di 1 ora un record di nuovo tentativo con il tuo ID dispositivo e il contenuto della notifica, così da poter riprovare. Per limitare il numero di notifiche che un dispositivo riceve, conserviamo inoltre contatori di limitazione della frequenza associati al tuo ID dispositivo o al tuo ID account per un massimo di 24 ore, record associati al tuo ID dispositivo che indicano che una data notifica è già stata inviata per un massimo di 90 giorni, e le notifiche trattenute durante le tue ore di silenzio per un massimo di 24 ore.

3.11 Informazioni che NON raccogliamo

Esplicitamente, non raccogliamo:

Il tuo indirizzo email reale (solo l'inoltro di Apple, e solo se fornito da Apple)
Il tuo nome reale (i campi del nome di Apple vengono scartati esplicitamente in fase di accesso)
Il tuo numero di telefono, dati di posizione/GPS, contatti o rubrica
La tua fotocamera, microfono o foto
La tua cronologia di navigazione al di fuori dell'App
Le tue credenziali di conto finanziario
Qualsiasi dato biometrico
Il tuo anno o data di nascita (la dichiarazione di età è solo una marca temporale, nessuna data di nascita viene conservata)
Il tuo indirizzo IP, tranne nei record dei clic di referral (Sezione 3.5), eliminati dopo 7 giorni. A parte il registro di consegna descritto nella Sezione 3.10 e il registro di audit dell'autenticazione descritto nella Sezione 7, non registriamo le altre richieste API sui nostri server.

4. Come utilizziamo le tue informazioni

Dati	Finalità	Base giuridica (GDPR)
`sub` Apple, `user_id`, email inoltrata, ID dispositivo	Gestione dell'account, sincronizzazione tra dispositivi, sicurezza della sessione	Consenso (Art. 6(1)(a)): prestato quando tocchi "Continua con Apple"
Nome visualizzato (opzionale)	Personalizzazione all'interno dell'App	Consenso (Art. 6(1)(a)): fornito volontariamente durante l'onboarding
Marca temporale della dichiarazione di età	Conformità al requisito 18+, COPPA e norme GDPR sui dati dei minori	Consenso (Art. 6(1)(a)) + obbligo legale (Art. 6(1)(c))
Lista di osservazione, avvisi, preferenze (sincronizzati su D1)	Sincronizzazione tra dispositivi, portabilità dei dati	Consenso (Art. 6(1)(a)): incluso nel consenso prestato all'accesso
Identificatori di referral, record dei clic di referral (IP, user agent), indicatori antifrode	Programma di referral: per accreditarti per i referral e attribuire le installazioni	Legittimo interesse (Art. 6(1)(f))
Simboli ticker inviati a Yahoo Finance	Visualizzazione di dati di prezzo in tempo reale, grafici e notizie nell'App	Esecuzione del contratto / funzionalità dell'App (Art. 6(1)(b))
Simboli ticker inviati a Reddit	Visualizzazione di contenuti sul sentiment social nell'App	Esecuzione del contratto / funzionalità dell'App (Art. 6(1)(b))
Analytics sull'utilizzo (visualizzazioni di schermate, interazioni con le funzionalità, info dispositivo/SO, collegate all'ID del tuo account)	Comprendere come gli utenti interagiscono con l'App; migliorare le funzionalità e risolvere problemi di prestazioni	Consenso (Art. 6(1)(a)); scegli "Consenti analisi" durante l'onboarding e puoi revocarlo in Impostazioni → Privacy e dati
UUID anonimo Sentry, tipo di dispositivo, versione SO, versione App, tracce di crash	Identificare e risolvere crash e problemi di prestazioni	Legittimo interesse (Art. 6(1)(f))
`user_id`, stato dell'abbonamento, cronologia degli acquisti (tramite RevenueCat)	Verifica e gestione dei tuoi diritti di abbonamento in-app	Esecuzione del contratto (Art. 6(1)(b))
Token del dispositivo push, ID dispositivo, configurazioni di avviso e impostazioni di notifica, riepilogo della Lettura del mattino e record di consegna (Sezione 3.10)	Recapitare le notifiche che hai attivato, compresa la Lettura del mattino	Esecuzione del contratto / funzionalità dell'App (Art. 6(1)(b))

Utenti in Brasile (LGPD, Legge n. 13.709/2018): si applicano le stesse basi giuridiche ai sensi della LGPD, Art. 7: il consenso è l'Art. 7, I; l'obbligo legale è l'Art. 7, II; l'esecuzione del contratto è l'Art. 7, V; i legittimi interessi sono l'Art. 7, IX.

Non utilizziamo i tuoi dati per pubblicità, profilazione o processi decisionali automatizzati che producano effetti giuridici o effetti analoghi significativi su di te.

5. Condivisione e divulgazione dei dati

Non vendiamo i tuoi dati personali. Non condividiamo i tuoi dati personali con inserzionisti o broker di dati.

Possiamo divulgare informazioni solo nelle seguenti circostanze limitate:

Fornitori di servizi: il nostro servizio di autenticazione e i dati di sincronizzazione sono ospitati su Cloudflare Workers e Cloudflare D1 (Cloudflare, Inc., USA). Cloudflare agisce come responsabile del trattamento per nostro conto e tratta solo i dati descritti nella Sezione 3. L'Addendum sul Trattamento dei Dati dei Clienti di Cloudflare si applica al nostro utilizzo dei suoi servizi.
Dati di mercato di terze parti: Yahoo Finance e Reddit ricevono richieste di simboli ticker direttamente dal tuo dispositivo (chiamate API lato client). Questi servizi operano ai sensi delle proprie informative sulla privacy.
File del modello IA: l'App scarica i file del modello IA on-device da Hugging Face (Hugging Face, Inc., USA) e dalla sua rete di distribuzione dei contenuti al primo avvio e quando un modello viene aggiornato. Come qualsiasi download web, la richiesta include l'indirizzo IP del tuo dispositivo e lo user agent dell'app. Non inviamo alcun identificatore dell'account con essa, e Hugging Face gestisce la richiesta ai sensi della propria informativa sulla privacy. Il modello viene poi eseguito interamente sul tuo dispositivo.
Responsabile dell'analytics: PostHog, Inc. (EU Cloud, ospitato in Germania, all'interno del SEE) tratta i dati analitici sull'utilizzo, collegati all'ID del tuo account, per nostro conto. È in vigore un Accordo sul Trattamento dei Dati.
Responsabile della reportistica di crash: Sentry (Functional Software, Inc. d/b/a Sentry, USA) tratta i report di crash e i dati di prestazione per nostro conto. È in vigore un Accordo sul Trattamento dei Dati.
Responsabile della gestione degli abbonamenti: RevenueCat, Inc. (USA) tratta i dati di abbonamento e di acquisto per nostro conto. È in vigore un Accordo sul Trattamento dei Dati.
Consegna delle notifiche push: Apple Inc. (USA) recapita le nostre notifiche tramite l'Apple Push Notification Service. Per ogni notifica che inviamo, Apple riceve il token del tuo dispositivo e il contenuto della notifica (un titolo e un testo, oppure un risveglio silenzioso senza nulla da mostrare). Apple agisce come titolare del trattamento autonomo ai sensi della propria informativa sulla privacy. Non inviamo ad Apple alcun identificativo dell'account.
Requisiti legali: possiamo divulgare informazioni se richiesto dalla legge applicabile, da un'ordinanza del tribunale o da una richiesta governativa, o per proteggere i diritti, la proprietà o la sicurezza nostri, dei nostri utenti o del pubblico.

6. Trasferimenti internazionali di dati

I tuoi dati sincronizzati (lista di osservazione, avvisi, preferenze) sono archiviati in Cloudflare D1 con la regione di archiviazione impostata su WEUR (Europa Occidentale). Per gli altri fornitori di servizi con sede negli Stati Uniti:

Clausole Contrattuali Standard (CCS): utilizziamo le Clausole Contrattuali Standard della Commissione Europea (Decisione di Esecuzione (UE) 2021/914) con i nostri fornitori di servizi con sede negli USA (Sentry, RevenueCat, Cloudflare), integrate da ulteriori misure tecniche e organizzative (TOM) appropriate a ciascun trasferimento. PostHog è ospitato su PostHog EU Cloud in Germania; i dati analitici non vengono trasferiti al di fuori del SEE.
Minimizzazione dei dati: riduciamo al minimo i dati personali condivisi con i fornitori di servizi. I dati analitici sono collegati solo all'ID del tuo account e non includono il tuo nome, la tua email, simboli ticker o valori di portafoglio. I report di crash contengono solo dati tecnici di stack trace e un UUID anonimo del dispositivo.

I nostri attuali sub-processor, le loro localizzazioni dei server e i meccanismi di trasferimento applicabili sono elencati nella nostra Lista dei Sub-Processor, disponibile all'indirizzo watchsignal.ai/sub-processors/.

7. Conservazione dei dati

Dati on-device (portafoglio, lista di osservazione, avvisi, cronologia dei segnali, impostazioni): conservati sul tuo dispositivo finché non elimini l'App o cancelli i suoi dati.

Dati dell'account autenticato (Sezione 3.1, registro utente, tabelle di sincronizzazione):

Account attivi: conservati indefinitamente finché continui a utilizzare l'App.
Account eliminati: periodo di grazia di eliminazione temporanea di 30 giorni. Durante questo periodo i tuoi dati sono conservati ma non accessibili, e puoi recuperare il tuo account scrivendo a me@hazemelsisy.com. Trascorsi 30 giorni, una cancellazione definitiva elimina in modo permanente tutti i dati lato server.

Registro di audit per la generazione dei segnali: conservato on-device per un minimo di 5 anni, secondo le linee guida sulla registrazione di cui alla MiFID II Art. 25 / Legge UE sull'IA Art. 12. Non può essere eliminato dagli utenti.

Dati analitici (PostHog): gli eventi sono conservati per 1 anno per impostazione predefinita su PostHog EU Cloud. Puoi richiederne la cancellazione in qualsiasi momento.

Dati del servizio di referral:

Codice referral, statistiche di referral e il collegamento al tuo account: conservati fino a 1 anno dall'ultimo aggiornamento, e rimossi prima se usi Elimina i miei dati o ci invii una richiesta via email.
Registri di attribuzione dell'installazione: pseudonimi, non collegati a un account sui nostri server, eliminabili dal tuo dispositivo tramite Elimina i miei dati, e scadono dopo 1 anno.
Registri dei clic (Sezione 3.5): conservati per 7 giorni, poi eliminati automaticamente.
Indicatori antifrode (un hash unidirezionale dell'ID account combinato a marche temporali, usato per impedire che lo stesso account venga premiato più di una volta come utente invitato e per limitare i premi del referrer): conservati fino all'eliminazione dell'account stesso, poi rimossi (il record del limite premio scade prima, 1 anno dopo l'ultimo premio). Questo si basa sul nostro legittimo interesse alla prevenzione delle frodi (Art. 6(1)(f) GDPR, Considerando 47). Se ci chiedi di cancellare solo questi indicatori finché il tuo account esiste, rifiutiamo, perché prevenire le frodi di referral costituisce un motivo legittimo cogente (Art. 17(1)(c), Art. 21(1) GDPR).

Dati della Lettura del mattino (Sezione 3.10):

Riepilogo: conservato per 4 giorni dopo l'ultimo caricamento da parte dell'App, poi eliminato automaticamente. Elimina i miei dati (Delete My Data) lo elimina. Se elimini il tuo account, scade entro 4 giorni ed è coperto anche dalla cancellazione definitiva.
Record per dispositivo che indicano che è stata inviata una notifica silenziosa o una notifica della Lettura del mattino: conservati per 3 giorni e 7 giorni, poi eliminati automaticamente.
Con quale frequenza vuoi la Lettura del mattino, il tuo orario di consegna e il tuo fuso orario: conservati insieme alle preferenze di notifica del tuo dispositivo (Sezione 3.10) ed eliminati con esse. La frequenza con cui la vuoi fa anche parte delle tue preferenze sincronizzate, che vengono conservate finché non elimini i tuoi dati o il tuo account.

Registro di audit dell'autenticazione: conservato per 90 giorni, anche per gli account eliminati.

8. I tuoi diritti

8.1 Utenti del SEE (GDPR UE)

Se ti trovi nello Spazio Economico Europeo, hai i seguenti diritti ai sensi del Regolamento Generale sulla Protezione dei Dati (UE) 2016/679:

Diritto di accesso (Art. 15): usa Impostazioni → Privacy e dati → Esporta i miei dati (Export My Data) nell'App. Restituisce in pochi secondi un JSON di tre elementi conservati sui nostri server, ovvero il record del tuo account, i tuoi dati sincronizzati e il tuo riepilogo conservato della Lettura del mattino, oltre ai dati personali che l'App conserva sul tuo dispositivo. Non include il registro di consegna, i record di nuovo tentativo, di limitazione della frequenza e di invio descritti nella Sezione 3.10, il token del dispositivo push e il relativo record delle impostazioni del dispositivo, né le edizioni della Lettura del mattino conservate solo sul tuo dispositivo, che puoi leggere nell'App.
Diritto di rettifica (Art. 16): contatta privacy@watchsignal.ai per richiedere la correzione di dati inesatti. Il nome visualizzato può essere modificato direttamente in Impostazioni → Profilo.
Diritto alla cancellazione (Art. 17): usa Impostazioni → Account → Elimina account (Delete Account) nell'App. Si applica un periodo di grazia di eliminazione temporanea di 30 giorni; la cancellazione definitiva avviene automaticamente in seguito. Usare Elimina i miei dati (Delete My Data) in Impostazioni → Privacy e dati rimuove anche il tuo codice referral, le tue statistiche di referral e il collegamento al tuo account, cancella il record di attribuzione dell'installazione sul tuo dispositivo e, se hai effettuato l'accesso, chiede a PostHog e RevenueCat di cancellare i dati che detengono per il tuo account. Se invece ci invii una richiesta di cancellazione via email, inviala dall'indirizzo email del tuo account e, se disponibile, indica il tuo codice referral, così possiamo individuare quei registri.
Diritto di limitazione (Art. 18): contatta privacy@watchsignal.ai.
Diritto alla portabilità dei dati (Art. 20): usa Impostazioni → Privacy e dati → Esporta i miei dati. Restituisce un JSON strutturato.
Diritto di opposizione (Art. 21): al trattamento basato su legittimo interesse (reportistica di crash, referral).
Diritto di revocare il consenso: laddove il trattamento è basato sul tuo consenso (accesso, sincronizzazione, analytics), puoi revocarlo in qualsiasi momento. La disconnessione o l'eliminazione dell'account revoca il consenso alla sincronizzazione.
Diritto di proporre reclamo: alla tua autorità di controllo nazionale (vedere Sezione 8.7 di seguito).

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo privacy@watchsignal.ai. Confermeremo la ricezione della tua richiesta entro 3 giorni lavorativi e risponderemo integralmente entro 30 giorni.

8.2 Regno Unito: App non disponibile per i residenti del Regno Unito

WatchSignal non è disponibile per i residenti del Regno Unito e non si rivolge a clienti del Regno Unito. L'App è stata ritirata dall'App Store del Regno Unito e il sito Web di marketing non è rivolto ai consumatori del Regno Unito. Non raccogliamo, trattiamo o trasferiamo consapevolmente dati personali di persone situate nel Regno Unito.

Se sei un residente del Regno Unito e ritieni che deteniamo dati personali su di te per errore, contatta privacy@watchsignal.ai e indagheremo e, ove appropriato, elimineremo tali dati. I residenti del Regno Unito conservano il diritto di proporre reclamo all'Information Commissioner's Office (ICO) all'indirizzo ico.org.uk.

8.3 Utenti della California (CCPA / CPRA)

Se sei un residente della California, hai i seguenti diritti ai sensi del California Consumer Privacy Act (Cal. Civ. Code 1798.100 et seq.) come modificato dal California Privacy Rights Act:

Diritto di sapere: quali informazioni personali raccogliamo, utilizziamo, divulghiamo o vendiamo
Diritto di eliminare: usa Impostazioni → Account → Elimina account o contatta privacy@watchsignal.ai
Diritto di correggere informazioni personali inesatte
Diritto di rifiutare la vendita o condivisione delle tue informazioni personali
Diritto di limitare l'uso di informazioni personali sensibili
Diritto alla non discriminazione per l'esercizio dei tuoi diritti sulla privacy

Non vendiamo né condividiamo le tue informazioni personali ai sensi del CCPA/CPRA.

Categorie di informazioni personali raccolte (CCPA 1798.100(b)):

Categoria CCPA	Esempi	Raccolta?	Fonte	Finalità	Divulgata a
A. Identificatori	`sub` Apple, `user_id`, email inoltrata, ID dispositivo	Sì	Apple / generato dall'App	Gestione dell'account, sincronizzazione	Cloudflare (responsabile del trattamento)
B. Informazioni personali (Cal. Civ. Code 1798.80(e))	Nome visualizzato (opzionale)	Solo se fornito	Inserito dall'utente	Personalizzazione	Cloudflare (responsabile del trattamento)
D. Informazioni commerciali	Ricevute di acquisto, stato dell'abbonamento	Sì	App Store	Gestione degli abbonamenti	RevenueCat (responsabile del trattamento)
F. Attività Internet o di rete	Visualizzazioni di schermate, interazioni con le funzionalità (collegate all'ID dell'account)	Sì (opt-in)	Utilizzo dell'App	Analytics	PostHog (responsabile del trattamento)
G. Dati di geolocalizzazione	Nessuno	No	-	-	-
K. Inferenze	Output dei segnali IA sui titoli, non su di te; restano sul tuo dispositivo, tranne i conteggi del riepilogo della Lettura del mattino descritti nella Sezione 3.10	On-device, più i conteggi del riepilogo	Modello IA	Generazione dei segnali, consegna della Lettura del mattino	Cloudflare (responsabile del trattamento): i conteggi del riepilogo, che vengono conservati, e un elemento che viene ricevuto e scartato

Agenti autorizzati: puoi designare un agente autorizzato a presentare richieste per tuo conto.

Global Privacy Control (GPC): WatchSignal onora il segnale Global Privacy Control su watchsignal.ai.

Per inviare una richiesta CCPA, contattaci all'indirizzo privacy@watchsignal.ai. Rispondiamo entro 45 giorni (prorogabili di 45 giorni con preavviso). Verificheremo la tua identità tramite il tuo account autenticato.

8.4 Canada: App non disponibile per i residenti canadesi

WatchSignal non è disponibile per i residenti del Canada e non si rivolge a clienti canadesi. L'App è stata ritirata dall'App Store canadese. Non raccogliamo, trattiamo o trasferiamo consapevolmente dati personali di persone situate in Canada (incluso il Quebec).

Se sei un residente canadese e ritieni che deteniamo dati personali su di te per errore, contatta privacy@watchsignal.ai. I residenti canadesi conservano il diritto di proporre reclamo all'Office of the Privacy Commissioner of Canada (OPC) all'indirizzo priv.gc.ca, o alla Commission d'accès à l'information (CAI) all'indirizzo cai.gouv.qc.ca per i residenti del Quebec.

8.5 Brasile (LGPD)

Se ti trovi in Brasile, la Lei Geral de Proteção de Dados (Legge n. 13.709/2018) ti riconosce i diritti previsti dall'Art. 18: conferma che trattiamo i tuoi dati e accesso ad essi (punti I e II; usa Impostazioni → Privacy e dati → Esporta i miei dati (Export My Data)), rettifica (III; contattaci, oppure modifica il tuo nome visualizzato in Impostazioni → Profilo), anonimizzazione, blocco o cancellazione di dati non necessari o eccessivi (IV), portabilità (V; Esporta i miei dati), cancellazione dei dati trattati sulla base del consenso (VI; Impostazioni → Account → Elimina account (Delete Account)), informazioni sui soggetti con cui condividiamo i dati (VII; vedere la Sezione 5 e la nostra pagina dei subresponsabili), informazioni sulla tua possibilità di rifiutare il consenso e sulle relative conseguenze (VIII; l'accesso è richiesto per usare l'App), e revoca del consenso (IX; disconnessione, cancellazione dell'account, o l'interruttore analitico in Impostazioni → Privacy e dati). Puoi anche presentare una petizione all'Autoridade Nacional de Proteção de Dados (ANPD) in merito ai tuoi dati (Art. 18 §1). Rispondiamo alle richieste di conferma e accesso entro 15 giorni (Art. 19, II) e a tutte le altre richieste entro 30 giorni, gratuitamente (Art. 18 §5). In quanto agente di trattamento su piccola scala ai sensi della Risoluzione CD/ANPD n. 2/2022, non abbiamo nominato un responsabile della protezione dei dati (encarregado); privacy@watchsignal.ai è il nostro canale di contatto ai sensi di tale risoluzione. I trasferimenti internazionali descritti nella Sezione 6 avvengono ai sensi dell'Art. 33 della LGPD.

8.6 Australia: App non disponibile per i residenti australiani

WatchSignal non è disponibile per i residenti dell'Australia e non si rivolge a clienti australiani. L'App è stata ritirata dall'App Store australiano. Non raccogliamo, trattiamo o trasferiamo consapevolmente dati personali di persone situate in Australia.

Se sei un residente australiano e ritieni che deteniamo dati personali su di te per errore, contatta privacy@watchsignal.ai. I residenti australiani conservano il diritto di proporre reclamo all'Office of the Australian Information Commissioner (OAIC) all'indirizzo oaic.gov.au.

8.7 Contatti delle autorità di controllo

Giurisdizione	Autorità	Sito Web	Telefono
Francia	CNIL	cnil.fr	+33 1 53 73 22 22
Germania	BfDI	bfdi.bund.de	+49 228 997799-0
Irlanda	Data Protection Commission	dataprotection.ie	+353 57 868 4800
Paesi Bassi	Autoriteit Persoonsgegevens	autoriteitpersoonsgegevens.nl	+31 70 888 85 00
Spagna	AEPD	aepd.es	+34 901 100 099
Italia	Garante	garanteprivacy.it	+39 06 69677 1
Belgio	APD/GBA	autoriteprotectiondonnees.be	+32 2 274 48 00
Brasile	ANPD	gov.br/anpd	-
Stati Uniti (California)	California Attorney General	oag.ca.gov	-

8.8 Tutti gli utenti: flusso della richiesta DSAR

Poiché ogni utente WatchSignal è autenticato (non esiste una modalità anonima), il processo di richiesta di accesso dell'interessato (DSAR) è semplice:

Esporta i tuoi dati: Impostazioni → Privacy e dati → Esporta i miei dati. Restituisce all'istante un file JSON dei dati descritti nella Sezione 8.1 (limitato a 1 esportazione ogni 24 ore).
Elimina il tuo account: Impostazioni → Account → Elimina account. Avvia l'eliminazione temporanea di 30 giorni. Trascorsi 30 giorni, tutti i dati lato server vengono cancellati definitivamente in modo automatico.
Contattaci: per richieste che non possono essere gestite autonomamente (rettifica, limitazione, portabilità verso un sistema di terze parti), contatta privacy@watchsignal.ai con oggetto "DSAR: [diritto che stai esercitando]". Verificheremo la tua identità tramite il tuo account autenticato.

9. Privacy dei minori

WatchSignal non è rivolta, destinata né disponibile ad alcun utente di età inferiore ai 18 anni. I nostri Termini di Servizio richiedono che gli utenti abbiano almeno 18 anni. Non raccogliamo, trattiamo o conserviamo consapevolmente dati personali di alcun utente di età inferiore ai 18 anni.

Dichiarazione di età: l'App mostra un testo sul requisito di età accanto al pulsante "Continua con Apple". Toccare il pulsante costituisce la dichiarazione dell'utente di soddisfare il requisito di età minima. Registriamo solo la marca temporale di questa dichiarazione; nessun anno o data di nascita viene acquisito o conservato.

Se ritieni che una persona di età inferiore ai 18 anni ci abbia fornito dati personali, contattaci all'indirizzo privacy@watchsignal.ai e indagheremo prontamente e, ove appropriato, elimineremo tali dati e l'account associato.

10. Sicurezza

Implementiamo misure tecniche e organizzative adeguate per proteggere i dati personali:

I JWT di sessione (HS256, TTL di 15 minuti) e i token di refresh monouso (finestra scorrevole di 30 giorni) sono conservati nel Keychain di iOS con accessibilità AFTER_FIRST_UNLOCK_THIS_DEVICE_ONLY; non possono essere sincronizzati tramite iCloud né estratti senza il codice del dispositivo.
I dati lato server sono archiviati in Cloudflare D1 (regione UE), cifrati a riposo.
Tutto il traffico API è cifrato in transito tramite HTTPS/TLS.

Nessun metodo di trasmissione o archiviazione è sicuro al 100%. Se vieni a conoscenza di un problema di sicurezza, contattaci immediatamente all'indirizzo support@watchsignal.ai.

11. Modifiche alla presente informativa

Possiamo aggiornare la presente Informativa sulla Privacy di volta in volta. Ti informeremo delle modifiche sostanziali aggiornando la data "Ultimo aggiornamento" in cima a questa pagina e, ove richiesto dalla legge, fornendo un avviso più evidente (come una notifica in-app).

L'uso continuato dell'App dopo l'entrata in vigore delle modifiche costituisce la tua accettazione dell'Informativa aggiornata.

12. Contattaci

Per qualsiasi domanda, richiesta o reclamo relativo alla privacy:

Hazem ElSisy Privacy: privacy@watchsignal.ai Supporto: support@watchsignal.ai

13. Registro delle modifiche

Versione	Data	Modifiche
rev. 1	10 maggio 2026	Prima pubblicazione dell'Informativa sulla Privacy.
rev. 2	28 settembre 2026	Aggiunti il dettaglio e il periodo di conservazione del record dei clic (7 giorni), una ripartizione della conservazione dei dati di referral incluso il record del limite premio, e dettagli sulla cancellazione dei dati di referral tramite "Elimina i miei dati" (incluso PostHog/RevenueCat) e su richiesta via email.
rev. 3	28 settembre 2026	Traduzione allineata all'informativa in inglese (account, Accedi con Apple, cancellazione da parte dei responsabili del trattamento, numerazione delle sezioni). Aggiunto il Brasile (LGPD): riga del titolare del trattamento, basi giuridiche LGPD, diritti della Sezione 8.5 e il contatto ANPD. Riformulato l'esempio di analitica per descrivere la direzione del segnale. Corretto il percorso nell'App per "Esporta i miei dati", "Elimina i miei dati" e l'interruttore analitico: Impostazioni → Privacy e dati. Corretta la descrizione dell'analytics: gli eventi sono collegati all'ID dell'account (pseudonimo, non anonimo) e raccolti sulla base del consenso. Indicato Hugging Face come fonte dei download dei file del modello. Rimosso PostHog dall'elenco dei trasferimenti USA nella Sezione 6. Aggiunto l'Addendum sul Trattamento dei Dati di Cloudflare e precisato che i trasferimenti verso RevenueCat si basano sulle Clausole Contrattuali Standard.
rev. 4	12 ottobre 2026	Aggiunta la Lettura del mattino alla Sezione 3.10: il riepilogo che l'App carica, l'unico elemento che viene inviato e scartato, le impostazioni di consegna, la notifica silenziosa in background, la notifica visibile e i record di invio per dispositivo. Aggiunta la conservazione della Lettura del mattino alla Sezione 7. Riformulata la Sezione 2 per indicare il riepilogo della Lettura del mattino e gli eventi analitici come eccezioni al trattamento on-device. Aggiunti alla Sezione 3.10 il registro di consegna delle notifiche push, il record di nuovo tentativo, i contatori di limitazione della frequenza e la coda delle notifiche trattenute durante le ore di silenzio, e corretta la conservazione del record di configurazione degli avvisi (non scade dopo 90 giorni). Aggiunta una riga sulla consegna push alla Sezione 4, l'Apple Push Notification Service alla Sezione 5, l'evento analitico della Lettura del mattino alla Sezione 3.7 (e chiarito che cosa gli eventi analitici non includono) e i conteggi della Lettura del mattino alla riga delle inferenze del CCPA. Corretto ciò che include Esporta i miei dati (Export My Data) nelle Sezioni 8.1 e 8.8. Indicati il registro di consegna e il registro di audit dell'autenticazione come eccezioni nella Sezione 3.11.

La presente Informativa sulla Privacy si applica a WatchSignal per iOS.