WatchSignalWatchSignal

WatchSignal: Elenco dei sub-responsabili del trattamento

Ultimo aggiornamento: 28 settembre 2026 (rev. 2)

Questa pagina elenca i sub-responsabili del trattamento (fornitori terzi che trattano dati personali per conto di WatchSignal) in conformità con la nostra Informativa sulla Privacy e con i requisiti dell'art. 28(3)(d) GDPR.

WatchSignal è progettata per ridurre al minimo la condivisione dei dati. La maggior parte delle funzionalità dell'App (inferenza IA, monitoraggio del portafoglio, lista di osservazione, avvisi) viene eseguita interamente sul dispositivo. Solo le categorie limitate descritte di seguito coinvolgono responsabili del trattamento esterni.

Sub-responsabili attivi

Sub-responsabile Finalità Categorie di dati trattati Localizzazione del server Meccanismo di trasferimento Base giuridica GDPR Stato DPA
PostHog, Inc. (PostHog EU Cloud) Analytics di utilizzo, comprendere l'adozione delle funzionalità e le prestazioni dell'App ID dell'account WatchSignal (casuale, non l'Apple ID, il nome o l'email), visualizzazioni di schermate, interazioni con le funzionalità (es. "grafico aperto", "avviso creato", "segnale generato"), versione dell'App, tipo di dispositivo, versione SO. Non collegato al portafoglio, alla lista di osservazione, al nome o all'email. Germania (SEE), nessun trasferimento fuori dal SEE per l'analytics Non applicabile, i dati restano nel SEE Consenso (Art. 6(1)(a)); scelto durante l'onboarding, revocabile in Impostazioni → Privacy e dati In vigore
Functional Software, Inc. d/b/a Sentry Reportistica di crash e monitoraggio delle prestazioni Modello di dispositivo, versione SO, versione App, tracce di stack di crash, messaggi di errore, span di prestazione, eventi breadcrumb (URL rimossi), UUID anonimo persistente. Nessun dato di portafoglio, simbolo ticker, voce della lista di osservazione o indirizzo IP. UE (regione di Francoforte) per utenti del SEE CCS UE (Decisione di Esecuzione (UE) 2021/914) Legittimo interesse (Art. 6(1)(f)) In vigore
RevenueCat, Inc. Gestione degli abbonamenti, verifica e gestione dei diritti di abbonamento in-app App User ID (user_id WatchSignal), stato dell'abbonamento, cronologia degli acquisti, dati di ricevuta dell'App Store Stati Uniti (AWS) CCS UE (Decisione di Esecuzione (UE) 2021/914) Esecuzione del contratto (Art. 6(1)(b)) In vigore
Cloudflare, Inc. (Cloudflare Workers e D1) Infrastruttura backend: sincronizzazione dell'account (lista di osservazione, avvisi, preferenze), token di dispositivo push, configurazioni di avvisi, attribuzione dei referral sub Apple, user_id, email inoltrata, ID dispositivo, dati di lista di osservazione/avvisi/preferenze, token di dispositivo push, configurazioni di avvisi, identificatori e record dei clic di referral Dati di sincronizzazione: WEUR (Europa Occidentale) tramite Cloudflare D1. Workers e consegna push: edge globale (punto di presenza più vicino all'utente) CCS UE (Decisione di Esecuzione (UE) 2021/914) Consenso (Art. 6(1)(a)) per la sincronizzazione dell'account; esecuzione del contratto (Art. 6(1)(b)) per avvisi e consegna push In vigore (DPA di Cloudflare per i clienti, incorporato nel Self-Serve Subscription Agreement)

Altri destinatari (non sub-responsabili)

I seguenti servizi ricevono richieste dal tuo dispositivo (e, per Apple, dal nostro server quando verifica il tuo accesso o consegna una notifica push). Come qualsiasi server web, vedono l'indirizzo IP del dispositivo che effettua la richiesta. Non sono sub-responsabili perché non trattano dati su istruzione di WatchSignal; ciascuno opera ai sensi della propria informativa sulla privacy. WatchSignal non invia alcun identificatore dell'account a nessuno di essi.

Servizio Dati inviati dall'App Perché non è un sub-responsabile
Yahoo Finance (query1.finance.yahoo.com, query2.finance.yahoo.com) Simbolo ticker (es. "AAPL") I simboli ticker non sono dati personali (Considerando 26 GDPR). Nessun identificatore utente trasmesso.
Reddit (www.reddit.com) Simbolo ticker + nome del subreddit I simboli ticker non sono dati personali. Nessun identificatore utente trasmesso.
Apple Inc. (Accedi con Apple, fatturazione App Store, Apple Push Notification service) Scambio del token dell'ID Apple, acquisto in-app, registrazione del token push Titolare autonomo del trattamento ai sensi dell'informativa sulla privacy e dei termini per sviluppatori di Apple; WatchSignal non riceve mai i dati di pagamento
Hugging Face, Inc. (huggingface.co) e la sua rete di distribuzione dei contenuti Richiesta HTTP per i file del modello on-device al primo avvio e agli aggiornamenti del modello (indirizzo IP, user agent dell'app) Host di file pubblico; non viene inviato alcun identificatore dell'account e nulla viene trattato per conto di WatchSignal

Garanzie di trasferimento

Per i trasferimenti dal SEE a sub-responsabili con sede negli USA (Sentry, RevenueCat, Cloudflare), WatchSignal si basa sulle Clausole Contrattuali Standard della Commissione Europea (Decisione di Esecuzione (UE) 2021/914), integrate da:

PostHog è ospitato su PostHog EU Cloud, in Germania, all'interno del SEE. Non è necessaria alcuna garanzia di trasferimento per i dati analitici perché non escono dal SEE.

Utenti in Brasile (LGPD, Legge n. 13.709/2018): si applicano le stesse basi giuridiche ai sensi della LGPD Art. 7: il consenso è l'Art. 7, I; l'obbligo legale è l'Art. 7, II; l'esecuzione del contratto è l'Art. 7, V; i legittimi interessi sono l'Art. 7, IX. I trasferimenti internazionali dal Brasile avvengono ai sensi dell'Art. 33 della LGPD.

Riepilogo dello stato DPA

Sub-responsabile DPA richiesto Stato
PostHog Sì (dati personali ai sensi dell'Art. 28) In vigore
Sentry Sì (dati personali ai sensi dell'Art. 28) In vigore
RevenueCat Sì (dati personali ai sensi dell'Art. 28) In vigore
Cloudflare Sì (dati personali ai sensi dell'Art. 28) In vigore (DPA di Cloudflare per i clienti, incorporato nel Self-Serve Subscription Agreement)

Notifica delle modifiche dei sub-responsabili

Aggiorneremo questo elenco quando aggiungeremo, rimuoveremo o sostituiremo un sub-responsabile. Per modifiche sostanziali, forniremo almeno 30 giorni di preavviso tramite il sistema di notifiche in-app o via email (laddove sia presente un indirizzo email). Puoi opporti a un nuovo sub-responsabile contattandoci all'indirizzo privacy@watchsignal.ai.

Registro delle modifiche

Revisione Data Sintesi
rev. 2 28 settembre 2026 Corretto PostHog: EU Cloud in Germania, eventi collegati all'ID dell'account, base del consenso. Aggiornati Sentry (regione UE di Francoforte) e Cloudflare (Workers e D1, sincronizzazione dell'account, archiviazione WEUR). Spostati Apple e Hugging Face nella tabella degli altri destinatari. Rimosso Polygon.io (le richieste passano attraverso il proxy proprio di WatchSignal). Rimosso il testo sul trasferimento dal Regno Unito. Aggiornato lo stato dei DPA. Aggiunta la nota LGPD.
rev. 1 10 maggio 2026 Prima pubblicazione.

Domande? Contattaci all'indirizzo privacy@watchsignal.ai