Privacy policy

Versione 3.0 · 24 ottobre 2026 · Titolare del trattamento: l'amministratore del sito goldalert.it · Contatti: form contatti su goldalert.it

1. Dati raccolti

Raccogliamo il minimo necessario a erogare il servizio:

• Email, usata per l'accesso tramite link e per le notifiche di alert.
• Quantità di metallo che dichiari di possedere (etichetta, quantità, unità, purezza).
• Soglie di alert che imposti (tipo, soglia, valuta, unità).
• Preferenze di visualizzazione e di notifica (valuta, unità, canale email, lingua).
• Dati tecnici minimi: indirizzo IP conservato in forma cifrata (hash) e tipo di browser, per la sicurezza della sessione.

Non chiediamo e non raccogliamo nome, cognome, documento d'identità, IBAN, numero di telefono o indirizzo postale.

2. Finalità e base giuridica

Trattiamo i dati per erogare il servizio di monitoraggio e avviso (base giuridica: esecuzione del contratto, art. 6.1.b GDPR), per la sicurezza del servizio (art. 6.1.f GDPR, legittimo interesse alla prevenzione di abusi) e, solo se lo richiedi, per comunicazioni di servizio e aggiornamenti (art. 6.1.a GDPR, consenso). Il consenso marketing è separato e può essere revocato in qualsiasi momento.

3. Cookie

Usiamo un solo cookie tecnico, __Host-ga_session, che mantiene la sessione aperta per 30 giorni. È HttpOnly (non leggibile da JavaScript), Secure (solo HTTPS), SameSite=Lax e usa il prefisso __Host-: il browser lo accetta solo se inviato da questo dominio esatto, per la sola radice del sito, quindi nessun altro sottodominio può iniettarlo. Non usiamo cookie di profilazione né cookie pubblicitario.

Non usiamo strumenti di analisi della navigazione: nessun dato di navigazione viene raccolto. Il contatore degli accessi è interno, in forma aggregata e senza identificativi.

4. Conservazione

• Dati dell'account attivo: fino alla cancellazione.
• Token di accesso: 15 minuti, monouso.
• Sessioni scadute: eliminate entro 30 giorni.
• Log di notifica: 12 mesi, per evitare duplicati e dimostrare l'invio.
• Dati di pagamento: gestiti da Stripe; noi non conserviamo numeri di carta.

5. I tuoi diritti (art. 15-22 GDPR)

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo tramite il form contatti su goldalert.it. Rispondiamo entro 30 giorni. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

6. Sicurezza

I dati sono conservati su Cloudflare D1 (cifratura AES-256 a riposo, TLS in transito). Le password non esistono: l'accesso avviene con un link monouso, collegato a una sessione cifrata. Gli endpoint di scrittura verificano sempre la sessione e filtrano i dati sull'utente proprietario. Nessun segreto è presente nel codice pubblico del sito.

7. Terze parti

• Cloudflare: hosting, database, cache e protezione anti-abuso (D1, Workers, KV, R2).
• Zoho ZeptoMail: invio delle email transazionali (accesso e alert).
• CoinGecko, Kraken, gold-api.com: solo per il prezzo dell'oro. Non ricevono dati che ti riguardano.
• Frankfurter, ExchangeRate-API: solo per i tassi di cambio.

Nessun dato viene venduto, profilato o condiviso per finalità di marketing.

8. Intelligenza artificiale

Il calcolo del prezzo e la valutazione degli alert sono deterministici: non usiamo sistemi di intelligenza artificiale generativa per elaborare i tuoi dati personali. I testi di questo sito sono redatti con assistenza di sistemi di intelligenza artificiale generativa e revisionati da una persona, come previsto dall'art. 50 del Regolamento (UE) 2023/1689 (AI Act).

9. Modifiche

Le modifiche sostanziali vengono comunicate via email e rese disponibili su questa pagina. Le versioni precedenti sono conservate per cinque anni.

10. Reclami

Hai diritto di proporre reclamo all'Autorità di controllo.