Informativa privacy

In vigore dal 12 agosto 2026 · versione 2026-08-12

In breve: Quotine tratta l'indirizzo email con cui entri, il nome e il cognome se decidi di scriverli, e i dati di investimento che inserisci tu. Non c'è pubblicità, non c'è profilazione, non ci sono strumenti di tracciamento e i dati non vengono venduti né ceduti a nessuno. Questo riassunto non sostituisce il testo che segue.

1. Titolare del trattamento e contatti

Il titolare del trattamento è Jegor Levkovskiy, con sede in Via Montanari 6D, 20021 Bollate (MI), Italia, contattabile all'indirizzo privacy@quotine.it.

Non è stato nominato un responsabile della protezione dei dati (DPO), non ricorrendone i presupposti dell'art. 37 del Regolamento (UE) 2016/679 («GDPR»). Per qualunque questione relativa ai dati personali puoi usare l'indirizzo qui sopra.

2. Quali dati trattiamo

Dati che fornisci tu.

Indirizzo email: è l'unico dato obbligatorio, e serve a identificare l'account e a recapitarti il codice di accesso.
Nome e cognome: facoltativi, servono solo a personalizzare l'interfaccia. Puoi non inserirli, modificarli o cancellarli in qualsiasi momento.
Dati di investimento: operazioni su strumenti quotati (strumento, data, quantità, prezzo, commissioni, intermediario), partecipazioni in società non quotate (denominazione, percentuale, eventi societari, importi versati, valutazioni), altri beni (tipo, importi, date, valutazioni dichiarate) e le note che scrivi. Sono dati economici che, letti insieme, descrivono la tua situazione patrimoniale: per questo sono trattati con particolare attenzione, anche se non rientrano nelle «categorie particolari» dell'art. 9 GDPR.

Dati generati dall'uso del servizio.

Codici di accesso e sessioni: il codice di sei cifre e il token di sessione sono conservati solo in forma cifrata (impronta crittografica), insieme alla data di creazione, alla scadenza e al numero di tentativi.
Indirizzo IP e data delle richieste di accesso: trattati per limitare i tentativi ripetuti e per registrare l'accettazione dei documenti al momento dell'iscrizione.
Identificativo del dispositivo per le notifiche: se attivi le notifiche, il token assegnato dal servizio di consegna, la piattaforma e la data di registrazione.
Registri tecnici del server: generati automaticamente dall'infrastruttura di hosting per motivi di sicurezza e diagnostica.

Non trattiamo dati sanitari, giudiziari, biometrici né altre categorie particolari. Il riconoscimento biometrico eventualmente usato per sbloccare l'applicazione avviene interamente sul tuo dispositivo: nessun dato biometrico viene trasmesso a noi né da noi conservato.

3. Perché li trattiamo e con quale base giuridica

Finalità	Dati	Base giuridica
Creare l'account, farti accedere, tenere in piedi la sessione	Email, codici e token, IP delle richieste di accesso	Esecuzione del contratto (art. 6.1.b GDPR)
Conservare i dati di investimento e mostrarne il risultato	Dati di investimento, nome e cognome	Esecuzione del contratto (art. 6.1.b GDPR)
Inviare le notifiche push che hai richiesto	Token del dispositivo, avvisi generati dai tuoi dati	Consenso, revocabile in ogni momento (art. 6.1.a GDPR)
Prevenire abusi, limitare i tentativi di accesso, garantire la sicurezza del servizio	IP, registri tecnici, contatori dei tentativi	Legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR)
Conservare la prova dell'accettazione di termini e privacy	Versione accettata, data, IP	Obbligo di legge e legittimo interesse a dimostrare il consenso (artt. 6.1.c e 6.1.f, art. 7.1 GDPR)
Rispondere alle tue richieste e gestire eventuali contestazioni	Email, contenuto della richiesta	Esecuzione del contratto e legittimo interesse alla difesa di un diritto (artt. 6.1.b e 6.1.f GDPR)

Non trattiamo i tuoi dati per finalità di marketing, non inviamo comunicazioni commerciali e non facciamo analisi statistiche sui dati di portafoglio identificabili.

4. Se non fornisci i dati

L'indirizzo email è indispensabile: senza non è possibile creare l'account né accedere. Nome, cognome, dati di investimento e token per le notifiche sono facoltativi, ma senza i dati di investimento il servizio non ha nulla da mostrare e senza il token non possiamo inviare notifiche.

Il sito usa un solo cookie tecnico di sessione, che serve a mantenerti collegato dopo l'accesso e a proteggere i moduli dagli invii falsificati. È necessario al funzionamento del servizio e per questo non richiede consenso, ai sensi dell'art. 122 del Codice privacy.

Non usiamo cookie di profilazione né reti pubblicitarie. Se acconsenti dal banner («Accetta»), il sito carica Google Analytics 4 (Google Ireland Limited), che misura le visite e le registrazioni in forma statistica con indirizzo IP anonimizzato. Prima della tua scelta, e se scegli «Solo necessari», nessun tag di Google viene caricato. Puoi cambiare idea in ogni momento da «Preferenze cookie», in fondo alla pagina. Le statistiche delle visite non sono salvate nei nostri database.

L'applicazione mobile conserva sul dispositivo il token della sessione, nell'archivio protetto del sistema operativo (Keystore su Android), e alcune preferenze locali di visualizzazione. Non sono comunicati a terzi.

6. Notifiche push

Le notifiche sono facoltative e vengono inviate solo se le autorizzi dal dispositivo. Il testo può contenere il nome di uno strumento e una variazione percentuale: per questo compaiono sullo schermo del telefono anche a dispositivo bloccato, se hai impostato così il tuo sistema. Puoi disattivarle in qualsiasi momento dalle impostazioni del dispositivo, e in quel caso il token viene revocato.

7. A chi comunichiamo i dati

I dati non vengono venduti, ceduti né comunicati a terzi per loro finalità. Sono trattati da noi e dai fornitori che ci permettono di erogare il servizio, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:

OVH SAS (Francia) — hosting del sito, delle interfacce di programmazione e del database. I dati sono conservati su server situati nell'Unione europea.
Mailgun Technologies (infrastruttura europea) — invio delle email con il codice di accesso. Riceve l'indirizzo email e il testo del messaggio.
Google Ireland Limited — servizio di consegna delle notifiche push (Firebase Cloud Messaging), usato solo se attivi le notifiche. Riceve il token del dispositivo e il testo della notifica.

I prezzi degli strumenti vengono richiesti a una fonte pubblica di quotazioni. A quella fonte viene trasmesso solo il simbolo dello strumento, mai chi lo possiede, mai le quantità e mai dati che permettano di identificarti.

I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto dalla legge, e ai nostri consulenti legali qualora necessario per accertare, esercitare o difendere un diritto.

8. Trasferimenti fuori dall'Unione europea

L'archiviazione dei dati avviene nell'Unione europea. L'invio delle notifiche push comporta un trattamento da parte di Google, che può implicare un trasferimento verso gli Stati Uniti: il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa al Data Privacy Framework e, in via ulteriore, delle clausole contrattuali tipo approvate dalla Commissione. Se non attivi le notifiche, questo trattamento non ha luogo.

9. Per quanto tempo li conserviamo

Dati dell'account e di investimento: finché l'account esiste. Alla chiusura si applica quanto previsto al punto 10.
Codici di accesso: dieci minuti, poi restano solo come riga scaduta e vengono eliminati periodicamente.
Sessioni: fino alla scadenza o all'uscita.
Token dei dispositivi: finché la registrazione è valida o finché il servizio di consegna non la segnala come non più esistente.
Prova dell'accettazione dei documenti: per la durata dell'account e per i cinque anni successivi, termine ordinario di prescrizione.
Registri tecnici del server: per il tempo stabilito dal fornitore di hosting, di norma pochi mesi.

Un account che resta inutilizzato per più di ventiquattro mesi può essere chiuso previo avviso all'indirizzo email associato.

10. Chiusura dell'account e anonimizzazione

Puoi chiudere l'account dalla sezione «Gestisci account» dell'applicazione o scrivendo a privacy@quotine.it. Alla chiusura:

vengono cancellati l'indirizzo email, il nome e il cognome;
vengono chiuse tutte le sessioni e revocati i token dei dispositivi;
i dati di investimento vengono privati di ogni riferimento a te e restano conservati in forma anonima.

L'anonimizzazione è irreversibile: da quel momento non è più possibile, nemmeno per noi, risalire alla persona a cui quei dati si riferivano. Non essendo più dati personali, non sono soggetti al GDPR e non è più possibile esercitare su di essi i diritti previsti dal Regolamento. Se preferisci la cancellazione integrale anche di quei dati, indicalo nella richiesta: procederemo in tal senso.

11. Come li proteggiamo

Le comunicazioni fra i tuoi dispositivi e i nostri server avvengono su canale cifrato (HTTPS). I codici di accesso e i token di sessione non sono conservati in chiaro ma solo come impronta crittografica: leggere il database non basterebbe per entrare al posto tuo. Ogni client che si collega alle interfacce di programmazione usa una chiave propria, e l'accesso ai dati richiede comunque l'autenticazione dell'utente. Il numero di richieste di codice è limitato per prevenire abusi.

Nessuna misura è infallibile: in caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, ti informeremo senza ingiustificato ritardo, come previsto dall'art. 34 GDPR.

12. Decisioni automatizzate e profilazione

Non esiste alcun processo decisionale automatizzato che produca effetti giuridici o incida in modo analogamente significativo sulla tua persona, ai sensi dell'art. 22 GDPR. Non facciamo profilazione: gli avvisi mostrati nell'applicazione sono conteggi aritmetici sui dati che hai inserito, con soglie fisse uguali per tutti, e non costruiscono alcun profilo di comportamento, di preferenze o di propensione.

13. Minori

Il servizio è rivolto a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di diciotto anni: se ci accorgiamo che un account appartiene a un minore, lo chiudiamo e cancelliamo i dati.

14. I tuoi diritti

In qualunque momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:

Accesso — sapere quali dati trattiamo e ottenerne copia.
Rettifica — correggere dati inesatti o incompleti.
Cancellazione — ottenere la cancellazione dei dati, nei casi previsti dall'art. 17.
Limitazione — chiedere che i dati siano conservati ma non altrimenti trattati, nei casi previsti dall'art. 18.
Portabilità — ricevere i dati che ci hai fornito in formato strutturato e di uso comune, e trasmetterli ad altro titolare.
Opposizione — opporti ai trattamenti fondati sul legittimo interesse, per motivi legati alla tua situazione particolare.
Revoca del consenso — per i trattamenti che vi si fondano, come le notifiche push, in ogni momento e senza pregiudizio per la liceità del trattamento già effettuato.

15. Come esercitare i diritti e fare reclamo

Scrivi a privacy@quotine.it dall'indirizzo email associato all'account. Rispondiamo senza ingiustificato ritardo e comunque entro un mese, prorogabile di due mesi in casi di particolare complessità, dandotene notizia. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

Se ritieni che il trattamento violi il Regolamento puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiedi abitualmente, oppure ricorrere all'autorità giudiziaria.

16. Modifiche a questa informativa

Questa informativa può essere aggiornata. La versione in vigore è sempre pubblicata su questa pagina, con data di decorrenza e numero di versione in cima. Le modifiche sostanziali ti verranno comunicate via email o attraverso l'applicazione prima che entrino in vigore.

Vedi anche i termini e condizioni d'uso, che spiegano che cosa Quotine fa e che cosa non fa.