Privacy e Cookie Policy

Bozza — verrà finalizzata con un consulente legale prima del lancio pubblico.

Titolare del trattamento

Il titolare del trattamento è [DA INSERIRE] (ragione sociale), con sede in [DA INSERIRE], P.IVA [DA INSERIRE]. Per qualsiasi questione relativa ai tuoi dati puoi scrivere a [DA INSERIRE] (email del titolare). Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.

Dati che trattiamo

Dati di account: email e nome, forniti in fase di registrazione.
Dati di trading che scegli di collegare: statement caricati, saldi, equity e operazioni dei conti MT5.
Dati tecnici e di utilizzo: log delle attività, indirizzo IP, tipo di browser e dispositivo, pagine visitate.
Dati di fatturazione, se sottoscrivi un piano a pagamento.

I prezzi di mercato mostrati nella piattaforma sono aggregati per broker e non costituiscono dati personali.

Finalità e basi giuridiche

Erogare il servizio (analisi e monitoraggio che richiedi) e gestire il tuo account — base giuridica: esecuzione del contratto, art. 6.1.b GDPR.
Comunicazioni di servizio: email transazionali necessarie al rapporto — conferme di attivazione e di pagamento, ricevute e fatture, avvisi di rinnovo o scadenza, notifiche tecniche e di sicurezza, risposte alle tue richieste di assistenza. Sono parte dell'esecuzione del contratto (art. 6.1.b GDPR), non sono comunicazioni promozionali e non è quindi possibile disattivarle mantenendo il servizio attivo.
Sicurezza della piattaforma, prevenzione degli abusi e continuità del servizio — legittimo interesse, art. 6.1.f GDPR.
Statistiche di utilizzo del sito tramite cookie di analisi — consenso, art. 6.1.a GDPR, revocabile in qualsiasi momento.
Misurazione delle nostre inserzioni su Facebook e Instagram, e presentazione delle stesse a chi ha già visitato il sito, tramite il pixel di Meta — consenso, art. 6.1.a GDPR, revocabile in qualsiasi momento. È una finalità distinta dalle statistiche e la puoi accettare o rifiutare separatamente: senza il tuo consenso il pixel non viene caricato affatto.
Comunicazioni su servizi analoghi (cosiddetto soft spam): se hai già sottoscritto un piano, possiamo scriverti via email per presentarti servizi o prodotti nostri analoghi a quelli che hai acquistato — legittimo interesse, art. 6.1.f GDPR, nei limiti dell'art. 130, comma 4, del D.Lgs. 196/2003. Riguarda solo i clienti, solo servizi simili e solo l'email che ci hai già fornito. Puoi opporti in qualsiasi momento, senza costi: dal link di disiscrizione presente in fondo a ogni messaggio, oppure scrivendo a [DA INSERIRE]. L'opposizione non pregiudica in alcun modo il servizio, che continua a funzionare normalmente.
Adempimenti fiscali e contabili legati agli abbonamenti — obbligo di legge, art. 6.1.c GDPR.

Il conferimento dei dati di account è necessario per usare il servizio: senza, non è tecnicamente possibile erogarlo. Tutto il resto è facoltativo.

Per invii promozionali diversi da quelli descritti sopra — per esempio su servizi non analoghi, o verso chi non è ancora cliente — raccogliamo un consenso specifico e separato, anch'esso revocabile in qualsiasi momento.

Cookie e strumenti di misurazione

Usiamo cookie tecnici, necessari al funzionamento del sito, e — solo previo tuo consenso — cookie di analisi e di marketing. Sono due finalità distinte e le puoi scegliere separatamente dal banner, alla voce «Personalizza».

Analisi. Google Analytics è configurato in modalità Consent Mode v2 con archiviazione negata: finché non accetti raccoglie solo misurazioni aggregate, senza depositare cookie sul tuo dispositivo.

Marketing. Il pixel di Meta si comporta in modo diverso, e volutamente: senza il tuo consenso non viene caricato affatto. Non esiste una sua versione «ridotta» — la sua unica finalità è pubblicitaria — e già il solo scaricamento dello script comunicherebbe a Meta il tuo indirizzo IP. Se revochi il consenso smettiamo di inviare eventi e lo script sparisce al ricaricamento della pagina.

Nome	Tipo	Finalità	Durata	Terza parte
qd-cookie-consent	localStorage (tecnico)	Ricorda la tua scelta sui cookie, per non richiedertela a ogni visita	Finché non lo cancelli dal browser	Nessuna — resta sul tuo dispositivo
_ga	Cookie di analisi	Distingue gli utenti per le statistiche di utilizzo del sito	2 anni	Google Ireland Ltd.
_ga_G-6SYNRCD6EF	Cookie di analisi	Mantiene lo stato della sessione per Google Analytics 4	2 anni	Google Ireland Ltd.
_fbp	Cookie di marketing	Identifica il browser per misurare le nostre inserzioni su Facebook e Instagram e per mostrartele	3 mesi	Meta Platforms Ireland Ltd.
_fbc	Cookie di marketing	Registra da quale inserzione sei arrivato, quando atterri sul sito da un annuncio Meta	3 mesi	Meta Platforms Ireland Ltd.
Cookie di Google Maps	Cookie di terza parte	Visualizzazione della mappa nel footer, caricata solo se la richiedi con un click	Stabilita da Google	Google Ireland Ltd.

Come cambiare la tua scelta. Puoi revocare o concedere il consenso in qualsiasi momento, con la stessa facilità con cui l'hai prestato: . In alternativa puoi bloccare o eliminare i cookie dalle impostazioni del tuo browser; disattivare i cookie tecnici può però compromettere il funzionamento del sito.

La mappa di Google nel footer non viene mai caricata senza il tuo consenso. Se hai accettato dal banner viene mostrata direttamente; se hai rifiutato o non hai ancora scelto, al suo posto resta un segnaposto e la mappa si carica solo se sei tu a chiederlo con un click — un consenso puntuale per quella singola visualizzazione, che non viene memorizzato.

Dati raccolti dall'applicazione (pro.quantdesk.it)

Con il tuo consenso l'applicazione conserva sul tuo dispositivo la pagina e la campagna da cui sei arrivato e l'identificativo del click pubblicitario, e li associa al tuo profilo alla registrazione. Restano nostri: escono verso Meta e Google Ads solo se presti il consenso di marketing, e solo come esito di una conversione. Sono inclusi nell'esportazione dei tuoi dati e vengono cancellati con l'account.

Quant Desk per Windows (applicazione desktop)

L'applicazione desktop gira sul tuo computer e vi conserva i dati dei tuoi conti — storico, posizioni, operazioni, statement, configurazione — nella cartella del tuo profilo Windows. Le password dei terminali MetaTrader, se scegli di salvarle, restano nel deposito credenziali di Windows e non ci vengono mai inviate.

Verso i nostri sistemi passano soltanto:

Accesso: le credenziali del tuo account QuantDesk al momento del login, verso il servizio di autenticazione (Google Firebase), come sul sito.
Licenza: la richiesta di licenza, con un identificativo del computer ottenuto per derivazione crittografica, che non permette di risalire alla macchina né a te e serve a legare la licenza a quel computer. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e nostro legittimo interesse a prevenire l'uso non autorizzato del software (art. 6.1.f GDPR).
La prova gratuita vale una volta per computer, e per farlo valere conserviamo una riga con quello stesso identificativo e la data in cui la prova è iniziata. Non contiene il tuo account né altri dati che ti riguardino. Quella riga resta anche se elimini l'account, ed è l'unica eccezione alla cancellazione: senza, basterebbe eliminare l'account e riscriversi per avere un'altra prova gratuita, all'infinito. Base giuridica: nostro legittimo interesse a prevenire gli abusi (art. 6.1.f GDPR).
Aggiornamenti: la richiesta del file che elenca l'ultima versione disponibile, con i normali dati di una connessione web (indirizzo IP, versione del programma).
Fotografia dei conti, per farteli vedere da un browser qualsiasi su pro.quantdesk.it. Il programma manda i numeri già calcolati: conti (nome, valuta, saldo, patrimonio, flottante, margine, leva), posizioni aperte, totali del portafoglio, andamento dei mesi, ultime operazioni chiuse, esposizione e indicatori di rischio. Insieme viaggiano un identificativo tecnico del computer e il nome che il computer ha in Windows: servono a distinguere i tuoi PC in elenco quando ne colleghi più di uno. Quel nome a volte contiene il tuo («PC-di-Mario»), quindi preferiamo dirtelo. Non escono lo storico secondo per secondo, gli statement, le strategie, i portafogli, i movimenti di capitale (depositi e prelievi: le versioni del programma fino alla 2.0.3 mandavano ancora quelli recenti dei conti reali) e le password dei terminali.
Conserviamo solo l'ultima fotografia: ogni invio sostituisce per intero il precedente, non ne teniamo la cronologia. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR), perché consultare i propri conti da fuori è parte del servizio.
È attiva di serie e la puoi spegnere in qualsiasi momento dal programma, in Account → «Consulta i tuoi conti da fuori», con l'interruttore «Manda i miei conti al mio account». Spegnendola non esce più nulla e la fotografia di quel computer viene cancellata dal tuo account; se in quel momento il computer non è collegato a internet, il programma te lo dice e basta ripetere. Le fotografie degli altri tuoi computer restano finché non spegni anche lì; eliminando l'account si cancellano tutte.
Chat con Quandy: le chat con Quandy restano sul tuo computer, cifrate. Solo se accendi «Salva le chat con Quandy nel mio account» (spento all'inizio) vengono copiate nel tuo account, per leggerle su pro.quantdesk.it e sul telefono: possono contenere i numeri delle tue strategie e dei tuoi backtest. Spegnendolo, le chat di quel computer vengono tolte dall'account. I documenti preparati da Quandy non lasciano mai il computer. Base giuridica: il tuo consenso (art. 6.1.a GDPR), perché l'interruttore lo accendi tu.

Conti su una macchina remota (VPS). Se colleghi un tuo server remoto con il codice di collegamento, i dati di quei conti raggiungono il tuo computer passando per un nostro servizio di transito («relay»), ospitato su Google Cloud in region europea. Il relay inoltra i messaggi fra le tue due macchine, protetti da cifratura in transito: non li usa per finalità proprie, non li salva su disco e non li conserva — restano in memoria il tempo necessario a passarli da una parte all'altra. Del funzionamento del relay conserviamo log tecnici (data e ora, indirizzo IP, codice di collegamento; non il contenuto dei messaggi) per sicurezza e diagnosi, per un massimo di 30 giorni. Puoi evitare del tutto questo passaggio: collega le macchine con una tua rete privata (VPN), oppure usa l'applicazione direttamente sul server remoto.

Dalla pagina Account dell'applicazione puoi esportare tutti i tuoi dati locali in un archivio e cancellarli. La cancellazione riguarda il tuo computer: l'account e l'abbonamento si eliminano dal sito.

Destinatari e responsabili del trattamento

Non vendiamo né cediamo i tuoi dati. Vi accedono, come responsabili del trattamento nominati ai sensi dell'art. 28 GDPR, i fornitori che ci permettono di erogare il servizio:

Google Cloud / Firebase (Google Ireland Ltd.) — hosting, database e autenticazione, in region europea; ospita anche il servizio di transito («relay») dell'applicazione desktop, descritto sopra.
Google Cloud Vertex AI (modello Gemini), in region europea — riceve i tuoi dati di trading al solo scopo di generarne l'analisi su tua richiesta. I dati non vengono usati per addestrare modelli.
Google Analytics 4 (Google Ireland Ltd.) — statistiche di utilizzo del sito, solo previo consenso.
Google Maps (Google Ireland Ltd.) — visualizzazione della mappa, solo se la richiedi.
Meta Platforms Ireland Ltd. — misurazione delle nostre inserzioni su Facebook e Instagram. Avviene per due canali distinti: il pixel sul sito, e — solo previo consenso di marketing — l'invio dai nostri server dell'esito di una registrazione o di un abbonamento, associato a un identificativo cifrato. Il secondo canale funziona anche quando non stai navigando (per esempio al rinnovo di un abbonamento).
Google Ads (Google Ireland Ltd.) — misurazione dell'efficacia delle nostre inserzioni su Google: riceve dai nostri server l'informazione che una registrazione o un abbonamento è avvenuto, associata all'identificativo del click pubblicitario. Solo previo consenso di marketing.

Trasferimenti fuori dall'Unione Europea

L'infrastruttura è configurata su region europee. Alcuni servizi Google possono comportare un accesso ai dati da parte di Google LLC negli Stati Uniti: tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea e dell'adesione di Google al EU-U.S. Data Privacy Framework, con le misure supplementari previste dai relativi accordi.

Lo stesso vale per il pixel di Meta, se hai prestato il consenso di marketing: il titolare europeo è Meta Platforms Ireland Ltd., e l'eventuale accesso da parte di Meta Platforms Inc. negli Stati Uniti avviene sulla base dell'adesione di quest'ultima al EU-U.S. Data Privacy Framework. Se non presti quel consenso, nessun dato viene trasmesso a Meta né a Google Ads, per nessuno dei due canali.

Per quanto tempo conserviamo i dati

Dati di account e di trading: per tutta la durata del rapporto. Alla chiusura dell'account vengono cancellati immediatamente dai sistemi attivi. Le copie di backup, non consultabili nell'operatività ordinaria, vengono sovrascritte entro 100 giorni.
Registro delle cancellazioni: della chiusura di un account conserviamo una riga con identificativo, data ed esito dell'operazione. Non contiene dati di trading né il contenuto del profilo: serve a dimostrare di aver adempiuto alla richiesta di cancellazione, ed è il solo dato che sopravvive alla chiusura.
Statement caricati: finché sei tu a conservarli. Puoi eliminarli in qualsiasi momento dall'app.
Log tecnici e di sicurezza: 6 mesi.
Documenti fiscali: 10 anni, come previsto dalla normativa.
Dati di analisi: secondo la conservazione impostata in Google Analytics, comunque non oltre 14 mesi.

Sicurezza

Applichiamo controlli di accesso, cifratura in transito e a riposo, rate-limiting e audit log. I file statement caricati vengono elaborati e conservati in forma cifrata nel tuo account.

I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Dove il trattamento si basa sul consenso, puoi revocarlo liberamente, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.

Per esercitarli scrivi a [DA INSERIRE]. Rispondiamo entro un mese dalla richiesta.

Se ritieni che il trattamento dei tuoi dati violi il Regolamento, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o di ricorrere all'autorità giudiziaria.

Modifiche a questa informativa

Possiamo aggiornare questo documento per adeguarlo a cambiamenti normativi o del servizio. Le modifiche sostanziali ti verranno comunicate via email o con un avviso in piattaforma prima che diventino efficaci.

Ultimo aggiornamento: 22 ottobre 2026.