Sicurezza.

My Finance Tools funziona su un'infrastruttura affidabile, di livello enterprise:

• Hosting dell'applicazione: Vercel, una piattaforma certificata SOC 2 Type II con rete edge globale e protezione automatica dagli attacchi DDoS.
• Database: Supabase (PostgreSQL), un fornitore certificato SOC 2 Type II. I Suoi dati sono conservati in un'istanza di database gestita e dedicata.
• Elaborazione dei pagamenti: Stripe, un fornitore certificato PCI-DSS Livello 1, il massimo livello di certificazione per la sicurezza dei pagamenti. Non conserviamo mai sui nostri server numeri di carta di credito né dati di pagamento completi.

• In transito: tutte le comunicazioni tra il Suo browser e i nostri server sono cifrate con TLS/HTTPS. Nessun dato viene trasmesso in chiaro.
• A riposo: il database è cifrato a riposo dal fornitore di hosting (Supabase) con crittografia AES-256.
• Password: non conserviamo mai le password in chiaro. L'autenticazione è gestita da Supabase Auth, che usa l'hashing bcrypt, uno standard del settore.

I Suoi dati sono rigorosamente isolati da quelli degli altri utenti grazie a più livelli di protezione:

• Row-Level Security (RLS): ogni tabella del database è protetta dalle policy di Row-Level Security di PostgreSQL. Sono applicate a livello di database, quindi ogni query è limitata al Suo ID utente autenticato. Anche in caso di vulnerabilità nell'applicazione, è il database stesso a impedire l'accesso ai dati di altri utenti.
• Autenticazione obbligatoria: tutti gli endpoint con dati personali e finanziari richiedono una sessione autenticata valida. Gli utenti non autenticati non possono accedere ad alcun dato conservato.
• Privilegio minimo: l'applicazione usa una chiave API con permessi limitati (anon key) per le operazioni lato browser. Le chiavi amministrative sono usate solo lato server e non sono mai accessibili dal browser.

Offriamo metodi di accesso sicuri:

• E-mail e password: con una lunghezza minima obbligatoria per la password. Le password vengono sottoposte a hashing con bcrypt prima di essere memorizzate.
• Google OAuth: delega l'autenticazione all'infrastruttura sicura di Google. Riceviamo solo il Suo nome e il Suo indirizzo e-mail, mai la Sua password Google.
• Gestione delle sessioni: le sessioni si basano su token con rinnovo automatico. La validità della sessione viene ricontrollata quando torna nell'applicazione.

Se usa i nostri calcolatori senza aver effettuato l'accesso, nessun dato viene inviato ai nostri server. Tutti i calcoli avvengono esclusivamente nel Suo browser. Nulla viene conservato, tracciato o trasmesso.

Non vendiamo, non noleggiamo e non condividiamo i Suoi dati personali o finanziari con terzi a fini di marketing o pubblicità. I servizi di terze parti che utilizziamo si limitano allo stretto necessario:

• Supabase: solo database e autenticazione
• Vercel: hosting dell'applicazione e analisi anonimizzate senza cookie
• Stripe: solo elaborazione dei pagamenti
• Google Analytics: solo statistiche di utilizzo anonimizzate (bloccabili con qualsiasi ad blocker)

Nessuno di questi servizi riceve i dati finanziari del Suo portafoglio. Le richieste dei prezzi di azioni ed ETF avvengono senza alcuna informazione che identifichi l'utente.

Nell'improbabile caso di una violazione dei dati che riguardi le Sue informazioni personali, ci impegniamo a:

• Informare gli utenti interessati entro 72 ore dal momento in cui ne veniamo a conoscenza, in conformità con il GDPR e con la normativa applicabile in materia di protezione dei dati.
• Fornire informazioni chiare su quali dati sono stati coinvolti e quali misure stiamo adottando.
• Intervenire immediatamente per contenere la violazione e impedire ulteriori accessi non autorizzati.

Lei ha il diritto di eliminare il Suo account in qualsiasi momento. In tal caso tutti i Suoi dati vengono eliminati in modo definitivo e irreversibile, compresi il profilo, tutti i conti finanziari, le istantanee del portafoglio, gli obiettivi e i traguardi. Ciò è garantito dalla cancellazione a cascata nel database. Non esiste un periodo di conservazione né un modo per recuperare i dati eliminati.

Ai sensi del GDPR e della legge svizzera sulla protezione dei dati, Lei ha il diritto di:

• Consultare i Suoi dati dalla dashboard del Suo account
• Esportare i Suoi dati contattandoci
• Rettificare i Suoi dati dalle impostazioni del profilo
• Eliminare il Suo account e tutti i dati associati in qualsiasi momento

My Finance Tools è gestito dalla Svizzera. I Suoi dati sono trattati in conformità con la legge svizzera sulla protezione dei dati (nLPD) e con il Regolamento generale sulla protezione dei dati dell'UE (GDPR). Le condizioni legali complete sono disponibili nelle nostre Note legali e condizioni d'uso.

Per domande o dubbi sulle nostre pratiche di sicurezza, ci contatti. Saremo lieti di fornirLe ulteriori informazioni.