Privacy.

1. Chi è il titolare

Il titolare del trattamento è Andrea Bellucci, persona fisica, che gestisce Trading Compulsivo a titolo privato e senza scopo di lucro. Per qualsiasi domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi a [email protected].

Non è stato nominato un responsabile della protezione dei dati (DPO): i trattamenti descritti qui sono su scala ridotta.

In questa informativa «noi» indica il titolare.

2. Quando visiti il sito

Cosa non facciamo

• Nessun cookie di profilazione o di statistica, nessun localStorage o altro salvataggio sul tuo dispositivo.
• Non aggiungiamo strumenti di analisi delle visite. Cloudflare rende disponibili nel suo pannello statistiche aggregate e informazioni sugli eventi di sicurezza. Se in futuro aggiungessimo altro, aggiorneremo prima questa informativa.
• Nessun modulo da compilare, nessun accesso con account.
• Nessun contenuto caricato da altri siti: niente video incorporati, niente pulsanti social, niente font esterni. I caratteri sono sul nostro stesso server.
• Il test di autovalutazione funziona nel tuo browser: le risposte restano sul tuo schermo finché la pagina è aperta, e nessuno le riceve.

Cosa succede comunque

Per farti arrivare le pagine e proteggere il sito da attacchi, il servizio che lo ospita, Cloudflare (Cloudflare Pages), tratta i dati tecnici di ogni richiesta: indirizzo IP, data e ora, pagina richiesta, tipo di browser e di sistema operativo, pagina di provenienza.

• Perché: far funzionare il sito e tenerlo sicuro.
• Base giuridica: il nostro legittimo interesse a offrire un sito funzionante e sicuro (art. 6, par. 1, lett. f GDPR).
• Chi li tratta: Cloudflare, come responsabile del trattamento per nostro conto, secondo il proprio accordo sul trattamento dei dati. Per alcune finalità sue, come la sicurezza della propria rete, Cloudflare può agire come titolare autonomo: lo spiega la sua informativa privacy.
• Cosa vediamo noi: non scarichiamo e non conserviamo i registri delle visite. Nel pannello di Cloudflare possiamo vedere statistiche aggregate e, per gli eventi di sicurezza (per esempio una richiesta bloccata), anche l'indirizzo IP coinvolto.
• Un caso particolare: se Cloudflare rileva un traffico sospetto, può mostrare una verifica di sicurezza e impostare un cookie tecnico strettamente necessario a proteggere il sito. Non serve a profilarti e non richiede il consenso.

3. Quando ci scrivi

Se scrivi a [email protected] trattiamo il tuo indirizzo email, il nome se lo indichi, e quello che scrivi. Il messaggio passa dal servizio di inoltro email di Cloudflare (Email Routing), che secondo Cloudflare non conserva il contenuto dei messaggi, e arriva in una casella Gmail del titolare, gestita da Google. La casella Gmail è del titolare ed è usata anche per un'altra sua attività. I messaggi inviati a [email protected] li legge il titolare e non sono condivisi con altre persone.

• Perché: leggere e rispondere al tuo messaggio.
• Base giuridica: il nostro legittimo interesse a rispondere a chi ci contatta (art. 6, par. 1, lett. f GDPR).
• Dati sulla salute: se nel messaggio racconti il tuo rapporto con il trading o il tuo stato di salute, questi sono dati di categoria particolare. Per trattarli ci serve prima il tuo consenso esplicito (art. 9, par. 2, lett. a GDPR). Per questo ti chiediamo di non raccontarli nel primo messaggio: scrivici due righe e ti mandiamo la richiesta di consenso. Se il primo messaggio li contiene già, li usiamo solo per chiederti il consenso; se il consenso non arriva, cancelliamo il messaggio entro 30 giorni.
• Dati di altre persone: se scrivi di una persona cara, non mettere dati che la rendano riconoscibile (nome, cognome, città, lavoro). Racconta cosa vivi tu.
• Per quanto: cancelliamo i messaggi entro 6 mesi dall'ultimo scambio, o prima se ce lo chiedi. Le regole per le Storie sono diverse: le trovi al capitolo 4.

Quando la Pagina Facebook sarà attiva: se scrivi alla Pagina Facebook in privato, trattiamo il messaggio allo stesso modo, con gli stessi tempi di cancellazione; in quel caso il messaggio passa da Meta invece che da Cloudflare e Google.

La posta non è un servizio di emergenza e non la leggiamo in tempo reale. Se stai male adesso, vai su Aiuto adesso.

4. Le Storie

Le Storie sono racconti di esperienze vere che arrivano per email e che pubblichiamo sul sito riscritti e anonimi. Come funziona passo per passo, lo trovi nella pagina Storie.

• Base giuridica: il tuo consenso esplicito e scritto (art. 6, par. 1, lett. a e art. 9, par. 2, lett. a GDPR). Senza consenso scritto non pubblichiamo niente. Il consenso serve per ricevere e riscrivere il tuo racconto. Pubblichiamo solo un testo reso anonimo: se resteresti riconoscibile, non pubblichiamo.
• Cosa pubblichiamo: solo un testo reso davvero anonimo, che hai approvato tu. Cambiamo città e mestiere, arrotondiamo le cifre, togliamo ogni dettaglio su di te e su altre persone, e facciamo un test di riconoscibilità: se una persona che ti conosce potrebbe riconoscerti, non pubblichiamo. Un testo davvero anonimo non è più un dato personale.
• L'email originale: la cancelliamo entro 30 giorni dalla pubblicazione, o da quando decidi di non pubblicare.
• La prova del consenso: conserviamo solo il tuo consenso scritto (con data e indirizzo email) e il testo approvato, finché la Storia resta online e per 5 anni dopo che l'abbiamo tolta, anche se revochi il consenso: ci serve per poter dimostrare il consenso in caso di contestazioni (art. 9, par. 2, lett. f e art. 17, par. 3, lett. e GDPR).
• Revoca: puoi ritirare il consenso quando vuoi scrivendo a [email protected]; togliamo la Storia dal sito. La revoca non rende illegittimo quello che è stato fatto prima.

5. La Pagina Facebook

La Pagina Facebook di Trading Compulsivo non è ancora attiva. Quando lo sarà, varrà quanto segue. Facebook è gestito, per chi vive nell'Unione europea, da Meta Platforms Ireland Limited.

• Contitolarità con Meta: per le statistiche della Pagina (Insights), che Meta ricava da come le persone interagiscono con la Pagina, noi e Meta siamo contitolari del trattamento, come ha stabilito la Corte di giustizia dell'Unione europea (sentenza del 5 giugno 2018, causa C-210/16, Wirtschaftsakademie). L'accordo tra i contitolari è l'Addendum del titolare del trattamento per gli Insights della Pagina di Meta. Meta si assume la responsabilità principale di questo trattamento e delle richieste che lo riguardano; puoi comunque scrivere anche a noi.
• Cosa vediamo noi: le statistiche in forma aggregata, e i commenti, le reazioni e i messaggi che ci mandi, con il nome del tuo profilo.
• Base giuridica: per rispondere a commenti e messaggi, il nostro legittimo interesse a comunicare con chi segue la Pagina; per le statistiche, il legittimo interesse a capire, solo in forma aggregata, quali contenuti sono utili (art. 6, par. 1, lett. f GDPR).
• Attenzione: i commenti sulla Pagina sono pubblici. Non scrivere lì dettagli sulla tua salute o sui tuoi soldi.
• Meta tratta i dati degli utenti anche per proprie finalità, secondo la sua informativa privacy.

6. Il Gruppo Facebook

Il Gruppo non è ancora aperto. Quando lo sarà: il Gruppo Facebook privato sarà amministrato dalla Pagina e varrà quanto segue.

• Quali dati: il nome e la foto del tuo profilo, le risposte alle domande d'ingresso, i post, i commenti e le reazioni. Anche il solo fatto di far parte del Gruppo può rivelare qualcosa sulla tua salute.
• Perché: permettere ai Membri di raccontarsi e sostenersi tra pari, e moderare il Gruppo secondo le regole del Gruppo.
• Base giuridica: il tuo consenso esplicito (art. 6, par. 1, lett. a e art. 9, par. 2, lett. a GDPR), che dai rispondendo alla domanda d'ingresso «Acconsento al trattamento descritto nell'informativa privacy, anche dei dati personali e sulla salute che scriverò nel Gruppo». Le risposte alle domande d'ingresso le conserviamo come prova del consenso.
• Base giuridica della moderazione: per moderare il Gruppo e tenere il registro delle rimozioni (senza copiarne il contenuto) la base è il legittimo interesse a gestirlo in modo coerente con le regole (art. 6, par. 1, lett. f GDPR).
• Revoca: puoi ritirare il consenso quando vuoi, uscendo dal Gruppo o scrivendo a [email protected]. Da quel momento togliamo i tuoi post e commenti. Se esci senza scriverci potremmo non accorgercene subito: per farli sparire subito, cancellali prima di uscire o scrivici.
• Moderazione: i post che violano le regole vengono tolti entro 24-48 ore dalla segnalazione. Teniamo un registro delle rimozioni (data, regola violata, provvedimento preso), per decidere sempre allo stesso modo. Se il Gruppo cresce, potranno moderare anche uno o due Membri di fiducia, con un incarico scritto e l'obbligo di riservatezza.
• Meta: la piattaforma la gestisce Meta, che tratta i dati degli utenti anche per proprie finalità, secondo la sua informativa privacy.

Privato non vuol dire segreto

In un gruppo privato, secondo le impostazioni di Facebook, solo i Membri vedono chi c'è e cosa scrive. Ma ogni Membro può leggere, ricordare o fare uno screenshot di quello che scrivi, e noi non possiamo impedirlo. Condividi quello che ti senti di condividere, sapendo che questo rischio esiste, e lascia fuori cognomi, città, posto di lavoro, cifre esatte e i dati di altre persone. Se qualcuno diffonde senza permesso quello che hai scritto, la responsabilità è sua, non tua.

7. A chi arrivano i dati

• Cloudflare, Inc.: ospita il sito, lo protegge e inoltra le email.
• Google: fornisce la casella Gmail in cui arrivano le email.
• Meta Platforms Ireland Limited: solo quando saranno attivi la Pagina e il Gruppo Facebook.
• I moderatori del Gruppo, se ci saranno, solo per quanto serve a moderare.
• Le autorità, solo se la legge lo impone.

Non vendiamo dati, non li usiamo per pubblicità e non li cediamo a nessun altro.

8. Fuori dall'Unione europea

Cloudflare, Google e Meta possono trasferire dati negli Stati Uniti. Per i trasferimenti verso le loro società americane vale, finché resta in vigore, la decisione di adeguatezza della Commissione europea sul Data Privacy Framework UE-USA: Cloudflare, Inc., Google LLC e Meta Platforms, Inc. risultano nell'elenco ufficiale dei partecipanti (verificato l'8 novembre 2026). Per gli altri trasferimenti questi fornitori usano, dove necessario, le garanzie previste dai loro accordi (art. 46 GDPR). Se vuoi saperne di più, o averne copia, scrivici.

9. Per quanto tempo

• Dati tecnici delle visite: per i tempi stabiliti da Cloudflare (criteri nella sua informativa privacy); noi non li scarichiamo né li conserviamo.
• Email e messaggi privati alla Pagina: cancellati entro 6 mesi dall'ultimo scambio.
• Email con una Storia: cancellate entro 30 giorni dalla pubblicazione o dalla decisione di non pubblicare; resta solo la prova del consenso.
• Prova del consenso per una Storia: finché la Storia è online e per 5 anni dopo che l'abbiamo tolta; è conservata separata dalla casella email, per difenderci in caso di contestazioni (art. 9, par. 2, lett. f GDPR).
• Gruppo: i tuoi contenuti restano finché li cancelli tu, li togliamo noi o revochi il consenso; le risposte alle domande d'ingresso, come prova del consenso, finché sei nel Gruppo e per 12 mesi dopo; il registro delle rimozioni per non più di 24 mesi.
• Pagina: i commenti restano finché non li cancelli tu o li togliamo noi; i messaggi privati vengono cancellati entro 6 mesi dall'ultimo scambio; le statistiche aggregate le conserva Meta secondo le sue regole.

10. Se non vuoi darci dati

Puoi leggere tutto il sito e fare il test senza darci nessun dato. Scriverci, mandare una Storia o entrare nel Gruppo è una tua scelta: se non vuoi dare il consenso, semplicemente non pubblichiamo la Storia o non puoi entrare nel Gruppo.

11. Minori

Il Gruppo è riservato a chi ha almeno 18 anni: lo chiediamo all'ingresso e togliamo chi sembra minorenne. Pubblichiamo Storie solo di persone maggiorenni; se ci scrive una persona minorenne, non pubblichiamo niente e cancelliamo il messaggio dopo averle indicato dove trovare aiuto. Il sito si può leggere a qualsiasi età, perché non chiede dati.

12. I tuoi diritti

Secondo gli articoli 15-22 del GDPR puoi chiederci in qualsiasi momento di:

• sapere se trattiamo tuoi dati e averne una copia (accesso);
• correggerli (rettifica);
• cancellarli (cancellazione);
• sospenderne l'uso (limitazione);
• riceverli in un formato leggibile, quando il trattamento si basa sul consenso (portabilità);
• opporti al trattamento basato sul nostro legittimo interesse (opposizione).

Non prendiamo decisioni automatizzate su di te e non facciamo profilazione. Puoi revocare il consenso in qualsiasi momento, senza che questo renda illegittimo quello che è stato fatto prima (art. 7, par. 3 GDPR).

Per esercitare i tuoi diritti scrivi a [email protected]. Rispondiamo entro un mese, che può diventare tre per le richieste complesse: in quel caso te lo diciamo entro il primo mese (art. 12, par. 3 GDPR).

Se pensi che il trattamento dei tuoi dati violi la legge, puoi presentare un reclamo al Garante per la protezione dei dati personali (art. 77 GDPR).

13. Sicurezza e violazioni

Gli account usati per il sito, la posta e Facebook sono protetti da password uniche e, dove il servizio lo permette, da verifica in due passaggi, e li usa il titolare; i moderatori, se ci saranno, accederanno solo al Gruppo.

Se dovesse succedere una violazione dei dati, la notificheremo al Garante entro 72 ore quando la legge lo richiede e, se c'è un rischio elevato per te, ti avviseremo (artt. 33 e 34 GDPR).

14. Modifiche

Se cambia qualcosa nel modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in alto. Ultimo aggiornamento: 8 novembre 2026.