Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati è Gervasi Simone, titolare del servizio Kairós, con sede a Torino (Italia), P.IVA 12429910016, raggiungibile all'indirizzo info@kairosedge.app.

2. Dati raccolti

Durante l'utilizzo della piattaforma trattiamo le seguenti categorie di dati:

• Dati di registrazione: indirizzo email e nome (se fornito), gestiti tramite Clerk (clerk.com), anche in caso di accesso con Google.
• Dati di pagamento: gestiti esclusivamente da Stripe (stripe.com). Kairós non memorizza dati di carte di pagamento; conserva solo i riferimenti del cliente e dell'abbonamento Stripe e lo stato del piano.
• Contenuti salvati dall'utente: watchlist, Journal dei trade, avvisi di prezzo, insider seguiti, impostazioni e storico delle analisi, associati all'account.
• Dati di sicurezza dell'account: identificativi della sessione e un identificativo casuale del dispositivo (salvato in un cookie tecnico), usati per consentire una sessione attiva per volta e per prevenire la condivisione dell'account.
• Dati per la prevenzione degli abusi della prova gratuita: per garantire una sola prova gratuita per persona trattiamo (a) l'indirizzo email in forma normalizzata (ad esempio senza punti e alias "+" per gli indirizzi Gmail), (b) l'identificativo casuale del dispositivo, (c) un'impronta tecnica del browser, cioè un codice cifrato ricavato da caratteristiche come tipo di browser, lingua, fuso orario e risoluzione dello schermo, che non contiene dati leggibili, e (d) l'indirizzo IP di connessione, conservato esclusivamente in forma cifrata non reversibile (hash). Questi dati servono solo a riconoscere registrazioni ripetute per ottenere più prove gratuite: non sono usati per profilazione, pubblicità o altre finalità e non sono condivisi con terzi. Se il sistema rileva una prova già utilizzata, l'account resta valido ma senza prova gratuita; per contestazioni puoi scriverci all'indirizzo indicato al punto 11.
• Statistiche di visita del sito: conteggio anonimo delle visite alla pagina pubblica (numero di visitatori e provenienza generica, ad esempio «Google» o «Instagram») e dei clic sui pulsanti che portano all'app o al server Discord. Non usa cookie né identificativi salvati sul dispositivo: per non contare due volte lo stesso visitatore nello stesso giorno, il server calcola un codice giornaliero irreversibile e non conserva né l'indirizzo IP né lo user agent. Il codice viene cancellato dopo due giorni e restano solo i totali aggregati. Il conteggio non parte se il browser invia il segnale «Do Not Track» o «Global Privacy Control».
• Dati di attività: data e ora dell'ultimo accesso, per inviare comunicazioni di servizio agli utenti inattivi.
• Messaggi all'assistente chat: il testo delle domande scritte nell'assistente e i dati della sezione a cui si riferiscono.
• Programma Referral: codici invito e relativi utilizzi; per i Partner, i dati forniti nella candidatura (nome, email, link al canale, messaggio) e, per ricevere i compensi, l'email PayPal o l'IBAN indicati.
• Dati di contatto: email e messaggi inviati volontariamente (feedback, waitlist, supporto).

3. Finalità del trattamento

I dati sono trattati per:

• Erogare e mantenere il servizio Kairós e le funzioni scelte dall'utente (watchlist, Journal, avvisi, assistente chat)
• Gestire l'autenticazione e la sicurezza dell'account, inclusa la prevenzione della condivisione degli account
• Prevenire l'uso ripetuto della prova gratuita da parte della stessa persona con account diversi
• Elaborare pagamenti e abbonamenti
• Gestire il programma Referral e i relativi sconti e compensi
• Inviare comunicazioni di servizio (avvisi di prezzo, scadenza della prova, riepiloghi e aggiornamenti)
• Rispondere a richieste di supporto e feedback
• Misurare in forma anonima e aggregata le visite al sito, per capire come viene raggiunto e migliorarlo

4. Base giuridica

Il trattamento si basa su: (a) esecuzione del contratto di servizio; (b) legittimo interesse per la sicurezza della piattaforma, la prevenzione degli abusi e la misurazione anonima delle visite al sito; (c) obblighi di legge (es. fiscali, per i pagamenti e i compensi Referral); (d) consenso, ove richiesto, per comunicazioni promozionali.

5. Conservazione dei dati

I dati per la prevenzione degli abusi della prova gratuita (email normalizzata, identificativo del dispositivo, impronta del browser e IP cifrato) sono conservati per un massimo di 24 mesi dall'ultimo accesso e poi cancellati automaticamente, anche in caso di cancellazione anticipata dell'account, per impedire che la prova venga ottenuta di nuovo con una nuova registrazione.

Le statistiche di visita del sito sono conservate solo come totali aggregati e anonimi; i codici giornalieri usati per non contare due volte lo stesso visitatore sono cancellati dopo due giorni.

I dati degli account attivi sono conservati per tutta la durata del rapporto contrattuale. Dopo la cancellazione dell'account, i dati personali sono eliminati entro 30 giorni, salvo obblighi di legge che richiedano una conservazione più lunga (ad esempio documentazione fiscale di pagamenti e compensi).

6. Fornitori e condivisione con terze parti

I dati non vengono venduti né ceduti a terzi per finalità di marketing. Li condividiamo esclusivamente con i fornitori tecnici necessari al funzionamento della piattaforma:

• Clerk — autenticazione utenti (clerk.com)
• Stripe — elaborazione pagamenti (stripe.com)
• Railway — infrastruttura di hosting e database (railway.app)
• Resend — invio email di servizio (resend.com)
• Google (Gemini API) — genera le risposte dell'assistente chat, a cui vengono inviati i messaggi dell'utente e i dati della sezione consultata; traduce e classifica le notizie di mercato (in questo caso senza dati personali). Non viene usato per calcolare punteggi e indicatori (ai.google.dev)
• Google Fonts — caratteri tipografici caricati dal browser (fonts.google.com)

I dati di mercato sono richiesti dai server di Kairós a Financial Modeling Prep, SEC e Federal Reserve senza trasmettere dati personali degli utenti. La community Discord è un servizio esterno, regolato dalla privacy policy di Discord.

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo (ad esempio negli Stati Uniti): in tali casi il trasferimento avviene sulla base delle garanzie previste dal GDPR, come le Clausole Contrattuali Standard o l'EU-US Data Privacy Framework, secondo quanto indicato da ciascun fornitore.

7. Diritti dell'utente

Ai sensi del GDPR (Reg. UE 2016/679), hai diritto di:

• Accedere ai tuoi dati personali
• Rettificarli o aggiornarli
• Richiederne la cancellazione ("diritto all'oblio")
• Opporti al trattamento o richiederne la limitazione
• Richiedere la portabilità dei dati
• Revocare il consenso in qualsiasi momento

Per esercitare questi diritti scrivi a info@kairosedge.app. Risponderemo entro 30 giorni.

8. Cookie

Kairós utilizza esclusivamente cookie e archiviazione locale di tipo tecnico, necessari per il funzionamento del servizio: autenticazione (Clerk), identificativo del dispositivo per la sicurezza dell'account e la prevenzione degli abusi della prova gratuita, e preferenze dell'interfaccia. Per la stessa finalità di sicurezza, al momento dell'accesso il browser calcola un'impronta tecnica cifrata (vedi punto 2), che non viene usata per tracciamento o pubblicità. Non utilizziamo cookie di profilazione, di analisi o di tracciamento pubblicitario. Le statistiche di visita del sito sono anonime e non usano cookie (vedi punto 2).

9. Sicurezza

I dati sono trasmessi tramite connessione HTTPS cifrata. L'accesso ai sistemi è protetto da autenticazione multi-strato. Effettuiamo backup regolari e monitoraggio continuo dell'infrastruttura.

10. Modifiche alla policy

In caso di modifiche sostanziali alla presente policy, gli utenti registrati saranno notificati via email almeno 14 giorni prima dell'entrata in vigore delle nuove disposizioni.

11. Contatti e reclami

Per qualsiasi questione relativa alla privacy: info@kairosedge.app. Hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (gpdp.it).