Informativa sulla privacy

Ultimo aggiornamento: ottobre 2026

Titolare del trattamento

Il titolare del trattamento dei dati personali su questo sito è Quantpeak Holdings LLC, e-mail business@tmi-ai.com. L'indirizzo postale completo è pubblicato nell'Impressum.

Rappresentante nell'Unione ai sensi dell'art. 27 del GDPR: La designazione è in corso. Nel frattempo, il titolare del trattamento è raggiungibile per qualsiasi questione relativa alla protezione dei dati all'indirizzo business@tmi-ai.com.

Impressum

Dati che trattiamo

A seconda di come utilizzi TMI, trattiamo i seguenti dati personali:

Dati dell'account: indirizzo e-mail, nome, password (memorizzata solo come hash), lingua, il fuso orario del tuo browser e ciò che aggiungi al tuo profilo (nome visualizzato, immagine del profilo, banner) e durante l'onboarding (stile di trading, mercati, esperienza, obiettivi, tipo e dimensione del conto, prop firm, limiti di rischio, le tue regole di trading, la tua maggiore debolezza secondo la tua autovalutazione). Se accedi con Google, Google ci invia il tuo indirizzo e-mail, il tuo nome e la tua immagine del profilo.
Dati di trading: i trade e i relativi dettagli, i conti di trading e i saldi, le voci del diario, le regole e le violazioni delle regole, le challenge delle prop firm, i playbook, gli obiettivi, le checklist compresa la tua autovalutazione mentale quotidiana, i controlli pre-trade e gli screenshot che carichi.
Dati di connessione ai broker: le credenziali di accesso o i token necessari per importare i tuoi trade (dettagli alla voce Connessioni ai broker).
Dati IA e di coaching: conversazioni e note del Mentor, conversazioni con Tarvis, trascrizioni e analisi di Open Ear, immagini di grafici che invii per l'analisi e i pattern che TMI apprende dal tuo trading.
Dati di pagamento: piano, stato dell'abbonamento, il numero cliente Stripe e i dati di pagamento che Stripe ci invia (importo, valuta, nome di fatturazione, e-mail e indirizzo di fatturazione, circuito della carta, ultime quattro cifre e data di scadenza). Inserisci il numero completo della carta direttamente su Stripe; non ci raggiunge mai.
Dati di assistenza: segnalazioni di bug, feedback e richieste, inclusi un indirizzo e-mail e uno screenshot facoltativi, anche da visitatori senza account.
Dati tecnici e di utilizzo: indirizzo IP, informazioni sul browser e sul dispositivo e pagine richieste nei log del server e degli errori, contatori utilizzati per limitare le richieste, statistiche delle pagine, utilizzo dell'IA per funzionalità (modello, token, costi), metriche delle sessioni del voice coach e un registro interno degli eventi (ad esempio quando un conto broker viene segnalato come disattivato).

Finalità

Utilizziamo questi dati per:

fornire il diario di trading: memorizzare, importare e analizzare i tuoi trade, i tuoi conti e il tuo diario, incluse statistiche, report ed esportazioni;
fornire le funzionalità IA e il tuo coaching personale (vedi Funzionalità IA e profilazione);
elaborare pagamenti e abbonamenti, gestire i recessi e le disdette e tenere le registrazioni richieste;
inviarti e-mail e notifiche push (vedi E-mail e notifiche push);
gestire TMI in modo sicuro: prevenire gli abusi, limitare le richieste, diagnosticare gli errori e monitorare le connessioni ai broker;
gestire il programma di affiliazione: attribuire registrazioni e pagamenti agli affiliati e calcolare le commissioni;
pubblicare un trade quando crei un link di condivisione.

Non vendiamo i tuoi dati personali.

Basi giuridiche del trattamento

Trattiamo i dati personali sulle seguenti basi giuridiche ai sensi dell'art. 6 del GDPR:

Esecuzione di un contratto e misure precontrattuali (art. 6, par. 1, lett. b, GDPR): il tuo account, il diario e le relative analisi, le connessioni ai broker, le funzionalità IA, i pagamenti, le e-mail di servizio, le e-mail e le notifiche push che hai attivato, la condivisione dei trade e la conservazione di una registrazione fino alla conferma dell'indirizzo e-mail.
Consenso (art. 6, par. 1, lett. a, GDPR): Google Analytics e Vercel Speed Insights, che gestisci tramite il banner dei cookie. Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro.
Interessi legittimi (art. 6, par. 1, lett. f, GDPR): sicurezza, prevenzione degli abusi, diagnosi degli errori e avvisi operativi; statistiche delle pagine senza cookie e il registro interno degli eventi, per comprendere e migliorare TMI; il programma di affiliazione; la conservazione della prova dei recessi e delle disdette per l'accertamento e la difesa di diritti in sede giudiziaria; e il marketing diretto via e-mail per TMI. Puoi opporti a questo trattamento (vedi I tuoi diritti).
Obbligo legale (art. 6, par. 1, lett. c, GDPR): conservazione dei documenti di pagamento e contabili, nonché l'avviso di ricevimento dei recessi e delle disdette che invii tramite la funzionalità di recesso online o il pulsante «Disdire i contratti qui».

Per aprire un account ti servono un indirizzo e-mail e una password (oppure l'accesso con Google); senza di essi non possiamo concludere il contratto. Tutto il resto è facoltativo; senza di esso, singole funzionalità non sono disponibili.

Funzionalità IA e profilazione

Per le funzionalità IA inviamo ad Anthropic negli USA i contenuti di cui hanno bisogno. Alcune si attivano quando le utilizzi: il Mentor, l'analisi dei grafici, Trading DNA, il suggerimento del passo successivo nella dashboard, il Debrief Settimanale, Tarvis e l'analisi Open Ear. Altre funzionano automaticamente: i nuovi trade ricevono un breve commento dell'IA e i trade che inserisci tu ricevono anche un'analisi del Mentor. Il controllo delle regole avviene solo con i piani a pagamento e durante il periodo di prova: i trade che inserisci o importi lo ricevono subito; i trade che arrivano da un collegamento (un broker o TradingView) lo ricevono una volta entro poche ore. Il Game Plan Settimanale e i testi del Briefing giornaliero e del Recap settimanale sono scritti dall'IA. I contenuti inviati comprendono, ad esempio, i tuoi trade e le note sui trade, le voci del diario, le regole, le risposte del profilo, i pattern appresi, le note precedenti del Mentor, la conversazione stessa e le immagini che carichi. Il Mentor e Tarvis ricevono il tuo nome o il tuo nome di battesimo per rivolgersi a te; il tuo indirizzo e-mail non viene inviato. Anthropic tratta questi dati in qualità di nostro responsabile del trattamento sulla base di un accordo sul trattamento dei dati e, in base alle sue condizioni commerciali, non li utilizza per addestrare modelli. Nemmeno noi addestriamo modelli di IA con i tuoi dati.

Durante le conversazioni con il Mentor, TMI salva brevi note: frasi in cui indichi una decisione o un obiettivo, avvertimenti e consigli del Mentor e, ogni cinque messaggi, fino a cinque punti chiave estratti dall'IA. Le note delle ultime due settimane vengono prese in considerazione nelle conversazioni successive. Restano memorizzate finché non elimini il conto di trading a cui appartengono o il tuo account.

Voce: Tarvis legge ad alta voce le risposte tramite un servizio di sintesi vocale (OpenAI o ElevenLabs, a seconda della configurazione), che riceve solo il testo della risposta; tale testo può contenere il tuo nome di battesimo e menzionare i tuoi trade. Per l'input vocale, TMI utilizza il riconoscimento vocale del tuo browser; in Chrome, ad esempio, Google converte l'audio in testo. Memorizziamo solo il testo riconosciuto.

Profilazione: per personalizzare il tuo coaching, TMI analizza statisticamente i tuoi trade dal lunedì al venerdì, senza IA: punti di forza e di debolezza, schemi comportamentali come revenge trading, overtrading, uscite anticipate e avversione alle perdite, nonché i tuoi orari, setup e simboli migliori e peggiori. Se apri Trading DNA, TMI calcola dai tuoi trade dei punteggi per costanza, controllo emotivo, qualità del setup e gestione del rischio, e l'IA ne scrive un breve riepilogo. Se richiedi un'analisi Open Ear, l'IA valuta la tua trascrizione riguardo a emozioni, stato d'animo, schemi comportamentali (ad esempio FOMO o tilt) e un livello di rischio. Questi risultati sono mostrati solo a te e utilizzati solo per il tuo coaching.

Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR). Il controllo pre-trade è solo un'indicazione basata sulle tue regole e sui tuoi numeri; TMI non piazza né blocca mai ordini.

Connessioni ai broker

Quando colleghi un conto di trading, importiamo ordini, esecuzioni, posizioni e saldi. TMI si limita a leggere; non piazza mai trade né movimenta fondi. A seconda della connessione, memorizziamo:

MT4/MT5 tramite MetaApi: inserisci login, password e server. Li trasmettiamo a MetaApi, che li memorizza per gestire la connessione cloud. TMI conserva il numero di login, il server, la piattaforma e l'ID dell'account MetaApi, ma non la password. Quando scolleghi il conto o elimini il tuo account, eliminiamo la connessione presso MetaApi.
Expert Advisor MT4/MT5, client Python e TradingView: ti mostriamo una chiave una sola volta e ne memorizziamo solo un hash e gli ultimi quattro caratteri.
Tradovate e NinjaTrader: se ti colleghi tramite OAuth, memorizziamo il tuo nome utente e un token di accesso crittografato, mai la tua password. Se invece utilizzi l'opzione con chiave API, memorizziamo inoltre in forma crittografata la tua password API, cid e secret, in modo che TMI possa accedere di nuovo automaticamente alla scadenza del token.
TradeLocker: memorizziamo la tua e-mail di accesso e il server e, in forma crittografata, la tua password e i token, in modo che TMI possa accedere di nuovo quando la sessione termina.

Crittografato significa AES-256-GCM con una chiave conservata separatamente dal database. Quando scolleghi un conto, le credenziali di accesso memorizzate vengono eliminate.

E-mail e notifiche push

Sempre: conferma del tuo indirizzo e-mail e reimpostazione della password.
E-mail che gestisci nelle Impostazioni: il Briefing giornaliero e le News USD della settimana sono disattivati finché non li attivi (chi riceveva le precedenti e-mail giornaliere è stato spostato al Briefing giornaliero a luglio 2026); il Recap settimanale per i piani a pagamento e i periodi di prova è attivo per impostazione predefinita e può essere disattivato. Il briefing e il recap contengono le tue statistiche, in parte redatte dall'IA.
Altre e-mail: un'e-mail di benvenuto, consigli durante le tue prime due settimane, promemoria prima della fine di un periodo di prova e avvisi su violazioni delle regole e su conti broker disattivati o persi. Nella misura in cui queste e-mail promuovono TMI, ci basiamo sul nostro legittimo interesse al marketing diretto. Il link di disiscrizione presente in ciascuna di queste e-mail le interrompe tutte con un clic.
Se porti qualcuno con il tuo link affiliato, ti informiamo quando si registra; l'e-mail mostra il suo indirizzo solo in forma mascherata.

Non misuriamo se apri un'e-mail o fai clic su un link. Se un'e-mail viene respinta in modo permanente o segnalata come spam, da quel momento inviamo a quell'indirizzo solo la conferma dell'indirizzo e la reimpostazione della password. Tutte le e-mail vengono inviate tramite Resend.

Notifiche push: se le attivi nelle Impostazioni e le consenti nel tuo browser, memorizziamo la sottoscrizione push (indirizzo e chiavi) e inviamo promemoria, ad esempio sul tuo Debrief Settimanale, sul tuo diario o sulla tua streak di trading. La consegna avviene tramite il servizio push del fornitore del tuo browser (ad esempio Google, Mozilla, Apple o Microsoft); il contenuto è crittografato end-to-end. Puoi disattivare le notifiche push in qualsiasi momento nelle Impostazioni o nel tuo browser.

Link pubblici ai trade

Se crei un link di condivisione per un trade, chiunque abbia il link può vedere simbolo, direzione, prezzo e orario di entrata e di uscita, profitto o perdita, stato, setup, tag, stop loss, take profit, R-multiple e il tuo nome visualizzato. Il tuo nome reale, il conto, la dimensione della posizione, le note e gli screenshot non vengono mostrati. Se il link viene pubblicato, i motori di ricerca possono trovare la pagina. Il link contiene il tuo codice affiliato. Puoi revocarlo in qualsiasi momento nella pagina del trade; anche l'eliminazione del trade o del tuo account lo disattiva.

Programma di affiliazione

Quando qualcuno apre un link affiliato, registriamo il codice affiliato, un hash dell'indirizzo IP generato con una chiave segreta, la stringa user-agent del browser, il paese e la pagina di provenienza, e memorizziamo il codice nel cookie tmi_ref per 60 giorni. Se il visitatore si registra, assegniamo l'account all'affiliato. Per i pagamenti degli utenti referenziati calcoliamo le commissioni (importo, valuta, percentuale) e gestiamo i pagamenti agli affiliati. Nella dashboard, gli affiliati vedono gli utenti referenziati solo con un indirizzo e-mail mascherato, insieme a data di registrazione, piano, stato e commissioni maturate, e i clic solo in forma aggregata per giorno, paese e sito di provenienza.

Archiviazione e sicurezza

I dati del tuo account e i tuoi contenuti sono archiviati in un database Supabase in Irlanda (UE). Le funzioni server dell'applicazione girano su server di Vercel a Dublino (Irlanda, UE); le richieste vengono instradate e le pagine distribuite tramite la rete globale di Vercel. Tutte le connessioni sono crittografate con TLS, le password sono memorizzate solo come hash bcrypt e le password dei broker, i secret API e i token sono inoltre crittografati. L'accesso all'area di amministrazione è limitato al personale autorizzato e le modifiche amministrative vengono registrate.

File: gli screenshot dei trade, le immagini del profilo e i banner e gli screenshot allegati al feedback sono archiviati in Supabase Storage e forniti tramite un link difficile da indovinare ma che funziona senza accesso. Chiunque abbia il link può aprire il file. La rimozione di uno screenshot o la sostituzione dell'immagine del profilo elimina il file precedente. Gli screenshot che nessun trade utilizza più, perché hai eliminato il trade o il suo conto di trading o hai caricato una nuova immagine, vengono eliminati automaticamente entro due giorni. L'eliminazione del tuo account elimina tutti i tuoi file.

Periodo di conservazione

Conserviamo i tuoi dati finché esiste il tuo account. Se disdici soltanto il tuo abbonamento, il tuo account e tutti i suoi dati restano nel piano gratuito. Quando elimini il tuo account nelle Impostazioni, i dati vengono cancellati immediatamente; le copie nei backup del nostro fornitore di hosting vengono sovrascritte nel suo normale ciclo di backup. Si applicano le seguenti eccezioni e i seguenti termini fissi:

Le registrazioni il cui indirizzo e-mail non viene mai confermato vengono eliminate dopo 30 giorni.
I record tecnici vengono eliminati automaticamente: i contatori utilizzati per limitare le richieste entro poche ore, la cronologia di sincronizzazione e le metriche del voice coach dopo 90 giorni, il registro di invio delle e-mail dopo 60 giorni (le voci che impediscono il doppio invio di un avviso una tantum vengono conservate fino all'eliminazione del tuo account), il registro interno degli eventi dopo 180 giorni e il registro operativo dopo 12 mesi. Quando elimini il tuo account, il tuo ID utente e il tuo indirizzo e-mail vengono rimossi dai campi utente del registro operativo; ogni altra menzione presente nel registro viene eliminata insieme ad esso al più tardi dopo 12 mesi.
I documenti di pagamento (il record cliente Stripe, le fatture, gli eventi di pagamento e i record delle commissioni) sono conservati per il tempo richiesto dagli obblighi di conservazione previsti dalla legge, ad esempio dalla normativa fiscale.
I recessi e le disdette che invii tramite la funzionalità di recesso online o il pulsante «Disdire i contratti qui» (nome, riferimento al contratto, indirizzo e-mail, momento del ricevimento e, per le disdette, tipo, motivo e data di cessazione desiderata) sono conservati come prova fino alla fine del terzo anno solare successivo al ricevimento, anche se elimini il tuo account prima.
I clic sui link affiliati che non portano a una registrazione vengono eliminati dopo 24 mesi. Gli altri record del programma di affiliazione sono conservati per la liquidazione delle commissioni; dopo l'eliminazione del tuo account, non sono più collegati a te.
Il feedback e le segnalazioni di bug sono conservati per lo sviluppo del prodotto; quando elimini il tuo account, il tuo ID utente e il tuo indirizzo e-mail vengono rimossi da essi e gli screenshot allegati vengono eliminati. Le copie inviate per e-mail alla nostra casella di assistenza vi rimangono.
I nostri fornitori di servizi conservano i log del server, degli errori e di consegna per un periodo limitato secondo i propri termini di conservazione.

Fornitori di servizi e altri destinatari

Utilizziamo i seguenti fornitori di servizi, che trattano dati per nostro conto, e trasmettiamo dati ai seguenti altri destinatari:

Stripe - pagamenti, abbonamenti, portale clienti e fatture; riceve il tuo indirizzo e-mail, il piano scelto e i tuoi dati di pagamento. Se il calcolo automatico delle imposte è attivo, Stripe raccoglie anche il tuo indirizzo di fatturazione e, facoltativamente, la tua partita IVA
Vercel - hosting e funzioni server (funzioni server a Dublino, Irlanda, UE; le richieste vengono instradate e le pagine distribuite tramite la rete globale di Vercel); elabora ogni richiesta, inclusi indirizzo IP e informazioni sul browser
Vercel Analytics - statistiche delle pagine senza cookie (pagine visitate, pagina di provenienza, paese, tipo di dispositivo e di browser), anche per le pagine dell'area riservata agli utenti connessi; funziona senza consenso sulla base del nostro legittimo interesse
Vercel Speed Insights - misurazione delle prestazioni; caricato solo dopo che accetti i cookie di analisi
Google Analytics - analisi del sito web; viene caricata solo dopo che accetti i cookie di analisi nel banner dei cookie
Google Sign-In - accesso con Google, se lo scegli: Google conferma la tua identità e ci invia il tuo indirizzo e-mail, il tuo nome e la tua immagine del profilo
Supabase - database e archiviazione dei file (Irlanda, UE)
Upstash - limitazione delle richieste; memorizza contatori di breve durata collegati al tuo indirizzo e-mail, al tuo indirizzo IP o al tuo ID utente
Anthropic Claude - funzionalità IA (vedi Funzionalità IA e profilazione); tratta i contenuti in qualità di nostro responsabile del trattamento sulla base di un accordo sul trattamento dei dati
ElevenLabs / OpenAI - sintesi vocale per il voice coach Tarvis; riceve solo il testo della risposta, che può contenere il tuo nome di battesimo e menzionare i tuoi trade
Web Speech API - riconoscimento vocale del browser per il voice coach Tarvis e Open Ear; l'audio del microfono può essere inviato al fornitore del browser per la trascrizione (Google in Chrome, per esempio) e nel tuo account viene salvata solo la trascrizione risultante
MetaApi - connessione MT4/MT5; riceve login, password e server del tuo conto MT e gestisce la connessione da server a Londra, New York e Singapore
Tradovate - connessione di conti futures (sola lettura)
TradeLocker - connessione di conti TradeLocker (sola lettura)
NinjaTrader - connessione di conti NinjaTrader tramite l'interfaccia di Tradovate (sola lettura)
Resend - invio di tutte le e-mail (regione di invio Irlanda, UE)
Namecheap Private Email - caselle e-mail di support@tmi-ai.com e business@tmi-ai.com, in cui arrivano le richieste di assistenza, le segnalazioni di bug e le richieste relative alla privacy
Sentry - diagnosi degli errori e campioni di prestazioni (10% delle richieste), senza registrazione delle sessioni; i dati sono archiviati in Germania (UE)
Telegram - avvisi operativi interni al team di TMI; contengono solo ID interni degli account, il server del broker, il piano e lo stato di sincronizzazione, nessun nome o indirizzo e-mail
Web Push - consegna delle notifiche push che attivi (a seconda del browser, ad esempio Google, Mozilla, Apple o Microsoft); il contenuto è crittografato end-to-end

Trasferimenti verso paesi terzi

Quantpeak Holdings LLC ha sede negli USA, per cui i tuoi dati vengono trattati anche lì. Il nostro database si trova nell'UE, ma diversi fornitori di servizi trattano dati negli USA: Vercel (hosting), Stripe, Anthropic, Google e OpenAI o ElevenLabs. Supabase, Resend e Sentry archiviano i dati nell'UE ma sono società statunitensi, come lo sono Upstash e Namecheap. Questi trasferimenti si basano sulle clausole contrattuali tipo dell'UE oppure, se il fornitore è certificato, sull'EU-US Data Privacy Framework; puoi richiedere una copia di queste garanzie all'indirizzo di contatto indicato di seguito. Anche i servizi push del fornitore del tuo browser e Telegram (per avvisi interni che contengono solo ID interni degli account) possono trattare dati al di fuori dell'UE.

Quando colleghi un conto broker, i tuoi dati vengono trasferiti al rispettivo fornitore (MetaApi con server a Londra, New York e Singapore, Tradovate e NinjaTrader negli USA, TradeLocker) perché hai richiesto tu questa connessione (art. 49, par. 1, lett. b, GDPR).

Cookie e archiviazione nel browser

Utilizziamo i seguenti cookie:

Cookie essenziali - mantengono il tuo accesso (cookie di sessione, fino a 90 giorni) e proteggono l'accesso e le connessioni ai broker da richieste falsificate (cookie di sicurezza, da 10 minuti fino alla fine della sessione del browser). Sempre attivi.
Cookie funzionali - memorizzano il conto di trading selezionato per ultimo (selectedAccountId, 1 anno) e la tua lingua (NEXT_LOCALE, fino alla fine della sessione del browser).
Cookie di affiliazione - tmi_ref memorizza il codice affiliato per 60 giorni dopo che hai aperto un link affiliato o un trade condiviso, in modo che una registrazione successiva venga attribuita all'affiliato.
Analisi (con consenso) - Google Analytics (cookie _ga) e Vercel Speed Insights vengono caricati solo dopo il tuo consenso esplicito nel banner dei cookie.

TMI conserva inoltre impostazioni e dati nella memoria locale del tuo browser: la tua scelta sui cookie, il tema, il layout della dashboard, il fuso orario, la modalità del voice coach, l'umore di oggi, gli avvisi chiusi, i dati del calendario memorizzati nella cache e gli ultimi 50 messaggi del Mentor su questo dispositivo finché non reimposti la chat. Il fuso orario e l'umore vengono salvati anche nel tuo account. La cronologia del Mentor rimane dopo la disconnessione, quindi reimpostala sui dispositivi condivisi. Un service worker memorizza file statici e pagine pubbliche per un caricamento più rapido.

Puoi modificare o revocare le tue preferenze sui cookie in qualsiasi momento tramite il link 'Impostazioni cookie' nel piè di pagina, che riapre il banner dei cookie. Scegliendo 'Solo essenziali' vengono rimossi tutti i cookie di analisi già impostati.

Contatti

Per domande relative alla privacy, contattaci all'indirizzo business@tmi-ai.com.