Informativa sulla privacy — Sito Bond
Bozza — questo testo non è stato revisionato da un legale.
Prima di renderlo effettivamente vincolante (cioè prima di raccogliere dati personali reali su vasta scala), va fatto verificare da un consulente privacy/legale qualificato, in particolare per: individuazione formale del Titolare del trattamento, base giuridica esatta per ciascuna finalità, tempi di conservazione definitivi, eventuale nomina di un DPO se applicabile, adeguatezza del trasferimento dati verso fornitori extra-UE (vedi punto 7), e conformità puntuale al GDPR (Regolamento UE 2016/679) e al Codice Privacy italiano (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018).
Ultimo aggiornamento: bozza, settembre 2026.
1. Introduzione e ambito di applicazione
Questa informativa descrive come Sito Bond (di seguito, "il Sito") raccoglie, utilizza, conserva e protegge i dati personali degli utenti che si iscrivono volontariamente al servizio di avviso sul rendimento dei titoli di Stato. Riguarda esclusivamente questo servizio: la semplice consultazione del listino, delle schede titolo, del simulatore e delle altre pagine del Sito non comporta la raccolta di alcun dato personale.
Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") a chiunque interagisca con il servizio di avviso sul rendimento descritto al punto 3.
2. Titolare del trattamento
Il Titolare del trattamento dei dati raccolti tramite Sito Bond è il gestore del sito.
[Da completare prima della pubblicazione effettiva con: ragione sociale o nome e cognome, indirizzo, indirizzo email di contatto, ed eventuale P.IVA/Codice Fiscale.]
3. Quali dati raccogliamo
Sito Bond raccoglie dati personali in un unico caso: quando un utente si iscrive volontariamente al servizio di avviso sul rendimento di un titolo di Stato (il campanello 🔔 presente sulla scheda di ogni titolo e nella tabella del listino). In quel momento raccogliamo i seguenti dati, tutti forniti direttamente dall'interessato tramite il form di iscrizione:
- Nome e cognome
- Indirizzo email
- Numero di telefono
- L'ISIN del titolo di Stato monitorato, la soglia di rendimento impostata e la direzione scelta (es. "sale sopra il 4,50%")
- Data e ora della registrazione
- La conferma di aver letto e accettato la presente informativa, con relativa data/ora
Non raccogliamo altre categorie di dati personali legate al servizio di avviso. In particolare: non chiediamo né conserviamo dati di pagamento o strumenti finanziari dell'utente (il Sito non gestisce transazioni); non effettuiamo tracciamento dell'identità dei visitatori che si limitano a consultare il Sito senza registrare un avviso. Il Sito utilizza però, solo con il consenso dell'utente, cookie di terze parti per statistiche di traffico e pubblicità: vedi il punto 11 per i dettagli.
Per la sola comodità di visualizzazione nel browser dell'utente, il Sito memorizza localmente (tramite localStorage, tecnologia equivalente a un cookie tecnico) un semplice indicatore booleano ("hai un avviso attivo su questo titolo: sì/no") privo di qualunque dato personale, utile solo a mostrare il campanello come "attivo" quando l'utente torna sulla stessa pagina dallo stesso browser. Questo indicatore non lascia mai il browser dell'utente e non viene mai inviato al Titolare.
4. Perché li raccogliamo: finalità e base giuridica
Finalità primaria — Inviare un'email quando il rendimento lordo del titolo scelto raggiunge la soglia impostata dall'utente. Un controllo automatico gira una volta al giorno per verificare la condizione; se soddisfatta, viene inviata una singola email di notifica (non un'email ripetuta ogni giorno finché la condizione resta vera).
Finalità secondaria — Un eventuale contatto diretto (anche telefonico) relativo specificamente all'avviso richiesto, ad esempio per segnalare un problema con la notifica o rispondere a una richiesta di modifica/cancellazione.
La base giuridica di entrambe le finalità è il consenso esplicito dell'interessato (art. 6, paragrafo 1, lettera a, GDPR), prestato attivamente al momento dell'iscrizione tramite una casella di consenso non pre-selezionata, obbligatoria per poter inviare il form.
Non utilizziamo questi dati per finalità di marketing diretto non richiesto, non li utilizziamo per profilazione automatizzata, non li vendiamo e non li cediamo a terzi per scopi commerciali di alcun tipo.
5. Modalità del trattamento
Il trattamento è effettuato con strumenti informatici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati. I dati sono conservati su file in formato strutturato, protetti dall'infrastruttura del fornitore di hosting (Railway).
6. Per quanto tempo conserviamo i dati
[Bozza — periodo indicativo, da confermare in sede di revisione legale:] i dati restano conservati per tutto il tempo in cui l'avviso resta attivo, e per un periodo massimo di 24 mesi dall'ultima attività (registrazione o notifica inviata) se l'utente non richiede la cancellazione prima. Un utente può chiedere la cancellazione dei propri dati in qualsiasi momento, vedi punto 8.
7. Con chi condividiamo i dati e trasferimenti extra-UE
Per inviare le email di notifica ci avvaliamo di un fornitore terzo di servizi di invio email transazionale, Resend (Resend, Inc.), che agisce come responsabile del trattamento per questa specifica attività. A Resend viene comunicato solo l'indirizzo email del destinatario e il contenuto del messaggio, necessari al solo scopo tecnico di recapitare l'email: non condividiamo con questo fornitore nome, cognome o numero di telefono.
Resend, Inc. ha sede negli Stati Uniti: l'invio dell'email comporta quindi un trasferimento di dati personali (l'indirizzo email) verso un paese extra-UE. [Da verificare in sede di revisione legale: il meccanismo di trasferimento applicabile — ad esempio l'adesione di Resend al Data Privacy Framework UE-USA, o Clausole Contrattuali Standard — deve essere confermato consultando l'informativa privacy e la documentazione sulla conformità di Resend, aggiornata al momento della pubblicazione effettiva di questo servizio.]
Non condividiamo i dati raccolti con nessun altro soggetto terzo, salvo obbligo di legge.
8. I diritti dell'interessato
In quanto interessato, hai il diritto di chiedere in qualsiasi momento al Titolare:
- Accesso ai tuoi dati personali che trattiamo (art. 15 GDPR)
- Rettifica di dati inesatti o incompleti (art. 16 GDPR)
- Cancellazione ("diritto all'oblio") dei tuoi dati e dell'avviso registrato (art. 17 GDPR)
- Limitazione del trattamento (art. 18 GDPR)
- Portabilità dei dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20 GDPR)
- Opposizione al trattamento (art. 21 GDPR)
- Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento avvenuto prima della revoca
Per esercitare questi diritti, scrivi all'indirizzo di contatto indicato al punto 2. [Da attivare: un meccanismo self-service per disiscriversi/cancellare i propri dati direttamente dal Sito — oggi non ancora disponibile; nel frattempo la richiesta via email, anche in risposta diretta a un'email di notifica ricevuta, è l'unico canale.]
Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritieni che il trattamento dei tuoi dati violi la normativa applicabile.
9. Sicurezza dei dati
Adottiamo misure tecniche e organizzative ragionevoli, adeguate allo stato dell'arte, per proteggere i dati raccolti da accesso, perdita, distruzione o divulgazione non autorizzati. Nessun sistema è tuttavia sicuro al 100%: in caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, il Titolare provvederà a darne comunicazione secondo quanto previsto dagli articoli 33 e 34 GDPR.
10. Minori
Il servizio non è rivolto a persone di età inferiore a 18 anni. Non raccogliamo consapevolmente dati personali di minori; qualora venissimo a conoscenza di aver raccolto dati di un minore, provvederemo alla loro cancellazione.
11. Cookie e tecnologie simili
L'indicatore booleano descritto al punto 3 (tramite localStorage) resta l'unico dato tecnico necessario al funzionamento del Sito, privo di dati personali e mai condiviso con il Titolare.
Oltre a questo, il Sito utilizza due servizi di terze parti che possono impostare cookie: Google Analytics 4 (statistiche di traffico) e Google AdSense (pubblicità). Il codice di questi servizi è presente in ogni pagina del Sito, ma è configurato con il Google Consent Mode: finché l'utente non presta consenso esplicito tramite il banner mostrato al primo accesso, questi cookie restano disattivati e non viene raccolto alcun dato di tracciamento o pubblicitario. La scelta può essere modificata in qualsiasi momento dal link "Gestisci cookie" presente in fondo a ogni pagina.
Google Analytics 4 (fornito da Google Ireland Limited / Google LLC) raccoglie dati statistici e anonimizzati sulla navigazione (pagine visitate, provenienza del traffico, dispositivo utilizzato) per aiutarci a capire come viene usato il Sito. Comporta un trasferimento di dati verso gli Stati Uniti, basato sulle garanzie contrattuali standard adottate da Google. Maggiori informazioni e strumenti di opt-out sono disponibili sulla pagina Google Privacy e Termini (policies.google.com/privacy).
Google AdSense (fornito da Google Ireland Limited / Google LLC) mostra annunci pubblicitari nel Sito; con il consenso, gli annunci possono essere personalizzati in base agli interessi dell'utente. Anche questo servizio comporta un trasferimento di dati verso gli Stati Uniti. L'utente può gestire le proprie preferenze pubblicitarie su adssettings.google.com.
12. Modifiche a questa informativa
Questa informativa può essere aggiornata nel tempo, ad esempio in caso di modifiche al servizio o alla normativa applicabile. La versione in vigore è sempre quella pubblicata sulla pagina "/privacy" del Sito. In caso di modifiche sostanziali che riguardino le finalità o le categorie di dati trattati, ne daremo evidenza sul Sito.
Contatto per esercitare i tuoi diritti o per qualunque domanda su questa informativa: [da completare con un indirizzo email reale prima della pubblicazione].