Informativa sulla privacy
Raccogliamo il meno possibile e ti diciamo esattamente cosa ne facciamo. Questa informativa riguarda le app Evibe (iPhone, iPad, Mac e Apple Watch), la web app app.evibe.com, la community di Evibe e questo sito.
Chi siamo
Evibe è gestita da Wonderlink SL, società costituita in Spagna e titolare del trattamento dei dati personali descritti in questa pagina. I nostri dati societari sono nella pagina Contatti.
Per qualsiasi domanda sulla privacy, per esercitare i tuoi diritti o per contattarci riguardo alla community, scrivi a contact@evibe.com. Questo indirizzo è anche il nostro punto di contatto unico ai sensi del Regolamento UE sui servizi digitali (DSA), per gli utenti e per le autorità. Rispondiamo in inglese, francese o spagnolo.
In breve
Non vendiamo mai i tuoi dati e in Evibe non c’è pubblicità. I tuoi portafogli sono conservati sui nostri server in Canada con un identificativo di account casuale, non con il tuo nome o il tuo indirizzo email.
Alcune funzioni si basano su fornitori esterni: accesso, pagamenti, collegamento al broker, email, segnalazioni di crash e IA. Ciascuno è elencato più sotto, con ciò che riceve e perché.
La community è facoltativa. Nulla di te è pubblico finché non crei un profilo nella community, e anche in quel caso i tuoi portafogli sono mostrati solo in percentuale, mai in importi.
Cosa raccogliamo
Il tuo account. Il tuo indirizzo email e il metodo di accesso che hai scelto (un codice via email, oppure il tuo account Apple, Google o GitHub). L’accesso è gestito da Firebase Authentication (Google): la tua email è conservata lì, non nel nostro database, e non vediamo mai la password del tuo account Apple, Google o GitHub. Se attivi la verifica in due passaggi, Firebase conserva ciò che le serve.
I dati dei tuoi portafogli. I portafogli, le posizioni, le transazioni, i saldi, le watchlist, gli avvisi, gli obiettivi e le impostazioni che crei, inserisci, importi o sincronizzi. Sono conservati nel nostro database con un identificativo di account casuale. Sono quindi pseudonimizzati, non anonimi: restano dati personali tuoi e li proteggiamo come tali.
Dati facoltativi. Solo se li compili: il tuo paese di residenza fiscale, i mercati che ti interessano e, per le funzioni fiscali statunitensi, il tuo stato di dichiarazione, un reddito annuo approssimativo e il tuo Stato. Servono solo a calcolare ciò che hai chiesto e non vengono mai mostrati a nessuno.
I tuoi dispositivi. Per ogni dispositivo su cui accedi: il tipo, il nome impostato nelle sue impostazioni (compare nell’elenco dei tuoi dispositivi connessi), la versione dell’app, i token di notifica e di Live Activity emessi da Apple e la data del tuo ultimo utilizzo.
Dati di utilizzo e di crash, nelle app. Le app per iPhone, iPad e Mac usano Firebase Analytics (Google) per misurare quali schermate e passaggi chiave vengono usati — onboarding, paywall, importazioni e simili — e Firebase Crashlytics per ricevere le segnalazioni di crash. Ciò comporta un identificativo di installazione dell’app e informazioni sul tuo dispositivo e sull’app; le segnalazioni di crash contengono anche il tuo identificativo di account e il tuo indirizzo email, per poter risalire a un problema che riguarda il tuo account. Puoi disattivare le statistiche di utilizzo in qualsiasi momento nelle impostazioni dell’app. Non usiamo identificativi pubblicitari e non ti tracciamo nelle app o nei siti di altre aziende.
Passaggi chiave del tuo account. Nelle app e nella web app registriamo anche nel nostro database, collegati al tuo account, alcuni passaggi chiave — paywall mostrato, prova gratuita iniziata o terminata, abbonamento, limite del piano Gratis raggiunto, accordo al trattamento con l’IA dato o revocato — con la data e il contesto, come la piattaforma o la funzione interessata. Ci servono a capire come funzionano il piano Gratis e gli abbonamenti, e vengono cancellati con il tuo account.
Acquisti. Lo stato del tuo abbonamento e lo storico degli acquisti (piano, date, store, paese), mai i dati della tua carta. Vedi «Pagamenti».
Messaggi e log. Le email che ci invii e i log dei nostri server (indirizzo IP, data e ora, informazioni sulla richiesta e sul dispositivo), che conserviamo per sicurezza e per la risoluzione dei problemi.
Cosa non raccogliamo: i tuoi contatti, la tua posizione precisa, le tue foto (a parte un avatar che scegli di caricare nella community), identificativi pubblicitari o le password della tua banca o del tuo broker.
Perché li usiamo e con quale base giuridica
Per fornirti Evibe: account, portafogli, quotazioni, sincronizzazione, importazioni, avvisi, widget, abbonamento e assistenza, oltre alle funzioni di IA che scegli di usare (vedi «Funzioni di IA»). È necessario per eseguire il nostro contratto con te (articolo 6(1)(b) del GDPR).
Per mantenere Evibe sicura e prevenire abusi, moderare la community, smistare i messaggi all’assistenza e i commenti pubblici su Evibe, capire quali funzioni vengono usate e correggere i crash, e informare gli utenti esistenti sulle novità di Evibe. Sono nostri legittimi interessi (articolo 6(1)(f) del GDPR), che bilanciamo con i tuoi; puoi opporti in qualsiasi momento (vedi «I tuoi diritti»).
Per inviarti notifiche push, che si basano sul tuo consenso (articolo 6(1)(a) del GDPR), dato nelle impostazioni del tuo dispositivo, dove puoi revocarlo in qualsiasi momento.
Per adempiere ai nostri obblighi di legge: contabilità e fisco, richieste delle autorità e i nostri obblighi ai sensi del DSA (articolo 6(1)(c) del GDPR).
Non vendiamo i tuoi dati, non li condividiamo con inserzionisti o data broker e non li usiamo per creare profili pubblicitari.
Funzioni di IA
Alcune funzioni usano modelli di IA forniti da Anthropic (vedi «Fornitori»). Ognuna riceve solo ciò che le serve:
Importazione di estratti conto (CSV o Excel). Inviamo il nome del file, le intestazioni delle colonne, un campione di al massimo 25 righe e un riepilogo dei valori che si ripetono in alcune colonne (come i tipi di operazione), dopo aver mascherato automaticamente le colonne che sembrano nomi, numeri di conto, indirizzi, indirizzi email o numeri di telefono, oltre a qualsiasi IBAN. Il resto del file viene poi letto dal nostro codice. Se un titolo non viene riconosciuto, possiamo inviare anche la sua descrizione, la valuta e la data per aiutare a identificarlo.
Importazione di estratti conto (PDF). Un PDF va letto per intero, quindi inviamo il file stesso dell’estratto, con il suo nome (gli estratti che superano un certo numero di pagine vengono rifiutati). Può contenere il tuo nome, il tuo indirizzo postale, i tuoi numeri di conto e lo storico delle tue operazioni.
Analisi del portafoglio. Il contenuto del portafoglio che analizzi: posizioni, pesi, valori, plusvalenze e minusvalenze, indicatori di rendimento e di rischio e il nome del portafoglio, non il tuo indirizzo email né la tua identità.
Moderazione della community. Il testo di post e commenti (con il motivo e la nota di una segnalazione, se presente) e ogni foto profilo che carichi, insieme al tuo pseudonimo: vedi «Community».
Email all’assistenza. Quando scrivi a support@evibe.com o a hello@evibe.com, l’IA smista il tuo messaggio e propone bozze di risposta. Riceve l’oggetto e il testo del tuo messaggio, il tuo nome e il tuo indirizzo email come vi compaiono, e fino a sei messaggi precedenti della stessa conversazione, ma non gli allegati. Una persona legge ogni messaggio e scrive o approva ogni risposta; niente viene inviato automaticamente.
Commenti pubblici. Quando si parla pubblicamente di Evibe o del monitoraggio dei portafogli su Reddit o su X, o quando Evibe riceve una recensione sull’App Store, possiamo usare l’IA per valutare se un post merita una risposta e prepararne una bozza. Riceve il post o la recensione pubblici e il nome pubblico dell’autore. Una persona decide se rispondere.
L’importazione di estratti conto e l’analisi del portafoglio si avviano quando le richiedi, per fornire il servizio richiesto (articolo 6(1)(b) del GDPR). Le versioni attuali delle nostre app e della web app ti spiegano inoltre cosa verrà inviato e ti chiedono il tuo accordo prima del primo utilizzo di una di queste funzioni; l’importazione dei PDF è disponibile solo dopo che hai dato l’accordo. Puoi revocarlo in qualsiasi momento nelle impostazioni dell’app o scrivendoci: smettiamo allora di inviare i tuoi dati al nostro fornitore di IA per queste funzioni. La moderazione della community, le email all’assistenza e i commenti pubblici sono diversi: si basano sul nostro legittimo interesse — e, per la moderazione, sui nostri obblighi di legge —, non sul tuo accordo.
Anthropic agisce come nostro responsabile del trattamento. In base alle sue condizioni commerciali non può usare ciò che le inviamo per addestrare i propri modelli, e cancella input e output entro 30 giorni, salvo che un periodo più lungo sia necessario per far rispettare la sua politica d’uso o sia imposto dalla legge.
Le analisi dei titoli e le idee di mercato sono generate solo a partire da dati di mercato e non contengono dati personali. L’IA può sbagliare: un’importazione ti viene sempre mostrata in anteprima e nulla viene salvato finché non la confermi.
Se colleghi a Evibe il tuo assistente IA (tramite il nostro server MCP), i dati che gli consenti di leggere vengono inviati al fornitore di quell’assistente, in base al tuo accordo con lui. Puoi revocare questo accesso in qualsiasi momento da Evibe.
Community
La community è facoltativa. Nulla di te è pubblico finché non crei un profilo nella community, il che richiede di accettare le nostre Condizioni della community.
Pubblico, cioè mostrabile a chiunque, anche senza un account Evibe, sulle nostre pagine pubbliche della community, che i motori di ricerca possono indicizzare: il tuo pseudonimo, il tuo avatar (una delle nostre illustrazioni, oppure una foto che carichi quando questa opzione è disponibile), la tua bio, il numero dei tuoi follower e dei membri che segui, e i portafogli che scegli di pubblicare. Un portafoglio pubblicato mostra solo percentuali — composizione, plusvalenze e minusvalenze in %, rendimento, drawdown e classifica — mai importi, quantità, prezzi, transazioni, il suo nome privato o il nome del tuo istituto.
Visibile agli utenti di Evibe: i tuoi post, commenti, risposte e reazioni, e i membri che segui, sono visibili agli altri utenti Evibe che hanno effettuato l’accesso. Considera pubblico tutto ciò che pubblichi e non pubblicare mai informazioni che identifichino te o altre persone.
Il tuo pseudonimo non è mai collegato pubblicamente al tuo indirizzo email, al tuo nome o al tuo identificativo di account. Le foto vengono ricodificate sui nostri server prima della pubblicazione, il che ne elimina i metadati (inclusa la posizione).
Moderazione. Per mantenere la community sicura e rispettare i nostri obblighi di legge, ciò che pubblichi passa per un filtro automatico (link, indirizzi email, numeri di telefono, IBAN, app di messaggistica, termini vietati) e per un classificatore automatico basato sull’IA, e può essere esaminato da una persona. Registriamo ogni decisione — esito, motivo, se è stata automatica e il modello usato — per gestire i reclami e verificare che il sistema funzioni. Quando limitiamo qualcosa che hai pubblicato, ti diciamo perché e come contestarlo.
Segnalazioni. Gli utenti che hanno effettuato l’accesso possono segnalare un post, un commento, un profilo o un portafoglio pubblicato nell’app; chiunque, anche senza account, può segnalare contenuti da una pagina pubblica della community o via email. Conserviamo la segnalazione (motivo, spiegazione, data) e chi l’ha inviata — oppure, per una segnalazione da una pagina pubblica, l’indirizzo email che scegli di fornirci, se lo fai — per gestirla, comunicarti la nostra decisione e prevenire abusi delle segnalazioni. Non riveliamo mai alla persona segnalata chi l’ha segnalata, salvo obbligo di legge. Se chi ha segnalato elimina in seguito il proprio profilo nella community o il proprio account, le sue segnalazioni vengono conservate senza alcun collegamento con lui.
Blocchi e notifiche. Quando blocchi un membro, registriamo il blocco per applicarlo; il membro non viene avvisato. Ti notifichiamo i nuovi follower (puoi disattivarlo), le risposte e le decisioni di moderazione.
Profili di esempio. Alcuni profili e portafogli della community sono stati creati da Evibe per illustrarne il funzionamento. Sono contrassegnati con «Esempio», non appartengono a nessuna persona reale, non compaiono nella classifica e non vengono contati nel numero di membri o di follower.
Uscita. Puoi eliminare il tuo profilo nella community in qualsiasi momento senza eliminare il tuo account. I tuoi post, commenti, reazioni, membri seguiti e portafogli pubblicati vengono eliminati con esso, e il tuo pseudonimo resta riservato per 90 giorni, così che nessuno possa appropriarsene subito. Perché le nostre misure non possano essere aggirate creando un nuovo profilo, alcune informazioni restano collegate al tuo account: l’eventuale sospensione o limitazione del tuo profilo, con il relativo motivo; i membri che ti avevano bloccato; e i membri che avevi bloccato tu, che restano bloccati. Queste informazioni vengono cancellate quando elimini il tuo account.
Istituti finanziari
Se scegli di collegare una banca o un broker, Evibe usa SnapTrade, gestito da Passiv Inc. («SnapTrade»), per recuperare i tuoi dati di investimento. Il collegamento è in sola lettura: accedi dalla pagina del tuo istituto, Evibe non riceve mai le tue credenziali, e né Evibe né SnapTrade possono inserire ordini o spostare denaro. Riceviamo i tuoi conti, le posizioni, le transazioni e i saldi, con il nome e il numero di ciascun conto così come forniti dall’istituto (spesso parzialmente mascherati), non il tuo nome, il tuo indirizzo o altri dati identificativi in possesso dell’istituto.
Collegando un conto accetti i termini e condizioni per l’utente finale (snaptrade.com/terms-and-conditions) e l’informativa sulla privacy (snaptrade.com/privacy-policy) di SnapTrade, che regolano il trattamento da parte di SnapTrade dei dati necessari a mantenere il collegamento. Puoi scollegare un conto in qualsiasi momento dall’app; il collegamento viene revocato e non vengono recuperati altri dati.
Fino a settembre 2026 alcuni collegamenti usavano Plaid Inc. Quel servizio è stato dismesso e nessun dato viene più condiviso con Plaid.
Pagamenti
Nelle app per iPhone, iPad e Mac, gli abbonamenti sono venduti e fatturati da Apple tramite l’App Store; non vediamo mai i tuoi dati di pagamento.
Nella web app, gli abbonamenti sono venduti tramite il checkout web di RevenueCat e i pagamenti sono elaborati da Stripe. I dati della tua carta vanno direttamente a Stripe e non arrivano mai a noi né a RevenueCat; Stripe e RevenueCat ricevono il tuo indirizzo email e le informazioni di pagamento necessarie per l’acquisto, le ricevute e la prevenzione delle frodi.
RevenueCat tiene traccia del tuo abbonamento tra le varie piattaforme. Riceve il tuo identificativo di account casuale, i tuoi acquisti e informazioni di base sul dispositivo e sull’app, e ci comunica quale piano hai. Nelle app è anche collegato al tuo identificativo Firebase Analytics, per misurare le conversioni.
Inviamo le email tramite Resend: codici e link di accesso, avvisi relativi all’account e alla sicurezza, e messaggi sul servizio. Se annulli una prova, potremmo inviarti un’unica email per chiederti cosa non ha funzionato: se rispondere o no lo decidi tu.
Potremmo anche inviarti di tanto in tanto novità su Evibe, come nuove funzioni importanti od offerte, come consentito dalla legge spagnola per gli utenti esistenti (articolo 21.2 della Legge 34/2002, LSSI). Ognuna di queste email contiene un link per annullare l’iscrizione, e una volta disiscritto non ti reinseriamo mai. Puoi anche opporti scrivendoci.
Fornitori
Lavoriamo con i seguenti fornitori. Trattano i dati per nostro conto in base ad accordi sul trattamento dei dati, salvo diversa indicazione.
Google, tramite Google Ireland Limited (Firebase): accesso, analisi d’uso e segnalazioni di crash nelle app, e codici di accesso. Dati trattati nell’UE e negli Stati Uniti.
OVH Hosting Inc.: i server che ospitano il nostro database, la nostra API e la web app. Beauharnois, Canada.
Cloudflare, Inc.: distribuzione e protezione dei nostri siti e della nostra API (tratta il tuo indirizzo IP e le tue richieste), hosting della nostra casella e dei nostri strumenti di assistenza (le email che ci invii e i loro allegati), e archiviazione dei nostri backup. Stati Uniti e rete globale di Cloudflare.
pCloud AG: una seconda copia dei nostri backup. Svizzera. I nostri backup sono cifrati sui nostri server prima di essere caricati: né Cloudflare né pCloud possono leggerli.
Anthropic Ireland, Limited, con trattamento da parte di Anthropic, PBC: le funzioni di IA. Stati Uniti.
RevenueCat, Inc.: gestione degli abbonamenti. Stati Uniti.
Stripe: elaborazione dei pagamenti nella web app. Irlanda e Stati Uniti. Per alcune finalità, come la prevenzione delle frodi e i propri obblighi di legge, Stripe agisce anche come titolare autonomo.
Passiv Inc. (SnapTrade): collegamenti a banche e broker, solo se colleghi un conto. Canada.
Resend: invio delle email. Stati Uniti.
Apple: acquisti sull’App Store, accesso con Apple e notifiche push. Apple agisce secondo i propri termini e la propria informativa sulla privacy, come Google e GitHub quando accedi con loro.
I nostri fornitori di dati di mercato ricevono solo richieste di dati di mercato, come ticker e date, mai informazioni su di te.
Trasferimenti internazionali di dati
Wonderlink SL ha sede nell’UE, quindi conservare dati o accedervi al di fuori dello Spazio economico europeo costituisce un trasferimento internazionale ai sensi del capo V del GDPR (UE 2016/679).
Il Canada (OVH, SnapTrade) e la Svizzera (pCloud) beneficiano di decisioni di adeguatezza della Commissione europea (decisione 2002/2/CE per il Canada, decisione 2000/518/CE per la Svizzera).
Per i fornitori con sede negli Stati Uniti (Google, Cloudflare, Anthropic, RevenueCat, Stripe, Resend, Apple), i trasferimenti si basano sulle clausole contrattuali tipo adottate dalla Commissione europea (decisione di esecuzione (UE) 2021/914) e, se il fornitore è certificato, sul quadro UE-USA per la protezione dei dati (Data Privacy Framework). I trasferimenti successivi di SnapTrade sono descritti nella sua informativa sulla privacy.
I tuoi dati sono cifrati in transito e, sui nostri server, a riposo. Per ricevere una copia delle garanzie, scrivi a contact@evibe.com.
Per quanto tempo conserviamo i dati
Account e portafogli: finché esiste il tuo account. Quando elimini il tuo account dall’app, i tuoi dati vengono cancellati subito dai nostri sistemi in produzione, insieme al tuo account di accesso su Firebase.
Backup: le copie residue nei nostri backup cifrati scompaiono entro 35 giorni, man mano che i backup ruotano.
Account inattivi: se un account non ha avuto attività per 24 mesi, non ha un abbonamento attivo né un istituto collegato, possiamo eliminarlo insieme ai suoi dati.
Importazioni non riuscite: quando un’importazione fallisce a causa del file stesso, conserviamo una copia del file e una diagnosi per correggere il problema, per al massimo 90 giorni oppure, se lo teniamo come caso di test per evitare che il problema si ripresenti, finché non elimini il tuo account o ci chiedi di cancellarlo. Il registro delle importazioni (senza il file) è conservato per 90 giorni.
IA: le analisi che generi restano nel tuo account; i dati usati per produrle sono conservati per 90 giorni per la risoluzione dei problemi. Il registro delle attività degli assistenti IA collegati (MCP) è conservato per 90 giorni.
Community: finché non elimini il contenuto, il tuo profilo o il tuo account; poi come descritto in «Community».
Assistenza: le email che ci invii e i loro allegati sono conservati fino a 3 anni dopo la fine della conversazione, per dare seguito alle tue richieste; puoi chiederci di cancellarli prima. I post e le recensioni pubblici raccolti per rispondervi sono conservati al massimo 12 mesi.
Log dei server: al massimo circa 60 giorni. Dati di analisi d’uso: al massimo 14 mesi. Segnalazioni di crash: 90 giorni.
Email: resti nella lista delle novità finché non annulli l’iscrizione, ci chiedi di rimuoverti o elimini il tuo account. Le ricevute di acquisto sono conservate da Apple, RevenueCat e Stripe, e da noi quando lo richiede la normativa fiscale.
I tuoi diritti
In base al GDPR puoi in qualsiasi momento accedere ai tuoi dati, rettificarli, cancellarli, riceverne una copia in un formato portabile, limitarne l’uso od opporti (anche all’analisi d’uso e alle email sulle novità) e revocare qualsiasi consenso prestato. Scrivi a contact@evibe.com: rispondiamo entro un mese.
Puoi eliminare il tuo account e tutti i suoi dati dall’app in qualsiasi momento.
Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato che producano effetti giuridici o analogamente significativi. Nella community, qualsiasi decisione di moderazione automatica può essere riesaminata da una persona, se lo chiedi.
Puoi anche proporre reclamo all’Agenzia spagnola per la protezione dei dati (aepd.es) o all’autorità di protezione dei dati del tuo paese (in Italia, il Garante per la protezione dei dati personali).
Siti web e cookie
Questo sito (evibe.com) non usa strumenti di analisi, tracciamento o pubblicità. Ricorda soltanto, nel tuo browser, che hai chiuso l’avviso sui cookie. Viene distribuito tramite Cloudflare, che tratta il tuo indirizzo IP per servirlo e proteggerlo.
La web app (app.evibe.com) usa un cookie che mantiene il tuo accesso e ricorda alcune preferenze di visualizzazione nel tuo browser. Non usa strumenti di analisi o di pubblicità di terzi; i passaggi chiave descritti in «Cosa raccogliamo» sono registrati nel nostro database. L’accesso carica Firebase (Google) e il pagamento carica RevenueCat e Stripe. Tutto ciò è strettamente necessario, quindi non serve alcun consenso.
Minori
Evibe non è rivolta ai minori di 13 anni (o dell’età superiore fissata dalla legge locale in alcuni paesi dell’UE, fino a 16 anni; in Italia, 14), e non raccogliamo consapevolmente i loro dati. La community è riservata alle persone di almeno 18 anni.
Modifiche
Possiamo aggiornare questa informativa. La data in cima a questa pagina indica la versione in vigore, e annunciamo le modifiche importanti nell’app.