Informativa privacy e cookie
1. Chi tratta i tuoi dati
Titolare del trattamento: Otharis L.L.C-FZ, società a responsabilità limitata, licenza n. 2655828.01, sede legale Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, Emirati Arabi Uniti. Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a support@otharis.com.
2. Quali dati trattiamo e perché
| Dati | Perché | Base giuridica |
|---|---|---|
| Account: email, nome (facoltativo), lingua, foto profilo e bio (facoltative). La password è conservata solo in forma cifrata non reversibile (hash): nessuno, nemmeno noi, può leggerla. | Creare e proteggere l'account, farti accedere. | Esecuzione del contratto |
| Contenuti che inserisci: watchlist, portafoglio, diario di trading, avvisi, impostazioni. | Sono le funzioni del prodotto. Non li usiamo per statistiche né li mostriamo ad altri. | Esecuzione del contratto |
| Cronologia delle ricerche. | Mostrarti le tue ricerche recenti; puoi cancellarla dalle Impostazioni. | Esecuzione del contratto |
| Community: post, commenti, follow, segnalazioni. | La funzione Community e la sua moderazione. | Esecuzione del contratto; legittimo interesse (moderazione) |
| Da dove sei arrivato al momento dell'iscrizione: il sito di provenienza (solo il nome, es. instagram.com), le etichette del link (utm) e la pagina d'ingresso. | Capire quali canali (social, motori di ricerca, passaparola) portano iscrizioni, per decidere dove investire. | Legittimo interesse. Puoi opporti scrivendoci. |
| Giorni in cui hai usato l'app e ultimo accesso (solo la data, non cosa hai fatto). | Sicurezza dell'account e conteggio degli utenti attivi. | Legittimo interesse |
| Statistiche d'uso (vedi sezione 4). | Capire quali sezioni e strumenti sono utili e cosa migliorare. | Anonime senza consenso; collegate a te solo con il tuo consenso |
| Consenso alle email promozionali, con data e testo che hai visto. | Sapere se possiamo scriverti per promozioni e poterlo dimostrare. | Consenso, revocabile in ogni momento |
| Iscrizione alle notifiche push (se la attivi). | Inviarti gli avvisi che hai chiesto. | Consenso |
| Registro di sicurezza: accessi riusciti e falliti, cambi di password. | Proteggere l'account e il servizio. | Legittimo interesse |
Non trattiamo dati di pagamento: oggi gli acquisti non sono attivi. Non vendiamo i tuoi dati e non li cediamo a inserzionisti.
3. Chi vede i tuoi dati
All'interno di Otharis i dati degli account sono accessibili solo ai due fondatori, per gestire il servizio, rispondere alle richieste di assistenza e prendere decisioni sul prodotto. Ogni consultazione o esportazione dell'elenco degli iscritti viene registrata. Le email promozionali vengono inviate solo a chi ha dato il consenso.
Fornitori che trattano dati per nostro conto:
- Railway (hosting di server e database): tutti i dati descritti qui. I server si trovano negli Stati Uniti (regione di San Francisco): i dati vengono quindi trasferiti fuori dall'Unione Europea. Per informazioni sulle garanzie applicate a questo trasferimento scrivi a support@otharis.com.
- Resend (invio email): indirizzo e contenuto delle email che ti mandiamo.
- Servizi push del browser (Google, Mozilla, Apple): l'indirizzo tecnico della notifica, se le attivi.
- Fornitori di dati di mercato: ricevono solo il simbolo del titolo richiesto, mai dati che ti identificano.
- Google (Gemini), per le funzioni AI: riceve i dati del tuo diario di trading solo quando chiedi la revisione AI, e il testo dei post e commenti pubblici (senza nomi, profili o email) per i riassunti della Community.
- jsDelivr e unpkg (librerie del sito) e Google Fonts (caratteri): ricevono l'indirizzo IP del tuo browser quando carichi la pagina, come avviene per qualsiasi risorsa scaricata.
4. Cookie e statistiche d'uso
Non usiamo cookie pubblicitari, pixel dei social o servizi esterni di statistica (niente Google Analytics, Meta Pixel, TikTok Pixel). Le statistiche sono nostre e restano nel nostro database.
Sempre attivi (necessari)
Sessione di accesso, lingua, preferenze salvate e la tua scelta sui cookie, conservati nella memoria del browser. Servono al funzionamento dell'app.
Senza consenso: conteggio anonimo
Anche se rifiuti, contiamo la visita in forma anonima, senza salvare nulla sul tuo dispositivo: un codice casuale che esiste solo finché la pagina è aperta, il sito da cui arrivi (solo il nome), le etichette del link, le sezioni aperte e per quanto tempo, il tipo di dispositivo, la lingua e il paese ricavato dal fuso orario del browser. Non salviamo l'indirizzo IP e non colleghiamo questi dati al tuo account. Sono statistiche aggregate usate solo da noi.
Con il tuo consenso
Se accetti, conserviamo nel browser un identificativo anonimo e il primo link da cui sei arrivato. Così possiamo capire se torni, quale canale ha portato alla tua iscrizione anche se ti iscrivi giorni dopo, e quali sezioni usi nel tempo, collegando questi dati al tuo account se ne hai uno. Puoi revocare il consenso in ogni momento da Impostazioni → Privacy e dati o dal link "Impostazioni cookie" in fondo al sito: l'identificativo viene cancellato dal browser. Se il browser invia il segnale Global Privacy Control lo trattiamo come un rifiuto.
Non registriamo mai quali titoli guardi, importi, testi che scrivi, contenuti del portafoglio o del diario: solo il nome della sezione o dell'azione (per esempio "Screener aperto", "avviso creato").
5. Per quanto tempo
- Dati dell'account e contenuti: finché l'account esiste.
- Statistiche d'uso, giorni di attività: 13 mesi, poi cancellati automaticamente.
- Registro di sicurezza: 180 giorni.
- Se elimini l'account, cancelliamo i tuoi dati, comprese le statistiche collegate a te. I contenuti pubblicati in Community possono restare in forma anonima.
6. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei tuoi dati e opporti al trattamento basato sul legittimo interesse; puoi revocare i consensi in qualsiasi momento. L'eliminazione dell'account è disponibile direttamente nelle Impostazioni. Per tutto il resto scrivi a support@otharis.com. Hai anche il diritto di reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
7. Modifiche
Se cambiamo in modo rilevante questa informativa lo segnaliamo nell'app; se cambiano le finalità delle statistiche ti chiediamo di nuovo il consenso.
Privacy & cookie notice
1. Who handles your data
Data controller: Otharis L.L.C-FZ, a limited liability company, licence no. 2655828.01, registered office Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, United Arab Emirates. For any privacy question or to exercise your rights, write to support@otharis.com.
2. What we process and why
| Data | Why | Legal basis |
|---|---|---|
| Account: email, name (optional), language, profile photo and bio (optional). Your password is stored only as a one-way hash: nobody, us included, can read it. | Create and secure the account, sign you in. | Contract |
| Content you enter: watchlists, portfolio, trading journal, alerts, settings. | They are the product's features. We don't use them for statistics or show them to anyone. | Contract |
| Search history. | Show your recent searches; you can clear it in Settings. | Contract |
| Community: posts, comments, follows, reports. | The Community feature and its moderation. | Contract; legitimate interest (moderation) |
| Where you came from when you signed up: the referring site (name only, e.g. instagram.com), the link's tags (utm) and the landing page. | Understand which channels (social, search engines, word of mouth) bring signups, to decide where to invest. | Legitimate interest. You can object by writing to us. |
| Days you used the app and last sign-in (the date only, not what you did). | Account security and counting active users. | Legitimate interest |
| Usage statistics (see section 4). | Learn which sections and tools are useful and what to improve. | Anonymous without consent; linked to you only with your consent |
| Promotional email consent, with date and the wording you saw. | Know whether we may send you promotions, and prove it. | Consent, revocable at any time |
| Push notification subscription (if you turn it on). | Send the alerts you asked for. | Consent |
| Security log: successful and failed sign-ins, password changes. | Protect the account and the service. | Legitimate interest |
We process no payment data: purchases are not active today. We do not sell your data or hand it to advertisers.
3. Who sees your data
Inside Otharis, account data is accessible only to the two founders, to run the service, answer support requests and make product decisions. Every look at or export of the member list is logged. Promotional emails go only to people who consented.
Providers processing data on our behalf:
- Railway (server and database hosting): all data described here. The servers are in the United States (San Francisco region), so data is transferred outside the European Union. For information on the safeguards applied to this transfer write to support@otharis.com.
- Resend (email delivery): address and content of the emails we send you.
- Browser push services (Google, Mozilla, Apple): the technical notification address, if you turn them on.
- Market-data providers: receive only the symbol requested, never data that identifies you.
- Google (Gemini), for the AI features: receives your trading-journal data only when you ask for the AI review, and the text of public posts and comments (without names, profiles or emails) for the Community summaries.
- jsDelivr and unpkg (site libraries) and Google Fonts (typefaces): receive your browser's IP address when the page loads, as for any downloaded resource.
4. Cookies and usage statistics
We use no advertising cookies, social pixels or third-party analytics (no Google Analytics, Meta Pixel, TikTok Pixel). Statistics are our own and stay in our database.
Always on (necessary)
Sign-in session, language, saved preferences and your cookie choice, kept in browser storage. The app needs them to work.
Without consent: anonymous count
Even if you decline, we count the visit anonymously without storing anything on your device: a random code that exists only while the page is open, the site you came from (name only), the link's tags, the sections opened and for how long, device type, language and the country derived from the browser's time zone. We don't store the IP address and we don't link this to your account. These are aggregate statistics used only by us.
With your consent
If you accept, we keep an anonymous identifier and the first link you arrived from in your browser. This tells us whether you come back, which channel led to your signup even if you sign up days later, and which sections you use over time, linked to your account if you have one. You can withdraw consent at any time in Settings → Privacy & Data or from "Cookie settings" at the bottom of the site: the identifier is deleted from your browser. A Global Privacy Control signal from your browser counts as a refusal.
We never record which securities you look at, amounts, text you write, or portfolio or journal content: only the name of the section or action (for example "Screener opened", "alert created").
5. How long
- Account data and content: as long as the account exists.
- Usage statistics, activity days: 13 months, then deleted automatically.
- Security log: 180 days.
- If you delete your account, we delete your data, including statistics linked to you. Posts published in Community may remain in anonymised form.
6. Your rights
You can ask for access, correction, deletion, restriction and portability of your data and object to processing based on legitimate interest; you can withdraw consent at any time. Account deletion is available directly in Settings. For everything else write to support@otharis.com. You may also lodge a complaint with your data protection authority (in Italy, the Garante per la protezione dei dati personali).
7. Changes
If we change this notice materially we'll say so in the app; if the purposes of the statistics change we'll ask for your consent again.