Informativa sulla privacy

Quali dati personali raccoglie PIP, perché, chi può vederli, per quanto li conserviamo e i tuoi diritti.

Bozza – non ancora in vigoreVersione inglese

Bozza – non ancora in vigore. Il testo definitivo viene pubblicato al lancio.

Traduzione della bozza inglese; se le versioni differiscono, prevale la versione inglese.

Versione: 2026-10-08 (bozza) · In vigore dal: 2026-10-11

Questa informativa spiega come PIP Trading tratta i dati personali sul suo sito e nell'area membri: le pagine pubbliche, la registrazione e l'accesso, il tuo account, l'Accademia, la community (Soggiorno), lo scanner Kasandra all'interno di PIP, PIP Kuhinja e le aree per marketer e staff.

1. Chi è il titolare#

Il titolare del trattamento è Kasandra Technologies, 1032 East Brandon Boulevard, Florida, USA. Contatto per la privacy: support@kasandra.app.

2. In sintesi#

  • Raccogliamo ciò che ci fornisci alla registrazione, ciò che fai in PIP, alcuni dati tecnici per la sicurezza e – se fai trading con un broker partner tramite un link PIP – dati su volumi e commissioni dai report partner del broker.
  • Li usiamo per gestire il tuo account e i nostri servizi, per mantenere PIP sicuro, per gestire il programma inviti e marketer e per capire chi è attivo.
  • Non vendiamo dati personali e non usiamo tracker pubblicitari.
  • I tuoi dati sono conservati sui nostri server. Alcuni fornitori li trattano per nostro conto (sezione 7).

3. Cosa raccogliamo#

3.1 Registrazione e profilo#

Nome, cognome, indirizzo e-mail, password (conservata solo come hash unidirezionale, mai leggibile), paese, numero di telefono, username Telegram, numero WhatsApp (facoltativo), lingua, la tua conferma di avere almeno 18 anni, la versione dei termini che hai accettato e quando, se desideri novità su lezioni e strumenti (facoltativo), il tuo nome utente, il tuo codice di invito personale, il tuo status (prova, in verifica, attivo, premium, scaduto), le date di prova e di accesso e le note o i tag che il team aggiunge alla tua scheda.

3.2 Come ci hai trovato#

Il link di invito o del marketer da cui sei arrivato, chi ti ha invitato, il primo e l'ultimo link di invito aperti dal tuo browser negli ultimi 30 giorni, i tag di campagna nel link (utm), il sito di provenienza (solo il dominio) e la prima pagina su cui sei arrivato.

3.3 Sicurezza e prevenzione degli abusi#

  • Il tuo indirizzo IP alla registrazione e all'ultimo accesso o visita (aggiornato al massimo ogni 5 minuti) e il paese che il nostro fornitore di rete ne ricava.
  • Il tipo di dispositivo (ad esempio «Android» o «Windows»), ricavato dalla stringa user-agent del tuo browser.
  • Un ID casuale del browser che le nostre pagine conservano nella memoria locale del browser (vedi l'Informativa su cookie e archiviazione).
  • Cronologia degli accessi: ora, indirizzo IP, stringa del browser, esito positivo o negativo.
  • Registri delle sessioni: un hash dell'ID di sessione, il tipo di dispositivo e la scadenza.
  • Segnalazioni automatiche: quando un nuovo account condivide un indirizzo IP (entro 30 giorni), l'ID del browser, un numero di telefono o un nome Telegram con un altro account, oppure usa un dominio di e-mail usa e getta, l'account viene segnalato al team. Una segnalazione da sola non rifiuta mai una registrazione. Quando un nuovo account ha una persona che l'ha invitato e scatta una qualsiasi di queste segnalazioni (ad esempio «possibile auto-invito» quando condivide questi dati con chi ha invitato), l'account non conta per chi ha invitato finché il team non lo verifica.
  • Rifiuto automatico: una registrazione o un numero di conto presso un broker che corrisponde all'e-mail, al telefono, al nome Telegram o al conto presso il broker di una persona esclusa da PIP viene rifiutato.

3.4 Il tuo conto presso il broker#

Il broker partner che scegli, il numero di conto o l'ID utente presso il broker («Broker UID») che ci invii, lo stato della nostra verifica (in verifica, approvato, respinto), la data, chi ha deciso ed eventuali note.

3.5 Dati dai report dei broker partner#

PIP ha accordi di partnership con alcuni broker. Quando apri un conto di trading tramite un link PIP (o il link di un marketer PIP), il broker ci invia report partner su quel conto. Per ogni conto e ogni giorno contengono: il tuo nome come registrato presso il broker, il tuo ID utente presso il broker, il numero di conto, il tipo di conto e di lotto, gli strumenti negoziati, il numero di operazioni (deals), il volume di trading (lotti e valore nozionale in USD), la commissione che il broker paga per quel volume e, se presente, una fonte di campagna. I report che riceviamo oggi non contengono saldi, depositi, prelievi né profitti e perdite.

Usiamo questi dati per:

  • confermare il Broker UID che ci invii e collegare il conto presso il broker al tuo account PIP;
  • stabilire quale commissione spetta a PIP e a quale marketer;
  • calcolare uno stato di attività interno (attivo, in calo, inattivo, perso), un trend e un punteggio da 0 a 100 (mostrato al team come 0-5 candele accese – non le tue candele dell'Accademia), in base a quanto, con quale regolarità e quanto di recente fai trading rispetto agli altri.

Lo stato di attività e il punteggio sono interni: li vedono il titolare, gli amministratori e ogni marketer sopra di te nella catena degli inviti (sezione 6). Non vengono mai mostrati nelle pagine per i membri e non modificano automaticamente il tuo accesso. I report dei broker possono includere anche persone che hanno aperto un conto tramite un link PIP ma non hanno un account PIP; conserviamo quelle righe come registri aziendali delle commissioni. Conserviamo sui nostri server i file dei report che riceviamo.

3.6 Accademia#

Le lezioni che apri e leggi (mentre leggi, la pagina invia brevi segnali «sto ancora leggendo» e quanto hai scorso), le lezioni segnate come lette, i tentativi di quiz e test di livello con risposte e punteggi, i livelli superati, i giorni di studio e le serie, la differenza del tuo fuso orario (così i giorni vengono contati secondo la tua ora locale), i tuoi certificati (codice, livello, data) e se il tuo nome vi compare.

3.7 Community (Soggiorno)#

Domande, risposte, post nella squadra, voti «utile» e segnalazioni che scrivi; le tue adesioni agli eventi; la presenza nelle stanze dal vivo (mentre la pagina di una stanza dal vivo è aperta e visibile invia un segnale ogni 60 secondi; la presenza conta dopo circa 3 minuti); la tua squadra e il ruolo di capitano; le notifiche; quali annunci hai visto o chiuso; la tua scelta sul tabellone dello studio; le sospensioni della pubblicazione e le decisioni di moderazione. Quando i nostri filtri nascondono contatti o trattengono un post, il testo originale viene conservato per il team e cancellato 30 giorni dopo la decisione.

3.8 Scanner e PIP Kuhinja#

A ogni richiesta verifichiamo se ricevi lo scanner dal vivo o la demo ritardata; i contatori delle richieste che proteggono il servizio dal sovraccarico sono tenuti solo in memoria. Ricette, disegni e impostazioni di PIP Kuhinja restano nel tuo browser; non li riceviamo a meno che tu non esporti un file o condivida tu stesso un codice ricetta. Anche le impostazioni dello scanner sono conservate nel tuo browser. I layout del grafico, i disegni, la watchlist, le impostazioni e gli avvisi di prezzo che crei in PIP Kuhinja sono salvati nel tuo account PIP e ti seguono sugli altri dispositivi; le ricette dello Chef restano nel tuo browser.

3.9 Home del membro#

Una piccola istantanea «dalla tua ultima visita»: il tuo status, il livello e le candele dell'Accademia, il numero di inviti e la modalità dello scanner.

3.10 E-mail#

Le e-mail di servizio che ti inviamo (conferma dell'e-mail, modifiche della prova e dell'accesso, esito della verifica del broker, reimpostazione della password, password o e-mail modificata) e un registro delle stesse (indirizzo, tipo, lingua, oggetto, ora).

Inviamo inoltre al titolare e-mail di notifica sulle nuove registrazioni e sulle richieste di verifica del conto presso il broker (nome, paese, lingua, come la persona ci ha trovati, eventuali segnalazioni e, per una richiesta di verifica, il numero di conto).

3.11 Clic sui link di invito e registri delle registrazioni#

Quando qualcuno apre un link di invito o di un marketer, il nostro server registra il clic: il codice del link, la pagina a cui porta, i tag di campagna, il sito di provenienza (solo il dominio), il paese (dall'indirizzo IP), la lingua, il tipo di dispositivo e un hash con chiave dell'indirizzo IP. La tua registrazione viene registrata allo stesso modo, insieme all'ID casuale del browser. Per questi registri non conserviamo l'indirizzo IP stesso.

3.12 Registro di controllo#

Le azioni importanti vengono scritte in un registro di controllo con l'ora, l'account che ha agito, il suo indirizzo IP, l'azione e un breve dettaglio: la tua registrazione, la conferma dell'e-mail, le modifiche e le reimpostazioni della password, le modifiche del profilo e le richieste di verifica del conto presso il broker, oltre a ogni azione del titolare, degli amministratori e dei marketer sulle schede dei membri (compresa l'apertura della scheda di un membro da parte dello staff).

3.13 Messaggi che ci invii#

Ciò che ci invii quando contatti l'assistenza: le tue e-mail e i relativi allegati (le pagine del Centro assistenza non raccolgono messaggi).

3.14 Se sei un marketer o fai parte dello staff#

Se sei un marketer: il tuo nome visualizzato (mostrato come «Invitato/a da» nella pagina di registrazione alle persone che aprono i tuoi link e, se la classifica è attiva, agli altri marketer), i tuoi link con codici, etichette e canali, e i clic e il funnel delle registrazioni di ogni link. Se fai parte dello staff: il segreto alla base del tuo codice di autenticazione, se lo usi.

4. Perché li usiamo e su quale base giuridica#

FinalitàBase giuridica
Creare e gestire il tuo account, la prova e l'iscrizione; l'Accademia, la community, lo scanner e PIP Kuhinja; e-mail di servizioContratto (per fornire il servizio che hai richiesto)
Verificare il tuo conto presso il broker e sbloccare l'iscrizioneContratto; legittimo interesse (garantire il rispetto delle regole di accesso)
Registrare chi ha invitato chi, numero di inviti, dashboard dei marketer, attribuzione delle commissioni e riconciliazione con i brokerLegittimo interesse (gestire il programma partner che finanzia PIP)
Stato e punteggio di attività interni dai report dei brokerLegittimo interesse (sapere chi è attivo perché il team e il tuo marketer possano aiutarti, e gestire il programma partner)
Sicurezza, controlli su frodi e auto-inviti, limiti di richieste, registro di controlloLegittimo interesse (proteggere PIP e i suoi membri); obblighi di legge ove applicabili
Moderazione della communityLegittimo interesse; contratto (le Regole della community)
Novità su nuove lezioni e strumentiIl tuo consenso (la casella facoltativa alla registrazione); puoi revocarlo in qualsiasi momento
Conservazione dei registri richiesti dalla legge, gestione delle controversieObbligo di legge; legittimo interesse

Quando ci basiamo sul legittimo interesse, puoi opporti (sezione 9).

5. Trattamento automatizzato#

  • Le segnalazioni e il rifiuto automatico della sezione 3.3 e i filtri della community (che nascondono contatti e trattengono alcuni post) funzionano automaticamente. Una persona del nostro team esamina le registrazioni segnalate e i post trattenuti.
  • Il punteggio di attività (sezione 3.5) è una profilazione a uso interno. Non decide il tuo accesso.
  • Puoi chiedere che una persona riesamini qualsiasi decisione automatica che ti riguarda.

6. Chi può vedere i tuoi dati all'interno di PIP#

  • Tu: il tuo profilo, status, progressi nell'Accademia, certificati e i numeri dei tuoi inviti.
  • Il titolare: tutti i dati.
  • Gli amministratori: schede dei membri, verifiche dei broker e dati di attività. Gli importi delle commissioni solo se il titolare lo attiva. Gli amministratori non vedono le aree riservate al titolare.
  • I marketer: le persone del loro ramo – quelle entrate tramite i loro link o tramite chiunque sotto di loro nella catena degli inviti, fino a 12 livelli (quindi ti vede ogni marketer sopra di te). Per ogni persona: nome e nome utente, paese, lingua, status, data di iscrizione, ultima visita, fine della prova, modalità di ingresso, se la registrazione è trattenuta per una verifica, lo stato della verifica del broker e le date di conferma dell'e-mail, di richiesta broker e di verifica (mai il numero di conto), livello nell'Accademia, livelli superati, lezioni completate, certificato sul rischio e ultimo giorno di studio (mai risposte o punteggi), e dai report dei broker: stato di attività, da 0 a 5 candele di attività, punteggio, data della prima e dell'ultima operazione, volume in lotti, trend e strumento principale. I contatti (e-mail, telefono, Telegram, WhatsApp) solo se il titolare lo consente per quel marketer. I numeri dei conti presso i broker sono mascherati. Mai saldi, depositi o profitti e perdite. Gli importi delle commissioni solo se il titolare lo consente. Nella vista dei volumi le persone sono mostrate con le iniziali e i clienti del broker senza account PIP conteggiati per il marketer compaiono solo come «Cliente» con le ultime tre cifre del numero di conto.
  • Un membro (non marketer) che ti ha invitato: solo numeri (quante persone si sono registrate, hanno confermato, sono state verificate), senza nomi.
  • Gli altri membri: nella community, il tuo nome pubblico (nome e iniziale del cognome), le tue cinque candele e i tuoi post. I membri di una squadra vedono a vicenda nome pubblico, candele, livelli certificati e se ciascuno ha studiato o partecipato a qualcosa negli ultimi 7 giorni. Il tabellone dello studio mostra nomi pubblici e candele; puoi escluderti. Chiunque apra il tuo link di invito vede il tuo nome (o il nome visualizzato di un marketer) come «Invitato/a da» nella pagina di registrazione, e la persona che hai invitato lo vede anche nel proprio account.
  • Chiunque abbia il codice del tuo certificato: il tuo nome pubblico (o «Membro PIP» se lo nascondi), il livello e la data.

Le consultazioni dei dati dei membri da parte dello staff vengono registrate.

7. Fornitori di servizi e altri destinatari#

DestinatarioA che cosa serveDati
Vultr (The Constant Company, LLC)Server che fanno funzionare PIP e ne conservano i database (Singapore)Tutti i dati di questa informativa
Cloudflare, Inc.Rete, sicurezza e distribuzione: tutto il traffico verso PIP passa da CloudflareIndirizzo IP, dati della richiesta; ci comunica il tuo paese
Google (Google Fonts)Le nostre pagine caricano i font dai server di GoogleIndirizzo IP, dati del browser
cdnjs (Cloudflare) e jsDelivrForniscono le librerie di animazione usate nella homepageIndirizzo IP, dati del browser
Piattaforme video: YouTube (modalità di privacy avanzata), Vimeo, Cloudflare Stream, Bunny StreamVideo dell'Accademia e registrazioni – solo dopo che premi playIndirizzo IP, dati del browser, i loro cookie
Strumenti per le stanze dal vivo: YouTube Live, Zoom, Google Meet, TelegramStanze dal vivo – solo dopo che tocchi per partecipareCiò che condividi con quel servizio secondo le sue condizioni
Google LLC (Google Workspace)Invio delle e-mail di servizio (quando l'invio è attivo)Indirizzo e-mail, nome, contenuto del messaggio
Copie giornaliere sullo stesso server PIP, conservate per 7 giorniBackupUna copia dei database
Broker partner (PU Prime e Moneta Markets)Società indipendenti. Ci inviano i report della sezione 3.5; il tuo conto presso il broker è regolato dalla loro informativa sulla privacyNon inviamo loro il tuo profilo PIP

Possiamo comunicare dati anche alle autorità quando la legge lo richiede, ai nostri consulenti professionali e a un acquirente se PIP viene ceduta o riorganizzata. Non vendiamo dati personali e non li condividiamo con reti pubblicitarie.

8. Trasferimenti internazionali#

I nostri server si trovano a Singapore. Cloudflare e Google possono trattare dati in altri paesi, compresi gli Stati Uniti. Quando dati personali di persone nello SEE, nel Regno Unito o in Serbia vanno verso un paese senza decisione di adeguatezza, usiamo clausole contrattuali standard.

9. I tuoi diritti#

A seconda della legge che ti si applica, hai il diritto di:

  • accedere ai tuoi dati e riceverne una copia;
  • rettificare i dati errati;
  • cancellare i tuoi dati;
  • limitare alcuni usi;
  • ricevere i tuoi dati in un formato portabile;
  • opporti agli usi basati sul legittimo interesse, compreso il punteggio di attività;
  • revocare il consenso (ad esempio alle e-mail di novità) in qualsiasi momento;
  • presentare reclamo a un'autorità di controllo: l'autorità per la protezione dei dati del paese in cui vivi.

Cosa puoi fare da solo: modificare telefono, Telegram, WhatsApp e lingua nelle impostazioni dell'account, cambiare la password e uscire da tutti i dispositivi. Per tutto il resto – compresi la modifica del nome o dell'indirizzo e-mail, lo stop alle e-mail di novità, la richiesta di una copia o la cancellazione dell'account – scrivi a support@kasandra.app. Rispondiamo entro un mese.

10. Per quanto tempo conserviamo i dati#

DatiPer quanto tempo
Account e profiloFinché esiste il tuo account. Quando cancelliamo un account, vengono eliminati profilo, richieste broker, cronologia degli accessi, registro e-mail, sessioni e dati di Accademia e community; il nome utente e i codici di invito sono mantenuti come valori riservati perché non vengano mai assegnati a qualcun altro; le righe dei report dei broker restano come registri delle commissioni ma non sono più collegate a te
Cronologia degli accessi (IP, browser)180 giorni
SessioniFinché non esci o finché non scadono (30 giorni per i membri, 12 ore per lo staff)
Link di conferma e-mail e per la passwordI link di conferma valgono 7 giorni; i link per la password valgono 60 minuti e vengono eliminati un giorno dopo la scadenza
Clic sui link di invito e registri delle registrazioni395 giorni
Registro e-mail395 giorni (copie dei messaggi: 14 giorni)
Registro di controlloLe voci vengono conservate anche dopo la cancellazione definitiva di un account (indicano allora solo il nome utente riservato); ogni indirizzo IP nel registro viene rimosso dopo 13 mesi
Tentativi e risposte dell'Accademia395 giorni; giorni di studio 400 giorni; certificati finché esiste il tuo account
CommunityPost finché esiste il tuo account, salvo rimozione; originali nascosti 30 giorni dopo la decisione; notifiche da 90 a 180 giorni; adesioni e presenze 400 giorni dopo l'evento; segnalazioni chiuse 395 giorni
Dati dai report dei broker e file dei report7 anni
Indirizzo IP nel tuo profilo (registrazione e ultimo accesso o visita)Finché esiste il tuo account
Account eliminati dal team (non ancora cancellati definitivamente)90 giorni

11. Sicurezza#

Le password sono conservate come hash bcrypt. Gli ID di sessione e i link di conferma e per la password sono conservati solo come hash. I cookie di accesso sono HttpOnly e Secure. Le sessioni dello staff sono brevi e lo staff può usare un codice di autenticazione. L'accesso è limitato in base al ruolo, le azioni dello staff sono registrate e la cartella dei dati è riservata agli amministratori. Nessun sistema è perfettamente sicuro; avvisaci subito a support@kasandra.app se noti un problema.

12. Età#

PIP è riservato agli adulti. Non raccogliamo consapevolmente dati di persone con meno di 18 anni. Se pensi che un minore si sia registrato, avvisaci e cancelleremo l'account.

13. Modifiche#

Possiamo aggiornare questa informativa. La versione e la data sono indicate in alto. Ti informeremo delle modifiche importanti nell'app e via e-mail ai membri registrati.

14. Contatti#

Kasandra Technologies · 1032 East Brandon Boulevard, Florida, USA · support@kasandra.app

Se le versioni linguistiche differiscono, prevale la versione inglese.