Informativa sulla privacy

Versione del 14 ottobre 2026

1. Titolare e contatti

Il titolare del trattamento è AnubiAI, che offre AnubiView. Per esercitare i tuoi diritti o per qualsiasi domanda sui dati personali scrivi a info@anubiai.com.

2. Quali dati trattiamo

Dati	Per cosa
Nome utente, email, password (conservata solo come impronta (hash) con sale), data di registrazione, piano	Creare e gestire l’account, accedere, recuperare la password, comunicazioni di servizio
Verifica in due passaggi (chiave e codici di riserva, questi ultimi conservati solo come impronta), sessioni di accesso	Sicurezza dell’account
Impostazioni, watchlist, layout, disegni, script, alert e relativa cronologia, ordini e conto del paper trading	Far funzionare il servizio per te e salvare il tuo lavoro
Canali di notifica che scegli: email, Telegram (identificativo della chat), Discord/Slack o webhook (indirizzo), notifiche push del browser	Inviarti gli alert
Idee, commenti e script che scegli di condividere con la community	Mostrarli agli altri utenti secondo la condivisione scelta
Indirizzo IP e dati tecnici delle richieste	Limitare gli abusi e i tentativi di accesso, sicurezza e diagnosi; sono trattati dal server e dall’infrastruttura che lo ospita
Uso delle funzioni con AI e voce (testo del comando o della richiesta, quota mensile usata)	Fornire la funzione richiesta e applicare i limiti del piano

Non vendiamo i tuoi dati e non li usiamo per pubblicità. Non usiamo cookie di profilazione né strumenti di analisi di terzi.

3. Basi giuridiche

Esecuzione del contratto (art. 6.1.b GDPR): account, funzioni del servizio, notifiche e alert che configuri.
Legittimo interesse (art. 6.1.f): sicurezza, prevenzione degli abusi, miglioramento e funzionamento del servizio.
Consenso (art. 6.1.a): notifiche push del browser, altri canali che attivi tu; puoi revocarlo in ogni momento senza effetto sul passato.
Obbligo di legge (art. 6.1.c): quando richiesto da norme o autorità (ad esempio, in futuro, obblighi fiscali sui pagamenti).

4. Cookie e archivio del browser

Usiamo un solo cookie tecnico di sessione (HttpOnly), necessario per mantenerti collegato, e l’archivio locale del browser per salvare preferenze come lingua, layout e ultime scelte. Sono strettamente necessari al servizio e non richiedono consenso. Non usiamo cookie pubblicitari né di analisi.

5. Con chi condividiamo i dati

I dati sono ospitati su un server gestito da noi. Ricorriamo a fornitori che trattano dati per nostro conto o a cui ti colleghi tu:

Hosting e rete (server, protezione e distribuzione del traffico, come Cloudflare): vedono le richieste e l’indirizzo IP.
Verifica dell’email (Google Firebase Authentication): ricevono il tuo indirizzo email e una chiave casuale; la tua password non viene inviata.
Invio email (servizio SMTP): indirizzo email e contenuto del messaggio.
Canali che attivi tu (Telegram, Discord/Slack, push del browser, webhook verso un indirizzo che indichi): ricevono il testo degli alert.
AI e voce, solo se usi queste funzioni: il testo della richiesta (con simbolo e timeframe) va al fornitore configurato (ad esempio Anthropic, Google o un altro servizio compatibile) per interpretare il comando, scrivere uno script o generare la voce. La tua password e i tuoi dati personali non sono inviati. Il riconoscimento vocale del browser può usare il servizio del produttore del browser (ad esempio Google per Chrome); sul telefono può essere usato un modello locale.
Fornitori di dati di mercato (borse e servizi pubblici): il tuo browser si collega direttamente ad alcuni di essi per i prezzi in tempo reale, quindi il tuo indirizzo IP è visibile a quei servizi secondo le loro regole.

Possiamo comunicare dati ad autorità quando la legge lo impone. Alcuni fornitori possono trovarsi fuori dallo Spazio economico europeo: in tal caso ci affidiamo a garanzie adeguate (ad esempio le clausole contrattuali standard o decisioni di adeguatezza).

6. Quanto conserviamo i dati

I dati dell’account e dei contenuti restano finché mantieni l’account.
Quando l’account è cancellato, i dati sono eliminati dal servizio; le copie di sicurezza, che si sovrascrivono a rotazione (gli ultimi giorni), li perdono nel loro ciclo normale.
La cronologia degli alert scattati è conservata 90 giorni; le sessioni e i link di recupero scaduti sono eliminati automaticamente; i tentativi di accesso sono tenuti solo in memoria del server per la durata del blocco e si azzerano al riavvio.
Le copie di sicurezza del database sono giornaliere e se ne tengono le ultime 7 (circa una settimana).
I registri tecnici del server (che possono contenere l’indirizzo IP) sono conservati per brevi periodi, a rotazione, solo per sicurezza e diagnosi.
Se la legge impone di conservare dati (ad esempio fiscali), li conserviamo per il periodo richiesto.

Fornire email e password è necessario per creare e usare l’account; gli altri dati dipendono dalle funzioni che usi. Non c’è nessun processo decisionale automatizzato che produca effetti giuridici su di te. Non inviamo newsletter o comunicazioni promozionali senza un tuo consenso separato; le comunicazioni di servizio (accesso, sicurezza, alert, modifiche ai Termini) non lo richiedono.

7. I tuoi diritti

Puoi chiedere accesso ai tuoi dati, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR), e revocare i consensi. Scrivi a info@anubiai.com: rispondiamo di norma entro un mese. Puoi anche modificare molti dati dall’app e disattivare i canali di notifica. Hai diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità del tuo Paese.

8. Sicurezza

Adottiamo misure ragionevoli: password conservate solo come impronta (hash) con sale, verifica in due passaggi, connessione cifrata, limiti ai tentativi di accesso, copie di sicurezza e accessi ridotti. Nessun sistema è sicuro al cento per cento; ti avviseremo nei casi e nei modi previsti dalla legge se avviene una violazione dei dati che ti riguarda.

9. Minori

Il servizio è per persone di almeno 18 anni. Se pensi che un minore ci abbia dato dati personali, scrivici e li cancelleremo.

10. Modifiche

Potremo aggiornare questa informativa; la data in alto indica la versione corrente e avvertiremo in caso di modifiche rilevanti.

Privacy policy

Version of 14 October 2026

1. Controller and contact

The data controller is AnubiAI, which offers AnubiView. To exercise your rights or ask anything about personal data, write to info@anubiai.com.

2. What data we process

Data	Purpose
Username, email, password (stored only as a salted hash), registration date, plan	Create and manage your account, sign in, recover your password, service messages
Two-step verification (key and backup codes, the latter stored only as a hash), sign-in sessions	Account security
Settings, watchlists, layouts, drawings, scripts, alerts and their history, paper-trading orders and account	Run the service for you and save your work
Notification channels you choose: email, Telegram (chat identifier), Discord/Slack or webhook (address), browser push notifications	Send you alerts
Ideas, comments and scripts you choose to share with the community	Show them to other users according to the sharing you chose
IP address and technical data of requests	Limit abuse and sign-in attempts, security and diagnosis; processed by the server and the infrastructure hosting it
Use of AI and voice features (text of the command or request, monthly quota used)	Provide the requested feature and apply plan limits

We do not sell your data and do not use it for advertising. We use no profiling cookies and no third-party analytics tools.

3. Legal bases

Performance of a contract (Art. 6(1)(b) GDPR): account, service features, notifications and alerts you set up.
Legitimate interest (Art. 6(1)(f)): security, abuse prevention, running and improving the service.
Consent (Art. 6(1)(a)): browser push notifications and other channels you turn on; you can withdraw it at any time without affecting the past.
Legal obligation (Art. 6(1)(c)): when required by law or authorities (for example, in future, tax obligations on payments).

4. Cookies and browser storage

We use a single technical session cookie (HttpOnly), needed to keep you signed in, and the browser’s local storage to save preferences such as language, layout and recent choices. They are strictly necessary for the service and need no consent. We use no advertising or analytics cookies.

5. Who we share data with

Data is hosted on a server we manage. We use providers that process data on our behalf or that you connect to yourself:

Hosting and network (server, protection and traffic delivery, such as Cloudflare): they see requests and IP addresses.
Email verification (Google Firebase Authentication): they receive your email address and a random key; your password is not sent.
Email sending (SMTP service): email address and message content.
Channels you turn on (Telegram, Discord/Slack, browser push, webhooks to an address you provide): they receive the alert text.
AI and voice, only if you use these features: the text of the request (with symbol and timeframe) goes to the configured provider (for example Anthropic, Google or another compatible service) to interpret the command, write a script or generate speech. Your password and personal data are not sent. The browser’s speech recognition may use the browser maker’s service (for example Google for Chrome); on phones a local model may be used.
Market-data providers (exchanges and public services): your browser connects directly to some of them for real-time prices, so your IP address is visible to those services under their own rules.

We may disclose data to authorities where the law requires it. Some providers may be outside the European Economic Area: in that case we rely on appropriate safeguards (for example standard contractual clauses or adequacy decisions).

6. How long we keep data

Account and content data stays as long as you keep your account.
When the account is deleted, the data is removed from the service; backups, which are overwritten on rotation (the last few days), lose it in their normal cycle.
The history of triggered alerts is kept for 90 days; expired sessions and recovery links are deleted automatically; sign-in attempts are held only in the server’s memory for the length of the lock and reset on restart.
Database backups are daily and the last 7 are kept (about a week).
Technical server logs (which may contain the IP address) are kept for short periods, on rotation, only for security and diagnosis.
Where the law requires keeping data (for example tax records), we keep it for the required period.

Providing your email and password is necessary to create and use the account; other data depends on the features you use. There is no automated decision-making that produces legal effects on you. We do not send newsletters or promotional messages without your separate consent; service messages (sign-in, security, alerts, changes to the Terms) do not require it.

7. Your rights

You can ask for access, rectification, erasure, restriction and portability of your data, object to processing based on legitimate interest (Arts. 15–22 GDPR), and withdraw consents. Write to info@anubiai.com: we normally reply within one month. You can also edit much of your data in the app and turn off notification channels. You have the right to lodge a complaint with the Italian data protection authority (garanteprivacy.it) or the authority in your country.

8. Security

We take reasonable measures: passwords stored only as a salted hash, two-step verification, encrypted connections, limits on sign-in attempts, backups and restricted access. No system is one hundred per cent secure; we will tell you, in the cases and ways the law requires, if a data breach affects you.

9. Minors

The service is for people aged 18 or over. If you think a minor has given us personal data, write to us and we will delete it.

10. Changes

We may update this policy; the date at the top shows the current version and we will notify you of material changes.