Informativa sulla Privacy

La presente Informativa descrive come High Frequency Consulting LLC ("noi") raccoglie, utilizza, conserva, protegge e tratta i dati personali acquisiti attraverso l'area riservata myaccessarea.com, le pagine di presentazione dei prodotti indicate sopra e i servizi digitali che vi vengono erogati.

• Ragione sociale: High Frequency Consulting LLC
• Giurisdizione di costituzione: Stato del Wyoming, USA
• Sede legale: 30 N Gould ST Ste R, Sheridan WY 82801, USA
• Contatto per la privacy: privacy@myaccessarea.com

In qualità di entità statunitense che eroga prodotti digitali, servizi e abbonamenti a un pubblico internazionale, trattiamo i dati in conformità con la normativa federale e statale statunitense (incluso il CCPA/CPRA) e con le normative internazionali sulla protezione dei dati (inclusi il Regolamento Generale sulla Protezione dei Dati UE — GDPR, il GDPR del Regno Unito e la LPD Svizzera).

L'uso dei cookie e delle tecnologie affini è descritto in un documento separato: l'Informativa sui Cookie.

A. Dati forniti direttamente dall'utente

• Dati di registrazione e account: nome, cognome, indirizzo email e password. La password non viene mai conservata in chiaro: il database contiene solo la sua impronta crittografica, dalla quale la password non è ricostruibile.
• Dati di fatturazione: indirizzo postale, la partita IVA se acquisti come azienda o professionista, e facoltativamente il numero di telefono. Servono a emettere la fattura di ogni pagamento.
• Dati di acquisto e pagamento: prodotto acquistato, importo, valuta, date di attivazione e scadenza, stato dell'abbonamento e identificativi della transazione. I dati completi della carta non transitano da noi: li tratta direttamente Stripe, e sui nostri server non ne resta traccia.
• Account Telegram: quando lo colleghi, conserviamo il tuo identificativo numerico Telegram e il tuo username. Servono a farti entrare nei gruppi riservati e a verificare che tu possa restarci. Non leggiamo i tuoi messaggi privati e non abbiamo accesso al tuo numero di telefono.
• Credenziali del bot di trading: per i prodotti che includono un bot, il modulo di configurazione raccoglie il token del tuo bot Telegram e le credenziali dei conti MT5. Le credenziali MT5 non entrano nel database: vengono inviate per email allo staff, depositate in una cartella riservata sul server e null'altro. Il token del bot e il suo username, che servono al funzionamento del servizio, sono invece conservati.
• Comunicazioni: nome, indirizzo e contenuto dei messaggi che ci invii per assistenza.

B. Dati raccolti automaticamente

• Dati di sessione: alla creazione di ogni sessione di accesso vengono registrati l'indirizzo IP e il tipo di browser (user agent), insieme alla data di scadenza della sessione. Servono a riconoscere un accesso e a chiuderlo.
• Registro delle attività: gli eventi rilevanti del rapporto — un acquisto, un rinnovo, l'invio di un'email, l'esito di una configurazione — vengono annotati con esito e data. Il registro non contiene segreti: token, chiavi e credenziali sono oscurati prima della scrittura. È inoltre a capienza limitata e le voci più vecchie vengono cancellate automaticamente.
• Log del server: le normali registrazioni tecniche dell'infrastruttura, usate per diagnosticare guasti e abusi.
• Riproduzione dei video: se acconsenti alla categoria video, il player Vimeo memorizza il punto di visione. Senza il tuo consenso il player viene caricato in modalità *Do Not Track* e non registra nulla — vedi l'Informativa sui Cookie.
• Statistiche delle pagine di presentazione: solo se acconsenti dal loro banner, Google Analytics rileva le pagine viste, da dove arriva la visita (il sito, il link o la campagna che ti ha portato lì), il tipo di dispositivo e di browser e una posizione approssimativa ricavata dall'indirizzo IP — e, sulla pagina di Codice 1, fin dove vengono guardati i video e il clic sul pulsante d'acquisto —, legandoli a un identificativo pseudonimo salvato in un cookie. Senza il tuo consenso Google Analytics non viene nemmeno caricato — vedi l'Informativa sui Cookie.
• Contatore dei video di Codice 1: senza cookie e senza consenso, la pagina codice1.net comunica al nostro server i passaggi che raggiungi — la pagina aperta; un video avviato, guardato per un quarto, per metà, per tre quarti, fino alla fine; il clic sul pulsante d'acquisto —, ciascuno una sola volta per dispositivo. Il server aggiunge uno al totale di quel passaggio per quel giorno e non conserva nient'altro: nessun identificativo, nessun indirizzo IP. L'indirizzo serve soltanto, nella memoria del server e per pochi minuti, a impedire che qualcuno gonfi i totali. Il punto raggiunto nei video resta nella memoria locale del tuo browser — vedi l'Informativa sui Cookie.

Quali dati sono obbligatori

Nome, indirizzo email e password sono necessari per creare l'account e ricevere l'accesso ai contenuti: senza di essi non è possibile concludere l'acquisto né erogare il servizio. L'indirizzo di fatturazione è necessario per l'acquisto e per la fattura che accompagna ogni pagamento. La partita IVA è richiesta solo a chi acquista come azienda o professionista, e il numero di telefono è facoltativo: non fornirli non ha alcuna conseguenza sull'acquisto né sull'accesso ai corsi. Il collegamento dell'account Telegram è necessario solo per i prodotti che si erogano attraverso i gruppi riservati.

Non svolgiamo attività pubblicitaria. Sull'area riservata non è installato alcuno strumento di statistica; sulle pagine di presentazione c'è Google Analytics, solo previo consenso e con le funzioni pubblicitarie disattivate, e sulla pagina di Codice 1 il contatore descritto sopra, che conserva soltanto totali giornalieri. Non sono installati pixel di remarketing né tag pubblicitari di alcun genere, e nessun dato viene usato per finalità pubblicitarie.

I dati personali sono trattati esclusivamente per le seguenti finalità legittime.

A. Esecuzione del contratto ed erogazione dei servizi — Art. 6(1)(b) GDPR

• Registrazione, autenticazione e gestione dell'account nell'area riservata.
• Elaborazione degli ordini, gestione degli abbonamenti ricorrenti, dei rinnovi e delle disdette.
• Emissione delle ricevute e delle fatture.
• Erogazione dei corsi, dei materiali scaricabili e delle lezioni video.
• Generazione degli inviti ai gruppi Telegram riservati e verifica che l'accesso sia ancora dovuto.
• Configurazione e funzionamento del bot di trading, per i prodotti che lo includono.
• Invio delle comunicazioni di servizio: conferma dell'ordine, promemoria prima di ogni rinnovo, avviso di pagamento non riuscito, conferma di annullamento e di cessazione dell'accesso.
• Trasmissione dei dati essenziali di acquisto e fatturazione ai venditori terzi presenti sulla piattaforma per consentire l'erogazione del servizio digitale acquistato.

B. Adempimento di obblighi legali e fiscali — Art. 6(1)(c) GDPR

• Tenuta della contabilità, adempimenti tributari e conservazione dei documenti commerciali.
• Riscontro a richieste legittime provenienti da autorità giudiziarie o amministrative.

C. Legittimo interesse — Art. 6(1)(f) GDPR

• Sicurezza della piattaforma, prevenzione delle frodi nei pagamenti e protezione dei moduli pubblici dalle registrazioni automatiche.
• Assistenza tecnica e comunicazioni operative.
• Esercizio o difesa di diritti contrattuali e legali in sede di contenzioso.
• Misura in forma aggregata della pagina di Codice 1: quante persone ne raggiungono ogni passaggio (il contatore dei video). Non viene conservato alcun dato personale.

D. Consenso dell'interessato — Art. 6(1)(a) GDPR

• Comunicazioni informative inviate dal pannello di amministrazione a destinatari selezionati, quando non riguardano l'esecuzione del contratto.
• Riproduzione dei video con il player Vimeo in modalità completa. Il consenso si presta e si revoca dal banner cookie e dal collegamento Preferenze cookie nel footer; fino ad allora il player resta in modalità *Do Not Track*.
• Statistiche delle visite alle pagine di presentazione dei prodotti, e sulla pagina di Codice 1 della visione dei video, con Google Analytics. Il consenso si presta e si revoca dal banner di quelle pagine e dal pulsante Preferenze cookie nel loro footer; fino ad allora Google Analytics non viene caricato.

Nessuna decisione automatizzata, nessuna profilazione

Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti o che incidano in modo analogamente significativo sulla tua persona, e non svolgiamo alcuna profilazione. Il prezzo che paghi e i contenuti a cui accedi dipendono soltanto da ciò che hai acquistato.

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti.

• Dati di account e abbonamenti: per l'intera durata del rapporto e, successivamente, per il tempo stabilito dai termini di prescrizione applicabili.
• Dati contabili, fatture e ricevute: per un periodo compreso tra 7 e 10 anni, in adempimento alle normative fiscali statunitensi e internazionali. Una fattura già emessa non viene mai modificata.
• Sessioni di accesso: fino a 30 giorni, o fino alla disconnessione.
• Registro delle attività: fino al raggiungimento della capienza massima configurata, oltre la quale le voci più vecchie vengono cancellate automaticamente.
• Credenziali MT5 depositate sul server: conservate nella cartella riservata per il tempo necessario alla configurazione e alla manutenzione del bot.
• Richieste di assistenza: fino a 24 mesi dalla chiusura, per garantire la continuità del supporto.
• Statistiche delle pagine di presentazione: i dati rilevati da Google Analytics sono conservati da Google per non più di 14 mesi; il cookie che riconosce una visita successiva scade dopo 13 mesi.
• Contatore dei video di Codice 1: conserva soltanto totali giornalieri, che non contengono dati personali; l'indirizzo IP non viene conservato.
• Preferenze sui cookie: per la durata indicata nell'Informativa sui Cookie.

I tuoi dati non vengono venduti, ceduti né scambiati a fini commerciali. Vengono comunicati esclusivamente per consentire l'erogazione del servizio ai soggetti che seguono.

• Venditori terzi — condividiamo i dati di acquisto e fatturazione con i venditori terzi presenti sulla piattaforma esclusivamente per consentire l'erogazione del servizio digitale acquistato.
• Stripe, Inc. — elaborazione dei pagamenti, gestione degli abbonamenti ricorrenti e prevenzione delle frodi. Riceve i dati di fatturazione e i dati della carta, che tratta direttamente.
• Vimeo, Inc. — hosting e streaming delle lezioni video e dei video di presentazione dei prodotti.
• Telegram Messenger Inc. — gruppi riservati, bot di trading e collegamento dell'account tramite il login Telegram.
• Mailgun (Sinch Inc.) e Postmark (ActiveCampaign, LLC) — recapito delle email di servizio. Ne è attivo uno alla volta, secondo la configurazione in vigore; entrambi ricevono il tuo indirizzo email e il contenuto del messaggio inviato.
• Cloudflare, Inc. — verifica anti-bot (Turnstile) sui moduli pubblici di registrazione e acquisto.
• Google LLC — accesso in sola lettura ai due fogli di calcolo del sistema precedente, consultati per non escludere dai gruppi i clienti iscritti prima di questo sito. Riguarda soltanto chi ha acquistato prima della migrazione e viene meno quando la migrazione si conclude.
• Google Ireland Limited e Google LLC — statistiche delle visite alle pagine di presentazione dei prodotti (Google Analytics), solo previo consenso.
• Il fornitore dell'infrastruttura server (VPS) su cui sono ospitati l'area riservata, la sua banca dati e le pagine di presentazione dei prodotti, nella sola misura in cui la conservazione dei dati implica la disponibilità della macchina.

L'accesso ai dati da parte nostra è riservato al personale autorizzato e limitato a quanto serve per la gestione tecnica e amministrativa.

Fanno eccezione i tutor che seguono i clienti di Codice1 nel loro percorso e nelle consulenze acquistate: vedono nome, indirizzo email e account Telegram dei soli clienti a loro assegnati, per poterli contattare e assistere. Al cliente di una consulenza viene a sua volta comunicato il nome del tutor e il suo contatto Telegram o email.

High Frequency Consulting LLC opera dagli Stati Uniti (Wyoming). I dati raccolti possono pertanto essere trasferiti ed elaborati su server situati negli USA o in altri Paesi extra-SEE da parte dei fornitori e dei venditori terzi indicati sopra.

Per gli utenti residenti nello Spazio Economico Europeo (SEE), nel Regno Unito o in Svizzera, i trasferimenti sono disciplinati da adeguate garanzie legali:

• le decisioni di adeguatezza dell'EU-U.S. Data Privacy Framework, a cui aderiscono provider certificati quali Stripe, Vimeo, Cloudflare e Google;
• le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, corredate dalle misure di sicurezza tecniche e organizzative adottate dai fornitori.

Adottiamo misure di sicurezza tecniche e organizzative conformi agli standard di settore.

• Crittografia HTTPS/TLS su tutte le pagine, i moduli di accesso e il processo di acquisto.
• Password conservate come impronta crittografica, mai in chiaro e mai reversibile.
• Conformità PCI-DSS Livello 1 per la gestione dei pagamenti, delegata interamente a Stripe.
• Le credenziali MT5 non vengono mai scritte nel database. Vengono recapitate allo staff e depositate in una cartella riservata del server, e nient'altro.
• Il registro delle attività oscura i segreti prima di scriverli: un token o una chiave non vi compaiono mai per esteso.
• Verifica anti-bot sui moduli pubblici, per impedire registrazioni e acquisti automatizzati.
• Copie di sicurezza periodiche della banca dati, conservate sulla macchina che ospita il servizio.

I nostri servizi, prodotti digitali e abbonamenti sono destinati esclusivamente a persone che abbiano compiuto almeno 18 anni di età e posseggano la piena capacità di agire. Non raccogliamo intenzionalmente dati personali di minori di 18 anni. Qualora venissimo a conoscenza di aver acquisito dati di soggetti minori in assenza del consenso di chi esercita la responsabilità genitoriale, provvederemo all'immediata cancellazione di tali dati e alla chiusura dell'account.

A. Utenti residenti nello Spazio Economico Europeo e nel Regno Unito — GDPR / UK GDPR

Hai il diritto di:

• chiedere l'accesso ai tuoi dati personali e riceverne copia;
• richiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
• richiedere la cancellazione dei dati personali (“diritto all'oblio”), nei casi previsti dalla legge;
• richiedere la limitazione del trattamento o opporti al trattamento basato sul legittimo interesse;
• richiedere la portabilità dei tuoi dati in formato leggibile da dispositivo automatico;
• revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente;
• proporre reclamo all'Autorità di controllo competente nel tuo Paese di residenza abituale o luogo di lavoro.

Alcuni di questi diritti li eserciti da solo e subito: l'indirizzo, l'email e la password si modificano dalla sezione Account dell'area riservata, e il collegamento con Telegram si può sciogliere dalla sezione Telegram.

B. Utenti residenti negli Stati Uniti — CCPA/CPRA e normative statali

Hai il diritto di:

• conoscere le categorie di dati personali raccolti, le finalità del trattamento e i destinatari a cui sono stati comunicati;
• richiedere la cancellazione o la correzione dei tuoi dati personali;
• richiedere l'opt-out dalla vendita o condivisione dei dati per pubblicità comportamentale cross-contestuale — non vendiamo dati personali e non facciamo pubblicità comportamentale;
• non subire trattamenti discriminatori per l'esercizio dei propri diritti privacy.

C. Utenti residenti in Svizzera — LPD

• Diritto di accesso, rettifica e cancellazione, con facoltà di interpello dell'Incaricato Federale della Protezione dei Dati e della Trasparenza (IFPDT).

Come esercitare i tuoi diritti

Per esercitare uno qualsiasi di questi diritti è sufficiente scrivere a privacy@myaccessarea.com dall'indirizzo email associato al tuo account, indicando quale diritto intendi esercitare. Non è richiesta alcuna formula particolare.

Ti rispondiamo senza costi ed entro un mese dalla richiesta. Se la richiesta è complessa il termine può essere prorogato di ulteriori due mesi, e in tal caso te ne diamo comunicazione entro il primo mese spiegandone il motivo. Se dall'indirizzo usato non è possibile identificarti con ragionevole certezza, possiamo chiederti elementi ulteriori: servono a evitare che i tuoi dati finiscano a qualcun altro.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo all'autorità di controllo del tuo Paese. Per chi risiede in Italia è il Garante per la protezione dei dati personali — www.garanteprivacy.it. Resta impregiudicato il diritto di rivolgerti all'autorità giudiziaria.

Per i servizi la cui erogazione prevede l'accesso a gruppi o canali Telegram, l'utente riconosce che l'utilizzo dell'applicazione è regolato dai termini e dalle norme sulla privacy di Telegram Messenger Inc. Pur amministrando i nostri canali con la massima riservatezza e per il solo adempimento del servizio, non abbiamo alcun controllo sulle operazioni autonome di trattamento svolte da Telegram. Ti invitiamo a consultare l'informativa privacy di Telegram prima di accedere.

Per verificare che chi si trova nei gruppi riservati abbia titolo a restarci, la lista dei partecipanti viene periodicamente confrontata con gli acquisti registrati. Chi non risulta più in regola viene rimosso dal gruppo. Il contenuto dei messaggi non entra in questa verifica, che si basa unicamente sull'identificativo numerico Telegram e sulla scadenza dell'abbonamento.

Ci riserviamo il diritto di aggiornare la presente informativa per adeguarla a modifiche normative, operative o tecniche. Ogni aggiornamento sarà reso tempestivamente disponibile su questa pagina con l'indicazione della data di “Ultimo aggiornamento”.

Per esercitare i tuoi diritti, per una richiesta o per qualsiasi questione in materia di protezione dei dati, scrivi a privacy@myaccessarea.com.