Privacy

Ultimo aggiornamento: 23 settembre 2026

In breve

• La tua esportazione di Trade Republic viene letta e analizzata nel tuo browser: non viene mai inviata, né a questo sito né ad altri.
• Nessun cookie, nessun tracker, nessuna statistica di visita, nessun account utente.
• Al server di questo sito vengono inviati solo identificativi dei titoli (ISIN, ticker), per ottenere le quotazioni.
• Sul tuo dispositivo non viene salvato nulla, a meno che tu non spunti Ricorda su questo dispositivo.

Le tue esportazioni non lasciano il browser

L’esportazione CSV contiene informazioni personali: le tue operazioni di borsa, i pagamenti con carta e gli esercenti coinvolti, i bonifici, a volte IBAN e nomi. Il file che trascini viene letto dal JavaScript della pagina, sul tuo dispositivo, e tutti i calcoli (rendimento, categorie di spesa, entrate) avvengono lì. Nessuna richiesta contiene i tuoi importi, quantità, date, pagamenti, il tuo nome o i tuoi IBAN.

Cosa viene inviato al server di questo sito

Per valutare i tuoi titoli servono le quotazioni. Due tipi di richieste partono verso questo sito, e solo se la tua esportazione contiene titoli:

Lo storico richiesto è sempre completo, dal 2019 (avvio di Trade Republic): il server non sa quando hai comprato. Come ogni sito web, vede però l’indirizzo IP da cui arrivano le richieste e l’elenco dei titoli richiesti. L’indirizzo IP serve solo, in memoria e per pochi minuti, a limitare il numero di richieste per visitatore (protezione dagli abusi); non viene scritto in alcun registro. Le richieste a Yahoo Finance le fa il server: il tuo indirizzo IP non viene mai trasmesso a Yahoo.

Le quotazioni vengono memorizzate in cache per titolo, per tutti i visitatori, e non sono collegate a nessuno.

Quando arrivi all’indirizzo principale del sito, la lingua del tuo browser (l’intestazione Accept-Language, inviata da tutti i browser) serve solo ad aprire la versione nella tua lingua. Non viene salvata né usata per altro.

Cosa viene salvato sul tuo dispositivo

Nulla, per impostazione predefinita: chiudendo la scheda si cancella tutto. Se spunti Ricorda su questo dispositivo, le tue esportazioni, i ticker che hai corretto, i bonifici segnati come «i miei conti», le tue preferenze di visualizzazione e una cache delle quotazioni vengono salvati nell’archivio del browser (IndexedDB, più due indicatori nel localStorage: salvataggio attivato, apertura automatica), solo per questo sito. Questo archivio non viene mai letto dal server. Cancella tutto lo elimina in qualsiasi momento, così come togliere la spunta.

Alla visita successiva la home mostra solo l’esportazione salvata (nome e date): viene aperta solo se clicchi su Apri, oppure automaticamente se hai spuntato Apri automaticamente a ogni visita (disattivato per impostazione predefinita).

Questo salvataggio è attivato da una tua azione ed è strettamente necessario al servizio che richiedi: non richiede un banner di consenso. Su un computer condiviso, non spuntare la casella.

Hosting

Il sito è ospitato da OVH SAS (OVHcloud, Roubaix, Francia), su un server situato nell’Unione Europea. OVHcloud fornisce l’infrastruttura (server, rete) e agisce come responsabile tecnico del trattamento: non ha accesso alle tue esportazioni, che non lasciano mai il tuo browser. I dati completi del fornitore sono nelle note legali.

Titolare e i tuoi diritti

Titolare del trattamento

Yann Avondo, editore del sito

Dati trattati

Indirizzo IP e identificativi dei titoli richiesti, in modo transitorio, per servire le quotazioni e limitare gli abusi

Base giuridica

Legittimo interesse: far funzionare e proteggere il servizio (articolo 6, paragrafo 1, lettera f del GDPR)

Periodo di conservazione

Nessuno: non viene salvato nulla; il contatore anti-abuso in memoria scade dopo pochi minuti

Destinatari

Nessuno, salvo il fornitore di hosting per l’instradamento tecnico delle richieste

Hai i diritti di accesso, rettifica, cancellazione, opposizione e limitazione previsti dal GDPR. Poiché nessun dato che ti riguarda viene conservato, in pratica sul server non c’è nulla da consultare o cancellare; i tuoi dati locali si cancellano con Cancella tutto. Per qualsiasi domanda contatta l’editore su LinkedIn. Puoi anche presentare un reclamo all’autorità francese per la protezione dei dati, la CNIL, oppure all’autorità del paese in cui risiedi (articolo 77 del GDPR; in Italia il Garante per la protezione dei dati personali; vedi l’elenco delle autorità europee).

Come verificarlo

• Apri gli strumenti per sviluppatori (F12), scheda Rete, e importa la tua esportazione: compaiono solo richieste /api/resolve/… e /api/prices/… verso questo stesso sito.
• La pagina viene servita con una politica di sicurezza (Content-Security-Policy: connect-src 'self') che impedisce al browser di contattare qualsiasi altro dominio, anche se il codice ci provasse.
• Nessuno script di terze parti: i font e la libreria dei grafici (Chart.js) sono ospitati qui.
• Il codice non è compilato né minificato, quindi puoi leggerlo così come viene eseguito: import.js (lettura dell’esportazione), engine.js (calcoli di borsa), budget.js (spese ed entrate), prices.js (uniche richieste di rete), store.js (archiviazione locale), app.js, budget-view.js (visualizzazione) e i18n.js (testi dell’interfaccia, nella lingua della pagina).