Privacy Policy | Trading Opzioni

La presente informativa descrive come Core Matrix s.r.l. tratta i dati personali degli utenti della piattaforma di formazione corsi.trading-opzioni.it. Riguarda esclusivamente questa piattaforma: gli altri servizi e siti di Core Matrix s.r.l. sono coperti da informative separate.

Titolare del trattamento

Core Matrix s.r.l.

Viale Monza 347, 20126 Milano (MI)

P.IVA / C.F. IT14316370965

REA MI-2774175 — CCIAA Milano Monza Brianza Lodi

Email: info@corematrix.it

PEC: corematrix@pec.it

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di cui all'art. 37 GDPR. Per qualsiasi questione relativa ai dati personali il punto di contatto è info@corematrix.it.

1. Quali dati trattiamo

1.1 Dati che ci fornisci direttamente

Dati di registrazione: nome e cognome, indirizzo email, password (conservata esclusivamente in forma cifrata da Firebase Authentication, mai accessibile al Titolare).
Dati di profilo: eventuale foto, biografia e altre informazioni che scegli di inserire nel tuo profilo.
Dati di fatturazione: nome o ragione sociale, indirizzo, codice fiscale, partita IVA, codice destinatario o PEC, necessari per l'emissione del documento fiscale.
Contenuti che pubblichi: post e commenti nell'area community, incluse le immagini che carichi.
Richieste di assistenza: il contenuto dei ticket di supporto che ci invii.
Domande all'assistente didattico: il testo delle domande poste a Vega, l'assistente basato su intelligenza artificiale.

1.2 Dati raccolti automaticamente durante l'uso

Dati di avanzamento didattico: corsi a cui sei iscritto, lezioni completate, percentuale di progresso, esiti e tentativi dei quiz, attestati conseguiti.
Dati di sessione e dispositivo: identificativo di sessione, data di creazione e di ultima attività. Servono a far rispettare il limite di due dispositivi contemporanei per account, previsto dai Termini a tutela dei contenuti.
Dati di transazione: identificativo del pagamento, importo, corso acquistato, eventuale codice sconto applicato, stato dell'abbonamento Options Lab.
Dati tecnici: indirizzo IP, tipo di browser e sistema operativo, pagine visitate, raccolti dagli strumenti descritti nella Cookie Policy.
Interazioni con le email: aperture e clic sui link contenuti nelle nostre comunicazioni, se hai prestato il relativo consenso.

Non trattiamo categorie particolari di dati (art. 9 GDPR) e non richiediamo mai dati relativi al tuo patrimonio, ai tuoi conti di investimento o alle tue operazioni di mercato. La piattaforma è un servizio di formazione: non gestisce denaro né ordini.

2. Perché trattiamo i tuoi dati e su quale base giuridica

Finalità	Dati coinvolti	Base giuridica
Creazione e gestione dell'account, erogazione dei corsi, tracciamento del progresso, emissione degli attestati	Registrazione, profilo, avanzamento didattico	Esecuzione del contratto — art. 6.1.b
Gestione degli acquisti, dei rimborsi e degli abbonamenti	Dati di transazione e fatturazione	Esecuzione del contratto — art. 6.1.b
Emissione e conservazione dei documenti fiscali	Dati di fatturazione	Obbligo legale — art. 6.1.c
Assistenza clienti	Ticket di supporto, dati di contatto	Esecuzione del contratto — art. 6.1.b
Assistente didattico Vega	Testo delle domande poste, contesto del corso	Esecuzione del contratto — art. 6.1.b
Area community	Post, commenti, immagini, nome visualizzato	Esecuzione del contratto — art. 6.1.b
Protezione dei contenuti: limite di due dispositivi, filigrana personalizzata sui materiali scaricabili	Dati di sessione, nome, email	Legittimo interesse alla tutela della proprietà intellettuale — art. 6.1.f
Sicurezza della piattaforma, prevenzione degli abusi, limiti di frequenza	Identificativo utente, dati tecnici	Legittimo interesse alla sicurezza del servizio — art. 6.1.f
Invio della newsletter e di comunicazioni promozionali	Email, nome, interazioni con le email	Consenso — art. 6.1.a, revocabile in qualsiasi momento
Statistiche di utilizzo e misurazione delle campagne	Dati tecnici e di navigazione	Consenso — art. 6.1.a, prestato tramite il banner cookie
Verifica pubblica dell'autenticità degli attestati	Nome e cognome, titolo del corso, data	Legittimo interesse alla verificabilità dell'attestato — art. 6.1.f

2.1 Pagina pubblica di verifica dell'attestato

Ogni attestato rilasciato dalla piattaforma riporta un codice che consente a chiunque ne sia in possesso di verificarne l'autenticità su una pagina pubblica, dove sono mostrati il nome e cognome dell'intestatario, il titolo del corso e la data di conseguimento. È la funzione stessa dell'attestato: renderlo opponibile a terzi. La pagina non è indicizzata dai motori di ricerca e non è consultabile senza il codice. Puoi chiedere in qualsiasi momento la disattivazione della verifica pubblica scrivendo a info@corematrix.it.

2.2 Assistente didattico Vega e intelligenza artificiale

Vega risponde a domande sui contenuti dei corsi. Per generare la risposta, il testo della tua domanda, i messaggi precedenti della conversazione e un estratto del corso a cui la domanda si riferisce vengono trasmessi ad Anthropic PBC (Stati Uniti), che fornisce il modello linguistico. Ti invitiamo a non inserire dati personali, dati di terzi o informazioni riservate nelle domande poste a Vega. In conformità all'art. 50 del Regolamento (UE) 2024/1689 sull'intelligenza artificiale, l'assistente è chiaramente identificato come sistema automatizzato: le sue risposte possono contenere errori e non costituiscono in alcun caso consulenza finanziaria.

3. A chi comunichiamo i tuoi dati

I dati sono accessibili al personale autorizzato del Titolare e ai fornitori indicati di seguito, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. Non vendiamo né cediamo i tuoi dati personali a terzi per finalità commerciali proprie di questi ultimi.

Fornitore	Ruolo	Dati trattati	Ubicazione
Google Ireland Ltd. / Google LLC (Firebase)	Autenticazione, database, hosting, archiviazione file, funzioni server	Tutti i dati della piattaforma	UE e Stati Uniti
Stripe Payments Europe Ltd.	Gestione dei pagamenti e degli abbonamenti	Email, nome, dati di fatturazione, dati della transazione. I dati della carta sono trattati direttamente da Stripe e non transitano mai dai nostri sistemi.	Irlanda e Stati Uniti
Sendinblue SAS (Brevo)	Invio delle email transazionali e della newsletter	Email, nome, contenuto del messaggio, aperture e clic	Unione Europea
Anthropic PBC	Modello linguistico dell'assistente didattico Vega	Testo delle domande e contesto del corso	Stati Uniti
VdoCipher Media Pvt. Ltd.	Distribuzione dei video protetti da DRM e filigrana	Identificativo di sessione, dati della filigrana	India
Zoom Communications Inc.	Sessioni live e webinar di Options Lab	Nome, email, presenza e durata della partecipazione	Stati Uniti
Google Ireland Ltd. (Google Analytics)	Statistiche di utilizzo, solo previo consenso	Dati tecnici e di navigazione	UE e Stati Uniti

I dati possono inoltre essere comunicati a consulenti fiscali e legali, a istituti di credito e, quando previsto da un obbligo di legge, all'autorità giudiziaria o amministrativa.

4. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni dei fornitori elencati sono stabiliti al di fuori dello SEE, in particolare negli Stati Uniti (Google, Stripe, Anthropic, Zoom) e in India (VdoCipher). Il trasferimento avviene sulla base di:

la decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework, per i fornitori statunitensi che vi aderiscono;
le clausole contrattuali tipo adottate dalla Commissione europea con decisione di esecuzione (UE) 2021/914, accompagnate da misure supplementari di natura tecnica e organizzativa, per gli altri fornitori.

Puoi richiedere copia delle garanzie adottate scrivendo a info@corematrix.it.

5. Per quanto tempo conserviamo i dati

Categoria di dati	Periodo di conservazione
Account, profilo e dati di avanzamento didattico	Per tutta la durata dell'account e fino a 12 mesi dalla sua cancellazione, salvo diverso obbligo di legge
Attestati e relativi dati di verifica	10 anni, per garantirne la verificabilità nel tempo
Dati contabili e fiscali	10 anni dalla registrazione, ai sensi dell'art. 2220 c.c. e della normativa fiscale
Ticket di assistenza	24 mesi dalla chiusura
Conversazioni con l'assistente Vega	12 mesi, per finalità di sicurezza e miglioramento del servizio
Dati di sessione e dispositivo	Le sessioni inattive da oltre 24 ore vengono disattivate automaticamente; i record sono eliminati entro 12 mesi
Dati per la newsletter	Fino alla revoca del consenso o alla disiscrizione
Contenuti pubblicati nella community	Fino alla loro rimozione da parte dell'utente o del Titolare
Dati statistici raccolti tramite Google Analytics	14 mesi

6. I tuoi diritti

In qualità di interessato hai diritto, in qualsiasi momento, di:

accedere ai tuoi dati e ottenerne copia (art. 15);
rettificare i dati inesatti o integrare quelli incompleti (art. 16);
cancellare i tuoi dati, nei casi previsti (art. 17);
limitare il trattamento (art. 18);
ricevere i tuoi dati in un formato strutturato e di uso comune, e trasmetterli ad altro titolare (portabilità, art. 20);
opporti al trattamento fondato sul legittimo interesse (art. 21);
revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca (art. 7.3).

Puoi esercitare da solo i diritti di accesso, portabilità e cancellazione dalla sezione Profilo → Privacy e dati della piattaforma: da lì puoi scaricare l'archivio completo dei tuoi dati in formato JSON ed eliminare definitivamente il tuo account.

Per la newsletter, puoi disiscriverti con un clic dal link presente in fondo a ogni messaggio o dal tuo profilo. Per i cookie, puoi modificare le tue scelte in qualsiasi momento tramite il link Gestisci cookie presente nel footer di ogni pagina.

Per ogni altra richiesta scrivi a info@corematrix.it: risponderemo entro un mese, prorogabile di due mesi in caso di richieste particolarmente complesse.

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o di ricorrere all'autorità giudiziaria.

7. Natura del conferimento

Il conferimento dei dati di registrazione e di fatturazione è necessario per accedere alla piattaforma e acquistare i corsi: senza di essi il servizio non può essere erogato. Il conferimento dei dati per la newsletter e per le finalità statistiche è invece facoltativo, e il rifiuto non ha alcuna conseguenza sull'accesso ai corsi.

8. Processo decisionale automatizzato

Non effettuiamo profilazione né processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona, ai sensi dell'art. 22 GDPR.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione: cifratura del traffico in transito (HTTPS), controlli di accesso basati sui ruoli, regole di autorizzazione applicate lato server sul database e sull'archiviazione dei file, accesso ai materiali didattici mediato da collegamenti temporanei, limiti di frequenza sulle operazioni sensibili e conservazione delle credenziali in forma cifrata tramite Firebase Authentication.

10. Minori

La piattaforma è rivolta a un pubblico maggiorenne. Non raccogliamo consapevolmente dati di minori di 18 anni. Se vieni a conoscenza del fatto che un minore ci ha fornito i propri dati, segnalalo a info@corematrix.it: provvederemo alla cancellazione.

11. Modifiche alla presente informativa

Possiamo aggiornare questa informativa per adeguarla a modifiche normative o del servizio. La versione vigente è sempre pubblicata a questo indirizzo con la relativa data di aggiornamento. In caso di modifiche sostanziali ne daremo comunicazione tramite la piattaforma o via email.