Ultimo aggiornamento: 18 aprile 2026
Il Titolare del trattamento dei dati personali è la ditta individuale Canopy, intestata a [NOME COGNOME TITOLARE], con sede legale in [VIA, CITTÀ, CAP], P.IVA [P.IVA], Codice Fiscale [CF].
Per qualunque richiesta relativa al trattamento dei dati personali, l'utente può scrivere a: [email contatto privacy, es. privacy@canopy.it].
Canopy è una piattaforma software (SaaS) che assiste l'utente nella gestione di sfide prop-firm e nell'esecuzione di operazioni di hedging tra il conto della prop firm (PROP) e un proprio conto broker personale (BROKER). Canopy non è un intermediario finanziario, non gestisce fondi dell'utente né esegue operazioni in nome proprio: si limita a inoltrare istruzioni firmate dall'utente verso terminali MetaTrader 5 (MT5) sotto controllo dell'utente stesso.
| Dato | Finalità | Base giuridica (GDPR) |
|---|---|---|
| Email, nome, password (hash) | Creazione e gestione account, autenticazione | Esecuzione del contratto (Art. 6.1.b) |
| Token agente MT5 (broker, login, server) | Inoltro comandi al terminale MT5 dell'utente | Esecuzione del contratto (Art. 6.1.b) |
| Storico trade, P&L, equity snapshot | Statistiche e dashboard utente; obblighi anti-riciclaggio e fiscali | Esecuzione del contratto + obbligo legale (Art. 6.1.b/c) |
| Dati di pagamento (gestiti da Stripe) | Fatturazione abbonamento | Esecuzione del contratto (Art. 6.1.b) |
| Telegram chat ID (opzionale) | Notifiche bot Telegram | Consenso (Art. 6.1.a) — revocabile in qualsiasi momento |
| Indirizzo IP, user-agent, log accessi | Sicurezza, prevenzione abusi, debug | Legittimo interesse (Art. 6.1.f) |
| Email comunicate al supporto / ticket | Risposta a richieste utente | Esecuzione del contratto (Art. 6.1.b) |
Canopy NON raccoglie: credenziali bancarie, password MT5 in chiaro (le credenziali MT5 restano sul terminale dell'utente), dati di profilazione comportamentale per finalità pubblicitarie, dati di categorie particolari (Art. 9 GDPR — salute, religione, etc.).
I dati personali possono essere comunicati ai seguenti soggetti, in qualità di responsabili o autonomi titolari:
Eventuali trasferimenti verso paesi terzi (USA per Sentry, Dubai per Telegram) avvengono sulla base di Standard Contractual Clauses (SCC) approvate dalla Commissione Europea o, dove applicabile, decisioni di adeguatezza.
| Dato | Conservazione |
|---|---|
| Dati account attivo (email, password, profilo) | Per tutta la durata dell'abbonamento |
| Storico trade, payout, ledger eventi | 10 anni dalla chiusura account (D.Lgs. 231/2007 antiriciclaggio + obblighi fiscali) |
| Log accessi, IP | 12 mesi |
| Dati telegram chat ID | Fino a revoca consenso |
| Hash email post-cancellazione GDPR | Conservato a tempo indeterminato per audit conformità |
L'utente può esercitare in qualsiasi momento i seguenti diritti:
DELETE /api/v1/auth/me dalla propria area utente, oppure scrivendo a
[email privacy]Le richieste vengono evase entro 30 giorni dalla ricezione (estendibili a 60 in casi complessi con preavviso all'utente).
L'utente ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — gpdp.it) o all'autorità di controllo dello Stato membro dove risiede.
Canopy utilizza:
Canopy non utilizza decisioni automatizzate (Art. 22 GDPR) che producano effetti giuridici sull'utente. Le esecuzioni di trading sono sempre conseguenza di un input esplicito dell'utente (comando manuale, configurazione strategia attivata dall'utente). Le strategie automatiche (es. AutoPilot Gianni) richiedono attivazione esplicita e possono essere disattivate in qualsiasi momento.
Misure tecniche e organizzative adottate:
Eventuali aggiornamenti saranno comunicati via email all'indirizzo registrato e pubblicati su questa pagina con data dell'ultima modifica. Per modifiche sostanziali verrà richiesta una nuova accettazione esplicita.