Informativa sulla privacy

COT-Reports ("noi") gestisce COT-Reports.com, un sito web gratuito che pubblica i report Commitments of Traders della U.S. Commodity Futures Trading Commission (CFTC) insieme a strumenti analitici e a un calendario economico in tempo reale. Il sito è gestito da un privato; non abbiamo un ufficio fisico e non raccogliamo più dati di quanti siano necessari per far funzionare il sito.

Dati tecnici a ogni visita: indirizzo IP, user agent, pagina di provenienza, dimensione dello schermo e preferenza linguistica. Con il vostro consenso esplicito, Google Analytics 4 registra statistiche d'uso aggregate (pagine visualizzate, durata della sessione, paese approssimativo derivato da un IP anonimizzato). Quando create un account, raccogliamo il vostro indirizzo e-mail e un hash con sale della vostra password (la password stessa non viene mai memorizzata né trasmessa in chiaro — Supabase Auth gestisce l'autenticazione). Quando vi abbonate a COT-Reports Premium, il nostro processore di pagamento Stripe tratta i dati della vostra carta sulla propria infrastruttura e noi non li vediamo, memorizziamo o trasmettiamo mai; riceviamo e memorizziamo soltanto un ID cliente Stripe, un ID abbonamento, il periodo di fatturazione, lo stato e il timestamp del prossimo ciclo di fatturazione. Quando vi iscrivete alla newsletter, agli avvisi di pubblicazione (notifiche di rilascio CFTC) o al digest settimanale sui posizionamenti estremi, memorizziamo il vostro indirizzo e-mail, la lingua, la fonte dell'iscrizione e un hash SHA-256 con sale del vostro IP per il rate limiting anti-spam. Se spuntate la casella opzionale di cross-promo, registriamo anche il vostro consenso affinché il nostro prodotto fratello TradeLog possa inviarvi aggiornamenti di prodotto — è soltanto opt-in e potete disiscrivervi in qualsiasi momento tramite il link presente in ogni e-mail. Quando inviate un modulo di contatto, memorizziamo il vostro nome, e-mail, messaggio, hash dell'IP e user agent per poter rispondere e rilevare abusi. Quando inviate una richiesta di bonus Ultima Markets, memorizziamo il vostro nome, e-mail, paese e (opzionalmente) ID account UM per l'elaborazione — vedere §5.

I dati tecnici fanno funzionare e mettono in sicurezza il sito (rate limiting, prevenzione abusi, diagnostica errori). Le statistiche aggregate ci indicano quali pagine sono utili e dove i visitatori si bloccano. I dati dell'account vi permettono di accedere e di ricevere e-mail transazionali (benvenuto, reset password, ricevute di abbonamento, conferma di cancellazione account). I dati di abbonamento ci permettono di concedere l'accesso Premium all'account corretto e di rinnovare o cancellare la fatturazione tramite Stripe. I dati di newsletter, avvisi di pubblicazione e digest ci permettono di consegnarvi le e-mail a cui vi siete iscritti. I dati del modulo di contatto ci permettono di rispondere al vostro messaggio. Non vendiamo mai dati personali, non li utilizziamo mai per profili pubblicitari e non pratichiamo alcun tracciamento comportamentale cross-site. Stripe applica il proprio trattamento antifrode e di conformità fiscale ai dati di pagamento — vedere l'informativa privacy di Stripe su stripe.com/privacy per i dettagli.

Dove si applica la legge UE sulla protezione dei dati (GDPR), le nostre basi giuridiche ai sensi dell'Articolo 6 sono: (a) Articolo 6(1)(f) interesse legittimo — per sicurezza, prevenzione degli abusi, limitazione della frequenza, diagnostica degli errori, operatività del sito e l'invio ai clienti esistenti del nostro riepilogo COT settimanale e degli avvisi di posizionamento estremo in base al 'soft opt-in' previsto dalla normativa e-privacy; (b) Articolo 6(1)(a) consenso esplicito — per cookie analitici opzionali, iscrizione alla newsletter, avvisi di rilascio, il digest settimanale di posizionamenti estremi e la casella opzionale di cross-promo; (c) Articolo 6(1)(b) esecuzione di un contratto — per la creazione dell'account, l'elaborazione degli abbonamenti Premium, gli acquisti Marketplace e il servizio COT Data API; (d) Articolo 6(1)(c) obbligo legale — per la conservazione dei registri IVA e fiscali ove applicabile, e per la conservazione dei registri di pagamento ai sensi della legge contabile. Puoi revocare il consenso in qualsiasi momento tramite il banner dei cookie, le impostazioni del tuo account o il link di disiscrizione in ogni e-mail.

Condividiamo il minimo dei dati necessario con i fornitori che fanno funzionare la nostra infrastruttura, ciascuno agendo come responsabile del trattamento secondo le nostre istruzioni: Vercel (hosting), Supabase (database, autenticazione, archiviazione file), Stripe (elaborazione dei pagamenti per gli abbonamenti Premium e gli acquisti del Marketplace — Stripe è titolare per i dati dei titolari di carta e responsabile per tutto il resto, vedere stripe.com/privacy), Resend (consegna di e-mail transazionali e digest) e Google Analytics 4 (analytics anonimizzata, solo dopo il consenso). Recuperiamo inoltre dati pubblici da enti governativi (CFTC, BLS, BEA, Federal Reserve, ECB, Eurostat, ONS, Bank of England) — sono chiamate unidirezionali che non condividono i vostri dati. Quando inviate una richiesta di bonus Ultima Markets attraverso la sezione Brokers, i dati del modulo (nome, e-mail, paese, ID account UM se fornito) vengono inviati al Ultima Markets VIP Bonus Desk per l'elaborazione del vostro upgrade — è l'unico scopo di quel modulo, e da quel momento Ultima Markets diventa un titolare del trattamento separato. Gli eventi di clic e impression sui banner broker e prop-firm sono memorizzati nelle nostre tabelle analytics Supabase in forma aggregata, hashati per IP, e non vengono mai condivisi con terzi. Non vendiamo mai i vostri dati e non li condividiamo mai per finalità di pubblicità o profilazione.

Diversi dei nostri responsabili del trattamento hanno sede negli Stati Uniti — Vercel (hosting), Stripe (pagamenti), Google (Analytics) e Resend (infrastruttura e-mail). Quando i dati personali lasciano lo Spazio Economico Europeo, ci affidiamo ai meccanismi di trasferimento del Capitolo V del GDPR: le Clausole Contrattuali Standard della Commissione Europea (CCS, Decisione 2021/914/UE) e la decisione di adeguatezza del Quadro UE-USA sulla Protezione dei Dati (Decisione 2023/1795). Stripe, Google e Resend sono certificati sotto il Quadro UE-USA DPF; Vercel elabora sotto CCS e offre hosting nella regione UE che utilizziamo come default. Supabase elabora i nostri dati utente e dell'account all'interno dell'UE (regione Francoforte). Puoi richiedere il meccanismo di trasferimento specifico applicabile ai tuoi dati per uno qualsiasi dei nostri fornitori inviandoci un'e-mail.

I log di accesso al server vengono conservati fino a 30 giorni per motivi di sicurezza e poi eliminati. I dati analitici vengono conservati fino a 14 mesi. Qualsiasi messaggio che invii a contact@cot-reports.com viene conservato solo per il tempo necessario a gestire la tua richiesta e poi archiviato o eliminato.

Hai il diritto di accedere, correggere, eliminare o esportare i tuoi dati personali, e di opporti al loro trattamento o limitarlo. Puoi esercitare questi diritti in qualsiasi momento inviando un'email a contact@cot-reports.com. Risponderemo entro 30 giorni. Se ritieni che non abbiamo gestito correttamente la tua richiesta, hai il diritto di presentare un reclamo alla tua autorità locale per la protezione dei dati.

Utilizziamo un set minimo di cookie: un cookie di sessione per ricordare la tua lingua e tema, e cookie Google Analytics opzionali che si attivano solo dopo che clicchi Accetta nel nostro banner. Dettagli completi nella nostra Politica sui cookie.

Quando acquisti il COT Data Dump o ti abboni al COT Data Spreadsheet, conserviamo il record del tuo ordine (Stripe customer ID, ID abbonamento se applicabile, slug del prodotto, importo, stato, timestamp completed-at e quante volte hai ri-scaricato il file). Non memorizziamo l’archivio stesso in associazione al tuo account; il file nel nostro bucket Storage privato ti viene consegnato tramite URL firmati di breve durata e non è personalizzato. Quando ti abboni al COT Data API, generiamo un token bearer, memorizziamo il suo hash SHA-256, gli ultimi quattro caratteri per l’identificazione UI, un’etichetta opzionale, l’ID abbonamento Stripe collegato e contatori di utilizzo per richiesta; il token grezzo stesso ti viene mostrato esattamente una volta e non viene mai scritto sui nostri server. Ogni richiesta API è loggata con un hash SHA-256 salato dell’IP di origine, lo user-agent, il referer, l’endpoint e lo stato della risposta; gli indirizzi IP grezzi non sono mai persistiti. I log delle richieste API sono conservati per 7 giorni e poi cancellati da un job di prune automatico. Puoi revocare qualsiasi token in qualsiasi momento da /account/api; la revoca colpisce l’API alla richiesta successiva, senza periodo di grazia.

COT-Reports.com è destinato a utenti di età pari o superiore a 18 anni. Non raccogliamo consapevolmente informazioni da persone di età inferiore a 18 anni. Se ritieni che un minore ci abbia fornito dati, contattaci per rimuoverli.

Inviamo due aggiornamenti via e-mail facoltativi: un riepilogo COT settimanale e avvisi di posizionamento estremo. Se crei un account gratuito, li ricevi solo se dai il consenso, tramite una casella di controllo deselezionata mostrata durante la registrazione. Se acquisti un prodotto o un abbonamento, possiamo inviarti questi stessi aggiornamenti in quanto cliente, come consentito dal 'soft opt-in' previsto dalla normativa e-privacy applicabile — te ne informiamo al momento dell'acquisto. In ogni caso, ogni e-mail di marketing contiene un link di disiscrizione con un clic e puoi attivare o disattivare queste e-mail in qualsiasi momento in Avvisi email nelle impostazioni del tuo account. Non vendiamo né condividiamo mai il tuo indirizzo e-mail.

Quando utilizzi il chatbot di assistenza del sito, salviamo la conversazione — i messaggi che invii e le risposte dell'assistente — affinché il nostro team possa esaminarla e migliorare il supporto che offriamo. Se hai effettuato l'accesso a un account, l'indirizzo e-mail del tuo account viene salvato insieme alla conversazione; se non hai effettuato l'accesso, non viene salvato alcun indirizzo e-mail. Non memorizziamo mai il tuo indirizzo IP grezzo, ma solo un hash salato e irreversibile dello stesso. La base giuridica di questo trattamento è il nostro legittimo interesse a gestire e migliorare l'assistenza clienti. Le conversazioni vengono eliminate automaticamente 12 mesi dopo l'ultimo messaggio e vengono eliminate immediatamente se elimini il tuo account. Puoi anche chiederci di eliminare una conversazione prima scrivendo a contact@cot-reports.com.

Possiamo aggiornare questa Informativa sulla privacy di tanto in tanto, ad esempio quando aggiungiamo un nuovo strumento o cambiamo fornitore. Le modifiche significative saranno annunciate sulla homepage. La data "Ultimo aggiornamento" in cima a questa pagina riflette sempre la versione corrente.