Informativa sulla privacy

COT-Reports ("noi") gestisce COT-Reports.com, un sito web gratuito che pubblica i report Commitments of Traders della U.S. Commodity Futures Trading Commission (CFTC) insieme a strumenti analitici e a un calendario economico in tempo reale. Il sito è gestito da un privato; non abbiamo un ufficio fisico e non raccogliamo più dati di quanti siano necessari per far funzionare il sito.

Dati tecnici a ogni visita: indirizzo IP, user agent, pagina di provenienza, dimensione dello schermo e preferenza linguistica. Con il vostro consenso esplicito, Google Analytics 4 registra statistiche d'uso aggregate (pagine visualizzate, durata della sessione, paese approssimativo derivato da un IP anonimizzato). Con lo stesso consenso, Microsoft Clarity registra come vengono usate le pagine — clic, scorrimento e riproduzioni di sessione anonimizzate — per aiutarci a trovare e correggere le pagine poco chiare; tutto ciò che viene digitato nei moduli e tutte le pagine dell'account sono mascherati nel browser. Quando create un account, raccogliamo il vostro indirizzo e-mail e un hash con sale della vostra password (la password stessa non viene mai memorizzata né trasmessa in chiaro — Supabase Auth gestisce l'autenticazione). Quando avete effettuato l'accesso, registriamo anche il paese da cui visitate il sito, così come lo ricava il nostro fornitore di hosting dal vostro indirizzo IP in quel momento; conserviamo solo il paese, mai l'indirizzo IP. Quando vi abbonate a COT-Reports Premium, il nostro processore di pagamento Stripe tratta i dati della vostra carta sulla propria infrastruttura e noi non li vediamo, memorizziamo o trasmettiamo mai; riceviamo e memorizziamo un ID cliente Stripe, un ID abbonamento, il periodo di fatturazione, lo stato e il timestamp del prossimo ciclo di fatturazione. Per un abbonamento conserviamo inoltre, insieme all'abbonamento presso Stripe, i paesi che determinano quale legge a tutela dei consumatori si applica: il vostro paese di fatturazione, il paese della vostra carta o del vostro conto PayPal e il paese da cui è stato effettuato l'ordine (ricavato dal vostro indirizzo IP in quel momento; l'indirizzo stesso non viene conservato). Li usiamo per stabilire se il contratto prevede un diritto legale di recesso. Se il vostro piano include la guida «Come leggere il report COT semplificato» e aprite la guida completa mentre potete ancora recedere dall'abbonamento, registriamo questa prima apertura: il vostro account e indirizzo e-mail, l'abbonamento, il momento, il prezzo che vi è stato mostrato, la lingua della pagina, un hash del vostro indirizzo IP e lo user agent del browser. La usiamo per calcolare, e poter dimostrare, il rimborso in caso di recesso e la conserviamo finché conserviamo i dati di quel contratto. Quando aprite una delle nostre pagine di pagamento (Premium o un prodotto del marketplace), annotiamo anche il piano o il prodotto, il momento in cui l'avete aperta e se il pagamento è stato completato, così possiamo individuare i pagamenti non andati a buon fine e aiutarvi se qualcosa è andato storto. Quando vi iscrivete alla newsletter, agli avvisi di pubblicazione (notifiche di rilascio CFTC) o al digest settimanale sui posizionamenti estremi, memorizziamo il vostro indirizzo e-mail, la lingua, la fonte dell'iscrizione e un hash SHA-256 con sale del vostro IP per il rate limiting anti-spam. Se spuntate la casella opzionale di cross-promo, registriamo anche il vostro consenso affinché il nostro prodotto fratello TradeLog possa inviarvi aggiornamenti di prodotto — è soltanto opt-in e potete disiscrivervi in qualsiasi momento tramite il link presente in ogni e-mail. Quando inviate un modulo di contatto, memorizziamo il vostro nome, e-mail, messaggio, hash dell'IP e user agent per poter rispondere e rilevare abusi. Quando inviate una richiesta di bonus Ultima Markets, memorizziamo il vostro nome, e-mail, paese e (opzionalmente) ID account UM per l'elaborazione — vedere §5.

I dati tecnici fanno funzionare e mettono in sicurezza il sito (rate limiting, prevenzione abusi, diagnostica errori). Le statistiche aggregate ci indicano quali pagine sono utili e dove i visitatori si bloccano. I dati dell'account vi permettono di accedere e di ricevere e-mail transazionali (benvenuto, reset password, ricevute di abbonamento, conferma di cancellazione account). Ci permettono inoltre di inviarvi le quattro brevi e-mail con consigli e offerte del primo mese descritte nella sezione 12, a meno che non le abbiate rifiutate alla registrazione o vi siate disiscritti. I dati di abbonamento ci permettono di concedere l'accesso Premium all'account corretto e di rinnovare o cancellare la fatturazione tramite Stripe. I dati di newsletter, avvisi di pubblicazione e digest ci permettono di consegnarvi le e-mail a cui vi siete iscritti. I dati del modulo di contatto ci permettono di rispondere al vostro messaggio. Non vendiamo mai dati personali, non li utilizziamo mai per profili pubblicitari e non pratichiamo alcun tracciamento comportamentale cross-site. Stripe applica il proprio trattamento antifrode e di conformità fiscale ai dati di pagamento — vedere l'informativa privacy di Stripe su stripe.com/privacy per i dettagli.

Dove si applica la legge UE sulla protezione dei dati (GDPR), le nostre basi giuridiche ai sensi dell'Articolo 6 sono: (a) Articolo 6(1)(f) interesse legittimo — per sicurezza, prevenzione degli abusi, limitazione della frequenza, diagnostica degli errori, operatività del sito e l'invio ai clienti esistenti del nostro riepilogo COT settimanale e degli avvisi di posizionamento estremo in base al 'soft opt-in' previsto dalla normativa e-privacy — la stessa base copre le quattro e-mail con consigli e offerte inviate ai titolari di un account gratuito nel primo mese (sezione 12); (b) Articolo 6(1)(a) consenso esplicito — per cookie analitici opzionali, iscrizione alla newsletter, avvisi di rilascio, il digest settimanale di posizionamenti estremi e la casella opzionale di cross-promo; (c) Articolo 6(1)(b) esecuzione di un contratto — per la creazione dell'account, l'elaborazione degli abbonamenti Premium, gli acquisti Marketplace e il servizio COT Data API; (d) Articolo 6(1)(c) obbligo legale — per la conservazione dei registri IVA e fiscali ove applicabile, e per la conservazione dei registri di pagamento ai sensi della legge contabile. Puoi revocare il consenso in qualsiasi momento tramite il banner dei cookie, le impostazioni del tuo account o il link di disiscrizione in ogni e-mail.

Condividiamo il minimo dei dati necessario con i fornitori che fanno funzionare la nostra infrastruttura, ciascuno agendo come responsabile del trattamento secondo le nostre istruzioni: Vercel (hosting), Supabase (database, autenticazione, archiviazione file), Stripe (elaborazione dei pagamenti per gli abbonamenti Premium e gli acquisti del Marketplace — Stripe è titolare per i dati dei titolari di carta e responsabile per tutto il resto, vedere stripe.com/privacy), Resend (consegna di e-mail transazionali e digest) Google Analytics 4 e Microsoft Clarity (analytics anonimizzata, solo dopo il consenso). Utilizziamo anche Sentry (segnalazioni di errori del sito e del tuo browser — solo dati tecnici), Cloudflare Turnstile (il controllo anti-bot dei nostri moduli), Groq e Google Gemini (scrivono le risposte del chatbot di assistenza a partire dalla domanda che digiti) e Telegram (avvisi privati al nostro fondatore su ordini e nuovi account, che possono includere il tuo indirizzo e-mail). Recuperiamo inoltre dati pubblici da enti governativi (CFTC, BLS, BEA, Federal Reserve, ECB, Eurostat, ONS, Bank of England) — sono chiamate unidirezionali che non condividono i vostri dati. Quando inviate una richiesta di bonus Ultima Markets attraverso la sezione Brokers, i dati del modulo (nome, e-mail, paese, ID account UM se fornito) vengono inviati al Ultima Markets VIP Bonus Desk per l'elaborazione del vostro upgrade — è l'unico scopo di quel modulo, e da quel momento Ultima Markets diventa un titolare del trattamento separato. Gli eventi di clic e impression sui banner broker e prop-firm sono memorizzati nelle nostre tabelle analytics Supabase in forma aggregata, hashati per IP, e non vengono mai condivisi con terzi. Non vendiamo mai i vostri dati e non li condividiamo mai per finalità di pubblicità o profilazione.

Diversi dei nostri responsabili del trattamento hanno sede negli Stati Uniti — Vercel (hosting), Stripe (pagamenti), Google (Analytics) e Resend (infrastruttura e-mail). Quando i dati personali lasciano lo Spazio Economico Europeo, ci affidiamo ai meccanismi di trasferimento del Capitolo V del GDPR: le Clausole Contrattuali Standard della Commissione Europea (CCS, Decisione 2021/914/UE) e la decisione di adeguatezza del Quadro UE-USA sulla Protezione dei Dati (Decisione 2023/1795). Stripe, Google e Resend sono certificati sotto il Quadro UE-USA DPF; Vercel elabora sotto CCS e offre hosting nella regione UE che utilizziamo come default. Supabase elabora i nostri dati utente e dell'account all'interno dell'UE (regione Francoforte). Puoi richiedere il meccanismo di trasferimento specifico applicabile ai tuoi dati per uno qualsiasi dei nostri fornitori inviandoci un'e-mail. Sentry conserva le segnalazioni di errori nell’UE (Germania). Groq, Google (Gemini), Cloudflare e Telegram possono trattare dati al di fuori del SEE; in tal caso il trasferimento si basa sulle garanzie che offrono ai sensi del capo V del GDPR (clausole contrattuali tipo o quadro UE-USA per la protezione dei dati).

I log di accesso al server vengono conservati fino a 30 giorni per motivi di sicurezza e poi eliminati. I dati analitici vengono conservati fino a 14 mesi. Qualsiasi messaggio che invii a contact@cot-reports.com viene conservato solo per il tempo necessario a gestire la tua richiesta e poi archiviato o eliminato. Se eserciti il recesso da un contratto (il diritto di 14 giorni) o ti è dovuto un rimborso dopo la disdetta di un piano annuale, conserviamo quella registrazione (il tuo nome, l'indirizzo e-mail, il contratto e la data e l'ora) per il tempo necessario ad accertare, esercitare o difendere il diritto in sede giudiziaria a cui si riferisce, anche dopo l'eliminazione del tuo account (GDPR art. 17(3)(b) ed (e)), e poi la eliminiamo.

Hai il diritto di accedere, correggere, eliminare o esportare i tuoi dati personali, e di opporti al loro trattamento o limitarlo. Puoi esercitare questi diritti in qualsiasi momento inviando un'email a contact@cot-reports.com. Risponderemo entro 30 giorni. Se ritieni che non abbiamo gestito correttamente la tua richiesta, hai il diritto di presentare un reclamo alla tua autorità locale per la protezione dei dati.

Utilizziamo un set minimo di cookie: un cookie di sessione per ricordare la tua lingua e tema, e cookie opzionali di Google Analytics e Microsoft Clarity che si attivano solo dopo che clicchi Accetta nel nostro banner. Dettagli completi nella nostra Politica sui cookie.

Quando acquisti il COT Data Dump o ti abboni al COT Data Spreadsheet, conserviamo il record del tuo ordine (Stripe customer ID, ID abbonamento se applicabile, slug del prodotto, importo, stato, timestamp completed-at e quante volte hai ri-scaricato il file). Non memorizziamo l’archivio stesso in associazione al tuo account; il file nel nostro bucket Storage privato ti viene consegnato tramite URL firmati di breve durata e non è personalizzato. Quando ti abboni al COT Data API, generiamo un token bearer, memorizziamo il suo hash SHA-256, gli ultimi quattro caratteri per l’identificazione UI, un’etichetta opzionale, l’ID abbonamento Stripe collegato e contatori di utilizzo per richiesta; il token grezzo stesso ti viene mostrato esattamente una volta e non viene mai scritto sui nostri server. Ogni richiesta API è loggata con un hash SHA-256 salato dell’IP di origine, lo user-agent, il referer, l’endpoint e lo stato della risposta; gli indirizzi IP grezzi non sono mai persistiti. I log delle richieste API sono conservati per 7 giorni e poi cancellati da un job di prune automatico. Puoi revocare qualsiasi token in qualsiasi momento da /account/api; la revoca colpisce l’API alla richiesta successiva, senza periodo di grazia.

COT-Reports.com è destinato a utenti di età pari o superiore a 18 anni. Non raccogliamo consapevolmente informazioni da persone di età inferiore a 18 anni. Se ritieni che un minore ci abbia fornito dati, contattaci per rimuoverli.

Inviamo due aggiornamenti via e-mail facoltativi: un riepilogo COT settimanale e avvisi di posizionamento estremo. Se crei un account gratuito, li ricevi solo se dai il consenso, tramite una casella di controllo deselezionata mostrata durante la registrazione. Se acquisti un prodotto o un abbonamento, possiamo inviarti questi stessi aggiornamenti in quanto cliente, come consentito dal 'soft opt-in' previsto dalla normativa e-privacy applicabile — te ne informiamo al momento dell'acquisto. Quando crei un account gratuito, ti inviamo anche quattro brevi e-mail nel primo mese (giorni 3, 7, 14 e 30) con consigli sull’uso del sito e sul nostro piano Premium, sempre in base al 'soft opt-in': puoi rifiutarle tramite una casella al momento della registrazione. In ogni caso, ogni e-mail di marketing contiene un link di disiscrizione con un clic e puoi attivare o disattivare queste e-mail in qualsiasi momento in Avvisi email nelle impostazioni del tuo account. Non vendiamo né condividiamo mai il tuo indirizzo e-mail.

Quando utilizzi il chatbot di assistenza del sito, salviamo la conversazione — i messaggi che invii e le risposte dell'assistente — affinché il nostro team possa esaminarla e migliorare il supporto che offriamo. Se hai effettuato l'accesso a un account, l'indirizzo e-mail del tuo account viene salvato insieme alla conversazione; se non hai effettuato l'accesso, non viene salvato alcun indirizzo e-mail. Se scegli di lasciare tu stesso il tuo indirizzo e-mail nella chat, lo usiamo solo per rispondere a quella conversazione e viene eliminato insieme alla conversazione (al più tardi 12 mesi dopo l'ultimo messaggio). Non memorizziamo mai il tuo indirizzo IP grezzo, ma solo un hash salato e irreversibile dello stesso. La base giuridica di questo trattamento è il nostro legittimo interesse a gestire e migliorare l'assistenza clienti. Le conversazioni vengono eliminate automaticamente 12 mesi dopo l'ultimo messaggio e vengono eliminate immediatamente se elimini il tuo account. Puoi anche chiederci di eliminare una conversazione prima scrivendo a contact@cot-reports.com. Inoltre, ogni richiesta al chatbot lascia una breve registrazione tecnica — l'indirizzo IP sotto forma di hash, la lingua, la lunghezza del messaggio (non il suo testo), il numero di token e il fornitore di IA che ha risposto — conservata per 90 giorni per applicare i limiti di utilizzo, prevenire gli abusi e monitorare il servizio. Per rispondere più rapidamente alle domande ripetute, una risposta può anche essere memorizzata nella cache insieme al testo della domanda (senza alcun collegamento a un account, a un indirizzo email o a un indirizzo IP) per un massimo di 24 ore; viene eliminata entro 48 ore.

COT-Reports gestisce un server Model Context Protocol (MCP), così che un assistente IA come Claude (Anthropic), ChatGPT (OpenAI) o Gemini (Google) possa recuperare per te i dati COT. Cosa registriamo: una richiesta fatta senza accedere non lascia nulla che ti identifichi — ogni chiamata aggiunge una riga a un unico contatore comune di tutte le richieste senza account (senza indirizzo IP né identificativo; cancellata dopo 7 giorni), che ne limita il totale, e contatori temporanei in memoria, legati a un hash dell'indirizzo IP, ne osservano solo il volume; se un singolo indirizzo invia un volume anomalo di richieste, il nostro fondatore riceve un avviso privato con il numero di richieste e un breve frammento dell'hash dell'indirizzo. Una richiesta fatta con il tuo account o con una chiave Data API lascia un record tecnico per richiesta — l'ID dell'account o della chiave, un hash con sale e irreversibile del tuo indirizzo IP, il servizio chiamato e se la richiesta è stata accettata — usato solo per applicare i limiti del tuo piano e prevenire gli abusi, e cancellato dopo 7 giorni. Non conserviamo le domande che fai, il contenuto della richiesta né le risposte. Collegare un'app IA al tuo account (OAuth): quando fai clic su Allow, conserviamo il nome dell'app e i suoi indirizzi di ritorno, più un record del collegamento — il tuo account, l'app, quando è stato creato, quando è stato usato l'ultima volta (aggiornato al massimo ogni 5 minuti) e, se è il caso, quando è stato scollegato. I codici di autorizzazione e i token di accesso e di aggiornamento sono conservati solo come hash SHA-256, mai in forma leggibile; un codice vale 5 minuti, un token di accesso 1 ora e un token di aggiornamento 30 giorni (viene sostituito a ogni utilizzo). Codici e token scaduti vengono cancellati 24 ore dopo la scadenza, e un'app che non ha mai completato un collegamento viene cancellata dopo 30 giorni. Puoi scollegare un'app in qualsiasi momento dalla pagina del tuo account; il collegamento viene allora segnato come scollegato, resta nella cronologia del tuo account (fa parte dell'esportazione dei tuoi dati) e viene cancellato insieme all'account. Chi riceve cosa: le risposte che chiedi vengono consegnate all'app IA che hai collegato — per esempio Anthropic, OpenAI o Google — che le tratta secondo la propria informativa sulla privacy, come titolare autonomo del trattamento; non le inviamo i dati del tuo account. I link nelle risposte portano a pagine di cot-reports.com; contengono solo i parametri di campagna utm_source=mcp e utm_medium=ai_assistant, che indicano alle nostre statistiche che una visita arriva da un assistente IA — nulla che identifichi te o il tuo account. La base giuridica è l'esecuzione del nostro contratto con te (la fornitura del servizio a cui ti colleghi) e il nostro legittimo interesse a prevenire gli abusi.

Possiamo aggiornare questa Informativa sulla privacy di tanto in tanto, ad esempio quando aggiungiamo un nuovo strumento o cambiamo fornitore. Le modifiche significative sono annunciate su questa pagina e, quando una modifica riguarda il modo in cui utilizziamo i dati di un abbonamento a pagamento attivo, via e-mail al suo titolare. La data "Ultimo aggiornamento" in cima a questa pagina riflette sempre la versione corrente.

COT-Reports.com è gestito da Valentin Dima, Romania. Contatto: contact@cot-reports.com. Il gestore è il professionista per ogni acquisto su questo sito e il titolare del trattamento dei tuoi dati personali ai sensi del GDPR.