Il testo ufficiale dell'Informativa Privacy e Cookie Policy, nella versione in vigore.
SOCIALEAT S.R.L. — STA — Super Trading Agents
Versione 1.8 - 03/10/2026
STA - Super Trading Agents è un prodotto software e un servizio digitale di Socialeat S.r.l. (P.IVA/C.F. 13257270960; sede legale: Via G. Compagnoni 26, 20129 Milano (MI); e-mail: info@socialeat.net; tel. +39 349 310 6730). STA non è un soggetto giuridico distinto: il contratto, l'erogazione del Servizio e gli eventuali corrispettivi fanno capo a Socialeat S.r.l.
Il Titolare del trattamento è Socialeat S.r.l., sede legale Via G. Compagnoni 26, 20129 Milano (MI), P.IVA/C.F. 13257270960, e-mail info@socialeat.net, tel. +39 349 310 6730. Le richieste privacy possono essere inviate a info@socialeat.net; le richieste inviate a info@supertradingagents.com sono inoltrate al canale competente.
STA — Super Trading Agents è un prodotto di Socialeat S.r.l.; non esiste un distinto titolare del trattamento denominato STA.
| Finalità | Base giuridica / interesse perseguito |
|---|---|
| Creazione account, autenticazione, erogazione di STA, visualizzazione dati exchange e gestione delle funzioni richieste | Esecuzione del contratto / misure precontrattuali (art. 6.1.b GDPR). |
| Inoltro tecnico di ordini specificamente confermati dall’Utente, ove la funzione sia attiva | Esecuzione del contratto (art. 6.1.b), nel rispetto del perimetro regolamentare applicabile. |
| Finalità | Base giuridica / interesse perseguito |
|---|---|
| Calcolo, fatturazione e riscossione della performance fee, incluso il trasferimento dell’importo dovuto mediante il permesso API di prelievo specificamente autorizzato | Esecuzione del contratto (art. 6.1.b) e obblighi fiscali/contabili (art. 6.1.c). |
| Sicurezza, prevenzione frodi/abusi, protezione degli account, difesa dei diritti | Legittimo interesse di Socialeat e degli Utenti alla sicurezza e tutela dei diritti (art. 6.1.f), con bilanciamento e misure di minimizzazione. |
| Miglioramento di modelli, qualità e affidabilità del Servizio mediante dati aggregati, anonimizzati o, quando necessario, pseudonimizzati | Legittimo interesse (art. 6.1.f). Quando i dati sono anonimizzati in modo irreversibile, il GDPR non si applica al dato anonimo. |
| Adempimenti di legge, richieste delle Autorità, obblighi contabili e fiscali | Obbligo legale (art. 6.1.c). |
| Marketing via e-mail e altre comunicazioni promozionali facoltative | Consenso (art. 6.1.a), raccolto separatamente e revocabile in ogni momento. |
I dati necessari a creare l'account, verificare le accettazioni, collegare l'exchange quando richiesto e calcolare i corrispettivi sono necessari alla conclusione o esecuzione del contratto: la mancata comunicazione può impedire l'attivazione o specifiche funzionalità. I dati indicati come facoltativi possono essere omessi senza impedire l'uso delle funzioni che non li richiedono. Il consenso marketing è sempre facoltativo e il rifiuto non incide sull'accesso a STA.
I dati possono essere trattati da personale autorizzato di Socialeat e da fornitori selezionati in base al ruolo concretamente svolto: hosting/cloud, sicurezza e monitoraggio, assistenza tecnica, servizi e-mail/push, fornitori di pagamento, consulenti contabili/legali, exchange collegato dall'Utente e, ove impiegati su dati personali, fornitori di servizi di intelligenza artificiale. Quando agiscono per conto di Socialeat, tali soggetti sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR; quando determinano autonomamente finalità e mezzi, operano quali titolari autonomi.
Per i servizi IA, Socialeat applica minimizzazione e, ove possibile, pseudonimizzazione, evitando di trasmettere identificativi diretti quando non necessari. L'elenco aggiornato delle categorie di responsabili e, ove opportuno, dei principali fornitori è reso disponibile su richiesta o nell'area privacy del Servizio.
L'infrastruttura primaria è preferibilmente collocata nello Spazio Economico Europeo. Se un fornitore tratta dati personali fuori dallo SEE, Socialeat verifica l'esistenza di una decisione di adeguatezza o adotta garanzie adeguate, incluse le clausole contrattuali standard della Commissione europea e, quando necessario, misure supplementari e valutazioni del trasferimento. L'Utente può chiedere informazioni sulle garanzie applicate e, nei limiti di legge e degli obblighi di riservatezza, una copia o indicazione di dove siano rese disponibili.
Le trade card sono output automatizzati relativi al mercato e non costituiscono, di per sé, una decisione automatizzata sul profilo personale dell'Utente ai sensi dell'art. 22 GDPR: l'Utente decide se confermare l'operazione. Socialeat non adotta decisioni unicamente automatizzate che producano effetti giuridici o analogamente significativi sull'Utente, salvo che una specifica funzione lo richieda e sia gestita nel rispetto dei presupposti e delle garanzie previste dal GDPR. Eventuali controlli antifrode o di sicurezza che comportino limitazioni rilevanti prevedono, ove richiesto dalla legge, possibilità di contestazione e intervento umano.
Socialeat adotta misure tecniche e organizzative proporzionate al rischio, incluse cifratura, controllo degli accessi secondo ruoli, logging, segregazione dei segreti, procedure di gestione delle vulnerabilità e incident response. La chiave API live include il permesso di prelievo esclusivamente perché necessario alla riscossione della performance fee: l'uso applicativo di tale permesso è limitato all'importo effettivamente dovuto e alle finalità contrattualmente autorizzate. Ove supportato dall'exchange, sono impiegate ulteriori restrizioni tecniche, come whitelist di destinazione o IP e controlli equivalenti. In caso di incidente di dati personali, Socialeat applica gli artt. 33 e 34 GDPR quando ne ricorrono i presupposti.
| Categoria di dato | Termine indicativo | Fondamento / criterio |
|---|---|---|
| Dati contrattuali, account e accettazioni | Fino a 10 anni dalla chiusura del rapporto, per la parte necessaria | Obblighi contabili/probatori, prescrizione e tutela in giudizio; minimizzazione per dati non necessari. |
| Dati di trading, eseguiti, ledger fee e documenti di calcolo | Fino a 10 anni dalla chiusura del rapporto, limitatamente ai dati necessari | Prova del calcolo dei corrispettivi, obblighi contabili e difesa dei diritti. |
| Documentazione fiscale e contabile | 10 anni dall’annotazione o diverso termine di legge | Art. 2220 c.c. e normativa tributaria. |
| Dati di riscossione fee e autorizzazione API withdrawal | Per la durata del rapporto e successivamente per il periodo necessario a contestazioni, obblighi contabili e difesa dei diritti | Esecuzione del contratto, prova della riscossione, obblighi contabili e tutela dei diritti. |
| Chiavi/API tokens | Cancellazione o inutilizzabilità senza ritardo dopo revoca/chiusura; backup tecnici secondo ciclo limitato | Minimizzazione e sicurezza. Le chiavi revocate non sono riutilizzabili. |
| Log tecnici e sicurezza | Di norma 12 mesi; estensione limitata per incidenti, contenzioso o obblighi di legge | Legittimo interesse alla sicurezza e tutela dei diritti. |
| Assistenza | 24 mesi dalla chiusura della richiesta, salvo contenzioso o obblighi ulteriori | Gestione reclami e qualità del servizio. |
| Marketing | Fino a revoca del consenso e comunque con verifica periodica della sua attualità | Consenso; conservazione minima in lista di soppressione per rispettare l’opt-out. |
| Dati anonimizzati | Possibile conservazione ulteriore se l’anonimizzazione è irreversibile | Il dato anonimo non è più dato personale ai sensi del GDPR. |
L'Utente può chiedere accesso, rettifica, cancellazione, limitazione, portabilità nei casi previsti, opposizione ai trattamenti basati sul legittimo interesse e revoca del consenso senza pregiudicare la liceità del trattamento precedente. Può inoltre proporre reclamo al Garante per la protezione dei dati personali e adire l'Autorità giudiziaria. Le richieste possono essere inviate a info@socialeat.net.
La presente Cookie Policy descrive la configurazione prevista per supertradingagents.com e per l'applicazione web. La reale configurazione tecnica deve essere coerente con questa informativa in produzione.
Se sono utilizzati esclusivamente cookie e strumenti tecnici strettamente necessari, non è richiesto il consenso e l'informazione può essere resa nella presente policy. Se vengono introdotti analytics non tecnici, profilazione, advertising o tecnologie di terze parti non strettamente necessarie, tali strumenti sono bloccati fino alla raccolta del consenso tramite una soluzione conforme, con possibilità di rifiuto e revoca altrettanto agevoli.
Le comunicazioni marketing inviate sulla base del consenso non utilizzano pixel o tecniche di tracciamento dell'apertura/click per finalità ulteriori salvo che l'Utente sia stato informato in modo specifico e sia stata acquisita la base giuridica richiesta dalla normativa applicabile. La semplice iscrizione al marketing non autorizza automaticamente ulteriori tracciamenti non necessari.
Cookie e local storage possono essere cancellati tramite le impostazioni del browser e, per gli elementi di sessione, mediante logout. La disabilitazione degli strumenti tecnici necessari può impedire l'autenticazione o alcune funzioni. L'elenco effettivo degli strumenti, dei fornitori, delle finalità e delle durate deve essere mantenuto aggiornato rispetto all'ambiente di produzione.
Versione 3
