← Cindrus

Informativa sulla privacy

Ultimo aggiornamento: 15 ottobre 2026 · Versione 2026-10-15

Le tue informazioni finanziarie sono personali.

Riteniamo che tu debba capire quali informazioni Cindrus possiede su di te, perché ne abbiamo bisogno, chi può accedervi e quando vengono cancellate. La presente Informativa sulla privacy spiega come trattiamo i tuoi dati personali quando utilizzi Cindrus.

1. Chi siamo

Il titolare del trattamento per i trattamenti descritti nella presente Informativa sulla privacy è Charlie Ikai, che gestisce Cindrus. Cindrus è un nome commerciale, non una persona giuridica distinta.

Ciò significa che il titolare del trattamento decide perché e come vengono trattati i tuoi dati personali.

2. In breve

Quando utilizzi Cindrus:

Le sezioni seguenti lo spiegano più nel dettaglio.

3. Informazioni che ci fornisci

Informazioni sull'account

Quando crei e mantieni un account Cindrus, trattiamo:

Informazioni finanziarie

Quando utilizzi Cindrus, puoi scegliere di aggiungere informazioni sulla tua situazione finanziaria. A seconda delle funzionalità che utilizzi, queste comprendono:

Trattiamo queste informazioni perché è necessario per fornire le funzionalità di Cindrus che richiedi. La nostra base giuridica è l'articolo 6, paragrafo 1, lettera b), del GDPR: trattamento necessario all'esecuzione del contratto con te o all'esecuzione di misure adottate su tua richiesta prima della conclusione del contratto.

4. Per che cosa utilizziamo le tue informazioni finanziarie

Utilizziamo le informazioni finanziarie che aggiungi a Cindrus per fornire il servizio. Ciò comprende:

Non utilizziamo le tue informazioni finanziarie per finalità estranee per il solo fatto di avervi accesso.

5. Importazione di un estratto conto del prestito

Puoi importare cifre da un estratto conto del prestito — un PDF, un documento Word o un'immagine.

Il file stesso non lascia mai il tuo dispositivo. Il tuo browser lo apre e ne legge il testo. Per i documenti scansionati e le immagini, anche il riconoscimento del testo (OCR) viene eseguito nel tuo browser.

Il testo viene quindi inviato al nostro server, che vi individua le cifre — come il debito residuo e il tasso di interesse — in memoria e te le rimanda. Né il file né il testo vengono salvati: né nel nostro database né in un log. Ciò è garantito da test automatizzati.

Nel tuo account vengono conservate solo le cifre che scegli poi di salvare.

Se la lettura non riesce, l'errore che registriamo indica dove si è verificato — non che cosa veniva letto.

Il riconoscimento del testo utilizza la copia del programma di riconoscimento propria di Cindrus: durante la lettura del tuo documento non viene recuperato nulla da nessun altro.

Se in futuro introdurremo un'elaborazione dei documenti che funziona in modo diverso, lo spiegheremo prima che la funzionalità venga utilizzata e aggiorneremo la presente Informativa sulla privacy.

6. Informazioni tecniche

Quando utilizzi Cindrus, trattiamo informazioni tecniche limitate necessarie per gestire e proteggere il servizio.

Registrazioni di sessione

Quando visiti Cindrus — anche prima di accedere — il nostro server crea una sessione. La registrazione di sessione contiene un identificativo di sessione, l'account che ha effettuato l'accesso e il momento della tua ultima attività. Non contiene il tuo indirizzo IP né l'identificazione del tuo browser.

Una sessione scade dopo 120 minuti di inattività e viene poi cancellata automaticamente, di norma entro poche ore. Quando elimini il tuo account, le tue sessioni vengono cancellate immediatamente.

Limitazione dei tentativi ripetuti

Per limitare i tentativi ripetuti — ad esempio all'accesso — conserviamo per pochi minuti un codice di breve durata derivato dal tuo indirizzo IP.

Righe di errore

Se una richiesta al nostro server web non va a buon fine, questo scrive una riga di errore: l'ora, l'indirizzo richiesto, l'identificazione del tuo browser e altri dettagli tecnici inviati dal tuo browser — e il tuo indirizzo IP, abbreviato in modo che ne resti solo la parte iniziale (ad esempio 87.60.0.0). Se la richiesta era un link per reimpostare la password, il codice e l'indirizzo e-mail in esso contenuti vengono sostituiti prima che la riga venga scritta. Non teniamo alcun log delle visite ordinarie. Le righe di errore vengono cancellate in base al volume, non in base alla data: ogni parte del nostro server conserva al massimo 30 MB di log e le righe più vecchie vengono cancellate per prime. Vengono scritte pochissime righe di errore, quindi ciò può richiedere molto tempo — non esiste ancora un periodo di cancellazione fisso espresso in giorni; lo stiamo definendo e questa sezione lo indicherà.

Il log degli errori dell'app

Se qualcosa va storto all'interno di Cindrus stesso, l'app scrive un messaggio di errore nel proprio log: che cosa è andato storto e in quale punto del codice è successo. Se una query al nostro database non va a buon fine, il log indica quale query era — non i valori che avrebbe dovuto memorizzare o trovare, come i tuoi importi o il tuo indirizzo e-mail. Ciò è garantito da test automatizzati su errori reali del database. Il log degli errori dell'app viene cancellato dopo 14 giorni. Viene ripulito una volta al giorno, quindi nulla al suo interno è più vecchio di 16 giorni.

Loghi aziendali

Accanto ai titoli che hai aggiunto tu, mostriamo il logo dell’azienda. Il tuo browser lo scarica direttamente da Logo.dev (img.logo.dev), come previsto dal loro servizio. Logo.dev riceve quindi il tuo indirizzo IP e l’identificativo del titolo (l’ISIN, oppure il ticker di borsa per le azioni statunitensi) — non il tuo nome, le tue posizioni, gli importi o la pagina su cui ti trovi. I loghi vengono scaricati solo per i titoli che possiedi in Cindrus, mai per i suggerimenti in un elenco di ricerca. Non inviamo loro nient’altro e non conserviamo le loro immagini.

La nostra base giuridica è l'esecuzione del contratto con te (articolo 6, paragrafo 1, lettera b), del GDPR) o il nostro legittimo interesse a gestire e proteggere Cindrus (articolo 6, paragrafo 1, lettera f)).

7. Log di sicurezza

Teniamo un log di sicurezza delle attività rilevanti per la sicurezza, quali:

Il log di sicurezza non contiene importi. Registra che un campo è stato modificato, non il valore con cui è stato modificato. Ad esempio, può registrare che un mutuo è stato modificato senza registrare il debito residuo precedente o nuovo.

Il tuo indirizzo IP non è memorizzato nel log di sicurezza come indirizzo, ma come un codice che può essere confrontato solo con sé stesso — in modo che gli accessi non riusciti ripetuti possano essere riconosciuti senza conservare la loro provenienza.

La finalità è individuare e indagare gli abusi, proteggere gli account, indagare sugli incidenti di sicurezza e aiutare a rispondere a domande sulle attività di un account. La nostra base giuridica è l'articolo 6, paragrafo 1, lettera f), del GDPR: il nostro legittimo interesse a mantenere la sicurezza e l'integrità di Cindrus e a proteggere i nostri utenti.

Le voci del log di sicurezza vengono conservate per 24 mesi e poi cancellate automaticamente. Quando elimini il tuo account, tutto ciò che in esse rimanda a te viene rimosso. Il log non può essere modificato, nemmeno da noi.

Puoi vedere le tue voci nel file che scarichi in Impostazioni.

8. Cookie e preferenze locali

Cindrus utilizza questi sei cookie. Sono tutti nostri:

Nessuno di essi viene utilizzato per creare profili pubblicitari e nessuno viene condiviso con altri.

Quando un cookie è tecnicamente necessario per il servizio che hai richiesto, o ricorda soltanto una scelta che hai fatto, riteniamo che le norme applicabili in materia di cookie non richiedano il consenso — ed è per questo che non lo chiediamo. Se mai aggiungeremo strumenti di tracciamento analitici, pubblicitari o altri strumenti di tracciamento non essenziali, chiederemo prima il consenso.

9. Tracciamento analitico e pubblicitario

L’app Cindrus non utilizza servizi di analisi di terzi, strumenti di tracciamento pubblicitario né servizi di monitoraggio degli errori. Niente Google Analytics, niente Meta Pixel. Il nostro sito cindrus.com utilizza Google Analytics solo se lo consenti nelle scelte sui cookie del sito; senza questo consenso non viene caricato nulla da Google. Puoi revocare il consenso in qualsiasi momento dalle impostazioni dei cookie in fondo a cindrus.com.

Le nostre pagine non caricano script, font o immagini dai server di altre società — compreso il programma di riconoscimento del testo.

Se ciò cambierà, aggiorneremo la presente Informativa sulla privacy e otterremo il consenso ove richiesto prima di utilizzare strumenti di tracciamento non essenziali.

10. Pagamenti

Il pagamento di un abbonamento è elaborato dal nostro fornitore di servizi di pagamento, Stripe.

I dati della carta di pagamento vengono inseriti presso Stripe e non sono memorizzati sui server di Cindrus. Memorizzeremo informazioni quali il tuo abbonamento, lo stato del pagamento, l'importo, la valuta, la data del pagamento, il riferimento di Stripe al pagamento e quanto necessario per la gestione dell'abbonamento e la contabilità.

Tratteremo le informazioni sull'abbonamento e sui pagamenti per eseguire il contratto con te (articolo 6, paragrafo 1, lettera b), del GDPR) e le informazioni contabili che siamo tenuti per legge a conservare ai sensi dell'articolo 6, paragrafo 1, lettera c).

Le registrazioni contabili saranno conservate per il periodo previsto dalla normativa contabile danese — 5 anni dalla fine dell'esercizio finanziario — anche se elimini il tuo account. Le informazioni conservate esclusivamente in virtù di un obbligo di legge non vengono utilizzate come parte del tuo profilo finanziario.

11. E-mail

Cindrus invia l'e-mail per reimpostare la password quando la richiedi, ed e-mail relative al tuo abbonamento: la conferma dell'ordine quando ne attivi uno e un avviso prima della fine della prova.

Se aggiungeremo altre e-mail — come avvisi di sicurezza o notifiche che hai attivato — le descriveremo prima qui.

Il nostro fornitore per l'invio delle e-mail è Resend. Riceve il tuo indirizzo e-mail, il tuo nome e il contenuto del messaggio, per poterlo recapitare. La base giuridica è l'esecuzione del contratto con te (articolo 6, paragrafo 1, lettera b), del GDPR).

12. Marketing

Oggi non inviamo comunicazioni di marketing. La creazione di un account Cindrus non costituisce consenso a ricevere comunicazioni di marketing.

Ove sia richiesto il consenso prima di inviare comunicazioni di marketing, lo chiederemo separatamente e potrai annullare l'iscrizione in qualsiasi momento. Se trattiamo informazioni di marketing sulla base del consenso, la base giuridica è l'articolo 6, paragrafo 1, lettera a), del GDPR. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

13. I nostri fornitori di servizi

Ci avvaliamo di questi fornitori per gestire Cindrus:

Quando un fornitore agisce come nostro responsabile del trattamento, può trattare dati personali solo su nostra istruzione e nell'ambito di un accordo sul trattamento dei dati. Alcuni fornitori, compresi i fornitori di servizi di pagamento, possono anche agire come titolari autonomi del trattamento per i trattamenti che effettuano per le proprie finalità legali e operative.

14. Condivisione delle tue informazioni

Non vendiamo i tuoi dati personali. Non forniamo le tue informazioni finanziarie personali a banche, finanziatori o altri partner commerciali per il solo fatto che hai un account Cindrus.

Possiamo comunicare dati personali:

Se Cindrus introdurrà funzionalità che inviano le tue informazioni finanziarie a banche, finanziatori, intermediari o altri fornitori di servizi finanziari su tua richiesta, spiegheremo chiaramente che cosa sarà condiviso prima che venga inviato.

15. Trasferimenti internazionali di dati

I nostri server e il nostro database si trovano in Germania.

Il nostro fornitore di e-mail Resend è configurato per elaborare l'invio per cindrus.com nell'UE (Irlanda).

Tale configurazione riguarda l'invio in sé — non necessariamente ogni accesso ai dati. Resend è una società statunitense e l'assistenza, la risoluzione dei problemi e i backup possono comunque coinvolgere gli Stati Uniti. Quando i dati personali vengono trasferiti al di fuori dell'UE/SEE, deve essere in vigore un meccanismo di trasferimento adeguato ai sensi del GDPR — come una decisione di adeguatezza della Commissione europea (compreso l'EU-U.S. Data Privacy Framework, se il destinatario è certificato) o le clausole contrattuali tipo della Commissione con le eventuali misure supplementari necessarie.

L'accordo sul trattamento dei dati con Resend non è ancora in vigore, ed è proprio quello che deve descrivere questo aspetto. Indicheremo qui il meccanismo non appena lo sarà.

Puoi contattare privacy@cindrus.com per maggiori informazioni sulle garanzie relative a un determinato trasferimento.

16. Dove sono conservati i tuoi dati finanziari

Il database di produzione di Cindrus è ospitato in Germania, presso Hetzner a Norimberga. Non è accessibile da internet.

L'accesso è limitato e circoscritto a quanto necessario per gestire, mantenere e proteggere Cindrus. Utilizziamo misure tecniche e organizzative volte a proteggere la riservatezza, l'integrità e la disponibilità delle tue informazioni.

17. Backup

Eseguiamo il backup del database ogni sei ore affinché Cindrus possa riprendersi da guasti tecnici e incidenti gravi. Un backup contiene l'intero database — comprese le registrazioni di sessione descritte nella sezione 6.

Dal 6 settembre 2026 ogni backup viene cifrato prima di lasciare il server e il server stesso non è in grado di decifrarlo.

I backup eseguiti prima dell'11 settembre 2026 contengono anche gli indirizzi IP e l'identificazione del browser che le registrazioni di sessione contenevano fino ad allora.

Le copie sul server vengono cancellate dopo circa 30 giorni. Una copia cifrata viene inoltre conservata in un archivio presso Hetzner nell'UE, separato dal server. Tale archivio non cancella ancora automaticamente le copie. Stiamo definendo un periodo massimo di conservazione e questa sezione lo indicherà.

I backup non cifrati dal 9 agosto al 6 settembre 2026, eseguiti prima dell'introduzione della cifratura, sono stati rimossi dall'archivio l'11 settembre 2026. Esistono ancora negli snapshot dell'archivio fino al 21 settembre 2026. Alcuni di essi si trovano ancora anche sul server; l'ultimo viene rimosso l'8 ottobre 2026.

L'eliminazione del tuo account rimuove immediatamente i tuoi dati dal sistema attivo. Restano nei backup finché questi non vengono cancellati. I backup servono al ripristino in caso di disastro: non ripristiniamo mai un singolo account eliminato da un backup.

18. Per quanto tempo conserviamo le tue informazioni

Non conserviamo i dati personali a tempo indeterminato solo perché un giorno potrebbero essere utili. Oggi:

Quando le informazioni devono essere conservate a causa di una controversia legale, di un incidente di sicurezza o di un obbligo di legge, possono essere conservate per il tempo ragionevolmente necessario a tale scopo.

19. Eliminazione del tuo account Cindrus

Puoi eliminare il tuo account in Impostazioni. L'eliminazione avviene immediatamente e non può essere annullata.

Rimuove il tuo account e le tue informazioni finanziarie dal servizio attivo — i tuoi prestiti, beni, calcoli, preferenze, i desideri che ci hai inviato e le tue sessioni — ad eccezione delle informazioni che siamo tenuti per legge a conservare.

Un desiderio è un testo libero e può contenere qualsiasi cosa — nomi, importi, indirizzi. Per questo non lo conserviamo in forma anonimizzata: viene cancellato insieme al tuo account.

I tuoi dati restano nei backup finché questi non vengono cancellati (sezione 17). Non ripristiniamo mai un singolo account eliminato da un backup.

20. Informazioni anonime

Cindrus conserva alcune informazioni in una forma che non può più essere collegata a te:

Una volta che le informazioni sono state anonimizzate in modo effettivo e irreversibile, non sono più dati personali ai sensi del GDPR. Non descriviamo come anonime le informazioni pseudonimizzate se abbiamo ancora un modo realistico di ricollegarle a te.

21. Calcoli e approfondimenti automatizzati

Cindrus utilizza software per eseguire calcoli, confronti e monitoraggi finanziari. Ciò può dare luogo ad approfondimenti automatizzati come «I nuovi mutui sono sotto il tuo tasso» — «Il tasso dei nuovi mutui dello stesso tipo era a [mese] [x] punti percentuali sotto il tasso di [nome del prestito].»

Si tratta di informazioni, volte ad aiutarti a comprendere la tua situazione finanziaria. Attraverso questi calcoli, Cindrus non prende una decisione giuridicamente vincolante nei tuoi confronti, come l'approvazione o il rifiuto di un prestito — banche, finanziatori e altri terzi prendono le proprie decisioni secondo le proprie procedure.

Se in futuro Cindrus introdurrà trattamenti automatizzati che producono effetti giuridici o effetti analogamente significativi ai sensi del GDPR, forniremo le informazioni aggiuntive e le garanzie richieste dalla legge.

22. I tuoi diritti ai sensi del GDPR

A seconda delle circostanze, hai questi diritti:

Alcuni di questi diritti sono soggetti a condizioni ed eccezioni ai sensi del GDPR.

23. Esportazione dei tuoi dati

In Impostazioni puoi scaricare un file con le informazioni associate al tuo account.

Questa esportazione self-service integra — e non sostituisce — i tuoi diritti ai sensi del GDPR. Puoi sempre scrivere a privacy@cindrus.com per esercitarne uno qualsiasi.

24. Sicurezza

Utilizziamo misure tecniche e organizzative volte a proteggere i dati personali da accessi non autorizzati, perdita accidentale, divulgazione illecita, alterazione e distruzione. Comprendono, ove opportuno:

Nessun sistema online può garantire una sicurezza assoluta, ma proteggere Cindrus e le informazioni che ci vengono affidate è una parte essenziale del nostro modo di operare.

25. Violazioni dei dati

Se veniamo a conoscenza di una violazione dei dati personali, la valutiamo ai sensi del GDPR. Ove previsto dalla legge, la notifichiamo all'autorità di controllo e, quando è probabile che una violazione presenti un rischio elevato per le persone interessate, informiamo anche loro.

26. Minori

Gli abbonamenti a pagamento di Cindrus sono destinati agli adulti di almeno 18 anni. Cindrus non è concepito come servizio finanziario per minori. Se veniamo a sapere di aver raccolto dati personali di un minore quando non avremmo dovuto, adotteremo le misure appropriate.

27. Modifiche alla presente Informativa sulla privacy

Cindrus si evolverà e la presente Informativa sulla privacy potrà cambiare di conseguenza. Aggiorneremo la data in alto quando apporteremo modifiche e, se una modifica incide in modo sostanziale sul modo in cui trattiamo i tuoi dati personali, daremo un preavviso adeguato prima che entri in vigore, ove richiesto.

28. Reclami

Se hai dubbi su come trattiamo i tuoi dati personali, contattaci prima di tutto all'indirizzo privacy@cindrus.com, così potremo verificare.

Hai anche il diritto di proporre reclamo all'Autorità danese per la protezione dei dati (Datatilsynet) o a un'altra autorità di controllo competente.

29. Contatti

Le domande sulla privacy o sui tuoi dati personali possono essere inviate a privacy@cindrus.com.

I nostri principi sulla privacy

Vogliamo che il modo in cui Cindrus gestisce i dati sia comprensibile quanto le informazioni finanziarie che presentiamo.

L'intelligenza finanziaria richiede fiducia. Intendiamo guadagnarcela.