← Delfi

Privacy Policy

Versione 1.1 — Agosto 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Casini Luigi con sede in Italia. Per qualsiasi comunicazione relativa alla privacy: privacy@delfi-memory.com.

2. Quali dati raccogliamo

Delfi raccoglie e tratta i seguenti dati personali:

  • Dati di accesso — indirizzo email (per autenticazione magic link), indirizzo IP (nei log di sicurezza).
  • Profilo utente — nome visualizzato, preferenze di lingua, tono con cui preferisci essere accompagnato, profilo investitore (se compilato).
  • Dati finanziari forniti dall'utente — portafogli, posizioni, previsioni, note personali, progetti finanziari. Questi dati sono inseriti volontariamente dall'utente.
  • Conversazioni con Pizia — messaggi scambiati con l'assistente AI, inclusi i contenuti testuali e gli eventuali allegati.
  • Dati di utilizzo — statistiche anonime di navigazione raccolte tramite Umami (analytics cookie-less, nessun dato personale identificabile).
  • Richieste di invito — se chiedi di essere invitato senza avere ancora un account, conserviamo l'indirizzo email che ci lasci, l'eventuale messaggio che scrivi e la lingua del browser, per poterti rispondere. Sono gli unici dati che trattiamo di chi non è ancora registrato.

3. Finalità e base giuridica del trattamento

I dati sono trattati per le seguenti finalità:

  • Erogazione del servizio (base giuridica: esecuzione del contratto, Art. 6.1.b GDPR) — autenticazione, funzionamento dell'assistente AI, gestione portafogli e posizioni.
  • Miglioramento del servizio (base giuridica: legittimo interesse, Art. 6.1.f GDPR) — analisi aggregate e anonime sull'utilizzo della piattaforma.
  • Gestione delle richieste di invito (base giuridica: misure precontrattuali su richiesta dell'interessato, Art. 6.1.b GDPR) — valutare la richiesta e inviare l'invito. La richiesta parte da te: se non ce la mandi, di te non sappiamo nulla.

Delfi non addestra modelli di intelligenza artificiale propri, non vende i dati degli utenti e non li cede a terzi per finalità di marketing o di profilazione commerciale. Sull'utilizzo che ne fanno i fornitori dei modelli linguistici, vedi il punto 4.

4. Destinatari dei dati

Per il funzionamento dell'assistente AI, i contenuti delle conversazioni vengono inviati a fornitori terzi di modelli linguistici e ai servizi che instradano le richieste verso di essi. Sono le uniche categorie di destinatari: nessun altro soggetto riceve i dati personali degli utenti, e in particolare non li ricevono inserzionisti, intermediari finanziari, emittenti o soggetti che li tratterebbero per finalità commerciali.

I fornitori impiegati cambiano nel tempo — se ne aggiungono e se ne tolgono. Per questo non li elenchiamo in questa pagina, dove un elenco invecchierebbe senza che tu te ne accorga: l'elenco aggiornato dei fornitori a cui i tuoi contenuti possono essere inviati è disponibile in qualsiasi momento, scrivendo a privacy@delfi-memory.com dall'indirizzo del tuo account. Ti rispondiamo con i nomi.

Quando l'utente configura le proprie chiavi API (modalità BYOK), i dati transitano verso il fornitore scelto dall'utente. In ogni caso, i fornitori ricevono esclusivamente il contenuto della conversazione corrente e il contesto necessario al funzionamento, mai l'intero storico dell'utente.

Utilizzo dei contenuti da parte dei fornitori. Le condizioni applicate dipendono dal fornitore e dal piano con cui viene servita ciascuna risposta. Diversi fornitori si riservano di utilizzare i contenuti ricevuti — richieste e risposte — per sviluppare e migliorare i propri modelli e servizi, e in alcuni casi prevedono che tali contenuti possano essere esaminati da personale addetto. Le condizioni sono stabilite da ciascun fornitore, possono variare nel tempo e Delfi non è in grado di garantirle né di modificarle. I piani a pagamento della maggior parte dei fornitori escludono l'utilizzo dei contenuti per l'addestramento: configurando le proprie chiavi API (modalità BYOK) l'utente sceglie il fornitore e il piano, e quindi le condizioni che si applicano ai propri contenuti.

Nessun altro soggetto terzo ha accesso ai dati personali degli utenti.

5. Trasferimenti internazionali

Alcuni fornitori hanno sede fuori dall'Unione Europea — negli Stati Uniti e in altri paesi terzi. Dove la Commissione Europea ha adottato una decisione di adeguatezza, il trasferimento avviene su quella base; negli altri casi ci basiamo sulle clausole contrattuali standard adottate dalla Commissione Europea e sulle garanzie offerte dai singoli fornitori.

Preferiamo dirtelo che tacerlo: alcuni di questi paesi non hanno una decisione di adeguatezza della Commissione Europea, e per loro le clausole contrattuali hanno limiti riconosciuti — nessun contratto privato può vincolare le autorità di uno stato estero.

Per questo al primo accesso ti chiediamo un consenso esplicito che nomina il trasferimento, prima che tu spunti la casella: è la condizione prevista dall'art. 49, par. 1, lett. a) del GDPR, e la tua accettazione viene registrata con la data e la versione dei documenti che hai letto. Puoi revocare quel consenso in qualsiasi momento scrivendo a privacy@delfi-memory.com: la revoca non può annullare gli invii già avvenuti, ma da quel momento i tuoi contenuti non partono più — e con essi si ferma la parte conversazionale del servizio, che è l'unica che li invia. Il resto di Delfi continua a funzionare.

C'è infine una strada che non passa da noi: configurando le tue chiavi API (modalità BYOK) e scegliendo un fornitore con sede nell'Unione, le tue conversazioni seguono la strada che hai scelto tu.

6. Conservazione dei dati

  • I dati dell'account sono conservati fino alla cancellazione da parte dell'utente.
  • Alla cancellazione dell'account i dati che ti identificano — nome utente, email, nome visualizzato — vengono rimossi immediatamente, e il nome utente torna disponibile. Resta per 30 giorni una riga tecnica che non contiene più dati capaci di identificarti, e che serve a poter rimediare a una cancellazione avvenuta per errore; trascorso quel termine viene eliminata anche quella.
  • I log di sicurezza (IP, accessi) sono conservati per un massimo di 90 giorni.
  • Le richieste di invito sono conservate per un massimo di 12 mesi da quando le riceviamo, poi vengono cancellate automaticamente. Se nel frattempo apri un account, i dati della richiesta non servono più e vengono cancellati prima.

7. Diritti dell'interessato

Ai sensi del GDPR, hai il diritto di:

  • Accesso — sapere quali dati abbiamo su di te. Puoi chiedere a Pizia "cosa ricordi di me?" in qualsiasi momento.
  • Rettifica — correggere dati inesatti tramite le Impostazioni o la conversazione con Pizia.
  • Cancellazione — eliminare i dati di Pizia (ricominciare da zero) o il tuo intero account dalle Impostazioni. Trattandosi di operazioni irreversibili, ti viene chiesta una seconda conferma: la tua password, oppure un codice inviato al tuo indirizzo email se accedi tramite link.
  • Portabilità — ricevere una copia dei tuoi dati in un formato leggibile da una macchina, da portare altrove. La richiedi scrivendo a privacy@delfi-memory.com dall'indirizzo del tuo account: te la prepariamo e te la mandiamo entro trenta giorni, senza costi. Non c'è ancora un pulsante che la generi da solo, e preferiamo dirtelo invece di lasciartelo scoprire.
  • Opposizione — opporti al trattamento basato sul legittimo interesse.
  • Reclamo — presentare un reclamo all'autorità di controllo competente (Garante per la protezione dei dati personali — garanteprivacy.it).

Per esercitare i tuoi diritti, scrivi a privacy@delfi-memory.com.

7.1 Un unico limite al diritto di cancellazione

Il Regolamento d'uso prevede la sospensione dell'account nei casi che vi sono descritti. Mentre una sospensione è in corso, la cancellazione dei dati e dell'account è temporaneamente sospesa: i dati oggetto della revisione vengono conservati come elemento di prova, ai sensi dell'art. 17, par. 3, lett. e) del GDPR, che consente di non dare seguito alla richiesta di cancellazione quando il trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.

Questa limitazione non è a tempo indeterminato: opera per un massimo di 30 giorni dall'apertura della revisione, decorsi i quali la cancellazione torna disponibile anche qualora la revisione sia ancora in corso. Durante la sospensione il resto della piattaforma continua a funzionare, e ti viene indicata nell'interfaccia la data entro cui la limitazione cessa. Se ritieni che la sospensione sia errata, puoi contestarla scrivendo a privacy@delfi-memory.com; resta impregiudicato il diritto di reclamo al Garante di cui sopra.

8. Cookie e tecnologie di tracciamento

Delfi non utilizza cookie di profilazione. L'autenticazione avviene tramite token JWT conservato nel browser (localStorage). Le statistiche di utilizzo sono raccolte tramite Umami, un sistema di analytics self-hosted che non utilizza cookie e non raccoglie dati personali identificabili.

9. Disclaimer

Delfi non fornisce consulenza finanziaria e non è un soggetto abilitato a prestarla. Ciò che Pizia restituisce ha finalità esclusivamente informativa e non è un consiglio di investimento su misura per la tua situazione. Lo stesso vale per gli altri ambiti di cui si può parlare dentro Delfi — questioni legali, fiscali, assicurative, immobiliari, previdenziali o di salute: non sono consulenze e non sostituiscono un professionista abilitato. L'utente è l'unico responsabile delle proprie decisioni. Il perimetro completo è nelle Note legali.

10. Dati di mercato — fonti e attribuzioni

Alcuni dati di mercato e macroeconomici mostrati nella piattaforma provengono da fonti esterne le cui condizioni d'uso richiedono un'attribuzione. La riportiamo qui, valida per tutte le superfici di Delfi:

  • This product uses the FRED® API but is not endorsed or certified by the Federal Reserve Bank of St. Louis.
  • Powered by CoinGecko — dati sulle criptovalute.
  • Source: U.S. Energy Information Administration — dati sull'energia.
  • Fonte: Banca Centrale Europea — dati su rendimenti e cambi dell'area euro. I dati possono essere oggetto di elaborazione da parte di Delfi.

11. Modifiche alla presente informativa

Questa informativa può essere aggiornata periodicamente. La versione aggiornata sarà sempre disponibile a questa pagina. In caso di modifiche sostanziali, gli utenti saranno informati tramite la piattaforma.

Delfi Note legali Termini English

© 2026 Delfi — Personal Wealth Intelligence