Privacy Policy

Versione 1.3 — Settembre 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Luigi Casini, persona fisica, domiciliato in Località Tregozzano 45, 52100 Arezzo (AR), Italia. Per qualsiasi comunicazione relativa alla privacy: privacy@delfi-memory.com.

2. Quali dati raccogliamo

Delfi raccoglie e tratta i seguenti dati personali:

Dati di accesso — indirizzo email (per l'accesso con link o codice), la parte pubblica di una passkey se ne registri una, indirizzo IP (nei log di sicurezza).
Profilo utente — nome con cui vuoi essere chiamato, lingua, paese in cui vivi (serve a calcolare l'ora dei promemoria e, per chi usa le funzioni dedicate ai mercati, a mostrare strumenti acquistabili dal proprio paese), tono con cui preferisci essere accompagnato, profilo investitore se compilato.
Contenuti inseriti dall'utente — progetti, note, documenti e file caricati e, per chi ha abilitate le funzioni dedicate ai mercati, portafogli, posizioni, sentinelle e previsioni. Sono inseriti volontariamente dall'utente.
Conversazioni con Pizia — messaggi scambiati con l'assistente AI, inclusi i contenuti testuali e gli eventuali allegati.
Chiavi API — se configuri le tue chiavi presso i fornitori dei modelli, le conserviamo cifrate e le usiamo solo per le tue richieste.
Canali di notifica — se colleghi Telegram, l'identificativo della chat a cui inviare i messaggi; se attivi le notifiche del browser, l'indirizzo di iscrizione che il browser ci fornisce.
Quello che racconti di te — dentro Delfi non si parla soltanto di soldi: puoi parlare di come stai, del lavoro, delle persone intorno a te, di una scelta di vita. In quello che scrivi possono quindi finire informazioni che il Regolamento chiama categorie particolari (Art. 9 GDPR): per esempio la tua salute, anche psicologica, la tua vita relazionale o affettiva, le tue convinzioni. Non te le chiediamo e non sono necessarie per usare Delfi: finiscono qui solo se sei tu a raccontarle, e le trattiamo sulla base del tuo consenso esplicito (vedi il punto 3).
Dati di utilizzo — statistiche anonime di navigazione raccolte tramite Umami (analytics cookie-less, nessun dato personale identificabile).
Richieste di invito — se chiedi di essere invitato senza avere ancora un account, conserviamo l'indirizzo email che ci lasci, l'eventuale messaggio che scrivi e la lingua del browser, per poterti rispondere. Sono gli unici dati che trattiamo di chi non è ancora registrato.

3. Finalità e base giuridica del trattamento

I dati sono trattati per le seguenti finalità:

Erogazione del servizio (base giuridica: esecuzione del contratto, Art. 6.1.b GDPR) — autenticazione, funzionamento dell'assistente AI, conservazione di conversazioni, progetti, note e documenti, notifiche che hai scelto di ricevere.
Le funzioni automatiche del servizio (base giuridica: esecuzione del contratto, Art. 6.1.b GDPR) — oltre a risponderti quando scrivi, Delfi svolge elaborazioni automatiche sui tuoi contenuti per far funzionare le funzioni che usi, come i promemoria, gli avvisi e la memoria di Pizia. Anche queste possono passare da un fornitore di modelli.
Il coaching (base giuridica: esecuzione del contratto, Art. 6.1.b GDPR, e per le categorie particolari il consenso esplicito del punto successivo) — Delfi analizza in modo automatico i tuoi messaggi per adattare il modo in cui Pizia ti accompagna. L'analisi non produce da sola decisioni che ti riguardano.
Il controllo di qualità delle risposte (base giuridica: legittimo interesse, Art. 6.1.f GDPR) — le risposte di Pizia possono essere riesaminate in modo automatico, in una forma che non ti identifica direttamente, per verificare che restino nei limiti del servizio e in particolare che non diventino raccomandazioni personalizzate su strumenti finanziari. Il riesame può avvenire presso un fornitore con sede fuori dall'Unione Europea. Puoi opporti a questo trattamento scrivendo a privacy@delfi-memory.com.
Miglioramento del servizio (base giuridica: legittimo interesse, Art. 6.1.f GDPR) — analisi aggregate e anonime sull'utilizzo della piattaforma.
Gestione delle richieste di invito (base giuridica: misure precontrattuali su richiesta dell'interessato, Art. 6.1.b GDPR) — valutare la richiesta e inviare l'invito. La richiesta parte da te: se non ce la mandi, di te non sappiamo nulla.
Avviso all'apertura della beta (base giuridica: consenso, Art. 6.1.a GDPR) — se lo chiedi spuntando la casella, ti scriviamo quando la beta si apre, e per nient'altro. Puoi ritirare il consenso quando vuoi scrivendo a info@delfi-memory.com: il tuo indirizzo viene cancellato.
Accompagnarti su questioni personali (base giuridica: consenso esplicito, Art. 9.2.a GDPR) — quando parli con Pizia di te, di come stai o delle tue scelte di vita, quello che racconti viene trattato per risponderti e per ricordarlo nelle conversazioni successive, che è la ragione per cui Delfi esiste. Questo consenso lo dai accettando i Termini al primo accesso, è facoltativo e puoi revocarlo in ogni momento: non sei obbligato a raccontare niente di personale, e puoi cancellare la memoria di Pizia o l'intero account come spiegato al punto 7. La revoca non tocca ciò che è stato trattato prima.

Delfi non addestra modelli di intelligenza artificiale propri, non vende i dati degli utenti e non li cede a terzi per finalità di marketing o di profilazione commerciale. Sull'utilizzo che ne fanno i fornitori dei modelli linguistici, vedi il punto 4.

4. Destinatari dei dati

I dati personali degli utenti non sono ceduti a inserzionisti, intermediari finanziari, emittenti o a chiunque li tratterebbe per finalità commerciali. Li ricevono soltanto i soggetti che servono a far funzionare il servizio, per le categorie che seguono:

Fornitori di modelli linguistici, e i servizi che instradano le richieste verso di essi — ricevono i contenuti necessari a ciascuna elaborazione: per una risposta, la conversazione e il contesto che serve a rispondere; per le elaborazioni automatiche del punto 3, i contenuti che riguardano (vedi sotto).
Servizi di ricerca sul web — quando Pizia cerca un'informazione fuori da Delfi, ricevono il testo della ricerca, non il tuo profilo né la conversazione.
Fornitori di dati di mercato — ricevono solo i simboli degli strumenti richiesti, senza dati che ti identifichino.
Servizio di posta elettronica — riceve il tuo indirizzo email e il testo dei messaggi che ti inviamo (link e codici di accesso, conferme dei gesti irreversibili, comunicazioni sul servizio).
Telegram, se lo colleghi — riceve i messaggi che hai scelto di ricevere, per consegnarteli.
Telegram, per gli avvisi al gestore — quando segnali un problema a Pizia, o quando una tua domanda fa scattare un controllo di sicurezza sulla memoria, il gestore del servizio ne riceve un avviso sul suo Telegram con il tuo nome utente e la frase in questione: serve a risponderti e a correggere subito un controllo che ha sbagliato. Telegram conserva i dati degli utenti europei nei Paesi Bassi.
Servizi di notifica del browser, se attivi le notifiche — il contenuto viaggia cifrato e il servizio non può leggerlo.
Chi riceve un link che hai condiviso — se crei un link pubblico a una conversazione, chi lo apre la legge per intero. Lo decidi tu, e puoi disattivarlo quando vuoi.
Fornitori dell'infrastruttura su cui il servizio gira e attraverso cui passa la posta, che trattano i dati per nostro conto.

I fornitori impiegati cambiano nel tempo — se ne aggiungono e se ne tolgono. Per questo non li elenchiamo in questa pagina, dove un elenco invecchierebbe senza che tu te ne accorga: l'elenco aggiornato dei fornitori a cui i tuoi dati possono essere inviati è disponibile in qualsiasi momento, scrivendo a privacy@delfi-memory.com dall'indirizzo del tuo account. Ti rispondiamo con i nomi.

Quando configuri le tue chiavi API, i dati transitano verso il fornitore che hai scelto tu. In nessun caso un fornitore riceve l'intero archivio dei tuoi dati.

Utilizzo dei contenuti da parte dei fornitori. Le condizioni applicate dipendono dal fornitore e dal piano con cui viene servita ciascuna risposta. Diversi fornitori si riservano di utilizzare i contenuti ricevuti — richieste e risposte — per sviluppare e migliorare i propri modelli e servizi, e in alcuni casi prevedono che tali contenuti possano essere esaminati da personale addetto. Le condizioni sono stabilite da ciascun fornitore, possono variare nel tempo e Delfi non è in grado di garantirle né di modificarle. I piani a pagamento della maggior parte dei fornitori escludono l'utilizzo dei contenuti per l'addestramento: configurando le tue chiavi API scegli tu il fornitore e il piano, e quindi le condizioni che si applicano ai tuoi contenuti.

Oltre alle categorie elencate sopra, nessun soggetto terzo ha accesso ai dati personali degli utenti.

5. Trasferimenti internazionali

Alcuni fornitori hanno sede fuori dall'Unione Europea — negli Stati Uniti e in altri paesi terzi. Dove la Commissione Europea ha adottato una decisione di adeguatezza, il trasferimento avviene su quella base; negli altri casi ci basiamo sulle clausole contrattuali standard adottate dalla Commissione Europea e sulle garanzie offerte dai singoli fornitori.

Preferiamo dirtelo che tacerlo: alcuni di questi paesi non hanno una decisione di adeguatezza della Commissione Europea, e per loro le clausole contrattuali hanno limiti riconosciuti — nessun contratto privato può vincolare le autorità di uno stato estero.

Per questo al primo accesso ti chiediamo un consenso esplicito che nomina il trasferimento, prima che tu spunti la casella: è la condizione prevista dall'art. 49, par. 1, lett. a) del GDPR, e la tua accettazione viene registrata con la data e la versione dei documenti che hai letto. Puoi revocare quel consenso in qualsiasi momento scrivendo a privacy@delfi-memory.com dall'indirizzo del tuo account. La revoca non può annullare gli invii già avvenuti; da quando la registriamo — e te lo confermiamo per email — nessun tuo contenuto parte più verso un fornitore di modelli: si fermano la conversazione con Pizia, sul sito e dai connettori esterni, e tutte le elaborazioni automatiche descritte al punto 3. Il resto di Delfi — portafogli, note, progetti, vedette — continua a funzionare, e puoi riattivare il consenso quando vuoi, allo stesso indirizzo.

C'è infine una strada che non passa da noi: configurando le tue chiavi API e scegliendo un fornitore con sede nell'Unione, le tue conversazioni seguono la strada che hai scelto tu.

6. Conservazione dei dati

I dati dell'account sono conservati fino alla cancellazione da parte dell'utente.
Alla cancellazione dell'account i dati che ti identificano — nome utente, email, nome visualizzato — vengono rimossi immediatamente, e il nome utente torna disponibile. Resta per 30 giorni una riga tecnica che non contiene più dati capaci di identificarti, e che serve a poter rimediare a una cancellazione avvenuta per errore; trascorso quel termine viene eliminata anche quella.
Delle conversazioni conserviamo le 100 più recenti per ciascun utente: quelle più vecchie vengono rimosse automaticamente e cancellate in via definitiva dopo 30 giorni, insieme ai loro messaggi.
I file che sposti nel cestino restano lì per 30 giorni, durante i quali puoi recuperarli; poi vengono cancellati in via definitiva. Quelli che elimini in modo definitivo spariscono subito.
Le note, i ricordi, i sogni, i portafogli e le posizioni, i progetti con i loro materiali, i titoli della watchlist, le fonti che segui e le chat che hai smesso di condividere: quando li elimini spariscono subito dalla tua vista, e vengono cancellati in via definitiva dopo 30 giorni.
Fanno eccezione le previsioni e le vedette: eliminate spariscono dalla tua vista, ma restano conservate per lo storico che misura l'affidabilità delle fonti e i tuoi schemi ricorrenti, fino alla cancellazione dell'account. Una fonte con previsioni registrate resta per la stessa ragione.
I log di sicurezza (IP, accessi) sono conservati per un massimo di 90 giorni.
I registri tecnici del funzionamento dell'assistente sono conservati per un massimo di 14 giorni nella parte che contiene il testo delle richieste, e di 90 giorni per i soli dati numerici (orari, durate, esiti). Con la cancellazione dell'account la parte che contiene testo viene rimossa subito, e i dati numerici che restano non sono più collegati a te.
Le richieste di invito sono conservate per un massimo di 12 mesi da quando le riceviamo, poi vengono cancellate automaticamente. Se nel frattempo apri un account, i dati della richiesta non servono più e vengono cancellati prima.

7. Diritti dell'interessato

Ai sensi del GDPR, hai il diritto di:

Accesso — sapere quali dati abbiamo su di te. Puoi chiedere a Pizia "cosa ricordi di me?" in qualsiasi momento.
Rettifica — correggere dati inesatti tramite le Impostazioni o la conversazione con Pizia.
Cancellazione — eliminare i dati di Pizia (ricominciare da zero) o il tuo intero account dalle Impostazioni. Trattandosi di operazioni irreversibili, ti viene chiesta una seconda conferma: la tua password, oppure un codice inviato al tuo indirizzo email se accedi tramite link.
Portabilità — ricevere una copia dei tuoi dati in un formato leggibile da una macchina, da portare altrove. La richiedi scrivendo a privacy@delfi-memory.com dall'indirizzo del tuo account: te la prepariamo e te la mandiamo entro trenta giorni, senza costi. Non c'è ancora un pulsante che la generi da solo, e preferiamo dirtelo invece di lasciartelo scoprire.
Opposizione — opporti al trattamento basato sul legittimo interesse.
Reclamo — presentare un reclamo all'autorità di controllo competente (Garante per la protezione dei dati personali — garanteprivacy.it).

Per esercitare i tuoi diritti, scrivi a privacy@delfi-memory.com.

7.1 Un unico limite al diritto di cancellazione

Il Regolamento d'uso prevede la sospensione dell'account nei casi che vi sono descritti. Mentre una sospensione è in corso, la cancellazione dei dati e dell'account è temporaneamente sospesa: i dati oggetto della revisione vengono conservati come elemento di prova, ai sensi dell'art. 17, par. 3, lett. e) del GDPR, che consente di non dare seguito alla richiesta di cancellazione quando il trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.

Questa limitazione non è a tempo indeterminato: opera per un massimo di 30 giorni dall'apertura della revisione, decorsi i quali la cancellazione torna disponibile anche qualora la revisione sia ancora in corso. Durante la sospensione il resto della piattaforma continua a funzionare, e ti viene indicata nell'interfaccia la data entro cui la limitazione cessa. Se ritieni che la sospensione sia errata, puoi contestarla scrivendo a privacy@delfi-memory.com; resta impregiudicato il diritto di reclamo al Garante di cui sopra.

8. Cookie e tecnologie di tracciamento

Delfi non utilizza cookie di profilazione. L'autenticazione avviene tramite token JWT conservato nel browser (localStorage). Le statistiche di utilizzo sono raccolte tramite Umami, un sistema di analytics self-hosted che non utilizza cookie e non raccoglie dati personali identificabili.

9. Disclaimer

Delfi non fornisce consulenza finanziaria e non è un soggetto abilitato a prestarla. Ciò che Pizia restituisce ha finalità esclusivamente informativa e non è un consiglio di investimento su misura per la tua situazione. Lo stesso vale per gli altri ambiti di cui si può parlare dentro Delfi — questioni legali, fiscali, assicurative, immobiliari, previdenziali o di salute: non sono consulenze e non sostituiscono un professionista abilitato. L'utente è l'unico responsabile delle proprie decisioni. Il perimetro completo è nelle Note legali.

10. Dati di mercato — fonti e attribuzioni

Alcuni dati di mercato e macroeconomici mostrati nella piattaforma provengono da fonti esterne le cui condizioni d'uso richiedono un'attribuzione. La riportiamo qui, valida per tutte le superfici di Delfi:

This product uses the FRED® API but is not endorsed or certified by the Federal Reserve Bank of St. Louis.
Powered by CoinGecko — dati sulle criptovalute.
Source: U.S. Energy Information Administration — dati sull'energia.
Fonte: Banca Centrale Europea — dati su rendimenti e cambi dell'area euro. I dati possono essere oggetto di elaborazione da parte di Delfi.

11. Modifiche alla presente informativa

Questa informativa può essere aggiornata periodicamente. La versione aggiornata sarà sempre disponibile a questa pagina. In caso di modifiche sostanziali, gli utenti saranno informati tramite la piattaforma.