Fiducia

Sola lettura. Nessuna operazione. Sempre cifrato.

I tuoi dati restano sotto il tuo controllo.

Investboard è pensato per dare contesto, non per eseguire. Proteggiamo i tuoi dati con moderni standard di crittografia, un rigoroso controllo degli accessi e la residenza dei dati in Europa: in modo trasparente e verificabile.

Protezione dei dati

Protezione e residenza dei dati

Processi di protezione dei dati personali conformi al GDPR e alla legge tedesca BDSG
Regioni UE per l’infrastruttura principale, con i dettagli nell’informativa sulla privacy
Raccolta minima dei dati: solo ciò che serve al funzionamento
Nessuna vendita e nessuna comunicazione dei dati degli utenti a terzi
Un’informativa sulla privacy trasparente con basi giuridiche chiare

IA e protezione dei dati

Le chiamate al modello hanno limiti aggiuntivi: finalità chiaramente indicate, un profilo UE vincolato geograficamente e salvaguardie tecniche.

Scopri come usiamo l’IA

Accesso

Autenticazione e accesso

Autenticazione tramite Clerk, con sessioni JWT convalidate da Supabase
Autenticazione a due fattori (TOTP) disponibile
Gestione sicura delle sessioni con rinnovo automatico dei token
Row Level Security a livello di database: ogni utente vede solo i propri dati
Limitazione delle richieste contro tentativi di accesso automatizzati e abusi

Infrastruttura

Infrastruttura e crittografia

Hosting con regioni UE per l’infrastruttura principale
Crittografia TLS per tutte le connessioni (HTTPS ovunque)
Crittografia a livello di campo con AES-256-GCM per i dati particolarmente sensibili
Backup automatizzati e procedure di disaster recovery

Protezione

Applicazione ed esercizio

Validazione rigorosa degli input con Zod per tutti gli input dell’API
Content Security Policy e intestazioni di sicurezza
Protezione CSRF per tutte le operazioni che modificano lo stato
Monitoraggio degli errori e avvisi tramite Sentry
Registro di audit insieme alla scansione automatizzata di dipendenze e segreti nella pipeline CI/CD
Ambienti separati di sviluppo, staging e produzione, con accesso secondo il principio del privilegio minimo

Sola lettura

Investboard legge. Non agisce.

Trattamento dei dati

Quali dati sì e quali no

Trasparenza su quali dati vengono raccolti e quali, deliberatamente, no.

Raccolti: indirizzo email, dati del portafoglio, file di importazione, statistiche di utilizzo
Non raccolti: coordinate bancarie, credenziali del broker, dati di negoziazione
Investboard non esegue operazioni e non ha accesso ai tuoi conti titoli né ai tuoi conti bancari
Accesso ai dati dell’utente solo da parte dell’utente stesso (Row Level Security)
Nessuna comunicazione a terzi, nemmeno in forma anonimizzata a fini pubblicitari
Analisi facoltative solo con consenso esplicito

I tuoi diritti

I tuoi diritti e la segnalazione responsabile

Esportazione dei dati (art. 20 GDPR): tutti i tuoi dati in un’esportazione strutturata
Eliminazione dell’account: cancellazione completa e irreversibile di tutti i dati memorizzati
Gestione delle sessioni: controlla le sessioni attive e chiudile singolarmente
Gestione dei consensi: preferenze su cookie e analisi modificabili in qualsiasi momento

Prendiamo sul serio le segnalazioni di sicurezza e collaboriamo in modo costruttivo con i ricercatori. Se scopri una vulnerabilità, segnalala in modo responsabile:

Segnalala via email a security@investboard.de
Descrivi la vulnerabilità nel modo più preciso possibile
Concedici un tempo ragionevole per correggerla prima di pubblicare qualsiasi informazione
Confermiamo la ricezione entro 48 ore

Non eseguire scansioni automatizzate sui sistemi di produzione. Parlane prima con noi.

GDPR data protectionEncrypted in transitEU hosting

Inizia in sicurezza

Verifica di persona. Investboard protegge i tuoi dati fin dal primo clic.

Definisci il mio mandato Guarda la demo