Protezione dei dati, controllo degli accessi e postura di conformità
Adrimelto tratta i dati di ricerca e le informazioni degli utenti con un approccio strutturato alla sicurezza: separazione dei ruoli, controllo degli accessi e revisione periodica dei processi interni.
Impostazione generale
Un approccio alla sicurezza basato su principi, non su promesse
La piattaforma è progettata seguendo criteri di minimizzazione dei dati, separazione degli ambienti e limitazione dei privilegi. L'obiettivo è ridurre la superficie di esposizione delle informazioni trattate, sia quelle relative alla ricerca di mercato sia quelle legate agli account degli utenti.
Le scelte architetturali e organizzative vengono riviste periodicamente dal team interno, con l'intento di adeguarle all'evoluzione della piattaforma e dei rischi individuati, senza che ciò comporti automaticamente una certificazione esterna.
Protezione dei dati
Come trattiamo le informazioni
I dati raccolti attraverso Adrimelto — informazioni di account, preferenze di ricerca e dati tecnici di utilizzo — sono trattati secondo criteri di proporzionalità rispetto alle finalità dichiarate. Non raccogliamo informazioni ulteriori rispetto a quanto necessario per fornire il servizio.
- Minimizzazione
- I campi dati richiesti agli utenti sono limitati a quanto strettamente funzionale all'erogazione del servizio di ricerca.
- Segmentazione degli ambienti
- Gli ambienti utilizzati per lo sviluppo, i test e l'operatività quotidiana sono tenuti distinti, per limitare la propagazione di eventuali errori di configurazione.
- Conservazione
- I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti, salvo obblighi di conservazione più estesi previsti dalla normativa applicabile.
- Trasferimento a terzi
- Eventuali fornitori terzi coinvolti nell'erogazione del servizio operano sulla base di istruzioni documentate e per finalità circoscritte, come descritto nell'Informativa sulla privacy.
Per i dettagli completi su basi giuridiche, finalità e diritti dell'interessato si rimanda all'Informativa sulla privacy.
Controllo degli accessi
Chi può accedere a cosa
L'accesso ai sistemi interni e ai dati degli utenti è regolato da un principio di privilegio minimo: ogni persona o processo opera con il livello di accesso strettamente necessario al proprio ruolo.
- Autenticazione degli account — l'accesso all'area personale richiede credenziali individuali; raccomandiamo l'uso di password solide e non riutilizzate su altri servizi.
- Accesso interno segmentato — il personale che opera sulla piattaforma dispone di permessi differenziati in base alla funzione svolta, con revisione periodica delle autorizzazioni attive.
- Tracciamento delle attività — le operazioni rilevanti sui sistemi che trattano dati sensibili sono registrate per finalità di controllo interno e di risposta a incidenti.
- Revoca tempestiva — le autorizzazioni di accesso vengono rimosse o aggiornate quando un ruolo o una collaborazione termina.
Le modalità operative di controllo degli accessi possono essere aggiornate nel tempo senza preavviso individuale, in funzione dell'evoluzione della piattaforma.
Postura di conformità
Come affrontiamo gli obblighi normativi
Adrimelto opera come strumento di ricerca indipendente e non fornisce consulenza finanziaria personalizzata. La postura di conformità descritta qui riguarda il trattamento dei dati e la gestione del servizio, non la regolamentazione dei mercati finanziari.
Diritti dell'interessato
Gli utenti possono richiedere accesso, rettifica o cancellazione dei propri dati secondo quanto previsto dall'Informativa sulla privacy. Le richieste vengono gestite dal team responsabile entro tempi ragionevoli, compatibilmente con gli obblighi di conservazione applicabili.
Limiti dichiarati del servizio
I contenuti e le analisi prodotte dalla piattaforma hanno finalità informative. L'uso di tali contenuti per decisioni di investimento resta nella piena responsabilità dell'utente, come indicato nei Termini di utilizzo.
Non dichiariamo l'adesione a schemi di certificazione specifici in questa pagina. Qualsiasi riferimento a standard di settore sarà indicato esplicitamente, con relativa documentazione, qualora applicabile.
Domande frequenti
Sicurezza e governance: chiarimenti
I miei dati vengono condivisi con terze parti?
I dati sono condivisi solo con fornitori strettamente necessari all'erogazione del servizio, nei limiti descritti nell'Informativa sulla privacy. Non vendiamo dati personali a soggetti terzi per finalità pubblicitarie proprie.
Come posso segnalare un problema di sicurezza?
Eventuali segnalazioni relative a potenziali vulnerabilità o anomalie possono essere inviate ai recapiti indicati nella pagina dei contatti. Ogni segnalazione viene esaminata dal team interno competente.
Chi all'interno di Adrimelto può vedere i miei dati?
L'accesso è limitato al personale la cui funzione lo richiede, secondo il principio di privilegio minimo descritto in questa pagina. Non esiste un accesso generalizzato ai dati degli utenti da parte di tutto il personale.
Questa pagina ha valore contrattuale?
No. Questa pagina ha finalità informativa e descrive l'impostazione generale adottata da Adrimelto. I termini contrattuali applicabili al rapporto con gli utenti sono contenuti nei Termini di utilizzo e nell'Informativa sulla privacy.
Nota conclusiva
Un impegno continuativo, non uno stato definitivo
Le pratiche di sicurezza e governance descritte in questa pagina sono soggette a revisione nel tempo, in funzione dell'evoluzione della piattaforma, dei rischi individuati e delle esigenze operative. Eventuali modifiche sostanziali saranno riflesse in aggiornamenti di questa pagina.
Per qualsiasi chiarimento relativo al trattamento dei dati o alle misure descritte, è possibile fare riferimento ai recapiti indicati in calce al sito.