Informativa sulla Privacy

Ultimo aggiornamento: 21 agosto 2026

Questa informativa spiega quali dati personali trattiamo, perché, per quanto tempo e quali diritti hai. È resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) ed è scritta per essere letta davvero, senza formule inutili.

In sintesi

1. Titolare del trattamento

Il titolare del trattamento è Antonino Cappello, persona fisica, che gestisce il progetto Finanza Totale e il sito finanzatotale.it.

Per qualsiasi richiesta relativa ai tuoi dati personali, compreso l'esercizio dei diritti descritti al paragrafo 10, puoi scrivere a privacy@finanzatotale.it. È una casella reale, letta dal titolare.

Non è stato nominato un Responsabile della Protezione dei Dati (DPO): non ricorre nessuno dei tre presupposti dell'art. 37.1 GDPR, non essendoci un'autorità pubblica, né monitoraggio regolare e sistematico su larga scala, né trattamento su larga scala di categorie particolari di dati.

2. Quali dati trattiamo

2.1 Dati che ci fornisci volontariamente

Sul sito ci sono tre moduli, e chiedono tutti e tre le stesse due cose:

I tre moduli, e cosa succede dopo ognuno:

Il fondo di emergenza non chiede nulla: quel calcolatore è interamente gratuito e non ha alcun modulo.

Insieme a questi dati registriamo, per finalità di prova del consenso: la data e l'ora dell'iscrizione, l'indirizzo IP da cui è avvenuta, la pagina di provenienza, quale strumento stavi usando, il testo esatto del consenso che hai visualizzato con la sua versione e la data della sua eventuale conferma. È l'onere di prova dell'art. 7.1 GDPR: dobbiamo poter dimostrare non solo che hai acconsentito, ma a cosa.

2.2 Cosa i calcolatori NON raccolgono

I sette calcolatori del sito (piano di accumulo, mutuo, FIRE, fondo di emergenza, ribilanciamento, test di rischio, diversificazione del portafoglio) eseguono ogni calcolo nel tuo browser, con codice che gira sul tuo dispositivo. Gli importi, i redditi, i risparmi, il debito residuo e qualsiasi altro numero che inserisci non vengono inviati ai nostri server, non vengono salvati da noi e non vengono comunicati a terzi.

Vale anche dopo lo sblocco: quando lasci l'email per aprire i risultati avanzati, i calcoli continuano a svolgersi nel tuo browser. Quello che ci arriva è il tuo indirizzo email e il nome del calcolatore da cui è partita la richiesta, non i tuoi numeri.

Alcuni valori che digiti restano salvati nella memoria locale del tuo browser (localStorage), così quando torni sullo stesso strumento puoi riprendere da dove eri. Quella memoria resta sul tuo dispositivo, non ci viene mai trasmessa e puoi svuotarla in qualsiasi momento con il pulsante "Cancella i dati salvati" presente su ogni calcolatore. Il dettaglio è nella Cookie Policy.

2.3 L'unica eccezione: il link con i tuoi numeri

Su ogni calcolatore c'è un pulsante "Copia link con i tuoi numeri". Serve a rivedere più tardi una simulazione o a mostrarla a qualcuno, e funziona mettendo i valori che hai inserito dentro al link stesso, in forma codificata.

Due conseguenze che è giusto tu conosca prima di usarlo:

• Chi riceve il link vede i tuoi numeri. La codifica serve a rendere il link compatto, non a proteggerlo: chiunque apra quel link apre il calcolatore già compilato con i tuoi valori. Non mandarlo a persone con cui non condivideresti quei numeri
• I valori restano nel tuo browser anche in questo caso. Viaggiano nella parte del link che, per come è fatto il protocollo del web, non viene trasmessa al server: la porzione dopo il carattere #. Il nostro fornitore di hosting non la riceve e non può registrarla nei propri log

Lo stesso vale per il collegamento che dalla pagina iniziale porta al calcolatore FIRE portandosi dietro l'importo che hai digitato: anche lì il valore sta dopo il # e non lascia il tuo browser.

2.4 Dati di navigazione

Il sito è ospitato su infrastruttura Vercel Inc. Come qualsiasi sito web, il fornitore di hosting registra log tecnici di accesso, tra cui l'indirizzo IP, per finalità di sicurezza e di funzionamento del servizio. Questi log non sono utilizzati da noi per identificare i visitatori. La base giuridica è il legittimo interesse alla sicurezza e alla continuità del servizio (art. 6.1.f GDPR).

Teniamo inoltre alcuni contatori, e vale la pena dire con precisione cosa contano, perché è pochissimo: quante volte una pagina del funnel è stata aperta, quante volte un calcolatore è stato usato, quanti sblocchi e quante iscrizioni sono avvenuti, quanti voti ha ricevuto ogni strumento e la loro somma. Sono numeri complessivi per giorno. Non c'è nessun identificatore di persona, nessun profilo, nessuna sessione e nessun cookie: dal contatore non si torna indietro a chi lo ha incrementato, e non conserviamo nulla dei valori che hai inserito nei calcolatori, nemmeno in forma statistica.

3. Perché trattiamo i tuoi dati e su quale base giuridica

Distinguiamo con precisione i trattamenti, perché la legge lo richiede e perché le conseguenze per te sono diverse.

Non condizioniamo mai la consegna al consenso alla newsletter. Se sblocchi i risultati o chiedi la guida senza spuntare la seconda casella, ricevi comunque quello che hai chiesto. È il divieto di accoppiamento dell'art. 7.4 GDPR, ed è scritto anche nel codice del sito: la risposta che apre i risultati parte prima di qualsiasi operazione sulla lista email.

4. Doppia conferma dell'iscrizione

Per iscriverti alla newsletter usiamo il meccanismo della doppia conferma (double opt in): dopo aver compilato il modulo ricevi un'email contenente solo un link di verifica. L'iscrizione si perfeziona quando clicchi quel link.

Questo serve a garantire che l'indirizzo appartenga davvero a te e non a un terzo, in linea con l'orientamento del Garante per la protezione dei dati personali.

4 bis. Se ti cancelli e poi torni

Il sito non ti riconosce e non ti ricorda: non usiamo cookie di identificazione né sessioni. Questo significa che ogni volta che vuoi sbloccare i risultati avanzati ti verrà chiesto di inserire l'indirizzo email, anche se lo avevi già fatto in passato. È una scelta voluta, che ci permette di conservare il minimo indispensabile.

Se in passato ti eri cancellato dalla newsletter e reinserisci il tuo indirizzo:

• Non vieni reiscritto automaticamente alla newsletter. La casella del consenso alle comunicazioni riparte sempre non spuntata
• Se scegli di iscriverti di nuovo, riceverai una nuova email di conferma, perché ogni consenso viene raccolto e documentato da capo
• Le tue preferenze precedenti non vengono recuperate

4 ter. Valutazioni degli strumenti

Dopo aver usato un calcolatore puoi assegnargli una valutazione da 1 a 5 stelle, in modo del tutto facoltativo.

La valutazione è anonima. Non registriamo chi ha votato: salviamo soltanto il voto, quale calcolatore riguarda e il momento in cui è stato espresso. Non è possibile risalire dalla valutazione alla persona, nemmeno da parte nostra.

Per impedire che la stessa persona voti ripetutamente falsando la media adottiamo due misure tecniche:

• un contrassegno salvato nella memoria locale del tuo browser (localStorage), che non contiene dati personali
• un controllo temporaneo basato su una versione cifrata e non reversibile del tuo indirizzo IP(hash con sale segreto), descritto al paragrafo 5

Come vengono pubblicate. La media mostrata sul sito comprende tutte le valutazioni ricevute, positive e negative: non selezioniamo né filtriamo i voti. Chiunque abbia usato lo strumento può votare, e non verifichiamo l'identità di chi lo fa. La media compare solo sopra una soglia minima di voti ricevuti, perché una media costruita su tre voti non direbbe niente di vero.

Il commento facoltativo

Dopo aver votato puoi lasciare un commento scritto, sempre in modo facoltativo. Su questo campo valgono quattro regole:

• Non viene mai pubblicato. Non compare sul sito in nessuna forma, né integrale né in estratto. Si legge solo da un riepilogo interno protetto da chiave di accesso, e serve unicamente a capire cosa migliorare nello strumento
• Non è collegato a te. Salviamo il testo, il voto che lo accompagnava e il giorno in cui è arrivato, senza l'ora precisa. Nessun indirizzo email, nessun indirizzo IP, nessun identificatore di sessione. L'hash temporaneo dell'IP serve solo a limitare gli invii ripetuti e non viene mai accostato al testo
• Non viene salvato nel tuo browser. Il testo che scrivi non finisce nella memoria locale e non entra mai nel link di condivisione descritto al paragrafo 2.3
• Viene conservato al massimo sei mesi, poi si cancella da solo. Di ogni strumento teniamo comunque solo i commenti più recenti

Poiché il campo è libero, ti chiediamo di non scrivere dati personali (tuoi o di altri) e di non inserire importi o situazioni che ti riguardano: per quel tipo di conversazione c'è l'indirizzo email indicato al paragrafo 1. Il trattamento si fonda sul legittimo interesse a migliorare gli strumenti offerti (art. 6.1.f GDPR).

5. Gli hash temporanei contro gli abusi

Su cinque operazioni (invio di un modulo, conteggio di una visita, conteggio di un utilizzo, voto, commento) applichiamo un limite di frequenza. Per farlo serve distinguere una connessione dall'altra, e lo facciamo senza conservare il tuo indirizzo IP:

• l'indirizzo viene trasformato in una stringa con una funzione di hash non reversibile, combinata con un valore segreto conservato solo sul server. Senza quel segreto la stringa non è riconducibile a un indirizzo nemmeno provandoli tutti
• la stringa non viene salvata da nessuna parte: esiste solo come chiave di un contatore che scade da solo dopo un'ora. Passata l'ora, dell'hash non resta traccia
• non viene mai accostata all'email, al voto o al testo di un commento, e non viene usata per nessun'altra finalità

C'è un secondo hash, e riguarda l'indirizzo email. Serve a impedire che qualcuno usi i nostri moduli per bersagliare la casella di un'altra persona: contiamo quanti messaggi sono partiti verso lo stesso indirizzo nella giornata e oltre un piccolo numero ci fermiamo. Per contarli non conserviamo l'indirizzo, ma un hash calcolato allo stesso modo di quello dell'IP, con lo stesso segreto, che scade da solo dopo 24 ore. Serve solo a questo, e non viene accostato a nient'altro.

Teniamo infine un conteggio complessivo degli invii della giornata, per accorgerci di un abuso in corso. Quel contatore è un numero e basta, non è legato a nessuna persona.

La base giuridica di tutti questi controlli è il legittimo interesse a prevenire abusi e a garantire l'attendibilità di quello che pubblichiamo (art. 6.1.f GDPR). Abbiamo valutato che l'impatto su di te sia minimo, dato che nessuno di questi dati viene conservato oltre la sua finestra e nessuno è riconducibile alla tua persona, mentre senza queste misure chiunque potrebbe far partire email verso indirizzi altrui o gonfiare le valutazioni pubblicate.

Nota. L'indirizzo IP viene invece registrato in chiaro in un solo caso, descritto al paragrafo 2.1: la prova del consenso, dove serve proprio a documentare da dove è partita l'iscrizione.

Anche in quel caso non resta lì per sempre. Viene conservato per tutta la durata del consenso e per i 24 mesi successivi alla revoca, insieme al resto della documentazione del consenso, e poi cancellato. È il termine che le Linee guida del Comitato europeo per la protezione dei dati indicano come limite: dopo la fine del trattamento la prova del consenso va tenuta solo per il tempo strettamente necessario alla difesa in giudizio, non a tempo indeterminato.

6. A chi comunichiamo i tuoi dati

Non vendiamo, non cediamo e non comunichiamo i tuoi dati a terzi per finalità commerciali.

I tuoi dati sono trattati esclusivamente da fornitori che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, sulla base di un accordo scritto. Uno di loro, Upstash, è un sub responsabile: non abbiamo un contratto diretto con questa società, il suo servizio è attivato attraverso l'infrastruttura di Vercel e risponde a Vercel, che a sua volta risponde a noi.

Trasferimenti fuori dallo Spazio Economico Europeo

I dati della lista email non lasciano l'Unione Europea. Brevo è una società francese e i dati dei contatti sono ospitati su infrastruttura situata nell'Unione.

Nemmeno i contatori e i commenti lasciano l'Unione. L'archivio tecnico gestito da Upstash si trova in Germania, nella regione di Francoforte.

Restano due società con sede negli Stati Uniti: Vercel Inc., che tratta i log tecnici di accesso, e Upstash, Inc., che pur archiviando i dati in Germania potrebbe accedervi dagli Stati Uniti con il proprio personale. Per entrambe il trasferimento avviene sulla base delle garanzie del Capo V del GDPR, e in particolare:

• la decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework, al quale entrambe le società hanno aderito certificandosi presso il Dipartimento del Commercio statunitense (art. 45 GDPR)
• in via ulteriore e cumulativa, le Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46.2.c GDPR), che continuano ad applicarsi anche in caso di venir meno della decisione di adeguatezza

Puoi verificare l'iscrizione di entrambe nell'elenco pubblico del Data Privacy Framework e consultare la privacy policy di Vercel e quella di Upstash.

7. Per quanto tempo conserviamo i tuoi dati

8. Nessuna decisione automatizzata, nessun addestramento di modelli

Non effettuiamo processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici nei tuoi confronti o che incidano in modo analogamente significativo sulla tua persona ai sensi dell'art. 22 GDPR.

I calcolatori del sito sono algoritmi matematici deterministici: applicano formule fisse ai numeri che inserisci tu e, a parità di dati inseriti, restituiscono sempre lo stesso risultato. Dove compaiono simulazioni statistiche (per esempio le proiezioni Monte Carlo o gli scenari storici) si tratta di modelli matematici standardizzati e dichiarati, non di sistemi che apprendono. Non c'è apprendimento automatico, non c'è profilazione comportamentale, non c'è alcuna valutazione della tua persona: il risultato è un calcolo, e nessun calcolo decide niente al posto tuo.

Nessun dato che inserisci sul sito viene utilizzato per addestrare, affinare o valutare modelli di intelligenza artificiale, né da noi né da terzi. Vale per i numeri inseriti nei calcolatori (che non ci arrivano affatto), per il tuo indirizzo email e per i commenti facoltativi lasciati con le valutazioni.

Sull'uso di strumenti di intelligenza artificiale nella scrittura dei contenuti editoriali, e sulla revisione umana che li precede, trovi la dichiarazione nei Termini e Condizioni e in fondo a ogni articolo del blog.

9. Minori

I contenuti e gli strumenti di Finanza Totale si rivolgono a un pubblico adulto e non raccogliamo consapevolmente dati di minori. In Italia il consenso al trattamento dei dati per i servizi della società dell'informazione è valido dai 14 anni compiuti (art. 8 GDPR e art. 2 quinquies del Codice Privacy): sotto quella soglia il consenso deve essere prestato da chi esercita la responsabilità genitoriale. Se ritieni che un minore ci abbia fornito dati personali, scrivici e provvederemo alla cancellazione.

10. I tuoi diritti

Gli articoli da 15 a 22 del GDPR ti riconoscono il diritto di:

• accedere ai tuoi dati e ottenerne una copia (art. 15)
• chiedere la rettifica di dati inesatti (art. 16)
• chiedere la cancellazione dei tuoi dati (art. 17)
• chiedere la limitazione del trattamento (art. 18)
• ricevere i tuoi dati in formato leggibile e trasmetterli ad altri (portabilità, art. 20)
• opporti al trattamento fondato sul legittimo interesse (art. 21)
• revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca (art. 7.3)

Il modo più rapido per revocare il consenso alla newsletter è il link di cancellazione presente in fondo a ogni email. Funziona con un click, non chiede di accedere a nulla e ha effetto immediato.

Per ogni altra richiesta scrivi a privacy@finanzatotale.it. Rispondiamo entro un mese dalla ricezione, come previsto dall'art. 12.3 GDPR.

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR) o di ricorrere all'autorità giudiziaria.

11. Sicurezza

Il sito è servito esclusivamente in HTTPS. L'accesso ai dati della lista è protetto da autenticazione a due fattori. Le chiavi di accesso ai servizi di terze parti sono conservate come variabili d'ambiente lato server e non sono mai esposte al browser. Il riepilogo interno dei commenti è raggiungibile solo con una chiave di accesso dedicata.

12. Modifiche a questa informativa

Questa informativa può essere aggiornata. La data in cima alla pagina indica l'ultima revisione, e i testi vengono riesaminati almeno una volta al mese insieme al resto del sito. In caso di modifiche sostanziali che riguardino le finalità del trattamento, ne daremo comunicazione via email agli iscritti prima che le modifiche diventino efficaci.