Informativa privacy
Ultimo aggiornamento: 1 novembre 2026
Questa informativa spiega come ThePropScale tratta i dati personali di chi visita il sito www.thepropscale.com e di chi usa l'app, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
1. Chi è il titolare
Il titolare del trattamento è Nicola Fattoruso, persona fisica, Via Campania 4, 84012 Angri (SA). Per qualsiasi domanda sulla privacy scrivi a info@thepropscale.com. Non è stato nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio.
2. Quali dati trattiamo
- Dati dell'account: indirizzo email e password. La password è conservata solo in forma cifrata (hash) e nessuno può leggerla.
- Dati che inserisci nell'app: prop firm, conti, costi delle challenge, saldi, payout, operazioni, budget e note. Li scrivi tu, a mano o tramite l'assistente AI.
- Preferenze: lingua, tema e impostazioni dell'app.
- Dati sull'uso dell'assistente AI: il numero di richieste fatte ogni giorno, per applicare il limite giornaliero.
- Dati degli invitati: durante la beta l'accesso è solo su invito. Per questo conserviamo l'email e il nome delle persone invitate, anche prima che si registrino. Di solito questi dati ci arrivano direttamente da te o da chi ti ha segnalato.
- Dati tecnici: indirizzo IP, tipo di browser e data e ora delle richieste, registrati automaticamente dai server dei nostri fornitori per far funzionare e proteggere il servizio.
- Comunicazioni: quello che ci scrivi via email, per esempio segnalazioni o suggerimenti.
Non chiediamo e non vogliamo dati particolari (salute, opinioni politiche, religione e simili). Non chiediamo le password dei tuoi conti di trading. Ti preghiamo di non inserirle nelle note.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica (art. 6 GDPR) |
|---|
| Creare e gestire il tuo account, farti accedere, salvare e mostrare i tuoi dati | Esecuzione del contratto: i termini d'uso che accetti alla registrazione (lett. b) |
| Generare le risposte dell'assistente AI (Coach) quando lo usi | Esecuzione del contratto, perché è una funzione che richiedi tu (lett. b) |
| Gestire gli inviti alla beta | Legittimo interesse a gestire un accesso riservato (lett. f) |
| Proteggere il servizio, prevenire abusi, applicare il limite di richieste AI | Legittimo interesse alla sicurezza e alla sostenibilità dei costi (lett. f) |
| Rispondere ai tuoi messaggi e raccogliere i tuoi suggerimenti sulla beta | Esecuzione del contratto e legittimo interesse a migliorare il prodotto (lett. b e f) |
| Rispettare obblighi di legge e difendere i nostri diritti | Obbligo legale e legittimo interesse (lett. c e f) |
Non usiamo i tuoi dati per pubblicità, non li vendiamo e non facciamo profilazione a fini di marketing. L'assistente AI produce analisi e suggerimenti, ma non prende decisioni automatiche che abbiano effetti giuridici su di te.
4. L'assistente AI
Quando usi il Coach o le altre funzioni AI, l'app invia ad Anthropic la tua domanda e un riepilogo dei tuoi conti (per esempio costi, saldi, payout e pass rate) per generare la risposta. Il riepilogo non contiene la tua email né la password. Secondo le sue condizioni commerciali, Anthropic non usa questi dati per addestrare i propri modelli e li conserva per un periodo limitato. Se non usi le funzioni AI, nessun dato viene inviato ad Anthropic.
5. A chi affidiamo i dati
I dati sono trattati da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR), con un accordo sul trattamento dei dati:
| Fornitore | Cosa fa | Dove |
|---|
| Supabase Inc. | Database, login e funzioni del server | Dati salvati nell'UE (Irlanda); società con sede negli Stati Uniti |
| Vercel Inc. | Pubblicazione del sito e dell'app | Rete globale; società con sede negli Stati Uniti |
| Anthropic | Assistente AI, solo quando lo usi | Stati Uniti |
| Google (Gmail) | Casella email con cui rispondiamo ai tuoi messaggi | Stati Uniti |
Il titolare può accedere tecnicamente al database, ma lo fa solo per assistenza, sicurezza o su tua richiesta. Nessun altro utente può vedere i tuoi dati. Comunichiamo i dati alle autorità solo se la legge lo impone.
6. Trasferimenti fuori dall'Unione europea
Alcuni fornitori hanno sede negli Stati Uniti e possono accedere ai dati da lì, anche solo per assistenza tecnica. Questi trasferimenti si basano sulla decisione di adeguatezza della Commissione europea per il Data Privacy Framework UE-USA, per le società certificate, e sulle Clausole contrattuali standard approvate dalla Commissione (art. 45 e 46 GDPR). Puoi chiederci una copia delle garanzie scrivendo all'email indicata sopra.
7. Per quanto tempo conserviamo i dati
- Account e dati dell'app: finché l'account è attivo. La beta termina il 30 novembre 2026: da quel giorno l'accesso si chiude, ma i dati restano conservati per permetterti di ritrovarli se ti abboni. Se non ti abboni, li cancelliamo entro il 30 novembre 2027.
- Cancellazione su richiesta: se chiedi di cancellare l'account, eliminiamo i dati entro 30 giorni. Le copie di sicurezza dei fornitori si sovrascrivono nei tempi tecnici previsti da loro.
- Inviti non utilizzati: cancellati entro tre mesi dalla fine della beta.
- Contatore delle richieste AI: cancellato insieme all'account.
- Dati tecnici dei server: conservati dai fornitori per i brevi periodi previsti dai loro sistemi.
- Email: per il tempo necessario a rispondere e a seguire il tuo suggerimento.
8. Memoria del browser e cookie
Il sito non usa cookie di profilazione. Per capire quante persone lo visitano usiamo Vercel Web Analytics, che non usa cookie e conta le visite in forma aggregata senza identificarti, e dei contatori anonimi nostri (per esempio quante volte viene usato il calcolo in apertura o aperta la pagina di registrazione), salvati per giorno senza alcun dato personale. L'app salva nella memoria del tuo browser (localStorage e sessionStorage) solo ciò che serve a farla funzionare: la sessione di accesso, per restare connesso se scegli «Ricordami», la lingua, il tema e le preferenze di visualizzazione. Sono strumenti tecnici necessari e non richiedono il consenso. Puoi cancellarli dalle impostazioni del browser o uscendo dall'account.
9. I tuoi diritti
In ogni momento puoi chiedere di:
- accedere ai tuoi dati e riceverne una copia;
- correggerli o completarli;
- cancellarli;
- limitarne il trattamento;
- riceverli in un formato leggibile da un computer o farli trasmettere a un altro servizio (portabilità);
- opporti ai trattamenti basati sul legittimo interesse.
Molti dati puoi correggerli o esportarli da solo dall'app, in PDF e CSV. Per tutto il resto scrivi a info@thepropscale.com: rispondiamo entro un mese. Se ritieni che i tuoi dati siano trattati in violazione del GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all'autorità del Paese UE in cui vivi.
10. Età minima
ThePropScale è riservato ai maggiorenni. Se scopriamo che un account appartiene a un minore di 18 anni, lo cancelliamo.
11. Sicurezza
I collegamenti sono cifrati (HTTPS). Le regole del database impediscono a ogni utente di leggere i dati degli altri. Le chiavi di accesso ai servizi non sono mai visibili nell'app.
12. Modifiche
Quando aggiungeremo nuove funzioni, per esempio il collegamento con MetaTrader o i pagamenti, aggiorneremo questa informativa e te lo comunicheremo prima che le modifiche abbiano effetto. La data in alto indica l'ultima versione.
Privacy policy
Last updated: 1 November 2026
This policy explains how ThePropScale processes the personal data of people who visit www.thepropscale.com and of people who use the app, under Articles 13 and 14 of Regulation (EU) 2016/679 (GDPR).
1. Who is the controller
The data controller is Nicola Fattoruso, an individual based in Italy, Via Campania 4, 84012 Angri (SA), Italy. For any privacy question, write to info@thepropscale.com. No data protection officer (DPO) has been appointed, as one is not required.
2. What data we process
- Account data: email address and password. The password is stored only in encrypted (hashed) form and nobody can read it.
- Data you enter in the app: prop firms, accounts, challenge costs, balances, payouts, trades, budget and notes. You enter them yourself, by hand or through the AI assistant.
- Preferences: language, theme and app settings.
- AI assistant usage: the number of requests made each day, used to apply the daily limit.
- Invitee data: during the beta, access is by invitation only. We therefore keep the email address and name of invited people, even before they sign up. We usually receive this data from you directly or from whoever recommended you.
- Technical data: IP address, browser type, and date and time of requests, logged automatically by our providers' servers to run and protect the service.
- Communications: whatever you send us by email, such as bug reports or suggestions.
We do not ask for, and do not want, special categories of data (health, political opinions, religion and the like). We never ask for the passwords of your trading accounts. Please do not enter them in your notes.
3. Why we process it and on what legal basis
| Purpose | Legal basis (Art. 6 GDPR) |
|---|
| Creating and running your account, signing you in, storing and showing your data | Performance of a contract: the terms of use you accept when signing up (b) |
| Generating the AI assistant's (Coach's) answers when you use it | Performance of a contract, as it is a feature you request (b) |
| Managing beta invitations | Legitimate interest in running invite-only access (f) |
| Protecting the service, preventing abuse, applying the AI request limit | Legitimate interest in security and in keeping costs sustainable (f) |
| Answering your messages and collecting your feedback on the beta | Performance of a contract and legitimate interest in improving the product (b and f) |
| Meeting legal obligations and defending our rights | Legal obligation and legitimate interest (c and f) |
We do not use your data for advertising, we do not sell it and we do not profile you for marketing. The AI assistant produces analyses and suggestions, but makes no automated decisions with legal effects on you.
4. The AI assistant
When you use the Coach or other AI features, the app sends Anthropic your question and a summary of your accounts (for example costs, balances, payouts and pass rate) to generate the answer. The summary does not include your email or password. Under its commercial terms, Anthropic does not use this data to train its models and keeps it for a limited period. If you don't use the AI features, no data is sent to Anthropic.
5. Who handles the data for us
Data is processed by providers acting as processors (Art. 28 GDPR), under a data processing agreement:
| Provider | What it does | Where |
|---|
| Supabase Inc. | Database, sign-in and server functions | Data stored in the EU (Ireland); company based in the United States |
| Vercel Inc. | Hosting of the website and app | Global network; company based in the United States |
| Anthropic | AI assistant, only when you use it | United States |
| Google (Gmail) | The mailbox we use to reply to you | United States |
The controller has technical access to the database but uses it only for support, security or at your request. No other user can see your data. We disclose data to authorities only where the law requires it.
6. Transfers outside the European Union
Some providers are based in the United States and may access data from there, even if only for technical support. These transfers rely on the European Commission's adequacy decision for the EU-US Data Privacy Framework, for certified companies, and on the Standard Contractual Clauses approved by the Commission (Articles 45 and 46 GDPR). You can ask us for a copy of the safeguards at the email address above.
7. How long we keep data
- Account and app data: for as long as your account is active. The beta ends on 30 November 2026: access closes on that date, but data is kept so you can find it again if you subscribe. If you don't subscribe, we delete it by 30 November 2027.
- Deletion on request: if you ask us to delete your account, we erase your data within 30 days. Our providers' backups are overwritten on their own technical schedules.
- Unused invitations: deleted within three months of the end of the beta.
- AI request counter: deleted together with your account.
- Server technical data: kept by providers for the short periods their systems require.
- Emails: for as long as needed to reply and follow up on your feedback.
8. Browser storage and cookies
The website uses no profiling cookies. To understand how many people visit it we use Vercel Web Analytics, which uses no cookies and counts visits in aggregate without identifying you, plus our own anonymous counters (for example how often the calculator at the top is used or the sign-up page is opened), stored per day with no personal data. The app stores in your browser's memory (localStorage and sessionStorage) only what it needs to work: your sign-in session, so you stay signed in if you choose “Keep me signed in”, your language, theme and display preferences. These are strictly necessary technical tools and need no consent. You can clear them in your browser settings or by signing out.
9. Your rights
At any time you can ask to:
- access your data and get a copy of it;
- correct or complete it;
- erase it;
- restrict its processing;
- receive it in a machine-readable format or have it sent to another service (portability);
- object to processing based on legitimate interest.
You can correct or export much of your data yourself in the app, as PDF and CSV. For anything else, write to info@thepropscale.com: we reply within one month. If you believe your data is processed in breach of the GDPR, you can lodge a complaint with the Italian supervisory authority, the Garante per la protezione dei dati personali (www.garanteprivacy.it), or with the authority of the EU country where you live.
10. Minimum age
ThePropScale is for adults only. If we find that an account belongs to someone under 18, we delete it.
11. Security
Connections are encrypted (HTTPS). Database rules prevent any user from reading other users' data. Service access keys are never exposed in the app.
12. Changes
When we add new features, such as the MetaTrader connection or payments, we will update this policy and tell you before the changes take effect. The date at the top shows the latest version.
Política de privacidad
Última actualización: 1 de noviembre de 2026
Esta política explica cómo ThePropScale trata los datos personales de quien visita www.thepropscale.com y de quien usa la app, conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD).
1. Quién es el responsable
El responsable del tratamiento es Nicola Fattoruso, persona física con domicilio en Italia, Via Campania 4, 84012 Angri (SA), Italia. Para cualquier pregunta sobre privacidad, escribe a info@thepropscale.com. No se ha nombrado un delegado de protección de datos (DPO), porque no es obligatorio.
2. Qué datos tratamos
- Datos de la cuenta: email y contraseña. La contraseña se guarda solo en forma cifrada (hash) y nadie puede leerla.
- Datos que introduces en la app: prop firms, cuentas, costes de las challenges, saldos, payouts, operaciones, presupuesto y notas. Los introduces tú, a mano o con el asistente de IA.
- Preferencias: idioma, tema y ajustes de la app.
- Uso del asistente de IA: el número de peticiones hechas cada día, para aplicar el límite diario.
- Datos de las personas invitadas: durante la beta el acceso es solo por invitación. Por eso guardamos el email y el nombre de las personas invitadas, también antes de que se registren. Normalmente estos datos nos llegan de ti o de quien te recomendó.
- Datos técnicos: dirección IP, tipo de navegador y fecha y hora de las peticiones, registrados automáticamente por los servidores de nuestros proveedores para hacer funcionar y proteger el servicio.
- Comunicaciones: lo que nos escribes por email, por ejemplo avisos de errores o sugerencias.
No pedimos ni queremos categorías especiales de datos (salud, opiniones políticas, religión y similares). Nunca te pedimos las contraseñas de tus cuentas de trading. Te rogamos que no las escribas en las notas.
3. Para qué los tratamos y con qué base jurídica
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|
| Crear y gestionar tu cuenta, darte acceso, guardar y mostrar tus datos | Ejecución de un contrato: los términos de uso que aceptas al registrarte (letra b) |
| Generar las respuestas del asistente de IA (Coach) cuando lo usas | Ejecución de un contrato, porque es una función que pides tú (letra b) |
| Gestionar las invitaciones a la beta | Interés legítimo en gestionar un acceso reservado (letra f) |
| Proteger el servicio, prevenir abusos, aplicar el límite de peticiones de IA | Interés legítimo en la seguridad y en mantener los costes sostenibles (letra f) |
| Responder a tus mensajes y recoger tus sugerencias sobre la beta | Ejecución de un contrato e interés legítimo en mejorar el producto (letras b y f) |
| Cumplir obligaciones legales y defender nuestros derechos | Obligación legal e interés legítimo (letras c y f) |
No usamos tus datos para publicidad, no los vendemos y no elaboramos perfiles con fines de marketing. El asistente de IA ofrece análisis y sugerencias, pero no toma decisiones automáticas con efectos jurídicos sobre ti.
4. El asistente de IA
Cuando usas el Coach u otras funciones de IA, la app envía a Anthropic tu pregunta y un resumen de tus cuentas (por ejemplo costes, saldos, payouts y pass rate) para generar la respuesta. El resumen no incluye tu email ni tu contraseña. Según sus condiciones comerciales, Anthropic no usa estos datos para entrenar sus modelos y los conserva durante un periodo limitado. Si no usas las funciones de IA, no se envía ningún dato a Anthropic.
5. A quién confiamos los datos
Los datos los tratan proveedores que actúan como encargados del tratamiento (art. 28 RGPD), con un acuerdo de tratamiento de datos:
| Proveedor | Qué hace | Dónde |
|---|
| Supabase Inc. | Base de datos, acceso y funciones del servidor | Datos guardados en la UE (Irlanda); empresa con sede en Estados Unidos |
| Vercel Inc. | Publicación del sitio y de la app | Red global; empresa con sede en Estados Unidos |
| Anthropic | Asistente de IA, solo cuando lo usas | Estados Unidos |
| Google (Gmail) | Buzón con el que respondemos a tus mensajes | Estados Unidos |
El responsable tiene acceso técnico a la base de datos, pero solo lo usa para asistencia, seguridad o a petición tuya. Ningún otro usuario puede ver tus datos. Solo comunicamos datos a las autoridades cuando la ley lo exige.
6. Transferencias fuera de la Unión Europea
Algunos proveedores tienen sede en Estados Unidos y pueden acceder a los datos desde allí, aunque sea solo para asistencia técnica. Estas transferencias se basan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., para las empresas certificadas, y en las Cláusulas contractuales tipo aprobadas por la Comisión (artículos 45 y 46 RGPD). Puedes pedirnos una copia de las garantías en el email indicado arriba.
7. Cuánto tiempo conservamos los datos
- Cuenta y datos de la app: mientras la cuenta esté activa. La beta termina el 30 de noviembre de 2026: ese día se cierra el acceso, pero los datos se conservan para que los recuperes si te suscribes. Si no te suscribes, los borramos a más tardar el 30 de noviembre de 2027.
- Borrado a petición: si pides borrar la cuenta, eliminamos los datos en un plazo de 30 días. Las copias de seguridad de los proveedores se sobrescriben en sus propios plazos técnicos.
- Invitaciones no usadas: se borran en los tres meses siguientes al final de la beta.
- Contador de peticiones de IA: se borra junto con la cuenta.
- Datos técnicos de los servidores: los conservan los proveedores durante los breves periodos que exigen sus sistemas.
- Emails: el tiempo necesario para responder y dar seguimiento a tu sugerencia.
8. Memoria del navegador y cookies
El sitio no usa cookies de perfilado. Para saber cuántas personas lo visitan usamos Vercel Web Analytics, que no usa cookies y cuenta las visitas de forma agregada sin identificarte, y unos contadores anónimos propios (por ejemplo cuántas veces se usa el cálculo de la portada o se abre la página de registro), guardados por día sin ningún dato personal. La app guarda en la memoria de tu navegador (localStorage y sessionStorage) solo lo necesario para funcionar: la sesión de acceso, para que sigas conectado si eliges «Recordarme», el idioma, el tema y las preferencias de visualización. Son herramientas técnicas necesarias y no requieren consentimiento. Puedes borrarlas desde los ajustes del navegador o cerrando sesión.
9. Tus derechos
En cualquier momento puedes pedir:
- acceder a tus datos y recibir una copia;
- rectificarlos o completarlos;
- suprimirlos;
- limitar su tratamiento;
- recibirlos en un formato legible por máquina o que se transmitan a otro servicio (portabilidad);
- oponerte a los tratamientos basados en el interés legítimo.
Muchos datos puedes corregirlos o exportarlos tú mismo desde la app, en PDF y CSV. Para todo lo demás, escribe a info@thepropscale.com: respondemos en el plazo de un mes. Si crees que tus datos se tratan infringiendo el RGPD, puedes presentar una reclamación ante la autoridad italiana, el Garante per la protezione dei dati personali (www.garanteprivacy.it), o ante la autoridad del país de la UE donde vives (en España, la Agencia Española de Protección de Datos).
10. Edad mínima
ThePropScale está reservado a mayores de edad. Si descubrimos que una cuenta pertenece a un menor de 18 años, la borramos.
11. Seguridad
Las conexiones están cifradas (HTTPS). Las reglas de la base de datos impiden que un usuario lea los datos de otros. Las claves de acceso a los servicios nunca están visibles en la app.
12. Cambios
Cuando añadamos nuevas funciones, por ejemplo la conexión con MetaTrader o los pagos, actualizaremos esta política y te lo comunicaremos antes de que los cambios tengan efecto. La fecha de arriba indica la última versión.