Titolare del trattamento

Horizon Strategies, che gestisce StrategyCheck e il suo motore di calcolo.

Che cosa raccogliamo

Le strategie che invii. Quando scrivi o incolli una strategia conserviamo la regola così come l'abbiamo interpretata e i risultati del collaudo. Quando incolli il link di un video conserviamo il link, non chi l'ha incollato.

Il tuo indirizzo email, solo se ce lo dai per essere avvisato quando uno strumento, un timeframe o il piano Pro saranno disponibili. Lo usiamo per quell'unico avviso.

Nome, email, data scelta, strategia da ritestare e consenso, con la data del consenso, solo se imposti un ritest programmato.

Il tuo account, se lo crei: email; la password, che non vediamo mai (la conserva in forma cifrata Supabase, che gestisce l'accesso); se entri con Google, nome ed email che Google ci trasmette; il nome, se lo indichi; la lingua. Con l'account conserviamo lo storico delle tue analisi: la regola come l'abbiamo interpretata, strumento, timeframe, verdetto e data.

Le tue scelte: quando accetti i Termini, dichiari la maggiore età o dai (o revochi) un consenso, registriamo cosa hai scelto, quando, da quale pagina e su quale versione dei testi. Serve a poter dimostrare il consenso, come chiede il GDPR.

Il conteggio delle analisi gratuite e degli esempi. Per contare l'uso senza registrazione usiamo un identificativo casuale in un cookie tecnico (sc_vid) e due codici calcolati dal nostro server a partire dall'indirizzo IP e dal browser. Sono codici pseudonimi, che senza una chiave segreta in nostro possesso non riportano all'indirizzo: l'indirizzo IP in quanto tale non lo salviamo.

Dati tecnici. Il fornitore di hosting registra per sicurezza indirizzo IP e browser di chi visita il sito. Misuriamo le visite con statistiche anonime e aggregate (Vercel Web Analytics): nessun cookie, l'indirizzo non viene conservato, nessun tracciamento tra siti. Il dettaglio di cookie e strumenti è nella cookie policy.

Perché e su quale base

Per darti il verdetto che hai chiesto e gestire il tuo account: è l'esecuzione del servizio richiesto, secondo i Termini.

Per contare le analisi gratuite e gli esempi e impedire che pochi li consumino per tutti: è un nostro legittimo interesse, limitato al minimo (codici pseudonimi, conservati per poco).

Per conservare la prova delle tue scelte: è un obbligo che il GDPR ci pone (dimostrare il consenso) e un nostro legittimo interesse a difendere il servizio.

Per inviarti novità e offerte di StrategyCheck via email: solo con il tuo consenso agli aggiornamenti, facoltativo e revocabile in ogni momento dalla pagina Account.

Profilazione: solo con il tuo consenso, facoltativo e separato. Se lo dai, usiamo le strategie che verifichi, gli strumenti che ti interessano e il modo in cui usi il servizio per proporti contenuti, avvisi e offerte su misura (per esempio strategie simili o strumenti appena coperti). Senza questo consenso non costruiamo alcun profilo su di te. Lo revochi quando vuoi dalla pagina Account.

Statistiche di visita, anonime e aggregate: è un nostro legittimo interesse capire come si usa il servizio per migliorarlo. Essendo anonime, senza cookie e senza incroci tra siti, rientrano tra gli strumenti che il Garante esonera dal consenso.

Per la nostra ricerca e per migliorare il servizio, sulle strategie inviate (non sui dati che ti identificano): è un nostro legittimo interesse, dichiarato anche nei Termini.

Video e servizi terzi

Per i link di YouTube il video viene analizzato con un modello di intelligenza artificiale di Google (Gemini) per estrarne la regola. I link ai video pubblici possono servire anche alla ricerca interna di Horizon.

Se una regola che hai scritto non riusciamo a leggerla e ci chiedi di proporti noi una versione verificabile («Proponila tu»), il testo che hai scritto viene letto dallo stesso modello (Gemini) per ricavarne la proposta. Succede solo se lo chiedi: il testo non viene pubblicato e non va alla ricerca di Horizon.

Ci appoggiamo a Vercel (hosting del sito e statistiche di visita anonime), Supabase (database e gestione degli accessi), Google Cloud (motore di calcolo, regione europe-west1) e Google (analisi video, proposte di regole quando le chiedi e, se lo scegli, accesso con Google). Alcuni possono trattare dati fuori dallo Spazio economico europeo, con le garanzie previste dal GDPR.

Cosa diventa pubblico

Se la regola arriva da un video già pubblico, il verdetto può avere una pagina pubblica, indicizzabile da Google, che mostra la regola come l'abbiamo interpretata. Non contiene il nome di chi ha pubblicato il video né di chi l'ha incollato.

Se scrivi tu la regola a mano, il testo resta privato: non compare sul muro né su Google. Entra solo nelle statistiche.

Per quanto tempo

Le strategie e i verdetti, senza dati che ti identificano, li conserviamo senza scadenza: sono il corpus del servizio. Email, nome e consenso restano finché servono allo scopo per cui li hai dati o finché non chiedi di cancellarli.

L'account, il suo storico e la storia delle tue scelte restano finché non lo cancelli: lo fai quando vuoi dalla pagina Account, e la cancellazione è immediata. I codici del conteggio senza account si cancellano dopo 35 giorni; le scelte fatte nel banner dei cookie da chi non ha un account dopo 13 mesi. Se elimini l'account, fino alla fine del mese conserviamo soltanto un'impronta cifrata e non reversibile del tuo indirizzo email e quante analisi avevi usato: serve a non azzerare il conteggio con una nuova registrazione, poi si cancella.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opporti al trattamento e revocare il consenso in qualsiasi momento, senza che questo tocchi ciò che è stato fatto prima. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Se hai un account, dalla pagina Account puoi scaricare i tuoi dati, cambiare i consensi e cancellare l'account da solo, subito. Le preferenze sui cookie le cambi dal link «Preferenze cookie» in fondo a ogni pagina. Per tutto il resto usa i contatti indicati sul sito di Horizon Strategies.

Data controller

Horizon Strategies, which runs StrategyCheck and its calculation engine.

What we collect

The strategies you submit. When you write or paste a strategy we keep the rule as we interpreted it and the test results. When you paste a video link we keep the link, not who pasted it.

Your email address, only if you give it to be told when an instrument, a timeframe or the Pro plan becomes available. We use it for that one notice.

Name, email, chosen date, the strategy to re-run and your consent, with the date of consent, only if you set up a scheduled re-test.

Your account, if you create one: your email; your password, which we never see (Supabase, which handles sign-in, stores it encrypted); if you sign in with Google, the name and email Google passes on; your name, if you give it; your language. With an account we keep your check history: the rule as we interpreted it, market, timeframe, verdict and date.

Your choices: when you accept the Terms, confirm you're an adult, or give (or withdraw) consent, we record what you chose, when, from which page and on which version of the texts. That's how we can prove consent, as the GDPR requires.

Counting free checks and examples. To count use without an account we use a random identifier in a technical cookie (sc_vid) and two codes our server derives from your IP address and browser. These codes are pseudonymous: without a secret key that only we hold, they don't lead back to the address, and we don't store the IP address itself.

Technical data. Our hosting provider logs IP address and browser of visitors for security. We measure visits with anonymous, aggregated statistics (Vercel Web Analytics): no cookies, the address isn't stored, no cross-site tracking. Cookies and tools are listed in the cookie policy.

Why, and on what basis

To give you the verdict you asked for and run your account: performance of the service you requested, under the Terms.

To count free checks and examples and stop a few people from using them up for everyone: our legitimate interest, kept to the minimum (pseudonymous codes, kept briefly).

To keep proof of your choices: a duty the GDPR places on us (being able to demonstrate consent) and our legitimate interest in defending the service.

To email you StrategyCheck news and offers: only with your consent to updates, which is optional and can be withdrawn any time from the Account page.

Profiling: only with your separate, optional consent. If you give it, we use the strategies you test, the markets you're interested in and how you use the service to suggest tailored content, alerts and offers (for example similar strategies, or markets we've just added). Without this consent we build no profile of you. You can withdraw it any time from the Account page.

Anonymous, aggregated visit statistics: our legitimate interest in understanding how the service is used so we can improve it. Being anonymous, cookie-free and not linked across sites, they fall among the tools the Italian data protection authority exempts from consent.

For our research and to improve the service, on the strategies submitted (not on data that identifies you): our legitimate interest, also stated in the Terms.

Videos and third-party services

For YouTube links the video is analysed by a Google AI model (Gemini) to extract the rule. Public video links may also feed Horizon's own research.

If we can't read a rule you wrote and you ask us to suggest a testable version (“Suggest one for me”), the text you wrote is read by the same model (Gemini) to work out the suggestion. This only happens when you ask: the text isn't published and doesn't go to Horizon's research.

We rely on Vercel (site hosting and anonymous visit statistics), Supabase (database and sign-in), Google Cloud (calculation engine, europe-west1 region) and Google (video analysis, rule suggestions when you ask for them and, if you choose it, Google sign-in). Some may process data outside the European Economic Area, with the safeguards the GDPR requires.

What becomes public

If the rule comes from an already public video, its verdict may get a public page, indexable by Google, showing the rule as we interpreted it. It carries neither the name of whoever published the video nor of whoever pasted it.

If you write the rule by hand, the text stays private: it does not appear on the wall or on Google. It only enters the statistics.

How long we keep it

Strategies and verdicts, without data that identifies you, are kept with no expiry: they are the corpus of the service. Email, name and consent stay for as long as they serve the purpose you gave them for, or until you ask us to delete them.

Your account, its history and the record of your choices stay until you delete it, which you can do any time from the Account page, with immediate effect. The codes used to count use without an account are deleted after 35 days; cookie-banner choices made without an account after 13 months. If you delete your account, until the end of that month we keep only a one-way hash of your email address and how many checks you had used, so that signing up again doesn't reset the count; then it's deleted.

Your rights

You can ask for access, rectification, erasure, restriction and portability, object to processing and withdraw consent at any time, without affecting what was done before. You can also lodge a complaint with your data protection authority (in Italy, the Garante: garanteprivacy.it).

If you have an account, the Account page lets you download your data, change your consents and delete your account yourself, straight away. Cookie preferences can be changed from the “Cookie preferences” link at the bottom of every page. For anything else, use the contact details on the Horizon Strategies website.