Non possiamo vedere i tuoi dati finanziari e non ne abbiamo bisogno

Sì. Il tuo portafoglio è crittografato sul tuo dispositivo con AES-GCM, usando una chiave derivata dalla tua password tramite PBKDF2 — il materiale della chiave risultante è WebCrypto non esportabile, quindi non può essere riletto nemmeno dal codice dell'applicazione di Capitally. I nostri server vedono esclusivamente testo cifrato. Se il database venisse violato domani, i blob estratti sarebbero matematicamente illeggibili.

La sincronizzazione multidispositivo resta zero-knowledge grazie al key wrapping RSA-OAEP: le chiavi cifrate si spostano tra i tuoi dispositivi, le chiavi in chiaro no. Tre modalità di crittografia — Password utente (predefinita), Password progetto (una password separata per ogni progetto) o Chiave remota (derivata dal server, massima praticità) — ti permettono di scegliere il compromesso tra isolamento delle chiavi e comodità d'uso.

La maggior parte degli altri tracker si descrive come «crittografato a livello bancario» o «di livello militare». Entrambe le espressioni si riferiscono allo stesso AES che ogni servizio web usa da un decennio, e nessuna dice nulla su chi detiene le chiavi. La crittografia end-to-end significa che solo tu le detieni. Per le specifiche complete, consulta sicurezza dei dati.

No. Il tuo portafoglio è crittografato end-to-end sul tuo dispositivo con una chiave derivata dalla tua password — i tecnici, i collaboratori esterni e il team infrastrutturale di Capitally non possono decrittografarlo. I server conservano solo testo cifrato; le chiavi di crittografia non lasciano mai i tuoi dispositivi e il materiale della chiave non è esportabile, quindi nemmeno il nostro codice applicativo può leggerlo.

La stessa proprietà ti protegge da una richiesta giudiziaria, una violazione dei server o un insider curioso. Dal nostro lato non c'è nulla di leggibile da esibire, sottrarre o consultare — le tue posizioni, transazioni, nomi dei conti, note e saldi vengono tutti crittografati prima di lasciare il tuo dispositivo.

Ciò che possiamo vedere — e di cui siamo trasparenti — sono i metadati non legati al portafoglio: il tipo di operazione (transazione creata, aggiornata, eliminata) e il timestamp di ogni modifica. È necessario per il funzionamento della sincronizzazione e non include importi, strumenti finanziari né alcun testo che scrivi. Le analisi di prodotto opzionali, anch'esse documentate nella sicurezza dei dati, sono opt-in e non includono mai i valori degli investimenti.

Tutti i server e i database di Capitally si trovano in data center nell'UE — i tuoi dati crittografati non lasciano mai la giurisdizione europea. Lo stack infrastrutturale è composto da Google Cloud Europe, Hetzner, MongoDB Atlas (aree geografiche UE) e Cloudflare EU edge. Non vi è alcuna esposizione al US CLOUD Act, e GDPR e DORA si applicano per impostazione predefinita, non come livello di conformità opzionale.

Ciò che arriva su quei server è solo testo cifrato. Il tuo portafoglio viene crittografato sul tuo dispositivo con una chiave AES-GCM derivata dalla password prima di qualsiasi sincronizzazione — quindi «dove vengono archiviati i dati» indica dove risiedono i blob crittografati, non dove si trovano i tuoi dati in chiaro. Il testo in chiaro esiste solo in memoria nel tuo browser o dispositivo.

Al di sopra della crittografia end-to-end si aggiungono le misure standard di sicurezza server: TLS in transito, crittografia a riposo, accesso dei dipendenti in base al principio del need-to-know e log degli accessi. La sicurezza server è il livello base; la crittografia è ciò che protegge davvero i tuoi dati.

Sì. Capitally è sviluppato e gestito in conformità al GDPR. Server e database si trovano in data center nell'UE e i dati di portafoglio sottostanti sono cifrati end-to-end sul tuo dispositivo con AES-GCM — Capitally stesso non può leggerli, quindi i principi di minimizzazione dei dati e limitazione della finalità previsti dal GDPR sono applicati a livello crittografico e non soltanto a livello di policy.

L'esportazione e la cancellazione definitiva sono operazioni che si eseguono con un clic all'interno dell'app, senza bisogno di email o ticket di assistenza. L'esportazione include tutti i dati del tuo portafoglio — decifrati sul tuo dispositivo e poi salvati in formato CSV, Excel o JSON. La cancellazione rimuove in modo permanente l'archivio cifrato insieme ai metadati associati.

Non trasferiamo dati personali al di fuori dell'UE, non li vendiamo né li diamo in affitto e non utilizziamo tracker pubblicitari di terze parti nell'app. Consulta sicurezza dei dati per il modello di crittografia, oppure l'Informativa sulla privacy per il testo legale completo.

La crittografia end-to-end ha un vero compromesso: poiché solo tu detieni la chiave, il recupero della password non può basarsi su un link via email che permetta a Capitally di decifrare i tuoi dati al posto tuo. Se potessimo farlo, potremmo leggere anche il tuo portafoglio — il che vanificherebbe l'intero scopo.

Per rendere la cosa gestibile, Capitally offre tre modalità di crittografia quando crei un progetto, ciascuna con un diverso modello di recupero. Password utente (predefinita) collega la decrittografia alla tua password di accesso — la massima privacy, ma sei l'unico a poter recuperare i dati. Password progetto ti permette di impostare una password separata e più facile da ricordare per ogni progetto. Chiave remota mantiene la chiave di crittografia isolata su un endpoint dedicato che la deriva al volo dalle tue credenziali più la nostra chiave privata — recupero comodo tramite il normale flusso di ripristino del conto, al costo di fidarsi della nostra segregazione delle chiavi.

Un consiglio pratico: scegli la modalità che si adatta al tuo equilibrio tra privacy e facilità di recupero, conserva la password in un gestore di password affidabile ed esporta il portafoglio periodicamente — così una password dimenticata sarà al massimo un inconveniente, non una perdita.

I tuoi dati vengono conservati con crittografia end-to-end per almeno 6 mesi dopo la fine della prova o dell'abbonamento, così riscrivendoti entro quel periodo recuperi tutto lo storico dei tuoi investimenti senza dover ricostruire nulla.

L'eliminazione definitiva è un'azione a un clic all'interno dell'app — non serve inviare email o aprire un ticket di supporto, e una volta cancellato, l'archivio crittografato e i metadati associati vengono rimossi per sempre.

In ogni caso, puoi esportare tutto in CSV, Excel o JSON prima di andartene, così lo storico completo resta con te indipendentemente da ciò che accade all'account.

No. Capitally non si collega mai alla tua banca o al tuo broker tramite Plaid, Yodlee o qualunque altro aggregatore di open banking — le credenziali di broker e banca restano tue. Nessuna password condivisa, nessun token API in sola lettura, nessun terzo nel percorso dei dati. Consulta sicurezza dei dati per il modello completo di crittografia e hosting.

Le importazioni avvengono tramite CSV, Excel, incolla da foglio di calcolo o inserimento manuale. La maggior parte dei broker principali — Interactive Brokers, Degiro, TastyTrade, Schwab, Coinbase, Kraken, XTB e molti altri — dispone di preset CSV nativi, quindi la prima importazione si riduce di solito al caricamento di un singolo file. Per i broker senza preset, l'importatore flessibile mappa al volo le colonne sul modello di transazione di Capitally.

C'è anche un vantaggio in termini di precisione. Gli aggregatori espongono tipicamente solo i saldi attuali o le transazioni degli ultimi ~3 mesi — raramente mostrano lo storico conto completo. Gli export CSV dei broker di solito risalgono fino al giorno di apertura del conto e includono gli eventi che modificano il prezzo di carico: operazioni societarie, reinvestimenti dei dividendi (DRIP), depositi e prelievi, conversioni FX. Con questo livello di dettaglio intatto, i rendimenti si calcolano correttamente sull'effettivo periodo di detenzione, il prezzo di carico è verificabile lotto per lotto e i dati sono pronti per la dichiarazione fiscale — non solo per una dashboard. L'inserimento manuale preserva la stessa fedeltà per gli asset che non hanno alcun feed del broker.

Il compromesso: non c'è sincronizzazione automatica, quindi importare un nuovo mese di attività è un'azione deliberata che compi tu, non qualcosa che avviene silenziosamente in background. È la scelta giusta per investitori privati esperti e facoltosi che vogliono privacy e la profondità di dati che un feed di terze parti non può offrire — non è la scelta giusta per chi vuole esplicitamente una dashboard aggregatore a un clic.

I tuoi dati finanziari sono cifrati end-to-end sul tuo dispositivo con AES-GCM, usando una chiave derivata dalla tua password: nemmeno Capitally può decifrarli. Non ci colleghiamo mai al tuo broker o alla tua banca: niente Plaid, niente Yodlee, nessun aggregatore open banking, nessuna credenziale condivisa. Se il nostro database venisse mai violato, i dati estratti risulterebbero illeggibili.

Il percorso di importazione tramite solo CSV è anche più accurato rispetto alla sincronizzazione con aggregatori. Gli export dei broker di solito risalgono al giorno di apertura del conto e includono le operazioni societarie, i reinvestimenti dei dividendi e le conversioni FX che gli aggregatori tendono a perdere, così il prezzo di carico resta verificabile e i rendimenti riflettono il reale periodo di detenzione.

Non vendiamo dati finanziari, pattern comportamentali o qualsiasi altra informazione personale. Le analytics di prodotto sono limitate all'adozione delle funzionalità e alle performance, sono disattivabili e non includono mai la dimensione o il valore dei tuoi investimenti.

Tutti i server e i database si trovano in data center nell'UE, con TLS in transito, crittografia a riposo e pratiche di sicurezza standard che si aggiungono alla crittografia per utente. L'export e l'eliminazione permanente sono operazioni a un clic all'interno dell'app, senza bisogno di inviare email.

Per il modello di crittografia completo — inclusa la derivazione della chiave con PBKDF2, il key wrapping con RSA-OAEP e il modo in cui la sincronizzazione multi-dispositivo resta zero-knowledge — consulta la guida alla sicurezza dei dati.

Capitally è costruito attorno a tre scelte di sicurezza deliberate che pongono un limite solido a ciò che può andare storto. Il tuo portafoglio è crittografato end-to-end sul tuo dispositivo con AES-GCM e una chiave derivata dalla password — quindi una violazione del server produce testo cifrato, non le tue posizioni. Capitally non si connette mai alla tua banca o al tuo broker tramite Plaid, Yodlee o qualsiasi altro aggregatore di open banking — le tue credenziali di accesso rimangono presso il tuo broker, e il rischio legato alla condivisione delle credenziali è eliminato by design. E ogni server si trova nell'UE, sotto GDPR e DORA — i tuoi dati non escono dalla giurisdizione europea.

Ciò da cui Capitally non può proteggere, e di cui è trasparente: un attacco alla supply chain o un attacco man-in-the-middle che sostituisce il nostro codice sorgente (mitigato da browser CSP e HTTPS, ma nessun provider può affermare di essere completamente immune), e l'accesso non autorizzato dal tuo dispositivo se non proteggi il tuo profilo del browser o il tuo password manager.

Per tutti i dettagli — specifiche di crittografia, cosa raccogliamo, cosa no, conservazione ed esportazione dei dati — consulta la guida alla sicurezza dei dati. La Privacy Policy copre gli aspetti legali.

No. Le funzionalità di riepilogo, raccomandazione o «insight» basate su AI lato server richiedono server in grado di leggere il tuo portafoglio in chiaro. I nostri non possono farlo — i dati sono cifrati end-to-end sul tuo dispositivo — quindi non includiamo queste funzionalità, per scelta architetturale e non di policy.

I portfolio tracker che offrono assistenti AI di solito archiviano le tue posizioni non cifrate sui loro server, per poi passarle a un modello linguistico cloud che si riserva il diritto di registrare, usare per l'addestramento o elaborare i dati. Anche quando il contratto con il modello linguistico vieta l'addestramento, entra in gioco una terza parte che, in caso di violazione o richiesta legale, può vedere l'intero tuo portafoglio.

Capitally fa la scelta opposta: prezzo di carico, IRR, TWR, previsioni di dividendo, Greeks delle opzioni e calcoli fiscali vengono eseguiti localmente sul tuo dispositivo, sui tuoi dati decifrati. Nessun modello cloud vede mai le tue posizioni. È anche per questo che Capitally non offre un chatbot per il tuo portafoglio — e riteniamo che questa assenza valga più della comodità che porterebbe.