Funzioni Patrimonio nettoTutti i brokerConfronto col mercatoCalendario dividendiBTP e obbligazioniFondo pensioneSpese Piani Guide Sicurezza Contatti App Android su Google Play App iPhone su App Store Dal computer nel browser Inizia ora

Sicurezza e privacy

Il tuo patrimonio è affar tuo.
Ecco come lo proteggiamo.

Spicci conserva la fotografia completa del tuo patrimonio. In questa pagina spieghiamo come la proteggiamo e perché non ne faremo mai un uso commerciale.

01 · Gli impegni

I nostri impegni sulla sicurezza dei tuoi dati

Prima dei dettagli tecnici, le regole su cui è costruito Spicci, e che non cambiano.

I tuoi dati restano tuoi

Non vendiamo, non affittiamo e non cediamo i tuoi dati a nessuno. Niente pubblicità e niente profilazione: il nostro lavoro è mostrarti i tuoi numeri, non rivenderli.

Niente password della banca

Spicci non ti chiede e non conserva le credenziali di banche o broker. I dati li porti tu, caricando un file o inserendoli a mano, e restano sotto il tuo controllo.

Cifrati e separati

Ogni connessione è cifrata. Nel database i dati di ogni persona sono separati da quelli degli altri, e ciascuno può leggere soltanto i propri.

Tutto in Europa

Server e database si trovano nell'Unione Europea e sono soggetti al GDPR. Vale anche per l'intelligenza artificiale: i tuoi dati non escono dall'UE.

Cosa non faremo mai con i tuoi dati

  • Vendere, affittare o cedere i tuoi dati a terzi
  • Profilarti per la pubblicità
  • Chiederti le password di banca o broker
  • Installare tracker o cookie pubblicitari
  • Mostrare il tuo portafoglio a chi non sei tu
  • Trattenere i tuoi dati se decidi di andartene

02 · Come ti proteggiamo

Come funziona la sicurezza di Spicci

Quattro livelli di protezione indipendenti: se uno cedesse, gli altri continuerebbero a proteggere i tuoi dati. Eccoli nell'ordine in cui li attraversa un dato, dall'accesso all'archivio.

  1. Accesso

    Entri con Google oppure con email e password. La password la gestisce il nostro fornitore di identità e viene salvata solo in forma cifrata: noi non la vediamo e non possiamo recuperarla. Se vuoi, aggiungi la verifica in due passaggi.

    Password cifrata · verifica in due passaggi facoltativa · sessioni protette

  2. Trasmissione

    Tutto ciò che viaggia tra il tuo dispositivo, l'app e il database passa su connessioni cifrate. Chi intercettasse il traffico non potrebbe leggerne il contenuto.

    HTTPS su ogni connessione

  3. Isolamento

    Nel database ogni riga porta il nome del suo proprietario, e una regola applicata dal database stesso permette a ciascuno di leggere e modificare solo le proprie. Anche un errore nel nostro codice non basterebbe a mostrarti i dati di un altro.

    Isolamento per utente, applicato dal database

  4. Conservazione

    I dati sono archiviati su infrastruttura in Europa, presso fornitori di primo livello. In qualsiasi momento puoi esportarli o cancellare l'account in modo definitivo.

    Data center nell’UE · esportazione in CSV · cancellazione in autonomia

Verifica in due passaggi

Facoltativa, si attiva dalle impostazioni: oltre alla password serve un codice dall'app di autenticazione che usi già. Se perdi il telefono rientri con un codice di riserva, e se entri con Google vale la verifica che hai già attiva sul tuo account.

03 · Intelligenza artificiale

Intelligenza artificiale e sicurezza dei dati

L'AI di Spicci legge i file che carichi e risponde alle tue domande. Qui trovi dove avviene l'elaborazione, cosa vede il modello e cosa non può fare con i tuoi dati. Queste condizioni sono scritte nel contratto con il nostro fornitore.

  • Resta nell'UEFile e domande vengono elaborati in data center nell'Unione Europea, nel rispetto del GDPR.
  • Nessuna copiaIl fornitore non conserva quello che gli inviamo: il modello elabora la richiesta, restituisce la risposta e non ne tiene traccia.
  • Nessun addestramentoI tuoi dati non vengono usati per addestrare modelli, né del fornitore né di terzi.

Modelli recenti, sempre in Europa

Usiamo modelli linguistici di ultima generazione di più laboratori, compresi modelli aperti eseguiti direttamente su server europei. Se un modello non è disponibile ne subentra un altro, alle stesse condizioni: non esiste un percorso di riserva fuori dall'UE.

Vede solo il necessario

Quando carichi un estratto conto, il Magic Import ne estrae soltanto i movimenti: il minimo indispensabile. Prima di salvare qualsiasi cosa, i numeri vengono ricontrollati sul file originale.

Protetta dai file manipolati

Un filtro dedicato protegge il sistema dai documenti costruiti per ingannarlo: il testo contenuto in un file viene trattato sempre come un dato da leggere, mai come un’istruzione da eseguire.

Elaborare tutto in Europa costa di più che appoggiarsi a server fuori dall'UE. È una scelta che abbiamo fatto apposta.

04 · Anche nei dettagli

Sicurezza dei pagamenti, privacy e affidabilità

Gli altri aspetti che contano quando si affidano a un servizio i propri dati finanziari.

Pagamenti che non tocchiamo

Gli abbonamenti passano da Stripe, certificato PCI-DSS. I dati della carta non arrivano mai sui nostri server: non li vediamo e non li conserviamo.

Zero tracciamento

Niente cookie pubblicitari, niente pixel di Meta, niente Google Analytics. Non sappiamo, e non ci interessa sapere, cosa fai sugli altri siti.

Solo il minimo indispensabile

Spicci è progettato per chiederti meno dati possibile (privacy by design e by default). Non ti chiediamo numeri di conto né documenti: per darti il quadro ci basta sapere cosa possiedi, non chi sei nel dettaglio.

Alta disponibilità e failover

Spicci gira su infrastruttura cloud gestita e ridondata: i tuoi dati non dipendono da un singolo server. Se un componente si guasta, il traffico viene spostato in automatico e il servizio riparte senza interruzioni visibili.

Fornitori cloud di primo livello

Server e database sono affidati a fornitori cloud europei di primo livello, monitorati costantemente e tenuti aggiornati.

05 · Hai il controllo

I tuoi dati sotto il tuo controllo: esporta o cancella

Restare su Spicci deve essere una scelta. Per questo nelle impostazioni dell'account trovi due funzioni sempre disponibili.

Esporta i tuoi dati

Scarichi l'intero storico — movimenti, investimenti, beni — in un file CSV standard, che si apre con qualsiasi programma. Nessun vincolo: i dati restano tuoi anche fuori da Spicci.

Cancella l'account

Elimini l'account da solo, con un clic. La cancellazione è immediata e definitiva: i dati spariscono dai sistemi attivi e vengono rimossi dai backup entro 30 giorni.

È il diritto all'oblio previsto dal GDPR (art. 17). Su Spicci non devi inviare una richiesta: basta un pulsante.

06 · Avviso anti-truffa

Truffe e phishing: cosa non ti chiederemo mai

Nessuno di Spicci ti contatterà via email, telefono, SMS o chat per chiederti:

  • La tua password
  • I codici di verifica in due passaggi (TOTP / 2FA)
  • I tuoi codici di backup
  • Numero, scadenza, CVV o PIN della carta
  • Le credenziali di banca o broker

Se qualcuno te li chiede a nome di Spicci, è un tentativo di truffa (phishing): non rispondere, non aprire i link e segnalacelo. Per accedere digita sempre a mano hub.spicci.app nel browser, senza passare da link ricevuti.

Hai trovato un problema?

La sicurezza non è mai finita. Se noti una vulnerabilità o qualcosa che non ti convince, scrivici dal modulo contatti: ti rispondiamo e interveniamo. Grazie a chi lo fa.

Vai al modulo contatti

07 · Domande frequenti

Domande frequenti sulla sicurezza

Spicci chiede le password della banca o del broker?

No. Spicci non ti chiede e non conserva le credenziali di banche o broker: i dati li porti tu, caricando un file o inserendoli a mano.

Dove sono conservati i miei dati?

Server e database si trovano nell'Unione Europea e sono soggetti al GDPR.

Spicci vende i miei dati?

No. Non vendiamo, non affittiamo e non cediamo i tuoi dati a nessuno, e non li usiamo per pubblicità o profilazione.

L'intelligenza artificiale usa i miei dati per addestrarsi?

No. File e domande vengono elaborati in data center nell'Unione Europea, il fornitore non conserva quello che gli inviamo e i tuoi dati non vengono usati per addestrare modelli.

Posso cancellare il mio account e i miei dati?

Sì, in autonomia e con un clic. La cancellazione è immediata e definitiva, e i dati vengono rimossi dai backup entro 30 giorni.

Come proteggo meglio il mio account?

Attivando la verifica in due passaggi dalle impostazioni dell'account: oltre alla password serve un codice dall'app di autenticazione che usi già.

Il tuo patrimonio in un posto solo.
E in mani sicure.

Crei l'account in trenta secondi. Nessuna carta di credito, nessuna password della banca, nessuna vendita dei tuoi dati.

Inizia ora — è gratis

Accesso con Google o email