Informativa privacy e cookie

Long · ultimo aggiornamento: 4 novembre 2026 · ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

1. Titolare del trattamento

MBL di Pietro M. P., Via XX Settembre 5/3 – 16121 Genova (GE), P. IVA 02194410995. Per qualunque richiesta sulla privacy puoi scrivere al Titolare a questo indirizzo.

2. Quali dati trattiamo

Account: email, username, nome (se lo indichi), lingua e preferenze dell'app, data di creazione e ultimo accesso.
Acquisto: email usata per pagare, importo, valuta, data, identificativi del pagamento e del cliente Stripe. I dati della carta li tratta solo Stripe: Long non li vede mai.
Uso dell'app: strumenti seguiti, preferenze del calcolatore (capitale, rischio, leva), impostazioni di avvisi e guida.
Invita amici: il tuo codice invito, chi ti ha invitato, gli amici che hanno acquistato con il tuo link, i crediti maturati e le richieste di gift card (inclusa l'email a cui spedirla).
Collegamento al broker: con Long Connect (estensione per Chrome/Edge) i numeri letti sulla pagina del broker (prezzi, saldo, margine, posizioni) restano sul tuo computer. Con Long Bridge (MetaTrader) o con l'opzione «Vedi il broker anche sul telefono» l'ultima lettura del conto (prezzi, saldo, equity, margine, posizioni aperte, nome del broker) viene salvata sul nostro server con la tua chiave personale e sovrascritta a ogni invio: la leggi solo tu e la cancelli spegnendo il ponte o creando una nuova chiave. Long non riceve mai le credenziali del broker.
Condivisione della scheda del broker: le immagini vengono elaborate solo nel tuo browser e non vengono inviate né salvate.
Dati tecnici: indirizzo IP e dati del browser nei registri tecnici dei fornitori (hosting, database), per sicurezza e funzionamento.

3. Perché e su quale base

Fornirti Long, il tuo account, l'attivazione dopo il pagamento, il collegamento al broker e il programma Invita amici: esecuzione del contratto (art. 6.1.b GDPR).
Tenere la contabilità dei pagamenti: obbligo di legge (art. 6.1.c).
Sicurezza, prevenzione di abusi e frodi nel programma premi: legittimo interesse (art. 6.1.f).

Non usiamo i tuoi dati per pubblicità, profilazione o vendita a terzi. Non prendiamo decisioni automatizzate che producono effetti giuridici su di te: i segnali di Long sono analisi tecniche dei mercati, non di te.

4. A chi li affidiamo

Fornitore	Per cosa	Dove
Supabase	database, accesso all'account, funzioni del server	server in Svizzera (Zurigo), Paese con decisione di adeguatezza UE
Stripe	pagamenti	UE e USA (clausole contrattuali standard e Data Privacy Framework)
GitHub (Microsoft)	pubblicazione del sito e dell'app	USA (Data Privacy Framework); vede l'indirizzo IP di chi visita
Binance	prezzi delle crypto in tempo reale: il tuo browser li chiede direttamente a Binance, che vede il tuo indirizzo IP	fuori UE
Yahoo Finance	prezzi di forex, indici, materie prime, azioni, richiesti dal nostro server (Yahoo non vede il tuo IP)	USA

I caratteri tipografici sono ospitati sul nostro sito: nessuna richiesta a Google Fonts. Le gift card vengono acquistate dal Titolare e inviate all'email che indichi.

5. Per quanto tempo

Account e preferenze: finché l'account è attivo; se chiedi la cancellazione, entro 30 giorni (salvo i dati da conservare per legge).
Dati dei pagamenti: 10 anni, come richiesto dalla normativa fiscale.
Crediti e richieste del programma Invita amici: fino a 24 mesi dopo la scadenza del credito, per gestire eventuali contestazioni.
Ultima lettura di Long Bridge: viene sovrascritta a ogni invio e cancellata quando spegni il ponte.

6. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR). Puoi anche proporre reclamo al Garante per la protezione dei dati personali. Il servizio è riservato ai maggiorenni.

Long non usa cookie di profilazione, pubblicitari o di statistica e non usa servizi di terze parti che tracciano la navigazione. Salva nel tuo browser solo ciò che serve a farlo funzionare (strumenti tecnici, per cui non serve il consenso ai sensi dell'art. 122 del Codice privacy):

Nome	A cosa serve	Durata
`sb-…-auth-token`	tenerti collegato al tuo account	fino all'uscita
`long.prefs`, `long.lang`, `long.theme`	preferenze, lingua e tema	finché non li cancelli
`long.market`, `long.ref`	mercato scelto (Europa o USA) e codice dell'amico che ti ha invitato	finché non li cancelli
`long.consent`	ricordare che hai letto questo avviso	12 mesi
altri `long.*` e cache dell'app	schermate già viste, ultima vista del grafico, funzionamento offline dell'app installata	finché non li cancelli

Durante il pagamento sei sulle pagine di Stripe, che usa i propri cookie tecnici e antifrode secondo la sua informativa. Se in futuro aggiungeremo strumenti facoltativi (per esempio statistiche), li attiveremo solo con il tuo consenso, che potrai cambiare in ogni momento.

8. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto e, per i cambiamenti importanti, te lo diciamo dentro l'app.

Privacy and cookie notice

Long · last updated: 4 November 2026 · under Articles 13 and 14 of Regulation (EU) 2016/679 (GDPR)

1. Controller

MBL di Pietro M. P., Via XX Settembre 5/3 – 16121 Genova (GE), Italy, VAT no. 02194410995. For any privacy request you can write to this address.

2. Data we process

Account: email, username, name (if given), language and app preferences, creation and last-access dates.
Purchase: payment email, amount, currency, date, Stripe payment and customer IDs. Card data is handled only by Stripe: Long never sees it.
App use: instruments you follow, calculator preferences (capital, risk, leverage), alert and guide settings.
Invite friends: your invite code, who invited you, friends who bought through your link, earned credit and gift card requests (including the delivery email).
Broker connection: with Long Connect (Chrome/Edge extension) the numbers read on your broker page stay on your computer. With Long Bridge (MetaTrader) or «See my broker on my phone too» the latest account reading (prices, balance, equity, margin, open positions, broker name) is stored on our server under your personal key and overwritten at every send: only you can read it and you delete it by turning the bridge off or creating a new key. Long never receives your broker credentials.
Broker tab sharing: images are processed only in your browser and never sent or stored.
Technical data: IP address and browser data in our providers' technical logs, for security and operation.

3. Purposes and legal bases

Providing Long, your account, activation after payment, broker connection and Invite friends: performance of the contract (Art. 6.1.b).
Payment bookkeeping: legal obligation (Art. 6.1.c).
Security and fraud prevention in the rewards program: legitimate interest (Art. 6.1.f).

We don't use your data for advertising, profiling or sale to third parties.

4. Providers

Provider	Purpose	Where
Supabase	database, sign-in, server functions	servers in Switzerland (Zurich), adequacy decision
Stripe	payments	EU and USA (standard contractual clauses and Data Privacy Framework)
GitHub (Microsoft)	hosting of the site and app	USA (Data Privacy Framework); sees visitors' IP address
Binance	real-time crypto prices, requested by your browser directly (Binance sees your IP)	outside the EU
Yahoo Finance	forex, index, commodity and share prices, requested by our server (Yahoo doesn't see your IP)	USA

Fonts are hosted on our own site: no requests to Google Fonts.

5. Retention

Account and preferences: while the account is active; if you ask for deletion, within 30 days (except data kept by law).
Payment data: 10 years, as required by tax law.
Invite friends credit and requests: up to 24 months after the credit expires.
Latest Long Bridge reading: overwritten at every send and deleted when you turn the bridge off.

6. Your rights

You can ask for access, rectification, erasure, restriction, portability and object to processing based on legitimate interest (Arts. 15–22 GDPR), and lodge a complaint with your data protection authority (in Italy the Garante). The service is for adults only.

Long does not use profiling, advertising or analytics cookies and no third-party tracking. It only stores in your browser what it needs to work (strictly necessary technical storage):

Name	Purpose	Duration
`sb-…-auth-token`	keeping you signed in	until sign-out
`long.prefs`, `long.lang`, `long.theme`	preferences, language and theme	until you clear them
`long.market`, `long.ref`	chosen market (Europe or USA) and the code of the friend who invited you	until you clear them
`long.consent`	remembering you've seen this notice	12 months
other `long.*` and app cache	screens already seen, last chart view, offline use of the installed app	until you clear them

During payment you're on Stripe's pages, which use their own technical and anti-fraud cookies under Stripe's policy. If we ever add optional tools (e.g. analytics), we'll turn them on only with your consent.

8. Changes

If we change this notice we update the date above and, for important changes, tell you in the app.