vTradevTrade

Privacy policy

Last updated: 21 September 2026

This notice describes what data the desktop application “vTrade” (the “Application”) processes, how it processes it, and what rights you have. The Application is built around data minimisation: all of your trading data stays on your own computer, except for the cases set out in sections 3 and 4.

1. Controller and contact

Developer and data controller: Lucian (the “Author”), Italy.
Contact: info@vtrade.it

2. Data processed LOCALLY (never sent to the Author)

The Application reads and processes, on your device only:

  • Trading account data: trade history, balance, equity, open positions, cash-flow movements and the account number. Depending on how you connect the account, this is read from the MetaTrader 5 terminal installed on your computer, from the cTrader Open API, from the myfxbook API, or from a statement file you import yourself.
  • Access credentials for those connections: OAuth access and refresh tokens (cTrader), session tokens (myfxbook). They are stored in the Application's local data folder and are never transmitted to the Author. Where the operating system offers one, passwords are kept in the system keychain rather than in a file belonging to the Application.
  • Journal data: notes, checklists, confidence ratings and images you attach to your own trades.
  • Live tracking data (MFE/MAE of positions): recorded in a local database for the excursion charts.
  • Application preferences: theme, privacy mode and other settings.
  • Technical logs: local diagnostic messages used for troubleshooting.

This data is NOT transmitted to the Author, is not uploaded to any server and is not shared with third parties, except as described in sections 3 and 4 and only upon an explicit action by you.

3. Licence activation and updates

The Application requires a licence in order to run, and checks whether an update is available. Both involve communicating with a server operated by the Author.

Sent on activation and on each renewal:

  • the licence key you entered;
  • an email address, if you choose to provide one (optional; it lets support identify your licence);
  • a computer identifier: not the serial number nor the machine name, but a value derived through a cryptographic hash function, which cannot be reversed. Its only purpose is to prevent a single licence from being used on several computers at once;
  • the operating system in use (e.g. “Windows 11”), for support.

Renewal happens automatically, at most once a day, and serves to extend the local authorisation. Without a connection the Application keeps working until the authorisation already obtained expires.

Sent for updates: nothing beyond a request for the available version number. The update package is downloaded from a hosting service; as with any download, your IP address reaches that service.

Never sent, in any case: trade history, journal notes, balances, positions, broker credentials, API keys or access tokens.

The Author retains, for licence management: the key, the email address if provided, the hashed computer identifier, the date of first activation and the date of last contact. This data is processed to perform the licence agreement and kept for the duration of the licence. You may request its deletion at the address in section 1, by deactivating the licence on your computer.

4. Third-party services

Some features, if used, involve communication with external services:

  • cTrader Open API (Spotware): if you connect a cTrader account, the Application signs you in through cTrader ID and then reads that account read-only — account details, open positions, closed-deal history, cash-flow history, symbol information and historical bars. Only the accounts permission is requested, never trading: the Application cannot place, modify or close an order. The data read is processed on your computer and is not sent to the Author. Your consent can be revoked at any time from your cTrader ID account. Spotware's own processing is governed by its terms and privacy policy.
  • myfxbook: if you link a myfxbook account, the Application uses the official myfxbook API to read the history of the account you select. On disk only the session token is stored; the password, if you ask for it to be remembered, is kept in the system keychain. Processing by myfxbook is governed by its own privacy policy.
  • Quant Coach (Google Gemini): when you ask the coach a question, the question and a summary extract of your trading data (aggregate statistics, trade metadata such as times, symbols and percentages) are sent to the Google Gemini API in order to generate the answer. Processing by Google is governed by Google's terms and privacy policy. Do not use the coach if you do not want that to happen: the feature can be switched off in the settings.
  • Economic calendar, COT reports, public research documents: downloaded on request. No personal data is sent beyond what is technically necessary for a web request (IP address).
  • Broker / MetaTrader 5: the connection to the account goes through your own MT5 terminal and is governed by the terms of your broker and of MetaQuotes.

In each of these cases the privacy notices of the respective providers apply.

5. Legal basis and purposes

Local processing takes place for the sole purpose of providing the Application's features (statistical analysis of your own trading, journaling, reporting) at your request — performance of the service. Sending data to the Quant Coach happens only upon an explicit action by you.

6. Retention

Data resides in the Application's folders (local databases, settings, logs) and remains on your device until you delete it. Uninstalling, or removing those folders, removes the data.

7. Your rights (GDPR)

Because the data is stored locally, you have full and direct control of it: you can consult it, export it (PDF reports), modify it or delete it at any time. For data processed by third parties (section 4) you may exercise the rights under Articles 15–22 GDPR (access, rectification, erasure, restriction, portability, objection) directly with the provider concerned. For any question: info@vtrade.it. You also retain the right to lodge a complaint with a supervisory authority (in Italy: Garante per la protezione dei dati personali).

8. Minors

The Application is not intended for anyone under 18, not least given the nature of trading activity.

9. Security

Trading data does not leave your device (save for sections 3 and 4): its security depends on the protections of your own system (account, disk encryption, antivirus). Communication with the licence server takes place over an encrypted connection (HTTPS); update packages are cryptographically signed and are rejected if the signature does not match. Keep your device and your backups appropriately protected.

10. Changes

Any change to this notice is distributed together with updates of the Application and published on this page, with the revision date shown.

11. This website

vtrade.it uses no cookies, no analytics and no tracking of any kind. The only thing stored in your browser is the language you picked, so the site opens in the same language next time. See the cookie notice.

Privacy policy

Ultimo aggiornamento: 21 settembre 2026

La presente informativa descrive quali dati tratta l'applicazione desktop “vTrade” (di seguito “l'Applicazione”), come li tratta e quali diritti ha l'utente. L'Applicazione è progettata secondo il principio di minimizzazione: tutti i dati di trading restano sul computer dell'utente, salvo le eccezioni indicate ai punti 3 e 4.

1. Titolare e contatti

Sviluppatore e titolare del trattamento: Lucian (“l'Autore”), Italia.
Contatto: info@vtrade.it

2. Dati trattati LOCALMENTE (mai inviati all'Autore)

L'Applicazione legge ed elabora, esclusivamente sul dispositivo dell'utente:

  • Dati del conto di trading: storico dei trade, saldo, equity, posizioni aperte, movimenti di cassa e numero del conto. A seconda di come il conto è collegato, questi dati vengono letti dal terminale MetaTrader 5 installato sul computer, dalla Open API di cTrader, dall'API di myfxbook, oppure da un estratto conto importato dall'utente.
  • Credenziali di accesso a quei collegamenti: token OAuth di accesso e di rinnovo (cTrader), token di sessione (myfxbook). Sono conservati nella cartella dati locale dell'Applicazione e non vengono mai trasmessi all'Autore. Dove il sistema operativo ne mette uno a disposizione, le password sono custodite nel portachiavi di sistema e non in un file dell'Applicazione.
  • Dati del journaling: note, checklist, livello di confidence e immagini allegate dall'utente ai propri trade.
  • Dati di tracciamento live (MFE/MAE delle posizioni): registrati in un database locale per i grafici dell'escursione.
  • Preferenze dell'app: tema, modalità privacy e altre impostazioni.
  • Log tecnici: messaggi diagnostici locali per la risoluzione dei problemi.

Questi dati NON vengono trasmessi all'Autore, non vengono caricati su alcun server e non vengono condivisi con terzi, salvo quanto indicato ai punti 3 e 4 e solo su azione esplicita dell'utente.

3. Attivazione della licenza e aggiornamenti

L'Applicazione richiede una licenza per funzionare, e verifica la disponibilità di aggiornamenti. Entrambe le funzioni comportano una comunicazione con un server gestito dall'Autore.

Cosa viene inviato all'attivazione e a ogni rinnovo:

  • la chiave di licenza inserita dall'utente;
  • l'indirizzo email che l'utente sceglie di indicare (facoltativo, serve all'assistenza per riconoscere la licenza);
  • un identificativo del computer: non il numero di serie né il nome della macchina, ma un valore derivato tramite funzione crittografica di hash, non reversibile. Serve unicamente a impedire che una singola licenza venga utilizzata contemporaneamente su più computer;
  • il sistema operativo in uso (es. “Windows 11”), per l'assistenza.

Il rinnovo avviene automaticamente, al massimo una volta al giorno, e serve a prolungare la validità dell'autorizzazione locale. In assenza di connessione l'Applicazione continua a funzionare fino alla scadenza dell'autorizzazione già ottenuta.

Cosa viene inviato per gli aggiornamenti: null'altro che una richiesta del numero di versione disponibile. Il pacchetto di aggiornamento viene scaricato da un servizio di hosting; a quel servizio giunge, come per qualunque download, l'indirizzo IP dell'utente.

Cosa NON viene inviato, in nessun caso: storico dei trade, note del journal, saldi, posizioni, credenziali del conto, chiavi API o token di accesso.

L'Autore conserva, per la gestione delle licenze: la chiave, l'email eventualmente indicata, l'identificativo hash del computer, la data della prima attivazione e quella dell'ultimo contatto. Questi dati sono trattati per l'esecuzione del contratto di licenza e conservati per la durata della licenza stessa. L'utente può chiederne la cancellazione all'indirizzo indicato al punto 1, disattivando la licenza dal proprio computer.

4. Servizi di terze parti

Alcune funzioni, se utilizzate, comportano comunicazioni verso servizi esterni:

  • cTrader Open API (Spotware): collegando un conto cTrader, l'Applicazione autentica l'utente tramite cTrader ID e legge quel conto in sola lettura — dati del conto, posizioni aperte, storico dei deal chiusi, movimenti di cassa, informazioni sui simboli e barre storiche. Viene richiesto il solo permesso accounts, mai trading: l'Applicazione non può aprire, modificare o chiudere ordini. I dati letti sono elaborati sul computer dell'utente e non vengono inviati all'Autore. Il consenso è revocabile in qualsiasi momento dal proprio account cTrader ID. Il trattamento da parte di Spotware è regolato dai suoi termini e dalla sua informativa.
  • myfxbook: collegando un account myfxbook, l'Applicazione usa l'API ufficiale per leggere lo storico del conto scelto. Sul disco finisce solo il token di sessione; la password, se si chiede di ricordarla, va nel portachiavi di sistema. Il trattamento da parte di myfxbook è regolato dalla sua informativa.
  • Quant Coach (Google Gemini): quando l'utente pone una domanda al coach, la domanda e un estratto sintetico dei dati di trading (statistiche aggregate, metadati dei trade come orari, simboli, percentuali) vengono inviati alle API di Google Gemini per generare la risposta. Il trattamento da parte di Google è regolato dai termini e dall'informativa di Google. Non usare il coach se non si desidera questo invio: la funzione è disattivabile dalle impostazioni.
  • Calendario economico, report COT, documenti pubblici di ricerca: scaricati su richiesta. Nessun dato personale viene inviato, oltre a quanto tecnicamente necessario a una richiesta web (indirizzo IP).
  • Broker / MetaTrader 5: la connessione al conto avviene tramite il terminale MT5 dell'utente ed è regolata dai termini del broker e di MetaQuotes.

In tutti questi casi valgono le informative privacy dei rispettivi fornitori.

5. Base giuridica e finalità

Il trattamento locale dei dati avviene al solo fine di fornire le funzioni dell'Applicazione (analisi statistica del proprio trading, journaling, reportistica) su richiesta dell'utente (esecuzione del servizio). L'invio di dati al Quant Coach avviene solo su azione esplicita dell'utente.

6. Conservazione

I dati risiedono nelle cartelle dell'Applicazione (database locali, impostazioni, log) e restano sul dispositivo finché l'utente non li elimina. La disinstallazione o l'eliminazione delle cartelle rimuove i dati.

7. Diritti dell'utente (GDPR)

Poiché i dati sono conservati localmente, l'utente ne ha il pieno controllo diretto: può consultarli, esportarli (report PDF), modificarli o eliminarli in qualsiasi momento. Per i dati eventualmente trattati da terze parti (punto 4) l'utente può esercitare i diritti previsti dagli artt. 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) direttamente verso il fornitore interessato. Per qualsiasi domanda: info@vtrade.it. Resta salvo il diritto di reclamo all'autorità di controllo (per l'Italia: Garante per la protezione dei dati personali).

8. Minori

L'Applicazione non è destinata a minori di 18 anni, anche in considerazione della natura dell'attività di trading.

9. Sicurezza

I dati di trading non lasciano il dispositivo (salvo i punti 3 e 4): la loro sicurezza dipende dalle protezioni del sistema dell'utente (account, cifratura disco, antivirus). Le comunicazioni con il server di licenza avvengono su connessione cifrata (HTTPS); i pacchetti di aggiornamento sono firmati crittograficamente e vengono rifiutati se la firma non corrisponde. Si raccomanda di custodire adeguatamente il dispositivo e i backup.

10. Modifiche

Eventuali modifiche a questa informativa vengono distribuite insieme agli aggiornamenti dell'Applicazione e pubblicate su questa pagina, con indicazione della data di revisione.

11. Questo sito

vtrade.it non usa cookie, non usa strumenti di statistica e non traccia i visitatori in alcun modo. L'unica cosa memorizzata nel browser è la lingua scelta, perché il sito si riapra nella stessa. Vedi l'informativa sui cookie.

This page is published in Italian and English. In case of any discrepancy between the two versions, the Italian text prevails. Questa pagina è pubblicata in italiano e in inglese. In caso di discrepanza fra le due versioni prevale il testo italiano.