Informativa sulla privacy

Titolare del trattamento e contatto

ClearFiat è un servizio di conversione di cripto-attività in moneta fiat. Il titolare del trattamento è l'operatore identificato nelle note legali, pagina sulla quale figurano la sua denominazione, il suo indirizzo postale e il suo indirizzo di contatto. Indirizzi a questo indirizzo di posta elettronica qualsiasi domanda relativa ai suoi dati personali. Non è designato alcun responsabile della protezione dei dati: l'attività non comporta né monitoraggio sistematico su larga scala delle persone, né trattamento di dati sensibili ai sensi dell'articolo 9 del RGPD. Le richieste sono trattate direttamente dall'operatore.

• Titolare del trattamento: l'operatore identificato nelle note legali
• Indirizzo di contatto per le domande relative ai dati: quello pubblicato sulla pagina delle note legali
• Responsabile della protezione dei dati: nessuno è designato

Dati che trattiamo

Raccogliamo solo quanto è necessario al funzionamento del servizio. Un indirizzo di posta elettronica e una password sono indispensabili per aprire un conto. I dati del conto di destinazione sono indispensabili per eseguire il pagamento: senza di essi, la conversione non può essere pagata. I mezzi di ricezione disponibili sono il bonifico SEPA, il bonifico SWIFT e PayPal, e registriamo solo i dati corrispondenti al mezzo che sceglie. Gli elementi di identità sono richiesti solo oltre la soglia annuale descritta più avanti, e il loro rifiuto comporta il rifiuto dell'operazione. Nessun dato è raccolto a fini pubblicitari o statistici.

• Conto: indirizzo di posta elettronica, hash scrypt della password, sessioni, codici di recupero
• Registri: eventi di sicurezza associati al suo conto
• Operazioni: quotazioni, asset e rete scelti, importi e valute, indirizzi di deposito, depositi rilevati, riferimenti di pagamento, cronologia degli stati
• Pagamento: coordinate del conto di destinazione da lei indicato, registrate in forma crittografata, ovvero l'IBAN e il BIC per un bonifico SEPA, le coordinate bancarie internazionali per un bonifico SWIFT, oppure l'identificativo del conto per PayPal
• Identità: elementi richiesti esclusivamente ai fini della verifica rafforzata, oltre l'equivalente di 12 000 EUR convertiti all'anno

Finalità e basi giuridiche

Ogni trattamento risponde a una finalità determinata e a una propria base giuridica. L'apertura del conto, la quotazione, il monitoraggio del deposito e il versamento dei fondi si basano sull'esecuzione del contratto che Lei conclude con il gestore. La sicurezza del servizio, la prevenzione delle frodi e il controllo dei parametri di esecuzione si basano sul legittimo interesse del gestore, i cui dettagli sono riportati di seguito. La conservazione dei documenti giustificativi contabili risponde a un obbligo legale. Nessun trattamento si basa sul Suo consenso: ClearFiat non invia alcuna prospezione commerciale e non deposita alcun tracciante soggetto a consenso. Su richiesta, Lei può ottenere i dettagli del bilanciamento effettuato per i trattamenti basati sul legittimo interesse.

• Creazione e gestione del conto, autenticazione, sessioni e codici di recupero: esecuzione del contratto, articolo 6, paragrafo 1, lettera b, del RGPD
• Quotazione, indirizzo di deposito, rilevamento del deposito, calcolo delle commissioni e versamento in moneta fiat: esecuzione del contratto, articolo 6, paragrafo 1, lettera b
• Registrazione cifrata delle coordinate del conto di ricezione ed esecuzione del bonifico SEPA, del bonifico SWIFT o del pagamento PayPal: esecuzione del contratto, articolo 6, paragrafo 1, lettera b
• Registrazione degli eventi di sicurezza, protezione contro gli accessi non autorizzati e prevenzione delle frodi nei pagamenti: legittimo interesse, articolo 6, paragrafo 1, lettera f
• Controllo dei limiti di importo e dello scarto massimo di 150 punti base tra fornitori di quotazioni: legittimo interesse, articolo 6, paragrafo 1, lettera f
• Verifica dell'identità oltre la soglia annuale: legittimo interesse legato alla prevenzione delle frodi, articolo 6, paragrafo 1, lettera f
• Conservazione dei documenti contabili e giustificativi: obbligo legale, articolo 6, paragrafo 1, lettera c

Verifica umana e soglia di identità

I pagamenti in valuta fiat vengono attivati manualmente dal gestore, dopo la verifica dell'operazione, e non viene effettuata alcuna riconciliazione automatica tra la transazione ricevuta e l'ordine. Oltre l'equivalente di 12 000 EUR convertiti all'anno, è richiesta una verifica rafforzata dell'identità prima di procedere. Tale verifica è una misura di prevenzione delle frodi decisa dal gestore e basata sul suo legittimo interesse: non costituisce l'adempimento di un obbligo legale, in quanto il gestore non è attualmente titolare di un'autorizzazione come prestatore di servizi per cripto-attività. Se tale autorizzazione venisse ottenuta, la base giuridica e la durata di conservazione associate cambierebbero e la presente pagina verrebbe aggiornata. Nessuna decisione che produca effetti giuridici nei Suoi confronti viene presa sulla sola base di un trattamento automatizzato, e non viene effettuata alcuna profilazione. La quotazione, valida 120 secondi, e il controllo dello scarto tra fornitori di prezzi sono calcoli di prezzo, non decisioni individuali automatizzate.

Periodi di conservazione

Distinguiamo i dati conservati per il funzionamento del Suo conto da quelli archiviati per motivi contabili o probatori. I dati archiviati non vengono più utilizzati per il servizio corrente e il loro accesso è limitato. La cancellazione del Suo conto non elimina pertanto lo storico delle operazioni già eseguite. I periodi di conservazione legali applicabili sono quelli del luogo di stabilimento del gestore identificato nelle note legali.

• Conto, indirizzo di posta elettronica e hash della password: per tutta la durata del rapporto, poi cancellazione dopo la chiusura del conto
• Sessioni e impronte SHA-256 dei token: fino alla scadenza o alla revoca della sessione
• Codici di recupero: fino al loro utilizzo o alla loro sostituzione, e al più tardi alla chiusura del conto
• Quotazioni non seguite da un deposito: il tempo necessario al monitoraggio tecnico dell'operazione, la quotazione cessa di essere valida dopo 120 secondi e la finestra di deposito dopo 30 minuti
• Registri degli eventi di sicurezza: il solo periodo necessario alla rilevazione, all'analisi e alla prova di un incidente, poi cancellazione
• Coordinate del conto di ricezione: per tutta la durata del rapporto, poi cancellazione dalla base attiva, fatti salvi i documenti giustificativi di pagamento archiviati
• Operazioni, riferimenti di pagamento e storico degli stati: archiviazione per il periodo di conservazione contabile applicabile al gestore, poi cancellazione
• Elementi conservati a titolo di prova in caso di contestazione di un'operazione: fino alla scadenza del termine di prescrizione applicabile all'azione corrispondente, quindi cancellazione
• Elementi di identità raccolti oltre la soglia annuale: archiviazione limitata alla durata necessaria per la prevenzione delle frodi e per la prova delle operazioni interessate

Destinatari e responsabili del trattamento

I Suoi dati non sono né venduti, né locati, né trasmessi a fini commerciali. Essi sono accessibili alle persone incaricate dell'esercizio del servizio, nei limiti delle loro funzioni, e a un numero ristretto di prestatori tecnici che agiscono su istruzione documentata del gestore e sono vincolati da un accordo di trattamento dei dati. Nessuna concessionaria pubblicitaria, nessun fornitore di marketing e nessuno strumento di misurazione dell'audience interviene su ClearFiat. I dati possono essere comunicati alle autorità giudiziarie o amministrative su regolare richiesta.

• Cloudflare, fornitore della rete posta davanti al server di origine e della base di dati D1 che contiene i conti, le operazioni e le coordinate di ricezione cifrate
• Il fornitore di hosting del server di origine, un server dedicato situato in Europa
• Gli istituti bancari che eseguono i bonifici SEPA e i bonifici SWIFT
• PayPal, quando sceglie questo metodo di ricezione.
• Le autorità giudiziarie o amministrative, su regolare richiesta

Trasferimenti al di fuori dell'Unione europea

Le serveur d'origine de ClearFiat est situé en Europe, mais le site est placé derrière le réseau Cloudflare et la base de données est un service Cloudflare, groupe établi aux États-Unis et exploitant des points de présence dans le monde entier. Nous ne pouvons donc pas affirmer que vos données restent en permanence sur le territoire de l'Union européenne, et nous préférons vous le dire clairement. Ces transferts sont encadrés par les garanties que le RGPD prévoit pour les transferts internationaux : une décision d'adéquation de la Commission européenne lorsque l'entité destinataire en relève, ou les clauses contractuelles types adoptées par la Commission dans les autres cas. Lorsque vous demandez un versement par virement SWIFT, son exécution implique en outre des établissements situés hors de l'Union européenne, ce transfert étant nécessaire à l'exécution du contrat que vous avez conclu. Vous pouvez obtenir l'indication de l'entité destinataire, de la garantie retenue et une copie de celle-ci en écrivant à l'adresse de contact publiée dans les mentions légales.

Dati che non provengono direttamente da Lei

2 categorie di dati ci pervengono da una fonte diversa da Lei. Le informazioni lette sulle reti pubbliche di cripto-attività, vale a dire la rete Bitcoin per BTC, la rete Ethereum per ETH e la rete che Lei sceglie esplicitamente per USDT e USDC senza che venga applicata alcuna rete di riserva, comprendono l'indirizzo di origine dei fondi, l'importo e la marca temporale della transazione. Tali indirizzi e identificativi di transazione sono trattati come dati personali quando sono collegati al Suo account, fermo restando che non abbiamo alcun mezzo per informare individualmente un mittente che non siamo in grado di identificare. Quando il conto di ricezione da Lei indicato appartiene a una persona diversa da Lei, trattiamo i dati di contatto di tale terzo: Lei deve informarlo prima di comunicarceli, e noi lo informiamo del trattamento entro 1 mese quando disponiamo di un mezzo per contattarlo. Tale persona dispone, sui dati che la riguardano, degli stessi diritti di cui dispone Lei e può esercitarli all'indirizzo di contatto pubblicato nelle note legali. Possiamo cancellare le nostre registrazioni, ma non abbiamo alcun potere sulle annotazioni presenti sulle reti Bitcoin ed Ethereum, che sono pubbliche e definitive.

Sicurezza dei dati e violazioni

Applichiamo misure tecniche e organizzative proporzionate alla sensibilità dei dati trattati. Gli accessi interni sono limitati alle persone che ne hanno bisogno per gestire il servizio. In caso di violazione dei dati, il gestore notifica l'autorità di controllo competente il prima possibile e, se possibile, entro 72 ore. Quando la violazione è suscettibile di comportare un rischio elevato per i Suoi diritti, Lei ne viene informato. Ogni incidente, notificato o meno, è registrato in un registro interno.

• Password conservata unicamente sotto forma di hash scrypt, mai in chiaro
• Token di sessione conservato unicamente sotto forma di hash SHA-256
• Coordinate del conto di ricezione cifrate mediante una chiave applicativa dedicata
• Trasporto dei dati cifrato tra il Suo browser e il servizio
• Registrazione degli eventi di sicurezza e restrizione degli accessi interni
• Server di origine dedicato, situato in Europa

Cookie e assenza di banner

ClearFiat deposita solo 2 cookie, entrambi necessari al funzionamento del sito e depositati da ClearFiat stesso. Il primo mantiene la sessione quando è connesso al Suo account; termina con la sessione o quando si disconnette. L'altro memorizza la lingua di visualizzazione che Lei ha scelta: contiene solo un valore di lingua, nessun identificativo, e non consente quindi di riconoscerLa. Questi 2 tracciatori rientrano nelle eccezioni al consenso preventivo riservate ai tracciatori strettamente necessari alla fornitura del servizio da Lei richiesto: l'assenza di un banner di consenso deriva da questa scelta tecnica e non da una dimenticanza. Lei può bloccare o eliminare questi cookie dalle impostazioni del Suo browser, fermo restando che il blocco del cookie di sessione impedisce l'accesso al Suo account.

• Cookie di sessione di autenticazione: mantiene la Sua connessione, termina con la sessione o alla sua revoca
• Cookie di preferenza della lingua: memorizza la lingua di visualizzazione del sito, senza identificativo
• Nessun cookie di misurazione dell'audience, di pubblicità, di social network o di partner terzi

I Suoi diritti sui Suoi dati

Lei dispone, in relazione ai Suoi dati, dei diritti previsti dal RGPD, di seguito richiamati. Alcuni di essi conoscono limiti dovuti alla natura del servizio: la Sua password è conservata solo sotto forma di hash e non è restituibile, e la cancellazione non si estende né ai documenti contabili archiviati, né agli elementi conservati per l'accertamento o la difesa di un diritto in sede giudiziaria, né alle registrazioni pubbliche effettuate sulle reti di cripto-attività. Il diritto di opposizione riguarda solo i trattamenti basati sul legittimo interesse, vale a dire la sicurezza del servizio e la prevenzione delle frodi, e può essere escluso quando sussistono motivi legittimi imperativi attinenti alla protezione del servizio e degli altri clienti. Il diritto alla portabilità riguarda solo i dati da Lei forniti e trattati sulla base del contratto, il che esclude in particolare i registri degli eventi di sicurezza.

• Diritto di accesso e diritto di ottenere una copia dei Suoi dati
• Diritto di rettifica dei dati inesatti
• Diritto alla cancellazione, nei limiti sopra indicati
• Diritto alla limitazione del trattamento
• Diritto alla portabilità dei dati da Lei forniti e trattati sulla base del contratto
• Diritto di opposizione ai trattamenti basati sul legittimo interesse
• Diritto di presentare un reclamo a un'autorità di controllo

Esercitare i Suoi diritti e adire un'autorità di controllo

Le richieste sono inviate, senza spese, tramite posta elettronica all'indirizzo di contatto pubblicato nelle note legali, che è l'unico canale di ricezione di tali richieste. Il gestore risponde entro 1 mese dal ricevimento della richiesta. Tale termine è prorogabile di 2 mesi per una richiesta complessa, nel qual caso Lei ne è informato entro il primo termine. Una richiesta inviata dall'indirizzo di posta elettronica registrato sull'account è di norma sufficiente; elementi integrativi proporzionati sono richiesti solo in caso di serio dubbio sull'identità del richiedente. Un rifiuto, totale o parziale, Le è motivato entro il medesimo termine. Lei può proporre reclamo all'autorità di controllo dello Stato in cui risiede abitualmente, del Suo luogo di lavoro o del luogo della presunta violazione, nonché all'autorità competente per il gestore identificato nelle note legali. Lei dispone altresì di un ricorso giurisdizionale contro il gestore.

Conti aperti da minori

L'apertura di un conto presuppone la capacità di concludere il contratto di conversione e l'età minima richiesta è indicata nelle condizioni generali del servizio. Poiché nessun trattamento di ClearFiat si basa sul consenso, le norme relative al consenso dei minori non trovano applicazione in questo caso. Se veniamo a conoscenza che un conto è stato aperto da una persona che non ha l'età richiesta, tale conto viene chiuso e i dati associati vengono cancellati, fatti salvi i documenti che devono essere conservati in relazione alle operazioni già eseguite.

Destino dei Suoi dati dopo il Suo decesso

Lei può definire direttive, generali o particolari, relative alla conservazione, alla cancellazione e alla comunicazione dei Suoi dati dopo il Suo decesso. Le direttive particolari concernenti i dati trattati da ClearFiat devono esserci inviate all'indirizzo di contatto pubblicato nelle note legali; in esse può designare la persona incaricata della loro esecuzione, e può modificarle o revocarle in qualsiasi momento. In mancanza di direttive, i Suoi eredi possono richiedere la presa in considerazione del decesso, l'accesso ai dati necessari alla liquidazione della successione e la chiusura del conto. Le operazioni già eseguite restano conservate per i periodi di archiviazione indicati sopra.

Versioni linguistiche ed evoluzioni della presente politica

La presente informativa è redatta in francese e tradotta nelle altre 14 lingue del sito, con le traduzioni aggiornate contestualmente alla versione francese. In caso di divergenza tra le versioni, fa fede la versione francese. La presente versione è in vigore dal 7 settembre 2026. Qualsiasi modifica sostanziale è pubblicata su questa pagina prima della sua entrata in vigore, con la data a decorrere dalla quale si applica. Qualora venisse aggiunta una nuova finalità, Lei ne sarebbe informato prima della sua attuazione.