Contenuto del documento
- 01Chi tratta i tuoi dati
- 02Il principio che governa il resto: non raccogliere
- 03Finalità e basi giuridiche
- 04Periodi di conservazione e destinatari
- 05Responsabili del trattamento e partner
- 06Trasferimenti al di fuori dell'Unione Europea
- 07I tuoi diritti e i loro limiti reali
- 08Come esercitare i tuoi diritti
- 09Decisioni automatizzate
- 10Sicurezza dei dati
- 11Cookie e tracker
- 12Minori
- 13Modifiche alla presente informativa
Chi tratta i tuoi dati
Una piattaforma di conversione non può funzionare senza dati di identità: le norme antiriciclaggio lo richiedono dal primo euro convertito. La domanda onesta quindi non è "raccogliete dati", ma quali dati, perché, per quanto tempo e chi altro li vede.
The controlling entity is being incorporated. Its legal name, legal form and registered address will be published on the legal notice page as soon as they are verifiable. In the meantime, the contact address below is the single entry point for any request about your data, and it is already live.
Nessun responsabile della protezione dei dati è stato nominato ad oggi. Lo sarà? Sì: il trattamento su larga scala di dati di identità in un contesto regolamentato rende necessaria la nomina. Fino a quando non sarà effettiva, non fingiamo il contrario, e le richieste sono gestite tramite l'indirizzo qui sotto.
Punto di contatto per la privacy
Usa questo indirizzo per esercitare i tuoi diritti, chiedere informazioni su un'attività di trattamento o contestare una decisione automatizzata. Riceverai una risposta entro 30 giorni al massimo.
[email protected]Il principio che governa il resto: non raccogliere
Ogni dato raccolto è un dato da proteggere, conservare, cancellare al momento giusto e restituire su richiesta. Il prodotto è costruito per chiedere il meno possibile, il più tardi possibile.
- Il preventivo è pubblico: ottieni un importo netto con la ripartizione delle commissioni, senza account e senza indirizzo email.
- La verifica dell'identità è richiesta al livello in cui diventa obbligatoria, non alla registrazione.
- Nessun tracker pubblicitario è impostato e nessun dato di navigazione viene venduto o condiviso per scopi commerciali.
- I dati bancari sono crittografati e rimossi dai log delle applicazioni: non compaiono mai in chiaro in una riga di log.
Finalità e basi giuridiche
Ogni attività di trattamento si basa su una base giuridica identificata. Questo è più di una formalità: la base determina quali diritti hai. I dati trattati in base a un obbligo legale non possono essere cancellati su richiesta mentre è in corso il periodo previsto; i dati trattati in base al nostro legittimo interesse possono essere contestati per motivi fondati.
| Purpose | Data involved | Legal basis |
|---|---|---|
| Compute a quote and display the fee breakdown | Chosen asset, amount, country and rail. No identifying data is required at this stage. | Legitimate interest — Article 6(1)(f) — Interest in showing a price before sign-up, which avoids collecting data from a visitor who will not go further. |
| Create and secure your account | Email address, phone number, password hash, second-factor keys, sign-in log and associated IP addresses. | Performance of the contract — Article 6(1)(b) — Without an authenticated account, no order can be tracked and no payout issued. |
| Verify your identity and meet due-diligence obligations | Names, date and place of birth, nationality, address, identity document image, liveness video capture, source-of-funds evidence, results of sanctions and politically exposed person screening. | Legal obligation — Article 6(1)(c) — Customer due-diligence obligations imposed on digital asset service providers. This data cannot be erased on request while the statutory period runs. |
| Execute the order and issue the payout | Assigned deposit address, transaction hashes, amounts, beneficiary details (IBAN, PIX key, mobile money number), status of each step. | Performance of the contract — Article 6(1)(b) — Beneficiary details are the material condition of payment: without them, the money has nowhere to go. |
| Monitor transactions and detect suspicious patterns | Order history, deposit address risk analytics, triggered alerts, analyst notes, reports filed. | Legal obligation — Article 6(1)(c) — Ongoing monitoring is a standalone obligation, separate from initial identity verification. |
| Answer your requests and handle your complaints | Message content, attachments, related order reference, exchange history. | Performance of the contract — Article 6(1)(b) — Handling a complaint is part of the service. The case is tracked to allow escalation. |
| Prevent fraud and technical abuse | IP address, device fingerprint, security events, rate limiting, failed authentication attempts. | Legitimate interest — Article 6(1)(f) — Interest in protecting customer accounts and funds from takeover and malicious automation. |
| Measure site audience | Page views, referrer, device type. No data is collected under this activity today: the category is declared but inactive. | Consent — Article 6(1)(a) — This processing will only start after explicit consent collected through the cookie panel, never before. |
Periodi di conservazione e destinatari
Non conserviamo nulla "per impostazione predefinita". Ogni categoria ha un periodo, un trigger di cancellazione e una pulizia automatica alla scadenza.
| Purpose | Retention | Recipients | Transfer outside the EU |
|---|---|---|---|
| Compute a quote and display the fee breakdown | The quote is kept for 30 days in technical form to reconstruct a pricing dispute, then deleted. | Nobody outside the engineering team. | No |
| Create and secure your account | For the life of the account, then 12 months after closure to handle a late dispute. Sign-in logs are kept for 12 months. | Our hosting provider, our transactional email operator and our SMS operator. | No |
| Verify your identity and meet due-diligence obligations | Five years from the end of the business relationship, as required by anti-money-laundering rules. After that period, automatic deletion. | The identity verification provider, sanctions list vendors, and, upon formal request, the competent authorities. | Yes |
| Execute the order and issue the payout | Ten years, the accounting record retention period. Bank details are encrypted and stripped from application logs. | The payment institution executing the transfer on the chosen rail, and it alone. | Yes |
| Monitor transactions and detect suspicious patterns | Five years from the transaction or the closure of the alert. A suspicious activity report is never disclosed to you: the law forbids it. | The competent financial intelligence unit, strictly within the framework provided by law. | No |
| Answer your requests and handle your complaints | Three years after case closure, or five years where the complaint touches compliance. | Our support tool, hosted in the European Union. | No |
| Prevent fraud and technical abuse | Twelve months for security logs, six months for rate-limiting counters. | Our hosting provider and our network protection vendor. | No |
| Measure site audience | Thirteen months maximum from the collection of consent, with no automatic extension. | None to date, the category being inactive. | No |
Responsabili del trattamento e partner
Ci affidiamo a responsabili del trattamento per hosting, email transazionali e consegna SMS, verifica dell'identità, analisi del rischio degli indirizzi di deposito ed esecuzione dei pagamenti. Ciascuno agisce su istruzioni documentate, in base a un contratto conforme all'Articolo 28 GDPR.
L'elenco nominativo di questi responsabili non è pubblicato finché i contratti non sono firmati. Preferiamo una categoria accurata a un nome di fornitore mostrato per sembrare affermati: pubblicare il nome di un partner con cui non è stato stipulato alcun contratto sarebbe una dichiarazione falsa, ed è esattamente ciò che questo sito rifiuta di fare.
L'elenco sarà pubblicato qui, nome per nome, ruolo per ruolo, con il luogo del trattamento, non appena il servizio andrà in produzione. Qualsiasi aggiunta successiva comporterà un aggiornamento della versione di questo documento.
Trasferimenti al di fuori dell'Unione Europea
Due attività comportano strutturalmente un trasferimento al di fuori dell'Unione: la verifica dell'identità, i cui fornitori spesso operano dal Regno Unito o dagli Stati Uniti, e l'esecuzione dei pagamenti su circuiti locali al di fuori dell'Europa — PIX in Brasile, M-Pesa in Kenya, NIP in Nigeria. Inviare denaro in Kenya significa trasmettere il nome e il numero del beneficiario a un'istituzione keniota: questa è la condizione materiale del pagamento.
Cosa inquadra questi trasferimenti
- Una decisione di adeguatezza della Commissione Europea dove esiste per il paese interessato.
- In mancanza, le clausole contrattuali standard della Commissione, insieme a una valutazione d'impatto del trasferimento che tenga conto della legge locale sull'accesso del governo.
- Misure tecniche aggiuntive: minimizzazione dei campi trasmessi, crittografia in transito e a riposo, segregazione per corridoio.
- Nessun trasferimento per comodità: se uno scopo può essere soddisfatto dall'interno dell'Unione, lo è.
Puoi richiedere una copia delle garanzie applicabili a un trasferimento specifico. Forniamo quindi il meccanismo utilizzato e il paese di destinazione, senza le clausole commerciali del contratto.
I tuoi diritti e i loro limiti reali
Una politica sulla privacy che elenca sette diritti senza dire quale si scontra con quale muro non aiuta nessuno. Ecco i diritti e, per ciascuno, il limite che si applica realmente nel nostro contesto.
- Right of access
- Obtain confirmation that we process your data, receive a copy of it and the information on purposes, recipients and retention periods.
- Right to rectification
- Have inaccurate data corrected or incomplete data completed. An already verified identity is not corrected by mere declaration: the fix goes through a new document verification.
- Right to erasure
- Request deletion of your data when its retention is no longer justified. Anti-money-laundering and accounting records cannot be erased before the end of their statutory period. We then give you the exact date on which deletion will happen.
- Right to restriction
- Request that a processing activity be frozen while a dispute is resolved.
- Right to portability
- Receive the data you provided in a structured, machine-readable format, or have it transmitted directly to another controller.
- Right to object
- Object to processing based on our legitimate interest, on grounds relating to your particular situation. Objection does not apply to processing imposed by law, notably anti-money-laundering diligence.
- Automated decision-making
- Obtain human intervention, express your point of view and contest a decision taken without human involvement. An automated compliance refusal can always be re-examined by an analyst on request.
- Withdrawal of consent
- Withdraw consent at any time, without affecting the lawfulness of processing already carried out.
Come esercitare i tuoi diritti
- Scrivi all'indirizzo di contatto per la privacy dall'indirizzo email collegato al tuo account o dalla tua area account.
- Verifichiamo la tua identità. In caso di ragionevole dubbio, chiediamo un elemento di verifica aggiuntivo — mai una nuova copia di un documento d'identità se ne abbiamo già una valida.
- Rispondiamo entro ${RIGHTS_RESPONSE_DAYS} giorni. Se la richiesta è complessa o multipla, tale periodo può essere prorogato di ${RIGHTS_EXTENSION_MONTHS} mesi e te lo comunichiamo con il motivo prima della scadenza iniziale.
- La risposta è gratuita. Una richiesta manifestamente infondata o ripetitiva può portare a un rifiuto motivato, mai a un addebito silenzioso.
Se la nostra risposta non ti soddisfa, puoi presentare un reclamo all'autorità di controllo del tuo paese di residenza. Questa via è aperta incondizionatamente e senza doverci informare prima.
Esercita un diritto
Indica il diritto che invochi e, se possibile, il riferimento dell'ordine correlato. Ciò evita un andirivieni di qualificazione e accorcia i tempi di gestione.
[email protected]Decisioni automatizzate
Tre controlli sono automatizzati e possono avere un effetto diretto su di te: il confronto del tuo nome con le liste di sanzioni, la verifica dell'identità basata su documenti e l'analisi del rischio degli indirizzi di deposito. Una corrispondenza o un fallimento può sospendere un ordine senza alcun coinvolgimento umano preliminare.
Puoi sempre chiedere una revisione umana. Un analista riapre quindi il fascicolo, puoi esporre il tuo caso e la decisione iniziale può essere invertita. L'unica situazione in cui il motivo dettagliato non può essere condiviso con te è un sospetto segnalato: la legge ci vieta allora di discuterne.
Sicurezza dei dati
Crittografia in transito e a riposo, segregazione degli ambienti, accesso con privilegi minimi, registrazione di ogni accesso a un file di verifica, secondo fattore obbligatorio per l'accesso interno. Le misure tecniche sono descritte in dettaglio nella pagina dedicata.
In caso di violazione dei dati personali che possa comportare un rischio per i tuoi diritti, notifichiamo all'autorità di controllo entro 72 ore e ti informiamo direttamente quando il rischio è elevato. Pubblichiamo anche una nota post-incidente, anche quando la notifica individuale non è richiesta.
Minori
Il servizio non è destinato ai minori e la verifica dell'identità controlla la data di nascita. Se scopriamo che un account è stato aperto da un minore, viene chiuso e i dati associati vengono cancellati, fatte salve le registrazioni che la normativa ci impone di conservare.
Modifiche alla presente informativa
Qualsiasi modifica sostanziale — una nuova finalità, un nuovo destinatario, un nuovo trasferimento al di fuori dell'Unione — riceve un nuovo numero di versione, una voce nella cronologia in fondo a questa pagina e una notifica diretta se si dispone di un conto. Non modifichiamo una finalità in modo silenzioso.
Cronologia delle versioni
| Versione | Ultimo aggiornamento | Nature of the change |
|---|---|---|
| 1.0.0 | 2 September 2026 | Prima pubblicazione del documento. |
Ancore stabili: ogni sezione porta un identificatore che non cambierà. Puoi citare una clausola tramite il suo collegamento diretto.