ClimaWallet

🇮🇹

Privacy Policy

Ultimo aggiornamento: 8 Luglio 2026

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Clima Wallet S.r.l., con sede legale in Via Roma 42, 20121 Milano (MI), Italia — P.IVA: IT12345678901 — Email: privacy@climawallet.com.

2. Dati Personali Raccolti

Il Sito raccoglie e tratta le seguenti categorie di dati personali, nei limiti necessari al funzionamento del Servizio:

  • Dati account e accesso: indirizzo email, username, password conservata tramite hash, preferenze di lingua, valuta, fuso orario, formato numerico, stato dell'account, prova gratuita e impostazioni di accesso.
  • Dati di accettazione legale: versione dei Termini e della Privacy Policy accettata, data e ora di accettazione, indirizzo IP e user agent.
  • Dati generati dall'utente: portafogli, asset monitorati, operazioni simulate, alert, note, impostazioni di portafoglio e simulazioni. Questi dati non sono dati bancari e non rappresentano operazioni finanziarie reali.
  • Dati di supporto: oggetto, messaggio, categoria e stato dei ticket di supporto, incluse eventuali note amministrative necessarie alla gestione della richiesta.
  • Dati tecnici e di sicurezza: indirizzo IP, user agent, tipo di browser, sistema operativo, dati di sessione, cookie tecnici, token "remember me", log di accesso e informazioni necessarie alla prevenzione di abusi, errori e accessi non autorizzati.
  • Dati anti-abuse: il sito utilizza Google reCAPTCHA Enterprise nelle pagine di login e registrazione. Il servizio può raccogliere dati tecnici del dispositivo e produrre un punteggio di rischio per distinguere utenti reali da bot. Consultare la Privacy Policy di Google.
  • Dati di pagamento e fatturazione: piano scelto, importo, valuta, stato del pagamento, scadenza dell'accesso, identificativi Stripe di customer, checkout, pagamento, fattura, addebito e abbonamento, eventuali rimborsi o contestazioni. I dati della carta non vengono memorizzati sui server di ClimaWallet; sono trattati da Stripe. Consultare la Privacy Policy di Stripe.
  • Dati di monitoraggio errori: se il monitoraggio errori è attivo, Bugsnag può ricevere informazioni tecniche sull'errore, URL richiesta, stack trace, ambiente applicativo e, quando l'utente è autenticato, ID utente, username ed email per consentire diagnosi e risoluzione dei problemi.
  • Dati demo: per gli account demo temporanei viene memorizzato l'indirizzo IP a fini di rate limiting. L'account demo e i dati applicativi associati sono rimossi alla scadenza della sessione demo, salvi eventuali log tecnici o backup gestiti secondo le normali procedure di sicurezza.

3. FinalitĂ  del Trattamento

I dati personali sono trattati per:

  • Erogare il servizio: creare e gestire l'account, consentire l'accesso alla piattaforma, salvare portafogli, simulazioni, alert e preferenze.
  • Gestire pagamenti e abbonamenti: avviare checkout, verificare pagamenti, aggiornare accesso, abbonamenti, rimborsi, contestazioni e scadenze.
  • Fornire supporto: ricevere, gestire e rispondere ai ticket aperti dall'utente.
  • Garantire sicurezza e continuitĂ : prevenire abusi, bot, accessi non autorizzati, frodi, malfunzionamenti e problemi tecnici.
  • Adempiere obblighi legali: conservare dati necessari per obblighi fiscali, contabili, richieste dell'autoritĂ , tutela dei diritti e gestione di controversie.
  • Migliorare il servizio: analizzare dati tecnici o aggregati per correggere errori, migliorare stabilitĂ  e prestazioni, senza vendere dati personali a terzi.

4. Base Giuridica del Trattamento

Il trattamento si basa, a seconda dei casi, su:

  • Esecuzione del contratto (art. 6, par. 1, lett. b GDPR): per account, funzionalitĂ  della piattaforma, supporto, prova gratuita, pagamenti e abbonamenti.
  • Obbligo di legge (art. 6, par. 1, lett. c GDPR): per adempimenti fiscali, contabili, normativi e richieste dell'autoritĂ .
  • Legittimo interesse (art. 6, par. 1, lett. f GDPR): per sicurezza, prevenzione abusi, monitoraggio errori, tutela dei diritti, miglioramento tecnico e continuitĂ  del servizio.
  • Consenso (art. 6, par. 1, lett. a GDPR): solo quando richiesto, ad esempio per cookie non essenziali o funzionalitĂ  opzionali che richiedano un consenso specifico. Al momento ClimaWallet non utilizza cookie analitici o comunicazioni marketing.

5. Conservazione dei Dati

I dati sono conservati per il tempo necessario alle finalitĂ  per cui sono raccolti:

  • I dati account e i dati generati dall'utente sono conservati finchĂ© l'account resta attivo o finchĂ© sono necessari per erogare il Servizio, salvo richiesta di cancellazione e salvo obblighi o diritti che impongano una conservazione ulteriore.
  • I dati di pagamento, abbonamento, fatturazione, rimborsi e contestazioni sono conservati per il periodo richiesto dalla normativa fiscale, contabile e dalla tutela dei diritti.
  • I log tecnici, di sicurezza, accettazione legale e monitoraggio errori sono conservati per il tempo proporzionato a sicurezza, prova dell'adempimento, prevenzione abusi e gestione di eventuali controversie.
  • I ticket di supporto sono conservati per il tempo necessario alla gestione della richiesta e per eventuali esigenze di verifica successive.
  • Gli account demo scadono dopo 60 minuti; eventuali copie di backup o log tecnici possono permanere temporaneamente fino alla normale rotazione o cancellazione.

6. Condivisione dei Dati

I dati personali non vengono venduti. Possono essere comunicati a:

  • Fornitori tecnici: hosting, infrastruttura, database, email, sicurezza, monitoraggio errori e servizi necessari al funzionamento della piattaforma.
  • Stripe: per pagamenti, fatturazione, abbonamenti, rimborsi, contestazioni, verifiche antifrode e gestione del portale cliente.
  • Google reCAPTCHA: per proteggere login e registrazione da bot e abusi.
  • Bugsnag: per rilevare, analizzare e correggere errori applicativi.
  • API di mercato: ad esempio CoinGecko, Finnhub, Frankfurter o Banca Centrale Europea. Le richieste avvengono lato server e non trasmettono intenzionalmente dati personali dell'utente ai fornitori di dati di mercato.
  • TradingView: i widget dei grafici e del ticker sono caricati dal browser soltanto dopo una scelta esplicita dell'utente. Quando vengono attivati, il browser si collega a TradingView, che può ricevere dati tecnici di connessione (ad esempio indirizzo IP, user agent e pagina di provenienza) e usare proprie tecnologie secondo la sua informativa sulla privacy.
  • Consulenti e autoritĂ : quando necessario per obblighi di legge, tutela dei diritti, sicurezza, contabilitĂ  o richieste legittime dell'autoritĂ  competente.

7. Diritti dell'Interessato

Ai sensi del GDPR (artt. 15-22), l'utente può richiedere:

  • Accesso ai propri dati personali.
  • Rettifica o aggiornamento dei dati inesatti.
  • Cancellazione dei dati, nei casi previsti dalla legge.
  • Limitazione del trattamento o opposizione al trattamento.
  • PortabilitĂ  dei dati, quando applicabile.
  • Revoca del consenso, senza pregiudicare la liceitĂ  del trattamento precedente alla revoca.
  • Reclamo all'AutoritĂ  Garante per la protezione dei dati personali (www.garanteprivacy.it) o, se applicabile, a un'altra autoritĂ  di controllo competente nello Stato UE/SEE di residenza abituale, luogo di lavoro o luogo della presunta violazione. L'elenco delle autoritĂ  è disponibile sul sito dell'European Data Protection Board.

Gli utenti residenti fuori dall'UE/SEE possono avere ulteriori diritti previsti dalla normativa locale applicabile. Le richieste possono essere inviate a privacy@climawallet.com.

8. Sicurezza dei Dati

Il Titolare adotta misure tecniche e organizzative adeguate, tra cui hash delle password, connessioni HTTPS, accesso ristretto ai database, controlli di sessione, protezioni anti-abuse, monitoraggio errori e backup periodici.

9. Decisioni Automatizzate

ClimaWallet non effettua decisioni automatizzate che producano effetti giuridici o analogamente significativi sull'utente. Google reCAPTCHA può assegnare un punteggio tecnico di rischio per finalità di sicurezza e prevenzione bot.

10. Trasferimenti Internazionali

Alcuni fornitori, inclusi Stripe, Google e Bugsnag, possono trattare dati personali anche fuori dall'UE/SEE. In tali casi il trasferimento avviene secondo le garanzie previste dal GDPR, come decisioni di adeguatezza, clausole contrattuali tipo o altri strumenti riconosciuti dalla normativa applicabile.

11. Modifiche alla Privacy Policy

La presente informativa può essere aggiornata per riflettere modifiche normative, tecniche o del Servizio. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.