ClimaWallet

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Clima Wallet S.r.l., con sede legale in Via Roma 42, 20121 Milano (MI), Italia — P.IVA: IT12345678901 — Email: privacy@climawallet.com.

2. Dati Personali Raccolti

Il Sito raccoglie le seguenti categorie di dati personali:

• Dati di registrazione: indirizzo email, username, password (conservata in forma criptata tramite hashing sicuro).
• Dati di utilizzo: informazioni relative all'uso della piattaforma, quali portafogli creati, asset monitorati, operazioni simulate, preferenze dell'utente.
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, dati di navigazione raccolti tramite cookie di sessione.
• Dati finanziari: informazioni relative a transazioni simulate, asset virtuali tracciati e impostazioni di portafoglio. Questi dati non costituiscono dati bancari reali.
• Dati anti-abuse: il sito utilizza Google reCAPTCHA v3 per la protezione da bot. Questo servizio può raccogliere dati tecnici del dispositivo. Consultare la Privacy Policy di Google.
• Dati di pagamento: le transazioni di pagamento sono gestite tramite Stripe Inc. I dati della carta di credito non vengono mai memorizzati sui nostri server. Consultare la Privacy Policy di Stripe.
• Dati demo: per gli account demo temporanei (accesso di 60 minuti senza registrazione), viene memorizzato l'indirizzo IP a fini di rate limiting. L'account demo e tutti i dati associati vengono automaticamente eliminati alla scadenza della sessione.

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio: gestione dell'account, accesso alla piattaforma, gestione dei portafogli virtuali.
• Comunicazioni di servizio: invio di notifiche relative al funzionamento della piattaforma.
• Sicurezza: prevenzione di accessi non autorizzati e protezione dei dati.
• Adempimenti di legge: conformità alle normative vigenti (GDPR, normative fiscali).
• Miglioramento del servizio: analisi aggregate e anonime per ottimizzare l'esperienza utente.

4. Base Giuridica del Trattamento

Il trattamento dei dati è fondato su:

• Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR): per l'erogazione del servizio richiesto dall'utente.
• Consenso (art. 6, par. 1, lett. a GDPR): per l'utilizzo di cookie non essenziali e comunicazioni di marketing.
• Obbligo di legge (art. 6, par. 1, lett. c GDPR): per gli adempimenti normativi.
• Legittimo interesse (art. 6, par. 1, lett. f GDPR): per la sicurezza e il miglioramento del servizio.

5. Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità sopra indicate e comunque non oltre 5 anni dalla cessazione dell'account, salvo diversi obblighi di legge.

6. Condivisione dei Dati

I dati personali non vengono venduti a terzi. Potranno essere condivisi con:

• Fornitori di servizi: hosting, servizi cloud, provider email, esclusivamente per l'erogazione del servizio.
• Autorità competenti: quando richiesto dalla legge.
• API di terze parti: per il recupero di dati di mercato (es. CoinGecko). In tal caso non vengono trasmessi dati personali dell'utente.
• Stripe Inc.: per l'elaborazione dei pagamenti. Stripe riceve i dati necessari alla transazione (email, importo). Consultare la Privacy Policy di Stripe.

7. Diritti dell'Interessato

Ai sensi del GDPR (artt. 15-22), l'utente ha diritto di:

• Accedere ai propri dati personali.
• Richiedere la rettifica o l'aggiornamento dei dati.
• Richiedere la cancellazione dei dati ("diritto all'oblio").
• Limitare o opporsi al trattamento.
• Richiedere la portabilità dei dati.
• Revocare il consenso in qualsiasi momento.
• Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i propri diritti, l'utente può scrivere a privacy@climawallet.com.

8. Sicurezza dei Dati

Il Titolare adotta misure tecniche e organizzative adeguate per garantire la sicurezza dei dati personali, tra cui: crittografia delle password, connessioni HTTPS, accesso ristretto ai database, backup periodici.

9. Trasferimento dei Dati all'Estero

I dati personali sono trattati all'interno dell'Unione Europea. Qualora fosse necessario un trasferimento verso paesi terzi, questo avverrà nel rispetto delle garanzie previste dal GDPR (decisioni di adeguatezza, clausole contrattuali tipo).

10. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente informativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.