1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Clima Wallet S.r.l., con sede legale in Via Roma 42, 20121 Milano (MI), Italia — P.IVA: IT12345678901 — Email: privacy@climawallet.com.

2. Dati Personali Raccolti

Il Sito raccoglie e tratta le seguenti categorie di dati personali, nei limiti necessari al funzionamento del Servizio:

• Dati account e accesso: indirizzo email, username, password conservata tramite hash, preferenze di lingua, valuta, fuso orario, formato numerico, stato dell'account, prova gratuita e impostazioni di accesso.
• Dati di registrazione legale: versione dei Termini accettata e versione della Privacy Policy di cui hai dichiarato la presa visione con una casella separata, data e ora, indirizzo IP e user agent. Questa dichiarazione non è un consenso al trattamento dei dati né all'attivazione di servizi opzionali come TradingView.
• Dati inseriti o generati dall'utente: portafogli, asset monitorati, registrazioni manuali o importate di operazioni, documenti allegati alle transazioni, alert, note, impostazioni e simulazioni. I documenti allegati sono conservati in un'area server privata. I dati possono descrivere situazioni reali o ipotetiche; ClimaWallet non accede a conti bancari, non custodisce fondi e non esegue operazioni finanziarie.
• Dati di supporto: oggetto, messaggio, categoria e stato dei ticket di supporto, immagini eventualmente allegate e note amministrative necessarie alla gestione della richiesta. Le immagini sono conservate in un'area server privata.
• Dati tecnici e di sicurezza: indirizzo IP, user agent, tipo di browser, sistema operativo, dati di sessione, cookie tecnici, token "remember me", log di accesso e informazioni necessarie alla prevenzione di abusi, errori e accessi non autorizzati.
• Dati anti-abuse: il sito utilizza Google reCAPTCHA Enterprise nelle pagine di login e registrazione. Dati del dispositivo e dell'applicazione sono inviati a Google, che li tratta per conto del Titolare per produrre un punteggio di rischio e prevenire frodi e abusi.
• Dati di pagamento e fatturazione: piano scelto, nome e indirizzo di fatturazione, importo, valuta di presentazione, imposte, stato del pagamento, scadenza dell'accesso, identificativi Stripe di customer, checkout, prezzo, pagamento, fattura, addebito e abbonamento, eventuali rimborsi o contestazioni. I dati della carta non vengono memorizzati sui server di ClimaWallet; sono trattati da Stripe/Link. Consultare la Privacy Policy di Stripe.
• Dati di monitoraggio errori: se il monitoraggio è attivo, Bugsnag può ricevere dati tecnici sull'errore, richiesta, stack trace, ambiente applicativo e ID interno dell'utente. Chiavi e campi che possono contenere credenziali, contatti, note o messaggi sono oscurati prima dell'invio.
• Dati demo: per limitare gli abusi, l'indirizzo IP viene conservato in chiaro per 30 giorni. L'account demo scade dopo 60 minuti e viene eliminato al primo accesso successivo o dalla pulizia programmata.

3. Finalità del Trattamento

I dati personali sono trattati per:

• Erogare il servizio: creare e gestire l'account, consentire l'accesso alla piattaforma, salvare portafogli, documenti delle transazioni, simulazioni, alert e preferenze.
• Gestire pagamenti e abbonamenti: avviare checkout, verificare pagamenti, aggiornare accesso, abbonamenti, rimborsi, contestazioni e scadenze.
• Fornire supporto: ricevere, gestire e rispondere ai ticket aperti dall'utente.
• Garantire sicurezza e continuità: prevenire abusi, bot, accessi non autorizzati, frodi, malfunzionamenti e problemi tecnici.
• Adempiere obblighi legali: conservare dati necessari per obblighi fiscali, contabili, richieste dell'autorità, tutela dei diritti e gestione di controversie.
• Migliorare il servizio: analizzare dati tecnici o aggregati per correggere errori, migliorare stabilità e prestazioni, senza vendere dati personali a terzi.

4. Base Giuridica del Trattamento

Il trattamento si basa, a seconda dei casi, su:

• Esecuzione del contratto (art. 6, par. 1, lett. b GDPR): per account, funzionalità della piattaforma, supporto, prova gratuita, pagamenti e abbonamenti.
• Obbligo di legge (art. 6, par. 1, lett. c GDPR): per adempimenti fiscali, contabili, normativi e richieste dell'autorità.
• Legittimo interesse (art. 6, par. 1, lett. f GDPR): per sicurezza, prevenzione abusi, monitoraggio errori, tutela dei diritti, miglioramento tecnico e continuità del servizio.
• Consenso (art. 6, par. 1, lett. a GDPR): solo quando richiesto, ad esempio per cookie non essenziali o funzionalità opzionali che richiedano un consenso specifico. Al momento ClimaWallet non utilizza cookie analitici o comunicazioni marketing.

5. Conservazione dei Dati

I dati sono conservati per il tempo necessario alle finalità per cui sono raccolti:

• I dati account e i dati generati dall'utente sono conservati finché l'account resta attivo o finché sono necessari per erogare il Servizio, salvo richiesta di cancellazione e salvo obblighi o diritti che impongano una conservazione ulteriore.
• I documenti allegati alle transazioni seguono il ciclo di vita della relativa transazione: vengono eliminati dal disco quando l'utente elimina il documento, la transazione, il portafoglio o l'account.
• I dati di pagamento, abbonamento, fatturazione, rimborsi e contestazioni sono conservati per il periodo richiesto dalla normativa fiscale, contabile e dalla tutela dei diritti.
• I log di autenticazione basati su sessione e token vengono eliminati dopo 60 giorni. Gli altri log tecnici, di sicurezza, accettazione legale e monitoraggio errori sono conservati per il tempo proporzionato a sicurezza, prova dell'adempimento e tutela dei diritti.
• I job email falliti definitivamente e i task di pulizia Stripe completati vengono eliminati dopo 90 giorni. I task Stripe irrisolti e i marcatori anti-riattivazione degli account cancellati restano finché necessari a completare la pulizia e impedire riattivazioni indebite.
• I ticket di supporto, incluse le immagini allegate, sono conservati per il tempo necessario alla gestione della richiesta e per eventuali esigenze di verifica successive. Quando un ticket viene eliminato, vengono eliminate anche le relative immagini dal disco.
• Gli account demo scadono dopo 60 minuti; gli indirizzi IP usati per il limite di utilizzo sono cancellati dopo 30 giorni.

6. Condivisione dei Dati

I dati personali non vengono venduti. Possono essere comunicati a:

• Fornitori tecnici: hosting, infrastruttura, database, email, sicurezza, monitoraggio errori e servizi necessari al funzionamento della piattaforma.
• Stripe e Sold through Link, LLC: per pagamenti, Managed Payments, fatturazione, imposte indirette, abbonamenti, ricevute e notifiche, rimborsi, contestazioni, verifiche antifrode, supporto transazionale e portale cliente. Per le transazioni Managed, Link opera come merchant of record e può contattare ClimaWallet per l'assistenza sul prodotto. Le richieste relative ai dati Link e la cancellazione dell'account ClimaWallet sono processi distinti.
• Google reCAPTCHA: responsabile del trattamento usato per proteggere login e registrazione da bot e abusi.
• Bugsnag: per rilevare, analizzare e correggere errori applicativi.
• API di mercato: ad esempio CoinGecko, Finnhub, Frankfurter o Banca Centrale Europea. Le richieste avvengono lato server e non trasmettono intenzionalmente dati personali dell'utente ai fornitori di dati di mercato.
• TradingView: i widget dei grafici e del ticker sono caricati dal browser soltanto dopo una scelta esplicita dell'utente. Quando vengono attivati, il browser si collega a TradingView, che può ricevere dati tecnici di connessione (ad esempio indirizzo IP, user agent e pagina di provenienza) e usare proprie tecnologie secondo la sua informativa sulla privacy.
• Consulenti e autorità: quando necessario per obblighi di legge, tutela dei diritti, sicurezza, contabilità o richieste legittime dell'autorità competente.

7. Diritti dell'Interessato

Ai sensi del GDPR (artt. 15-22), l'utente può richiedere:

• Accesso ai propri dati personali.
• Rettifica o aggiornamento dei dati inesatti.
• Cancellazione dei dati, nei casi previsti dalla legge.
• Limitazione del trattamento o opposizione al trattamento.
• Portabilità dei dati, quando applicabile.
• Revoca del consenso, senza pregiudicare la liceità del trattamento precedente alla revoca.
• Reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) o, se applicabile, a un'altra autorità di controllo competente nello Stato UE/SEE di residenza abituale, luogo di lavoro o luogo della presunta violazione. L'elenco delle autorità è disponibile sul sito dell'European Data Protection Board.

L'utente autenticato può eliminare autonomamente l'account dalla pagina Impostazioni, confermando la propria password. L'account e i dati applicativi locali cancellabili vengono rimossi subito; l'annullamento degli abbonamenti Stripe, la chiusura delle sessioni Checkout aperte e l'eliminazione del profilo cliente Stripe sono accodati e possono completarsi successivamente. Restano ferme le conservazioni indicate nella sezione 5.

Gli utenti residenti fuori dall'UE/SEE possono avere ulteriori diritti previsti dalla normativa locale applicabile. Le altre richieste possono essere inviate a privacy@climawallet.com.

8. Sicurezza dei Dati

Il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui protezione delle credenziali, controlli di accesso e sessione e misure contro abusi ed errori applicativi.

9. Decisioni Automatizzate

ClimaWallet non effettua decisioni automatizzate che producano effetti giuridici o analogamente significativi sull'utente. Google reCAPTCHA può assegnare un punteggio tecnico di rischio per finalità di sicurezza e prevenzione bot.

10. Trasferimenti Internazionali

Alcuni fornitori, inclusi Stripe, Google e Bugsnag, possono trattare dati personali anche fuori dall'UE/SEE. In tali casi il trasferimento avviene secondo le garanzie previste dal GDPR, come decisioni di adeguatezza, clausole contrattuali tipo o altri strumenti riconosciuti dalla normativa applicabile.

11. Modifiche alla Privacy Policy

La presente informativa può essere aggiornata per riflettere modifiche normative, tecniche o del Servizio. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.