Informativa sulla privacy
Quali dati tratta CentraFIN, perché, dove, per quanto tempo e come esercitare i tuoi diritti.
In breve
- Niente pubblicità, niente rivendita di dati, niente tracker.
- Niente password. Il tuo indirizzo email serve per accedere e per confermare le tue richieste, mai per la pubblicità.
- I tuoi wallet privati sono cifrati nel tuo browser: non possiamo leggerli.
Titolare del trattamento
CentraFIN, società in corso di registrazione (vedi le note legali). Contatto: contact@centrafin.xyz.
I dati e per quanto tempo li conserviamo
| Dato | Perché | Per quanto tempo |
|---|---|---|
| Nome e cognome | Dare un nome al tuo account | Finché l'account esiste |
| Indirizzo email | Farti accedere, confermare un cambio di indirizzo o l'eliminazione dell'account | Finché l'account esiste |
| Numero account | Identificare il tuo account | Finché l'account esiste |
| Chiavi pubbliche delle tue passkey e i loro contatori | Verificare i tuoi accessi | Finché la passkey resta sul tuo account |
| Segreto dell'app di autenticazione, cifrato | Verificare i tuoi codici | Finché l'app resta attivata |
| Cookie di sessione | Mantenerti connesso | 8 ore |
| Indirizzo IP di un accesso non riuscito | Bloccare i tentativi ripetuti | 15 minuti |
| Impronta di un link inviato via email | Verificare il link quando lo apri | 15 minuti, o fino al suo utilizzo |
| Impronte dell'indirizzo email e dell'indirizzo IP di un'email inviata | Limitare gli invii | 1 ora |
| Chiavi API delle tue piattaforme, cifrate, e i loro ultimi 4 caratteri | Leggere i tuoi account | Fino alla rimozione del connettore |
| Saldi, posizioni, ordini, esecuzioni e trasferimenti letti sulle tue piattaforme | Mostrare i tuoi numeri, calcolare il tuo prezzo medio di carico, abbinare i tuoi trasferimenti | Finché l'account esiste, anche dopo la rimozione di un connettore |
| Wallet privati | Mostrarli | Conservati solo dopo essere stati cifrati dal tuo browser, illeggibili per noi |
| Autorizzazioni degli assistenti IA | Dare loro un accesso in sola lettura | Fino alla revoca; token di accesso 1 ora, token di rinnovo 30 giorni |
| Cookie della lingua | Mostrare il sito nella tua lingua | 1 anno |
Lo spazio di archiviazione del tuo browser conserva inoltre, durante la sessione, la chiave della tua cassaforte in forma mascherata, e le tue preferenze di visualizzazione.
Nessun cookie viene usato per la pubblicità o per l'analisi del traffico: quelli del sito sono necessari al suo funzionamento e quindi non richiedono il consenso.
Su quale base li trattiamo
- Esecuzione del contratto (articolo 6, paragrafo 1, lettera b, del GDPR): fornire il servizio che richiedi.
- Legittimo interesse (articolo 6, paragrafo 1, lettera f): garantire la sicurezza del servizio e impedire gli abusi.
Chi li tratta insieme a noi
- Cloudflare, Inc. (Stati Uniti) ospita il sito, gli account e i loro dati. Questi trasferimenti sono disciplinati dal quadro UE-USA per la protezione dei dati (Data Privacy Framework) e dalle clausole contrattuali standard della Commissione europea.
- Proton AG (Svizzera) invia le nostre email, da no-reply@centrafin.xyz: riceve il tuo indirizzo email e il messaggio, un link di accesso o di conferma. La Svizzera beneficia di una decisione di adeguatezza della Commissione europea.
- Oracle Cloud Infrastructure (regione di Marsiglia, Francia) ospita il nostro relay verso Kraken, Coinbase, OKX e Hyperliquid. Le risposte delle piattaforme vi transitano senza esservi conservate.
- Anthropic fornisce Claude, l'IA che scrive le nostre analisi di mercato a partire da dati pubblici. Nessun dato del tuo account le viene inviato.
Altri ricevono dati perché sei tu a chiederlo:
- le piattaforme che colleghi ricevono le nostre richieste, firmate con le tue chiavi, e trattano questi dati secondo le proprie regole;
- i nodi Bitcoin pubblici vedono gli indirizzi richiesti dal tuo browser, senza il tuo indirizzo IP;
- un assistente IA che autorizzi riceve ciò che legge, sotto la responsabilità del suo fornitore.
Cosa non facciamo
- Non vendiamo né affittiamo alcun dato.
- Non facciamo alcuna profilazione pubblicitaria.
- Il filtro delle analisi in base al tuo portafoglio avviene nel tuo browser: a questo scopo il tuo portafoglio non esce dal nostro servizio.
I tuoi diritti
Hai diritto di accesso ai tuoi dati, di rettifica, di cancellazione, di limitazione del trattamento e di portabilità, e puoi opporti al loro trattamento.
- Nelle impostazioni puoi rinominare il tuo account, cambiare il tuo indirizzo email, gestire i tuoi metodi di accesso e le app autorizzate, esportare tutti i tuoi dati in un file JSON (wallet privati compresi, assemblati dal tuo browser) ed eliminare il tuo account: tutto ciò che contiene viene cancellato all'istante.
- Per il resto, scrivi a contact@centrafin.xyz. Verifichiamo che la richiesta provenga dal titolare dell'account, poi rispondiamo entro un mese.
Puoi anche presentare un reclamo alla CNIL francese (cnil.fr) o all'autorità di protezione dei dati del tuo paese.
Sicurezza
Le misure che proteggono i tuoi dati sono descritte nella pagina Sicurezza.
Minori
Il servizio è rivolto alle persone maggiorenni.
Modifiche
La data di aggiornamento è indicata in cima a questa pagina. Una modifica importante viene annunciata nel servizio.