Informativa sulla privacy

Titolare del trattamento

Cosa trattiamo ora (lista d'attesa)

Finché il sito pubblico è dedicato solo alla lista d'attesa, trattiamo: (1) l’email che invii per la lista d’attesa; (2) la preferenza di lingua dell’interfaccia necessaria a mostrare il sito; (3) la registrazione delle tue scelte di consenso cookie (Cookie Necessari / Cookie Analitici / Cookie di Marketing) nel browser, per rispettarle. L’iscrizione usa il double opt-in: dopo l’invio del form ti mandiamo un’email di conferma; l’indirizzo entra nella lista d'attesa attiva solo dopo che confermi il link. Gli iscritti confermati possono ricevere un’email di successo e, in seguito, aggiornamenti sul lancio; ogni email della lista d'attesa include un link di disiscrizione. In questa fase non raccogliamo password né dati di transazioni fiscali.

Basi giuridiche

Email della lista d'attesa: consenso (GDPR art. 6(1)(a)) — invii l’email e accetti questa Informativa sulla privacy (insieme a Termini di utilizzo e Avvertenza) continuando nel form della lista d'attesa. Cookie Necessari e memorizzazione locale necessari al sito e alla memorizzazione del consenso: legittimo interesse a operare un sito sicuro e funzionante (art. 6(1)(f)) e/o necessità per il servizio richiesto. Cookie Analitici e Cookie di Marketing opzionali (cookie/tag): solo consenso (art. 6(1)(a)) tramite banner cookie — mai assunto dall’iscrizione alla lista d'attesa. Al lancio del prodotto, i trattamenti necessari all’account e al reporting fiscale si baseranno principalmente sull’esecuzione del contratto (art. 6(1)(b)), con altre basi ove richiesto dalla legge.

Cosa tratteremo al lancio del prodotto

Con gli account abilitati prevediamo di trattare: email account per l’autenticazione; storico transazioni importato (es. CSV); impostazioni wallet; preferenze TaxProfile (un profilo per Paese); snapshot di calcolo e relative notifiche — solo per fornire reporting fiscale crypto del modulo Paese scelto (Italia per prima). Non usiamo lo storico importato per custodire asset, eseguire trade o presentare dichiarazioni alle autorità fiscali per tuo conto. Modifiche rilevanti a questa policy saranno evidenziate su questa pagina.

Cookie e tecnologie simili

Usiamo un’unica esperienza di consenso cookie rigorosa per tutte le regioni (senza geo “morbido”). Le categorie opzionali sono disattivate di default. Script e cookie non essenziali non si caricano finché non acconsenti. Usiamo Google Consent Mode v2 in modalità Basic: i tag Google Analytics e Google Ads non si caricano prima del consenso corrispondente e non inviamo ping analytics/advertising cookieless prima del consenso.

• •Cookie Necessari (sempre attivi): preferenze di sessione/locale e memorizzazione della scelta cookie, così il sito e (poi) la sessione autenticata funzionano. Non si possono disattivare in Gestisci cookie.
• •Cookie Analitici (opzionale): Google Analytics 4, solo se Cookie Analitici è abilitato da noi e concedi il consenso Cookie Analitici. Per capire l’uso aggregato del sito. Mapping: Cookie Analitici ON → analytics_storage granted.
• •Cookie di Marketing (opzionale): Google Ads (tag conversion / remarketing), solo se Cookie di Marketing è abilitato da noi e concedi il consenso Cookie di Marketing. Per misurare le campagne pubblicitarie e, dove applicabile, mostrare annunci più pertinenti. Mapping: Cookie di Marketing ON → ad_storage, ad_user_data e ad_personalization granted.
• •Puoi modificare o revocare il consenso opzionale in qualsiasi momento tramite Gestisci cookie. Rifiuta tutto disattiva solo Cookie Analitici e Cookie di Marketing; Cookie Necessari restano. Gestisci cookie è un controllo delle preferenze — non fa parte dell’“accetti” contrattuale della lista d'attesa su Informativa sulla privacy, Termini di utilizzo e Avvertenza.

Dove restano i dati

I dati cloud della lista d'attesa e (quando abilitato) del prodotto sono ospitati presso provider in regione UE dove controlliamo la scelta della regione (vedi sub-responsabili). Preferenze e consenso possono restare anche nel browser (local storage). I log applicativi sono progettati per evitare dati personali ove praticabile.

Trasferimenti fuori da UE/SEE

Alcuni fornitori possono trattare dati negli Stati Uniti o in altri Paesi. In particolare, se concedi il consenso Cookie Analitici e/o Cookie di Marketing, Google Analytics e/o Google Ads possono comportare trasferimenti a Google negli USA secondo i meccanismi di trasferimento applicabili di Google. Non abilitiamo quei tag senza il consenso corrispondente. Ove si applicano Clausole contrattuali standard UE o garanzie equivalenti nei contratti con i fornitori, ci basiamo su di esse.

Conservazione

Conservazione email della lista d'attesa (limitazione della conservazione): (1) In attesa (non confermate): teniamo l’indirizzo solo mentre il link di conferma è valido (7 giorni dall’ultima email di conferma). Dopo la scadenza del link eliminiamo il record in attesa — non conserviamo indefinitamente email non confermate. (2) Confermate: conservate finché non ti disiscrivi, non chiedi la cancellazione, non chiudiamo la lista d'attesa o non ti migriamo a un account prodotto con preavviso. (3) Disiscritte: conserviamo il record fino a 30 giorni dopo la disiscrizione per coerenza operativa, poi eliminiamo definitivamente l’email dal database della lista d'attesa. Record di consenso cookie nel browser: finché non cancelli i dati del sito o non cambi le preferenze; possiamo conservare record minimi necessari a dimostrare la conformità. Dati account prodotto (quando disponibili): mentre l’account è attivo; cancellati dal cloud dopo eliminazione account (a cascata), fatte salve brevi backup tecnici e eventuali obblighi di conservazione di legge. Per smettere di ricevere email della lista d'attesa usa il link di disiscrizione in qualsiasi messaggio, oppure contatta l’email del titolare su questa pagina per chiedere una cancellazione anticipata.

I tuoi diritti (GDPR)

Ove applicabile hai diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e il diritto di revocare il consenso senza pregiudicare la liceità del trattamento precedente. Lista d'attesa: usa il link di disiscrizione nelle email e/o scrivi al contatto del titolare per esercitare i diritti (inclusa la cancellazione). Account prodotto: Impostazioni → elimina account (a cascata). Puoi presentare reclamo all’autorità di controllo (in Italia: Garante per la protezione dei dati personali).

Sub-responsabili

Usiamo: Vercel (hosting web ed edge); Supabase in regione UE (database iscritti lista d'attesa ora; autenticazione e database prodotto quando gli account saranno attivi); Resend (email transazionali della lista d'attesa: conferma, successo e avvisi correlati da indirizzi come no-reply@rixto.co); Railway o API equivalente ospitata in UE (quando l’API è attiva); Google Analytics (solo se Cookie Analitici è abilitato e acconsenti); Google Ads (solo se Cookie di Marketing è abilitato e acconsenti). Non vendiamo dati personali. Non dichiariamo certificazioni (ad es. SOC 2) né prodotti di terzi (Clarity, Mixpanel) non effettivamente in uso sulla lista d'attesa.