Informativa Privacy
Questa informativa spiega come Nomia tratta i tuoi dati personali quando usi il nostro sito web, la nostra app e i nostri servizi: il tuo account, l'acquisto, la vendita, la conversione e il trasferimento di cripto-attività tramite BitGo, i bonifici in euro, la formazione, la community, l'assistenza, le comunicazioni di marketing e il programma referral. La leggi ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
Chi siamo (Titolare del trattamento)
Il titolare del trattamento dei tuoi dati è:
Nomia S.r.l.
- Sede legale: Via Magolfa 9, 20143 Milano (MI), Italia
- C.F. / P.IVA: 12342840969
- REA: MI-2656777
- PEC: [email protected]
- Amministratore Unico: Cristoforo Maria Giordano
Per qualsiasi questione relativa ai tuoi dati personali puoi scriverci via PEC all'indirizzo [email protected] oppure contattarci tramite l'assistenza disponibile nell'app.
Nomia non è un prestatore di servizi per le cripto-attività (CASP) e non fornisce servizi di custodia o di negoziazione di cripto-attività: quei servizi sono prestati da BitGo Europe GmbH, autorizzata da BaFin ai sensi del Regolamento (UE) 2023/1114 (MiCAR). Nomia è l'app da cui li usi, insieme alla formazione, alla community e ai contenuti.
Quali dati trattiamo
A seconda di come usi Nomia, trattiamo le seguenti categorie di dati.
- Dati di registrazione e account. Nome, cognome, indirizzo email, password e numero di telefono. Della password conserviamo un hash, non la password in chiaro. Il numero di telefono è obbligatorio: al momento della registrazione ti inviamo un codice via SMS per verificare che il numero sia tuo, e senza quella verifica l'account non viene creato. Se poi completi il profilo, trattiamo anche i dati facoltativi che aggiungi: l'immagine del profilo, la lingua e le tue preferenze di investimento.
- Dati di verifica dell'identità (KYC). Quando attivi i servizi crypto raccogliamo nella nostra app e trasmettiamo a BitGo i dati necessari all'apertura e alla verifica del tuo conto: nome e cognome, data e luogo di nascita, indirizzo di residenza, cittadinanza, codice fiscale e residenza fiscale, status di persona politicamente esposta (PEP), origine dei fondi, settore di attività e situazione occupazionale, oltre a email e telefono. Conserviamo questi dati insieme all'esito della verifica e alle evidenze dell'accettazione dei contratti, inclusi l'identificativo e l'indirizzo IP del firmatario, per finalità di prova e di conformità. Il controllo del documento d'identità e il riconoscimento facciale avvengono nel percorso di verifica attivato tramite BitGo, che si avvale del fornitore Sumsub: non riceviamo né conserviamo i tuoi dati biometrici, e la decisione sull'esito della verifica è di BitGo.
- Dati finanziari e di operatività. L'IBAN e l'intestatario dei conti bancari che registri per i bonifici; le richieste di deposito e di prelievo in euro; gli ordini di acquisto, vendita e conversione, con importo, cripto-attività, prezzo e commissione applicata; il saldo del tuo portafoglio e le istantanee periodiche che ne conserviamo; gli indirizzi di deposito e gli indirizzi crypto dei destinatari che salvi in rubrica, con l'etichetta che assegni, il nome dell'intestatario e, quando serve, il prestatore di destinazione; i limiti operativi applicati al tuo conto; gli esiti dei controlli antiriciclaggio e sulle liste sanzionatorie e i dati che la «Travel Rule» impone di accompagnare ai trasferimenti di cripto-attività. Ci servono per eseguire quello che ci chiedi, per mostrarti la tua posizione, per calcolare le commissioni e per adempiere agli obblighi antiriciclaggio.
- Dati d'uso e di dispositivo. Indirizzo IP, identificativi del dispositivo, tipo di dispositivo e sistema operativo, versione dell'app, log di accesso, eventi e statistiche di utilizzo dell'app, dati diagnostici. Ci aiutano a far funzionare e a mettere in sicurezza il servizio. Le statistiche d'uso e la diagnostica si attivano solo con il consenso che ti chiediamo nell'app.
- Avanzamento nei corsi. I corsi che avvii e completi, i tuoi progressi, gli esiti dei quiz, gli attestati e le preferenze formative.
- Contenuti che pubblichi nella community. Post, commenti, reazioni, eventuali allegati e il tuo nickname pubblico nel forum.
- Messaggi all'assistenza. Il contenuto delle conversazioni che ci invii tramite il supporto, l'oggetto della richiesta ed eventuali allegati. Su come sono trattati leggi «Assistenza clienti e uso di un sistema automatico».
- Notifiche. L'identificativo tecnico che il tuo dispositivo riceve dal sistema operativo per farci recapitare le notifiche push, se le hai attivate.
- Dati per il marketing. Se ci dai il consenso, il tuo indirizzo email, le preferenze di contatto e le interazioni con le nostre comunicazioni (ad esempio aperture e click).
- Dati del programma referral. Il tuo codice referral, l'identificativo di chi ti ha invitato e gli eventi di conversione collegati al programma.
Non raccogliamo consapevolmente dati di minori di 18 anni e non richiediamo categorie particolari di dati (come dati sulla salute o sulle opinioni) per erogarti questi servizi.
Perché trattiamo i tuoi dati e su quali basi giuridiche
- Creare e gestire il tuo account ed erogarti i servizi: registrazione, accesso, formazione, community, contenuti, programma referral e assistenza. Base giuridica: esecuzione del contratto e dei Termini d'uso che hai accettato (art. 6.1.b GDPR).
- Farti operare sulle cripto-attività e sui bonifici in euro: raccogliere e trasmettere a BitGo i dati necessari all'apertura del conto, eseguire gli ordini che disponi, gestire depositi e prelievi, calcolare e applicare le commissioni. Base giuridica: esecuzione del contratto e misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
- Verificare la tua identità e adempiere agli obblighi antiriciclaggio, inclusi i controlli sulle liste sanzionatorie e gli obblighi informativi sui trasferimenti di cripto-attività. Base giuridica: obbligo legale (art. 6.1.c GDPR) e, per la parte necessaria all'accesso al servizio regolato, esecuzione del contratto (art. 6.1.b GDPR).
- Verificare il tuo numero di telefono con un codice via SMS, per impedire che qualcun altro apra un conto a tuo nome. Base giuridica: esecuzione del contratto e nostro legittimo interesse alla sicurezza degli accessi (art. 6.1.b e 6.1.f GDPR).
- Assisterti quando ci scrivi, smistare le richieste e risponderti. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e nostro legittimo interesse a un'assistenza rapida (art. 6.1.f GDPR).
- Misurare l'uso dell'app e ricevere le segnalazioni di errore, per correggere i problemi e migliorare il prodotto. Base giuridica: il tuo consenso, che puoi revocare in qualsiasi momento (art. 6.1.a GDPR).
- Inviarti comunicazioni di marketing (newsletter e promozioni). Base giuridica: il tuo consenso, revocabile in qualsiasi momento (art. 6.1.a GDPR).
- Garantire la sicurezza, prevenire frodi e abusi e moderare la community. Base giuridica: il nostro legittimo interesse a offrirti un servizio sicuro (art. 6.1.f GDPR). Hai sempre il diritto di opporti.
- Adempiere agli altri obblighi di legge (fiscali, contabili, richieste delle autorità). Base giuridica: obbligo legale (art. 6.1.c GDPR).
Quando ci basiamo sul legittimo interesse, abbiamo valutato che il nostro interesse a tenere il servizio sicuro, a prevenire gli abusi e a migliorarlo non prevale in modo ingiustificato sui tuoi diritti e sulle tue libertà.
Assistenza clienti e uso di un sistema automatico
Quando scrivi alla nostra assistenza, il testo del tuo messaggio e i messaggi precedenti della stessa conversazione vengono inviati a Google e analizzati con il modello Gemini, che serve a classificare la richiesta e a proporre una prima risposta alle domande generali. Insieme al messaggio non aggiungiamo i dati del tuo profilo come campi separati: non trasmettiamo il tuo nome, la tua email o l'identificativo del tuo account. Il testo trasmesso, però, è quello che scrivi tu, e può contenere dati personali che ci inserisci: per questo ti chiediamo di non mettere nei messaggi dati che non servono alla tua richiesta.
Il sistema non ha accesso ai dati del tuo conto ed è istruito per passare a una persona ogni richiesta che riguardi i tuoi soldi, il tuo conto, la tua verifica dell'identità, un reclamo o l'esercizio dei tuoi diritti. È una regola imposta al modello, non un automatismo del programma: per questo, in qualunque momento e su qualunque argomento, puoi scrivere «operatore» e ti risponde una persona del team. Non svolgiamo processi decisionali automatizzati che producano effetti giuridici su di te ai sensi dell'art. 22 GDPR.
Cookie
L'app e il sito usano cookie e tecnologie analoghe. I cookie tecnici ed essenziali sono sempre attivi perché necessari al funzionamento; quelli non essenziali vengono installati solo se ci dai il consenso. Per tutti i dettagli, e per gestire o revocare le tue scelte, consulta la nostra Cookie Policy.
I dati raccolti da questo sito web
Questo sito (nomiaexchange.com) è una vetrina informativa: non richiede registrazione, non ospita aree riservate e non installa cookie di profilazione, analitici o di marketing.
Navigando, però, due cose accadono comunque. I nostri server e i servizi di rete e sicurezza di Cloudflare, Inc. (Stati Uniti) generano log tecnici che includono il tuo indirizzo IP. E la pagina iniziale carica i caratteri tipografici dai server di Google (fonts.googleapis.com e fonts.gstatic.com): per consegnarli, Google riceve il tuo indirizzo IP. Le pagine dei documenti legali, questa compresa, non caricano nulla da Google.
A chi comunichiamo i tuoi dati
Non vendiamo i tuoi dati personali a nessuno. Li comunichiamo solo a chi ci serve per erogarti il servizio, e qui sotto trovi chi sono e che cosa ricevono.
- BitGo Europe GmbH (Francoforte sul Meno, Germania) — i dati di verifica dell'identità e i dati necessari ad aprire e gestire il tuo conto e a eseguire le operazioni che disponi. È il prestatore autorizzato dei servizi di custodia e negoziazione.
- Sumsub — nel percorso di verifica attivato tramite BitGo, il tuo documento d'identità e il riconoscimento facciale. Noi non riceviamo questi dati.
- Hetzner Online GmbH (Germania) — l'infrastruttura su cui girano i nostri server: tecnicamente tratta tutti i dati che conserviamo, per nostro conto.
- Cloudflare, Inc. (Stati Uniti) — protezione e distribuzione del traffico verso il sito e l'app: indirizzo IP e metadati tecnici delle richieste.
- Twilio — il tuo numero di telefono, per inviarti l'SMS con il codice di verifica.
- Google — il testo dei messaggi che invii all'assistenza, per l'analisi automatica descritta sopra (Gemini); e, solo se hai dato il consenso, le statistiche d'uso dell'app e le segnalazioni di errore (Firebase Analytics e Crashlytics).
- Sentry — solo se hai dato il consenso alla diagnostica, le segnalazioni di errore dell'app. I dati sono raccolti nella regione europea del servizio.
- Expo (650 Industries, Inc.) e, a seconda del sistema del tuo telefono, Apple (iPhone) o Google (Android, tramite Firebase Cloud Messaging) — l'identificativo del dispositivo e il testo della notifica, per recapitarti le notifiche push.
- Backblaze — i documenti e gli allegati che carichi, conservati in forma cifrata.
- Il fornitore della nostra posta elettronica — il tuo indirizzo email e il contenuto delle comunicazioni di servizio che ti inviamo.
- Vercel e Neon — i dati della sezione Formazione (corsi, progressi, quiz), che gira su un'infrastruttura dedicata.
- CoinGecko, LogoKit, CryptoRates e ui-avatars.com — quando l'app mostra prezzi, loghi e immagini li richiede direttamente a questi servizi, che di conseguenza ricevono l'indirizzo IP del tuo dispositivo e il simbolo della cripto-attività da mostrare. Non trasmettiamo loro dati del tuo profilo né del tuo conto: l'immagine di riserva viene richiesta con la sigla della cripto-attività, mai con il tuo nome.
- Consulenti e autorità — i nostri consulenti legali, contabili e fiscali, e le autorità pubbliche quando la legge lo impone o lo consente.
I dati che Nomia tratta per farti operare tramite BitGo
I servizi di custodia e di negoziazione delle cripto-attività sono prestati da BitGo Europe GmbH, e i contratti che accetti in app (Custodial Services Agreement, Schedule A, Master Transaction Agreement) regolano quel rapporto. Per farteli usare dalla nostra app, però, una parte dei dati passa dai nostri sistemi e li conserviamo: i dati che ci fornisci per la verifica dell'identità; gli ordini e le conversioni che disponi, con importo, cripto-attività, prezzo, commissione ed esito; le richieste di deposito e di prelievo; il saldo del tuo portafoglio e le istantanee che ne conserviamo; i conti bancari e gli indirizzi crypto che registri; le comunicazioni con la nostra assistenza. Li trattiamo per erogarti il servizio, per assisterti e per adempiere agli obblighi di legge a nostro carico.
La comunicazione dei dati a BitGo avviene per dare esecuzione a misure precontrattuali adottate su tua richiesta e al contratto (art. 6.1.b GDPR) e, per i controlli imposti dalla normativa, in adempimento di obblighi di legge (art. 6.1.c GDPR). I dati comunicati includono dati identificativi e di contatto, dati di onboarding e KYC, e le informazioni necessarie alla verifica dell'identità, alla prevenzione delle frodi e all'operatività del servizio.
Per il trattamento che BitGo svolge sui dati che riceve — identificazione, apertura e gestione del conto, custodia ed esecuzione delle operazioni — si applica l'informativa privacy di BitGo Europe GmbH, disponibile su https://www.bitgo.com/legal/ e nella libreria legale di questa app (documento «Global Privacy Notice»).
Trasferimenti fuori dall'Unione Europea
I tuoi dati sono trattati di norma all'interno dell'Unione Europea / Spazio Economico Europeo. Se per erogare il servizio un fornitore dovesse trasferire dati fuori dall'UE/SEE, lo facciamo solo in presenza di garanzie adeguate previste dal GDPR, come una decisione di adeguatezza della Commissione europea o le Clausole Contrattuali Standard.
Per quanto tempo conserviamo i tuoi dati
Conserviamo i tuoi dati solo per il tempo necessario alle finalità per cui sono stati raccolti:
- i dati dell'account, per tutta la durata del rapporto e fino a 12 mesi dalla chiusura dell'account;
- i dati di fatturazione e i documenti contabili, per 10 anni, come richiesto dalla legge;
- i dati per il marketing, fino a quando revochi il consenso e comunque non oltre 24 mesi dal tuo ultimo contatto con noi;
- i contenuti che pubblichi nella community, per il tempo in cui restano pubblicati e secondo le regole della community;
- i messaggi all'assistenza, fino a 24 mesi dalla chiusura della richiesta;
- i dati del programma referral, per il tempo necessario a gestire il programma e i relativi riconoscimenti.
Trascorsi questi termini, i tuoi dati vengono cancellati o resi anonimi.
Come chiedere la cancellazione dell'account e dei dati
Puoi chiudere il tuo conto direttamente dall'app, da Impostazioni → Chiudi il mio conto. Ti chiediamo di confermare la password e, se hai ancora denaro sul conto, di prelevarlo prima.
Se non hai l'app installata o non riesci ad accedere, scrivici a [email protected] dall'indirizzo email con cui ti sei registrato, chiedendo la chiusura del conto e la cancellazione dei dati. In alternativa puoi scriverci via PEC a [email protected]. Ti rispondiamo entro i termini di legge, di norma entro 30 giorni.
Che cosa viene cancellato: i dati del tuo profilo, le preferenze, i contenuti che hai pubblicato nella community e le conversazioni con l'assistenza.
Che cosa siamo obbligati a conservare: i dati di verifica dell'identità e gli esiti dei controlli antiriciclaggio, i dati delle operazioni e i documenti contabili e fiscali. I termini sono quelli indicati qui sopra, alla sezione «Per quanto tempo conserviamo i tuoi dati», e per i dati soggetti a obblighi antiriciclaggio quelli previsti dalla normativa applicabile. Non possiamo eliminarli su richiesta prima della loro scadenza.
I tuoi diritti
In relazione ai tuoi dati personali puoi, nei limiti previsti dalla legge:
- accedere ai tuoi dati e ottenerne una copia;
- chiederne la rettifica se sono inesatti o incompleti;
- chiederne la cancellazione;
- chiederne la limitazione del trattamento;
- opporti al trattamento basato sul nostro legittimo interesse e, in qualsiasi momento, al marketing diretto;
- ottenere la portabilità dei dati che ci hai fornito, in un formato strutturato e leggibile;
- revocare il consenso in qualsiasi momento, senza che questo pregiudichi la liceità dei trattamenti svolti prima della revoca.
Per esercitare questi diritti scrivici via PEC all'indirizzo [email protected] oppure contattaci tramite l'assistenza nell'app. Ti risponderemo entro i termini di legge, di norma entro 30 giorni. Per i dati trattati da BitGo nell'ambito dei servizi regolati puoi rivolgerti anche direttamente a BitGo, con i recapiti indicati nella sua informativa.
Reclamo all'autorità
Se ritieni che il trattamento dei tuoi dati violi la normativa, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.gpdp.it) o all'autorità di controllo del tuo Stato di residenza.
Modifiche a questa informativa
Possiamo aggiornare questa informativa; in caso di modifiche rilevanti te lo comunicheremo tramite l'app o via email. La versione aggiornata è sempre disponibile all'interno dell'app e su nomiaexchange.com.