Informativa sulla privacy

Bozza in revisione legale, versione v0.3-minuta. Le voci segnate con ⟦…⟧ sono ancora in sospeso.

Traduzione di cortesia: in caso di differenze prevale la versione in inglese.

1. Chi è il titolare

Titolare del trattamento: ⟦DA COMPILARE: nome, indirizzo, paese⟧. Contatto per la privacy: contact@stealthprotocol.ch. ⟦Rappresentante nell'UE, se richiesto (art. 27 del GDPR): DA COMPILARE⟧.

2. Il principio

Raccogliamo il minimo indispensabile. Non ci sono registrazione, account, e-mail obbligatoria né KYC. Non usiamo cookie di tracciamento, pixel pubblicitari né strumenti di analytics sui visitatori.

3. Quali dati sono trattati, da chi e perché

Dato	Chi lo tratta	Finalità	Base giuridica ⟦da confermare⟧	Per quanto tempo
Indirizzo IP, data e ora, pagina richiesta, browser (log tecnici di accesso)	Il nostro fornitore di hosting (Vercel Inc., USA) e di rete/DNS (Cloudflare, Inc., USA)	Erogare il sito, sicurezza e prevenzione degli abusi	Legittimo interesse (art. 6, par. 1, lett. f), GDPR)	Fino a ⟦30⟧ giorni, secondo una politica uniforme
Paese approssimativo, dedotto dall'IP	Cloudflare	Blocco delle giurisdizioni soggette a restrizioni	Obbligo legale / legittimo interesse ⟦da confermare⟧	Non viene conservato da noi ⟦da confermare⟧
Indirizzo del wallet collegato	Il tuo browser; la fonte del controllo sanzioni ⟦DA DEFINIRE⟧; il fornitore di RPC	Controllo sanzioni; lettura dei saldi; preparazione delle transazioni	Obbligo legale (sanzioni) / esecuzione del servizio richiesto	Non lo conserviamo su server
Preferenze (lingua, ultimo tipo di wallet, introduzione vista, accettazione dei termini) e cache di dati pubblici di mercato	Solo il tuo browser (`localStorage`)	Ricordare le tue scelte	⟦Strettamente necessario / consenso — da confermare⟧	Finché non li cancelli dalle impostazioni del browser
Firma e chiavi della consegna stealth	Solo la memoria del tuo browser	Generare e trovare i tuoi indirizzi stealth	Esecuzione del servizio richiesto	Cancellate alla chiusura della pagina; mai inviate a noi né conservate
Messaggi inviati da te (e-mail, segnalazioni, assistenza)	Noi	Rispondere	Legittimo interesse / esecuzione	⟦DA DEFINIRE⟧

4. Terzi che il tuo browser contatta direttamente

Per funzionare, il tuo browser comunica direttamente con servizi di terzi, che vedono il tuo IP e le richieste tecniche. Questi registri non sono nostri e seguono le politiche di ciascun servizio:

fornitori pubblici di RPC della rete Base ⟦elenco definitivo⟧: vedono il tuo IP e gli indirizzi di cui viene consultato il saldo. Questo include, quando usi la consegna stealth, l'elenco dei tuoi indirizzi stealth, se consultati insieme. Per ridurre questo rischio, usa una VPN o Tor;
il tuo wallet (MetaMask, Coinbase Wallet ecc.);
solo se attivi "Carica le immagini dei token": i gateway di immagini IPFS e Arweave (Filebase, Pinata e arweave.net), che ricevono il tuo IP quando scarichi ogni immagine. Se l'opzione è disattivata (impostazione predefinita), non viene scaricata alcuna immagine di terzi.

I font del sito sono serviti dal sito stesso: nessun servizio di font di terzi riceve il tuo IP.

5. La blockchain è pubblica

Le transazioni sulla rete Base, inclusi indirizzi, importi, orari, token creati e acquisti con consegna stealth, sono pubbliche e permanenti. Non sono conservate da noi e non possiamo cancellarle né modificarle. La consegna stealth riduce il collegamento tra i tuoi indirizzi, ma non lo elimina (vedi i Termini, clausola 9).

6. Condivisione e richieste delle autorità

Non vendiamo dati né li condividiamo per finalità pubblicitarie. Li condividiamo solo con i fornitori elencati sopra, che agiscono come ⟦responsabili/sub-responsabili del trattamento⟧, e con le autorità in presenza di un ordine legale valido, sempre con assistenza legale e limitatamente a ciò che effettivamente abbiamo. I log di accesso sono cancellati secondo la politica uniforme di conservazione. Non cancelliamo registri in modo selettivo dopo aver ricevuto una richiesta.

7. Trasferimenti internazionali

Vercel e Cloudflare hanno sede negli USA. I trasferimenti si basano su ⟦EU-U.S. Data Privacy Framework / clausole contrattuali standard — da confermare⟧.

8. I tuoi diritti

Se il GDPR si applica a te, hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, e di proporre reclamo all'autorità di controllo (in Italia, il Garante per la protezione dei dati personali). Poiché non abbiamo account né dati identificativi, per individuare un registro di log potremmo aver bisogno dell'IP e dell'orario approssimativo. Non possiamo cancellare dati dalla blockchain.

9. Sicurezza

Non conserviamo chiavi private, firme né dati di registrazione. Il sito usa una politica di sicurezza dei contenuti (CSP) restrittiva e non carica script di terzi ⟦da verificare⟧.

10. Minori

L'Interfaccia non è destinata ai minori di ⟦18⟧ anni.

11. Modifiche

La versione e la data sono indicate a piè di pagina, e ogni modifica viene registrata.