Politica sulla riservatezza

1. Titolare del trattamento

Il titolare del trattamento dei dati è Neustral SAS, 42 rue de la Victoire, 75009 Parigi, Francia, SIREN 921 458 763.

Contatto generale: contact@neustral.com.

Responsabile della protezione dei dati (DPO)/punto di contatto GDPR: dpo@neustral.com.

2. Finalità e basi giuridiche

Trattiamo i tuoi dati per: creare e gestire il tuo account (esecuzione del contratto); gestire il percorso di assistenza e KYC (obbligo legale/interesse legittimo/contratto); elaborare i pagamenti Bitcoin e prevenire le frodi (contratto/interesse legittimo/obbligo legale); contattarti in merito al tuo file (contratto); proteggere la piattaforma (interesse legittimo); adempiere agli obblighi contabili e di conservazione (obbligo di legge); e inviare comunicazioni di marketing solo con il tuo consenso ove richiesto.

Lei potrà revocare il consenso in qualsiasi momento laddove il trattamento sia basato sul consenso, senza pregiudicare la previa liceità.

3. Categorie di dati raccolti

A seconda del tuo utilizzo del Servizio, potremmo raccogliere: dati identificativi e di contatto (nome, email, indirizzo, data di nascita, nazionalità); dati dell'account (credenziali, preferenze della lingua, log di accesso); Documenti KYC e informazioni correlate; dati di pagamento (importo, indirizzo di ricezione BTC, hash della transazione, prova del pagamento); dati tecnici (indirizzo IP, log del server, tipo di dispositivo); e messaggi inviati tramite il supporto o il modulo di contatto.

I dati sono ospitati ed elaborati nell’Unione Europea sull’infrastruttura VPS di Neustral.

4. Dati biometrici (selfie)

Il selfie di verifica dell'identità può costituire dati biometrici ai sensi dell'articolo 9 GDPR se utilizzato per autenticare o verificare in modo univoco la tua identità.

Questo trattamento si basa sul tuo consenso esplicito raccolto durante la fase KYC. Puoi revocare il consenso; il ritiro potrebbe impedire il completamento della verifica.

Periodo di conservazione dei selfie: 90 giorni dopo l'approvazione finale del KYC o il rifiuto definitivo, a meno che non si applichi un obbligo di conservazione legale più lungo o sia in corso una controversia.

5. Destinatari

I dati sono accessibili solo al personale Neustral autorizzato (supporto, conformità, team tecnici) in base alle necessità.

I dati potranno essere comunicati, solo in caso di necessità: ad autorità amministrative o giudiziarie su legittima richiesta; a consulenti (avvocati, esperti) in relazione a una controversia; e ai responsabili tecnici che agiscono secondo le istruzioni di Neustral.

6. Processori e hosting

Neustral ospita autonomamente la piattaforma su infrastrutture VPS situate nell'Unione Europea. I fornitori tecnici possono essere utilizzati per la posta elettronica transazionale o altre funzioni strettamente necessarie, nel rispetto di adeguate garanzie contrattuali.

Nessun trasferimento al di fuori dell’UE viene effettuato senza adeguate garanzie (clausole contrattuali standard o equivalenti) ove applicabili.

7. Periodi di conservazione

Account utente attivo: durata del rapporto contrattuale.

Documenti KYC (esclusi selfie): 5 anni dalla fine del rapporto o dal rifiuto definitivo, o più a lungo se richiesto dalla legge.

Selfie biometrico: 90 giorni dalla decisione finale del KYC (vedi sezione dedicata).

Dati di pagamento/hash BTC e registrazioni contabili: 10 anni (obblighi contabili).

Registri tecnici di sicurezza: 12 mesi.

Messaggi di contatto: 24 mesi.

Decorsi tali periodi i dati vengono cancellati o anonimizzati.

8. I tuoi diritti

Ai sensi del GDPR, hai i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché il diritto di revocare il consenso ove applicabile.

Per esercitare i tuoi diritti: dpo@neustral.com. Potremmo richiedere una prova di identità se ragionevolmente necessario.

Puoi anche presentare un reclamo alla CNIL (www.cnil.fr) o alla tua autorità di controllo locale.

9. Biscotti

Utilizziamo cookie e tecnologie simili strettamente necessari per il funzionamento del sito web (sessione, autenticazione, sicurezza, preferenza della lingua).

Con il tuo consenso, potrebbero essere inseriti cookie di misurazione del pubblico. Puoi accettare, rifiutare o revocare il consenso tramite il banner dei cookie o le impostazioni del tuo browser.

Il rifiuto dei cookie non essenziali non impedisce l'accesso alle funzionalità principali del Servizio.

10. Sicurezza

Neustral implementa misure tecniche e organizzative adeguate: controllo degli accessi, trasporto crittografato (HTTPS), registrazione, segregazione dei file KYC e procedure interne di risposta agli incidenti.

Nessun sistema è infallibile; Gli utenti devono inoltre proteggere le proprie credenziali e i propri dispositivi.

11. Minori

Il Servizio non è rivolto a minori di 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore ci abbia fornito dati, contatta dpo@neustral.com in modo che possiamo cancellarli.

12. Aggiornamenti

Questa politica può essere aggiornata per riflettere modifiche legali o tecniche. La versione applicabile è quella pubblicata in questa pagina.

Ultimo aggiornamento: 29 luglio 2026.

Contatto: dpo@neustral.com — Neustral SAS, 42 rue de la Victoire, 75009 Parigi, Francia.