Informativa sulla privacy

Cosa raccogliamo

• Dati dell'account: il tuo indirizzo email e, se accedi con Google, il tuo nome e la tua immagine del profilo. Non utilizziamo password.
• Informazioni sul portafoglio che aggiungi: le posizioni che inserisci a mano o importi da un file CSV (asset, quantità, prezzo di carico, transazioni) e i nomi che dai agli account.
• Indirizzi dei wallet che colleghi: indirizzi blockchain pubblici (e nomi come i nomi ENS). Leggiamo saldi e cronologia delle transazioni dai dati pubblici della blockchain. Un indirizzo può essere solo letto; Sonar non chiede mai chiavi private o seed phrase e non può spostare fondi.
• Collegamenti a broker ed exchange: se colleghi un broker o un exchange di cripto, lo facciamo tramite Plaid. Accedi dalle schermate di Plaid e non vediamo mai il nome utente né la password che usi lì. Plaid ci invia nomi e tipi dei tuoi conti di investimento, posizioni, prezzo di carico e transazioni di investimento, oltre a un token di accesso che conserviamo in forma crittografata.
• Fatturazione: se ti abboni, Stripe elabora il pagamento. Riceviamo il tuo piano, il suo stato e la data di rinnovo, oltre a un ID cliente Stripe. Non vediamo né conserviamo mai il numero completo della tua carta.
• Dati di utilizzo e del dispositivo: pagine visitate, posizione approssimativa (a livello di paese o città), tipo di browser e di dispositivo e sito di provenienza, raccolti tramite Google Analytics e i log del nostro fornitore di hosting.
• Messaggi che ci invii, ad esempio all'assistenza.

Come li utilizziamo

• Per far funzionare Sonar: mostrarti portafoglio, prezzi, rendimento e i dati di mercato e social degli asset che possiedi.
• Per farti accedere e mantenere sicuro il tuo account, anche inviando via email codici di accesso monouso.
• Per gestire gli abbonamenti e inviare ricevute e comunicazioni di servizio (ad esempio sulla fatturazione o sulle modifiche a queste informative).
• Per capire come viene utilizzato il prodotto, risolvere problemi e migliorarlo.
• Per prevenire abusi e adempiere agli obblighi di legge.

Non utilizziamo il tuo portafoglio per fornire consulenza in materia di investimenti e non vendiamo né cediamo in locazione i tuoi dati personali, né li condividiamo con inserzionisti.

Le email che inviamo

• Email di account e sicurezza: codici di accesso, modifiche alla verifica in due passaggi e avvisi quando viene creata una chiave API o un'app viene collegata al tuo account. Non si possono disattivare finché hai un account.
• Gli avvisi che imposti, via email quando scattano. Seguono le impostazioni della pagina Avvisi.
• Una breve serie di benvenuto dopo la registrazione, con consigli per iniziare. Disattivala con il link presente in ognuna di queste email o in Impostazioni → Email.

Inviamo solo email che riguardano Sonar. Mai marketing per altre aziende.

Con chi li condividiamo

Ci avvaliamo di fornitori di servizi che trattano i dati per nostro conto, in base a contratti che ne limitano l'utilizzo:

• Supabase: database e accesso.
• Vercel: hosting.
• Stripe: pagamenti.
• Resend: email di accesso e di servizio.
• Google: Google Analytics (misurazione dell'utilizzo) e, se lo scegli, accesso con Google.
• Plaid: collega i conti di broker ed exchange che scegli e ci invia i relativi dati di investimento. Collegandoli, accetti che Plaid possa raccogliere e utilizzare le tue informazioni secondo la Informativa sulla privacy per gli utenti finali di Plaid.
• Anthropic: scrive i brevi riepiloghi negli avvisi a partire da dati di mercato, social e notizie su un asset, e prepara le schede degli asset che non riconosciamo ancora a partire da informazioni pubbliche (nome, simbolo, indirizzo del contratto, sito web). Non inviamo il tuo nome, la tua email, il tuo portafoglio né i dati del tuo account.
• Fornitori di dati di mercato e blockchain (LunarCrush, Blockscout, Alchemy, Ankr, Helius, mempool.space, Blockchair, Hiro, AvaCloud, Aptos Labs, Sui, StarkNet public nodes (PublicNode, Cartridge), Cosmos public nodes (PublicNode, Polkachu, cosmos.directory), Polkadot and Bittensor public nodes (Parity, OnFinality, OpenTensor), litecoinspace.org, Haskoin, Dash Insight, Dogechain, CipherScan, WhatsOnChain, BlockCypher, UniSat, Kaspa REST API, XRP Ledger public servers, TronGrid, Stellar Horizon, Koios, Hedera mirror node, FastNEAR, NearBlocks, VeChain nodes, DFINITY ledger APIs, CoinGecko, DEX Screener, SEC EDGAR, TON Center, Nodely (Algorand), MultiversX API, Glif (Filecoin), EVM public nodes (PublicNode, Mantle, Sonic, Cronos, BNB Chain), StellarExpert, Google BigQuery (network-wide counts only), Frankfurter (European Central Bank exchange rates; currency codes only)): inviamo loro gli identificativi degli asset e gli indirizzi pubblici dei wallet che colleghi, per ottenere prezzi, dati social e saldi onchain. Non inviamo loro la tua email né il tuo nome.

Non vendiamo le tue informazioni personali e non le condividiamo con partner per il loro marketing o la loro pubblicità.

Possiamo inoltre comunicare informazioni se richiesto dalla legge, per tutelare i nostri diritti o la sicurezza degli utenti, oppure nell'ambito di una fusione o acquisizione, nel qual caso questa informativa continua ad applicarsi alle tue informazioni.

Assistenti IA e API

Puoi collegare Sonar a un assistente IA come Claude o ChatGPT (il connettore, con accesso o con una chiave API), oppure usare l'API e lo strumento da riga di comando. Ecco come funziona:

• Cosa riceve l'assistente: solo ciò che uno strumento restituisce quando viene chiamato: prezzi e dati di mercato e social degli asset che possiedi e, se il tuo piano lo include, le tue posizioni, i valori e i profitti o le perdite. Il fornitore dell'assistente li tratta secondo la propria informativa sulla privacy.
• Cosa riceviamo dall'assistente: solo le richieste agli strumenti, come la ricerca di un asset o una posizione che gli chiedi di aggiungere. Non riceviamo la tua conversazione, la cronologia della chat né altro dall'assistente.
• Cosa conserviamo: le posizioni aggiunte tramite l'assistente, come quelle che aggiungi tu; il numero di richieste al giorno; e per ogni app collegata, il nome, il sito web e quando l'hai collegata e usata l'ultima volta. I token di accesso e le chiavi API sono conservati solo come hash. I token di accesso scadono dopo un'ora e quelli di aggiornamento dopo 30 giorni; quelli scaduti o scollegati vengono eliminati entro 30 giorni. Non registriamo il contenuto delle richieste né dei risultati degli strumenti.
• Il tuo controllo: nella pagina API e strumenti di AI puoi vedere e scollegare le app e revocare le chiavi API; l'accesso si interrompe subito. Eliminando l'account si cancella tutto.

Cookie e tecnologie simili

• I cookie essenziali ti mantengono connesso. Il prodotto non funziona senza di essi.
• Preferenze: la tua scelta del tema chiaro o scuro viene salvata nel browser.
• I cookie analitici di Google Analytics misurano le visite. Puoi bloccarli dalle impostazioni del browser o con il componente aggiuntivo per la disattivazione di Google, senza conseguenze sul prodotto.

Per quanto tempo li conserviamo

Conserviamo le informazioni sul tuo account e sul tuo portafoglio finché il tuo account è attivo. Quando elimini l'account (Impostazioni → Elimina il mio account), eliminiamo subito dal nostro database profilo, portafoglio, wallet collegati e cronologia, e dai backup entro 30 giorni. Conserviamo solo ciò che dobbiamo per motivi legali, fiscali o contabili (ad esempio, i dati di pagamento conservati da Stripe). I log del server sono conservati per un periodo limitato per motivi di sicurezza e di debug.

Le tue scelte e i tuoi diritti

• Puoi visualizzare e modificare il tuo portafoglio, e rimuovere wallet, exchange e broker collegati, in qualsiasi momento nell'app. Rimuovere un broker o un exchange interrompe anche l'accesso di Plaid a quel conto.
• Puoi annullare un abbonamento in qualsiasi momento dalle Impostazioni.
• Puoi eliminare il tuo account in qualsiasi momento in Impostazioni → Elimina il mio account.
• Puoi chiederci una copia dei tuoi dati, o di correggerli, scrivendo a support@sonarfolio.com.

A seconda di dove vivi (ad esempio nell'UE, nel Regno Unito o in California), potresti avere ulteriori diritti, come opporti a determinati trattamenti o limitarli, la portabilità dei dati o il diritto di presentare reclamo a un'autorità per la protezione dei dati. Risponderemo alle richieste entro i tempi previsti dalla legge. Non vendiamo né «condividiamo» dati personali secondo la definizione di tali termini prevista dalla legge della California.

Sicurezza

I dati sono crittografati in transito, l'accesso ai dati di ciascun utente è limitato a livello di database e Sonar è di sola lettura: non richiede mai autorizzazioni di trading o di prelievo. Nessun sistema è perfettamente sicuro, ma ci impegniamo a proteggere le tue informazioni e ti informeremo di eventuali violazioni ove previsto dalla legge.

Trasferimenti internazionali

Noi e i nostri fornitori trattiamo i dati negli Stati Uniti e in altri paesi. Ove previsto dalla legge, per questi trasferimenti ci basiamo su garanzie adeguate, come le clausole contrattuali standard.

Minori

Sonar non è destinato ai minori di 18 anni e non raccogliamo consapevolmente informazioni da minori. Se ritieni che un minore ci abbia fornito informazioni, contattaci e le elimineremo.

Modifiche a questa informativa

Possiamo aggiornare questa informativa. Modificheremo la data indicata sopra e, in caso di modifiche sostanziali, ti avviseremo via email o nell'app prima che entrino in vigore.

Contatti

Domande o richieste: support@sonarfolio.com. Consulta anche i nostri Termini di servizio.

Per posta: