Informativa sulla privacy

BANSO SOLUTIONS LTD. · ultimo aggiornamento 8 ottobre 2026

Questa informativa spiega quali informazioni personali BANSO SOLUTIONS LTD. raccoglie quando usi questo sito o i nostri servizi, perché le raccogliamo, con chi le condividiamo, per quanto tempo le conserviamo e quali diritti hai. È scritta per rispettare il Personal Information Protection and Electronic Documents Act (PIPEDA) e il Personal Information Protection Act (PIPA) della British Columbia. Questa è una traduzione di cortesia: fa fede il testo inglese.

1. Chi siamo

BANSO SOLUTIONS LTD., operante come BANSO SOLUTIONS, è costituita in British Columbia (n. BC1531883) e registrata presso FINTRAC come money services business (n. N300001386). Il nostro ufficio è al 1975 McCallum Road, Unit 115, Abbotsford, British Columbia, V2S 3N3, Canada.

Il nostro responsabile della privacy è il nostro Compliance Officer. Scrivi a office@banso.solutions con oggetto «Privacy».

2. Cosa raccogliamo su questo sito

Il modulo di contatto. Il tuo nome, l'indirizzo email, il servizio che ti interessa, il tuo messaggio e la lingua della pagina. Sono conservati dal nostro fornitore di database, Supabase, su server in Canada, e inoltrati alla casella email del nostro ufficio dal nostro fornitore di posta, Resend.

Il tuo account online. Quando crei un account raccogliamo il tuo nome, il tuo indirizzo email e la tua password, conservata solo in forma cifrata (hash), insieme alla data in cui hai accettato i nostri termini e alla lingua che usi. Se chiedi un avviso per quando i conti BANSO saranno pronti, registriamo la richiesta con la sua data, e la data in cui la ritiri. I dati dell'account sono conservati dal nostro fornitore di database, Supabase, su server in Canada.

Il convertitore e la sezione dei mercati. Funzionano interamente nel tuo browser. Gli importi e le valute che inserisci non ci vengono inviati né vengono conservati.

Dati tecnici. Il nostro fornitore di hosting conserva i normali log del server (indirizzo IP, tipo di browser, pagine richieste, data e ora) per sicurezza e diagnostica. Questo sito non imposta cookie e non usa analytics né tracciatori pubblicitari. Quando accedi al tuo account, il browser conserva una chiave di sessione nella sua memoria locale per mantenere attiva la sessione; uscendo dall'account la chiave viene cancellata.

Dati di mercato e notizie. I prezzi delle crypto arrivano da Kraken, direttamente al tuo browser, e i cambi delle valute dalla Banca centrale europea tramite il servizio Frankfurter. I titoli delle notizie sono raccolti dai nostri server; le immagini delle notizie principali si caricano dai siti degli editori. Kraken, Frankfurter e quegli editori ricevono il tuo indirizzo IP come parte della richiesta, secondo le loro informative sulla privacy.

3. Cosa raccogliamo quando diventi cliente

La legge ci impone di sapere con chi trattiamo. Prima della prima operazione, e finché sei cliente, raccogliamo e verifichiamo:

Identità: nome, data di nascita, indirizzo, un documento d'identità con foto, prova di residenza e, per un'azienda, atti costitutivi, amministratori, firmatari e titolari effettivi.
La tua occupazione o la natura della tua attività, l'origine dei fondi che ci invii e, dove richiesto, l'origine del tuo patrimonio.
Se tu o una persona a te collegata siete persone politicamente esposte, e i risultati dei controlli sulle sanzioni.
Coordinate bancarie, indirizzi wallet e i dettagli di ogni operazione: importi, valute, controparti, causale e riferimenti.
Le nostre comunicazioni con te e le registrazioni di come e quando ti abbiamo verificato.

Registrazione tramite ARGO 1. Le pratiche dei clienti si aprono nell'app di messaggistica ARGO 1: i messaggi e i documenti che invii lì ai nostri assistenti sono raccolti secondo questa informativa. L'app in sé è coperta dall'informativa sulla privacy di ARGO 1.

Altre persone. Trattiamo anche i dati dei beneficiari dei tuoi pagamenti (nome, indirizzo, conto) e, per le aziende, di amministratori, titolari e firmatari. Se ci dai informazioni su qualcun altro, confermi di averne il diritto.

4. Cosa raccogliamo nell'app wallet di BANSO

L'app BANSO per iPhone e Android è un wallet non-custodial: crea le chiavi del tuo wallet sul tuo telefono, e le controlli solo tu. Non ha un account: non ti chiediamo nome, indirizzo email o numero di telefono.

Cosa resta sul tuo telefono. La frase di recupero di 12 parole e le chiavi private nascono e restano solo sul tuo telefono, protette dalla sua memoria sicura (il Portachiavi su iPhone, il Keystore su Android). Non le riceviamo mai, e il tuo PIN non ci viene mai inviato. Face ID, Touch ID e lo sblocco con impronta o volto di Android sono gestiti dal telefono: l'app riceve solo un sì o un no. La fotocamera serve solo a leggere i codici QR, sul telefono.

Backup su iCloud. È facoltativo e disponibile su iPhone. Se lo attivi, la frase di recupero viene cifrata sul telefono con una password scelta da te, prima di essere salvata nel tuo iCloud. La conserva Apple: noi non possiamo leggerla né recuperare la tua password. Su Android l'app esclude la frase di recupero dai backup del telefono su Google.

Cosa riceve il nostro server. Per mostrarti saldi e storico e per consegnare i tuoi invii, l'app si collega al nostro server, ospitato da Supabase in Canada. Riceve gli indirizzi pubblici del tuo wallet; una firma che prova che sono tuoi, e che non può muovere fondi; gli invii che fai con l'app (rete, moneta, importo, commissione, indirizzo del destinatario, riferimento della transazione e stato); il tuo indirizzo IP, usato solo per limitare gli abusi. L'app non usa strumenti di analisi né tracciatori pubblicitari, e non accede ai tuoi contatti né alla tua posizione.

Fornitori blockchain. Il nostro server passa solo quello che serve ai fornitori che usiamo: Alchemy (saldi e storico su Polygon, Base e Arbitrum), Pimlico (paga il costo di rete e consegna i tuoi invii su quelle reti), TronGrid (saldi e storico su TRON) e GasFree (consegna gli invii di USDT su TRON). Possono conservare o trattare i dati fuori dal Canada, anche negli Stati Uniti. I prezzi arrivano da CoinGecko e non contengono informazioni su di te.

Blockchain pubbliche. Ogni invio è registrato su una blockchain pubblica, visibile a tutti e permanente: né noi né altri possiamo modificarlo o cancellarlo.

Per quanto tempo li conserviamo. Le richieste di accesso e i contatori contro gli abusi, compresi gli indirizzi IP, si cancellano entro tre giorni, e il nostro fornitore di hosting tiene i suoi log tecnici solo per poco tempo, per sicurezza e diagnostica. Lo storico dei tuoi invii si conserva per mostrartelo: puoi chiederci di cancellarlo, salvo quando la legge ci impone di conservarlo.

Rimuovere il wallet. «Rimuovi wallet da questo dispositivo», nelle impostazioni dell'app, cancella dal telefono la frase di recupero e i dati del wallet. Un eventuale backup su iCloud resta nel tuo iCloud. I tuoi fondi restano sulla blockchain e si recuperano solo con le tue 12 parole.

5. Perché lo raccogliamo

Per fornire i servizi che richiedi: quotazioni, cambio valuta, pagamenti e negoziazione di asset digitali.
Per adempiere ai nostri obblighi di legge ai sensi del Proceeds of Crime (Money Laundering) and Terrorist Financing Act e dei suoi regolamenti: verifica dell'identità, conservazione delle registrazioni, monitoraggio delle operazioni e segnalazioni a FINTRAC; ai sensi delle norme su sanzioni e fisco; e, una volta concessa la registrazione, ai sensi del Retail Payment Activities Act.
Per proteggere te e noi dalle frodi e mantenere sicuri i nostri sistemi.
Per comunicare con te sulle tue operazioni e rispondere alle tue richieste.
Per qualsiasi altro scopo, solo con il tuo consenso, che puoi revocare in qualsiasi momento.

Dove la legge richiede un'informazione, senza di essa non possiamo fornire il servizio.

FINTRAC, quando la legge richiede una segnalazione: operazioni rilevanti in contanti, operazioni rilevanti in valuta virtuale, trasferimenti elettronici di fondi e operazioni sospette. La legge ci vieta di dirti quando è stata fatta una segnalazione di operazione sospetta.
Banche, partner di pagamento e fornitori di liquidità in asset digitali necessari a eseguire la tua operazione. Ricevono i dettagli che l'operazione richiede, compresi i dati dell'ordinante e del beneficiario ai sensi della travel rule.
Fornitori di verifica dell'identità e di controlli su sanzioni e persone politicamente esposte.
Consulenti professionali: commercialisti, revisori, avvocati e consulenti di compliance, vincolati alla riservatezza.
Autorità di vigilanza, forze dell'ordine e tribunali quando richiesto dalla legge o da un ordine valido.
Fornitori IT e di hosting che trattano i dati per nostro conto su base contrattuale.

Non vendiamo informazioni personali e non le condividiamo per marketing.

7. Dove viene conservato

Siamo in British Columbia. Alcuni dei nostri fornitori, per hosting, email o controlli, possono conservare o trattare dati fuori dal Canada, anche negli Stati Uniti, dove potrebbero essere accessibili alle autorità secondo la legge locale. Scegliamo fornitori che offrono garanzie contrattuali e limitiamo ciò che ciascuno riceve.

8. Per quanto tempo lo conserviamo

Le registrazioni di identificazione dei clienti, le registrazioni delle operazioni e le copie delle segnalazioni sono conservate per almeno cinque anni dopo l'operazione o dopo la fine del rapporto, come richiede il Proceeds of Crime (Money Laundering) and Terrorist Financing Act. I messaggi inviati tramite il modulo di contatto sono conservati per il tempo necessario a gestire la richiesta, e cancellati al più tardi dopo 24 mesi, salvo che entrino a far parte di un fascicolo cliente. Il tuo account online è conservato finché resta aperto; quando ci chiedi di chiuderlo lo cancelliamo, tranne le registrazioni che la legge ci impone di conservare. Le registrazioni possono essere conservate più a lungo quando lo richiedono un vincolo legale, una controversia o un'altra legge. In seguito vengono cancellate o anonimizzate in modo sicuro.

9. Come lo proteggiamo

Cifratura in transito, accesso limitato alle persone che ne hanno bisogno, conservazione sicura dei documenti d'identità, formazione del personale, log delle attività e una procedura per gli incidenti. Se una violazione crea un rischio reale di danno significativo per te, ti avvisiamo e avvisiamo il Privacy Commissioner come richiede la legge.

Nessun sistema è perfettamente sicuro e l'email ordinaria non è cifrata end-to-end. Non inviarci documenti d'identità se non li abbiamo chiesti attraverso un canale confermato con te.

10. I tuoi diritti

Accesso alle informazioni personali che conserviamo su di te, e a come sono state usate e condivise.
Correzione delle informazioni inesatte o incomplete.
Revoca del consenso per gli usi non richiesti dalla legge. Potrebbe significare che non possiamo più servirti.
Una risposta entro 30 giorni, o una spiegazione del perché ci serve più tempo.

Alcune informazioni non possono esserti comunicate quando la legge lo vieta, come il contenuto delle segnalazioni fatte a FINTRAC.

Se non sei soddisfatto della nostra risposta, puoi rivolgerti all' Office of the Privacy Commissioner of Canada o all' Office of the Information and Privacy Commissioner for British Columbia.

11. Minori

I nostri servizi sono per adulti. Non raccogliamo consapevolmente informazioni personali da chi non ha raggiunto la maggiore età nella propria provincia, che in British Columbia è 19 anni.

12. Link ad altri siti

Questo sito rimanda al registro FINTRAC e si basa su dati di mercato di terzi. Quei siti e servizi hanno le proprie pratiche sulla privacy, che questa informativa non copre.

13. Modifiche a questa informativa

Quando modifichiamo questa informativa pubblichiamo la nuova versione su questa pagina con la sua data. I clienti sono informati via email delle modifiche sostanziali.

14. Contatti

BANSO SOLUTIONS LTD., 1975 McCallum Road, Unit 115, Abbotsford, British Columbia, V2S 3N3, Canada. office@banso.solutions, oggetto «Privacy». Telefono: +1 672-800-1505.