Informativa sulla privacy di TgPay Crypto

Versione dell'11 settembre 2026.

1. Questa informativa e i nostri contatti

Questa informativa spiega quali dati personali trattiamo quando usi il portafoglio TgPay Crypto, il bot Telegram, la Merchant API e l'assistenza, perché ci servono e come contattarci per il loro trattamento.

In questa informativa, "noi" e "il servizio" indicano TgPay Crypto.

Per domande sui dati personali, scrivi a law@tgpaycrypto.com. Puoi anche contattarci dall'app tramite Altro → Assistenza. Specifica che la richiesta riguarda dati personali.

Questa informativa descrive il trattamento dei dati e non sostituisce le condizioni d'uso. Quando un trattamento richiede un consenso separato, usare l'app non sostituisce tale consenso.

2. Quali dati trattiamo

I dati trattati dipendono dalle funzionalità usate. L'email di recupero, per esempio, è facoltativa e non chiediamo documenti di verifica a tutti al primo accesso.

Dati Telegram e preferenze

Quando interagisci con il bot e la mini app, riceviamo ID Telegram, nome, username se presente, lingua e informazioni disponibili sull'account, come lo stato di Telegram Premium. L'app può mostrare la foto del profilo se Telegram la rende disponibile.

Conserviamo le preferenze di lingua, valuta visualizzata, notifiche e interfaccia, oltre alle informazioni sulla creazione e sull'attività dell'account. Riceviamo il numero di telefono quando condividi il contatto durante la verifica: aprire l'app non ce lo comunica automaticamente.

Operazioni e uso del portafoglio

Trattiamo informazioni su saldi e operazioni: asset, importo, commissione, data e ora, stato, indirizzi dei portafogli crypto, rete, identificativi delle transazioni, mittenti, destinatari e commenti o altri dati forniti durante un'operazione.

In base alle funzionalità usate, ciò include buoni, fatture, abbonamenti, giveaway, scambi, Earn e acquisti di stelle di Telegram, Premium e regali. Per abbonamenti e giveaway possiamo trattare gli ID di canali, gruppi e partecipanti necessari a fornire queste funzioni.

Se un altro utente ti invia fondi o ti indica come destinatario, possiamo ricevere il tuo ID o username Telegram e i dettagli del trasferimento prima che tu contatti il bot.

Sicurezza dell'account

Trattiamo l'email di recupero, se aggiunta, i dati della sua verifica, dispositivi e sessioni collegati, impostazioni di sicurezza, tentativi di conferma e modifiche dei fattori di sicurezza.

Il PIN viene inviato al server per la verifica. Conserviamo una sua rappresentazione crittografica per i controlli successivi, non il PIN in chiaro.

Face ID e gli altri metodi biometrici per confermare operazioni funzionano tramite Telegram e il sistema operativo del dispositivo. Non riceviamo immagini del viso o impronte digitali per questa funzione: il server verifica un segreto di conferma separato e ne conserva l'hash e le informazioni sul dispositivo collegato. È una funzione distinta dal selfie e dal controllo di presenza usati per la verifica dell'identità.

Verifica e origine dei fondi

La verifica comporta il trattamento di numero di telefono, nome, cognome, patronimico se fornito, data di nascita e paese di residenza. In base al controllo, possono servire documento d'identità e relative immagini, selfie o materiali del controllo di presenza, prova di residenza e documenti sull'origine dei fondi.

La verifica può essere necessaria per accedere ad alcune funzioni o rimuovere limitazioni. Senza le informazioni richieste, la funzione o l'operazione può restare non disponibile.

Richieste di assistenza e istruzioni all'Assistente

Trattiamo il testo delle richieste, la cronologia delle conversazioni, immagini e allegati inviati, valutazioni delle risposte e dati di account e operazioni necessari per rispondere. Anche i dati di altre persone inclusi nei messaggi possono essere trattati.

Merchant API e app di terzi

Quando crei un'app esercente, trattiamo nome, collegamento al titolare, impostazioni del webhook, permessi e informazioni sui token API, fatture, pagamenti in uscita, abbonamenti e registro delle attività. Registriamo anche l'accettazione delle condizioni della Merchant API.

3. Da dove provengono i dati

Riceviamo dati da te, tramite Telegram, dalle altre parti delle operazioni, dalle app collegate e dai servizi che contribuiscono a verifica, controllo delle transazioni e sicurezza. Alcune informazioni sulle transazioni crypto sono disponibili su blockchain pubbliche.

L'app usa l'archiviazione locale e di sessione del browser per autenticazione, preferenze, gestione dei dispositivi e ripristino dell'interfaccia. Eliminare questi dati dal dispositivo non elimina l'account sul server né la cronologia delle operazioni.

4. Perché usiamo i dati

Li usiamo per:

• consentire l'accesso all'account ed eseguire le operazioni scelte;
• tenere i registri dei fondi, mostrare la cronologia e inviare notifiche;
• confermare azioni, recuperare l'accesso tramite email di recupero e proteggere l'account;
• verificare identità e origine dei fondi e individuare frodi e transazioni sospette;
• rispondere alle richieste ed elaborare le istruzioni all'Assistente;
• gestire la Merchant API e le integrazioni collegate;
• individuare errori e mantenere il servizio operativo;
• gestire controversie e richieste ufficiali e rispettare gli obblighi applicabili di registrazione e conservazione dei dati.

La base giuridica dipende dalla finalità e dalla legge applicabile: esecuzione del contratto di servizio; obblighi legali per controlli, registrazioni e comunicazioni; legittimo interesse, dove ammesso, per prevenire frodi e garantire la sicurezza; consenso quando richiesto.

5. Protezione dei dati

Proteggiamo il servizio con controlli degli accessi, verifica delle sessioni e dei fattori di conferma, registri degli eventi di sicurezza e backup cifrati. L'accesso agli strumenti operativi è limitato secondo il ruolo del personale o del servizio.

Nessun metodo di archiviazione o trasmissione elimina ogni rischio. La sicurezza dipende anche da come proteggi il tuo account Telegram e il dispositivo.

6. Periodi di conservazione

I periodi dipendono dal tipo di dati, dalla finalità, dalle operazioni in sospeso, dalle controversie e dagli obblighi legali. Possono essere diversi per cronologia delle operazioni, dati di verifica, richieste di assistenza e registri tecnici. Smettere di usare l'app non comporta l'eliminazione immediata di tutti i dati collegati.

7. Richieste e diritti

Puoi contattarci per chiedere accesso, rettifica, eliminazione o copia dei dati, limitazione del trattamento oppure per opporti al trattamento. Ambito e presupposti di questi diritti dipendono dalla legge applicabile. Se il trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente.

Usa i contatti della sezione 1. Possiamo chiederti di confermare che sei il titolare dell'account. Attualmente l'app non offre l'eliminazione autonoma dell'account: le richieste sono gestite dall'assistenza. L'eliminazione può escludere i dati da conservare per obblighi applicabili o per risolvere una controversia.

Opposizione al trattamento. Quando previsto dalla legge applicabile, puoi opporti separatamente al trattamento basato sul legittimo interesse e chiedere spiegazioni sui motivi di una limitazione automatizzata.

Puoi anche rivolgerti all'autorità competente per la protezione dei dati quando la legge applicabile lo prevede.

8. Età

Il servizio è destinato ai maggiorenni. La verifica controlla che tu abbia almeno 18 anni. Se ritieni che abbiamo ricevuto dati di un minore, segnalalo tramite i contatti della sezione 1. La richiesta richiede un esame individuale che considera anche operazioni già eseguite e obblighi di conservazione.

9. Modifiche all'informativa

La versione vigente sarà disponibile nell'app con la data di entrata in vigore. Se un cambiamento richiede una notifica o un consenso separato, seguiremo la relativa procedura. Continuare a usare l'app non sostituisce di per sé il consenso necessario.

Vedi anche: Politica AML e di verifica di TgPay Crypto · Condizioni d'uso di TgPay Crypto · Informazioni su TgPay