Condizioni generali di contrattoInformativa sulla privacyPrezzi
    Informativa sui rischiRegistrazioneChi siamo

    © 2026 Eti-Tech AG. Tutti i diritti riservati.

    Stai visitando il sito dall’estero

    Eti-Tech AG offre i propri servizi dalla Svizzera a clienti in Svizzera. Non promuoviamo, pubblicizziamo né offriamo servizi nel tuo Paese e nulla in questo sito costituisce un’offerta, una sollecitazione o un invito rivolto ai residenti della tua giurisdizione.

    Cliccando su «Conferma e continua» qui sotto, confermi che

    • Accedi a questo sito esclusivamente di tua iniziativa.
    • Non sei stato contattato, avvicinato o invitato da Eti-Tech AG o da chiunque agisca per suo conto e non sei arrivato qui tramite comunicazioni pubblicitarie o promozionali rivolte a te o al tuo Paese.
    • Richiedi di tua iniziativa l’accesso alle informazioni sui servizi di Eti-Tech AG.

    www.eti-tech.ch — Versione 2.0 — 29 luglio 2026

    Informativa sulla privacy

    Il sito web www.eti-tech.ch è realizzato e pubblicato da Eti-Tech AG, Müligässli 1, 8598 Bottighofen, Svizzera («Eti-Tech», «noi», «ci»), iscritta nel registro di commercio del Cantone Turgovia. Eti-Tech AG è membro dell’organismo di autodisciplina (OAD) VQF dal novembre 2023 ed è un prestatore di servizi in attività virtuali (VASP) ai sensi dell’art. 2 cpv. 3 della Legge federale relativa alla lotta contro il riciclaggio di denaro e il finanziamento del terrorismo (LRD); in tale veste è sottoposta a vigilanza tramite la propria affiliazione al VQF. Eti-Tech AG prende con la massima serietà i propri obblighi in materia di protezione dei dati.

    Siamo responsabili della raccolta, del trattamento e dell’utilizzo dei Suoi dati personali in conformità con il diritto applicabile, compresa la Legge federale svizzera sulla protezione dei dati (nLPD) e, ove applicabile, il Regolamento generale sulla protezione dei dati dell’UE (RGPD). Ci impegniamo a proteggere i Suoi dati personali e la Sua sfera privata.

    La presente Informativa sulla privacy spiega come Eti-Tech AG raccoglie, utilizza e comunica i Suoi dati personali. La preghiamo di leggerla attentamente. Qualora il trattamento dei Suoi dati personali richieda il Suo consenso (ad esempio per comunicazioni di marketing o cookie non essenziali), Le chiederemo tale consenso separatamente ed esplicitamente. L’accesso al sito web o il suo utilizzo non costituisce di per sé consenso ad alcun trattamento di dati personali.

    1. Titolare del trattamento / Persona responsabile

    Il titolare responsabile del trattamento dei Suoi dati personali è:

    Eti-Tech AG

    Müligässli 1, 8598 Bottighofen, Svizzera

    E-mail: compliance@eti-tech.ch

    Sito web: www.eti-tech.ch

    Per richieste in materia di protezione dei dati, anche nella Sua qualità di persona interessata, La preghiamo di contattarci all’indirizzo compliance@eti-tech.ch. Questo indirizzo è monitorato dal nostro team di compliance e può essere utilizzato dalle persone interessate e dalle autorità di vigilanza per sottoporre domande o segnalare preoccupazioni in materia di protezione dei dati.

    2. Quali dati personali raccogliamo

    2.1 Dati raccolti durante l’utilizzo del sito web

    Quando visita il nostro sito web a scopo puramente informativo, i nostri sistemi raccolgono automaticamente i seguenti dati tecnici:

    • Indirizzo IP
    • Data, ora e fuso orario della Sua richiesta
    • Pagine consultate e contenuti richiesti
    • Codice di stato HTTP e volume di dati trasferiti
    • Sito web di provenienza
    • Tipo di browser, versione, lingua e sistema operativo
    • Identificatori del dispositivo, dei cookie e dei pixel e informazioni sulle Sue interazioni con il nostro sito web, le nostre e-mail e i nostri annunci pubblicitari (solo previo Suo consenso, cfr. sezione 8)
    • Dati di errore e di diagnostica (ad es. segnalazioni di errore elaborate tramite Sentry)

    2.2 Dati raccolti durante la registrazione e l’onboarding

    In qualità di VASP e membro dell’OAD VQF, Eti-Tech AG è tenuta per legge a verificare l’identità dei propri clienti (KYC – Know Your Customer) prima di fornire servizi. Quando si registra o effettua un ordine, raccogliamo i seguenti dati a seconda del tipo di conto:

    Conti individuali:

    • Nome e cognome completi, data e luogo di nascita, nazionalità
    • Indirizzo di residenza e prova di residenza
    • Dati di geolocalizzazione (posizione GPS del Suo dispositivo, solo dopo che Lei ha concesso l’autorizzazione alla localizzazione sul dispositivo, e indirizzo IP) rilevati dal nostro fornitore di servizi di verifica dell’identità Sumsub durante l’onboarding per verificare il Suo indirizzo di residenza
    • Numero di telefono e indirizzo e-mail
    • Se accede tramite Google o Apple (single sign-on): il nome, l’indirizzo e-mail e l’identificativo dell’account forniti da tale fornitore
    • Professione, datore di lavoro, luogo/i di attività lavorativa
    • Situazione finanziaria: dichiarazione del reddito e del patrimonio stimati, fonte/i di reddito (lavoro dipendente, risparmi, eredità, investimenti, attività in proprio, altro)
    • Documento d’identità ufficiale con fotografia (passaporto, carta d’identità o licenza di condurre)
    • Immagini del Suo documento d’identità e dati letti dalla relativa zona a lettura ottica (MRZ) e, qualora offerto in futuro, dal relativo chip biometrico (NFC)
    • Dati di verifica biometrica (fotografia del volto e verifica di vitalità tramite il nostro fornitore di servizi di verifica dell’identità, Sumsub) — tali dati costituiscono dati personali appartenenti a categorie particolari / degni di particolare protezione ai sensi dell’art. 9 RGPD e dell’art. 5 lett. c nLPD, trattati per la verifica dell’identità ai sensi dell’art. 9 par. 2 lett. g RGPD (interesse pubblico rilevante — obblighi AML/CTF ai sensi della LRD e della Circolare FINMA 2016/7), e sono soggetti a garanzie rafforzate, tra cui rigorosi controlli degli accessi e la minimizzazione dei dati
    • Risposte al questionario AML/di conformità
    • Risultati delle verifiche dell’identità, dei documenti, di vitalità, PEP, sanzioni e notizie negative (adverse media) effettuate da Sumsub
    • Coordinate bancarie del Suo o dei Suoi Conti bancari verificati (nome del titolare del conto, IBAN, banca) ottenute dal pagamento di verifica (penny transfer)
    • La Sua dichiarazione dell’avente economicamente diritto (modulo A) e la registrazione della relativa conferma elettronica (TAN / casella di conferma, marca temporale)
    • Uso previsto e volumi di transazione pianificati
    • Ove necessario per l’adeguata verifica rafforzata, il monitoraggio continuo delle transazioni o il riesame e l’aggiornamento periodici del Suo dossier cliente: informazioni e documenti supplementari, ad esempio prove dell’origine dei Suoi fondi o del Suo patrimonio (ad es. certificati di salario, estratti conto bancari, documenti di vendita o di successione, dichiarazioni fiscali); informazioni sul contesto e sullo scopo di specifiche transazioni; conferma o aggiornamento dei Suoi dati personali (ad es. indirizzo, professione, nazionalità, residenza fiscale); un documento d’identità valido qualora il Suo sia scaduto; e una dichiarazione aggiornata dell’avente economicamente diritto (modulo A)

    2.3 Dati raccolti durante le transazioni

    Quando utilizza i nostri servizi di cambio, di conversione e di portafoglio non custodial, raccogliamo:

    • Dettagli della transazione (importi, valute, timestamp, ID ordine, tassi di cambio)
    • Indirizzi dei portafogli e dati delle transazioni blockchain (chiavi pubbliche, hash delle transazioni, informazioni sulla catena/rete)
    • Risultati dei controlli di verifica della proprietà/del controllo del Portafoglio — cfr. sezione 6.3 di seguito
    • Informazioni sul metodo di pagamento (riferimento del bonifico bancario, IBAN a fini di verifica)
    • Cronologia degli ordini e attività del conto
    • Dati relativi ai portafogli in autocustodia che creiamo per Lei con il nostro fornitore di portafogli Privy (un portafoglio per ciascuna famiglia di blockchain; indirizzi dei portafogli, data di creazione). Per collegare i Suoi portafogli al Suo conto, trasmettiamo a Privy unicamente un identificativo pseudonimo del conto
    • Registrazioni dei regolamenti in sospeso (ordini per i quali abbiamo ricevuto i Suoi fondi o le Sue cripto-attività ma non abbiamo ancora consegnato il controvalore)

    Nota sugli indirizzi dei portafogli e sui dati blockchain: Gli indirizzi pubblici dei portafogli e gli hash delle transazioni, quando sono detenuti da Eti-Tech in combinazione con le Sue informazioni di identità KYC, costituiscono dati personali e sono trattati come tali in tutta la presente Informativa sulla privacy. Le transazioni blockchain sono registrate su registri pubblici e immutabili al di fuori del nostro controllo. Il diritto alla cancellazione si applica ai dati conservati nei sistemi di Eti-Tech, ma non può estendersi ai registri pubblici della blockchain, che non abbiamo alcuna possibilità tecnica di modificare o cancellare.

    2.4 Dati di comunicazione

    Se ci contatta via e-mail, chat o altri canali, conserviamo il contenuto dei Suoi messaggi insieme ai Suoi dati di contatto al fine di rispondere alla Sua richiesta e di tenere i nostri registri di conformità. Ciò include le comunicazioni tramite Telegram, tramite la funzione chat di una piattaforma P2P e tramite il nostro assistente di chat basato sull’IA (cfr. sezione 6.1).

    2.5 Dati provenienti da piattaforme P2P

    Se effettua transazioni con noi tramite una piattaforma peer-to-peer sulla quale operiamo come commerciante (merchant), riceviamo dalla piattaforma il Suo nome utente, i dettagli dell’ordine (ID ordine, importo, prezzo, timestamp), i messaggi che scambia con noi nella chat della piattaforma e, dopo la verifica, il nome associato al Suo account sulla piattaforma. La nostra banca ci fornisce inoltre il nome dell’ordinante e l’IBAN del Suo pagamento.

    2.6 Dati provenienti da altre fonti

    Laddove non raccogliamo i dati direttamente presso di Lei, li otteniamo da: banche dati su sanzioni, PEP e notizie negative (tramite Sumsub); fornitori di analisi blockchain; i nostri partner bancari; piattaforme P2P; e, ove necessario per l’adeguata verifica rafforzata nell’ambito dei nostri obblighi antiriciclaggio, fonti accessibili al pubblico quali ricerche su Internet, registri di commercio, social media e servizi di street view.

    2.7 Dati relativi ad altre persone

    Se ci fornisce dati personali relativi ad altre persone (ad esempio nei riferimenti di pagamento, nelle richieste di assistenza o nei documenti sull’origine dei fondi), deve assicurarsi di esservi autorizzato e che tali persone ne siano a conoscenza. Trattiamo tali dati conformemente alla presente Informativa sulla privacy.

    3. Come utilizziamo i Suoi dati personali

    Utilizziamo i Suoi dati personali per le seguenti finalità:

    • Fornire e gestire i nostri servizi di scambio e conversione di criptovalute e di portafoglio non custodial
    • Adempiere ai nostri obblighi legali in qualità di VASP e membro dell’OAD VQF, inclusi la conformità AML/KYC, il monitoraggio delle transazioni e la comunicazione di attività sospette
    • Verificare la Sua identità e valutare il Suo profilo di rischio in conformità con la Legge svizzera sul riciclaggio di denaro (LRD) e le indicazioni della FINMA
    • Assegnare e aggiornare la Sua categoria di rischio AML come richiesto dalle nostre procedure AML e applicare le corrispondenti misure di monitoraggio e di adeguata verifica
    • Verificare la proprietà e il controllo degli indirizzi di portafoglio di attività virtuali associati al Suo conto, in conformità con la Travel Rule e i nostri standard AML
    • Elaborare i Suoi ordini, transazioni e pagamenti
    • Gestire il Suo conto utente
    • Comunicare con Lei in merito al Suo conto, ai Suoi ordini e a importanti aggiornamenti del servizio
    • Migliorare e sviluppare la nostra piattaforma, i nostri prodotti e servizi
    • Creare e gestire il portafoglio in autocustodia messo a Sua disposizione tramite il nostro fornitore di infrastruttura per portafogli
    • Effettuare l’onboarding e servire i clienti che si rivolgono a noi tramite piattaforme P2P
    • Misurare l’efficacia della nostra pubblicità e mostrarLe pubblicità pertinente su piattaforme di terzi (ad es. Meta), previo Suo consenso
    • Monitorare la stabilità e la sicurezza della nostra piattaforma e individuare e correggere gli errori
    • Calcolare le commissioni dovute ai partner di segnalazione o affiliati (cfr. sezione 6.9)
    • InviarLe newsletter o comunicazioni di marketing, previo Suo consenso
    • Adempiere agli obblighi legali e regolamentari svizzeri e internazionali applicabili, incluse le comunicazioni obbligatorie a MROS, SECO e VQF
    • Individuare, prevenire e indagare frodi, riciclaggio di denaro e altre attività illecite

    4. Base giuridica del trattamento

    Trattiamo i Suoi dati personali sulle seguenti basi giuridiche:

    • Esecuzione del contratto (art. 6 par. 1 lett. b RGPD / nLPD): trattamento necessario per fornire i nostri servizi e adempiere ai nostri obblighi contrattuali nei Suoi confronti.
    • Obbligo legale (art. 6 par. 1 lett. c RGPD / nLPD): trattamento necessario per adempiere alla legislazione svizzera in materia di AML/KYC (LRD, ORD, ORD-FINMA), alle indicazioni e circolari della FINMA, alle norme dell’OAD VQF e alle normative applicabili in materia di sanzioni.
    • Interessi legittimi (art. 6 par. 1 lett. f RGPD / art. 31 nLPD): trattamento necessario per i nostri legittimi interessi commerciali, tra cui la prevenzione delle frodi, la sicurezza della piattaforma, l’analisi blockchain (ove non prescritta dalla legge) e il miglioramento del servizio, laddove sui nostri interessi non prevalgano i Suoi diritti fondamentali. Nota: la valutazione del rischio AML e il monitoraggio obbligatorio delle transazioni si basano principalmente su un obbligo legale (cfr. sopra), non su interessi legittimi.
    • Consenso (art. 6 par. 1 lett. a RGPD / nLPD): laddove Lei abbia fornito un consenso specifico, ad esempio per comunicazioni di marketing o funzionalità opzionali. Può revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato in precedenza.
    • Dati di geolocalizzazione e biometrici: la posizione GPS viene rilevata solo dopo che Lei ha concesso l’autorizzazione alla localizzazione sul Suo dispositivo; in caso di rifiuto, verifichiamo il Suo indirizzo con altri mezzi (ad es. una bolletta di un servizio pubblico). I dati biometrici (fotografia del volto, verifica di vitalità e confronto facciale) sono trattati principalmente perché siamo tenuti per legge a identificarLa (cfr. sezione 2.2). Inoltre, all’inizio della procedura di verifica dell’identità e prima che vengano rilevati dati, Le chiediamo il consenso esplicito al trattamento dei Suoi dati personali, inclusi i dati biometrici, come descritto nella presente Informativa sulla privacy; Lei presta tale consenso proseguendo oltre l’avviso di consenso nella prima schermata della procedura di verifica (art. 6 cpv. 7 nLPD; art. 9 par. 2 lett. a RGPD). Poiché identifichiamo i clienti esclusivamente online, l’onboarding non è possibile senza tale consenso. Può revocarlo in qualsiasi momento con effetto per il futuro; i dati già raccolti devono tuttavia essere conservati per il periodo di conservazione legale previsto dalla normativa AML (sezione 5).

    Fornitura dei Suoi dati personali: per legge (LRD), Lei deve fornire i dati di identificazione e di adeguata verifica descritti nelle sezioni 2.2 e 2.3 prima che possiamo aprire o mantenere un conto a Suo nome; senza tali dati non possiamo avviare né proseguire una relazione d’affari con Lei. Lo stesso vale per qualsiasi informazione supplementare che richiediamo nel corso della relazione d’affari per l’adeguata verifica rafforzata, il monitoraggio delle transazioni o il riesame periodico del Suo dossier cliente (cfr. sezione 2.2). Se non la fornisce entro il termine da noi fissato, possiamo limitare i nostri servizi e, se necessario, porre fine alla relazione d’affari. La fornitura di dati per finalità di marketing e il consenso ai cookie non essenziali sono facoltativi; il rifiuto non ha alcun effetto sul Suo utilizzo dei nostri servizi.

    5. Conservazione dei dati

    Conserviamo i Suoi dati personali solo per il tempo necessario alle finalità per le quali sono stati raccolti e nel rigoroso rispetto dei nostri obblighi legali ai sensi della normativa svizzera antiriciclaggio (art. 7 LRD, art. 64 Regolamento VQF, art. 958 CO):

    Dati di identificazione del cliente e documentazione KYC: Conservati per almeno 10 anni dalla cessazione della relazione d’affari, come previsto dall’art. 7 cpv. 3 LRD e dall’art. 64 del Regolamento VQF.

    Registrazioni e documentazione delle transazioni: Conservate per almeno 10 anni dalla fine dell’esercizio in cui è stata eseguita la relativa transazione o è stata effettuata la comunicazione, conformemente all’art. 958 CO e all’art. 7 cpv. 3 LRD. Tale periodo può quindi estendersi oltre i 10 anni dalla fine della relazione d’affari, a seconda del momento in cui sono state effettuate le transazioni.

    Altre registrazioni:

    • Dati del conto: conservati per tutta la durata del Suo conto e successivamente per il periodo di conservazione legale applicabile
    • Registrazioni delle comunicazioni: conservate per il tempo necessario a rispondere alla Sua richiesta e a soddisfare gli obblighi di conservazione applicabili
    • Log generali del server del sito web: conservati per un massimo di 6 mesi, salvo che sia necessario un periodo più lungo per motivi di sicurezza o legali
    • Dati tecnici raccolti durante la verifica dell’identità e le transazioni (ad es. indirizzo IP, dati del dispositivo e di geolocalizzazione), siano essi detenuti da noi o dal nostro fornitore di servizi di verifica dell’identità per nostro conto: conservati come parte del dossier LRD per lo stesso periodo previsto per i dati di identificazione del cliente
    • Domande respinte: 10 anni dal rifiuto, a documentazione del rifiuto nell’ambito dei nostri obblighi AML
    • Dati di marketing: fino a quando Lei non annulla l’iscrizione o revoca il Suo consenso
    • Dati di cookie e pixel: Google Analytics fino a 2 anni, Meta Pixel fino a 3 mesi, Klaviyo fino a 2 anni; cookie necessari per la durata della sessione o fino a 12 mesi

    Al termine del periodo di conservazione applicabile, i dati vengono cancellati in modo sicuro o anonimizzati.

    6. Condivisione e comunicazione dei dati

    Non vendiamo, noleggiamo né scambiamo i Suoi dati personali con terzi. Possiamo condividere i Suoi dati nelle seguenti circostanze limitate:

    6.1 Fornitori di servizi e responsabili del trattamento

    Ci avvaliamo di fornitori terzi accuratamente selezionati per l’assistenza nella verifica dell’identità (Sumsub), nell’analisi blockchain e nello screening dei portafogli, nell’infrastruttura IT e negli strumenti di conformità. Tali fornitori agiscono in qualità di responsabili del trattamento sulla base di accordi contrattuali sulla protezione dei dati e sono soggetti a obblighi di riservatezza. Attualmente ci avvaliamo delle seguenti categorie di fornitori:

    • Verifica dell’identità e screening: Sumsub (Sum and Substance Ltd., Regno Unito). I dati possono essere trattati nel Regno Unito, nel SEE e in altri Paesi in cui operano Sumsub o i suoi subresponsabili del trattamento. Sumsub conserva i dati per nostro conto non oltre i nostri periodi di conservazione (sezione 5), salvo che sia essa stessa tenuta per legge a conservarli più a lungo. Qualora tratti dati per finalità proprie (ad es. propri obblighi legali o prevenzione delle frodi), Sumsub agisce in qualità di titolare autonomo del trattamento ai sensi della propria informativa sulla privacy, che Le viene mostrata all’inizio della procedura di verifica.
    • Infrastruttura dei portafogli: Privy (USA) per i portafogli dei clienti; Privy riceve unicamente un identificativo pseudonimo del conto per collegare i Suoi portafogli al Suo conto, e nessun nome, indirizzo e-mail, password o segreto 2FA
    • Infrastruttura di nodi blockchain: QuickNode (USA)
    • Hosting, database e autenticazione del conto: Amazon Web Services (regione eu-central-2, Zurigo, Svizzera), incluso Amazon Cognito per l’accesso
    • Analisi blockchain e screening dei portafogli: Chainalysis (USA) e/o Scorechain (Lussemburgo)
    • Strumenti per ufficio, e-mail e documenti: Google Workspace (Google)
    • Monitoraggio degli errori: Sentry (Functional Software, Inc., USA)
    • Messaggistica: Telegram, per le comunicazioni da Lei avviate tramite Telegram
    • Analisi web: Google Analytics (Google); e-mail marketing: Klaviyo (USA); misurazione della pubblicità: Meta (cfr. sezione 8)
    • Assistente di chat basato sull’IA: Teticum (Italia), che utilizza un proprio modello di IA; i contenuti delle chat possono essere utilizzati per addestrare il modello gestito esclusivamente per Eti-Tech

    6.2 Autorità di vigilanza e di perseguimento penale

    Il diritto svizzero ci impone di comunicare dati alla nostra autorità di vigilanza, l’organismo di autodisciplina VQF, e all’Ufficio di comunicazione in materia di riciclaggio di denaro (MROS), su richiesta legittima o laddove sussista un obbligo legale di comunicazione. Ciò include le comunicazioni obbligatorie ai sensi dell’art. 9 LRD e le comunicazioni relative alle sanzioni alla SECO. La FINMA, in quanto autorità che riconosce il VQF, può ricevere informazioni indirettamente nell’ambito del processo di vigilanza del VQF, oppure direttamente laddove previsto dalla legge.

    Comunicazione fiscale internazionale (SAI/CRS): La Svizzera partecipa al quadro dell’OCSE per lo scambio automatico di informazioni (SAI) (Common Reporting Standard / CRS) tramite la Legge federale sullo scambio automatico internazionale di informazioni a fini fiscali (LSAI). A seconda del Suo Paese di residenza, Eti-Tech può essere tenuta a comunicare le informazioni relative al Suo conto all’Amministrazione federale delle contribuzioni (AFC), che può trasmetterle all’autorità fiscale competente del Suo Paese di residenza. La base giuridica è l’obbligo legale (art. 6 par. 1 lett. c RGPD / nLPD).

    Cooperazione internazionale in materia di vigilanza della FINMA: La FINMA, in quanto autorità che riconosce il VQF e vigila sul mercato finanziario svizzero, ha la facoltà, ai sensi dell’art. 29 LRD, di scambiare informazioni di vigilanza con autorità estere di vigilanza sui mercati finanziari. Qualora le informazioni provengano da Eti-Tech, esse pervengono alla FINMA tramite il processo di vigilanza del VQF; una volta trasmesse, Eti-Tech non ha alcun controllo su tale ulteriore condivisione da parte degli organismi di vigilanza.

    Importante limitazione dei Suoi diritti: i Suoi diritti di accesso, rettifica e informazione ai sensi della normativa sulla protezione dei dati possono essere limitati o differiti nella misura richiesta dal diritto svizzero applicabile, compresa la legislazione antiriciclaggio. Tale limitazione si applica finché sussiste l’obbligo legale sottostante. Si veda la sezione 9 per gli effetti di tale limitazione sui Suoi diritti di persona interessata in generale.

    6.3 Verifica della proprietà dei portafogli e screening blockchain

    Forniamo l’accesso a un ambiente di Portafoglio non custodial tramite un fornitore terzo di infrastruttura per Portafogli. Quando Lei fornisce un indirizzo di portafoglio di attività virtuali o avvia una transazione in criptovalute, adottiamo misure per verificare che il portafoglio sia effettivamente di proprietà e sotto il controllo della parte interessata, come previsto dalla Travel Rule per le cripto-attività (art. 14 Regolamento VQF).

    Qualora un portafoglio sia stato predisposto tramite il nostro servizio di Portafoglio per un cliente che ha completato la procedura KYC, tale predisposizione costituisce prova della proprietà e del controllo del portafoglio da parte di tale cliente conformemente alla nostra Politica AML/CTF; possiamo tuttavia richiedere verifiche supplementari secondo un approccio basato sul rischio. Laddove sia necessaria una verifica, verifichiamo la proprietà e il controllo del portafoglio in questione mediante uno o più metodi riconosciuti, che possono includere la verifica tramite firma digitale / firma di un messaggio, la verifica tramite micro-transazione («test Satoshi») o controlli equivalenti di prova del controllo basati sull’analisi blockchain. Ciò comporta il trattamento del Suo indirizzo di portafoglio unitamente ai dati di verifica generati da tali metodi.

    Qualora Lei riceva attività virtuali da un portafoglio che non Le appartiene (ad esempio da un terzo), possiamo richiedere informazioni supplementari sull’origine di tali fondi nell’ambito del nostro esame AML, conformemente alla sezione 8.1A delle nostre Condizioni generali di contratto.

    6.4 Travel Rule: trasferimenti di dati tra VASP

    Come previsto dalla Travel Rule per le cripto-attività (art. 14 Regolamento VQF e raccomandazione 16 del GAFI), laddove noi stessi trasferiamo attività virtuali a un portafoglio o conto detenuto presso un altro VASP, o le riceviamo da esso, siamo tenuti a trasmettere le seguenti informazioni al VASP destinatario o mittente tramite un protocollo di comunicazione sicuro:

    • Il Suo nome completo
    • Il Suo indirizzo pubblico di portafoglio
    • Il Suo indirizzo di residenza
    • Il nome e l’indirizzo pubblico del beneficiario

    Tale trasferimento di dati costituisce un obbligo legale e una comunicazione a terzi (il VASP controparte) che siamo tenuti a effettuare indipendentemente dal Suo consenso. Possiamo respingere, ritardare o trattenere qualsiasi transazione in entrata qualora le informazioni Travel Rule richieste dal lato mittente siano insufficienti, non possano essere convalidate o non siano fornite in una forma che siamo in grado di elaborare. Le garanzie applicabili a tale trasferimento — inclusa la base giuridica ai sensi del diritto svizzero e dell’UE in materia di protezione dei dati laddove il VASP destinatario si trovi al di fuori della Svizzera o di una giurisdizione con un livello di protezione adeguato — sono illustrate nella sezione 6.7 di seguito.

    6.5 Partner bancari e di pagamento

    Con i nostri partner bancari e di pagamento condividiamo dati limitati relativi alle transazioni (inclusi i dettagli richiesti dall’art. 10 ORD-FINMA per i trasferimenti in valuta fiat: nome del cliente, numero di conto, indirizzo o data di nascita), nella misura necessaria a elaborare le Sue transazioni. I nostri partner bancari sono attualmente Relio e Maerki Baumann & Co. AG, entrambi con sede in Svizzera. Essi agiscono in qualità di titolari autonomi del trattamento e possono richiederci informazioni laddove ciò sia necessario in virtù dei loro obblighi antiriciclaggio.

    6.6 Procedimenti legali

    Ove necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.

    6.7 Trasferimenti internazionali di dati

    Alcune attività di trattamento richiedono il trasferimento di dati personali al di fuori della Svizzera. Di seguito sono riassunte le categorie di trasferimento e i relativi meccanismi di garanzia applicabili:

    (a) Trasferimenti Travel Rule a VASP esteri: obbligo legale imperativo ai sensi della R16 del GAFI / art. 14 Regolamento VQF. Base del trasferimento: art. 17 cpv. 2 lett. c nLPD / art. 49 par. 1 lett. c RGPD (interesse pubblico rilevante — conformità AML/CTF).

    (b) Verifica dell’identità (Sumsub): laddove Sumsub tratti dati al di fuori della Svizzera o del SEE, i trasferimenti avvengono sulla base di clausole contrattuali standard (SCC) e di un accordo sul trattamento dei dati che impone obblighi equivalenti a quelli del RGPD/della nLPD. Il Regno Unito e il SEE sono riconosciuti dal diritto svizzero come Stati che garantiscono una protezione adeguata dei dati.

    (c) Analisi (Google Analytics / Google LLC, USA): EU-US Data Privacy Framework (DPF) ai fini del RGPD e Swiss-US DPF ai fini della nLPD, sulla base della certificazione di Google LLC. Cfr. sezione 8.1.

    (d) Comunicazioni alle autorità di vigilanza e di perseguimento penale: i trasferimenti ad autorità estere ai sensi dell’art. 29 LRD, del SAI/CRS o di altri obblighi legali imperativi sono effettuati sulla base di un obbligo legale (art. 6 par. 1 lett. c RGPD / nLPD).

    (e) Altri fornitori di servizi al di fuori della Svizzera (in particolare Privy, QuickNode, Sentry, Klaviyo, Meta e Google Workspace): i trasferimenti si basano sulla certificazione del fornitore ai sensi dello Swiss-US e dell’EU-US Data Privacy Framework, ove disponibile, e altrimenti sulle SCC.

    Laddove i dati siano trasferiti al di fuori della Svizzera, garantiamo che siano predisposte garanzie adeguate. I nostri dossier LRD sono conservati nel nostro sistema amministrativo in Svizzera, conformemente all’art. 63 Regolamento VQF e agli art. 9/10 dell’Ordinanza sui libri di commercio (OLC).

    Luogo di conservazione dei dati: Conformemente all’art. 63 Regolamento VQF, la copia di riferimento di tutti i dati dei clienti, dei dossier LRD e della documentazione relativa alle transazioni è conservata su server situati in Svizzera. Alcuni dati sono inoltre trattati dai fornitori di servizi elencati nella sezione 6.1, anche al di fuori della Svizzera, fatte salve le garanzie sopra descritte.

    6.8 Piattaforme P2P

    Se effettua transazioni con noi tramite una piattaforma P2P, la piattaforma tratta i Suoi dati in qualità di titolare autonomo del trattamento ai sensi della propria informativa sulla privacy. Non trasferiamo i Suoi dati KYC alla piattaforma P2P.

    6.9 Partner di segnalazione e affiliati

    Se giunge a noi tramite il link di segnalazione di un partner, registriamo l’identificativo di segnalazione nel Suo conto al fine di calcolare la commissione del partner sulla base delle Sue transazioni e commissioni. Il partner non riceve alcun dato personale che La riguarda.

    6.10 Operazioni societarie

    In caso di fusione o vendita di Eti-Tech AG o di trasferimento di tutta o parte della sua attività, i Suoi dati personali possono essere trasferiti all’acquirente o al successore nella misura necessaria per proseguire la relazione d’affari. Prima di tale operazione, possiamo comunicare dati a potenziali acquirenti e ai loro consulenti nella misura necessaria per la loro valutazione, nel rispetto di obblighi di riservatezza e, ove possibile, in forma anonimizzata o pseudonimizzata. Il successore continuerà a trattare i Suoi dati conformemente alla presente Informativa sulla privacy o La informerà di eventuali modifiche.

    7. Processo decisionale automatizzato e profilazione del rischio

    Nell’ambito dei nostri obblighi di conformità AML/CTF, utilizziamo strumenti automatizzati (tra cui software di screening di sanzioni, PEP e liste di sorveglianza) a supporto dell’assegnazione di una categoria di rischio a ciascun cliente, sulla base di criteri definiti nei nostri standard AML. Tali strumenti segnalano i fattori rilevanti, ma la conseguente classificazione del rischio — e qualsiasi decisione di accettare, limitare, proseguire o porre fine alla Sua relazione d’affari — è sempre presa o approvata da un collaboratore qualificato del nostro personale di compliance, e ogni risultato automatizzato è esaminato da tale persona (si veda il paragrafo seguente per i risultati automatizzati nell’onboarding). Di conseguenza, tale trattamento non costituisce una decisione «basata unicamente sul trattamento automatizzato» ai sensi dell’art. 22 RGPD / art. 21 nLPD.

    Durante l’onboarding, il nostro fornitore di servizi di verifica dell’identità genera risultati automatizzati (ad esempio una proposta di approvazione o di rifiuto di una fase di verifica). Tali risultati sono meramente preliminari: non determinano di per sé alcuna decisione né alcun ulteriore processo da parte nostra. La decisione di accettare o respingere la Sua domanda è sempre presa da un nostro collaboratore dopo l’esame del risultato. Se ritiene comunque che una decisione che La riguarda sia stata basata unicamente su un trattamento automatizzato, può esprimere il Suo punto di vista e chiedere un riesame da parte di una persona fisica (art. 21 nLPD; art. 22 par. 3 RGPD).

    Tale valutazione del rischio incide su:

    • Il livello di adeguata verifica applicato al Suo conto
    • La frequenza dei riesami periodici della documentazione relativa al Suo conto

    La categorizzazione del rischio è un requisito legale previsto dalla normativa svizzera antiriciclaggio. Poiché non si tratta di una decisione esclusivamente automatizzata, non è, in senso stretto, soggetta al diritto di opposizione previsto dall’art. 21 RGPD; tuttavia, se ritiene che la Sua categoria di rischio sia stata assegnata in modo errato, può sempre contattarci all’indirizzo compliance@eti-tech.ch per richiederne il riesame.

    I Suoi diritti in merito alle decisioni sul rischio (offerti come misura di trasparenza, in linea con lo spirito dell’art. 22 RGPD / art. 21 nLPD):

    • Diritto all’informazione sulla logica: i principali fattori includono il Suo Paese di residenza, l’origine dei Suoi fondi e le transazioni da Lei pianificate.
    • Portata e conseguenze: la Sua classificazione del rischio determina il livello di adeguata verifica applicato al Suo conto e la frequenza del riesame periodico.
    • Diritto a un ulteriore riesame da parte di una persona: anche se la decisione iniziale coinvolge sempre una persona, può chiedere che essa sia riesaminata da un altro membro, di livello superiore, del nostro team di compliance. Contatti compliance@eti-tech.ch indicando i dati del Suo conto e la decisione da riesaminare. Confermeremo la ricezione entro 2 giorni lavorativi e completeremo il riesame entro 10 giorni lavorativi. Può presentare informazioni supplementari a sostegno della Sua richiesta.
    • Limitazioni: la categorizzazione del rischio AML è un obbligo legale ai sensi della LRD e non può essere oggetto di rinuncia. I diritti previsti dalla presente sezione possono inoltre essere limitati laddove previsto dal diritto applicabile, anche in relazione agli obblighi di comunicazione alle autorità (cfr. sezione 6.2).

    I cookie, le analisi e le altre forme di raccolta automatizzata di dati sul nostro sito web (cfr. sezione 8 di seguito) si fondano su una base giuridica distinta (consenso ai sensi delle norme applicabili in materia di cookie/ePrivacy) e non comportano, di per sé, alcuna decisione che produca effetti giuridici o effetti analogamente significativi nei Suoi confronti.

    Profilazione a fini di marketing e di utilizzo: previo Suo consenso, utilizziamo i dati raccolti tramite Google Analytics, il Meta Pixel e Klaviyo per analizzare il Suo utilizzo del nostro sito web e delle nostre e-mail e per adattare la pubblicità e le comunicazioni ai Suoi interessi. Tale profilazione non comporta decisioni che producano effetti giuridici o effetti analogamente significativi nei Suoi confronti. Può revocare il Suo consenso in qualsiasi momento (cfr. sezioni 8 e 12).

    8. Cookie e tracciamento

    8.1 Cookie

    Il nostro sito web utilizza cookie – piccoli file di testo memorizzati sul Suo dispositivo – per migliorare la Sua esperienza. Utilizziamo:

    • Cookie di sessione: per mantenere la Sua sessione e trasferire informazioni da una pagina all’altra senza che Lei debba reinserire i dati.
    • Cookie persistenti: per riconoscere i visitatori che ritornano e misurare le modalità di utilizzo del sito web.
    • Cookie analitici: utilizziamo Google Analytics (Google LLC, USA) per analizzare l’utilizzo del sito web. Google Analytics comporta il trasferimento di dati personali ai server di Google negli Stati Uniti. Tale trasferimento si basa sulla certificazione di Google LLC ai sensi dello Swiss-US e dell’EU-US Data Privacy Framework (DPF). I cookie analitici non sono essenziali e vengono impostati solo dopo che Lei ha fornito il Suo consenso esplicito tramite il nostro banner di consenso ai cookie. Può revocare il consenso in qualsiasi momento o disattivare il tracciamento (opt-out) all’indirizzo https://tools.google.com/dlpage/gaoptout.
    • Pubblicità (Meta Pixel): previo Suo consenso, utilizziamo il Meta Pixel di Meta Platforms Ireland Ltd. (con trasferimenti a Meta Platforms, Inc., USA) per misurare l’efficacia della nostra pubblicità e mostrarLe annunci pertinenti. Meta riceve il Suo indirizzo IP, i dati del browser, gli identificatori dei pixel e gli eventi sul nostro sito web (ad es. visualizzazioni di pagina, avvio della registrazione). Noi e Meta siamo contitolari del trattamento per la raccolta e la trasmissione di tali dati (art. 26 RGPD); Meta è l’unica responsabile del relativo trattamento successivo. Non trasmettiamo a Meta dati KYC, documenti d’identità o importi delle transazioni.
    • Tracciamento delle e-mail e sul sito (Klaviyo): previo Suo consenso, Klaviyo, Inc. (USA) registra se Lei apre le nostre e-mail, se clicca sui link e quali pagine visita successivamente.
    • Tecnologie strettamente necessarie: inclusa la memorizzazione utilizzata per l’accesso (Amazon Cognito) e dal nostro fornitore di servizi di verifica dell’identità Sumsub durante l’onboarding. Tali tecnologie non richiedono il consenso.

    8.2 Gestione dei cookie

    Può configurare il Suo browser in modo da rifiutare o eliminare i cookie. La preghiamo di notare che la disattivazione dei cookie può compromettere la funzionalità del nostro sito web. Utilizziamo banner sui cookie per ottenere il Suo consenso ai cookie non essenziali conformemente al diritto applicabile. Il nostro banner sui cookie indica gli strumenti che utilizziamo e la relativa finalità, rimanda alla presente Informativa sulla privacy e Le consente di accettare o rifiutare tutti i cookie non essenziali. Può modificare la Sua scelta in qualsiasi momento riaprendo il banner tramite il link presente nel piè di pagina del sito web.

    8.3 Pagine sui social media

    Gestiamo pagine su X, LinkedIn, YouTube, Reddit, Instagram e Telegram e un profilo su Trustpilot. Quando Lei interagisce con tali pagine, il rispettivo gestore tratta i Suoi dati ai sensi della propria informativa sulla privacy. Per le statistiche delle pagine (insights) possiamo essere contitolari del trattamento insieme al gestore. Attualmente non inviamo inviti a lasciare recensioni; se pubblica una recensione su Trustpilot, Trustpilot tratta i Suoi dati ai sensi della propria informativa sulla privacy.

    9. I Suoi diritti

    Fatto salvo il diritto applicabile (nLPD / RGPD), Lei dispone dei seguenti diritti in relazione ai Suoi dati personali:

    • Diritto di accesso: ottenere conferma del fatto che trattiamo i Suoi dati e riceverne una copia
    • Diritto di rettifica: chiedere la correzione di dati inesatti o incompleti
    • Diritto alla cancellazione: chiedere la cancellazione dei Suoi dati, fatti salvi i nostri obblighi legali di conservazione
    • Diritto di limitazione: chiedere che limitiamo il trattamento dei Suoi dati in determinate circostanze
    • Diritto alla portabilità dei dati: ricevere i dati personali che ci ha fornito e che trattiamo con mezzi automatizzati sulla base del consenso o di un contratto, in un formato strutturato e leggibile meccanicamente (CSV o JSON). Sono inclusi: dati del profilo del conto, cronologia delle transazioni e cronologia degli ordini. Sono esclusi: i dati trattati unicamente sulla base di un obbligo legale (incluse le registrazioni AML/KYC soggette a conservazione obbligatoria)
    • Diritto di opposizione: opporsi al trattamento basato su interessi legittimi
    • Diritto di revocare il consenso: in qualsiasi momento, laddove il trattamento si basi sul consenso

    Limitazioni importanti:

    L’esercizio di determinati diritti è limitato dai nostri obblighi legali in quanto entità regolamentata, oppure tali obblighi prevalgono su di esso:

    • La conservazione obbligatoria delle registrazioni AML/KYC (minimo 10 anni) limita il diritto alla cancellazione.
    • La categorizzazione del rischio AML è un requisito legale e non è soggetta al diritto di opposizione.
    • I Suoi diritti di accesso e di informazione possono essere ulteriormente limitati laddove previsto dal diritto applicabile, anche in relazione agli obblighi di comunicazione alle autorità descritti nella sezione 6.2 di cui sopra.

    Per esercitare uno qualsiasi dei diritti sopra indicati o per segnalare una questione relativa alla protezione dei dati, La preghiamo di contattarci all’indirizzo: compliance@eti-tech.ch

    Tempi di risposta: risponderemo alle richieste di esercizio dei diritti delle persone interessate entro 30 giorni di calendario. Qualora una richiesta sia complessa, possiamo prorogare tale termine di ulteriori 60 giorni al massimo, informandoLa entro il termine iniziale di 30 giorni e indicando i motivi della proroga.

    Verifica dell’identità: per proteggere i Suoi dati, verificheremo la Sua identità prima di trattare qualsiasi richiesta di esercizio dei diritti. Potremmo chiederLe di confermare informazioni in nostro possesso (indirizzo e-mail registrato, numero di conto o altri dati identificativi).

    Modalità di invio: tutte le richieste relative alla protezione dei dati, alla conformità e all’antiriciclaggio devono essere indirizzate a compliance@eti-tech.ch. La preghiamo di specificare il diritto che intende esercitare e di indicare i dati del Suo conto.

    Diritto di proporre reclamo: Lei ha il diritto di proporre reclamo a un’autorità di vigilanza in materia di protezione dei dati. Se risiede in Svizzera, tale autorità è l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), www.edoeb.admin.ch. Se risiede in uno Stato membro dell’UE/del SEE, può in alternativa o in aggiunta proporre reclamo all’autorità di controllo per la protezione dei dati del Suo Paese di residenza; un elenco delle autorità di controllo dell’UE/del SEE è disponibile all’indirizzo https://edpb.europa.eu/about-edpb/about-edpb/members_en.

    10. Sicurezza dei dati

    Eti-Tech AG adotta misure di sicurezza tecniche e organizzative adeguate per proteggere i Suoi dati personali da accessi non autorizzati, divulgazione, alterazione, perdita o distruzione. Tali misure comprendono:

    • Crittografia SSL/TLS per tutti i dati trasmessi da e verso il nostro sito web
    • Autenticazione a due fattori (2FA) per i conti utente (TOTP; facoltativa, attivabile nel Suo profilo)
    • Portafogli in autocustodia: Eti-Tech non detiene alcuna quota della chiave né alcuna autorizzazione di firma per il Suo portafoglio. Se visualizza o esporta la Sua chiave privata, è responsabile di custodirla in modo sicuro.
    • Controlli di accesso che limitano l’accesso ai dati al personale autorizzato, rigorosamente in base al principio della necessità di conoscere
    • Archiviazione sicura e crittografata dei dati; dossier LRD conservati in Svizzera
    • Riesame e aggiornamento regolari delle nostre misure di sicurezza
    • Classificazione di riservatezza di tutti i dossier LRD come «Riservato»

    Nonostante i nostri migliori sforzi, nessun sistema può garantire una sicurezza completa contro tutte le minacce. In caso di violazione della sicurezza dei dati personali che comporti un rischio per le persone: (a) laddove la violazione possa comportare un rischio elevato per Lei, ne informeremo l’IFPDT il prima possibile (art. 24 nLPD) e, laddove il RGPD sia applicabile e lo richieda, l’autorità di controllo dell’UE competente entro 72 ore; (b) laddove ciò sia necessario per la Sua protezione o previsto dalla legge, La informeremo inoltre direttamente senza indebito ritardo, descrivendo la violazione, le sue probabili conseguenze e le misure correttive adottate; (c) teniamo un registro interno delle violazioni dei dati; (d) laddove si verifichi una violazione presso un responsabile del trattamento terzo, i nostri accordi sul trattamento dei dati gli impongono di informarci senza indebito ritardo.

    11. Minori

    I nostri servizi non sono rivolti a persone di età inferiore ai 18 anni. Ciò riflette sia la nostra politica interna sia l’età a partire dalla quale si ha la capacità giuridica di concludere contratti vincolanti ai sensi dell’art. 14 del Codice delle obbligazioni svizzero (CO), requisito previsto dalle nostre procedure KYC e di apertura del conto. Non raccogliamo consapevolmente dati personali di minori. Se ritiene che un minore ci abbia fornito dati personali, La preghiamo di contattarci immediatamente all’indirizzo compliance@eti-tech.ch e adotteremo le misure necessarie per cancellarli.

    12. Newsletter e comunicazioni di marketing

    Se si iscrive alla nostra newsletter o acconsente a ricevere comunicazioni di marketing, utilizzeremo il Suo nome e il Suo indirizzo e-mail per inviarLe aggiornamenti sui nostri prodotti, sui nostri servizi e sull’ecosistema cripto. Il Suo consenso costituisce la base giuridica di tale trattamento. Raccogliamo tale consenso mediante un’adesione separata (opt-in) non preselezionata. Utilizziamo Klaviyo, Inc. (USA) per inviare le newsletter e misurarne aperture e clic. Se Lei è nostro cliente, possiamo inoltre inviarLe via e-mail, senza previo consenso, informazioni sui nostri servizi analoghi (art. 3 cpv. 1 lett. o LCD); può opporsi in qualsiasi momento, anche tramite il link presente in ciascuna di tali e-mail.

    Può annullare l’iscrizione in qualsiasi momento cliccando sul link di disiscrizione presente in qualsiasi comunicazione o contattandoci all’indirizzo compliance@eti-tech.ch. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

    13. Modifiche alla presente Informativa sulla privacy

    Possiamo aggiornare di tanto in tanto la presente Informativa sulla privacy. Costituiscono una modifica sostanziale: l’introduzione di una nuova categoria di dati, di una nuova finalità di trattamento o di una nuova categoria di destinatari, oppure la modifica dei periodi di conservazione. In caso di modifiche sostanziali Le daremo un preavviso di almeno 30 giorni tramite e-mail e mediante un avviso ben visibile sulla Piattaforma. Si applica la versione pubblicata sul nostro sito web al momento determinante. Gli aggiornamenti minori (formattazione, chiarimenti, dati di contatto) possono entrare in vigore immediatamente.

    La presente Informativa sulla privacy è redatta in inglese e può essere resa disponibile in tedesco, francese e italiano. In caso di discrepanze, prevale la versione inglese.

    14. Come contattarci

    Per qualsiasi domanda, richiesta o preoccupazione riguardante la presente Informativa sulla privacy o il trattamento dei Suoi dati personali, La preghiamo di contattarci:

    Eti-Tech AG

    Müligässli 1, 8598 Bottighofen, Svizzera

    E-mail: compliance@eti-tech.ch (punto di contatto per tutte le questioni relative alla protezione dei dati)

    Sito web: www.eti-tech.ch

    Eti-Tech AG è membro dell’organismo di autodisciplina (OAD) VQF ed è un prestatore di servizi in attività virtuali (VASP) ai sensi dell’art. 2 cpv. 3 LRD; in tale veste è sottoposta a vigilanza tramite la propria affiliazione al VQF. | Versione 2.0 — 29 luglio 2026 | Sostituisce la versione 1.9