Informativa sulla privacy

Data di efficacia: 2 ottobre 2026

Società: Citrine Edge. Indirizzo: recapito postale disponibile su richiesta. Contatto: support@citrineedge.com.

Chiarimento sui diritti in materia di privacy aggiornato il 14 ottobre 2026.

Panoramica

Citrine è un'applicazione Android progettata per conservare i dati principalmente in locale. La maggior parte delle impostazioni dell'app, delle credenziali Coinbase importate, dei dati di mercato nella cache, dei dati e risultati dei backtest, dello stato di trading e dei valori visualizzati ricavati dal conto rimane sul dispositivo dell'utente. Citrine Edge non vende dati personali, non usa SDK pubblicitari e non crea profili pubblicitari.

Dati locali e credenziali dell'app

Le credenziali API Coinbase vengono importate tramite il selettore di documenti di Android. I profili delle credenziali importate vengono conservati in uno spazio cifrato privato dell'app, protetto da Android Keystore. Non sono inclusi nel pacchetto dell'app e non vengono inviati a Citrine Edge per la custodia remota. L'app può inoltre salvare localmente preferenze, stato dell'abbonamento, cronologia dei backtest, dati degli archivi nella cache, registri, stato del conto selezionato e stato della protezione delle posizioni, affinché le sue funzioni possano operare e ripristinarsi in sicurezza.

I dati locali dell'app possono generalmente essere rimossi eliminandoli all'interno dell'app, dove questa opzione è disponibile, cancellando i dati dell'app Citrine oppure disinstallando Citrine. Le regole di backup e trasferimento tra dispositivi di Android sono configurate per escludere i dati privati dell'app e le credenziali importate di Citrine.

Cancellare i dati dell'app non elimina file originali importati o esportazioni conservati altrove. Le notifiche di trading possono mostrare informazioni su posizioni e finanze; la visibilità nel blocco schermo dipende da Android e dalle impostazioni dell'utente.

Dati del conto e del trading Coinbase

Quando un utente importa una chiave API Coinbase o usa le funzioni connesse, Citrine invia richieste firmate direttamente dal dispositivo a Coinbase. Coinbase può ricevere l'identificatore della chiave API, la firma della richiesta, la richiesta relativa a un mercato o prodotto e le istruzioni autorizzate dall'utente relative a conto, posizioni o ordini. Citrine recupera le informazioni su conto, portafoglio, posizioni, ordini, commissioni, prodotti e mercati necessarie a fornire le funzioni richieste di visualizzazione, backtest, monitoraggio e automazione. Citrine Edge non riceve il segreto API Coinbase dell'utente e non conserva centralmente le informazioni sul suo conto Coinbase o la cronologia dei suoi ordini.

Coinbase controlla i conti Coinbase, l'idoneità, la creazione delle chiavi API, l'accesso ai derivati, la custodia e i servizi di trading. Coinbase tratta le informazioni secondo le proprie condizioni e la propria informativa sulla privacy.

Verifica di abbonamenti e integrità dell'app

Per gli utenti con un acquisto Google Play, Citrine può inviare un token di acquisto Google Play, un identificatore casuale dell'installazione dell'app, la versione dell'app, un identificatore monouso della richiesta e un token Play Integrity al servizio di verifica dei diritti di accesso di Citrine tramite una connessione cifrata. Il servizio invia la richiesta di verifica a Google per confermare lo stato dell'abbonamento, il riconoscimento dell'app, la licenza, l'identità di firma, l'integrità della richiesta e quella del dispositivo.

Il servizio di verifica dei diritti di accesso di Citrine non usa un database o un archivio di analisi e non conserva in modo persistente i corpi delle richieste di verifica, i token di acquisto o gli identificatori di installazione. Restituisce al dispositivo un'autorizzazione firmata di breve durata. Google e i fornitori di infrastruttura possono conservare dati o metadati tecnici delle richieste secondo le proprie politiche e i propri periodi di conservazione prestabiliti.

Segnalazioni degli affiliati e commissioni

Il tracciamento facoltativo delle affiliazioni è disattivato per impostazione predefinita. Solo dopo la tua attivazione separata Citrine può leggere il riferimento di installazione di Google e gli orari del clic e dell'installazione, oppure verificare una segnalazione di affiliazione. Per verificare una segnalazione relativa a un abbonamento idoneo, invia la ricevuta della segnalazione, un token di acquisto Google Play e l'identificativo dell'ordine, la versione dell'app, un identificativo di richiesta monouso e un token Play Integrity, tramite una connessione cifrata, a un servizio di affiliazione Citrine separato. Il servizio verifica l'acquisto con Google. L'elaborazione delle segnalazioni non controlla l'accesso all'abbonamento né il trading e non invia credenziali Coinbase o informazioni di trading.

Mentre l'opzione facoltativa è attiva, un record privato dei tentativi sul dispositivo conserva temporaneamente la ricevuta della segnalazione, il token di acquisto, l'identificativo dell'ordine e l'ora dell'acquisto per riprendere una verifica interrotta. Revocare la scelta annulla le attività di verifica dell'affiliazione e cancella dal dispositivo i dati di segnalazione e acquisto in attesa. Negli altri casi, i dati grezzi di acquisto in attesa vengono rimossi al termine dell'elaborazione oppure, quando l'app elabora nuovamente la coda, dopo la scadenza del periodo di novanta giorni per i nuovi tentativi. Anche cancellare i dati dell'app o disinstallarla rimuove questi record locali. Sono esclusi dal backup Android e dal trasferimento tra dispositivi. La revoca non elimina i record già conservati lecitamente per la contabilità o per pretese legali secondo le regole di conservazione separate di questa informativa.

Il registro degli affiliati conserva l'affiliato segnalante, l'identificatore dell'ordine verificato, un hash crittografico del token di acquisto, le date pertinenti di segnalazione e pagamento, la valuta, i ricavi verificati, la commissione e le rettifiche relative a rimborsi o pagamenti. Gli ordini di rinnovo mensile idonei vengono collegati alla segnalazione originaria accettata per verificare commissioni e rimborsi, usando la stessa linea di continuità pseudonima degli acquisti. Per le commissioni sui rinnovi non vengono raccolte nuove informazioni sull'identità dei clienti o sul trading. Questo servizio tratta i token di acquisto e di integrità soltanto transitoriamente, senza conservarli nel registro. Non conserviamo i nomi o gli indirizzi dei clienti restituiti dal servizio ordini di Google. Questi registri degli acquisti sono pseudonimi, non anonimi. A tale scopo non vengono aggiunti identificatori pubblicitari, fingerprinting, SDK pubblicitari o conti cliente. Gli affiliati ricevono rendiconti aggregati delle commissioni, non identificatori dei clienti o dati dei loro conti finanziari.

Portale affiliati privato

Il portale affiliati privato raccoglie il nome del richiedente, l'email, i link ai canali pubblici e la promozione proposta. Usiamo queste registrazioni per esaminare le domande e amministrare il programma, non per aggiungere i richiedenti a liste di marketing estranee. Il portale registra anche lo stato della domanda, l'accettazione e la versione delle condizioni, la cronologia di adesione e verifica, i rendiconti delle commissioni e i registri dei pagamenti. Le domande precedentemente inviate tramite il modulo di contatto del sito restano soggette alla gestione delle email di assistenza descritta di seguito; non creano automaticamente un conto nel portale.

Dove è abilitata la scelta della lingua del portale, la lingua salvata nel profilo è usata per il portale e le email transazionali. È una preferenza linguistica, non una prova di residenza o idoneità al programma.

Gli affiliati invitati forniscono un metodo di pagamento e l'email di contatto del destinatario: l'email del conto PayPal oppure l'email di contatto del destinatario Square, secondo il metodo concordato. La conferma dell'email dimostra l'accesso a quella casella, non la titolarità di un conto presso un fornitore di pagamento né il completamento della verifica del beneficiario. Citrine Edge verifica separatamente il beneficiario e la documentazione fiscale richiesta. I pagamenti vengono avviati manualmente tramite il fornitore concordato, non automaticamente dal portale. Square e PayPal trattano le informazioni di pagamento secondo le proprie politiche. I dati bancari del destinatario vengono inseriti tramite la procedura approvata del fornitore, non nei campi di testo del portale.

I PDF fiscali richiesti vengono inviati tramite una funzione di caricamento autenticata e ad accesso limitato e cifrati dal portale prima di essere conservati in un bucket privato di archiviazione oggetti. Gli amministratori autorizzati del programma possono decifrare ed esaminare i documenti tramite un accesso separato e protetto riservato al titolare. Il portale registra gli eventi di accesso ai documenti. Non si tratta di cifratura end-to-end che impedisca l'accesso a Citrine Edge, e il caricamento di un documento non lo verifica automaticamente. Non inserire dati bancari, identificativi fiscali, chiavi API o credenziali del conto nel testo della domanda o nei normali messaggi di assistenza e non inviare documenti fiscali compilati tramite email.

I messaggi privati degli affiliati vengono scambiati in una conversazione tra un affiliato autenticato e il titolare del programma verificato tramite Cloudflare Access. I messaggi sono accessibili nella casella privata del portale; attualmente non vengono inviate notifiche email per questi messaggi. I messaggi contengono solo testo semplice e vengono cifrati a riposo dal portale con la chiave di cifratura del servizio già esistente. Il titolare autorizzato può decifrarli e leggerli per amministrare il programma; non si tratta di cifratura end-to-end che impedisca l'accesso a Citrine Edge. I messaggi sono limitati a 2.000 caratteri, con limiti di invio di 20 all'ora e 100 al giorno. Lo spazio di archiviazione è limitato a 1.000 messaggi per conversazione e 100.000 nell'intero servizio. Non includere chiavi API, dati del conto di trading, dati bancari o identificativi fiscali. I documenti fiscali richiesti continuano a essere inviati tramite il caricamento separato e ad accesso limitato della procedura di adesione, non come allegati ai messaggi.

I messaggi privati degli affiliati vengono normalmente conservati per 180 giorni, fatti salvi i vincoli di conservazione per motivi legali o relativi al conto. L'archiviazione di un conto affiliato è reversibile, revoca le sessioni del portale e sospende il suo link di segnalazione; non elimina le registrazioni del conto. I registri finanziari, fiscali e di audit restano soggetti ai rispettivi requisiti di conservazione separati. Il titolare può leggere una conversazione archiviata, ma non inserirvi messaggi. L'archiviazione non promette la cancellazione immediata dei messaggi e non prevale su un vincolo di conservazione.

L'accesso al portale usa link email privati e monouso che scadono dopo 20 minuti e un cookie di sessione sicuro e necessario con durata massima di 24 ore. Le tabelle di autenticazione conservano hash crittografici dei token di accesso e di sessione; l'email di accesso contiene invece il link utilizzabile. I link di conferma dell'email per i pagamenti scadono dopo 24 ore. Le modifiche sensibili alla procedura di adesione richiedono un accesso recente. Il cookie di sessione serve per l'autenticazione, non per la pubblicità o il tracciamento di marketing tra siti. Gli eventi ordinari di sicurezza relativi alla disconnessione vengono normalmente rimossi dopo 180 giorni, salvo che un vincolo di conservazione attivo o un'operazione di eliminazione controllata ne richiedano il mantenimento. Ciò non abbrevia i distinti periodi di conservazione dei registri finanziari, delle verifiche di adesione o degli accessi ai documenti fiscali.

Le email transazionali riguardano l'accesso, le decisioni sulle domande, la procedura di adesione, la conferma o modifica del contatto per i pagamenti e gli aggiornamenti sullo stato dei pagamenti. I contenuti dei messaggi in uscita sono cifrati mentre sono in coda. Una conferma di consegna non prova che un'email sia arrivata o sia stata letta in una casella; un esito di consegna incerto può portare a un avviso duplicato. Queste email non costituiscono iscrizioni a comunicazioni di marketing e non inviano, di per sé, denaro. Cloudflare fornisce hosting del portale, database e archiviazione privata dei documenti, consegna delle email transazionali, protezione dagli abusi e controlli di accesso del titolare.

I registri contabili degli affiliati vengono conservati fino a sette anni dopo il pagamento o la rettifica pertinente, laddove necessario per contabilità, controversie, prevenzione delle frodi o obblighi di legge. Le domande non accolte vengono normalmente rimosse dopo dodici mesi dal rifiuto o dall'ultima attività significativa relativa alla domanda o all'adesione, salvo che una questione in corso ne richieda la conservazione. I soli accessi ripetuti non prolungano quel periodo. Applichiamo questi periodi mediante pulizie programmate e verifiche documentate del gestore. La conservazione fiscale per finalità contabili si basa sul pagamento o sulla rettifica pertinente e su una verifica degli obblighi assolti, non semplicemente sulla data di caricamento di un documento sostitutivo. Per richiedere accesso, rettifica o cancellazione, contatta support@citrineedge.com. Un identificatore di ordine Google Play può aiutare a individuare il registro di un acquisto; non inviare mai tramite email il token di acquisto, le chiavi API, i dati bancari o l'identificativo fiscale. Potrebbe essere necessario conservare i registri richiesti dalla legge o relativi a una controversia in corso.

La rimozione o minimizzazione di un profilo del portale e dei relativi documenti fiscali non cancella, di per sé, i registri contabili, le istantanee dei dati dei destinatari dei pagamenti, la cronologia di audit o le copie di ripristino del fornitore. Questi registri richiedono una verifica separata della conservazione e, ove opportuno, una procedura di eliminazione controllata. Le eccezioni alla conservazione vengono riesaminate; la cancellazione non costituisce una promessa automatica che ogni copia scompaia nello stesso momento.

Comunicazioni di assistenza

Se un utente invia una richiesta di assistenza dall'app, Citrine invia il messaggio, la categoria e gli eventuali nome o email di risposta inseriti facoltativamente dall'utente. Include inoltre informazioni diagnostiche limitate: versione dell'app, codice della versione dell'app, versione Android, produttore e modello del dispositivo, nome del pacchetto e un identificatore non segreto della richiesta di assistenza. Le richieste vengono consegnate alla casella di assistenza di Citrine Edge e conservate per quanto necessario a rispondere, mantenere i registri del servizio, prevenire abusi e adempiere agli obblighi di legge.

Non inviare credenziali di accesso Coinbase, chiavi API, materiale di chiavi private, passphrase, frasi seed, identificatori del conto, cronologia grezza degli ordini o altri segreti in messaggi di assistenza, schermate, esportazioni o email. Citrine oscura nel testo di assistenza i contenuti che corrispondono a schemi tipici di segreti, ma gli utenti restano responsabili di controllare ciò che inviano.

Archivi, avvisi e dati di rete

Citrine scarica archivi storici per i backtest e un flusso di avvisi di sola lettura dai servizi Citrine Edge. Queste richieste possono includere normali informazioni di rete, quali indirizzo IP, user agent, versione dell'app a cui sono destinate, momento della richiesta e intestazioni della cache, che i fornitori di hosting e sicurezza trattano per erogare e proteggere il servizio. Citrine non usa queste richieste per la pubblicità o il tracciamento tra app.

Dati del sito

Il sito pubblico di Citrine Edge non richiede un conto utente e non si collega al conto Coinbase del visitatore. Il portale affiliati separato richiede l'autenticazione tramite email per accedere ai registri privati degli affiliati; non dà accesso a un conto Coinbase. Il fornitore di hosting può trattare normali informazioni sulle richieste, quali indirizzo IP, tipo di browser, pagina richiesta e momento della richiesta, per erogare e proteggere il sito. Se un visitatore invia un'email a Citrine Edge, il suo fornitore email e quello di Citrine Edge trattano tale comunicazione.

Il sito può ricordare la lingua di lettura scelta tramite localStorage di prima parte nel browser. La preferenza resta solo in quel browser finché non la cancelli. Non attiva controlli di posizione o residenza basati sull'IP e non è usata per analisi tra siti.

Il modulo di contatto del sito invia al nostro servizio di assistenza il nome, l'email di risposta, l'argomento e il messaggio che inserisci, insieme a un identificatore della richiesta. Non allega registri dell'app, dati del conto o file. I messaggi vengono consegnati tramite il nostro fornitore email di assistenza, Resend, e conservati secondo la politica sulle comunicazioni di assistenza sopra descritta. Non aggiungiamo chi ci scrive dal sito a una lista di marketing.

Cloudflare Turnstile protegge il modulo di assistenza e i moduli pubblici di candidatura e accesso al portale dagli abusi automatizzati. A tale scopo, Cloudflare tratta informazioni tecniche come il tuo indirizzo IP, il browser e l'interazione con la verifica. Questi moduli usano anche limiti di frequenza di breve durata. Consulta l'informativa sulla privacy Cloudflare. Questo sito non aggiunge pixel pubblicitari o analisi marketing tra siti.

Cloudflare agisce come responsabile del trattamento per le attività di protezione del sito svolte da Turnstile e come titolare autonomo del trattamento per il miglioramento del proprio rilevamento dei bot. Consulta questo Addendum sulla privacy Turnstile.

Fornitori e condivisione dei dati

Citrine usa Coinbase per le funzioni di conto e trading richieste dall'utente, Google Play per distribuzione, fatturazione, licenze e verifica dell'integrità, Android per i servizi del sistema operativo e di sicurezza, Cloudflare per l'infrastruttura del sito, del portale affiliati e dei servizi dell'app, e fornitori email per le comunicazioni di assistenza. A seconda del servizio e dell'attività di trattamento, i fornitori possono trattare dati per nostro conto o agire come titolari autonomi per le proprie finalità. Citrine Edge non vende i dati degli utenti e non li condivide con intermediari di dati, inserzionisti o partner di marketing estranei.

Finalità e basi giuridiche

Laddove si applichi il GDPR, ci basiamo sulla necessità contrattuale per fornire il software a pagamento richiesto e verificare l'accesso all'abbonamento, nonché per il trattamento necessario a compiere le attività da te richieste prima di un accordo con un creatore o a eseguire tale accordo.

Ci basiamo sugli interessi legittimi per rispondere alle richieste di assistenza, proteggere e amministrare i nostri servizi, prevenire le frodi, mantenere registrazioni accurate di segnalazioni e commissioni e accertare, esercitare o difendere diritti in sede giudiziaria. Limitiamo i dati e la loro conservazione a queste finalità e adottiamo i controlli di accesso, la pseudonimizzazione e le misure di sicurezza descritti in questa informativa. Puoi opporti laddove si applichi il GDPR.

Per il tracciamento delle affiliazioni e il relativo accesso al dispositivo ci basiamo sul tuo consenso separato e facoltativo. L'opzione è disattivata per impostazione predefinita e deve essere attivata prima di qualsiasi lettura di Install Referrer o verifica dell'affiliazione. La presa visione generale dell'informativa sulla privacy, un accordo per creator o l'acquisto del software non costituiscono tale consenso. Puoi revocare la scelta; questo annulla le attività di verifica dell'affiliazione e cancella dal dispositivo i dati di segnalazione e acquisto in attesa. Rifiutare o revocare l'opzione non annulla l'accesso al software a pagamento. I record già conservati lecitamente per la contabilità o per pretese legali restano soggetti alle regole di conservazione separate di questa informativa.

Trattamento internazionale e garanzie

Citrine Edge opera dagli Stati Uniti. Ci avvaliamo di fornitori di servizi globali, tra cui Cloudflare per l'infrastruttura e le email transazionali del portale e Resend per l'invio dei messaggi di assistenza del sito. I dati personali possono essere trattati negli Stati Uniti e in altri paesi al di fuori del SEE. I luoghi del trattamento dipendono dal servizio e dai suoi subresponsabili.

Gli accordi applicabili con i nostri fornitori Cloudflare e Resend includono condizioni sul trattamento dei dati e clausole contrattuali standard per i trasferimenti soggetti a restrizioni, ove richieste dalla legge applicabile. Se una decisione di adeguatezza applicabile copre un trasferimento, l'accordo con il fornitore può invece basarsi su tale decisione. Le condizioni pertinenti e le informazioni sui subresponsabili sono disponibili qui:

• Addendum sul trattamento dei dati Cloudflare
• Subresponsabili Cloudflare
• Addendum sul trattamento dei dati Resend
• Subresponsabili Resend

Per ulteriori informazioni sui luoghi del trattamento o per richiedere copie delle garanzie applicabili ai trasferimenti, contatta Citrine Edge.

Conservazione e cancellazione

I corpi delle richieste di verifica dei diritti di accesso vengono trattati senza archiviazione persistente a livello applicativo. Le comunicazioni di assistenza vengono conservate solo per quanto ragionevolmente necessario alle finalità sopra descritte. Un utente può richiedere la cancellazione delle informazioni di assistenza sotto il controllo di Citrine Edge usando il modulo di assistenza protetto (support@citrineedge.com). La richiesta dovrebbe identificare la richiesta di assistenza pertinente o l'email di risposta. Citrine Edge può conservare informazioni laddove necessario per sicurezza, prevenzione delle frodi, risoluzione di controversie, contabilità o obblighi di legge.

Contatta Citrine Edge per i dati personali di cui siamo responsabili, compresi i dati trattati per nostro conto dai fornitori di servizi. Quando Google, Coinbase o un altro fornitore agiscono come titolari autonomi per i propri servizi, si applica anche la loro procedura per l'esercizio dei diritti.

Diritti di protezione dei dati

Laddove si applichi il GDPR, puoi richiedere l'accesso ai tuoi dati personali, la loro rettifica o cancellazione oppure la limitazione del trattamento, fatte salve le condizioni e le eccezioni applicabili. Puoi opporti al trattamento basato su interessi legittimi. Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. Se il trattamento è automatizzato e si basa sul consenso o su un contratto, puoi richiedere la portabilità dei dati personali che hai fornito. Si applicano i termini di risposta previsti dal GDPR, normalmente un mese, con proroghe soltanto nei casi consentiti dalla legge.

Per esercitare i diritti applicabili in materia di protezione dei dati, contatta Citrine Edge.

Puoi inoltre presentare reclamo all'autorità di controllo competente per la protezione dei dati. Trova la tua autorità nel seguente elenco dei membri EDPB.

Sicurezza

Citrine usa trasporto cifrato per le richieste di rete, cifratura protetta da Android Keystore per le credenziali importate, archiviazione privata dell'app, oscuramento dei segreti e verifica firmata dei diritti di accesso. Nessun sistema di sicurezza è perfetto. Gli utenti dovrebbero proteggere il proprio dispositivo e conto Coinbase, usare solo i permessi API minimi richiesti da Citrine e revocare una chiave API se il dispositivo o le credenziali potrebbero essere compromessi.

Minori

Citrine è destinata solo ad adulti legalmente idonei ai prodotti finanziari collegati. Non è rivolta ai minori.

Aggiornamenti

Questa informativa può essere aggiornata al cambiare di funzioni, fornitori o obblighi legali di Citrine. La data di efficacia in alto identifica la versione attuale. Modifiche sostanziali possono essere comunicate anche in Avvisi di Citrine o nella scheda Google Play.