Omnipath è un portafoglio non custodial. Le tue frasi di recupero e le tue chiavi private vengono generate o importate, e poi cifrate, sul tuo dispositivo; non ne escono mai, se non in forma cifrata, all’interno di un backup che esporti tu. L’editore non vi ha alcun accesso.
Cosa raccoglie e conserva l’editore
L’applicazione non prevede account utente, statistiche d’uso, tracciamento pubblicitario né strumenti di segnalazione degli arresti anomali. L’editore non conserva alcun dato proveniente dall’applicazione: solo il suo relay (vedi più avanti) elabora alcune richieste al volo, senza registrarle. Vengono conservate soltanto le e-mail che scegli di inviare all’assistenza, per il tempo necessario a risponderti (vedi «Tempi di conservazione»).
Se nelle impostazioni dell’iPhone hai accettato di condividere i dati di analisi con gli sviluppatori, Apple può trasmettere all’editore resoconti sugli arresti anomali e statistiche anonime; l’applicazione non vi aggiunge nulla.
Cosa vedono i servizi di terze parti
Una blockchain è pubblica: per mostrare saldi, cronologia, prezzi e NFT, e per trasmettere le tue transazioni, l’applicazione interroga servizi esterni. I servizi interrogati direttamente dal tuo telefono ricevono il tuo indirizzo IP, informazioni tecniche sulla connessione (nome e versione dell’app, versione di iOS) e, nel caso dei servizi delle blockchain, gli indirizzi pubblici consultati, secondo le rispettive informative sulla privacy. I servizi contattati tramite il relay dell’editore non vedono il tuo indirizzo IP. Nessuno di questi servizi riceve la tua frase di recupero o le tue chiavi private.
| Funzione | Servizi interrogati |
|---|---|
| Saldi, cronologia e invio (Bitcoin, Litecoin, Dogecoin, Bitcoin Cash) | mempool.space, blockstream.info, blockchain.info (Blockchain.com, fino a 50 indirizzi dello stesso account per richiesta), litecoinspace.org, istanze pubbliche di Blockbook (atomicwallet.io), api.haskoin.com (fino a 50 indirizzi dello stesso account per richiesta) |
| Saldi e invio (reti EVM: Ethereum, BNB Chain, Polygon…) | nodi pubblici publicnode.com e drpc.org, oltre ai nodi ufficiali delle reti |
| Tron | TronGrid (trongrid.io), nodi pubblici Tron (publicnode.com) |
| Solana | nodi pubblici Solana (solana.com, publicnode.com, solanavibestation.com) |
| TON, Stellar, XRP | toncenter.com, horizon.stellar.org (e Lobstr), xrplcluster.com / ripple.com |
| Cosmos Hub, Osmosis, Celestia, Injective | nodi pubblici publicnode.com, cosmos.directory e Polkachu, nodo ufficiale di Injective |
| Sui, Aptos, NEAR | Sui: graphql.mainnet.sui.io, publicnode.com, Suiscan, BlockVision; Aptos: nodi e indicizzatore di Aptos Labs, publicnode.com; NEAR: FastNEAR, nodo ufficiale NEAR, nearblocks.io |
| Cronologia e scoperta dei token | Blockscout, Routescan, Etherscan (solo se l’editore attiva questo servizio) |
| Token, cronologia, prezzi dei token e NFT delle reti EVM | Alchemy, tramite il relay dell’editore (vedi sotto) |
| Posizioni DeFi (depositi, prestiti, staking, liquidità) e cronologia delle transazioni EVM | Zerion (zerion.io) e DeBank (debank.com), tramite il relay dell’editore: ricevono i vostri indirizzi pubblici EVM, mai il vostro indirizzo IP |
| Prezzi e grafici | CoinGecko, Binance (di riserva): ricevono l’elenco degli asset mostrati, non i tuoi indirizzi |
| Scambio (swap), solo se lo usi | Trocador (trocador.app), tramite il relay dell’editore, e la piattaforma di scambio selezionata: ricevono gli asset e l’importo richiesti, il tuo indirizzo di ricezione e il tuo indirizzo di rimborso, non il tuo indirizzo IP |
| Loghi | repository pubblico di Trust Wallet su GitHub (rivela quali loghi vengono mostrati) |
| Immagini e metadati degli NFT | CDN di Alchemy, gateway IPFS (Filebase, Pinata, ipfs.io), Arweave e siti delle collezioni |
| Connessione alle app (se la funzione è disponibile e la usi) | WalletConnect (relay e servizio di verifica di Reown) e, finché è attivo, un test di connettività verso Google (clients3.google.com) eseguito da una libreria da esso utilizzata; l’app collegata vede l’indirizzo che scegli di condividere |
| Verifica Tor (solo se tocchi «Verifica la mia connessione») | check.torproject.org |
Se attivi le notifiche di ricezione, l’applicazione interroga questi stessi servizi in background, con la frequenza stabilita da iOS (nel migliore dei casi ogni 15 minuti).
Per limitare la possibilità di incrociare i dati, i saldi vengono richiesti un portafoglio alla volta anziché con un’unica richiesta; gli indirizzi di uno stesso portafoglio possono essere inviati insieme. Gli indirizzi pubblici di una blockchain sono, per loro natura, visibili a tutti. I link agli esploratori di blocchi e a questo sito si aprono in Safari, solo quando li tocchi.
Relay dell’editore
Alcune richieste passano da un relay gestito dall’editore, che aggiunge le chiavi API dei fornitori in modo che non siano incluse nell’applicazione: attualmente Alchemy, Zerion e DeBank (posizioni DeFi e cronologia EVM) e, se l’editore vi aggiunge una chiave, CoinGecko, TronGrid o Helius. All’avvio, l’applicazione chiede al relay l’elenco di questi servizi. Il relay non conserva alcun log: non vengono registrati né indirizzi IP, né indirizzi consultati, né contenuti delle richieste. Per limitare gli abusi, mantiene soltanto in memoria RAM un contatore delle richieste per indirizzo IP, mai scritto su disco. Non trasmette il tuo indirizzo IP ai fornitori, che vedono solo quello del relay. Le risposte pubbliche e identiche per tutti (elenco delle valute, prezzi) possono essere conservate in memoria per alcuni minuti. Il relay funziona su un server che l’editore noleggia presso un fornitore di hosting; le comunicazioni con il relay sono cifrate (HTTPS). Anche le richieste di scambio (swap) passano da questo relay, che aggiunge la chiave partner di Trocador.
Solo come riserva: se un servizio pubblico interrogato direttamente rifiuta o interrompe la connessione del tuo telefono (per esempio dietro certe VPN o reti filtrate), l’applicazione può ripetere quella lettura tramite il relay dell’editore e poi preferire il relay per quel servizio per una decina di minuti. Ciò riguarda solo letture (saldi, cronologia, prezzi), mai l’invio di una transazione né una richiesta di scambio (swap). Il relay vede allora gli indirizzi pubblici consultati, li elabora al volo senza registrarli, e il servizio interrogato vede l’indirizzo IP del relay invece del tuo.
Dati conservati sul dispositivo
- Frasi di recupero, passphrase e chiavi private: cifrate (AES-256-GCM) con una chiave derivata dal tuo codice e da un segreto specifico del dispositivo, il tutto nel portachiavi del dispositivo («solo questo dispositivo»). Se attivi Face ID, vi viene conservata anche la chiave di sblocco, protetta da Face ID.
- Indirizzi e chiavi pubbliche (comprese le chiavi pubbliche estese Bitcoin), saldi, cronologia, NFT, contatti e preferenze: archiviazione locale dell’applicazione. Su iOS, questi dati possono essere inclusi nei backup iCloud del dispositivo; non contengono alcun segreto.
- Backup cifrato (.omnibak): creato solo su tua richiesta, cifrato con la password che scegli e salvato dove decidi tu.
Reimpostare l’applicazione (Impostazioni › Reimposta l’app, oppure «Codice dimenticato?» nella schermata di sblocco) elimina questi dati dal dispositivo, portachiavi compreso. Disinstallarla elimina la sua archiviazione locale, ma iOS può conservare il contenuto cifrato del portachiavi: reimposta l’applicazione prima di disinstallarla.
Autorizzazioni
- Fotocamera: solo per leggere i codici QR; nessuna immagine viene salvata.
- Face ID / Touch ID: sblocco dell’applicazione e conferma delle operazioni; i dati biometrici restano gestiti da iOS.
- Notifiche (se le attivi): generate localmente sul dispositivo, senza server di notifica; in questo caso il controllo dei saldi viene eseguito anche in background, con la frequenza stabilita da iOS.
- Appunti: letti solo quando tocchi «Incolla» o per cancellare un segreto che hai appena copiato; il loro contenuto non viene mai inviato.
Titolare del trattamento
ESQUADRO INC, 105 SE 7th St, Unit 18, Deerfield Beach, FL 33441-5341, United States. Contatto: [email protected]. Rappresentante nell’Unione europea (articolo 27 del GDPR): nessuno designato al momento; per qualsiasi richiesta scrivi a [email protected].
Finalità e basi giuridiche
| Trattamento | Finalità | Base giuridica |
|---|---|---|
| Richieste ai servizi delle blockchain, direttamente o tramite il relay dell’editore | Mostrare saldi, cronologia, prezzi e NFT, e trasmettere le transazioni che firmi | Esecuzione del servizio che richiedi (articolo 6, paragrafo 1, lettera b, del GDPR) |
| Richiesta di scambio (swap), solo se lo usi | Ottenere le offerte, creare l’ordine presso il fornitore e seguirne l’esecuzione | Esecuzione del servizio che richiedi (articolo 6, paragrafo 1, lettera b, del GDPR) |
| E-mail inviate all’assistenza | Rispondere alle tue domande | Legittimo interesse dell’editore a rispondere ai propri utenti (articolo 6, paragrafo 1, lettera f, del GDPR) |
Il conferimento di questi dati non è obbligatorio, ma senza di essi l’applicazione non può mostrare i tuoi saldi né inviare le tue transazioni, e l’assistenza non può risponderti. Non vengono adottate decisioni automatizzate né viene effettuata alcuna profilazione.
Tempi di conservazione
- Relay dell’editore: nessuna registrazione; le richieste vengono elaborate e poi dimenticate, e il contatore anti-abuso per indirizzo IP esiste solo in memoria RAM.
- E-mail inviate all’assistenza: conservate per il tempo necessario a gestire la tua richiesta, poi cancellate entro 12 mesi dall’ultimo scambio.
- Dati sul dispositivo: fino alla reimpostazione dell’applicazione (disinstallarla non sempre elimina l’archivio cifrato dal portachiavi di iOS).
- Servizi di terze parti: secondo le rispettive informative sulla privacy.
Protezione dei dati da parte di terzi
L’editore non integra alcuno strumento di analisi, pubblicità o tracciamento. Gli unici fornitori a cui trasmette dati sono quelli che gestiscono le richieste indicate sopra come «tramite il relay dell’editore» e, solo come riserva, i servizi pubblici della tabella che il relay interroga al posto del tuo telefono (vedi «Relay dell’editore»); sceglie solo fornitori che garantiscono una protezione dei dati almeno equivalente a quella descritta nella presente informativa. I servizi pubblici delle blockchain vengono interrogati direttamente dal tuo dispositivo, come farebbe un browser, salvo nel caso di riserva (vedi sopra), e applicano le proprie informative sulla privacy.
Trasferimenti al di fuori dell’Unione europea
L’editore ha sede negli Stati Uniti e diversi servizi interrogati si trovano al di fuori dell’Unione europea, in particolare negli Stati Uniti. I dati che ricevono (indirizzo IP, indirizzi pubblici) possono quindi essere trattati al di fuori dell’Unione europea. Per i propri fornitori, l’editore si avvale delle seguenti garanzie: le clausole contrattuali tipo adottate dalla Commissione europea; una copia di tali garanzie può essere richiesta scrivendo a [email protected].
I tuoi diritti
Puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione e la limitazione del trattamento, opporti al trattamento e chiedere la portabilità dei dati scrivendo a [email protected]; riceverai una risposta entro un mese. Poiché l’editore non detiene alcun dato proveniente dall’applicazione, la cancellazione avviene direttamente sul tuo dispositivo (Impostazioni › Reimposta l’app); per i servizi di terze parti, rivolgiti a loro. Puoi revocare in qualsiasi momento l’accesso alla fotocamera e alle notifiche nelle impostazioni di iOS.
Reclami
Se ritieni che i tuoi diritti non siano rispettati, puoi proporre reclamo a un’autorità di controllo, in particolare a quella del tuo paese di residenza; in Francia, la CNIL (www.cnil.fr).
Minori
L’applicazione è riservata a chi ha raggiunto la maggiore età prevista dalla legge del proprio paese (vedi le Condizioni d’uso). L’editore non raccoglie consapevolmente alcun dato relativo a minori.
Sito web
Il sito omnipathwallet.com non installa alcun cookie, non misura l’audience e non si avvale di alcun servizio di terze parti: testi, font, immagini e script sono serviti dal sito stesso. Sceglie la lingua in base alle impostazioni del tuo dispositivo; se cambi lingua, la scelta viene salvata nel tuo browser (archiviazione locale) e non viene trasmessa a nessuno. Il fornitore di hosting può conservare log tecnici (indirizzo IP, data, pagina richiesta) secondo le proprie politiche.
Modifiche
La presente informativa può cambiare; la data dell’ultimo aggiornamento è indicata in cima alla pagina. Qualsiasi modifica rilevante, ad esempio una funzione che trasmette nuovi dati, verrà pubblicata prima del rilascio della versione interessata.
Contatti
Per qualsiasi domanda, consulta la pagina Assistenza o scrivi a [email protected].