Informativa sulla privacy di iMe Wallet

Data di pubblicazione e di entrata in vigore: 6 dicembre 2025 (aggiornamento: 9 novembre 2026)

La presente Informativa sulla privacy spiega come iMe Lab FZCO («iMe», «noi», «ci» o «nostro») tratta i dati personali quando Lei utilizza iMe Wallet, il wallet self-custodial fornito come mini app di Telegram tramite il bot @iMe_wallet_bot (il «Servizio»). È l’informativa sulla privacy del Servizio e di @iMe_wallet_bot. I termini con l’iniziale maiuscola hanno il significato indicato nel Contratto con l’utente di iMe Wallet.

Che cosa non rientra nella presente informativa.

• Telegram. Telegram tratta il Suo account e tutto ciò che Lei fa su Telegram, compresi i dati che trasmette alle mini app, ai sensi dell’Informativa sulla privacy di Telegram.
• Le app di iMe, i siti web di iMe e gli altri bot di iMe. Sono disciplinati dall’Informativa sulla privacy di iMe, compresi i dati che le app di iMe inviano quando aprono iMe Wallet.
• Servizi di Terzi. I fornitori che Lei utilizza tramite il Servizio, come i fornitori di servizi di cambio e di pagamento e le dApp, trattano i Suoi dati ai sensi delle proprie informative sulla privacy.
• Blockchain. Le transazioni e i saldi registrati su una blockchain sono pubblici e non sono controllati da nessuno, noi compresi.

In sintesi:

• La Sua Seed Phrase è conservata sul Suo dispositivo, in forma cifrata. Il Servizio è progettato in modo che non riceviamo mai la Sua Seed Phrase né le Sue Chiavi Private.
• Gli indirizzi dei Suoi wallet sono collegati al Suo Telegram ID sui nostri server affinché il Servizio possa funzionare. Le Sue transazioni sono pubbliche sulla blockchain.
• Non vendiamo i Suoi dati personali.

1. Chi siamo

1.1. iMe Lab FZCO, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, United Arab Emirates, è il titolare del trattamento dei dati personali descritti nella presente informativa. Li trattiamo in conformità alla Legge degli Emirati Arabi Uniti sulla protezione dei dati personali (Decreto-legge federale n. 45 del 2021) e, ove applicabili, ad altre leggi sulla protezione dei dati, tra cui il Regolamento generale sulla protezione dei dati (GDPR) dell’UE e del Regno Unito.

1.2. Può contattarci in merito alla privacy tramite Telegram @iMeMessenger o all’indirizzo support@imem.app.

2. Riepilogo

3. Telegram e iMe Wallet

3.1. Il Servizio funziona all’interno di Telegram. Telegram trasmette al Servizio i dati di base sul Suo account quando Lei lo apre, come fa per qualsiasi mini app, e tratta il Suo uso di Telegram ai sensi della propria informativa. Telegram non è un nostro responsabile del trattamento e non siamo responsabili del suo trattamento.

3.2. Non riceviamo il Suo numero di telefono, il Suo codice di accesso a Telegram, il contenuto delle Sue chat di Telegram né i Suoi contatti.

4. Dati che trattiamo e perché

4.1. Apertura del Servizio e accesso

4.1.1. Quando apre il Servizio, Telegram gli trasmette il Suo Telegram ID, nome e cognome, username, lingua, se ha Telegram Premium, un link alla Sua foto del profilo, se @iMe_wallet_bot può inviarLe messaggi e un parametro che indica come ha aperto il Servizio — ad esempio da un’app di iMe o tramite un link di pagamento. I nostri server utilizzano questi dati per farLa accedere e collegare i Suoi Wallet e le Sue impostazioni al Suo Telegram ID.

4.1.2. Il Servizio crea un identificativo casuale dell’installazione, lo conserva sul Suo dispositivo e lo invia ai nostri server quando Lei accede. Registriamo l’installazione su cui è stato creato ciascun Wallet.

4.1.3. Le richieste ai nostri server includono la lingua dell’interfaccia. Se sceglie una lingua nelle impostazioni, la conserviamo per poter comunicare con Lei in tale lingua. Anche i nostri server e i nostri fornitori di infrastruttura vedono il Suo indirizzo IP.

Perché: per fornire il Servizio (contratto); per mantenerlo sicuro (legittimi interessi).

4.2. I Suoi Wallet

4.2.1. Quando crea o importa un Wallet, il Servizio invia ai nostri server i suoi indirizzi e le sue chiavi pubbliche su ciascuna rete supportata, una firma che dimostra che Lei li controlla e se il Wallet è stato creato o importato. Li colleghiamo al Suo Telegram ID e li utilizziamo per mostrare i Suoi saldi e la Sua cronologia e per fornire le funzioni del Servizio.

4.2.2. I nomi e le emoji che attribuisce ai Suoi Wallet restano sul Suo dispositivo, tranne che nei backup (punto 4.5). I token che aggiunge a un Wallet o nasconde in esso sono conservati sui nostri server per quel Wallet.

4.2.3. I nostri server registrano, insieme al Suo Telegram ID, quando Lei apre un Wallet o un token nel Servizio, per mantenerne aggiornati i dati e comprendere come viene utilizzato il Servizio.

4.2.4. Se passa a un nuovo Wallet, come descritto nel punto 5.7 del Contratto con l’utente di iMe Wallet, i nostri server registrano quale Wallet ha sostituito quale.

Perché: per fornire il Servizio (contratto); per migliorarlo (legittimi interessi).

4.3. La Sua Seed Phrase, le chiavi e lo sblocco

4.3.1. La Sua Seed Phrase è generata o inserita sul Suo dispositivo e ivi conservata in forma cifrata. Le Chiavi Private sono derivate da essa sul Suo dispositivo e le transazioni sono firmate sul Suo dispositivo. Il Servizio è progettato in modo che non riceviamo mai la Sua Seed Phrase né le Sue Chiavi Private. Lasciano il Suo dispositivo solo se Lei le copia, ne esegue il backup (punto 4.5) o le condivide Lei stesso.

4.3.2. Sui dispositivi mobili, la chiave che decifra la Sua Seed Phrase combina un segreto conservato nell’archivio sicuro di Telegram sul Suo dispositivo con una quota di chiave detenuta dai nostri server. Quando inserisce il PIN, il Servizio dimostra ai nostri server che Lei lo conosce senza inviare il PIN stesso, e i nostri server restituiscono la quota di chiave. I nostri server conservano un valore derivato dal Suo PIN e dal segreto del dispositivo che consente loro di verificarlo. La quota di chiave da sola non può decifrare la Sua Seed Phrase. Sugli altri dispositivi, la chiave è protetta da una password da Lei impostata e non lascia il Suo dispositivo.

4.3.3. Se attiva lo sblocco biometrico, la quota di chiave è conservata anche nell’archivio biometrico di Telegram sul Suo dispositivo, e lo sblocco biometrico non contatta i nostri server. La Sua impronta digitale o il Suo volto sono verificati dal Suo dispositivo. Non riceviamo dati biometrici.

Perché: per fornire e proteggere il Servizio (contratto; legittimi interessi).

4.4. Dati della blockchain

4.4.1. Per mostrare i Suoi saldi, la cronologia delle transazioni e i prezzi, i nostri server richiedono dati sui Suoi indirizzi a nodi blockchain, explorer, indexer e fornitori di dati di mercato, e possono conservarne copie.

4.4.2. Alcune richieste vanno direttamente dal Suo dispositivo a nodi e servizi blockchain, come TronGrid o nodi pubblici della rete. Essi vedono il Suo indirizzo IP e la richiesta.

4.4.3. Le transazioni che effettua sono pubblicate sulla blockchain e possono essere viste da chiunque, in modo permanente.

Perché: per fornire il Servizio (contratto).

4.5. Backup

Quando esegue il backup di un Wallet, il Servizio cifra la sua Seed Phrase sul Suo dispositivo con una password da Lei scelta e salva il backup nel Suo Telegram Cloud, l’archivio che Telegram mette a disposizione del Servizio per il Suo Account Telegram, oppure in un file. Non riceviamo né il backup né la password. Il backup contiene inoltre, senza cifratura, il nome del Wallet, l’emoji e uno dei suoi indirizzi.

4.6. Invii, swap e pagamenti

4.6.1. Per preparare un trasferimento, uno swap o un pagamento, il Servizio invia ai nostri server i relativi dettagli, come la rete, gli asset, gli importi, gli indirizzi di invio e di ricezione e il memo. I nostri server ottengono preventivi dai fornitori di servizi di cambio, preparano la transazione e, dopo che Lei l’ha firmata sul Suo dispositivo, la pubblicano sulla blockchain. Le transazioni per le dApp sono gestite come descritto nel punto 4.8.

4.6.2. I fornitori di servizi di cambio ricevono i dettagli necessari per quotare ed eseguire il Suo swap, come gli asset, gli importi e gli indirizzi.

4.6.3. Quando un’app Le chiede di pagare da iMe Wallet, riceviamo la richiesta di pagamento dall’app, compresi il destinatario, l’importo e il nome dell’app, e registriamo se Lei ha pagato o annullato, collegando il dato al Suo Telegram ID.

4.6.4. I Suoi destinatari recenti e la Sua rubrica indirizzi sono conservati solo sul Suo dispositivo.

Perché: per fornire il Servizio (contratto).

4.7. Acquisto e vendita con valuta fiat

4.7.1. Per mostrare le offerte, determiniamo il Suo paese dal Suo indirizzo IP. Può modificarlo nel Servizio. Quando richiede offerte o crea un ordine, riceviamo l’asset, la rete, la valuta, l’importo, il metodo di pagamento e il fornitore da Lei scelti, e il Suo paese. Trasmettiamo l’ordine al fornitore insieme all’indirizzo del Suo Wallet che riceverà o invierà gli Asset Virtuali.

4.7.2. Lei passa quindi al sito web del fornitore. Il fornitore raccoglie ivi la Sua identità, i dati di pagamento e altri dati ai sensi della propria informativa sulla privacy e può collegarli all’indirizzo del Suo Wallet. Possiamo ricevere dal fornitore informazioni sullo stato del Suo ordine. Non riceviamo i dati della Sua carta né i Suoi documenti di identità.

Perché: per fornire la funzione da Lei richiesta (contratto).

4.8. dApp

4.8.1. Quando collega una dApp, essa riceve i Suoi indirizzi sulle reti che richiede e, per alcune reti, la Sua chiave pubblica e una prova che Lei controlla l’indirizzo. La dApp riceve inoltre i messaggi e le transazioni che Lei firma per essa.

4.8.2. Le connessioni passano attraverso reti di terzi, come la rete WalletConnect e i bridge di TON Connect. Le informazioni sulle Sue connessioni sono conservate sul Suo dispositivo.

4.8.3. Per mostrarLe il nome e l’icona di una dApp e avvisarLa riguardo alle dApp sospette, il Servizio invia l’indirizzo web della dApp ai nostri server, che lo verificano e possono caricare da esso i dettagli della dApp.

4.8.4. Quando una dApp Le chiede di approvare una transazione, il Servizio ne invia i dettagli ai nostri server per stimare la commissione. Dopo che Lei l’ha firmata, la transazione è inviata dal Suo dispositivo direttamente alla rete blockchain.

Perché: per fornire la funzione da Lei richiesta (contratto); per proteggerLa dalle frodi (legittimi interessi).

4.9. Analisi, segnalazioni di errore e log

4.9.1. Utilizziamo Google Analytics for Firebase per capire come viene utilizzato il Servizio. Il Servizio invia eventi relativi alle schermate e alle finestre di dialogo che Lei apre. Google Analytics raccoglie inoltre dati automaticamente, come le caratteristiche del dispositivo e del browser, una posizione approssimativa ricavata dal Suo indirizzo IP e un identificativo di analisi conservato nei cookie sul Suo dispositivo. Gli eventi inviati a Google Analytics non sono collegati al Suo Telegram ID.

4.9.2. Le segnalazioni di errore sono inviate a uno strumento di monitoraggio degli errori che ospitiamo sulla nostra infrastruttura. Sono collegate al Suo Telegram ID e possono includere l’identificativo della Sua installazione, gli identificativi dei Suoi Wallet nel Servizio, i dettagli tecnici dell’errore e le azioni che lo hanno preceduto.

4.9.3. Il Servizio dispone di una modalità diagnostica facoltativa che salva i log sul Suo dispositivo. I log lasciano il Suo dispositivo solo se Lei li condivide, ad esempio con la nostra assistenza.

Perché: per capire come viene utilizzato il Servizio, correggere gli errori e mantenerlo funzionante (legittimi interessi).

4.10. Appunti e fotocamera

Il Servizio legge i Suoi appunti solo quando tocca «Paste». Per scansionare un codice QR, il Servizio utilizza lo scanner di Telegram e noi riceviamo solo il testo scansionato.

4.11. Utilizzo in altri servizi di iMe

4.11.1. Possiamo utilizzare il fatto che Lei ha un Wallet collegato al Suo Telegram ID in altri servizi di iMe. Ad esempio, gli inserzionisti su iMe Ads possono scegliere di mostrare pubblicità alle persone che utilizzano iMe Wallet, come descritto nell’Informativa sulla privacy di iMe. A tal fine utilizziamo solo l’informazione se Lei ha un Wallet e se lo utilizza. Non condividiamo con gli inserzionisti i Suoi indirizzi, saldi o transazioni, e gli inserzionisti vedono solo la dimensione delle proprie audience, non chi ne fa parte. Può opporsi a questo utilizzo (punto 5.2).

4.11.2. Altri servizi di iMe possono accreditare premi, come token, sul Suo Wallet. A tal fine utilizzano il Suo indirizzo in iMe Wallet.

Perché: per finanziare e migliorare i servizi di iMe (legittimi interessi o, ove la legge lo richieda, il Suo consenso); per consegnare i premi che Lei ottiene (contratto).

4.12. Messaggi da @iMe_wallet_bot

@iMe_wallet_bot può inviarLe messaggi sul Servizio e su altri servizi di iMe, come avvisi di servizio, modifiche ai nostri documenti, annunci, novità e offerte. Per inviarli, utilizziamo il Suo Telegram ID e la Sua lingua. Telegram li recapita solo se Lei ha avviato il bot o gli ha consentito di inviarLe messaggi. Può interromperli in qualsiasi momento bloccando il bot in Telegram.

Perché: avvisi di servizio (contratto); novità e offerte (legittimi interessi o, ove la legge lo richieda, il Suo consenso).

4.13. Assistenza

Quando ci contatta, trattiamo i Suoi messaggi e le informazioni che fornisce, per aiutarLa e migliorare il Servizio (contratto; legittimi interessi).

4.14. Sicurezza e prevenzione degli abusi

I nostri server e i nostri fornitori di infrastruttura, tra cui Cloudflare, trattano il Suo indirizzo IP, i dati delle richieste e i log per erogare e proteggere il Servizio, prevenire gli abusi e indagare sugli incidenti. La nostra infrastruttura imposta un cookie tecnico sul Suo dispositivo per instradare le Sue richieste ai nostri server (legittimi interessi).

4.15. Origine dei dati

Otteniamo dati personali da Lei e dal Suo dispositivo tramite il Servizio; da Telegram, quando Lei apre il Servizio; dalle reti blockchain e dai fornitori di dati blockchain; dai fornitori di servizi di cambio e di pagamento; e dalle app che Le chiedono di pagare da iMe Wallet.

5. Basi giuridiche

5.1. A seconda di dove vive, ci basiamo sulle seguenti basi giuridiche.

5.2. Quando ci basiamo sui legittimi interessi, può opporsi al trattamento contattandoci ai sensi del punto 1. Può sempre opporsi al trattamento per finalità di marketing diretto, compresa la profilazione a fini pubblicitari.

5.3. Ai sensi della Legge degli Emirati Arabi Uniti sulla protezione dei dati personali, trattiamo i dati sulla base del Suo consenso, dell’esecuzione del nostro contratto con Lei o dei nostri obblighi di legge.

5.4. I dati descritti nei punti da 4.1 a 4.3 sono necessari per fornire il Servizio: senza di essi, Lei non può utilizzare il Servizio. Gli altri dati sono trattati solo quando Lei utilizza la funzione pertinente, come gli swap, le offerte in valuta fiat o le dApp, oppure come descritto nei punti 4.9 e 4.14.

5.5. Non prendiamo decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o effetti analogamente significativi su di Lei.

6. Le Sue scelte

6.1. Eliminazione di un Wallet. Quando elimina un Wallet nelle sue impostazioni, il Servizio lo rimuove dal Suo dispositivo, disconnette le dApp a esso collegate e lo scollega dal Suo Telegram ID sui nostri server.

6.2. Disconnessione. «Sign out & clear all data» nella schermata di sblocco rimuove i Suoi Wallet e le impostazioni di sblocco dal Suo dispositivo e disconnette le Sue dApp. Altri dati, come la Sua rubrica indirizzi, possono rimanere sul Suo dispositivo, e i Suoi backup non vengono eliminati. Per assicurarsi che i Suoi Wallet siano scollegati dal Suo Telegram ID sui nostri server, elimini ciascun Wallet nelle sue impostazioni prima di disconnettersi, oppure ci contatti (punto 10.2).

6.3. Backup. Può eliminare un backup dal Suo Telegram Cloud nel Servizio. I file di backup sono sotto il Suo controllo.

6.4. dApp. Può disconnettere una dApp nel Servizio in qualsiasi momento.

6.5. Messaggi. Può interrompere i messaggi di @iMe_wallet_bot bloccando il bot in Telegram.

7. Con chi condividiamo i dati

Condividiamo i dati personali solo come descritto nella presente informativa:

• fornitori di servizi che trattano i dati per nostro conto in base a un contratto — fornitori di hosting e di infrastruttura, tra cui Cloudflare, e Google (Firebase);
• fornitori indipendenti che ricevono dati in relazione alle funzioni che Lei utilizza e li trattano ai sensi delle proprie informative — nodi e fornitori di dati blockchain, fornitori di servizi di cambio, fornitori di pagamenti in valuta fiat, dApp che Lei collega, la rete WalletConnect e i bridge di TON Connect;
• i destinatari dei Suoi pagamenti, che ricevono la transazione;
• altri servizi di iMe, nella misura descritta nel punto 4.11;
• autorità competenti, tribunali e consulenti professionali, quando richiesto dalla legge o necessario per accertare, esercitare o difendere diritti in sede giudiziaria;
• un acquirente o successore in caso di fusione, acquisizione o riorganizzazione, ai sensi della presente informativa.

Non vendiamo i dati personali. Richiediamo ai nostri fornitori di servizi di proteggere i dati personali con un livello almeno equivalente a quello previsto dalla presente informativa.

8. Trasferimenti internazionali

I nostri server e i nostri fornitori di servizi si trovano in diversi paesi, tra cui gli Emirati Arabi Uniti, gli Stati Uniti, l’Unione europea e altri, le cui leggi sulla protezione dei dati possono differire da quelle del Suo paese. Quando trasferiamo dati personali dal SEE o dal Regno Unito verso un paese per il quale non esiste una decisione di adeguatezza, utilizziamo garanzie consentite dalla legge, come le clausole contrattuali tipo della Commissione europea. Può chiederci una copia di tali garanzie ai sensi del punto 1. Quando trasferiamo dati personali dagli Emirati Arabi Uniti, lo facciamo nei modi consentiti dalla Legge degli Emirati Arabi Uniti sulla protezione dei dati personali.

9. Conservazione

9.1. Conserviamo il collegamento tra il Suo Telegram ID e un Wallet finché Lei non elimina il Wallet nel Servizio (punto 6.1) o ci chiede di cancellare i Suoi dati, affinché il Suo Wallet funzioni quando riapre il Servizio. Conserviamo le Sue impostazioni finché non ci chiede di cancellare i Suoi dati. Se smettiamo di fornire il Servizio, cancelliamo questi dati. In ogni caso, possiamo conservare i dati più a lungo quando la legge lo richiede.

9.2. Conserviamo gli altri dati personali solo per il tempo necessario a fornire il Servizio, a individuare, prevenire e indagare frodi, abusi e incidenti di sicurezza, a gestire richieste e controversie e ad adempiere ai nostri obblighi di legge. I log e i dati diagnostici sono conservati per un periodo limitato. Trascorso tale periodo, cancelliamo o anonimizziamo i dati.

9.3. I dati registrati su una blockchain sono pubblici e permanenti. Né noi né alcun altro possiamo cancellarli.

10. I Suoi diritti

10.1. A seconda di dove vive, potrebbe avere il diritto di accedere ai Suoi dati personali e di riceverne una copia, di rettificarli, di cancellarli, di limitarne il trattamento o di opporsi ad esso, di riceverli in un formato portabile, di revocare il consenso in qualsiasi momento (ciò non pregiudica il trattamento effettuato prima della revoca) e di proporre reclamo a un’autorità di controllo per la protezione dei dati, compresa l’autorità del paese in cui risiede o lavora o del luogo in cui si è verificata la presunta violazione.

10.2. Per esercitare tali diritti, ci contatti ai sensi del punto 1. Per cancellare i Suoi dati, scriva a @iMeMessenger dall’Account Telegram i cui dati desidera cancellare, oppure invii un’email a support@imem.app. Accettiamo le richieste di cancellazione da tutti gli utenti, ovunque vivano. Se ci scrive via email, possiamo chiederLe di confermare la richiesta dall’Account Telegram a cui essa si riferisce. Rispondiamo entro un mese; per le richieste complesse, possiamo prorogare tale termine di ulteriori due mesi al massimo e Gliene daremo comunicazione. Possiamo rifiutare o limitare una richiesta quando la legge lo consente.

10.3. La cancellazione dei Suoi dati non incide sui Suoi Asset Virtuali: restano ai Suoi indirizzi blockchain e Lei può accedervi con la Sua Seed Phrase. Si assicuri di averla prima di chiederci di cancellare i Suoi dati. I Wallet sul Suo dispositivo e i backup nel Suo Telegram Cloud sono sotto il Suo controllo; può eliminarli nel Servizio (punto 6).

10.4. Se si trova nel Regno Unito, può prima presentare reclamo a noi ai sensi del punto 1, e confermeremo il ricevimento del Suo reclamo entro 30 giorni.

11. Minori

Il Servizio è destinato solo a persone di età pari o superiore a 18 anni. Se veniamo a sapere di detenere dati personali di una persona di età inferiore a 18 anni, li cancelleremo, salvo che siamo tenuti a conservarli per legge.

12. Sicurezza

12.1. Adottiamo ragionevoli misure tecniche e organizzative volte a proteggere i dati da accessi non autorizzati, uso improprio, perdita, alterazione o divulgazione. Il Servizio è progettato in modo che la Sua Seed Phrase sia conservata solo in forma cifrata e che la Sua Seed Phrase e le Sue Chiavi Private non ci siano mai inviate. Nessun metodo di conservazione, trasmissione o trattamento è completamente sicuro.

12.2. Se una violazione dei dati personali è suscettibile di presentare un rischio elevato per i Suoi diritti e le Sue libertà, ne daremo comunicazione a Lei e la notificheremo all’autorità di controllo competente ove richiesto dalla legge applicabile.

13. Modifiche

Possiamo aggiornare la presente informativa. La versione aggiornata è pubblicata nel Servizio con una nuova data. Se una modifica è sostanziale, La informeremo anche, ad esempio nel Servizio, in un messaggio di @iMe_wallet_bot o nei canali ufficiali di iMe. Quando la legge richiede il Suo consenso a una modifica, lo chiederemo.

14. Contatti

iMe Lab FZCO
Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, United Arab Emirates

• Assistenza: Telegram @iMeMessenger (preferito) · support@imem.app
• Sito web: imem.me