Regole sulla conservazione dei dati e sulla cancellazione degli account negli exchange di criptovalute

Regole di conservazione dei dati e cancellazione degli account degli exchange di criptovalute

La maggior parte dei trader pensa che «eliminare l’account» significhi chiudere tutto con un solo clic. Raramente è così. Un exchange di criptovalute può continuare a conservare documenti d’identità, registri di controllo, chat con l’assistenza, cronologia degli indirizzi IP, metadati delle transazioni e note di conformità, ciascuno soggetto a regole diverse.

Può sembrare un argomento arido, ma riguarda persone reali. Se hai aperto un account nel 2021, inviato 12 messaggi all’assistenza e fatto trading solo due volte, l’exchange potrebbe avere ancora molto più del tuo nome utente e del tuo indirizzo email. Alcuni dati sono legati ai controlli antifrode. Altri alle imposte. Altri ancora a un ricorso di cui ti eri dimenticato.

1) Scopri cosa comprende la «conservazione dei dati» su un exchange

La conservazione dei dati su un exchange di criptovalute è più ampia di quanto la maggior parte degli utenti immagini. Può comprendere il documento d’identità che hai caricato, la verifica con selfie, le impronte digitali del dispositivo, gli indirizzi IP usati per accedere, la cronologia degli ordini, i metadati di depositi e prelievi, le trascrizioni delle richieste di assistenza e le note interne di conformità. Un file che non hai mai visto può continuare a esistere anche molto tempo dopo che l’account sembra vuoto.

Un modo utile per pensarci: i dati di registrazione, quelli di trading e quelli relativi alla chiusura sono spesso registrazioni distinte. Un operatore dell’assistenza può vedere la tua richiesta relativa a un prelievo bloccato. Il team di conformità può vedere una nota di rischio associata allo stesso account. Un registro di sistema può memorizzare il dispositivo che hai usato in 3 giorni diversi. Tre registrazioni, un solo utente.

Questo è importante perché le richieste di cancellazione di solito non comportano l’eliminazione di tutti i dati in una volta sola. Alcuni exchange possono cancellare rapidamente i dati di marketing, conservando più a lungo quelli relativi ai rischi. Altri conservano i log delle chat perché la conversazione potrebbe far parte di una controversia. Se vuoi avere un quadro più ampio di come gli exchange documentano l’attività degli utenti, l’articolo su la conformità agli obblighi KYC e AML degli exchange di criptovaluteoffre un utile contesto per capire perché alcuni documenti vengono conservati separatamente.

2) Verifica la differenza tra cancellazione, chiusura e sospensione

Questi termini non sono sinonimi. La chiusura dell’account potrebbe limitarsi a impedirne il normale utilizzo. La sospensione potrebbe bloccare l’account a causa di una verifica. Una richiesta di cancellazione è la richiesta formale di rimuovere i dati dell’utente, nei limiti consentiti dalla legge. Una misura è amministrativa, un’altra è legale, la terza è una richiesta relativa alla privacy.

Se un exchange dice che il tuo account è “chiuso”, potrebbe ancora esistere nei sistemi interni. Se è “sospeso”, potrebbe non essere possibile fare nulla finché la verifica non sarà terminata. Se invii una richiesta di cancellazione mentre l’account è soggetto a un blocco per motivi di conformità, l’exchange potrebbe conservare i dati fino alla revoca del blocco. Una parola semplice, un effetto importante.

Chiedi all’exchange quale evento fa effettivamente partire il conteggio: la chiusura, l’approvazione della cancellazione o il completamento della verifica. Se non è chiaro, chiedilo di nuovo per iscritto. Una risposta dell’assistenza con una data è meglio di una promessa vaga.

3) Esamina l’informativa sulla conservazione dei dati prima di richiederne la cancellazione

Inizia dall’informativa sulla privacy, poi passa ai termini e condizioni e infine a eventuali pagine dedicate ai tempi di conservazione o alle politiche sui dati. La maggior parte degli exchange nasconde le informazioni utili in sezioni chiamate «privacy», «obblighi di legge», «conservazione dei documenti» o «prevenzione delle frodi». Cerca in queste pagine «conservazione», «cancellazione», «backup», «AML» e «imposte».

Cerca eventuali eccezioni. Un exchange potrebbe dichiarare di cancellare i dati dell’account su richiesta, ma di conservare comunque alcuni documenti per ragioni legali, fiscali, antifrode e antiriciclaggio. È normale. Ed è proprio qui che molti restano sorpresi: il messaggio principale sembra ampio, mentre le eccezioni sono circoscritte e molto specifiche.

Leggi anche le informazioni relative al Paese o alla regione. Se l’exchange opera nell’UE, nel Regno Unito o in un altro mercato regolamentato, l’informativa potrebbe citare leggi locali che prevalgono su una richiesta di cancellazione. L’exchange potrebbe non riportare la norma in modo comprensibile. Potresti doverla dedurre dal periodo di conservazione e dall’elenco delle eccezioni. Non è piacevole, ma è necessario.

Se stai anche confrontando il modo in cui gli exchange documentano le azioni degli utenti, cosa è cambiato nei viaggi legati agli exchange crypto può aiutarti a capire perché alcune informazioni devono restare accessibili ai team addetti alla conformità anche dopo che un utente se ne va.

4) Prepara il tuo account prima di chiedere la cancellazione

Fai una breve verifica prima della cancellazione. Preleva i saldi. Annulla gli ordini aperti. Rimuovi i metodi di pagamento collegati. Salva lo storico delle operazioni. Scarica gli estratti conto. Prima di tutto, conserva i documenti fiscali. Su alcuni exchange bastano 15 minuti, su altri ci vuole un pomeriggio.

Non saltare i registri. Una volta inviata la richiesta, l’accesso può cambiare rapidamente. Un utente che si dimentica di scaricare le operazioni eseguite, le commissioni o i PDF degli estratti conto potrebbe scoprire in seguito che la dashboard non è più disponibile. Se l’exchange offre esportazioni CSV, scaricale. Se offre estratti conto mensili, salva anche quelli. Un file salvato ora può evitarti una lunga discussione con l’assistenza in seguito.

Controlla anche gli strumenti collegati. Disattiva le chiavi API. Rimuovi i bot di trading. Revoca le autorizzazioni di collegamento tra exchange e wallet, se la piattaforma le offre. Disattiva gli avvisi sui prezzi e le notifiche SMS, così l’account non continuerà a inviarti messaggi dopo che pensi di aver chiuso i rapporti. Se gli avvisi sono collegati a strumenti per i grafici, la guida su come collegare gli avvisi di TradingView è un utile promemoria di dove si trovano di solito questi collegamenti.

5) Invia correttamente la richiesta di cancellazione

La maggior parte degli exchange offre una di queste quattro modalità: impostazioni nell’app, modulo per le richieste relative alla privacy, ticket all’assistenza o email. Usa prima la modalità indicata nell’informativa sulla privacy. Se l’informativa rimanda a un modulo, non iniziare con la chat. Se indica un indirizzo email, invia un’email e conserva la copia inviata.

Fornisci informazioni sufficienti per identificare l’account: l’email registrata, il nome utente se utilizzato, l’ID dell’account se visibile e una richiesta esplicita di cancellazione dei dati personali, nei limiti consentiti dalla legge. Chiedi all’exchange di confermare l’ambito della richiesta. In altre parole, vuoi che la risposta specifichi se chiuderà l’account, rimuoverà i dati di marketing, conserverà i dati richiesti dalla legge o farà qualcos’altro.

Mantieni una formulazione calma e precisa. «Desidero eliminare il mio account» è breve, ma «Desidero che venga elaborata la mia richiesta di eliminazione dell’account e che mi venga confermato quali dati saranno conservati per motivi legali o di conformità» è meglio. Una frase, uno scopo. Se durante lo scambio ti viene fornito un numero di pratica, conservalo.

Alcuni utenti chiedono anche una copia della cronologia dell’account prima dell’eliminazione, una scelta saggia se in seguito ti servirà documentazione fiscale. Se stai cercando di capire la differenza tra i registri delle attività e quelli dei prezzi, come leggere un exchange di criptovalute può aiutarti a distinguere i dati delle operazioni dai dati di mercato prima della chiusura dell’account.

6) Aspettati che alcuni dati vengano conservati anche dopo l’eliminazione

«Eliminato» non significa sempre che i dati vengano cancellati da tutti i sistemi fin dal primo giorno. Alcuni dati potrebbero rimanere nei backup, nei log o nei registri la cui conservazione è imposta dalla legge. Una piattaforma di exchange potrebbe impedirti di accedere ai dati, conservandone però una copia in archivio per un periodo prestabilito. È una prassi comune.

I backup sono il motivo più frequente. Un backup creato lunedì potrebbe contenere il tuo profilo martedì, anche se elimini l’account venerdì. Un altro motivo sono i log. Un log di sistema può conservare l’evento di accesso, l’indirizzo IP e la data e ora. Se in seguito un’autorità di regolamentazione dovesse richiederli, la piattaforma di exchange potrebbe aver bisogno di queste prove. Un archivio, più obblighi.

Chiedi se la piattaforma distingue tra cancellazione e anonimizzazione. In alcune informative, i dati personali vengono rimossi mentre i record non identificabili vengono conservati per le analisi. In altri casi, l’account diventa inaccessibile, ma non viene cancellato del tutto finché non scade il ciclo di backup successivo. «Cancellato» può significare «non visibile all’utente» anziché «rimosso ovunque».

7) Verifica cosa succede ai servizi collegati e alle terze parti

La cancellazione non riguarda soltanto il database della piattaforma. Coinvolge anche le chiavi API, i wallet collegati, i servizi di posta elettronica e SMS, gli strumenti di analisi e i fornitori di servizi per la conformità. Se lasci attiva una chiave API, un bot potrebbe continuare a tentare di fare trading. Se lasci collegato un servizio di avvisi, potresti continuare a ricevere messaggi per settimane.

Inizia dall’accesso API. Revoca tutte le chiavi, anche quelle vecchie. Poi rimuovi gli indirizzi autorizzati, i wallet collegati e gli strumenti di trading di terze parti. Controlla le impostazioni e-mail per il consenso alle comunicazioni di marketing e agli avvisi operativi. Se la piattaforma invia SMS, disattiva anche quelli. È meglio scollegare tutto con cura che presumere che un solo pulsante abbia fatto tutto.

Le terze parti sono importanti perché la piattaforma potrebbe non controllare tutte le copie dei tuoi dati. Affiliati, responsabili del trattamento, fornitori di servizi cloud e fornitori di servizi per la conformità possono conservare i record in base ai propri obblighi. Potresti non ricevere una conferma di cancellazione separata da ciascuno di loro, ma dovresti chiedere se la piattaforma dispone di un elenco dei fornitori o di un’informativa sui trasferimenti. Se ti interessa un aspetto correlato della privacy, gli spread degli exchange di criptovalute è un promemoria del fatto che alcune piattaforme instradano le attività anche tramite servizi esterni, in modi che gli utenti non vedono mai.

8) Conferma l’esito e conserva le prove

Non considerare il silenzio come un esito positivo. Salva la data e l’ora della richiesta, l’ID del caso e la risposta finale. Se nella conversazione ti dicono che l’account è chiuso ma non ancora eliminato, annota chiaramente la differenza. Se dicono che si applica ancora un obbligo di conservazione legale, conserva la formulazione esatta.

Verifica tre aspetti pratici. Primo: non dovresti riuscire ad accedere. Secondo: le email promozionali dovrebbero cessare. Terzo: il team privacy dovrebbe confermare quali dati restano e perché. Se nella conversazione viene indicato un periodo di conservazione, annotalo insieme alla data in cui hai ricevuto la risposta. Un’email inviata oggi può chiarire una questione anche 18 mesi dopo.

Se la pagina di stato cambia nel corso della conversazione, conserva un PDF o uno screenshot della risposta prima che il ticket venga chiuso. A volte i sistemi di assistenza eliminano le conversazioni visibili dopo che un caso viene contrassegnato come risolto. Questo non cancella la cronologia dai registri aziendali, ma può farti perdere la prova più semplice da reperire.

Quando un operatore dell’assistenza dice che l’account è stato «rimosso», fai un’ultima domanda specifica: questo include l’accesso all’account, i dati di marketing e i dati del profilo pubblico, oppure soltanto la dashboard visibile all’utente? Una risposta precisa fa la differenza tra una scheda chiusa e una vera registrazione dei dati conservati. Poche parole. Grandi conseguenze.