Xoldy si è dotata di una Politica per la protezione dei dati personali in conformità alle disposizioni del Regolamento (UE) 2016/679 del 27 aprile 2016 (di seguito GDPR) e al d.lgs. 196/2003, così come modificato dal d.lgs. 101/2018 ed al tempo stesso alle specifiche disposizioni contenute nella Direttiva UE 2015/2366 PSD2 con riguardo al trattamento dei dati personali nella prestazione dei servizi di pagamento.
La gestione dei dati personali è parte della cultura di Xoldy, giacché i rischi connessi sono considerati come connaturati a qualsiasi attività; pertanto, l'attività di coloro che operano nell'ambito dei processi della società è allineata a quanto previsto nelle norme e Regolamenti in vigore a tutela dei diritti e delle libertà delle persone fisiche.