Informativa sulla protezione dei dati

1. Titolare

[Ragione sociale del fornitore], [indirizzo]. Per ogni domanda sulla protezione dei dati: [email].

2. Quali dati trattiamo

• Account: nome, email, password (salvata solo come impronta, mai leggibile), data di accettazione delle condizioni, accessi.
• Azienda cliente: ragione sociale, indirizzo, dati IVA e bancari inseriti dal cliente, stato dell'abbonamento.
• Contenuti del cliente: anagrafiche di clienti e fornitori, documenti, contabilità, giustificativi caricati. Per questi dati il titolare è il cliente; noi li trattiamo per suo conto, solo per fornire il servizio.

3. Perché

Per fornire Cifralto, per la sicurezza degli accessi, per fatturare l'abbonamento e per le comunicazioni di servizio. Niente pubblicità, nessuna vendita di dati, nessun tracciamento: usiamo solo i cookie tecnici necessari (sessione e preferenza del tema).

4. Dove

Server e backup sono in [Svizzera, presso il fornitore di hosting da indicare]. La connessione è sempre cifrata.

5. A chi passano i dati

• Al fornitore di hosting [nome], che custodisce server e backup.
• Al servizio che spedisce le email della piattaforma (conferme, nuove password) [nome].
• Solo se il cliente attiva la lettura automatica dei giustificativi: al servizio di intelligenza artificiale che ha scelto (per esempio OpenRouter, Venice o Anthropic), che riceve le immagini dei documenti da leggere. Questi servizi possono trovarsi fuori dalla Svizzera [garanzie da indicare].
• Alle autorità, solo se la legge lo impone.

6. Per quanto tempo

Finché l'account è attivo e, dopo la disdetta, per il periodo indicato nelle condizioni d'uso; i dati contabili quanto serve agli obblighi di legge del cliente.

7. I tuoi diritti

Puoi chiedere di sapere quali dati trattiamo, di correggerli, di cancellarli e di riceverli in un formato leggibile. Puoi anche rivolgerti all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

8. Sicurezza

Connessione cifrata, password salvate solo come impronta, aziende separate l'una dall'altra in ogni operazione, accessi limitati per ruolo, backup regolari.