Informativa sulla protezione dei dati
Ultimo aggiornamento: 19 ottobre 2026
1. Titolare del trattamento
ElaraTeq Sagl
Carrale di Mezzo 10, 6533 Lumino, Svizzera
IDI: CHE-251.226.490
Email: delibera@ticinohub.ch
Per qualsiasi domanda sulla protezione dei dati o per esercitare i tuoi diritti puoi contattarci all'indirizzo sopra indicato.
2. Quadro normativo e basi giuridiche
Trattiamo i dati personali in conformità alla Legge federale sulla protezione dei dati (LPD/nLPD), in vigore dal 1° settembre 2023,
e, ove applicabile, al Regolamento generale sulla protezione dei dati dell'UE (GDPR).
Le basi giuridiche del trattamento sono:
- Esecuzione del contratto (art. 6 par. 1 lett. b GDPR; cfr. art. 31 cpv. 2 lett. a LPD): fornitura dei servizi Delibera.
- Consenso (art. 6 par. 1 lett. a GDPR; art. 31 cpv. 1 LPD): funzioni facoltative quali i riassunti AI ed eventuali cookie non necessari.
- Obbligo legale (art. 6 par. 1 lett. c GDPR): conservazione dei documenti contabili e fiscali.
- Interesse legittimo (art. 6 par. 1 lett. f GDPR; art. 31 cpv. 1 LPD): sicurezza, prevenzione degli abusi e miglioramento del servizio.
3. Dati trattati
3.1 Dati dell'account
Nome, indirizzo email, password (memorizzata solo come hash bcrypt), fuso orario, lingua preferita e, se attivata, l'autenticazione a due fattori. Forniti da te al momento della registrazione o nelle impostazioni del profilo.
3.2 Contenuti e dati di utilizzo
Gruppi e membri, riunioni, ordini del giorno, note live, decisioni, verbali, task, documenti caricati, votazioni, sondaggi di scheduling e firme elettroniche dei verbali. Sono generati dagli utenti nell'ambito dell'utilizzo della piattaforma.
3.3 Dati tecnici
Indirizzo IP, tipo di browser, sistema operativo e data/ora di accesso. Raccolti automaticamente per motivi di sicurezza, diagnostica e prevenzione degli abusi.
3.4 Dati di pagamento
Per gli abbonamenti a pagamento: dati di fatturazione e stato del pagamento. I dati delle carte di credito sono trattati esclusivamente da Stripe e non vengono memorizzati da noi.
3.5 Cookie
Vedi la nostra informativa cookie.
4. Finalità del trattamento
- Fornitura e gestione del servizio Delibera (riunioni, verbali, task, scheduling, votazioni).
- Autenticazione e sicurezza dell'account.
- Invio di email transazionali (convocazioni, promemoria, conferme, reimpostazione della password).
- Firma elettronica semplice dei verbali (hash SHA-256, identità del firmatario, data/ora e indirizzo IP).
- Generazione facoltativa di riassunti delle riunioni tramite intelligenza artificiale (vedi punto 6).
- Fatturazione e gestione degli abbonamenti.
5. Destinatari e fornitori
I contenuti di riunioni, note, verbali e task sono visibili ai membri del rispettivo gruppo. Non vendiamo né affittiamo dati personali e non li comunichiamo a terzi per finalità di marketing.
Ci avvaliamo dei seguenti fornitori (art. 19 cpv. 2 lett. c e cpv. 4 LPD):
| Fornitore | Servizio | Paese |
|---|
| Infomaniak Network SA, Ginevra |
Hosting dell'applicazione, database, archiviazione dei documenti, backup e invio delle email |
Svizzera |
| Stripe Payments Europe Ltd (Dublino) e Stripe, Inc. (San Francisco) |
Elaborazione dei pagamenti e gestione degli abbonamenti |
Irlanda / USA |
| Anthropic PBC, San Francisco |
Riassunti AI delle riunioni — solo se attivati (vedi punto 6) |
USA |
| Google LLC / Microsoft Corporation |
Accesso tramite account Google o Microsoft (OAuth) — solo se scegli questo metodo di accesso; riceviamo nome, indirizzo email e identificativo dell'account |
USA |
I caratteri tipografici del sito sono serviti direttamente dai nostri server: non vengono inviate richieste a servizi di font esterni.
6. Riassunti AI (funzione facoltativa)
La funzione di riassunto automatico è disattivata per impostazione predefinita. Si attiva solo se il proprietario di un gruppo inserisce,
nelle impostazioni del proprio profilo, una propria chiave API di Anthropic e richiede la generazione di un riassunto.
In tal caso trasmettiamo ad Anthropic PBC (USA), tramite la chiave e l'account del cliente, i seguenti dati della riunione:
titolo, nome del gruppo, data, nomi dei partecipanti, punti all'ordine del giorno, note live e decisioni, task con nome della persona incaricata e scadenza.
Il trattamento da parte di Anthropic è disciplinato dalle condizioni concluse dal cliente con Anthropic. Il proprietario del gruppo che attiva
la funzione è tenuto a informarne i partecipanti. La chiave API è memorizzata in forma cifrata e può essere rimossa in qualsiasi momento.
7. Comunicazione di dati all'estero
I dati principali dell'applicazione e il database sono ospitati in Svizzera presso Infomaniak. I servizi accessori elencati al punto 5 possono
trattare dati all'estero (UE/SEE e USA). Secondo il Consiglio federale, l'Irlanda e gli altri Stati dell'UE/SEE garantiscono una protezione adeguata.
Per i trasferimenti verso gli USA ci basiamo sulla certificazione del destinatario allo Swiss-U.S. Data Privacy Framework
(e all'EU-U.S. Data Privacy Framework) oppure, in mancanza, sulle clausole contrattuali standard riconosciute dall'IFPDT e dalla Commissione europea.
8. Durata della conservazione
- Dati dell'account: per la durata dell'account; dopo la cancellazione, le copie di backup vengono sovrascritte entro 30 giorni.
- Verbali e firme elettroniche: per la durata stabilita dal gruppo, tenuto conto degli obblighi di conservazione applicabili (p. es. art. 958f CO: 10 anni per determinati documenti).
- Log tecnici: 90 giorni.
- Dati contabili e di fatturazione: 10 anni (obblighi legali svizzeri).
9. I tuoi diritti
Nei limiti della LPD e, ove applicabile, del GDPR, hai il diritto di:
- Accesso: ottenere informazioni e una copia dei tuoi dati personali.
- Rettifica: far correggere dati inesatti.
- Cancellazione: chiedere la cancellazione, salvo obblighi legali di conservazione.
- Portabilità: ricevere i tuoi dati in un formato strutturato e di uso comune.
- Opposizione e limitazione: opporti a trattamenti basati su un interesse legittimo.
- Revoca del consenso: in qualsiasi momento, con effetto per il futuro.
Per esercitare i tuoi diritti: delibera@ticinohub.ch. Non prendiamo decisioni individuali automatizzate ai sensi dell'art. 21 LPD.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate, tra cui cifratura TLS in transito, token AES-256-GCM per i link di scheduling e votazione,
password con bcrypt, cifratura dei dati particolarmente sensibili (p. es. segreti 2FA e chiavi API), hash SHA-256 per le firme elettroniche,
controllo degli accessi basato sui ruoli, backup giornalieri e registrazione degli accessi. Maggiori dettagli alla pagina
Sicurezza.
11. Modifiche
Possiamo aggiornare la presente informativa. Fa stato la versione pubblicata su questo sito; le modifiche sostanziali vengono comunicate via email agli utenti registrati.
12. Autorità di vigilanza
Hai il diritto di presentare una segnalazione all'autorità di vigilanza competente:
IFPDT — Incaricato federale della protezione dei dati e della trasparenza (EDÖB)
Feldeggweg 1, 3003 Berna, Svizzera
www.edoeb.admin.ch
Se risiedi nell'UE/SEE puoi rivolgerti anche all'autorità di controllo del tuo Stato di residenza.
