Accedi — Delibera

Delibera

Il sistema operativo
per le tue riunioni

Dall'ordine del giorno alla firma del verbale: convocazioni, votazioni con quorum e verbali in un unico posto.

Dati ospitati in Svizzera · conforme nLPD e GDPR

Delibera Torna al sito

Bentornato

Accedi al tuo account Delibera.

Informazioni legali

Informativa sulla protezione dei dati

Ultimo aggiornamento: 19 ottobre 2026

1. Titolare del trattamento

ElaraTeq Sagl
Carrale di Mezzo 10, 6533 Lumino, Svizzera
IDI: CHE-251.226.490
Email: delibera@ticinohub.ch

Per qualsiasi domanda sulla protezione dei dati o per esercitare i tuoi diritti puoi contattarci all'indirizzo sopra indicato.

2. Quadro normativo e basi giuridiche

Trattiamo i dati personali in conformità alla Legge federale sulla protezione dei dati (LPD/nLPD), in vigore dal 1° settembre 2023, e, ove applicabile, al Regolamento generale sulla protezione dei dati dell'UE (GDPR).

Le basi giuridiche del trattamento sono:

Esecuzione del contratto (art. 6 par. 1 lett. b GDPR; cfr. art. 31 cpv. 2 lett. a LPD): fornitura dei servizi Delibera.
Consenso (art. 6 par. 1 lett. a GDPR; art. 31 cpv. 1 LPD): funzioni facoltative quali i riassunti AI ed eventuali cookie non necessari.
Obbligo legale (art. 6 par. 1 lett. c GDPR): conservazione dei documenti contabili e fiscali.
Interesse legittimo (art. 6 par. 1 lett. f GDPR; art. 31 cpv. 1 LPD): sicurezza, prevenzione degli abusi e miglioramento del servizio.

3. Dati trattati

3.1 Dati dell'account

Nome, indirizzo email, password (memorizzata solo come hash bcrypt), fuso orario, lingua preferita e, se attivata, l'autenticazione a due fattori. Forniti da te al momento della registrazione o nelle impostazioni del profilo.

3.2 Contenuti e dati di utilizzo

Gruppi e membri, riunioni, ordini del giorno, note live, decisioni, verbali, task, documenti caricati, votazioni, sondaggi di scheduling e firme elettroniche dei verbali. Sono generati dagli utenti nell'ambito dell'utilizzo della piattaforma.

3.3 Dati tecnici

Indirizzo IP, tipo di browser, sistema operativo e data/ora di accesso. Raccolti automaticamente per motivi di sicurezza, diagnostica e prevenzione degli abusi.

3.4 Dati di pagamento

Per gli abbonamenti a pagamento: dati di fatturazione e stato del pagamento. I dati delle carte di credito sono trattati esclusivamente da Stripe e non vengono memorizzati da noi.

3.5 Cookie

Vedi la nostra informativa cookie.

4. Finalità del trattamento

Fornitura e gestione del servizio Delibera (riunioni, verbali, task, scheduling, votazioni).
Autenticazione e sicurezza dell'account.
Invio di email transazionali (convocazioni, promemoria, conferme, reimpostazione della password).
Firma elettronica semplice dei verbali (hash SHA-256, identità del firmatario, data/ora e indirizzo IP).
Generazione facoltativa di riassunti delle riunioni tramite intelligenza artificiale (vedi punto 6).
Fatturazione e gestione degli abbonamenti.

5. Destinatari e fornitori

I contenuti di riunioni, note, verbali e task sono visibili ai membri del rispettivo gruppo. Non vendiamo né affittiamo dati personali e non li comunichiamo a terzi per finalità di marketing.

Ci avvaliamo dei seguenti fornitori (art. 19 cpv. 2 lett. c e cpv. 4 LPD):

Fornitore	Servizio	Paese
Infomaniak Network SA, Ginevra	Hosting dell'applicazione, database, archiviazione dei documenti, backup e invio delle email	Svizzera
Stripe Payments Europe Ltd (Dublino) e Stripe, Inc. (San Francisco)	Elaborazione dei pagamenti e gestione degli abbonamenti	Irlanda / USA
Anthropic PBC, San Francisco	Riassunti AI delle riunioni — solo se attivati (vedi punto 6)	USA
Google LLC / Microsoft Corporation	Accesso tramite account Google o Microsoft (OAuth) — solo se scegli questo metodo di accesso; riceviamo nome, indirizzo email e identificativo dell'account	USA

I caratteri tipografici del sito sono serviti direttamente dai nostri server: non vengono inviate richieste a servizi di font esterni.

6. Riassunti AI (funzione facoltativa)

La funzione di riassunto automatico è disattivata per impostazione predefinita. Si attiva solo se il proprietario di un gruppo inserisce, nelle impostazioni del proprio profilo, una propria chiave API di Anthropic e richiede la generazione di un riassunto. In tal caso trasmettiamo ad Anthropic PBC (USA), tramite la chiave e l'account del cliente, i seguenti dati della riunione: titolo, nome del gruppo, data, nomi dei partecipanti, punti all'ordine del giorno, note live e decisioni, task con nome della persona incaricata e scadenza.

Il trattamento da parte di Anthropic è disciplinato dalle condizioni concluse dal cliente con Anthropic. Il proprietario del gruppo che attiva la funzione è tenuto a informarne i partecipanti. La chiave API è memorizzata in forma cifrata e può essere rimossa in qualsiasi momento.

7. Comunicazione di dati all'estero

I dati principali dell'applicazione e il database sono ospitati in Svizzera presso Infomaniak. I servizi accessori elencati al punto 5 possono trattare dati all'estero (UE/SEE e USA). Secondo il Consiglio federale, l'Irlanda e gli altri Stati dell'UE/SEE garantiscono una protezione adeguata. Per i trasferimenti verso gli USA ci basiamo sulla certificazione del destinatario allo Swiss-U.S. Data Privacy Framework (e all'EU-U.S. Data Privacy Framework) oppure, in mancanza, sulle clausole contrattuali standard riconosciute dall'IFPDT e dalla Commissione europea.

8. Durata della conservazione

Dati dell'account: per la durata dell'account; dopo la cancellazione, le copie di backup vengono sovrascritte entro 30 giorni.
Verbali e firme elettroniche: per la durata stabilita dal gruppo, tenuto conto degli obblighi di conservazione applicabili (p. es. art. 958f CO: 10 anni per determinati documenti).
Log tecnici: 90 giorni.
Dati contabili e di fatturazione: 10 anni (obblighi legali svizzeri).

9. I tuoi diritti

Nei limiti della LPD e, ove applicabile, del GDPR, hai il diritto di:

Accesso: ottenere informazioni e una copia dei tuoi dati personali.
Rettifica: far correggere dati inesatti.
Cancellazione: chiedere la cancellazione, salvo obblighi legali di conservazione.
Portabilità: ricevere i tuoi dati in un formato strutturato e di uso comune.
Opposizione e limitazione: opporti a trattamenti basati su un interesse legittimo.
Revoca del consenso: in qualsiasi momento, con effetto per il futuro.

Per esercitare i tuoi diritti: delibera@ticinohub.ch. Non prendiamo decisioni individuali automatizzate ai sensi dell'art. 21 LPD.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate, tra cui cifratura TLS in transito, token AES-256-GCM per i link di scheduling e votazione, password con bcrypt, cifratura dei dati particolarmente sensibili (p. es. segreti 2FA e chiavi API), hash SHA-256 per le firme elettroniche, controllo degli accessi basato sui ruoli, backup giornalieri e registrazione degli accessi. Maggiori dettagli alla pagina Sicurezza.

11. Modifiche

Possiamo aggiornare la presente informativa. Fa stato la versione pubblicata su questo sito; le modifiche sostanziali vengono comunicate via email agli utenti registrati.

12. Autorità di vigilanza

Hai il diritto di presentare una segnalazione all'autorità di vigilanza competente:
IFPDT — Incaricato federale della protezione dei dati e della trasparenza (EDÖB)
Feldeggweg 1, 3003 Berna, Svizzera
www.edoeb.admin.ch

Se risiedi nell'UE/SEE puoi rivolgerti anche all'autorità di controllo del tuo Stato di residenza.

Condizioni generali di utilizzo

Ultimo aggiornamento: 19 ottobre 2026

1. Ambito di applicazione

Le presenti condizioni regolano l'utilizzo della piattaforma Delibera (di seguito "Servizio"), fornita da ElaraTeq Sagl, Carrale di Mezzo 10, 6533 Lumino, Svizzera (di seguito "Fornitore").

Accedendo o utilizzando il Servizio, l'utente accetta integralmente le presenti condizioni.

2. Descrizione del servizio

Delibera è una piattaforma per la gestione del ciclo di vita delle riunioni: scheduling, convocazione, ordine del giorno, sessione live con verbalizzazione, generazione dei verbali, firma elettronica semplice, task board e analisi.

3. Registrazione e account

L'accesso al Servizio richiede la creazione di un account con dati veritieri.
L'utente è responsabile della riservatezza delle proprie credenziali.
Ogni account è personale e non trasferibile.
Il Fornitore si riserva il diritto di sospendere gli account che violano le presenti condizioni.

4. Piani e fatturazione

Il Servizio è offerto nei piani Free (gratuito), Team (CHF 15/mese), Pro (CHF 39/mese) e Istituzionale (CHF 79/mese).
Il piano Free comprende 1 gruppo, fino a 8 membri e 3 riunioni al mese (la gestione documenti è inclusa dai piani a pagamento). I limiti e le funzionalità di ciascun piano sono indicati nella pagina dei prezzi al momento della sottoscrizione.
I piani a pagamento includono un periodo di prova gratuito di 14 giorni.
I pagamenti sono gestiti tramite Stripe. Il Fornitore non memorizza dati di carte di credito.
La fatturazione avviene mensilmente. L'utente può disdire in qualsiasi momento; il servizio resta attivo fino alla fine del periodo pagato.
Il Fornitore si riserva il diritto di modificare i prezzi con un preavviso di 30 giorni.

5. Proprietà intellettuale

Il software, il design, i marchi e i contenuti di Delibera sono proprietà esclusiva di ElaraTeq Sagl.
I contenuti inseriti dall'utente (verbali, note, documenti) restano di proprietà dell'utente o del suo gruppo.
L'utente concede al Fornitore una licenza limitata per elaborare i contenuti al solo scopo di fornire il Servizio.

6. Uso accettabile

L'utente si impegna a non:

utilizzare il Servizio per attività illegali o contrarie all'ordine pubblico;
tentare di accedere a dati di altri utenti o gruppi senza autorizzazione;
sovraccaricare intenzionalmente l'infrastruttura (DoS, scraping massivo);
condividere le credenziali di accesso con terzi non autorizzati;
caricare contenuti illeciti, diffamatori o lesivi della dignità altrui.

7. Disponibilità

Il Fornitore persegue un obiettivo di disponibilità del Servizio del 99,5% su base mensile (best effort, senza garanzia contrattuale), escluse le finestre di manutenzione programmata, comunicate di regola con almeno 48 ore di anticipo. Non è previsto alcun indennizzo per interruzioni del servizio.

8. Limitazione di responsabilità

Il Servizio è fornito "così com'è". Il Fornitore non garantisce che il Servizio sia privo di errori.
Nella misura consentita dalla legge, il Fornitore non risponde di danni indiretti, perdita di dati o mancato guadagno.
La responsabilità complessiva del Fornitore è limitata all'importo pagato dall'utente nei 12 mesi precedenti.
Resta salva la responsabilità per dolo o colpa grave (art. 100 CO).

9. Firma elettronica semplice (FES)

La funzione di firma elettronica semplice (FES) di Delibera associa al verbale approvato l'identità del firmatario, autenticato tramite il proprio account, la data e l'ora, l'indirizzo IP e un hash SHA-256 calcolato sul contenuto, che consente di rilevare modifiche successive.

La FES non è una firma elettronica qualificata ai sensi della Legge federale sui servizi di certificazione nel campo della firma elettronica (FiEle/ZertES) e non equivale a una QES: non soddisfa quindi la forma scritta ai sensi dell'art. 14 cpv. 2^bis CO. Il suo valore probatorio è liberamente apprezzato dal giudice (art. 157 CPC). Laddove la legge o lo statuto richiedano la forma scritta, è necessaria una firma elettronica qualificata (QES) o una firma autografa; Delibera attualmente non offre la QES.

10. Cancellazione e portabilità

L'utente può richiedere la cancellazione dell'account in qualsiasi momento via email a delibera@ticinohub.ch.
Prima della cancellazione, l'utente può esportare i propri dati in formato standard (p. es. JSON, CSV o PDF).
I verbali firmati possono essere soggetti a obblighi legali di conservazione; in tal caso la loro cancellazione può essere differita fino alla scadenza di tali obblighi.

11. Modifiche

Il Fornitore può modificare le presenti condizioni con un preavviso di 30 giorni. L'uso continuato del Servizio dopo l'entrata in vigore delle modifiche ne costituisce accettazione.

12. Diritto applicabile e foro competente

Le presenti condizioni sono rette dal diritto svizzero. Il foro competente è Bellinzona, Cantone Ticino, Svizzera, riservati i fori imperativi previsti dalla legge (in particolare per i consumatori).

13. Contatti

ElaraTeq Sagl
Carrale di Mezzo 10, 6533 Lumino, Svizzera
delibera@ticinohub.ch

Informativa cookie

Ultimo aggiornamento: 19 ottobre 2026

1. Cosa sono i cookie

I cookie sono piccoli file di testo memorizzati nel tuo browser. Consentono al sito di riconoscerti tra una richiesta e l'altra e sono indispensabili per il funzionamento di molte funzionalità web, come l'accesso al tuo account.

2. Cookie utilizzati

2.1 Cookie strettamente necessari

Questi cookie sono indispensabili per il funzionamento della piattaforma e non possono essere disattivati. Sono tutti cookie di prima parte, trasmessi solo tramite HTTPS.

Nome	Finalità	Durata
`delibera-session`	Sessione dell'utente (accesso, impostazioni della sessione). Cifrato, non accessibile tramite JavaScript.	Fino alla chiusura del browser; scade dopo 2 ore di inattività
`XSRF-TOKEN`	Protezione contro attacchi di tipo cross-site request forgery (CSRF)	2 ore
`remember_web_*`	Accesso persistente, impostato solo se selezioni "Ricordami" al login	Fino a 400 giorni o fino al logout

2.2 Archiviazione locale (localStorage)

Per memorizzare la tua scelta sui cookie utilizziamo il localStorage del browser. Questi dati restano sul tuo dispositivo e non vengono trasmessi al server.

Chiave	Finalità	Durata
`delibera_cookie_consent`	Memorizza le tue preferenze sui cookie	Fino alla cancellazione da parte tua
`delibera_cookie_consent_date`	Data della tua scelta	Fino alla cancellazione da parte tua

2.3 Cookie analitici e di marketing

Attualmente non utilizziamo cookie analitici, di marketing o di tracciamento pubblicitario, né servizi di analisi di terze parti. Se in futuro introducessimo tali strumenti, li attiveremmo solo con il tuo consenso esplicito e aggiorneremmo la presente informativa.

2.4 Nessun servizio esterno

I caratteri tipografici e le risorse del sito sono serviti dai nostri server: la semplice visita del sito non comporta l'impostazione di cookie di terze parti.

3. Come gestire i cookie

3.1 Tramite il nostro banner

Al primo accesso puoi indicare le tue preferenze. Puoi modificarle in qualsiasi momento:

3.2 Tramite il browser

Puoi configurare il tuo browser per rifiutare o eliminare i cookie; in tal caso l'accesso all'account non sarà possibile. Le istruzioni variano a seconda del browser:

Chrome: Impostazioni → Privacy e sicurezza → Cookie
Firefox: Impostazioni → Privacy e sicurezza → Cookie e dati dei siti web
Safari: Impostazioni → Privacy
Edge: Impostazioni → Cookie e autorizzazioni sito

4. Ulteriori informazioni

Per informazioni sul trattamento dei dati personali consulta la nostra informativa sulla protezione dei dati.

5. Contatti

Per domande sulla presente informativa: delibera@ticinohub.ch

Impressum

Titolare del sito

ElaraTeq Sagl
Carrale di Mezzo 10
6533 Lumino
Cantone Ticino, Svizzera

Iscrizione al registro di commercio

IDI: CHE-251.226.490 (Registro di commercio del Cantone Ticino)
Forma giuridica: società a garanzia limitata (Sagl)

Contatti

Email: delibera@ticinohub.ch
Sito web: delibera.ticinohub.ch

Protezione dei dati

Email: delibera@ticinohub.ch
Vedi: Informativa sulla protezione dei dati

Hosting

Infomaniak Network SA
Rue Eugène-Marziano 25, 1227 Les Acacias (Ginevra), Svizzera
Data center situati in Svizzera.

Esclusione di responsabilità

I contenuti di questo sito sono stati redatti con la massima cura. Tuttavia, ElaraTeq Sagl non garantisce la correttezza, completezza e attualità dei contenuti. L'utilizzo dei contenuti avviene a proprio rischio.

I link a siti esterni sono forniti a titolo informativo. ElaraTeq Sagl non ha alcun controllo sui contenuti di siti di terzi e declina ogni responsabilità al riguardo.

Proprietà intellettuale

Il nome "Delibera", il logo, il design e tutti i contenuti del sito sono protetti dal diritto d'autore e, ove applicabile, dal diritto dei marchi. La riproduzione è consentita solo con autorizzazione scritta di ElaraTeq Sagl.

Sicurezza della piattaforma

Ultimo aggiornamento: 19 ottobre 2026

La protezione dei dati dei nostri clienti è una priorità per Delibera. Di seguito descriviamo le principali misure tecniche e organizzative adottate per la sicurezza della piattaforma.

1. Crittografia dei dati

Dati in transito: tutte le comunicazioni tra browser e server sono protette da TLS (versioni 1.2 e 1.3).
Token di scheduling e votazione: cifrati con AES-256-GCM, con un vettore di inizializzazione unico per ogni token, che ne garantisce riservatezza, autenticità e integrità. Scheduling e votazioni utilizzano chiavi distinte.
Dati particolarmente sensibili: i dati di sessione, i segreti dell'autenticazione a due fattori, i codici di recupero e le chiavi API sono cifrati con AES-256-CBC prima di essere memorizzati.

2. Protezione delle credenziali

Hashing delle password: algoritmo bcrypt con fattore di costo 12; le password non vengono mai memorizzate in chiaro.
Autenticazione a due fattori: disponibile per gli account dei piani che la includono.
Token di reimpostazione: i link per il recupero della password scadono dopo 60 minuti e sono utilizzabili una sola volta.

3. Sicurezza delle sessioni

Archiviazione lato server: le sessioni sono memorizzate su Redis, separato dai dati applicativi.
Cookie protetti: i cookie di sessione sono cifrati e firmati, trasmessi solo tramite HTTPS (flag Secure) e non accessibili da JavaScript (HttpOnly).
Protezione SameSite: policy SameSite=Lax come ulteriore difesa contro attacchi cross-site.
Durata limitata: le sessioni scadono dopo 2 ore di inattività o alla chiusura del browser.

4. Protezione contro attacchi

Limitazione dei tentativi: al massimo 5 tentativi di accesso per combinazione di indirizzo IP ed email, seguiti da un blocco temporaneo.
Token CSRF: ogni modulo include un token verificato lato server.
Protezione XSS: l'output è sistematicamente sottoposto a escaping dal motore di template.
Prevenzione SQL injection: le query al database utilizzano parametri vincolati.
Protezione del server: firewall e blocco automatico degli indirizzi IP che effettuano tentativi abusivi.

5. Hosting e ubicazione dei dati

Provider: Infomaniak Network SA, Ginevra, con data center in Svizzera. Secondo quanto dichiarato dal provider, i suoi data center sono certificati ISO 27001 e alimentati da energia rinnovabile.
Ubicazione dei dati: l'applicazione, il database, i documenti caricati e i backup sono ospitati in Svizzera.
Servizi accessori: alcuni servizi accessori possono trattare dati all'estero, in particolare i pagamenti (Stripe, Irlanda/USA) e, solo se attivati, i riassunti AI (Anthropic, USA) e l'accesso tramite Google o Microsoft. I dettagli e le garanzie applicate sono descritti nell'informativa sulla protezione dei dati.

6. Quadro normativo

LPD/nLPD: il trattamento si basa sulla Legge federale sulla protezione dei dati, in vigore dal 1° settembre 2023.
GDPR: rispettiamo il Regolamento generale sulla protezione dei dati dell'UE, ove applicabile.
Minimizzazione dei dati: trattiamo solo i dati necessari all'erogazione del servizio.

7. Sicurezza operativa

Backup giornalieri: copia di sicurezza automatica del database ogni giorno.
Registrazione e monitoraggio: registrazione degli accessi e delle operazioni rilevanti per individuare anomalie.
Privilegio minimo: accessi e permessi limitati a quanto necessario, con controllo degli accessi basato sui ruoli all'interno dei gruppi.

8. Segnalazione di vulnerabilità

Se hai individuato una potenziale vulnerabilità nella piattaforma Delibera, ti invitiamo a segnalarla in modo responsabile a delibera@ticinohub.ch.

Ti chiediamo di non divulgare pubblicamente la vulnerabilità prima che abbiamo potuto analizzarla e correggerla. Ci impegniamo a fornire un riscontro entro 5 giorni lavorativi dalla ricezione della segnalazione.

ElaraTeq Sagl
Carrale di Mezzo 10, 6533 Lumino, Svizzera
Email: delibera@ticinohub.ch