Note legali
Informativa sulla privacy
Ultimo aggiornamento 24 ottobre 2026 · DemyTix, un prodotto Appogee
1. Titolare del trattamento e contatto
La presente informativa sulla privacy descrive il modo in cui DemyTix (di seguito DemyTix o noi) raccoglie, utilizza e protegge i dati personali degli utenti del servizio DemyTix (di seguito il Servizio). DemyTix è un prodotto edito da Appogée Sàrl (società a garanzia limitata di diritto svizzero), con sede in Chemin de Paudex 5, 1132 Lully, Svizzera, che agisce in qualità di titolare del trattamento ai sensi della presente informativa. Appogée Sàrl agisce in qualità di titolare del trattamento per i dati relativi alla gestione degli account e al rapporto contrattuale, e in qualità di responsabile del trattamento per i dati che il Cliente tratta mediante il Servizio nell'ambito della propria attività (ad esempio i giustificativi dei propri clienti). Per questi ultimi, il Cliente resta titolare del trattamento e DemyTix mette a sua disposizione, su richiesta, un accordo sul trattamento dei dati (Data Processing Agreement) conforme all'articolo 28 del RGPD e all'articolo 9 nLPD.
Il Servizio si rivolge principalmente a una clientela professionale in Svizzera e tratta i dati conformemente alla legge federale svizzera sulla protezione dei dati (LPD, denominata anche nLPD o FADP) e, ove applicabile, al Regolamento generale dell'Unione europea sulla protezione dei dati (RGPD) per le persone situate nell'Unione europea.
Per qualsiasi domanda relativa alla presente informativa o all'esercizio dei vostri diritti, potete contattare il titolare del trattamento, Appogée Sàrl, per posta all'indirizzo Chemin de Paudex 5, 1132 Lully, Svizzera, oppure tramite posta elettronica all'indirizzo contact@demytix.com, nonché dalla pagina Contatto del sito.
2. Dati raccolti
Raccogliamo i dati dell'account che ci fornite al momento della registrazione e dell'utilizzo del Servizio: cognome e nome, indirizzo di posta elettronica, nome dell'impresa o dello spazio di lavoro, nonché le informazioni di abbonamento e di fatturazione necessarie al trattamento dei pagamenti. Il pagamento stesso è trattato da Appogee Pay o, per un abbonamento sottoscritto nell'applicazione iOS, da Apple (articolo 6), e DemyTix non riceve i dati completi dei vostri mezzi di pagamento.
Trattiamo altresì i giustificativi che caricate (ricevute, scontrini, fatture) nonché i dati che ne vengono estratti (importo, data, fornitore, IVA, categoria e altri campi contabili). Tali contenuti vi appartengono e sono trattati per vostro conto nell'ambito dei vostri spazi di lavoro.
Quando importate estratti conto bancari (file CAMT), il Servizio tratta i dati del conto interessato (IBAN, valuta, denominazione del conto o nome del titolare quale figura sull'estratto, periodo e saldi dell'estratto, nome del file importato) nonché le relative transazioni: data contabile e data valuta, importo e valuta (compresi, se del caso, l'importo originario, il tasso di cambio e le spese), nome e conto (IBAN) della controparte, comunicazione (causale del pagamento), riferimenti (riferimento di pagamento strutturato, riferimento end-to-end e riferimento attribuito dalla banca), codice del tipo di operazione e, per un pagamento con carta, le ultime quattro cifre della carta. Tali dati sono trattati per vostro conto nell'ambito dei vostri spazi di lavoro, alle condizioni descritte all'articolo 5.
Quando ci scrivete tramite il modulo di contatto, raccogliamo le informazioni che vi inserite (nome, indirizzo di posta elettronica, impresa se del caso e contenuto del vostro messaggio) e le inoltriamo per posta elettronica al nostro team per potervi rispondere.
Teniamo inoltre un registro di sicurezza: gli accessi e gli eventi di sicurezza legati al vostro account (ad esempio gli accessi riusciti o non riusciti, i rinnovi di sessione e gli eventi relativi all'autenticazione a due fattori) vi sono registrati con la data e l'ora nonché, quando l'applicazione li dichiara, l'applicazione utilizzata e la sua versione. Tale registro serve a garantire la sicurezza del Servizio e a rilevare i tentativi di accesso non autorizzato; la sua durata di conservazione è indicata all'articolo 8.
Quando il Servizio incontra un errore, raccogliamo dati diagnostici tecnici: il messaggio di errore e la relativa traccia tecnica, la pagina interessata, la versione dell'applicazione, il tipo di browser e di dispositivo, nonché la data e l'ora. Un campione ridotto di misurazioni delle prestazioni è raccolto allo stesso modo. Tali dati diagnostici non includono alcuna registrazione del vostro schermo o della vostra sessione; sono trattati da Sentry (Functional Software Inc.) al solo fine di correggere i difetti e di garantire la sicurezza del Servizio (articoli 5, 6 e 11).
3. Finalità e basi giuridiche
Trattiamo i dati dell'account e i contenuti caricati al fine di fornire il Servizio (digitalizzazione, estrazione e sincronizzazione verso Bexio), di gestire il vostro abbonamento, i vostri accessi e i vostri spazi di lavoro, e di assicurare il supporto. La base giuridica di tali trattamenti è l'esecuzione del contratto che ci vincola, nonché il rispetto dei nostri obblighi legali, in particolare contabili e fiscali.
Trattiamo taluni dati in virtù del nostro legittimo interesse, in particolare per garantire la sicurezza del Servizio, prevenire le frodi e gli abusi e migliorare le nostre funzionalità. Tale interesse è bilanciato con i vostri diritti e libertà, e potete opporvi a un trattamento fondato su questa base alle condizioni dell'articolo 9.
Quando la legge lo esige, taluni trattamenti si fondano sul vostro consenso, che potete revocare in qualsiasi momento senza che tale revoca pregiudichi la liceità dei trattamenti precedenti. Il trattamento dei dati del modulo di contatto si fonda sulla vostra iniziativa volontaria di contattarci e sul nostro legittimo interesse a rispondervi.
4. Estrazione mediante intelligenza artificiale (Claude, Anthropic)
Per estrarre automaticamente le informazioni di un giustificativo, l'immagine di tale giustificativo è trasmessa al modello di intelligenza artificiale Claude, fornito dalla società Anthropic, tramite la sua interfaccia di programmazione (API). Tale trattamento è strettamente limitato all'estrazione dei campi pertinenti (importo, data, fornitore, IVA e altri dati contabili) e costituisce l'unico caso in cui i vostri giustificativi lasciano l'infrastruttura svizzera di DemyTix; gli altri dati che la lasciano (dati diagnostici tecnici, ricerca dell'indirizzo, misurazione delle campagne pubblicitarie) sono descritti agli articoli da 5 a 7. Gli estratti conto bancari che importate e le transazioni che contengono non sono mai trasmessi ad Anthropic (articolo 5). Tale estrazione non costituisce una decisione individuale automatizzata produttiva di effetti giuridici ai sensi dell'articolo 22 del RGPD o dell'articolo 21 nLPD: essa assiste l'inserimento, e il Cliente controlla e convalida i dati prima del loro utilizzo.
Secondo le condizioni applicabili all'API di Anthropic, i dati trasmessi per questa via non sono utilizzati per addestrare i modelli di Anthropic e sono eliminati da Anthropic entro trenta (30) giorni dalla ricezione; solo una richiesta segnalata dal sistema automatico di rilevamento degli abusi di Anthropic può essere conservata più a lungo. Anthropic agisce a tale titolo come responsabile del trattamento di DemyTix per questa operazione di estrazione.
Teniamo a essere trasparenti sui limiti della nostra garanzia: la protezione che vi offriamo si arresta là dove si arresta quella di Anthropic. DemyTix non può essere ritenuta responsabile di un uso indebito dei dati da parte di Anthropic, né di una fuga di dati che risultasse da colpa di Anthropic. Selezioniamo Anthropic proprio perché i suoi impegni in materia di API (assenza di addestramento e di conservazione) sono adatti a un trattamento di dati professionali.
5. Hosting in Svizzera e assenza di condivisione
L'insieme dei dati del Servizio (account, giustificativi, dati estratti, dati di contatto) è ospitato in Svizzera, presso l'host provider svizzero Infomaniak (https://www.infomaniak.com). DemyTix ha scelto un hosting in Svizzera al fine di mantenere il controllo dell'infrastruttura e di limitare allo stretto necessario gli intermediari che hanno accesso ai dati. Gli unici dati trattati fuori dalla Svizzera sono le immagini trasmesse per l'estrazione (articolo 4), i dati diagnostici tecnici (rapporti di errore e di arresto anomalo), trattati nell'Unione europea, alla quale la Svizzera riconosce un livello di protezione adeguato, e i dati della ricerca dell'indirizzo e della misurazione delle campagne pubblicitarie, trasmessi a Google (articoli 6 e 7).
Non condividiamo alcun dato con terzi per finalità commerciali o di profilazione, e non vendiamo i vostri dati né li cediamo a broker di dati. L'unica informazione comunicata per finalità pubblicitarie è descritta all'articolo 7: quando la vostra visita proviene da un annuncio Google, l'identificativo di quel clic, senza il vostro nome né il vostro indirizzo di posta elettronica.
I dati bancari provenienti dagli estratti conto che importate (conti e transazioni, articolo 2) sono memorizzati e trattati unicamente sull'infrastruttura svizzera di DemyTix, presso l'host provider svizzero Infomaniak. Non sono mai trasmessi ad Anthropic né ad alcun altro fornitore situato al di fuori della Svizzera. Servono unicamente a riconciliare le vostre transazioni con i vostri giustificativi e, su vostra richiesta, a registrare le scritture corrispondenti nel vostro account Bexio (articolo 6), nonché al monitoraggio tecnico del corretto funzionamento delle importazioni. Non sono mai utilizzati a fini di profilazione, di marketing o di rivendita, né per addestrare modelli di intelligenza artificiale. I dati diagnostici degli errori dei nostri server sono filtrati per mascherare i numeri di conto bancario (IBAN) presenti nei messaggi di errore e negli eventi tecnici che li precedono, prima che lascino l'infrastruttura.
6. Condivisione dei dati e responsabili del trattamento
Ricorriamo a un numero limitato di responsabili del trattamento, selezionati per le loro garanzie di sicurezza e di riservatezza e tenuti, per contratto, a trattare i dati solo secondo le nostre istruzioni e per le finalità descritte nella presente informativa: l'host provider svizzero Infomaniak (https://www.infomaniak.com) per l'hosting dell'infrastruttura e dei dati in Svizzera, Anthropic per l'estrazione mediante intelligenza artificiale (articolo 4) e Sentry (Functional Software Inc.) per la diagnostica degli errori e degli arresti anomali (articolo 5).
Gli abbonamenti sottoscritti sul sito sono pagati tramite Appogee Pay, la nostra piattaforma di pagamento, fornita in white label dal prestatore di servizi di pagamento svizzero Payrexx AG (Thun). Inserite i vostri dati di pagamento direttamente nella pagina di pagamento di Appogee Pay: DemyTix riceve l'esito del pagamento, mai i dati completi del vostro mezzo di pagamento. Un abbonamento sottoscritto nell'applicazione iOS è venduto e incassato da Apple tramite l'App Store, secondo le condizioni di Apple (articolo 12 delle Condizioni Generali di Vendita).
Per aiutarvi a inserire l'indirizzo di un fornitore, la ricerca dell'indirizzo utilizza Google Maps Platform, di Google. Il testo cercato nel campo dell'indirizzo, la lingua dell'interfaccia e l'indirizzo scelto sono trasmessi a Google, insieme ai dati tecnici che ogni connessione comporta (indirizzo IP, tipo di browser o di dispositivo). Sul sito, lo script di Google è caricato soltanto quando aprite il modulo di aggiunta di un fornitore, e una mappa dell'indirizzo scelto è visualizzata da Google. Google tratta tali dati in qualità di titolare autonomo del trattamento, secondo la propria informativa sulla privacy (https://policies.google.com/privacy).
Quando la vostra visita proviene da un annuncio Google, l'identificativo di quel clic è comunicato a Google Ads alle condizioni descritte all'articolo 7.
La sincronizzazione verso Bexio ha luogo solo su vostra richiesta e verso il vostro account Bexio: i dati trasmessi a Bexio lo sono sotto la vostra responsabilità e secondo le condizioni di Bexio.
Possiamo essere tenuti a divulgare dati quando la legge ce lo impone o in risposta a una richiesta valida di un'autorità competente, nei rigorosi limiti di tale obbligo.
8. Durate di conservazione
I dati dell'account e i contenuti che caricate sono conservati finché il vostro account è attivo. La durata per la quale il vostro storico dei dati resta consultabile dipende dalla vostra formula di abbonamento: le formule di ingresso offrono uno storico limitato (ad esempio tre mesi), mentre le formule superiori offrono uno storico esteso o una conservazione illimitata. La finestra applicabile è indicata sulla pagina di abbonamento.
In caso di disdetta di un abbonamento a pagamento, il vostro account passa alla formula gratuita e i vostri dati restano accessibili nei limiti di tale formula; essi non sono cancellati automaticamente per effetto della disdetta. Potete in qualsiasi momento esportare i vostri dati o cancellarli dal vostro spazio, e la cancellazione definitiva interviene su vostra richiesta o alla chiusura del vostro account. Appogée Sàrl resta tuttavia tenuta a conservare i documenti di fatturazione che vi sono stati inviati per la durata legale di conservazione contabile (dieci anni, articolo 958f del Codice delle obbligazioni); i vostri giustificativi e i dati che ne vengono estratti, che rientrano nella vostra contabilità, non sono soggetti a tale obbligo in capo a noi e sono cancellati su vostra richiesta. I backup tecnici temporanei sono eliminati entro un termine ragionevole.
Gli eventi del registro di sicurezza (articolo 2) restano collegati al vostro account per dodici (12) mesi. Trascorso tale termine, ne vengono scollegati: i loro collegamenti con l'account utente, l'impresa e lo spazio di lavoro sono eliminati, così come qualsiasi indirizzo di posta elettronica e qualsiasi motivo di errore redatto in testo libero presente nei loro dettagli, e restano soltanto il tipo di evento, la sua data, l'applicazione e la sua versione nonché dettagli tecnici (ad esempio l'operazione interessata o il numero di tentativi), conservati unicamente a fini di statistiche aggregate. Quando uno spazio di lavoro è eliminato, o anonimizzato in occasione della cancellazione dell'account del suo titolare, i suoi dati bancari sono epurati di tutto ciò che designa una persona o un conto (nomi e IBAN delle controparti, comunicazioni, riferimenti di pagamento e riferimenti bancari, ultime quattro cifre delle carte, note e descrizioni inserite, IBAN e denominazioni dei conti, nomi dei file importati), così come del collegamento con le persone che hanno importato gli estratti o trattato le transazioni; restano soltanto dati numerici e tecnici, quali importi, saldi, date, valute, tipi di operazione e stati.
I dati trasmessi tramite il modulo di contatto sono conservati per una durata non superiore a due (2) anni dopo il trattamento della vostra richiesta. Conserviamo i dati personali solo per il tempo necessario alle finalità per le quali sono stati raccolti o agli obblighi legali che ci incombono.
9. Diritti delle persone interessate
Conformemente alla LPD svizzera e, ove applicabile, al RGPD, disponete di un diritto di accesso ai vostri dati, di un diritto di rettifica dei dati inesatti, di un diritto di cancellazione (diritto all'oblio), di un diritto alla limitazione e all'opposizione a taluni trattamenti, nonché di un diritto alla portabilità dei vostri dati in un formato strutturato e leggibile da dispositivo automatico.
Potete esercitare tali diritti in qualsiasi momento dal vostro spazio (esportazione e gestione dell'account) o contattandoci tramite la pagina Contatto. Rispondiamo alla vostra richiesta nei termini previsti dalla legge applicabile e possiamo chiedervi di comprovare la vostra identità al fine di prevenire qualsiasi accesso non autorizzato.
Se ritenete che il trattamento dei vostri dati non sia conforme, potete adire l'autorità competente: in Svizzera, potete segnalare i fatti all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), esercitando peraltro le vostre pretese civili dinanzi ai tribunali; nell'Unione europea, potete presentare un reclamo presso l'autorità di controllo del vostro paese di residenza.
10. Sicurezza dei dati
Attuiamo misure tecniche e organizzative appropriate per proteggere i dati dalla perdita, dall'accesso non autorizzato, dall'alterazione o dalla divulgazione. Tali misure comprendono in particolare la cifratura delle comunicazioni, il controllo degli accessi, la separazione logica degli spazi di lavoro (multi-tenant) e backup regolari.
Nessun sistema offre tuttavia una sicurezza assoluta. In caso di violazione di dati suscettibile di generare un rischio elevato per i vostri diritti, ve ne informeremo e notificheremo l'autorità competente conformemente agli obblighi legali applicabili.
11. Trasferimenti fuori dalla Svizzera e dall'UE
In linea di principio, i vostri dati restano ospitati in Svizzera. I trasferimenti suscettibili di intervenire fuori dalla Svizzera e dallo Spazio economico europeo sono quello, puntuale e limitato, delle immagini dei giustificativi verso l'infrastruttura di Anthropic (Anthropic PBC, Stati Uniti) ai fini dell'estrazione mediante intelligenza artificiale (articolo 4), nonché la trasmissione a Google (Google LLC, Stati Uniti) dei dati della ricerca dell'indirizzo e della misurazione delle campagne pubblicitarie (articoli 6 e 7).
Il trasferimento verso Anthropic, in un paese che non offre di per sé un livello di protezione riconosciuto come adeguato, è disciplinato da garanzie appropriate, in particolare le clausole contrattuali tipo e l'accordo sul trattamento dei dati (Data Processing Agreement) applicabile al trattamento da parte di Anthropic, conformemente alla LPD e al RGPD. Ci adoperiamo per limitare tali trasferimenti allo stretto necessario alla fornitura del Servizio.
Google LLC è certificata ai sensi dello Swiss-U.S. Data Privacy Framework. Dal 15 settembre 2024 la Svizzera riconosce un livello di protezione adeguato alle imprese statunitensi così certificate (allegato 1 dell'ordinanza sulla protezione dei dati), per cui la trasmissione a Google non richiede garanzie supplementari.
I dati diagnostici tecnici descritti all'articolo 2 sono inoltre comunicati a Sentry (Functional Software Inc.) e trattati nell'Unione europea, che fa parte dello Spazio economico europeo. Tale comunicazione costituisce una comunicazione di dati personali all'estero ai sensi dell'articolo 16 LPD; essa non richiede garanzie supplementari, poiché la Svizzera riconosce agli Stati dell'Unione europea un livello di protezione adeguato.
12. Aggiornamenti dell'informativa
Possiamo far evolvere la presente informativa al fine di riflettere cambiamenti del Servizio, delle nostre prassi o del quadro legale. La data dell'ultimo aggiornamento è riportata in cima alla pagina.
In caso di modifica sostanziale, ve ne informiamo con un mezzo appropriato (posta elettronica o notifica nell'applicazione) prima della sua entrata in vigore. Vi invitiamo a consultare regolarmente questa pagina.
13. Giurisdizione e conformità
La presente informativa e i trattamenti che essa descrive sono disciplinati dal diritto svizzero, in particolare dalla LPD, e dal RGPD quando questo si applica in ragione della localizzazione delle persone interessate nell'Unione europea.
Ogni controversia relativa alla protezione dei dati che non potesse essere risolta in via amichevole è di competenza dei tribunali del cantone di Vaud, Svizzera, fatte salve le vie di ricorso aperte dinanzi alle autorità di protezione dei dati.