Note legali
Informativa sulla privacy
Ultimo aggiornamento 7 luglio 2026 · DemyTix, un prodotto Appogee
1. Titolare del trattamento e contatto
La presente informativa sulla privacy descrive il modo in cui DemyTix (di seguito DemyTix o noi) raccoglie, utilizza e protegge i dati personali degli utenti del servizio DemyTix (di seguito il Servizio). DemyTix è un prodotto edito da Appogée Sàrl (società a garanzia limitata di diritto svizzero), con sede in Chemin de Paudex 5, 1132 Lully, Svizzera, che agisce in qualità di titolare del trattamento ai sensi della presente informativa. Appogée Sàrl agisce in qualità di titolare del trattamento per i dati relativi alla gestione degli account e al rapporto contrattuale, e in qualità di responsabile del trattamento per i dati che il Cliente tratta mediante il Servizio nell'ambito della propria attività (ad esempio i giustificativi dei propri clienti). Per questi ultimi, il Cliente resta titolare del trattamento e DemyTix mette a sua disposizione, su richiesta, un accordo sul trattamento dei dati (Data Processing Agreement) conforme all'articolo 28 del RGPD e all'articolo 9 nLPD.
Il Servizio si rivolge principalmente a una clientela professionale in Svizzera e tratta i dati conformemente alla legge federale svizzera sulla protezione dei dati (LPD, denominata anche nLPD o FADP) e, ove applicabile, al Regolamento generale dell'Unione europea sulla protezione dei dati (RGPD) per le persone situate nell'Unione europea.
Per qualsiasi domanda relativa alla presente informativa o all'esercizio dei vostri diritti, potete contattare il titolare del trattamento, Appogée Sàrl, per posta all'indirizzo Chemin de Paudex 5, 1132 Lully, Svizzera, oppure tramite posta elettronica all'indirizzo contact@demytix.com, nonché dalla pagina Contatto del sito.
2. Dati raccolti
Raccogliamo i dati dell'account che ci fornite al momento della registrazione e dell'utilizzo del Servizio: cognome e nome, indirizzo di posta elettronica, nome dell'impresa o dello spazio di lavoro, nonché le informazioni di abbonamento e di fatturazione necessarie al trattamento dei pagamenti. Il pagamento stesso è trattato da un prestatore di servizi di pagamento, e DemyTix non conserva i dati completi dei vostri mezzi di pagamento.
Trattiamo altresì i giustificativi che caricate (ricevute, scontrini, fatture) nonché i dati che ne vengono estratti (importo, data, fornitore, IVA, categoria e altri campi contabili). Tali contenuti vi appartengono e sono trattati per vostro conto nell'ambito dei vostri spazi di lavoro.
Quando ci scrivete tramite il modulo di contatto, raccogliamo le informazioni che vi inserite (nome, indirizzo di posta elettronica, impresa se del caso e contenuto del vostro messaggio).
3. Finalità e basi giuridiche
Trattiamo i dati dell'account e i contenuti caricati al fine di fornire il Servizio (digitalizzazione, estrazione e sincronizzazione verso Bexio), di gestire il vostro abbonamento, i vostri accessi e i vostri spazi di lavoro, e di assicurare il supporto. La base giuridica di tali trattamenti è l'esecuzione del contratto che ci vincola, nonché il rispetto dei nostri obblighi legali, in particolare contabili e fiscali.
Trattiamo taluni dati in virtù del nostro legittimo interesse, in particolare per garantire la sicurezza del Servizio, prevenire le frodi e gli abusi e migliorare le nostre funzionalità. Tale interesse è bilanciato con i vostri diritti e libertà, e potete opporvi a un trattamento fondato su questa base alle condizioni dell'articolo 9.
Quando la legge lo esige, taluni trattamenti si fondano sul vostro consenso, che potete revocare in qualsiasi momento senza che tale revoca pregiudichi la liceità dei trattamenti precedenti. Il trattamento dei dati del modulo di contatto si fonda sulla vostra iniziativa volontaria di contattarci e sul nostro legittimo interesse a rispondervi.
4. Estrazione mediante intelligenza artificiale (Claude, Anthropic)
Per estrarre automaticamente le informazioni di un giustificativo, l'immagine di tale giustificativo è trasmessa al modello di intelligenza artificiale Claude, fornito dalla società Anthropic, tramite la sua interfaccia di programmazione (API). Tale trattamento è strettamente limitato all'estrazione dei campi pertinenti (importo, data, fornitore, IVA e altri dati contabili) e costituisce l'unico caso in cui un dato lascia l'infrastruttura svizzera di DemyTix. Tale estrazione non costituisce una decisione individuale automatizzata produttiva di effetti giuridici ai sensi dell'articolo 22 del RGPD o dell'articolo 21 nLPD: essa assiste l'inserimento, e il Cliente controlla e convalida i dati prima del loro utilizzo.
Secondo le condizioni applicabili all'API di Anthropic, i dati trasmessi per questa via non sono utilizzati per addestrare i modelli di Anthropic e non sono oggetto di una conservazione durevole da parte di Anthropic oltre quanto necessario al trattamento della richiesta. Anthropic agisce a tale titolo come responsabile del trattamento di DemyTix per questa operazione di estrazione.
Teniamo a essere trasparenti sui limiti della nostra garanzia: la protezione che vi offriamo si arresta là dove si arresta quella di Anthropic. DemyTix non può essere ritenuta responsabile di un uso indebito dei dati da parte di Anthropic, né di una fuga di dati che risultasse da colpa di Anthropic. Selezioniamo Anthropic proprio perché i suoi impegni in materia di API (assenza di addestramento e di conservazione) sono adatti a un trattamento di dati professionali.
5. Hosting in Svizzera e assenza di condivisione
L'insieme dei dati del Servizio (account, giustificativi, dati estratti, dati di contatto) è ospitato in Svizzera, presso l'host provider svizzero Infomaniak (https://www.infomaniak.com). DemyTix ha scelto un hosting in Svizzera al fine di mantenere il controllo dell'infrastruttura e di limitare allo stretto necessario gli intermediari che hanno accesso ai dati.
Al di fuori dell'estrazione mediante intelligenza artificiale descritta all'articolo 4, nessun dato è condiviso con terzi per finalità commerciali, pubblicitarie o di profilazione. Non vendiamo i vostri dati e non li cediamo a broker di dati.
6. Condivisione dei dati e responsabili del trattamento
L'unica condivisione di dati a un terzo tecnico inerente al funzionamento del Servizio è la trasmissione delle immagini dei giustificativi ad Anthropic ai fini dell'estrazione (articolo 4). Peraltro, la sincronizzazione verso Bexio ha luogo solo su vostra richiesta e verso il vostro account Bexio: i dati trasmessi a Bexio lo sono sotto la vostra responsabilità e secondo le condizioni di Bexio.
Ricorriamo a un numero limitato di responsabili del trattamento: l'host provider svizzero Infomaniak (https://www.infomaniak.com) per l'hosting dell'infrastruttura e dei dati in Svizzera, il prestatore di servizi di pagamento per il trattamento degli abbonamenti, e Anthropic per l'estrazione mediante intelligenza artificiale (articolo 4). Tali responsabili del trattamento sono selezionati per le loro garanzie di sicurezza e di riservatezza e sono tenuti, per contratto, a trattare i dati solo secondo le nostre istruzioni e per le finalità descritte nella presente informativa.
Possiamo essere tenuti a divulgare dati quando la legge ce lo impone o in risposta a una richiesta valida di un'autorità competente, nei rigorosi limiti di tale obbligo.
8. Durate di conservazione
I dati dell'account e i contenuti che caricate sono conservati finché il vostro account è attivo. La durata per la quale il vostro storico dei dati resta consultabile dipende dalla vostra formula di abbonamento: le formule di ingresso offrono uno storico limitato (ad esempio tre mesi), mentre le formule superiori offrono uno storico esteso o una conservazione illimitata. La finestra applicabile è indicata sulla pagina di abbonamento.
In caso di disdetta di un abbonamento a pagamento, il vostro account passa alla formula gratuita e i vostri dati restano accessibili nei limiti di tale formula; essi non sono cancellati automaticamente per effetto della disdetta. Potete in qualsiasi momento esportare i vostri dati o cancellarli dal vostro spazio, e la cancellazione definitiva interviene su vostra richiesta o alla chiusura del vostro account. Appogée Sàrl resta tuttavia tenuta a conservare i documenti di fatturazione che vi sono stati inviati per la durata legale di conservazione contabile (dieci anni, articolo 958f del Codice delle obbligazioni); i vostri giustificativi e i dati che ne vengono estratti, che rientrano nella vostra contabilità, non sono soggetti a tale obbligo in capo a noi e sono cancellati su vostra richiesta. I backup tecnici temporanei sono eliminati entro un termine ragionevole.
I dati trasmessi tramite il modulo di contatto sono conservati per una durata non superiore a due (2) anni dopo il trattamento della vostra richiesta. Conserviamo i dati personali solo per il tempo necessario alle finalità per le quali sono stati raccolti o agli obblighi legali che ci incombono.
9. Diritti delle persone interessate
Conformemente alla LPD svizzera e, ove applicabile, al RGPD, disponete di un diritto di accesso ai vostri dati, di un diritto di rettifica dei dati inesatti, di un diritto di cancellazione (diritto all'oblio), di un diritto alla limitazione e all'opposizione a taluni trattamenti, nonché di un diritto alla portabilità dei vostri dati in un formato strutturato e leggibile da dispositivo automatico.
Potete esercitare tali diritti in qualsiasi momento dal vostro spazio (esportazione e gestione dell'account) o contattandoci tramite la pagina Contatto. Rispondiamo alla vostra richiesta nei termini previsti dalla legge applicabile e possiamo chiedervi di comprovare la vostra identità al fine di prevenire qualsiasi accesso non autorizzato.
Se ritenete che il trattamento dei vostri dati non sia conforme, potete adire l'autorità competente: in Svizzera, potete segnalare i fatti all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), esercitando peraltro le vostre pretese civili dinanzi ai tribunali; nell'Unione europea, potete presentare un reclamo presso l'autorità di controllo del vostro paese di residenza.
10. Sicurezza dei dati
Attuiamo misure tecniche e organizzative appropriate per proteggere i dati dalla perdita, dall'accesso non autorizzato, dall'alterazione o dalla divulgazione. Tali misure comprendono in particolare la cifratura delle comunicazioni, il controllo degli accessi, la separazione logica degli spazi di lavoro (multi-tenant) e backup regolari.
Nessun sistema offre tuttavia una sicurezza assoluta. In caso di violazione di dati suscettibile di generare un rischio elevato per i vostri diritti, ve ne informeremo e notificheremo l'autorità competente conformemente agli obblighi legali applicabili.
11. Trasferimenti fuori dalla Svizzera e dall'UE
In linea di principio, i vostri dati restano ospitati in Svizzera. L'unico trasferimento suscettibile di intervenire fuori dalla Svizzera e dallo Spazio economico europeo è quello, puntuale e limitato, delle immagini dei giustificativi verso l'infrastruttura di Anthropic (Anthropic PBC, Stati Uniti) ai fini dell'estrazione mediante intelligenza artificiale (articolo 4).
Tale trasferimento verso un paese che non offre un livello di protezione riconosciuto come adeguato è disciplinato da garanzie appropriate, in particolare le clausole contrattuali tipo e l'accordo sul trattamento dei dati (Data Processing Agreement) applicabile al trattamento da parte di Anthropic, conformemente alla LPD e al RGPD. Ci adoperiamo per limitare tali trasferimenti allo stretto necessario alla fornitura del Servizio.
12. Aggiornamenti dell'informativa
Possiamo far evolvere la presente informativa al fine di riflettere cambiamenti del Servizio, delle nostre prassi o del quadro legale. La data dell'ultimo aggiornamento è riportata in cima alla pagina.
In caso di modifica sostanziale, ve ne informiamo con un mezzo appropriato (posta elettronica o notifica nell'applicazione) prima della sua entrata in vigore. Vi invitiamo a consultare regolarmente questa pagina.
13. Giurisdizione e conformità
La presente informativa e i trattamenti che essa descrive sono disciplinati dal diritto svizzero, in particolare dalla LPD, e dal RGPD quando questo si applica in ragione della localizzazione delle persone interessate nell'Unione europea.
Ogni controversia relativa alla protezione dei dati che non potesse essere risolta in via amichevole è di competenza dei tribunali del cantone di Vaud, Svizzera, fatte salve le vie di ricorso aperte dinanzi alle autorità di protezione dei dati.