Vamio · Protezione dei dati

Versione: bozza 0.1 del 27.08.2026

1. Chi siamo

Il servizio Vamio (app app.vamio.ch e sito vamio.ch) è fornito da:

VAM Deco Sagl

[indirizzo completo], 6514 Sementina, Svizzera

IDI: [CHE-xxx.xxx.xxx]

Email di contatto per la protezione dei dati: [privacy@vamio.ch]

Trattiamo i dati personali nel rispetto della Legge federale svizzera sulla protezione dei dati (LPD) e della relativa ordinanza (OPDa). Se in singoli casi fosse applicabile il Regolamento europeo (GDPR), ne rispettiamo i requisiti per quanto pertinente.

La presente informativa spiega quali dati personali trattiamo, per quali scopi e quali diritti Le spettano. Si rivolge ai visitatori del sito, alle persone che si registrano al Servizio e agli utenti dell'app.

2. I due ruoli di Vamio: una distinzione importante

a. Dati del Suo account (noi come titolare del trattamento). Per i dati che riguardano Lei come nostro cliente o utente (registrazione, fatturazione, utilizzo del Servizio, assistenza) siamo noi a decidere scopi e mezzi del trattamento. Questa informativa descrive questi trattamenti.

b. Dati che Lei inserisce nel gestionale (noi come responsabile del trattamento). Per i dati dei Suoi clienti e contatti che Lei inserisce nel Servizio (anagrafiche, offerte, fatture), il titolare del trattamento è Lei (o la Sua azienda). Noi li trattiamo solo per Suo conto, secondo l'Accordo sul trattamento dei dati (DPA) che accetta alla registrazione. Per domande su quei dati, le persone interessate devono rivolgersi all'azienda che li ha inseriti.

3. Quali dati trattiamo e per quali scopi

3.1 Registrazione e gestione dell'account

Dati: nome, ditta/ragione sociale, indirizzo email (verificato), password (memorizzata in forma cifrata non reversibile), numero di telefono [se richiesto], impostazioni dell'account, ruolo utente (Titolare o Collaboratore).
Scopi: creazione e gestione dell'account, autenticazione (inclusa 2FA facoltativa), comunicazioni di servizio, prevenzione degli abusi.

3.2 Abbonamento e fatturazione

Dati: piano sottoscritto, dati di fatturazione, storico pagamenti. I dati della carta di pagamento sono trattati direttamente dal fornitore di pagamento Stripe; noi non memorizziamo il numero completo della carta.
Scopi: gestione dell'abbonamento, incasso dei canoni, contabilità e obblighi legali.

3.3 Utilizzo del Servizio e sicurezza

Dati: log tecnici (indirizzo IP, data e ora di accesso, operazioni rilevanti registrate nel registro attività), dati sul dispositivo e browser in forma tecnica.
Scopi: funzionamento e sicurezza del Servizio, individuazione di abusi e accessi non autorizzati, diagnostica, adempimento del principio di tracciabilità.
Conservazione dei log: [indicare durata, proposta 6-12 mesi].

3.4 Anti-abuso alla registrazione

Alla registrazione utilizziamo una protezione anti-bot ([Cloudflare Turnstile, da confermare]), che può trattare dati tecnici del Suo browser per distinguere persone reali da programmi automatici.

3.5 Funzioni AI (assistente integrato)

Se il Suo piano include le Funzioni AI e Lei le utilizza, il testo delle Sue richieste (chat o dettatura vocale) e i dati necessari all'elaborazione vengono trasmessi a un fornitore terzo di intelligenza artificiale (si veda la sezione 5).
Le conversazioni con l'assistente AI sono conservate per impostazione predefinita per 90 giorni, poi cancellate [durata modificabile nelle impostazioni].
Le Funzioni AI sono facoltative e disattivabili in ogni momento dalle impostazioni del Suo account.

3.6 Assistenza e comunicazioni

Dati: contenuto delle richieste di assistenza e relativa corrispondenza.
Scopi: fornirLe supporto, migliorare il Servizio.

[Descrivere: eventuali statistiche di visita, strumenti utilizzati, eventuale newsletter con iscrizione volontaria e possibilità di disiscrizione in ogni email.]

4. Dove sono conservati i dati

I dati del Servizio sono ospitati in Svizzera, presso Infomaniak (Ginevra). Questo vale sia per i dati del Suo account sia per i dati che Lei inserisce nel gestionale.

Unica eccezione: l'utilizzo delle Funzioni AI comporta la trasmissione del testo da elaborare al fornitore AI, i cui server possono trovarsi anche al di fuori della Svizzera (sezione 5).

5. A chi comunichiamo i dati

Comunichiamo dati personali solo nella misura necessaria all'erogazione del Servizio, ai seguenti destinatari:

Destinatario	Funzione	Sede / trasferimento
Infomaniak Network SA	Hosting dell'infrastruttura e dei dati	Svizzera
Stripe [entità da specificare]	Elaborazione dei pagamenti degli abbonamenti	UE/USA [garanzie da verificare con il legale]
[Fornitore AI: attualmente Google, servizio Gemini, entità da specificare]	Elaborazione delle richieste delle Funzioni AI, solo se attivate e utilizzate	Anche fuori Svizzera [garanzie art. 16 LPD da documentare: Stato adeguato, clausole standard o Swiss-U.S. Data Privacy Framework]
[Cloudflare, da confermare]	Protezione anti-bot alla registrazione [ed eventuale protezione del sito]	UE/USA [da verificare]

Oltre a questi casi, comunichiamo dati solo se richiesto dalla legge o da un'autorità competente, o con il Suo consenso.

Non vendiamo i Suoi dati e non li utilizziamo per pubblicità di terzi.

6. Per quanto tempo conserviamo i dati

Account attivo: per tutta la durata del contratto.
Dopo la cessazione del contratto (disdetta, mancato pagamento, fine del periodo di prova senza sottoscrizione): i dati dell'account e del gestionale restano congelati per 60 giorni (con promemoria via email), per permetterLe di riattivare l'account o esportare i dati. Trascorsi i 60 giorni, i dati vengono cancellati definitivamente, salvo obblighi legali di conservazione a nostro carico (ad esempio documenti contabili nostri) e salvo copie di backup, eliminate con la normale rotazione entro [indicare periodo].
Conversazioni AI: 90 giorni per impostazione predefinita.
Log tecnici: [6-12 mesi, da definire].
Avvertenza: gli obblighi legali di conservazione dei documenti commerciali della Sua azienda (in particolare 10 anni per le fatture, art. 958f CO) restano a Suo carico. Prima della cancellazione deve esportare i Suoi documenti con la funzione di export ZIP.

7. Export dei dati (portabilità)

Dall'app può in ogni momento esportare autonomamente tutti i Suoi dati e documenti in un archivio ZIP completo (dati strutturati + PDF), senza costi aggiuntivi e senza doverci contattare.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i Suoi dati, tra cui: isolamento dei dati per cliente imposto a livello di database, cifratura del traffico, autenticazione con verifica email e 2FA facoltativa, registro delle attività, backup regolari, accessi ai sistemi limitati e protetti. Il dettaglio delle misure è descritto nell'allegato B del DPA.

9. I Suoi diritti

Ai sensi della LPD Lei ha il diritto di:

accesso: sapere se trattiamo dati che La riguardano e riceverne copia (art. 25 LPD);
consegna e trasmissione: ricevere in un formato elettronico corrente i dati che ci ha comunicato (art. 28 LPD); nel Servizio questo diritto è coperto anche dall'export ZIP self-service;
rettifica: far correggere dati inesatti (art. 32 LPD);
cancellazione: chiedere la cancellazione dei dati, nei limiti degli obblighi legali di conservazione;
opposizione: opporsi a un trattamento determinato.

Per esercitare i Suoi diritti può scriverci a [privacy@vamio.ch]. Potremmo chiederLe una prova d'identità per proteggere i Suoi dati da richieste abusive. Rispondiamo di regola entro 30 giorni.

Se ritiene che il trattamento violi la legge, può rivolgersi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna (www.edoeb.admin.ch).

Nota: per i dati inseriti nel gestionale da una azienda cliente di Vamio (ad esempio se Lei ha ricevuto un'offerta o una fattura da una ditta che usa Vamio), il titolare del trattamento è quella ditta: La invitiamo a rivolgersi direttamente a lei. Se una richiesta arriva a noi, la inoltriamo alla ditta interessata.

[Sezione da completare quando sito e app saranno definitivi. Impostazione prevista: solo cookie tecnici necessari al funzionamento e alla sessione di login; eventuali statistiche con strumenti rispettosi della privacy da elencare; nessun cookie pubblicitario di terzi. Se verranno usati strumenti soggetti a consenso, aggiungere banner e gestione del consenso.]

11. Modifiche della presente informativa

Possiamo aggiornare questa informativa quando necessario (ad esempio per nuove funzioni o nuovi fornitori). La versione aggiornata è sempre pubblicata sul sito e nell'app, con la data della versione. In caso di modifiche sostanziali La informeremo via email o con un avviso nell'app.

12. Contatto

Per ogni domanda sulla protezione dei dati: