Informativa sulla privacy

devs group GmbH
8280 Kreuzlingen
devs-group.ch

Questa app non è un prodotto ufficiale di Bexio AG. «Bexio» è un marchio registrato di Bexio AG. Viene sviluppata e gestita in modo indipendente da devs group. L’utilizzo è del tutto volontario. L’utente decide se e per quanto tempo utilizzare questa App. La disinstallazione è possibile in qualsiasi momento e cancella tutti i dati locali.

Il Fornitore non memorizza nessuno dei dati commerciali Bexio dell’utente (fatture, contatti, file) sui propri server. Questi dati sono memorizzati esclusivamente localmente sul dispositivo. Le richieste API verso Bexio transitano attraverso un sistema backend del Fornitore che agisce come proxy. Questo backend non registra né analizza le richieste o i dati commerciali. Solo i token di autenticazione e i dati di stato minimi necessari al funzionamento sono memorizzati lato server (vedi sezioni 4 e 5).

Autenticazione (OAuth / Device Token)

Al momento dell’accesso, l’utente si autentica direttamente presso Bexio tramite un processo OAuth sicuro (PKCE). Le credenziali Bexio (Access Token e Refresh Token) sono memorizzate e gestite esclusivamente sul sistema backend del Fornitore – non raggiungono mai il dispositivo. Solo un token specifico del dispositivo (Device Token) viene memorizzato nel portachiavi sicuro (Keychain/Keystore). La password Bexio non viene mai memorizzata nell’App né trasmessa al Fornitore.

La memorizzazione lato server dei token Bexio serve a due scopi: (1) il segreto client OAuth è mantenuto lato server, rafforzando la sicurezza; (2) il servizio di notifica può verificare in background se si sono verificati cambiamenti di stato rilevanti. I token sono utilizzati esclusivamente per questi scopi e cancellati alla revoca.

Dati di stato minimi lato server

Per rilevare se qualcosa è cambiato, il backend memorizza un minimo assoluto di dati di stato per account:

• Ultimo conteggio/ID noti dei file nella posta in arrivo
• Ultimo stato noto delle fatture

Questi dati non contengono alcun contenuto (nessun nome file, importo, nome cliente). Vengono cancellati alla disconnessione o alla revoca.

Dati Bexio memorizzati in cache

Per l’uso offline, i seguenti dati vengono memorizzati localmente:

• Fatture (dati principali, posizioni, stato)
• Fatture fornitori (dati principali, posizioni, metadati allegati)
• File nella posta in arrivo (metadati, anteprime)
• Contatti (nome, indirizzo)
• Nome dell’azienda

Questi dati non lasciano il dispositivo. La cache può essere svuotata in qualsiasi momento nelle impostazioni.

Notifiche push (opzionale)

Le notifiche push sono opzionali. Un token push specifico del dispositivo viene trasmesso al servizio del Fornitore. Questo token non contiene dati personali. Le notifiche possono essere disattivate in qualsiasi momento.

Il Fornitore memorizza lato server esclusivamente:

• Access Token e Refresh Token Bexio: cifrati, per l’autenticazione e le verifiche in background
• Push Token (solo con notifiche attivate): per la consegna dei messaggi push
• Dati di stato minimi: ultimo conteggio file/ID e stato fatture, senza contenuti
• Messaggi di feedback (solo se utilizzi la chat di feedback): i messaggi da te scritti, insieme al nome della tua azienda e alle marche temporali, per rispondere alla tua richiesta

Il Fornitore non memorizza nessun indirizzo IP, nessun log del server e nessun dato di utilizzo.

Il Fornitore non ha alcun accesso ai dati Bexio, alla password, alle fatture, ai contatti o ai file dell’utente.

I dati dell’utente non vengono venduti, noleggiati o condivisi a scopi pubblicitari o analitici. Nell’App non viene effettuato alcun tracking; per il monitoraggio delle conversioni del sito web vedi la sezione 9. I seguenti servizi di terze parti sono tecnicamente integrati:

• Bexio AG: le richieste API vengono inoltrate tramite il backend del Fornitore all’API ufficiale di Bexio (in conformità con la loro Informativa sulla privacy)
• Apple Push Notification Service / Firebase Cloud Messaging: consegna delle notifiche push. Dettagli nell’Informativa sulla privacy Firebase.
• Slack (Salesforce, Inc., USA): i messaggi della chat di feedback vengono inoltrati allo spazio di lavoro Slack interno del fornitore per la risposta. Slack è certificato secondo lo Swiss-U.S. Data Privacy Framework. Dettagli nell'informativa sulla privacy di Slack.

• Dati Bexio locali: cancellazione immediata alla disinstallazione o svuotamento della cache
• Device Token (locale): cancellazione alla disconnessione o disinstallazione
• Token Bexio (server): cancellazione alla disconnessione, revoca o su richiesta
• Push Token: cancellazione alla disattivazione o disinstallazione
• Dati di stato (server): cancellazione alla disconnessione, revoca o su richiesta
• Cancellazione automatica: gli account inattivi da più di 90 giorni vengono automaticamente cancellati dal server.
• Messaggi di feedback (lato server): cancellazione alla cancellazione dell'account, alla cancellazione automatica per inattività o su richiesta

L’utente ha il controllo completo sulla cancellazione dei propri dati.

Ai sensi della legge svizzera sulla protezione dei dati (nLPD), l’utente ha i seguenti diritti:

• Informazione: è possibile richiedere in qualsiasi momento informazioni sui dati memorizzati dal Fornitore.
• Cancellazione: la disinstallazione cancella tutti i dati locali. I dati del server vengono cancellati automaticamente dopo 90 giorni di inattività o su richiesta.
• Revoca: revocare l’accesso OAuth in qualsiasi momento nel proprio account Bexio.
• Reclamo: è possibile presentare un reclamo all’IFPDT.

L’App non utilizza cookie, tracking né pubblicità. Non vengono creati profili di utilizzo.

Questo sito web utilizza Google Ads (gtag.js), un servizio di Google Ireland Limited, esclusivamente per misurare l’efficacia degli annunci pubblicitari (monitoraggio delle conversioni). Questa tecnologia viene caricata solo dopo il tuo consenso esplicito nel banner dei cookie. Solo allora vengono impostati cookie e trasmessi dati a Google, il che può comportare anche un trasferimento negli USA. Senza il tuo consenso non viene caricato nulla; viene impostato soltanto un cookie tecnicamente necessario che memorizza la tua scelta nel banner.

Il tuo consenso è facoltativo. Puoi revocarlo in qualsiasi momento tramite «Impostazioni cookie» a piè di pagina oppure eliminando dal tuo browser i cookie impostati per questo sito web. La base giuridica del trattamento è il tuo consenso.

Questo sito web integra un widget di chat (AIgent), un servizio gestito direttamente da devs group GmbH. È parte integrante del sito e viene caricato automaticamente alla visita; serve esclusivamente a rispondere alle tue domande su Vexlo. Il widget non imposta cookie pubblicitari o di tracciamento e non crea profili di utilizzo; nel browser vengono salvati solo dati tecnicamente necessari (ad es. la cronologia della conversazione).

Solo quando invii attivamente un messaggio, il tuo testo e la cronologia della conversazione vengono trasmessi ai server AIgent di devs group GmbH ed elaborati da un modello linguistico IA per generare una risposta; le richieste possono anche essere inoltrate a fornitori di modelli che agiscono come responsabili del trattamento. I tuoi contenuti non vengono utilizzati per addestrare modelli di IA. Ti preghiamo di non inserire nella chat password, dati finanziari o dati personali degni di particolare protezione. La base giuridica è il nostro legittimo interesse a rispondere direttamente alle tue domande; l'uso della chat è facoltativo.

Nella pagina “Partecipa” puoi inviarci volontariamente una richiesta di funzionalità. Trattiamo il tuo indirizzo e-mail (obbligatorio), il tuo nome (facoltativo) e il testo della richiesta. I dati sono conservati sul nostro server in Svizzera e utilizzati esclusivamente per gestire la richiesta e per informarti quando la funzione è disponibile.

Non inviamo newsletter e non cediamo i dati a fini pubblicitari. La base giuridica è il nostro legittimo interesse a sviluppare l'app; il conferimento dei dati è facoltativo. Puoi richiedere in qualsiasi momento la cancellazione della tua richiesta via e-mail.

L’App utilizza i meccanismi di sicurezza del dispositivo (Keychain/Keystore per i token, App Sandbox per il database). La comunicazione con l’API Bexio avviene esclusivamente tramite connessioni HTTPS cifrate. Il Fornitore non può tuttavia garantire una sicurezza assoluta.

Quando l'utente attiva volontariamente una funzione di IA, i contenuti necessari a tale scopo (ad esempio immagini di ricevute, testo estratto e relativi metadati) vengono trasmessi per l'elaborazione all'infrastruttura di IA del fornitore svizzero Infomaniak. Il trattamento avviene esclusivamente in seguito all'azione esplicita dell'utente.

Sovranità svizzera sui dati. Infomaniak gestisce i propri servizi di IA su server propri situati in Svizzera. Secondo quanto dichiarato da Infomaniak, i dati trasmessi non lasciano la Svizzera, non vengono utilizzati per addestrare modelli di IA e sono soggetti alla nuova legge svizzera sulla protezione dei dati (nLPD) e al RGPD/GDPR. Il fornitore attribuisce valore a questa sovranità svizzera sui dati, ma non è responsabile dell'effettivo trattamento dei dati da parte di Infomaniak. A tale riguardo sono determinanti le disposizioni sulla protezione dei dati di Infomaniak.

Nessun contenuto viene utilizzato per addestrare modelli di IA del fornitore o di terzi. Vengono trasmessi soltanto i dati necessari a produrre il risultato richiesto.

App store. L'app viene distribuita tramite l'Apple App Store e Google Play. Per la piattaforma stessa si applicano in aggiunta le disposizioni sulla protezione dei dati e sul tracciamento di Apple e Google (si vedano Privacy Apple e Privacy Google).

La presente informativa sulla privacy può essere modificata in qualsiasi momento. La versione attuale è sempre consultabile su questa pagina.