Informativa sulla privacy

1. Titolare del trattamento

CoParent.ch, Raphaël Zürcher, Rue de l’Auberge 3A, 1142 Pampigny, Svizzera — contatto: privacy@coparent.ch.

2. Dati trattati

• Account: nome, indirizzo e-mail, password (hash), lingua, preferenze di notifica; se la attivi, il segreto dell’autenticazione a due fattori.
• Recapiti facoltativi: numero di telefono (SMS), indirizzo postale e IBAN (QR-fattura). L’IBAN è cifrato nella nostra banca dati.
• Figli: nome e, se li indichi, data di nascita e genere; cantone e calendario scolastico.
• Contenuti del nucleo familiare: pianificazione della custodia, richieste di modifica, appuntamenti, osservazioni, messaggi tra genitori, spese e giustificativi, documenti.
• Dati degni di particolare protezione: secondo ciò che carichi, dati sanitari (libretto sanitario, certificati, ricette), informazioni su un procedimento giudiziario o amministrativo (convenzione, sentenza, decisione dell’ARP) o su misure di assistenza sociale. Beneficiano di una protezione rafforzata (art. 5 lett. c nLPD, art. 9 GDPR).
• Dati di terzi: documenti e inserimenti possono riguardare altre persone (nuovo partner, docenti, medici…). Caricali solo se necessario e lecito (CGU, articolo 14).
• Dati tecnici e di sicurezza: indirizzo IP, browser, cronologia degli accessi, registro di audit delle azioni nel nucleo familiare (l’esportazione dei dati del nucleo consegna questo registro al proprietario, con l’indirizzo IP e il browser registrati per ogni evento, compresi quelli degli altri membri), traccia dell’accettazione delle CGU (versione, data, IP, browser).
• Supporto: le tue richieste (messaggi e allegati) e i relativi metadati.
• Valutazione del servizio: il voto (da 1 a 5 stelle) e il commento facoltativo che lasci su CoParent.ch, con la relativa data; un voto di 2 stelle o meno apre una richiesta di supporto a tuo nome. CoParent.ch non trasmette né il tuo voto né il tuo commento a Google: se scegli di pubblicare una recensione, il commento viene copiato negli appunti e lo incolli tu stesso nella pagina delle recensioni di Google che si apre nel browser; Google tratta poi tale recensione sotto la propria responsabilità.
• Pagamento: gestito da Stripe; riceviamo lo stato dell’abbonamento, mai i dati della tua carta.
• Misurazione pubblicitaria (solo sito pubblico, con il tuo consenso): cookie Google Ads, pagine visitate, indirizzo IP e dati del dispositivo — vedi la politica sui cookie.

3. Finalità

Fornire il Servizio (pianificazione, richieste, messaggi, spese, documenti, rapporti, notifiche, QR-fattura); analizzare su tua richiesta un giustificativo o una convenzione (sezione 6); gestire l’abbonamento e la fatturazione; garantire la sicurezza (registri, prevenzione degli abusi); rispondere al supporto; raccogliere il tuo parere sul Servizio e gestire le insoddisfazioni segnalate; elaborare statistiche aggregate; con il tuo consenso, misurare l’efficacia dei nostri annunci Google Ads.

4. Basi giuridiche

Esecuzione del contratto (CGU); interesse legittimo (sicurezza, prevenzione degli abusi, statistiche aggregate, miglioramento del Servizio sulla base delle valutazioni che scegli di lasciare); consenso (cookie non essenziali, misurazione pubblicitaria, SMS, accesso di un professionista al dossier); obbligo legale (conservazione dei documenti contabili). I dati degni di particolare protezione sono trattati perché scegli di caricarli per condividerli con l’altro genitore; quando si applica il GDPR, questo trattamento si basa sul tuo consenso esplicito, che puoi revocare chiedendocelo.

5. Chi ha accesso ai tuoi dati

• Membri del nucleo familiare: i contenuti sono visibili ai membri secondo il loro ruolo e, in una famiglia ricomposta, secondo i figli a cui ciascuno è collegato. Gli ospiti in lettura consultano senza modificare.
• Professionista che accompagna: solo con il consenso di ciascun genitore (sezione 13).
• Team CoParent: le persone autorizzate del team accedono ai dati di account e di abbonamento (nome del nucleo familiare, nomi, e-mail, stato, cronologia degli accessi) per gestire il Servizio, e al contenuto delle richieste di supporto. Accedono al contenuto di un nucleo familiare solo se necessario per trattare una richiesta che ci invii, un incidente di sicurezza o un obbligo legale. I nostri server trattano i dati in chiaro: il Servizio non è cifrato end-to-end.
• Link del calendario (iCal): se crei un link di abbonamento al calendario, chiunque disponga del link può leggere, senza accedere, la pianificazione della custodia (nome del genitore per ogni giorno) e gli appuntamenti che contiene. Puoi revocare il link in qualsiasi momento dall’agenda.
• SMS: se attivi gli SMS, il tuo numero e il testo del messaggio sono trasmessi ad ASPSMS (Svizzera).
• Notifiche push: se le attivi, transitano in forma cifrata attraverso il servizio di notifica del tuo browser (ad esempio Google, Apple o Mozilla), che può trovarsi fuori dalla Svizzera.
• Ricerca di indirizzi: l’indirizzo inserito per la QR-fattura viene cercato tramite il servizio di geodati della Confederazione (geo.admin.ch).
• Subincaricati: hosting, e-mail, IA, pagamento, SMS e monitoraggio degli errori — vedi l’elenco dei subincaricati.
• Autorità: solo quando la legge ci obbliga.

6. Funzioni di intelligenza artificiale

Due funzioni facoltative utilizzano Infomaniak AI Tools (Infomaniak Network SA), in Svizzera, con modelli open source. Si avviano solo se le attivi tu; l’inserimento manuale non invia alcun dato al fornitore.

• Analisi di un giustificativo di spesa: trasmette il file (immagine o PDF), i nomi dei figli e i nomi delle categorie di spesa del nucleo familiare; restituisce una proposta di importo, data, figlio, categoria e descrizione.
• Lettura di una convenzione o di una sentenza: trasmette il PDF (eventualmente convertito in immagini delle pagine) o il testo che inserisci, insieme ai nomi dei membri del nucleo familiare; restituisce una proposta di regole di custodia. CoParent non conserva il file importato.
• Correzioni anonimizzate dell’assistente: quando applichi una proposta dell’IA, possiamo conservare, senza alcun legame con il tuo nucleo familiare o il tuo account, il testo delle regole lette, la proposta e la configurazione che hai applicato, per misurare e migliorare la qualità dell’assistente. I nomi (i tuoi, quelli dell’altro genitore e dei figli) sono sostituiti da segnaposto neutri («Genitore A», «Figlio 1»), la data di inizio è ridotta a mese e anno e non vengono conservati documenti, cognomi, indirizzi, date di nascita né identificativi. Questi dati sono cifrati, riletti da un amministratore della piattaforma, ospitati in Svizzera, conservati al massimo 24 mesi e mai trasmessi a un fornitore. Una volta anonimizzati non sono più dati personali: questa informazione non richiede il tuo consenso ma, in assenza di un legame con il tuo nucleo familiare, una singola correzione non può essere né esportata né ritirata su richiesta.
• Controllo umano: ogni risultato è una proposta, mostrata per verifica e modificabile prima della registrazione o dell’applicazione. Non vi è alcuna decisione individuale automatizzata (art. 21 nLPD, art. 22 GDPR).
• Rischio di errore: il modello può leggere male un documento o proporre un valore errato; verifica sempre il risultato.
• Uso dei dati: il fornitore tratta questi dati per nostro conto, al fine di rispondere alla richiesta. CoParent non utilizza i tuoi documenti per addestrare modelli.

7. Subincaricati

Elenco dettagliato e garanzie: elenco dei subincaricati.

8. Trasferimenti fuori dalla Svizzera

Hosting, copie di sicurezza, e-mail, IA, SMS e ricerca di indirizzi sono forniti in Svizzera. I dati sono trasferiti fuori dalla Svizzera nei casi seguenti: Stripe (Irlanda, e Stati Uniti per alcune operazioni) riceve i dati necessari al pagamento, tra cui il nome del nucleo familiare, l’e-mail del pagatore e lo storico di fatturazione — clausole contrattuali tipo e Data Privacy Framework; Google Ireland Ltd. / Google LLC (Irlanda, Stati Uniti) riceve i dati di misurazione pubblicitaria del sito pubblico, solo con il tuo consenso — clausole contrattuali tipo e Data Privacy Framework; Sentry (regione dati UE, Germania) riceve rapporti di errore tecnici, senza dati dei nuclei familiari; le notifiche push transitano attraverso il servizio del tuo browser (sezione 5). Le e-mail che ti inviamo transitano attraverso il fornitore di posta elettronica che utilizzi.

9. Durate di conservazione

• Nucleo familiare attivo: finché il nucleo familiare esiste.
• Cancellazione del nucleo familiare richiesta: cancellazione definitiva 30 giorni dopo la richiesta.
• Prova terminata senza abbonamento: cancellazione definitiva 90 giorni dopo la fine della prova.
• Abbonamento disdetto: cancellazione definitiva 90 giorni dopo la fine dell’abbonamento, salvo nuova sottoscrizione.
• Account individuale cancellato su richiesta: dati dell’account cancellati o anonimizzati entro 30 giorni; i contenuti condivisi restano nel nucleo familiare (CGU, articolo 8).
• Cronologia degli accessi: 90 giorni. Registro di audit: 12 mesi.
• Conversazioni di supporto: 24 mesi dopo la chiusura della richiesta.
• Correzioni anonimizzate dell’assistente: al massimo 24 mesi dal mese di raccolta, senza legame con il nucleo familiare (non seguono quindi né la sua eliminazione né la sua esportazione).
• Valutazione del servizio: finché l’account esiste.
• Traccia dell’accettazione delle CGU: finché l’account esiste.
• Documenti contabili: 10 anni (art. 958f CO).
• Copie di sicurezza: salvataggio quotidiano della banca dati, cifrato e archiviato in Svizzera (Swiss Backup di Infomaniak), conservato al massimo 30 giorni; un dato cancellato può rimanervi fino a 30 giorni.

10. I tuoi diritti

Puoi chiedere l’accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento od opporti, revocare il consenso e ricevere i tuoi dati in un formato corrente. Un proprietario scarica l’esportazione completa del nucleo familiare (ZIP) da Impostazioni › Privacy; gli altri membri la ottengono su richiesta. Questa esportazione contiene il registro di audit del nucleo familiare: il proprietario vi riceve quindi l’indirizzo IP e il browser degli altri membri, registrati quando agiscono; l’applicazione stessa non li mostra nel registro. Scrivi a privacy@coparent.ch; rispondiamo entro 30 giorni. Puoi anche rivolgerti all’IFPDT o, se si applica il GDPR, all’autorità di protezione dei dati del tuo Paese.

11. Sicurezza

Connessioni cifrate in transito (HTTPS/TLS, HSTS); password con hash (bcrypt); autenticazione a due fattori disponibile (app TOTP); IBAN cifrato nella banca dati; separazione dei nuclei familiari; registro di audit; accessi amministrativi limitati; salvataggi quotidiani cifrati, archiviati in Svizzera (Swiss Backup di Infomaniak). Gli altri dati sono ospitati in Svizzera ma non sono cifrati dall’applicazione, e il Servizio non è cifrato end-to-end.

12. Violazioni della sicurezza dei dati

Se una violazione della sicurezza dei dati comporta verosimilmente un rischio elevato per i tuoi diritti, la notifichiamo al più presto all’IFPDT e ti informiamo quando la legge lo richiede o quando è necessario per la tua protezione (art. 24 nLPD; art. 33 e 34 GDPR).

13. Condivisione con un professionista che accompagna

Quando uno studio (mediazione familiare, studio legale, curatela ARP, servizio sociale) apre il tuo nucleo familiare per te, un mandato collega questo studio al tuo nucleo familiare. Lo studio vede in ogni momento le informazioni che ha inserito esso stesso e lo stato dell’accompagnamento (genitori invitati o attivi, prova, abbonamento); accede al contenuto del tuo dossier solo se acconsenti.

• Cosa viene condiviso: l’identità dello studio e lo stato del mandato, in ogni momento. Con il tuo consenso: pianificazione, richieste di scambio, rapporti, documenti e spese — mai i tuoi messaggi.
• Chi decide: ogni genitore dà o rifiuta il proprio consenso accettando l’invito. Il rifiuto di un solo genitore chiude l’accesso, e l’accettazione dell’altro non lo riapre.
• Revoca: ogni genitore può ritirare l’accesso in qualsiasi momento, da solo, dal proprio account.
• Tracciabilità: la creazione del nucleo familiare da parte dello studio, ogni consenso, ogni rifiuto e ogni consultazione sono registrati nel tuo registro di audit, che puoi esportare.
• Base giuridica: esecuzione del contratto per lo stato del mandato, il tuo consenso per l’accesso al dossier.
• Conservazione: il mandato è cancellato con il tuo nucleo familiare; non gli sopravvive mai.

14. Figli

Il Servizio è riservato alle persone maggiorenni. I figli non sono utenti: i loro dati sono inseriti dai genitori, che si preoccupano di condividere solo ciò che è utile alla loro organizzazione. Questi dati non sono utilizzati per alcuno scopo diverso dalla fornitura del Servizio.

15. Cookie

Vedi la politica sui cookie.

16. Modifiche

Ogni modifica sostanziale ti viene presentata fin dalla sua pubblicazione, al tuo prossimo accesso, con una scelta esplicita di accettarla o rifiutarla, secondo le modalità e le conseguenze descritte all’articolo 21 delle CGU. Le versioni precedenti sono archiviate e comunicate su richiesta.