Informativa sulla privacy

Versione 1.2 — conforme alla nLPD (CH) + GDPR (UE) — in vigore dal 16 settembre 2026

1. Titolare del trattamento

[Ragione sociale da completare], [indirizzo], Svizzera — contatto: privacy@coparent.ch.

2. Dati raccolti

Account: email, nome, password (hash bcrypt).
Profilo: telefono (opzionale per SMS), preferenze di notifica.
Famiglia: nome del/dei figlio/i, cantone scolastico.
Utilizzo: eventi del calendario, documenti, spese, indirizzo IP, log tecnici.
Giustificativi: file che carichi (fatture, ricevute, scontrini), compresi quelli analizzati dal nostro servizio IA svizzero (vedi sezione 6).
Assistenza: le tue conversazioni di assistenza (messaggi e allegati) e i relativi metadati (riferimento, categoria, stato).
Pagamento: gestito da Stripe — nessun dato bancario è memorizzato presso di noi.
Misurazione pubblicitaria (solo sito pubblico, con il tuo consenso): cookie Google Ads, pagine visitate, indirizzo IP e dati del dispositivo — vedi la politica dei cookie (sezione 11).

3. Finalità

Fornitura del Servizio, analisi automatica dei giustificativi (inserimento semi-automatico delle spese), notifiche, fatturazione, sicurezza (audit log, antifrode), statistiche anonimizzate, assistenza e supporto (trattamento delle tue richieste), misurazione dell'efficacia delle nostre campagne Google Ads (con il tuo consenso).

4. Basi giuridiche

Esecuzione del contratto (Condizioni generali d'uso), legittimo interesse (sicurezza), consenso (cookie non essenziali, misurazione pubblicitaria, SMS), obbligo legale (contabilità 10 anni — CO art. 962).

5. Responsabili del trattamento

Elenco dettagliato e garanzie: /legal/sous-traitants.

6. Analisi automatica dei giustificativi (IA)

Quando scegli l'inserimento semi-automatico di una spesa, il giustificativo che carichi (immagine o PDF) viene analizzato da un'intelligenza artificiale al fine di estrarne automaticamente l'importo, la data, il figlio interessato, la categoria e una descrizione. Per consentire la corrispondenza, i nomi dei figli e i nomi delle categorie del tuo nucleo familiare vengono trasmessi con il documento.

Fornitore: Infomaniak AI Tools (Infomaniak Network SA), con sede in Svizzera.
Modelli open-source eseguiti sull'infrastruttura svizzera di Infomaniak — nessun ricorso a un fornitore di IA statunitense (OpenAI, Google, Anthropic…).
I tuoi documenti non vengono utilizzati per addestrare modelli e non vengono conservati dal fornitore oltre l'elaborazione della richiesta.
Questo trattamento ha luogo solo se lo attivi: l'inserimento manuale resta disponibile e non invia alcun dato all'IA.
Il risultato è verificabile e modificabile da te prima del salvataggio — non vi è alcuna decisione interamente automatizzata ai sensi dell'art. 22 GDPR.

7. Trasferimenti al di fuori della Svizzera

Stripe (Irlanda / USA): clausole contrattuali standard + Data Privacy Framework. Google Ireland Ltd. / Google LLC (Irlanda / USA): cookie di misurazione pubblicitaria Google Ads sul sito pubblico, solo con il tuo consenso — clausole contrattuali standard + Data Privacy Framework. L'analisi IA dei giustificativi resta interamente in Svizzera. Nessun altro trasferimento fuori UE/CH per i dati aziendali.

8. Durata di conservazione

Account attivo: durata dell'abbonamento.
Dopo la disdetta: 30 giorni poi eliminazione / anonimizzazione.
Dati di fatturazione: 10 anni.
Conversazioni di assistenza: 24 mesi dopo la chiusura della richiesta.
Log di sicurezza: 12 mesi.

9. I tuoi diritti

Accesso, rettifica, cancellazione, limitazione, portabilità (esportazione ZIP tramite /account/donnees), opposizione, revoca del consenso, reclamo presso l'IFPDT.

10. Sicurezza

TLS 1.3, hash bcrypt cost 12, sessioni httpOnly + Secure + SameSite=Lax, backup giornaliero cifrato, audit log, accesso limitato.

11. Cookie

Vedi la politica dei cookie.

12. Condivisione con un professionista che vi accompagna

Quando uno studio (mediazione familiare, studio legale, curatela APMA, servizio sociale) apre il vostro nucleo per voi, un mandato collega quello studio al vostro nucleo. Lo studio vede in ogni momento lo stato dell'accompagnamento (genitori invitati o attivi, prova, abbonamento); accede al contenuto del vostro fascicolo solo se lo consentite.

Che cosa è condiviso: l'identità dello studio e lo stato del mandato, in ogni momento. Con il vostro consenso: agenda, richieste di scambio, rapporti, documenti e spese — mai i vostri messaggi.
Chi decide: il consenso si dà accettando l'invito. Il rifiuto di un solo genitore chiude l'accesso, e l'accettazione dell'altro non lo riapre.
Revoca: ciascun genitore può ritirare l'accesso in qualsiasi momento, da solo, dal proprio account.
Tracciabilità: la creazione del nucleo da parte dello studio, ogni consenso e ogni rifiuto sono registrati nel vostro giornale di audit, che potete esportare.
Base giuridica: esecuzione del contratto per lo stato del mandato, il vostro consenso per l'accesso al fascicolo.
Conservazione: il mandato è cancellato insieme al vostro nucleo; non gli sopravvive mai.

13. Minori

Il Servizio è vietato ai minori di 16 anni. I bambini non sono utenti; lo sono solo i loro genitori.

14. Modifiche

Qualsiasi modifica sostanziale è notificata via email 30 giorni prima della sua entrata in vigore.