Informativa sulla Privacy

Ultimo aggiornamento: 19 ottobre 2026

Questa informativa spiega quali dati personali tratta SpuntApp (sito spuntapp.com e app SpuntApp per smartphone), per quali scopi, per quanto tempo e quali diritti hai. Si applicano la Legge federale svizzera sulla protezione dei dati (nLPD) e, per gli interessati nell’Unione Europea, il Regolamento UE 2016/679 (GDPR).

1. Titolare del trattamento

Gabriele Leardi (persona fisica, operante con il nome commerciale SpuntApp)
Via Valaa 26, 6594 Contone, Svizzera
Email: support@spuntapp.com · Privacy: privacy@spuntapp.com

2. Ruoli: SpuntApp e le aziende clienti

SpuntApp è titolare del trattamento per i dati necessari a gestire il proprio servizio: account degli utenti, sicurezza degli accessi, abbonamenti e pagamenti, assistenza, statistiche del sito pubblico.

Per i dati che un’azienda cliente inserisce in SpuntApp (i suoi clienti, contatti, note e spunte), titolare è l’azienda cliente e SpuntApp agisce come responsabile del trattamento per suo conto, secondo i Termini e Condizioni (punto 7). Per questi dati le persone interessate possono rivolgersi direttamente all’azienda che li ha inseriti.

3. Quali dati trattiamo

• Dati dell’account: email, nome, ruolo (titolare, manager, agente, operatore), codice agente, sigla e colore del badge, azienda di appartenenza, lingua preferita; la password è conservata solo in forma cifrata.
• Dati dell’azienda cliente: ragione sociale, indirizzo, telefono, paese, stato dell’abbonamento.
• Dati inseriti dall’azienda: anagrafiche dei clienti, contatti (nome, ruolo, telefono, email), orari, note, giorni di presa, spunte degli ordini con data, ora e utente che le ha registrate.
• Pagamenti: gestiti da Stripe; SpuntApp riceve solo lo stato dell’abbonamento, il periodo e il numero di utenti, mai i dati completi della carta.
• Sicurezza e registro attività: data e ora degli accessi, eventuale doppia autenticazione attiva, operazioni rilevanti (creazione, modifica ed eliminazione di utenti e clienti, cambi di abbonamento) con l’email di chi le ha eseguite; indirizzo IP dei tentativi di registrazione (per bloccare lo spam).
• Comunicazioni: indirizzi a cui inviare le email automatiche (riepiloghi giornalieri) e le email di assistenza.
• Statistiche del sito pubblico: solo con il tuo consenso, dati di navigazione raccolti da Google Analytics (vedi punto 9).

4. Per quali scopi e su quale base

• fornire il servizio, gestire account e ruoli, inviare le email richieste — esecuzione del contratto;
• gestire abbonamenti, pagamenti e fatture — contratto e obblighi di legge (es. conservazione contabile);
• proteggere gli account, prevenire abusi e spam, mantenere il registro attività e i backup — interesse legittimo alla sicurezza del servizio;
• rispondere alle richieste di assistenza — contratto / interesse legittimo;
• statistiche anonime del sito pubblico — consenso, revocabile in ogni momento.

Non vendiamo dati personali, non li usiamo per pubblicità e non effettuiamo profilazione né decisioni automatizzate.

5. Sicurezza

• connessioni sempre cifrate (HTTPS) e password conservate solo in forma cifrata;
• isolamento dei dati tra aziende diverse, applicato direttamente dal database;
• doppia autenticazione (codice a 6 cifre) attivabile da ogni utente, obbligatoria per l’amministrazione della piattaforma;
• uscita automatica dopo un periodo di inattività e possibilità di uscire da tutti i dispositivi;
• registro delle attività rilevanti e protezione anti-spam della registrazione;
• backup cifrati conservati in Unione Europea.

6. Per quanto tempo conserviamo i dati

• Dati dell’account e dell’azienda: per tutta la durata dell’account. Quando il titolare elimina l’account aziendale, utenti, clienti, contatti, spunte e registro attività vengono cancellati subito dal database.
• Backup cifrati: eliminati automaticamente entro 180 giorni.
• Indirizzi IP dei tentativi di registrazione: 7 giorni.
• Dati di fatturazione: per il periodo previsto dalla legge (in Svizzera di regola 10 anni), presso Stripe e nella contabilità di SpuntApp.
• Email di assistenza: per il tempo necessario a gestire la richiesta e comunque non oltre 2 anni.

7. Fornitori (sub-responsabili) e trasferimenti all’estero

Per erogare il servizio ci avvaliamo di questi fornitori, vincolati contrattualmente alla protezione dei dati:

• Supabase — database e autenticazione; dati ospitati in Irlanda (UE);
• Vercel (USA) — pubblicazione del sito web;
• Stripe (Irlanda/USA) — pagamenti e abbonamenti; per i dati di pagamento Stripe opera anche come titolare autonomo;
• Resend (USA) — invio delle email automatiche;
• Cloudflare — conservazione dei backup cifrati in Unione Europea;
• Google (Irlanda/USA) — Google Analytics sul sito pubblico, solo con consenso;
• Apple e Google — distribuzione dell’app per smartphone tramite i rispettivi store.

Quando i dati vengono trasferiti in Paesi senza un livello di protezione riconosciuto come adeguato dalla Svizzera o dall’UE (ad esempio gli Stati Uniti, se il fornitore non aderisce allo Swiss-U.S./EU-U.S. Data Privacy Framework), adottiamo le Clausole Contrattuali Standard o garanzie equivalenti.

8. App per smartphone

L’app SpuntApp usa lo stesso account e gli stessi dati del sito e non raccoglie dati aggiuntivi come posizione, contatti della rubrica, foto o identificativi pubblicitari. La sessione viene salvata sul dispositivo per evitare di rifare l’accesso ogni volta.

9. Cookie e archiviazione nel browser

Il sito usa l’archiviazione locale del browser solo per scopi tecnici: mantenere l’accesso, ricordare l’email se lo chiedi, la lingua e il paese scelti, gestire l’uscita automatica per inattività e salvare la tua scelta sui cookie. Questi elementi non richiedono consenso.

Sulla pagina pubblica principale, solo se accetti, usiamo Google Analytics (con indirizzo IP anonimizzato) per statistiche sulle visite. Le aree riservate (dashboard, statistiche, impostazioni) non usano Google Analytics. Puoi cambiare la scelta in ogni momento con il link Cookie in fondo alla pagina principale.

10. I tuoi diritti

Puoi chiedere accesso ai tuoi dati, rettifica, cancellazione, limitazione, opposizione e portabilità, e revocare in ogni momento un consenso dato, scrivendo a privacy@spuntapp.com. Rispondiamo di regola entro 30 giorni. Il titolare di un’azienda può inoltre scaricare tutti i dati dell’azienda da Impostazioni → I dati della tua azienda ed eliminare l’account da Impostazioni → Zona pericolosa.

Hai anche il diritto di presentare reclamo all’autorità di controllo: in Svizzera l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), nell’UE l’autorità del tuo Paese (in Italia il Garante per la protezione dei dati personali).

11. Modifiche

Possiamo aggiornare questa informativa, ad esempio per nuove funzioni o fornitori. La data in alto indica l’ultima versione; le modifiche rilevanti vengono comunicate via email o nel servizio.