Informativa sulla privacy

Offrizo è fatto per artigiani che vogliono uno strumento semplice. Questa informativa è scritta nello stesso spirito: cosa raccogliamo, perché, dove si trova, e come mantieni il controllo. Rispetta la nuova legge federale sulla protezione dei dati (nLPD) in vigore dal 1^o settembre 2023.

1. Chi è responsabile

GAFAITI Technology Services, ditta individuale iscritta nel registro di commercio del Canton Vaud, con sede a Pully (VD), Svizzera. Responsabile: Yassine Gafaiti. Contatto per qualsiasi domanda sui tuoi dati: support@offrizo.ch.

2. Quali dati, e perché

2.1 Il tuo account

• Indirizzo e‑mail e password: per creare il tuo account e riconoscerti. La password è sottoposta a hashing dal nostro fornitore di autenticazione; noi non la conosciamo mai.
• Numero di cellulare, facoltativo: solo se scegli di ricevere il tuo codice di verifica via SMS anziché per e‑mail.
• Codici di verifica: inviati per e‑mail (o via SMS se l’hai scelto) all’iscrizione, su un nuovo dispositivo e dopo una reimpostazione della password. Mai a ogni apertura.

2.2 Il tuo lavoro nell’app

Profilo della tua azienda, logo, listino prezzi, clienti, preventivi, fatture, foto di cantiere, dettature e le loro trascrizioni, stati e solleciti. Questi dati vivono prima di tutto sul tuo telefono. L’app funziona senza rete; il server ne riceve solo una copia di backup (vedi 3) perché tu ritrovi tutto su un nuovo telefono.

2.3 I dati dei tuoi clienti

I nomi, gli indirizzi, i telefoni e le e‑mail dei tuoi clienti sono tuoi: sei tu il titolare del loro trattamento ai sensi della nLPD, e noi li trattiamo per tuo conto, unicamente per far funzionare l’app (memorizzazione sul tuo telefono, backup, generazione dei tuoi documenti). Non li usiamo per nient’altro.

2.4 Abbonamento

L’acquisto passa da Apple o Google. Riceviamo un identificativo di abbonamento anonimo e il suo stato (prova, attivo, disdetto) tramite RevenueCat. Non vediamo mai la tua carta né le tue coordinate bancarie.

2.5 Stabilità dell’app

Se l’app si blocca, un rapporto tecnico (modello di telefono, versione, traccia del crash) viene inviato a Sentry. Questi rapporti sono filtrati prima dell’invio: non contengono alcun nome, importo, e‑mail, foto o testo di preventivo. Nessun tracciamento di sessione, nessuna registrazione dello schermo.

2.6 Generazione automatica di preventivi

Quando questa funzione è attivata nell’app, le foto e la dettatura che scegli di inviare vengono trasmesse, tramite il nostro server a Zurigo, al fornitore del modello di intelligenza artificiale Anthropic (Stati Uniti) per produrre una bozza. Il trattamento è puntuale; il fornitore non usa questi dati per addestrare i suoi modelli. Se non usi questa funzione, non viene trasmesso nulla. La sua attivazione è indicata nell’app.

2.7 Cosa non facciamo

• Nessuna pubblicità, nessuna vendita né affitto di dati, nessuna profilazione.
• Nessun tracker né cookie sul sito offrizo.ch.
• Nessuna analisi del tuo comportamento nell’app oltre a contatori anonimi (numero di preventivi creati, per esempio) che non permettono di identificarti.

3. Dove sono conservati i dati

• Sul tuo telefono: tutto il tuo lavoro, nello spazio protetto dell’app.
• In Svizzera (Zurigo): il tuo account e il tuo backup (una copia dei tuoi dati, e il tuo logo), presso Supabase su un’infrastruttura Amazon Web Services situata nella regione di Zurigo. Ogni backup è accessibile solo con il tuo account.
• Fuori dalla Svizzera, puntualmente: l’invio di e‑mail transazionali (Resend), i rapporti di crash (Sentry) e, se attivata, la generazione automatica (Anthropic). Questi trasferimenti si basano su garanzie contrattuali conformi alla nLPD.

4. Fornitori terzi

5. Per quanto tempo

• Il tuo account e il tuo backup: finché il tuo account esiste.
• Eliminazione dell’account: dall’app («Mon compte» › «Supprimer mon compte», cioè il mio account › elimina il mio account) o per e‑mail. I dati sul server vengono cancellati immediatamente, e al più tardi entro 30 giorni. Ciò che è sul tuo telefono viene cancellato dall’app nello stesso momento. Vedi Eliminare l’account.
• Rapporti di crash: 90 giorni.
• Log tecnici del server: 30 giorni.
• I tuoi preventivi e le tue fatture inviati restano sul tuo telefono finché li conservi: gli obblighi di conservazione contabile (10 anni in Svizzera) sono tuoi, e l’app ti permette di esportarli.

6. I tuoi diritti

Puoi in qualsiasi momento: accedere ai tuoi dati, correggerli, esportarli (i tuoi clienti in un file CSV dall’app, i tuoi documenti in PDF), farli cancellare, o opporti a un trattamento. Scrivi a support@offrizo.ch dall’indirizzo del tuo account; rispondiamo entro 30 giorni. In caso di disaccordo, puoi rivolgerti all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

7. Sicurezza

• Cifratura in transito (TLS) tra l’app, il server e ogni fornitore terzo.
• Password con hashing, sessioni revocabili, sblocco biometrico sul tuo telefono.
• Ogni utente accede solo ai propri dati sul server (regole di accesso a livello di database).
• Le chiavi dei servizi terzi non sono mai nell’app: restano sul server.

8. Il sito offrizo.ch

Il sito è una pagina statica senza cookie né tracker. Il suo unico modulo è la lista d’attesa del lancio (8.1). Cloudflare, che ospita il sito, registra log tecnici di accesso (indirizzo IP abbreviato, pagina richiesta) per una breve durata, per la sicurezza della rete.

8.1 Lista d’attesa del lancio

Il modulo «Posto da socio fondatore» registra il tuo indirizzo e‑mail, il tuo mestiere, il tuo cantone, il tipo di telefono, e il tuo numero di cellulare se lo dai. Scopo unico: avvisarti il giorno del lancio e assegnarti, se del caso, il prezzo fondatore nell’ordine delle conferme. Ti inviamo un’e‑mail per confermare il tuo indirizzo (doppio consenso), un’e‑mail con il tuo numero di iscrizione, poi un’e‑mail il giorno del lancio — e un SMS se hai lasciato il tuo numero per la beta; nient’altro. I dati sono conservati presso Cloudflare (database D1, infrastruttura in Europa occidentale) e le e‑mail partono tramite Resend. Un indirizzo non confermato viene cancellato dopo 30 giorni; ogni e‑mail contiene un link che cancella subito la tua iscrizione; l’intera lista viene cancellata al più tardi sei mesi dopo il lancio. Il modulo annota anche un’impronta tecnica della tua connessione, valida un giorno, unicamente per limitare gli invii abusivi.

9. Modifiche

Se questa informativa cambia in modo importante, l’app te lo segnala prima che la modifica si applichi. La versione in vigore è sempre quella pubblicata su questa pagina, con la sua data.