Informativa sulla privacy

1. Chi è responsabile dei tuoi dati

Il responsabile del trattamento è:

Per qualsiasi domanda sui tuoi dati scrivi a questo indirizzo email.

2. Quali dati raccogliamo e perché

Lista d'attesa

• Dati: la tua email (obbligatoria); se vuoi, il nome, il Cantone e a che punto sei con la tua attività; da quale link sei arrivato (per esempio «instagram»), la data di iscrizione, il tuo consenso e la data in cui hai confermato l'indirizzo.
• Perché: per scriverti quando apre la beta chiusa e mandarti al massimo due aggiornamenti al mese; per capire chi è interessato e dove (Cantone, situazione, provenienza) e costruire il prodotto giusto.

Account

• Dati: la tua email, il piano scelto e le date di accesso.
• Perché: per farti entrare con un link via email (senza password) e salvare il tuo percorso.

Questionario e percorso

• Dati: le risposte al questionario (per esempio tipo di attività, Cantone, fatturato previsto, numero di clienti, eventuali soci, cittadinanza o tipo di permesso) e i passi che segni come completati.
• Perché: per calcolare il tuo percorso personale e ricordarti a che punto sei.
• Dove: senza account restano solo nel tuo browser (memoria locale del dispositivo). Se accedi, li salviamo anche nel tuo account, così li ritrovi su altri dispositivi.

Calendario sempre aggiornato

• Dati: se crei il link personale del calendario, salviamo nel tuo account un'impronta del link (un codice calcolato dal link, da cui il link non si può ricostruire), quando l'hai creato e quando un calendario l'ha letto l'ultima volta. Il link intero resta solo nel browser o nel telefono dove l'hai creato.
• Perché: per dare al calendario che scegli (per esempio Google Calendar o Apple Calendario) le tue scadenze e le votazioni da seguire, calcolate a ogni lettura dalle risposte al questionario salvate nell'account. Nel calendario non mettiamo il tuo nome né la tua email.
• Chi le riceve: il servizio di calendario che scegli legge il link dai suoi server e tiene gli eventi secondo le sue regole. Chi ha il link vede le tue scadenze: non condividerlo. Puoi rigenerarlo o disattivarlo quando vuoi dalla pagina del percorso.

Strumenti (tariffa, budget, business plan, preventivi e fatture)

• Dati: quello che inserisci negli strumenti, compresi i dati dei tuoi clienti e il tuo IBAN se prepari una fattura.
• Dove: senza accesso, solo nel tuo browser (o nella memoria dell'app). Non li riceviamo e non li salviamo sui nostri server; puoi cancellarli dallo strumento stesso.
• Eccezione: se hai un account, preventivi e fatture si salvano nel tuo account (vedi «Preventivi e fatture nell'account» qui sotto).

Preventivi e fatture nell'account

• Dati: i preventivi e le fatture che prepari con l'accesso, con tutto il loro contenuto (numero, date, cliente con il suo indirizzo, oggetto, voci, prezzi, IVA, note, riferimento di pagamento) e i tuoi dati che compaiono nei documenti: nome o nome della ditta, indirizzo, email, telefono, IBAN e, se sei iscritto all'IVA, il numero IVA. Ogni documento tiene anche una copia dei tuoi dati com'erano quando l'hai fatto. Ci sono dati dei tuoi clienti: inseriscili solo per lavorare con loro.
• Dove: nel database di Supabase, su server in Svizzera (Zurigo), visibili solo a te.
• Perché: per ritrovare gli stessi preventivi e fatture sul sito e nell'app, su ogni dispositivo in cui accedi, senza riscrivere i tuoi dati. Bleo non manda i documenti ai tuoi clienti e non fa la contabilità per te: li mandi tu.
• Dal browser all'account: se nel browser avevi già preventivi o fatture salvati senza account, dopo l'accesso il sito ti chiede se copiarli nell'account. Li copiamo solo se lo scegli tu; dopo la copia li togliamo dal browser.
• Il PDF nell'app: l'app crea il PDF del documento sul telefono e lo condividi tu con l'app che scegli (email, messaggi, file). Il PDF non passa dai nostri server.
• «I tuoi conti»: solo se scegli «Registra in I tuoi conti», salviamo anche nei tuoi conti numero, nome del cliente, date, importo e riferimento di pagamento di quella fattura (vedi «I tuoi conti» qui sotto).

I tuoi conti

• Dati: le entrate e le uscite che registri (data, importo, descrizione, fornitore o cliente, categoria, se è della ditta o privata); le fatture emesse che registri (numero, nome del cliente, date, importo, riferimento di pagamento, data del pagamento e, se lo segni, giorno e livello dell'ultimo sollecito mandato); le foto e i PDF di ricevute e fatture che carichi, con tutto quello che c'è scritto.
• Clienti e ore: i clienti che aggiungi (nome, indirizzo, email se la scrivi, tariffa oraria) e le ore che segni per ognuno (giorno, durata, descrizione, tariffa, giorno in cui le hai fatturate). Sono dati dei tuoi clienti: inseriscili solo per lavorare con loro. Quando crei la fattura dalle ore sul sito, nome e indirizzo del cliente e le voci passano allo strumento fattura nell'indirizzo della pagina, dopo il «#»: quella parte il browser non la manda ai nostri server. Nell'app la fattura si apre direttamente. In tutti e due i casi la fattura si salva poi tra i tuoi preventivi e fatture nell'account, come le altre.
• Email inoltrate: se inoltri email al tuo indirizzo personale di Bleo, salviamo gli allegati (PDF e immagini) oppure, se non ce ne sono e l'email sembra una ricevuta, il suo testo; in più mittente, oggetto e data di arrivo di ogni email, e il codice di conferma che Gmail manda quando attivi l'inoltro. Le altre email (senza ricevute, pubblicità, spam) non le leggiamo e ne teniamo solo mittente, oggetto e data.
• Dove: nel database e nell'archivio dei file (Storage) di Supabase, su server in Svizzera (Zurigo), in una cartella privata che puoi vedere solo tu.
• Perché: per tenere in ordine le tue entrate, uscite e fatture, mostrarti il riepilogo dell'anno e preparare le fatture delle ore. Bleo non fa la contabilità né le dichiarazioni d'imposta per te: i conti li tieni tu.
• «Quanto mettere da parte»: la percentuale per le imposte, gli acconti AVS, il mese in cui hai iniziato e se l'attività è principale o accessoria restano solo sul tuo dispositivo (nel browser o nella memoria dell'app). Non li riceviamo: la stima si calcola lì, dai conti che vedi.
• Solleciti di pagamento: il testo del sollecito per una fattura scaduta lo prepara il tuo browser o l'app, e lo mandi tu con la tua email o un'altra app: noi non lo riceviamo e non lo mandiamo. L'IBAN e il nome che scrivi nel sollecito non li salviamo; li prendiamo, se ci sono, dallo strumento fattura (dai tuoi preventivi e fatture nell'account o, sul sito, dal tuo browser). Salviamo solo, quando lo segni, il giorno e il livello del sollecito.
• Promemoria nell'app: se attivi i promemoria sul telefono, l'app programma sul telefono stesso un avviso per il mattino dopo la scadenza di ogni fattura non pagata, con numero, nome del cliente e scadenza. È una notifica locale: non passa dai nostri server e la togli spegnendo i promemoria o uscendo dall'account.
• Lettura automatica: le foto, i PDF e le email inoltrate li legge l'intelligenza artificiale di Anthropic (Claude, vedi sotto), solo per estrarre data, importo, fornitore e categoria. Quello che legge resta «da confermare» finché non lo confermi tu. Per limitare i costi e gli abusi leggiamo al massimo 50 documenti al giorno per persona: per contarli salviamo solo l'ora di ogni lettura, per 2 giorni.

Cassetto dei documenti

• Dati: le foto e i PDF dei documenti che metti nel cassetto (per esempio la decisione della cassa AVS, una polizza, un contratto o il permesso di soggiorno), con tutto quello che c'è scritto; il nome e il tipo che scegli, la data di scadenza, la nota e il nome del file. Sono dati che possono essere delicati: mettici solo quello che ti serve.
• Dove: nel database e nell'archivio dei file (Storage) di Supabase, su server in Svizzera (Zurigo), in una cartella privata che puoi vedere solo tu, separata da quella delle ricevute.
• Perché: per tenere i documenti della tua attività in un posto solo e mostrarti quando scadono. Non li facciamo leggere all'intelligenza artificiale e non li controlliamo.
• Nell'app: con l'accesso, l'app salva sul telefono il nome e la data di scadenza dei documenti che scadono (non i file né le note). Servono per mostrarti quali documenti scadono presto e, se attivi i promemoria delle scadenze, per programmare le notifiche 30 e 7 giorni prima. La notifica mostra il nome del documento, anche sullo schermo bloccato se il telefono è impostato così. Nome e data spariscono dal telefono quando esci dall'account o cancelli i dati dal telefono.

Domande alla chat

• Dati: il testo delle domande, le fonti citate nella risposta e se la risposta è stata trovata. Nel tuo account salviamo anche le tue chat: le domande, le risposte di Bleo con le loro fonti e il titolo di ogni chat.
• Perché: per risponderti, contare le domande del mese e capire quali fonti ufficiali mancano. Le chat le salviamo perché tu possa riaprirle e continuarle; le vedi solo tu, e puoi rinominarle o eliminarle una per una quando vuoi. Ti chiediamo di non scrivere nella chat dati personali che non servono (per esempio il numero AVS o dati sulla salute).
• Le risposte sono generate automaticamente da un modello di intelligenza artificiale a partire dalle fonti ufficiali. Non prendiamo decisioni automatizzate che ti riguardano.

«Racconta a Bleo» nel questionario

• Dati: la descrizione della tua idea che scrivi tu, per esempio che lavoro vuoi fare e dove.
• Perché: per dedurre le risposte del questionario e chiederti solo quelle che mancano. Non salviamo il testo: lo riceve solo il fornitore di intelligenza artificiale (vedi sotto), e ti mostriamo le risposte dedotte prima di usarle. Per limitare gli abusi contiamo le richieste per connessione, con un'impronta dell'indirizzo IP e mai l'IP in chiaro.

Strumenti con l'AI: nome della ditta, testi pronti, lettere

• Nome della ditta: se chiedi delle proposte, il tuo cognome, il nome (se lo scrivi), cosa fai, le parole che ti piacciono e lo stile scelto vengono inviati al fornitore di intelligenza artificiale (vedi sotto), solo per proporre i nomi.
• Testi pronti: quello che scrivi (cosa fai e, se li indichi, il nome della ditta, dove lavori e chi sono i tuoi clienti), con il tipo di testo, il tono e la lingua scelti, viene inviato al fornitore di intelligenza artificiale solo per scrivere i testi.
• Fotografa la lettera: la foto o il PDF della lettera che scegli tu (per esempio dalla cassa AVS, dalle contribuzioni o dal Comune), con tutto quello che c'è scritto, anche il tuo nome e indirizzo, viene inviato al fornitore di intelligenza artificiale per spiegarti cos'è, cosa ti chiedono, entro quando e cosa fare. Prima dell'invio la foto viene rimpicciolita nel tuo browser o nell'app. Ti consigliamo di coprire il numero AVS e le coordinate bancarie: per capire la lettera non servono.
• Cosa salviamo: niente. Né quello che scrivi o fotografi né le risposte: restano nella pagina (o nella schermata dell'app) finché non la chiudi. Per limitare gli abusi contiamo le richieste per connessione, con un'impronta dell'indirizzo IP e mai l'IP in chiaro. Per «Fotografa la lettera», se hai fatto l'accesso (sul sito o nell'app) le contiamo invece per account, con un'impronta del codice del tuo account. Non scrivere dati personali che non servono, come telefono o numero AVS.

Controllo del nome nel registro di commercio

• Nello strumento «Nome della ditta», i nomi proposti e il nome che scrivi in «Hai già un nome in mente?» vengono inviati dal nostro server a Zefix, l'indice centrale delle ditte gestito dall'Ufficio federale del registro di commercio, per cercare le ditte con nomi simili. Il nome della ditta di solito contiene il tuo cognome. Non salviamo questi dati; per il limite di richieste contiamo solo un'impronta dell'indirizzo IP.

Dettatura a voce

• Se usi il pulsante «Dillo a voce», la voce viene trasformata in testo dal tuo browser, con il suo servizio di riconoscimento vocale (per esempio quello di Google in Chrome o di Apple in Safari), secondo le regole di quel fornitore. Bleo non riceve né salva l'audio: riceve solo il testo, come se l'avessi scritto.

Dati tecnici

• Dati: indirizzo IP, data e ora, pagina richiesta, tipo di browser e messaggi di errore, registrati automaticamente dal fornitore di hosting e dal database.
• Protezione dei moduli: per limitare gli abusi dei moduli di iscrizione e di accesso conserviamo per al massimo un giorno un'impronta cifrata del tuo indirizzo IP, mai l'indirizzo in chiaro.
• Perché: per far funzionare il sito, proteggerlo dagli abusi e correggere gli errori.

3. Su che base trattiamo i dati

Trattiamo i dati solo per gli scopi descritti sopra e nel rispetto dei principi della LPD. Per le email della lista d'attesa ti chiediamo un consenso esplicito: spunti una casella e, se l'invio delle email è attivo, confermi l'indirizzo con il pulsante della pagina che apri dal link dell'email (doppia conferma). Ogni email indica chi la manda e come disiscriversi gratis, come chiede la legge contro la concorrenza sleale (LCSl, art. 3 cpv. 1 lett. o).

Puoi revocare il consenso in ogni momento con il link in fondo a ogni email o scrivendo a romeolepori@gmail.com. I dati dell'account e del percorso servono a fornirti il servizio che hai chiesto; i dati tecnici servono alla sicurezza del sito.

4. Per quanto tempo li conserviamo

• Lista d'attesa: finché non ti disiscrivi, al più tardi 12 mesi dopo il lancio del servizio. Se non confermi l'iscrizione, la cancelliamo automaticamente 30 giorni dopo l'ultima email di conferma.
• Account, questionario e percorso: finché hai un account. Se chiedi di cancellarlo, cancelliamo anche questi dati.
• Link del calendario (impronta e date): finché non lo disattivi o lo rigeneri, o finché non elimini l'account.
• Domande alla chat: 12 mesi: le domande più vecchie vengono cancellate automaticamente ogni notte.
• Chat salvate (domande e risposte con le fonti): finché non le elimini tu, al più tardi 12 mesi dopo l'ultima domanda nella chat: ogni notte cancelliamo automaticamente le chat senza attività da 12 mesi. Se elimini l'account cancelliamo anche tutte le chat.
• I tuoi conti (voci, fatture, ricevute, allegati, dati delle email inoltrate, clienti e ore): finché non li cancelli tu o non elimini l'account. Se elimini l'account cancelliamo tutto, file compresi. La legge chiede di conservare i documenti della contabilità per 10 anni (art. 958f CO): questo obbligo è tuo, non lo assolviamo noi. Scarica i conti e conserva le ricevute anche altrove. I contatori delle letture automatiche li cancelliamo dopo 2 giorni.
• Cassetto dei documenti (file, nomi, scadenze e note): finché non elimini il documento o l'account. Quando elimini un documento cancelliamo subito anche il suo file; se elimini l'account cancelliamo tutto il cassetto. Gli originali tienili tu: il cassetto è solo una copia.
• Preventivi e fatture nell'account (documenti e i tuoi dati): finché non li elimini tu o non elimini l'account. Anche per le fatture vale l'obbligo di conservarle per 10 anni (art. 958f CO): tienine una copia in PDF anche altrove.
• Dati tecnici: i registri tecnici (che possono contenere l'indirizzo IP) restano consultabili per 24 ore su Netlify e per 1 giorno su Supabase con i piani gratuiti; i registri di sicurezza dei propri sistemi Netlify li conserva fino a 90 giorni online e 1 anno in archivio.

Se la legge ci obbliga a conservare un dato più a lungo (per esempio per la contabilità), lo conserviamo solo per quello scopo.

5. Con chi condividiamo i dati

Per far funzionare Bleo usiamo alcuni fornitori che trattano dati per nostro conto, solo secondo le nostre istruzioni:

• Supabase Pte. Ltd. (Singapore): database, archivio dei file (le ricevute di «I tuoi conti» e i documenti del cassetto) e accesso all'account (compresa l'email con il link di accesso). I dati sono salvati su server in Svizzera (Zurigo); per assistenza e manutenzione possono essere consultati da Supabase a Singapore e da suoi fornitori negli Stati Uniti, tra cui Supabase, Inc. Garanzia per i dati comunicati fuori dalla Svizzera e dall'UE: clausole contrattuali standard dell'UE con l'adeguamento per la Svizzera (art. 16 cpv. 2 lett. d LPD), previste dal contratto sul trattamento dei dati del fornitore.
• Hosting del sito: Netlify, Inc. (USA). Su Netlify gira anche il server del sito, negli Stati Uniti (Ohio): riceve i dati che mandi con i moduli (lista d'attesa, accesso, questionario salvato nell'account, domande della chat, strumenti con l'AI, «I tuoi conti», cassetto dei documenti, preventivi e fatture salvati nell'account) e li passa al database. Garanzia per i dati comunicati fuori dalla Svizzera e dall'UE: certificazione secondo lo Swiss-U.S. Data Privacy Framework.
• Anthropic Ireland, Limited (Irlanda), con Anthropic, PBC (USA): genera le risposte della chat, deduce le risposte del questionario da «Racconta a Bleo», propone i nomi della ditta, scrive i testi pronti, spiega le lettere di «Fotografa la lettera» e legge le ricevute di «I tuoi conti». Per la chat riceve la tua domanda, al massimo le 3 domande e risposte precedenti della stessa conversazione e i testi delle fonti pubbliche trovate per rispondere; non riceve la tua email né altri dati dell'account. Per gli altri strumenti riceve solo quello che scrivi lì, e per «Fotografa la lettera» solo la foto o il PDF che scegli. Per «I tuoi conti» riceve la foto o il PDF della ricevuta oppure l'allegato o il testo dell'email inoltrata, con mittente e oggetto dell'email, solo per estrarne i dati. Questi dati sono conservati negli Stati Uniti e cancellati da Anthropic entro 30 giorni. Garanzia per i dati comunicati fuori dalla Svizzera e dall'UE: clausole contrattuali standard dell'UE con l'adeguamento per la Svizzera (art. 16 cpv. 2 lett. d LPD), previste dal contratto sul trattamento dei dati del fornitore.
• Resend (Plus Five Five, Inc., USA): invia le email della lista d'attesa (conferma e aggiornamenti). Riceve il tuo indirizzo email e il testo dell'email, e conserva i dati degli invii negli Stati Uniti per 30 giorni. Per «I tuoi conti» riceve per noi le email che inoltri al tuo indirizzo personale, con testo e allegati, e le tiene per il tempo previsto dal suo servizio di ricezione [da verificare prima del lancio]. Garanzia per i dati comunicati fuori dalla Svizzera e dall'UE: clausole contrattuali standard dell'UE con l'adeguamento per la Svizzera (art. 16 cpv. 2 lett. d LPD), previste dal contratto sul trattamento dei dati del fornitore.

Per la Svizzera la protezione dei dati è adeguata negli Stati dell'Unione europea e, negli Stati Uniti, solo presso le imprese certificate secondo lo Swiss-U.S. Data Privacy Framework (ordinanza sulla protezione dei dati, allegato 1; vedi l'elenco delle imprese certificate, controllato il 15.10.2026). Per ogni fornitore negli Stati Uniti trovi qui sopra la garanzia usata.

Non vendiamo i tuoi dati e non li diamo a terzi per pubblicità.

6. I tuoi diritti

In ogni momento puoi chiederci di:

• sapere quali dati abbiamo su di te (diritto d'accesso);
• correggere dati sbagliati (rettifica);
• cancellare i tuoi dati;
• non usarli più per un certo scopo (opposizione), per esempio per le email;
• ricevere i dati che ci hai dato in un formato elettronico di uso comune.

Scrivi a romeolepori@gmail.com dall'indirizzo che hai usato con noi: ti rispondiamo gratis e nei termini previsti dalla legge. Se non possiamo riconoscerti dall'indirizzo, ti chiediamo come verificare chi sei. Per la lista d'attesa puoi anche usare il link «Toglimi dalla lista» in fondo a ogni email.

Se pensi che trattiamo i tuoi dati in modo scorretto puoi rivolgerti all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

7. Cookie e statistiche

Usiamo solo cookie tecnici: quando accedi al tuo account salviamo nel browser i cookie di sessione che ti tengono collegato. Non usiamo cookie di profilazione né di pubblicità.

Per ora non usiamo strumenti di statistica. Se li attiveremo, saranno senza cookie e lo scriveremo qui.

8. Sicurezza

Il sito usa solo connessioni cifrate (HTTPS). Nel database ogni persona può leggere solo i propri dati; la lista d'attesa è accessibile solo dal server. Le ricevute di «I tuoi conti» stanno in un archivio privato: si aprono solo con un link temporaneo che vale 2 minuti. I documenti del cassetto stanno in un altro archivio privato e il loro link vale 60 secondi. L'indirizzo personale per inoltrare le email contiene un codice casuale che nessuno può indovinare; se finisce in giro puoi cambiarlo. Anche il link del calendario sempre aggiornato contiene un codice casuale: nel database ne teniamo solo un'impronta e, se finisce in giro, puoi rigenerarlo. Solo il titolare ha accesso amministrativo.

9. Modifiche

Possiamo aggiornare questa informativa, per esempio quando aggiungiamo una funzione o un fornitore (come i pagamenti). La versione valida è sempre su questa pagina, con la data dell'ultimo aggiornamento. Se le modifiche sono importanti te lo scriviamo.

Vedi anche l'impressum.