Dichiarazione sulla protezione dei dati

Versione: 15 ottobre 2026

Traduzione della versione tedesca del 15 ottobre 2026. In caso di divergenze o ambiguità fa fede la versione tedesca.

La presente dichiarazione descrive quali dati personali blueSky Information GmbH (marchio «Protime») tratta, per quali scopi, chi li riceve e quali diritti Lei ha. Si applica al sito web protime.ai, all'applicazione e al registro delle imprese registerbuch.ch. Per il registro delle imprese è inoltre disponibile una pagina informativa dedicata: registerbuch.ch/datenschutz

1. Titolare del trattamento e contatto

Il titolare del trattamento dei dati è blueSky Information GmbH, rappresentata da Marc Loeb (gerente), Pilatusstrasse 41, 6003 Luzern, Svizzera, telefono +41 79 619 43 14. «Protime» è il marchio sotto il quale offriamo i nostri servizi.

Per qualsiasi domanda sulla protezione dei dati e sull'esercizio dei Suoi diritti può contattarci all'indirizzo privacy@protime.ai

2. Diritto applicabile

Trattiamo i dati personali secondo la legge federale svizzera sulla protezione dei dati (LPD). Per le persone nello Spazio Economico Europeo si applica a titolo complementare il regolamento generale sulla protezione dei dati (RGPD). Laddove nella presente dichiarazione menzioniamo una base giuridica, essa si riferisce alla LPD; le corrispondenti basi del RGPD (contratto, consenso, legittimo interesse, obbligo legale) si applicano per analogia alle persone nell'UE.

I «dati personali» sono tutte le informazioni relative a una persona identificata o identificabile. Il «trattamento» comprende qualsiasi operazione relativa a tali dati, ad esempio la raccolta, la memorizzazione, l'utilizzazione, la comunicazione e la cancellazione.

3. Visita dei nostri siti web

3.1 File di log del server

Quando accede a protime.ai o a registerbuch.ch, il Suo browser trasmette dati tecnici che registriamo nei file di log del server: pagina consultata, data e ora, volume di dati trasmesso, pagina di provenienza, browser, sistema operativo e indirizzo IP.

Questi dati ci sono necessari per erogare il sito web, rilevare malfunzionamenti e respingere attacchi (interesse preponderante a un esercizio sicuro). I file di log risiedono presso Google Cloud (Cloud Logging) e vengono cancellati dopo 30 giorni.

3.2 Hosting e rete

I nostri siti web e le nostre applicazioni funzionano su Google Cloud (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda): l'applicazione web su Firebase App Hosting nei Paesi Bassi (europe-west4), le funzioni in background a Francoforte (europe-west3), la banca dati Firestore nella multiregione UE «eur3» e la banca dati del registro a Zurigo (europe-west6). Con Google si applicano le condizioni per il trattamento dei dati di Google Cloud.

A monte dei nostri server opera Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) quale servizio di rete; Cloudflare rileva in tal caso il Suo indirizzo IP e i dati tecnici di connessione. Cloudflare inoltra inoltre ai nostri sistemi le e-mail indirizzate al Suo indirizzo Protime (…@mail.protime.ai) (cifra 7).

Le mappe su registerbuch.ch vengono caricate dal Suo browser direttamente dall'Ufficio federale di topografia swisstopo; swisstopo riceve in tale occasione il Suo indirizzo IP. La mappa non imposta alcun cookie.

Tutte le connessioni sono cifrate con TLS, riconoscibile da «https://» e dal simbolo del lucchetto nella barra degli indirizzi.

3.3 Cookie e consenso

Utilizziamo cookie tecnicamente necessari e tecniche di memorizzazione analoghe, ad esempio per l'accesso e per ricordare la Sua scelta relativa ai cookie. Carichiamo servizi non necessari unicamente previo Suo consenso. A questo scopo, alla prima visita mostriamo un avviso dedicato con le categorie «Necessari», «Marketing» e «Altri». Memorizziamo la Sua scelta nel Suo browser (memoria locale); in tale sede può cancellarla o modificarla in qualsiasi momento.

Può bloccare o cancellare i cookie nel Suo browser. In tal caso, alcune funzioni, in particolare l'accesso, potrebbero non essere disponibili.

3.4 Analisi web (Google Analytics 4)

Solo se acconsente alla categoria «Marketing» carichiamo Google Tag Manager e Google Analytics 4 (Google Ireland Limited). Google Analytics misura quali pagine vengono consultate e imposta a tale scopo dei cookie. I dati vengono trasmessi a Google e possono essere elaborati negli USA (Google LLC). Senza il Suo consenso non viene caricato nulla; se rifiuta, rimuoviamo i cookie di analisi. Può revocare il Suo consenso in qualsiasi momento cancellando la Sua selezione dei cookie nel browser.

Per Google Analytics si applicano le condizioni per il trattamento dei dati di Google. Ulteriori informazioni: Informativa sulla privacy di Google · Pagine dei partner di Google

Utilizziamo Google Search Console per monitorare la visibilità dei nostri siti web nella ricerca Google. Da Google riceviamo unicamente dati aggregati; non trasmettiamo alcun dato personale a Search Console.

4. Account e accesso

Per l'applicazione è necessario un account. L'accesso avviene tramite un link di accesso inviato via e-mail, con il Suo account Google, con LinkedIn o con password; l'accesso è gestito tramite Firebase Authentication (Google). Memorizziamo il Suo indirizzo e-mail, il Suo nome, l'impostazione della lingua, le Sue preferenze e i dati forniti durante la configurazione (ad esempio ruolo, impresa, argomenti). La base giuridica è il contratto stipulato con Lei.

A ogni accesso registriamo indirizzo IP, browser e orario per rilevare eventuali abusi. Cancelliamo queste registrazioni dopo sei mesi.

Al momento della registrazione creiamo nel nostro CRM HubSpot (HubSpot, Inc., USA) un contatto con indirizzo e-mail, nome, impresa, funzione, data di registrazione e canale di accesso (cifra 5).

Il Suo account rimane attivo fino a quando non ne richiede la cancellazione. A tal fine scriva a privacy@protime.ai; provvederemo quindi a cancellare i dati del Suo account, i briefing e le autorizzazioni di accesso e a rimuoverli dai backup entro 14 giorni. Conserviamo i dati di fatturazione per dieci anni per obbligo di legge (cifra 13).

Al fine di fornire il servizio, gestirne la manutenzione e rispondere alle richieste di supporto, i collaboratori autorizzati di Protime possono accedere ai dati del Suo account: impostazioni dei briefing, fonti, dati di utilizzo, dati dell'abbonamento e — qualora abbia collegato la Sua casella di posta — metadati delle e-mail e contenuti generati dal servizio. L'accesso è limitato a quanto necessario e viene registrato in modo immutabile per le operazioni privilegiate.

5. Contatto, newsletter e marketing

Quando ci contatta via e-mail, tramite un modulo o tramite la chat sul nostro sito web, trattiamo i Suoi dati per rispondere alla Sua richiesta. Cancelliamo le richieste evase al più tardi tre anni dopo la loro conclusione, a condizione che non sussista alcun obbligo di conservazione.

Per i contatti, la prenotazione di appuntamenti e la chat del sito web utilizziamo HubSpot (HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA). La chat viene caricata solo dopo che vi ha fatto clic. HubSpot memorizza i dati di contatto per nostro conto; si applicano le condizioni per il trattamento dei dati di HubSpot. Ulteriori informazioni: Informativa sulla privacy di HubSpot

Se si iscrive a una newsletter o a un briefing di esempio, memorizziamo il Suo indirizzo e-mail e gli argomenti scelti in HubSpot e Le inviamo immediatamente i contenuti. Ogni messaggio contiene un link di disiscrizione. L'invio viene effettuato tramite SendGrid (Twilio Inc., USA).

In qualità di cliente riceve da parte nostra comunicazioni relative al Suo account e al servizio (ad esempio e-mail di benvenuto e di promemoria). Inviamo informazioni sui prodotti solo se vi ha acconsentito; può disiscriversi in qualsiasi momento.

Nelle e-mail di briefing e nelle newsletter, SendGrid rileva se un messaggio è stato aperto e quale link è stato cliccato. Memorizziamo questi eventi (orario, link cliccato) nel Suo account per verificare quali contenuti risultino utili; confluiscono esclusivamente in una valutazione interna e non vengono trasmessi a terzi. Attualmente non è previsto un termine di cancellazione fisso al riguardo. Nelle e-mail relative ad accesso, fatturazione e protezione dei dati tale misurazione è disattivata. Può opporsi a questa misurazione (privacy@protime.ai).

Presa di contatto commerciale (B2B): possiamo trattare informazioni professionali pubblicamente accessibili (nome, funzione, impresa, indirizzo e-mail professionale, profilo professionale) per informare professionisti sui nostri servizi. In tale ambito possiamo analizzare i dati con strumenti di IA (Google Gemini, cifra 10). La base è il nostro interesse preponderante ai contatti commerciali. Se non desidera ricevere messaggi, risponda con «Abmelden» oppure scriva a privacy@protime.ai; provvederemo a rimuoverLa dalla lista di distribuzione.

6. Gestione dei pagamenti (Stripe)

Gestiamo i pagamenti tramite Stripe (Stripe, Inc., USA, e la sua società europea Stripe Payments Europe, Ltd., Irlanda). A Stripe trasmettiamo il Suo indirizzo e-mail, per le organizzazioni la ragione sociale, la Sua lingua e un numero cliente interno. I dati della Sua carta vengono inseriti direttamente su Stripe; non li visualizziamo né li memorizziamo mai.

Stripe elabora i dati anche negli USA; a tale scopo si applicano le clausole contrattuali tipo contenute nell'accordo per il trattamento dei dati di Stripe. Memorizziamo fatture, pagamenti e dati dell'abbonamento per l'esecuzione del contratto e a causa dell'obbligo legale di conservazione per dieci anni (art. 958f CO). Ulteriori informazioni: Informativa sulla privacy di Stripe

7. Briefing di notizie

Scopo: Protime riassume newsletter, feed RSS, ricerche web e altre fonti in briefing personalizzati, che Le recapitiamo via e-mail e nell'applicazione. La base giuridica è il contratto stipulato con Lei.

Origine dei contenuti: (a) newsletter che inoltra al Suo indirizzo Protime personale (…@mail.protime.ai); (b) newsletter provenienti dalla Sua casella di posta Gmail o Outlook, qualora la colleghi come fonte (accesso in sola lettura); (c) fonti pubbliche come feed RSS, siti web e risultati di ricerca; (d) post pubblici su reti sociali, qualora attivi tale fonte.

In questo ambito trattiamo i Suoi argomenti e le Sue fonti, i testi delle newsletter e degli articoli (compresi i nomi delle persone ivi menzionate), i riassunti generati e — se attivato — le parole chiave dal Suo elenco degli argomenti Inbox (cifra 8.1), per ponderare i contributi in base alla Sua attività lavorativa.

Destinatari: i testi vengono inviati a Google Gemini per il riassunto (cifra 10). Per le ricerche web trasmettiamo a Google i termini di ricerca desunti dai Suoi argomenti (Custom Search e ricerca Google tramite Gemini); queste ricerche possono contenere contenuti del Suo briefing ed è possibile disattivare l'arricchimento tramite ricerca nelle impostazioni del briefing. Per le reti sociali trasmettiamo a ScrapeCreators (USA) e Apify (Repubblica Ceca) unicamente termini di ricerca e nomi di profili pubblici, mai la Sua identità. Le immagini di copertina vengono generate con Google Vertex AI (USA) a partire da parole chiave del briefing, mai da contenuti di e-mail. L'invio avviene tramite SendGrid (Twilio, USA).

Conservazione: cancelliamo automaticamente le newsletter inviate al Suo indirizzo Protime 90 giorni dopo la ricezione; gli allegati di tali e-mail al momento non hanno un termine di cancellazione automatico.

Le newsletter provenienti dalla Sua casella postale personale le memorizziamo come fonte di testo per la rispettiva edizione; al momento non hanno un proprio termine di cancellazione e vengono cancellate insieme al briefing o al Suo account. Le edizioni generate restano accessibili fino a quando non cancellerà il briefing o il Suo account.

Dei contributi elaborati conserviamo il titolo e un estratto fino a 500 caratteri in un patrimonio comune di articoli (Story Pool), affinché lo stesso contributo venga elaborato una sola volta e possa essere trovato nella ricerca delle notizie.

8. Protime Inbox (Gmail / Outlook)

Finalità: Protime Inbox legge la Sua casella di posta, ordina le e-mail in arrivo in cartelle, riconosce ciò che richiede una risposta, redige bozze di risposta, crea su Sua richiesta voci di calendario e compiti e riassume la giornata nel Morning Brief. La base è costituita dal Suo consenso, che Lei concede collegando la casella di posta (OAuth) e che può revocare in qualsiasi momento.

Accesso: al momento del collegamento richiediamo a Google (Gmail, Google Calendar, Google Tasks) o a Microsoft (Outlook/Microsoft 365, Calendario, To Do) diritti di lettura e di scrittura. In questo modo Protime può leggere e-mail, spostarle in cartelle, contrassegnarle, creare cartelle, depositare bozze nella Sua cartella delle bozze, creare voci di calendario e compiti. Protime non invia mai e-mail a Suo nome: ogni bozza viene verificata e inviata da Lei personalmente.

Dati trattati: mittente e destinatario, oggetto, contenuto e cronologia delle Sue e-mail, il testo degli allegati (per la classificazione), voci di calendario e compiti, nonché i risultati che ne derivano (classificazione, bozze, compiti, profili dei Suoi interlocutori di corrispondenza come tasso di risposta e tematiche). Sono quindi interessate anche le persone che corrispondono con Lei.

Destinatari: per la classificazione, le bozze e i riassunti trasmettiamo i contenuti a Google Gemini (cifra 10). Per la sezione delle notizie del Morning Brief trasmettiamo parole chiave tematiche e domini aziendali ricavati dalle Sue e-mail a Google Search (tramite Gemini), mai testi di e-mail o la Sua identità. I dati meteorologici e di localizzazione per le bozze vengono reperiti indicando unicamente il nome della località presso MET Norway e OpenStreetMap (Nominatim).

Cosa memorizziamo: non memorizziamo e-mail complete. Vengono memorizzati mittente, oggetto (fino a 200 caratteri), indicazioni orarie, il risultato della classificazione, le bozze di risposta (fino a 2000 caratteri) e i risultati intermedi degli strumenti di IA. Le bozze da Lei inviate vengono cancellate dopo sette giorni. Per le restanti indicazioni al momento non esiste un termine di cancellazione automatico; vengono cancellate con il briefing o con il Suo account. I singoli valori del Suo elenco di temi (cifra 8.1) vengono cancellati dopo 60 giorni. Le autorizzazioni di accesso (token OAuth) vengono memorizzate in forma cifrata finché la casella di posta rimane collegata.

Pulizia delle cartelle: se attiva la pulizia automatica, Protime sposta le e-mail dalle cartelle di Protime nella Sua casella di posta dopo 14 giorni (o il termine da Lei scelto) nel cestino o negli «Elementi cancellati». Senza questa impostazione, tutto rimane invariato.

Revoca dell'accesso: può revocare l'autorizzazione in qualsiasi momento nel Suo account Google o Microsoft:

• Google: gestione dell'accesso di terzi su myaccount.google.com/permissions
• Microsoft: gestione dell'accesso di terzi su account.live.com/consent/Manage

Dopo la revoca, Protime non potrà più recuperare alcuna e-mail. I risultati già generati rimangono nel Suo account finché non li cancellerà o non cancellerà l'account.

8.1 Contact Intelligence e Morning Brief

Dalla Sua corrispondenza ricaviamo profili dei Suoi contatti (ad esempio tasso di risposta, frequenza, tematiche) e un elenco dei temi su cui sta attualmente lavorando. Entrambi servono a riconoscere le questioni importanti e ad adattare il Morning Brief alle Sue esigenze. Può disattivare l'elenco dei temi per ogni briefing.

8.2 Deal Coach (opzionale)

Se attiva il Deal Coach, Protime riconosce le trattative nelle Sue e-mail, estrae offerte e indicazioni di prezzo e determina i relativi prezzi di mercato tramite Google Search (tramite Gemini). Alla ricerca viene inviata una richiesta di prezzo desunta dal contesto (settore, regione, tipo di fatturazione, valuta), non il testo dell'e-mail. Vengono memorizzati la raccomandazione (controproposta, margine di mercato, motivazione, fonti) e una memoria temporanea dei prezzi di mercato per 21 giorni; il testo dell'e-mail in sé non viene memorizzato.

8.3 Radar partner commerciali e monitoraggio opposizioni

Il Radar La avvisa qualora i Suoi partner commerciali compaiano in pubblicazioni ufficiali (fallimento, diffida ai creditori, moratoria concordataria, modifiche a registro). L'elenco delle imprese monitorate viene ricavato dai domini dei mittenti della Sua corrispondenza effettiva (ad esempio «muster.ch»), integrato dalle società del Suo stesso gruppo da Lei confermate; gli indirizzi e-mail stessi non lasciano i nostri sistemi. Interroghiamo i domini radice presso Zefix e amtsblattportal.ch; la Sua identità non viene trasmessa. Le segnalazioni relative al proprio gruppo possono essere inviate a una lista di distribuzione della Sua organizzazione. Può disattivare il Radar per ogni briefing.

Con il pacchetto LRD verifichiamo inoltre una tantum i nomi degli organi di nuova iscrizione dei Suoi partner e i nomi dei Suoi interlocutori diretti di corrispondenza rispetto agli elenchi di persone politicamente esposte e agli elenchi delle sanzioni. A tal fine trasmettiamo esclusivamente il nome a OpenSanctions Datenbanken GmbH (Germania), che non lo conserva oltre l'interrogazione; verifichiamo l'elenco delle sanzioni della SECO nei nostri sistemi interni. La base giuridica è il Suo obbligo legale di diligenza ai sensi della LRD, per il quale agiamo su Suo incarico.

Monitoraggio opposizioni: quando inserisce indirizzi di oggetti, memorizziamo tali indirizzi con le relative coordinate; per ottenere le coordinate trasmettiamo l'indirizzo al servizio federale GeoAdmin (swisstopo). Ciò che visualizza in merito alle domande di costruzione è descritto alla cifra 9.2.

8.4 Notifiche WhatsApp (opzionale)

Se attiva le notifiche WhatsApp, memorizziamo il Suo numero di cellulare e Le inviamo brevi avvisi tramite Twilio (Twilio Ireland Ltd. / Twilio Inc., USA) e WhatsApp (Meta Platforms Ireland Ltd.): per e-mail urgenti mittente e oggetto (fino a 100 caratteri) con un identificatore della bozza, per segnalazioni critiche del Radar ditta, evento e link alla pubblicazione ufficiale, nonché un avviso se la connessione a Outlook deve essere rinnovata. I messaggi utilizzano modelli preventivamente approvati; i testi delle e-mail non vengono mai trasmessi. Può disattivare le notifiche in qualsiasi momento; in tal caso cancelleremo il numero.

9. Funzioni di registro ed elenco delle imprese registerbuch.ch

Protime gestisce una raccolta di pubblicazioni ufficiali: Foglio ufficiale svizzero di commercio (FUSC) e fogli ufficiali cantonali tramite amtsblattportal.ch, Zefix, le versioni digitalizzate del FUSC cartaceo della Biblioteca del PFZ nonché il registro dei marchi dell'Istituto Federale della Proprietà Intellettuale (IPI). Le pubblicazioni anteriori al 2002 sono state acquisite dalle copie digitalizzate tramite riconoscimento ottico dei caratteri; sono possibili errori di lettura; laddove mostriamo un documento giustificativo per tali iscrizioni, esso è contrassegnato come riconoscimento ottico. Da ciò derivano l'elenco pubblico delle imprese registerbuch.ch, le interrogazioni del registro nell'applicazione e tramite l'interfaccia di programmazione (MCP/API), nonché i monitoraggi descritti di seguito. I dati si trovano in Svizzera (Zurigo). Per l'elaborazione supportata da IA (ad esempio la lettura di testi di pubblicazioni, la stima delle dimensioni delle imprese) utilizziamo Google Gemini (cifra 10). Per l'elenco delle imprese si applica inoltre la pagina informativa registerbuch.ch/datenschutz.

9.1 Dati personali da pubblicazioni del registro di commercio

Protime tiene un giornale dei movimenti degli organi iscritti a registro tratti dal Foglio ufficiale svizzero di commercio (FUSC) e dai fogli ufficiali cantonali. Vengono registrate le persone menzionate nelle pubblicazioni ufficiali come organi di una società svizzera (consiglio di amministrazione, direzione, procura e altre funzioni), con i dati presenti nella pubblicazione stessa: nome, luogo di attinenza, luogo di domicilio (località, nessun indirizzo), cittadinanza per i cittadini stranieri, funzione, diritto di firma nonché natura e data dell'evento. Le pubblicazioni anteriori al 2002 (attualmente le annate dal 1994 al 2001) provengono dalle versioni digitalizzate del FUSC cartaceo della Biblioteca del PFZ (E-Periodica). Sono state acquisite tramite riconoscimento ottico dei caratteri e possono contenere errori di lettura. Il loro documento giustificativo rimanda alla pagina della Biblioteca del PFZ invece che a un PDF ufficiale.

I dati relativi alla persona vengono ripresi testualmente dalla pubblicazione ufficiale e non vengono integrati con indicazioni provenienti da altre fonti. Protime non valuta le persone. Le iscrizioni provenienti da pubblicazioni diverse vengono attribuite alla stessa persona unicamente qualora nome e luogo di attinenza coincidano; le iscrizioni prive di luogo di attinenza pubblicato non vengono unite. Se una funzione sia «in corso» o «cessata», Protime lo deduce dalle entrate e uscite pubblicate; non si tratta di un'informazione ufficiale. La base giuridica è il prevalente interesse legittimo alla trasparenza del registro; la pubblicazione di tali dati è prescritta dal diritto federale (ordinanza sul registro di commercio, FUSC). Le persone che non sono menzionate in una pubblicazione ufficiale non vengono censite.

I dati relativi agli organi iscritti a registro sono accessibili tramite due modalità. In primo luogo pubblicamente nell'elenco delle imprese registerbuch.ch: dal 22 settembre 2026 chiunque può cercare, senza registrazione, il nome di una persona iscritta e aprire la relativa pagina personale con le funzioni in corso e cessate. Le pagine personali e gli elenchi dei risultati sono bloccati per i motori di ricerca («noindex») e non compaiono in alcuna sitemap. Il numero di interrogazioni è limitato per ciascuna connessione. In secondo luogo per i clienti con accesso al registro, anche tramite i loro assistenti di IA (cifra 9.5), con vincolo di destinazione alla verifica delle proprie relazioni d'affari e degli obblighi legali di diligenza (cifra 4.3 delle Condizioni di utilizzo). Non vi è alcuna esportazione di set di dati.

Dal 15 ottobre 2026 la pagina personale mostra inoltre la sezione «Fallimenti di società negli ultimi 24 mesi». Essa indica le imprese per le quali negli ultimi 24 mesi è stato aperto il fallimento e nelle quali la persona era iscritta nel consiglio di amministrazione o nella direzione — fino al fallimento o fino a un massimo di due anni prima. Vengono prese in considerazione unicamente persone giuridiche e solo imprese attribuite con certezza alla persona. Ogni indicazione rimanda alla pubblicazione ufficiale. Il fallimento di un'impresa non costituisce un giudizio sulla condotta di una persona.

I dati tratti dalle pubblicazioni del registro di commercio sono conservati da Protime attualmente senza una durata prefissata; anche le pubblicazioni nel FUSC rimangono accessibili al pubblico a tempo indeterminato. Le pubblicazioni relative ad aperture di fallimento e a persone private vengono cancellate dopo cinque anni, unitamente ai dati personali da esse tratti. Un indirizzo bloccato a registro non viene divulgato.

Le persone interessate possono richiedere informazioni, opporsi al trattamento e segnalare dati inesatti — tramite il modulo su registerbuch.ch/widerspruch o via e-mail. Prima di un blocco, Protime verifica l'identità tramite l'indirizzo e-mail indicato e procede successivamente a bloccare i dati in questione. Una rettifica di singole indicazioni nel set di dati non è al momento possibile. Protime non può modificare la pubblicazione ufficiale in sé; competente in merito è l'ufficio del registro di commercio. E-mail: privacy@protime.ai

9.2 Domande di costruzione (pubblicazioni edilizie)

Le pubblicazioni edilizie indicano i committenti privati quali persone fisiche, nonché la loro rappresentanza e lo studio di progettazione. Queste informazioni, insieme all'indirizzo dell'oggetto, al progetto e al termine di opposizione, vengono trasmesse esclusivamente al cliente che monitora l'oggetto o l'area in questione — nel Morning Brief e nella sua panoramica personale nell'applicazione, dove rimangono accessibili per 90 giorni. Tramite l'interfaccia di programmazione (MCP/API), le pubblicazioni edilizie vengono fornite senza indicazioni sui committenti che sono persone fisiche; le imprese quali committenti vengono indicate. La base giuridica è la legislazione cantonale sulle costruzioni, che prescrive tale pubblicazione proprio affinché le persone interessate possano esercitare il loro diritto di opposizione.

Trasmettiamo l'ubicazione del progetto sotto forma di indirizzo al servizio federale GeoAdmin (swisstopo) per ottenere le coordinate; i nomi non vengono trasmessi. Nel fondo stesso, i nomi dei committenti non hanno attualmente un termine di cancellazione.

9.3 Monitoraggio persone

Le organizzazioni e gli account Pro possono depositare un elenco dei propri collaboratori (cognome, nome, a scelta luogo di attinenza; al massimo 100 voci) per essere informati qualora una di queste persone compaia in una pubblicazione ufficiale come organo o persona con diritto di firma di un'altra impresa (attività accessoria, conflitto di interessi). L'elenco costituisce materiale di dati sul personale del cliente: il cliente ne è il titolare del trattamento, deve informare i propri collaboratori e ne dà conferma prima dell'attivazione; noi trattiamo l'elenco unicamente su suo incarico. L'elenco può anche essere ricavato dalle iscrizioni a registro delle società del proprio gruppo. Notifichiamo le corrispondenze via e-mail alla lista di distribuzione del suo dominio aziendale definita dal cliente oppure nel Morning Brief; senza un luogo di attinenza confermato, una corrispondenza rimane contrassegnata come «omonima». Se il cliente rimuove una voce, noi la cancelliamo; conserviamo le conferme di recapito per 400 giorni.

9.4 Monitoraggio marchi

Per il monitoraggio marchi acquisiamo costantemente dati dal registro svizzero dei marchi (IPI, Swissreg). Vengono memorizzati il testo del marchio, le classi, lo stato e le date dei marchi, nonché i propri marchi inseriti dall'utente e le similarità rilevate. La risposta grezza del registro, che contiene anche nomi e indirizzi di richiedenti, titolari e rappresentanti, viene memorizzata senza visualizzarla né analizzarla; essa non ha attualmente alcun termine di cancellazione. La ricerca marchi nell'applicazione mostra solo campi relativi al marchio, nessuna informazione sul titolare. Al momento non inviamo notifiche relative a nuovi marchi.

9.5 Accesso IA (MCP) e interfaccia di programmazione

I clienti con accesso al registro possono consultare le funzioni del registro (imprese, persone iscritte, uffici di revisione, domande di costruzione, ricerca notizie, briefing) tramite i propri assistenti IA (interfaccia MCP). Le richieste sono vincolate allo scopo della verifica delle proprie relazioni d'affari e dei doveri di diligenza legali (cifra 4.3 delle Condizioni di utilizzo) e vengono conteggiate; a tal fine memorizziamo solo i checksum delle richieste, non i nomi in chiaro. Non è previsto alcun export di set di dati. Per l'ulteriore trattamento delle risposte nel proprio assistente IA (ad esempio presso Anthropic o OpenAI), il cliente stesso è il titolare del trattamento; si applicano le disposizioni sulla protezione dei dati del rispettivo fornitore.

10. Intelligenza artificiale: fornitori, luogo, conservazione

Per le funzioni IA — briefing, classificazione e bozze nella posta in arrivo, proposte per calendario e attività, Deal Coach, intelligenza dei contatti, Morning Brief, elaborazione dei dati di registro, chat e configurazione, analisi di file di riferimento, lettura ad alta voce (output vocale), quiz e immagini di copertina — utilizziamo Google Gemini tramite l'interfaccia IA di Google (Gemini API, Google LLC, USA) nonché Google Vertex AI. Come riserva di emergenza per i briefing di notizie teniamo a disposizione modelli di Anthropic PBC (USA); questi intervengono solo in caso di guasto di Gemini.

Luogo di trattamento: Per l'interfaccia IA di Google, Google non definisce a priori il luogo di trattamento; il trattamento può avvenire in qualsiasi Paese in cui Google gestisce strutture, quindi anche al di fuori della Svizzera e del SEE. Generiamo le immagini di copertina tramite Vertex AI negli USA (us-central1); anche l'output vocale di riserva di Google Cloud opera lì. Anthropic tratta i dati negli USA. I nostri sistemi e banche dati sono invece gestiti nell'UE e in Svizzera (cifra 3.2).

Nessun addestramento di modelli, conservazione temporanea: Entrambi i fornitori per contratto non utilizzano i Suoi input e le relative risposte per addestrare i propri modelli. Google memorizza input e risposte fino a 55 giorni, Anthropic fino a 30 giorni, in ogni caso unicamente per rilevare abusi; successivamente vengono cancellati.

Garanzie: Con Google si applicano le condizioni per il trattamento dei dati di Google Cloud, con Anthropic un accordo per il trattamento dei dati con le clausole contrattuali tipo dell'UE e l'integrazione svizzera. I contenuti trasmessi ai fornitori di IA possono comprendere testi e cronologie di e-mail, allegati, voci di calendario, testi di newsletter e dati di registro.

Ricerca Google tramite Gemini: Per alcune funzioni (ricerca web per i briefing, notizie nel Morning Brief, Deal Coach, chat sui Suoi briefing, chat di configurazione, stima delle dimensioni delle imprese, generazione di titoli) Gemini può richiamare la Ricerca Google. In questo contesto, contenuti del Suo briefing, Sue domande nella chat o parole chiave derivate diventano query di ricerca su Google. Dalla posta in arrivo vengono trasmessi solo temi derivati e domini aziendali, mai testi delle e-mail.

Nessuna decisione individuale automatizzata: L'IA classifica, riassume, suggerisce e redige bozze. Non prende alcuna decisione che produca effetti giuridici per Lei o per i Suoi interlocutori di corrispondenza. Ogni bozza viene verificata e inviata da Lei personalmente, e le segnalazioni provenienti dai registri sono indicazioni, non valutazioni.

11. Destinatari e responsabili del trattamento

Comunichiamo dati personali solo nella misura in cui sia necessario per il servizio. I responsabili del trattamento possono trattare i dati solo secondo le nostre istruzioni; con loro sono stati stipulati contratti per il trattamento su incarico. Non vendiamo alcun dato.

12. Comunicazione all'estero

I nostri sistemi si trovano nell'UE e in Svizzera. Gli Stati del SEE sono considerati Paesi con un livello adeguato di protezione dei dati secondo la decisione del Consiglio federale.

Alcuni fornitori trattano dati negli USA o in un luogo non prestabilito (servizi IA, invio di e-mail, pagamenti, CRM, WhatsApp, servizio di rete). A tale scopo ci basiamo sulle clausole contrattuali tipo contenute negli accordi di trattamento dei dati dei fornitori, per Anthropic integrate dall'addendum svizzero, e — nella misura in cui un fornitore sia certificato a tale scopo — sullo Swiss-U.S. Data Privacy Framework. Per i servizi IA di Google senza un luogo prestabilito, il trattamento può avvenire anche in altri Paesi; si applicano le medesime garanzie contrattuali. Su richiesta Le indichiamo il relativo accordo applicabile.

In caso di interrogazioni del registro tramite il proprio assistente IA (cifra 9.5), Lei stesso stabilisce il fornitore e quindi il luogo del trattamento ulteriore.

13. Conservazione e cancellazione

Conserviamo i dati personali per il tempo necessario al rispettivo scopo o richiesto dalla legge. I termini principali:

• Dati dell'account: fino alla cancellazione dell'account, poi 30 giorni di carenza
• Dati di fatturazione e di pagamento: dieci anni (art. 958f CO)
• Dati di utilizzo e di costo per account (senza contenuti): tre anni
• Newsletter inviate all'indirizzo Protime: 90 giorni; allegati attualmente senza termine automatico
• Fonti dalla propria casella di posta e briefing generati: fino alla cancellazione del briefing o dell'account
• Posta in arrivo (mittente, oggetto, classificazione, bozze): fino alla cancellazione del briefing o dell'account; bozze inviate 7 giorni; valori tematici 60 giorni
• Registro degli accessi (indirizzo IP, browser): 6 mesi
• File di log del server: 30 giorni
• Eventi di apertura e clic dalle e-mail: attualmente senza un termine fisso
• Richieste di supporto: fino a 3 anni dall'evasione
• Consensi di marketing: durata del consenso più 3 anni a titolo di prova
• Dati di registro (cifra 9): senza un termine fisso; pubblicazioni relative ad aperture di fallimento e persone private 5 anni
• Backup dei dati: 14 giorni

14. I Suoi diritti

Ai sensi della legge sulla protezione dei dati Lei gode dei seguenti diritti; per le persone nell'UE si applicano inoltre gli art. 15–22 RGPD:

• Accesso (art. 25 LPD): viene informato su quali dati trattiamo sul Suo conto, a quale scopo, da dove provengono e chi li riceve — gratuitamente e di regola entro 30 giorni
• Consegna e trasmissione (art. 28 LPD): i dati che ci ha fornito Le vengono consegnati in un formato elettronico comune
• Rettifica (art. 32 LPD): può far correggere i dati inesatti; i dati dell'account possono essere modificati da Lei stesso nelle impostazioni
• Cancellazione e blocco: può richiedere la cancellazione dei Suoi dati o il blocco della loro comunicazione
• Opposizione: può opporsi al trattamento, in particolare all'utilizzo per presa di contatto e alla misurazione nelle e-mail
• Revoca: i consensi (ad esempio accesso alla casella di posta, cookie, WhatsApp) possono essere revocati in qualsiasi momento con effetto per il futuro
• Reclamo: presso l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch — per le persone nell'UE presso l'autorità di protezione dei dati del rispettivo Paese

Per le indicazioni provenienti da pubblicazioni ufficiali (cifra 9), il blocco è l'unica via che possiamo attuare; la pubblicazione ufficiale stessa può essere modificata solo dall'ufficio del registro di commercio competente. A tale scopo utilizzi il modulo registerbuch.ch/widerspruch oppure ci scriva.

Le richieste vanno indirizzate a privacy@protime.ai. A tutela da eventuali abusi accertiamo la Sua identità prima di rilasciare, cancellare o bloccare dati. Possiamo limitare o respingere una richiesta se una legge o interessi preponderanti di terzi lo esigono; in tal caso ne indichiamo i motivi.

15. Sicurezza dei dati

Proteggiamo i Suoi dati con misure tecniche e organizzative: trasmissione criptata (TLS) e memorizzazione cifrata, controlli degli accessi e autenticazione a più fattori per gli amministratori, separazione dei dati dei clienti nella banca dati, registrazione immutabile degli accessi privilegiati, backup giornalieri e un sistema di gestione della sicurezza delle informazioni orientato alla norma ISO 27001.

Nessuna trasmissione via Internet è assolutamente sicura. Qualora una violazione della sicurezza dei dati comporti un rischio elevato per Lei, provvederemo a informare Lei e l'IFPDT.

16. Servizi API di Google: Limited Use

L'utilizzo e la trasmissione di informazioni provenienti da Google API da parte di Protime sono conformi alla Google API Services User Data Policy, compresi i requisiti di Limited Use. Utilizziamo i dati provenienti da Gmail, Google Calendar e Google Tasks esclusivamente per fornire e migliorare le funzioni descritte per Lei. Non li utilizziamo per scopi pubblicitari, non li vendiamo e non li trasmettiamo a terzi — ad eccezione dei responsabili del trattamento menzionati alle cifre 10 e 11 per l'erogazione di tali funzioni. Le persone presso Protime leggono le Sue e-mail solo con il Suo consenso per la risoluzione dei problemi, per motivi di sicurezza o se richiesto dalla legge.

Non utilizziamo alcun dato ottenuto tramite le API di Google per sviluppare, addestrare o migliorare modelli generali di IA o ML; l'elaborazione tramite IA è limitata ai Suoi output personali e i nostri fornitori di IA sono vincolati contrattualmente al medesimo divieto (cifra 10). L'analisi web e la pubblicità diretta descritte alle cifre 3 e 5 riguardano unicamente i dati del sito web e dell'account, mai i dati provenienti da Gmail o dalle API di Google Workspace.

17. Contratto per il trattamento dei dati su mandato per clienti commerciali

Se utilizza Protime all'interno della Sua organizzazione, trattiamo le e-mail e i dati dei Suoi collaboratori e contatti per Suo conto. Su richiesta mettiamo a disposizione un contratto per il trattamento dei dati su mandato (AVV) ai sensi dell'art. 9 LPD rispettivamente dell'art. 28 RGPD: privacy@protime.ai

18. Modifiche della presente informativa

Aggiorniamo la presente informativa qualora i nostri servizi o il diritto applicabile subiscano modifiche. Si applica la versione di volta in volta pubblicata su questa pagina; la data è indicata in alto.

Traduzione della versione tedesca del 15 ottobre 2026. In caso di divergenze o ambiguità fa fede la versione tedesca.