Informativa sulla privacy

Ultimo aggiornamento: 11 ottobre 2026

Finz’art è un'applicazione gestionale (preventivi, fatture, spese, IVA, fatture QR) destinata agli indipendenti e alle piccole imprese in Svizzera. È concepita perché i vostri dati restino a casa vostra: sul vostro dispositivo e, se create un account, su un server ospitato in Svizzera che serve solo a voi.

1. Chi è responsabile

L'editore dell'applicazione («noi»): Jordane Vettese, ditta individuale Finz’art - JVettese, IDI CHE-313.464.758, si vedano le note legali. Contatto: support@finzart.ch.

Due ruoli, secondo i dati. Per il vostro account, il vostro abbonamento e i vostri scambi con il supporto, siamo titolari del trattamento. Per i dati che inserite sui vostri clienti, pazienti e fornitori, il titolare siete voi, e noi li trattiamo per vostro conto, come responsabile del trattamento (art. 9 LPD): i nostri impegni figurano al punto 6 delle condizioni d’uso.

2. Cosa registra l'applicazione, e dove

Tutti i dati che inserite sono registrati nella banca dati locale dell'applicazione, sul vostro dispositivo. Ciò riguarda i vostri contatti clienti e fornitori (nomi, indirizzi, e-mail, telefoni), i vostri preventivi, fatture, note di credito e di debito, pagamenti e spese, i documenti scansionati convertiti in testo, i dati della vostra impresa (ragione sociale, indirizzo, IBAN, numero IDI o IVA, logo) e le vostre impostazioni.

Da un browser, su app.finzart.ch, è la stessa banca dati, tenuta dal browser nello spazio che riserva a questo sito. Vi resta dopo la chiusura della scheda, finché non cancellate i dati del sito o i vostri dati nell'applicazione. Su un computer condiviso, disconnettetevi e cancellate i dati: l'applicazione ve lo propone al momento della disconnessione.

• Senza account Finz’art, nessun server riceve i vostri dati. Sul telefono, l'applicazione funziona senza connessione Internet, tranne per la scansione descritta al punto 3 e la verifica degli aggiornamenti descritta al punto 3 bis, che non trasporta alcun vostro dato. Da un browser, la pagina stessa si scarica a ogni apertura: senza connessione non si apre, anche se i vostri dati sono lì.
• Non c'è alcuno strumento di analisi del pubblico, di pubblicità o di tracciamento nell'applicazione.

2 bis. L'account Finz’art (facoltativo)

Potete creare un account in Impostazioni, poi Il mio account, con un indirizzo e-mail e una password. Serve a ritrovare gli stessi dati su tutti i vostri dispositivi e a disporre di un backup permanente. Nulla vi obbliga: senza account, tutto resta sul vostro dispositivo come descritto al punto 2.

• Cosa viene inviato. Una volta confermato il vostro indirizzo con il codice ricevuto per e-mail, l'applicazione copia sul server Finz’art i vostri contatti, preventivi, fatture, note di credito e di debito, pagamenti, spese, cantieri, ore, appuntamenti della pianificazione (titolo, data, luogo e note), offerte dei fornitori, calcoli interni dei preventivi (prezzi d'acquisto e margine), registro delle modifiche (lo stato prima e dopo ogni correzione), rendiconti IVA e impostazioni, poi ogni modifica. Le foto e i PDF dei giustificativi allegati alle vostre spese sono copiati anch'essi, dal dispositivo che li detiene, per comparire sugli altri vostri dispositivi e nell'applicazione web; sono letti dai vostri dispositivi, dai membri del vostro team che hanno il modulo Spese e, se le avete creato un link, dalla vostra fiduciaria (punto 2 quater). Il file di un giustificativo scompare dal server con la spesa a cui è allegato. L'elenco della cassetta da smistare e la cronologia delle vostre domande all'assistente restano anch'essi sul dispositivo. Il logo della vostra impresa, invece, è copiato con le vostre impostazioni, per apparire sui documenti che producete dagli altri vostri dispositivi; è ridotto prima dell'invio, e «Eliminare il logo» lo toglie ovunque. Il codice di accesso all'analisi con IA e la chiave OCR non sono mai inviati al server; sul telefono sono riposti nel portachiavi iOS o nel Keystore Android, e in un browser, in mancanza di un equivalente, nello spazio che il browser riserva a questo sito, in chiaro, come precisa il punto 7.
• Dove. Su un server e una banca dati ospitati da Infomaniak, in Svizzera. Le e-mail che l’applicazione vi invia (codice di conferma, password dimenticata, messaggi della prova, invito o riammissione di una persona del vostro team) partono dal servizio di posta di Infomaniak, anch’esso in Svizzera. Gli scambi sono cifrati (HTTPS). I dati appartengono all'account che li ha inviati: una richiesta non può mai raggiungere quelli di un altro account.
• Password. È conservata in forma di hash (scrypt); non possiamo leggerla. Una password dimenticata si sostituisce con un codice inviato al vostro indirizzo.
• E-mail. Il server vi scrive per confermare il vostro indirizzo, sostituire la vostra password, accompagnarvi durante la prova e, se lavorate in team, invitare o riammettere una persona nel vostro spazio (punto 2 sexies). Mai una newsletter, mai dati di lavoro in un'e-mail.
• Dispositivi. Ogni dispositivo connesso è elencato in Il mio account (nome del dispositivo, tipo, ultima sincronizzazione). Potete disconnettere gli altri dispositivi in ogni momento. Quando due dispositivi modificano lo stesso campo quasi nello stesso momento, il server conserva un avviso per quello il cui valore è stato scartato, finché non lo riceve e al massimo trenta giorni: il documento e il nome dei campi, non il loro contenuto. Lo stesso avviso è conservato quando una persona sceglie di tenere la propria versione di un documento che un altro dispositivo aveva appena modificato.
• Assistenza. Su vostra richiesta, e solo su vostra richiesta, il supporto può leggere o ripristinare un'impostazione del vostro account dal giornale di sincronizzazione, per esempio la vostra biblioteca delle prestazioni sovrascritta per errore. Non legge mai i vostri documenti né le vostre cifre di propria iniziativa.
• Backup del server. Un backup cifrato della banca dati è fatto ogni notte e conservato trenta giorni, anch'esso in Svizzera. Le copie tecniche fatte prima di ogni aggiornamento del server sono cifrate allo stesso modo.
• Eliminazione. Il mio account, poi Eliminare definitivamente il mio account cancella, in un'unica operazione e dopo conferma della vostra password, l'account e tutti i dati che contiene sul server. I backup notturni che li contenevano scadono entro trenta giorni.

2 ter. L'abbonamento

L'abbonamento si sottoscrive da Finz’art in un browser, con il vostro account, e il pagamento è affidato a Stripe (Stripe Payments Europe Ltd, Irlanda). Stripe riceve il vostro indirizzo e-mail e i vostri dati di pagamento; Finz’art non vede né conserva mai il numero della vostra carta, solo lo stato dell'abbonamento (in corso, interrotto, data della prossima scadenza) e l'identificativo del cliente presso Stripe. Stripe tratta questi dati secondo la propria informativa: stripe.com/privacy. L'eliminazione del vostro account annulla l'abbonamento.

2 quater. Il dossier per la vostra fiduciaria (su vostra decisione)

Con un account il cui indirizzo è confermato, l'applicazione può depositare sul server Finz’art il dossier contabile di un periodo, perché la vostra fiduciaria lo consulti con i giustificativi delle vostre spese, che l'account copia già sul server (punto 2 bis). Il dossier non parte senza un'azione da parte vostra: il deposito si fa da Esportazione contabile, poi Inviare alla mia fiduciaria, dopo una conferma che dice cosa sarà copiato.

• Cosa viene depositato. I file dell'esportazione del periodo (dettaglio in CSV ed Excel, giornale delle registrazioni, giornale delle modifiche, elenco dei giustificativi, le stesse cifre in XML, e il rendiconto IVA preparato se siete assoggettati), poi i file dei giustificativi allegati alle vostre spese che il dispositivo detiene e che il server non ha ancora: la foto o il PDF di ogni fattura fornitore, quietanza o scontrino. Un giustificativo è inviato una sola volta, e solo se la sua impronta corrisponde a quella registrata al momento della sua classificazione.
• Dove. Sullo stesso server, in Svizzera, presso Infomaniak, in una cartella propria al vostro account, leggibile dal solo servizio Finz’art. Gli scambi sono cifrati (HTTPS).
• Chi può leggere. Il dossier depositato: unicamente la persona a cui trasmettete un link, che create in Impostazioni, poi Fiduciaria. Questo link apre una pagina in sola lettura: i dossier depositati e i giustificativi presenti sul server, in scaricamento. Non permette né di modificare, né di vedere altro del vostro account. Vale un anno, e vedete quante volte è stato aperto. I giustificativi, invece, sono letti anche dai vostri dispositivi e dai membri del vostro team che hanno il modulo Spese (punti 2 bis e 2 sexies).
• Ritirare. Impostazioni, poi Fiduciaria ritira un link (la pagina non si apre più) e ritira il dossier di un periodo dal server. Il file di un giustificativo scompare dal server con la spesa a cui è allegato, e tutto scompare con la soppressione dell'account.
• Questi file non sono nei backup notturni della banca dati, che contengono solo dati della banca dati. Il vostro dispositivo e i vostri backup cifrati restano l'esemplare di riferimento dei vostri giustificativi.

2 quinquies. Il link di accettazione di un preventivo (su vostra decisione)

Dalla scheda di un preventivo, potete creare un link che il vostro cliente apre nel suo browser per accettare il preventivo con un clic. Nulla è pubblicato senza questa azione da parte vostra.

• Cosa è pubblicato, e a chi. La pagina che il link apre mostra il preventivo completo (posizioni, importi, condizioni, e l'acconto richiesto, con il numero della sua fattura e se è già pagato) e i vostri recapiti professionali: nome, indirizzo, telefono ed e-mail se li avete indicati, e numero IVA se ne avete uno. È accessibile a chiunque detenga l'indirizzo del link, senza password: è ciò che permette al vostro cliente di aprirla senza installare nulla.
• Cosa è registrato quando il cliente accetta. Il nome che inserisce, la data e l'ora, e il suo indirizzo IP. Questi tre elementi formano la prova dell'accettazione, quella che rende il preventivo opponibile. Il server conserva anche una copia del preventivo così come è stato accettato: il link la mostra, anche se il preventivo cambia in seguito, e scompare con la riga della prova. L'indirizzo IP è usato solo a questo fine: non è né incrociato, né trasmesso, né sfruttato altrimenti.
• Per quanto tempo. Il link ha una durata di validità che vedete sulla scheda del preventivo. Dopo la sua scadenza o la sua revoca, la riga che porta il nome, l'ora e l'indirizzo IP è conservata novanta giorni, poi eliminata automaticamente. L'accettazione stessa (la data e il nome) resta nel vostro preventivo, sul vostro dispositivo, come ogni pezza della vostra contabilità.
• Ritirare. La scheda del preventivo revoca il link: la pagina non si apre più. Tutto scompare con la soppressione del vostro account.
• Il vostro cliente non ha un account presso di noi, e non abbiamo con lui alcuna relazione. Siete voi a decidere di inviargli questo link, e spetta a voi informarlo che il suo nome e il suo indirizzo di rete saranno registrati come prova se accetta.

2 sexies. Il vostro team (su vostra decisione)

Da Impostazioni, poi Team, potete invitare altre persone a lavorare nel vostro spazio: un collaboratore, o la vostra fiduciaria in sola lettura. Nulla si apre senza questa azione da parte vostra.

• Cosa registra il server. L'indirizzo e-mail che invitate, il ruolo e i moduli che aprite alla persona invitata, la data dell'invito e quella dell'accettazione. Il codice d'invito a sei cifre è inviato a questo indirizzo, tramite la posta di Infomaniak, in Svizzera; ne è conservata solo l'impronta, cancellata non appena il codice è scaduto, sette giorni dopo l'invio; il codice è accettato solo da un account Finz’art il cui indirizzo confermato è quello che l'ha ricevuto. Una persona la cui sostituzione era terminata e che invitate di nuovo riceve, al posto del codice, un'e-mail che le dice che ha ritrovato l'accesso al vostro spazio.
• Cosa vede la persona invitata. I dati del vostro spazio, nei moduli che le avete aperto, sui propri dispositivi: i vostri contatti e, secondo i moduli, i vostri documenti, le spese, la banca, l'agenda, i cantieri e i rendiconti. Non appena uno dei moduli documenti, spese, agenda o cantieri è aperto, riceve anche l'elenco dei vostri cantieri e le loro ore, a cui questi dati si riferiscono; i vostri documenti partono solo con il modulo documenti. Le impostazioni della vostra impresa le sono leggibili, poiché i documenti ne hanno bisogno; un collaboratore a cui aprite i documenti tiene anche il vostro catalogo di prestazioni e la vostra tariffa oraria; una fiduciaria non modifica nulla, e la sua app rifiuta ogni scrittura; i calcoli interni dei vostri preventivi (prezzi d'acquisto e margine) vanno alle persone che hanno i documenti, mai a una fiduciaria. Le spese delle categorie salari e oneri sociali non vanno a un collaboratore senza il modulo Impostazioni; una fiduciaria le riceve, poiché tiene la contabilità. Ciò che scrive appartiene al vostro spazio e vi resta se la rimuovete.
• Cosa vedete di lei. Il suo indirizzo e-mail, la data della sua accettazione e il nome dei suoi dispositivi in Il mio account, con il suo indirizzo. Il registro di sincronizzazione del server annota quale persona ha inviato ogni modifica.
• Rimuovere. Impostazioni, poi Team revoca un accesso: dalla sua sincronizzazione successiva, la persona non riceve più nulla del vostro spazio, e la sua app rimuove i vostri dati dal suo dispositivo; le foto e i giustificativi presi su quel dispositivo vi restano, senza che nulla li mostri, per tornare se la invitate di nuovo, e si cancellano quando il dispositivo entra in un altro spazio o cambia di mano; una copia che avesse fatto lei stessa prima (un salvataggio, un PDF) le resta, come ogni copia che le aveste consegnato. Può anche lasciare il vostro spazio da sé. L'eliminazione del vostro account cancella il vostro team.
• Le vostre responsabilità. Le persone che invitate agiscono nel vostro spazio sotto la vostra responsabilità, per i dati dei vostri clienti e pazienti come per il segreto professionale; spetta a voi informarle e aprire solo i moduli di cui hanno bisogno.

3. Cosa inviate: il riconoscimento del testo (scansione)

Quando scansionate un documento (foto o file importato), l'immagine è inviata al servizio terzo di riconoscimento del testo ocr.space (a9t9 software GmbH), che ci restituisce il testo letto.

• Questo invio avviene solo dopo il vostro consenso esplicito, chiesto prima della prima scansione e revocabile in ogni momento in Impostazioni, poi Dati e sicurezza.
• Solo l'immagine del documento è trasmessa. Nessun identificativo che vi riguardi l'accompagna.
• Il trattamento da parte di ocr.space è regolato dalla sua informativa: ocr.space/privacypolicy. Questa immagine letta non è conservata da Finz’art; il giustificativo che allegate poi a una spesa, invece, è copiato con il vostro account (punto 2 bis). Il testo riconosciuto è registrato localmente, nell'applicazione, sotto il vostro controllo.
• Se inserite la vostra chiave ocr.space, su un telefono è conservata nello spazio sicuro del sistema (portachiavi iOS o Keystore Android); in un browser, nello spazio che questo riserva a questo sito, che solo questo sito può leggere, il che protegge meno (punto 7).

Opzione «analisi con IA» (disattivata per impostazione predefinita, da attivare in Impostazioni, poi Avanzate): la foto è allora inviata al server Finz’art, che la trasmette al modello Claude di Anthropic per leggerne i campi (importo, IVA, data, numero, dati) e vi restituisce il risultato. Il server Finz’art non conserva né la foto né il risultato. Anthropic tratta l'immagine secondo le proprie condizioni: anthropic.com/legal/privacy. Questo trattamento avviene fuori dalla Svizzera, negli Stati Uniti; attivando questa opzione acconsentite a questo trasferimento. Senza di essa, nessuna delle vostre foto è trasmessa ad Anthropic. Da un browser, è l'unico percorso possibile: il servizio ocr.space non vi è raggiungibile, la lettura di un documento passa quindi dal vostro account Finz’art e da Anthropic, con lo stesso consenso esplicito chiesto prima del primo invio. Questa opzione è oggetto di un consenso distinto, chiesto prima del primo invio, e il servizio ocr.space non è allora più interpellato. L'assistente non dipende da questa opzione: funziona appena l'indirizzo del vostro account Finz’art è confermato, oppure con il codice di accesso, e dopo il vostro consenso espresso, chiesto una sola volta prima del primo invio e che potete ritirare in qualsiasi momento in Impostazioni, poi Dati e sicurezza; è questo consenso a fondare il trasferimento (art. 17 cpv. 1 lett. a LPD). Il trasferimento è inoltre disciplinato dal contratto di trattamento dei dati di Anthropic, che riprende le clausole contrattuali tipo dell’Unione europea, adattate al diritto svizzero da un’aggiunta (art. 16 cpv. 2 lett. d LPD); Anthropic non usa questi dati per addestrare i suoi modelli. Queste garanzie valgono anche per la lettura di un documento tramite il vostro account. Quanto trasmette passa dal server Finz’art e poi dal modello Claude di Anthropic, quindi anche fuori dalla Svizzera, negli Stati Uniti. Il server conta il numero di richieste al giorno e per account, senza conservarne il contenuto. Nessun testo e nessuna cifra è conservato dal server Finz’art. Ecco, funzione per funzione, cosa parte. I solleciti di pagamento: solo i fatti del sollecito (numero, importo, date, livello, nome del cliente salvo in modalità discreta) sono trasmessi, e voi rileggete il testo prima di ogni invio. «Dettare un preventivo» invia il testo dettato o scritto (mai la voce), la biblioteca delle prestazioni, il nome del vostro mestiere e un elenco di parole proprie di questo mestiere; in modalità discreta i nomi dei clienti non sono trasmessi, mentre i prezzi delle vostre prestazioni e la vostra tariffa oraria partono con la richiesta, poiché sono essi a permettere di calcolare le righe; un PDF importato è letto come una foto. «Correggi a voce», una volta messo il preventivo in righe, invia inoltre il preventivo così come appare sullo schermo: le sue righe con quantità e prezzi, le sue note e, fuori dalla modalità discreta, il nome del cliente. «Riformulare una riga», in un preventivo, invia il testo di quella riga e il vostro mestiere, nient'altro. Il «punto della settimana» può essere scritto dall'IA (disattivato per impostazione predefinita): solo cifre aggregate (incassato, da incassare, ritardi, spese, IVA, previsione) sono trasmesse, mai un nome. Con «Una domanda?», solo il testo della vostra domanda e l'elenco dei calcoli che l'app sa fare (i loro titoli, mai i vostri importi) sono trasmessi; il calcolo avviene poi sul vostro dispositivo. Infine, quando l'applicazione propone la categoria di una fattura del fornitore, trasmette la descrizione, l'importo, l'elenco delle vostre categorie e il nome del fornitore, quest'ultimo salvo in modalità discreta; per un documento scansionato il cui fornitore non è ancora noto, questa proposta è richiesta già all'apertura della schermata «Documento analizzato».

Il microfono dell'app (dettatura di un preventivo): l'app chiede l'accesso al microfono e al riconoscimento vocale la prima volta che toccate «Parla». La vostra voce è trasformata in testo dal telefono stesso quando ne è capace, come fa il microfono della tastiera, altrimenti dal servizio di riconoscimento vocale di Apple (iPhone) o, su Android, da quello impostato sul telefono (quello di Google sulla maggior parte dei dispositivi), secondo le loro condizioni; in un browser, dal servizio di riconoscimento del browser (Google per Chrome, Microsoft per Edge, Apple per Safari). Per riconoscere meglio le vostre parole, delle parole attese accompagnano la voce: in un browser, le parole del vostro mestiere, le descrizioni delle vostre prestazioni e, fuori dalla modalità discreta, i nomi dei vostri clienti; su un telefono, solo alcune, prima i nomi dei vostri clienti (fuori dalla modalità discreta). Su un iPhone recente (iOS 26 o successivo), se questo riconoscimento non si avvia, subentra il motore di dettatura di Apple integrato nel telefono: la voce è allora trascritta sul telefono stesso, senza parole attese e senza che nulla venga inviato; il modello della lingua è scaricato da Apple la prima volta, senza alcun dato che vi riguardi. Su un telefono, con un account Finz’art o il codice d'accesso, l'app registra anche la vostra voce durante la dettatura e, quando toccate «Fine», invia questa registrazione al server Finz’art, in Svizzera, che la trascrive con più precisione con Whisper, un software libero installato su questo server; le parole attese la accompagnano, comprese quelle del vostro mestiere. La registrazione non è trasmessa a nessun terzo, nemmeno ad Anthropic: il server non la scrive sul suo disco, la tiene in memoria solo il tempo della trascrizione e non ne conserva né il suono né il testo, e l'app la cancella dal telefono subito dopo l'invio. Senza rete, o se il server non risponde, resta il testo del telefono. Solo il testo ottenuto, che vedete sullo schermo, parte poi verso l'assistente come descritto sopra. Il microfono della tastiera resta utilizzabile al suo posto; valgono allora le condizioni della vostra tastiera.

Se non usate né la scansione, né un account Finz’art, né il codice d'accesso dell'assistente, né il microfono dell'app, nessuno dei vostri dati lascia il vostro dispositivo: né i vostri clienti, né i vostri documenti, né i vostri importi. Resta la verifica degli aggiornamenti descritta qui sotto, che non trasporta nulla di ciò che inserite.

Professionisti della salute. Se curate dei pazienti, ciò che inserite su di loro può essere un dato sulla loro salute, un dato degno di particolare protezione ai sensi della legge sulla protezione dei dati. Con l'assistente, il testo che dettate parte così com'è verso Anthropic, negli Stati Uniti, anche in modalità discreta: contiene ciò che dite, per esempio il nome di un paziente e la cura prestata. Fuori dalla modalità discreta, l'elenco dei nomi dei vostri pazienti accompagna ogni dettatura, e la bozza di un richiamo trasmette il nome del paziente, l'importo e le date. Con un account, gli appuntamenti della pianificazione e le loro note sono copiati sul server Finz’art, in Svizzera (punto 2 bis). Restate responsabili verso i vostri pazienti, segreto professionale compreso: perché questi dati non escano dal vostro dispositivo, lasciate attiva la modalità discreta (nel settore Cure è attiva fin dall'inizio) e non nominate il paziente né descrivetene lo stato, né dettando, né nelle righe e nelle note di un preventivo corretto a voce, né nella descrizione di un onere; oppure non usate l'assistente. Se esercitate una professione del settore delle cure (infermiera o infermiere, fisioterapista, osteopata, massaggiatrice o massaggiatore e altre), la scheda di un paziente può conservare anche ciò che la sua assicurazione malattie chiede per rimborsarlo: data di nascita, sesso, assicuratore, numero d'assicurato e della tessera, motivo del trattamento, medico e prescrizione, comprese le prescrizioni precedenti; per infermiere e infermieri, ogni visita registrata conserva anche il tipo di cura prestata. Questi dati restano sul vostro dispositivo, sono copiati sul server Finz’art in Svizzera con un account (punto 2 bis), figurano sulla fattura del paziente e non sono mai trasmessi all'assistente.

3 bis. La verifica degli aggiornamenti

L'applicazione mobile controlla, a ogni apertura, se un aggiornamento è disponibile presso il servizio di distribuzione Expo (Expo, Stati Uniti), che ospita i nostri aggiornamenti. Questa richiesta non trasporta alcun vostro dato: invia la versione installata, il tipo di dispositivo e un identificativo di installazione proprio di questa copia dell'applicazione, che non dice nulla di voi e che non colleghiamo a nulla. Avviene anche senza account e anche senza la scansione. La versione per browser non la utilizza.

4. E-mail, PDF, esportazioni e backup

• I documenti (PDF, fatture QR, esportazioni CSV ed Excel) sono prodotti sul dispositivo.
• L'invio per e-mail apre l'applicazione di posta del vostro telefono o, in un browser, il vostro programma di posta, al quale allegate voi stessi il file salvato. L'e-mail parte dal vostro account, mai dai nostri server.
• Il backup crea un file cifrato (AES 256 GCM, chiave derivata dalla password che scegliete). Decidete dove conservarlo tramite il foglio di condivisione del sistema (iCloud Drive, Google Drive, computer, ecc.) o, in un browser, con un download. Il servizio che scegliete è allora soggetto alle proprie condizioni. Senza la password, il file è illeggibile e non possiamo recuperarlo.

5. Autorizzazioni richieste

Nessun'altra autorizzazione (posizione, contatti del telefono, notifiche) è utilizzata.

6. Conservazione ed eliminazione

I vostri dati restano sul dispositivo finché l'applicazione vi è installata. Potete eliminarli elemento per elemento nell'applicazione, o interamente disinstallando l'applicazione. Senza account, non ne deteniamo alcuna copia. Con un account, restano sul server finché l'account esiste; l'eliminazione dell'account (punto 2 bis) li cancella, e un'eliminazione elemento per elemento nell'applicazione si ripercuote sul server alla sincronizzazione successiva. L'applicazione tiene anche un registro delle modifiche, copiato con l'account e consegnato alla fiduciaria con il periodo: l'eliminazione di una scheda o di un dossier che porta documenti vi lascia il suo stato precedente; una scheda o un dossier senza alcun documento vi lascia solo il suo nome. Il server conserva anche, finché l'account esiste, la traccia di un'eliminazione (il tipo e l'identificativo della riga, senza contenuto), perché un dispositivo rimasto offline non la faccia tornare. Il server conserva, per ogni account, un registro delle modifiche per novanta giorni al massimo, il tempo che tutti i dispositivi le abbiano ricevute.

Sul vostro dispositivo, l'applicazione scrive una copia tecnica dei vostri dati prima di due operazioni che non si annullano: un aggiornamento che trasforma la banca dati, e una sostituzione dei vostri dati con quelli del vostro account. Questa copia serve a tornare indietro se qualcosa va storto. Sul telefono, resta sul dispositivo, non parte verso alcun server, ed è cancellata dopo sette giorni. In un browser, non esiste una cartella di questo tipo: il file è scaricato, in chiaro, nei vostri download, e l'applicazione non può né ritrovarlo né cancellarlo: sta a voi riporlo o eliminarlo. La cancellazione destinata a cedere il dispositivo a qualcun altro non ne scrive alcuna: se ne volete una, fate prima un backup cifrato da Impostazioni, poi Backup.

7. Sicurezza

I dati sono protetti dai meccanismi di sicurezza del vostro dispositivo (codice, cifratura del sistema). I segreti, come la chiave OCR, il codice di accesso all'analisi con IA o il token del vostro account, utilizzano lo spazio sicuro del sistema (portachiavi iOS, Keystore Android). In un browser, questo portachiavi non esiste: questi valori sono conservati nello spazio locale del sito, protetto dall'isolamento di origine del browser e non dal sistema. Su un computer condiviso, disconnettetevi. I backup sono cifrati come descritto al punto 4. Lato server: connessioni HTTPS, password con hash, token di sessione di breve durata, isolamento rigoroso tra account, limitazione del numero di tentativi, backup notturni cifrati. Tenete il vostro dispositivo aggiornato e protetto da un codice, e scegliete una password dell'account che non usate da nessun'altra parte.

8. I vostri diritti

La legislazione svizzera sulla protezione dei dati (nLPD) e, se del caso, il RGPD vi danno diritti di accesso, rettifica, cancellazione e portabilità. Li esercitate direttamente nell'applicazione: consultazione, modifica, esportazione (CSV, Excel, backup), eliminazione elemento per elemento ed eliminazione completa dell'account. Per qualsiasi domanda, o se non potete più accedere all'applicazione, contattate il supporto: rispondiamo entro trenta giorni.

9. Minori

L'applicazione si rivolge ai professionisti e non è destinata ai minori di 16 anni.

10. Questo sito web

Questo sito è una vetrina statica. Non deposita alcun cookie e non utilizza alcuno strumento di misurazione del pubblico. La pagina Supporto contiene un modulo di contatto, che rimanda a questa informativa (lo stesso modulo è servito anche dal nostro server all'indirizzo api.finzart.ch/contact): il nome, l'indirizzo e-mail e il messaggio che vi scrivete sono trasmessi al nostro server, che li invia per e-mail a support@finzart.ch senza conservarne copia; servono unicamente a rispondervi e restano nella casella del supporto per la durata dello scambio, al massimo dodici mesi. Il server che ospita il sito conserva registri tecnici standard (indirizzo IP, pagina richiesta, data) per una durata limitata, a soli fini di sicurezza.

11. Modifiche

Ogni evoluzione dell'applicazione che cambiasse quanto precede darà luogo a un aggiornamento di questa informativa, con la sua data, e a un'informazione nell'applicazione. Completata il 27 settembre 2026: ciò che l'assistente trasmette quando curate dei pazienti (punto 3), e l'elenco di ciò che l'account copia sul server, appuntamenti della pianificazione, offerte dei fornitori e registro delle modifiche compresi (punto 2 bis).

Versione del 7 settembre 2026: aggiunta dell'account Finz’art facoltativo e della sincronizzazione tra dispositivi. Versione dell'8 settembre 2026: la versione per browser e lo spazio che utilizza (punto 2), e la menzione esplicita del trattamento fuori dalla Svizzera da parte del fornitore dell'analisi con IA (punto 3). Versione del 9 settembre 2026: il logo dell'impresa è ora copiato con le impostazioni, mentre prima restava su un solo dispositivo (punto 2 bis), l'elenco della cassetta da smistare e la cronologia delle domande non sono più copiati sul server (punto 2 bis), le copie tecniche scritte sul dispositivo sono descritte (punto 6), la verifica degli aggiornamenti è descritta (punto 3 bis), e il punto 7 precisa cosa un browser può davvero proteggere. Completata il 9 settembre 2026: la lettura di un documento da un browser passa necessariamente da Anthropic (punto 3), la proposta di categoria di una spesa è aggiunta all'elenco degli invii (punto 3), e i punti 2, 2 bis e 6 distinguono ciò che fa un telefono da ciò che fa un browser per l'offline, il portachiavi e la copia tecnica. Versione del 12 settembre 2026: l'abbonamento e Stripe (punto 2 ter). Versione del 13 settembre 2026: cosa fa il browser della chiave OCR, dell'invio per e-mail e del backup (punti 3 e 4). Versione del 15 settembre 2026: il deposito, su vostra decisione, del dossier contabile e dei giustificativi per la vostra fiduciaria, e il link in sola lettura che vi dà accesso (nuovo punto 2 quater, punto 2 bis modificato). Versione del 18 settembre 2026: la versione per browser è servita su app.finzart.ch e non più su api.finzart.ch/app, quindi lo spazio del browser che tiene i vostri dati è quello di questo nuovo indirizzo (punto 2). Versione del 21 settembre 2026: il link di accettazione di un preventivo, cosa pubblica la sua pagina e cosa registra il server quando il cliente accetta, compreso il suo indirizzo IP conservato novanta giorni (nuovo punto 2 quinquies). Completata il 21 settembre 2026: l'assistente (solleciti, dettatura di un preventivo, punto della settimana, domande, categoria di un onere) non dipende dall'opzione «analisi tramite IA», che riguarda solo la lettura di un documento; quanto l'assistente trasmette passa da Anthropic, quindi fuori dalla Svizzera, e il punto 3 lo dice ora funzione per funzione, «Riformulare una riga» compresa. La modalità discreta trattiene i nomi dei vostri clienti e fornitori, e solo quelli: i prezzi della vostra biblioteca delle prestazioni e la vostra tariffa oraria ripartono con la dettatura, senza i quali nessuna riga poteva essere calcolata (punto 3). Completata il 21 settembre 2026: l'assistente chiede il vostro consenso espresso una sola volta, prima del suo primo invio, e questo consenso si ritira nelle impostazioni; è esso a fondare il trasferimento verso Anthropic (punto 3). Completata il 21 settembre 2026: cosa può leggere o ripristinare il supporto su vostra richiesta (punto 2 bis, «Assistenza»). Completata il 21 settembre 2026: il modulo di contatto della pagina Supporto, cosa trasmette e per quanto tempo il messaggio è conservato (punto 10). Versione del 24 settembre 2026: il modulo si apre dalla pagina Supporto ed è servito dal nostro server, all'indirizzo api.finzart.ch, su una pagina che rimanda a questa informativa (punto 10). Completata il 24 settembre 2026: il microfono dell'app per dettare un preventivo, cosa trasmette, a chi, e l'autorizzazione che chiede (punti 3 e 5). Completata il 24 settembre 2026: il riconoscimento vocale passa prima dal servizio di Apple o di Google, più preciso, e dal solo dispositivo quando manca la rete (punto 3). In un browser, il servizio è quello del suo editore, Microsoft per Edge compreso, e l'elenco di parole lo accompagna quando lo accetta (punto 3). Versione del 25 settembre 2026: ciò che «Correggi a voce» trasmette, il servizio di riconoscimento impostato su un telefono Android, il codice d'accesso dell'assistente (punto 3), e il modulo di contatto di nuovo sulla pagina Supporto (punto 10). Completata il 25 settembre 2026: la dettatura trasmette anche il nome del vostro mestiere e un elenco di parole proprie di questo mestiere, senza alcun dato personale, e queste parole accompagnano la voce verso il servizio di riconoscimento (punto 3). Completata il 25 settembre 2026: la proposta di categoria di un documento scansionato è richiesta già all'apertura della schermata «Documento analizzato» (punto 3). Completata il 25 settembre 2026: su un telefono, la voce è di nuovo trascritta prima dal dispositivo stesso, con il servizio di Apple o di Google in sostituzione, e solo alcune parole attese la accompagnano (punto 3). Completata il 25 settembre 2026: su un telefono, con un account o il codice d'accesso, la registrazione della voce va al server Finz’art in Svizzera, che la trascrive con Whisper senza conservarla, ed è cancellata dal telefono subito dopo l'invio (punto 3). Completata il 25 settembre 2026: su un iPhone recente, il motore di dettatura di Apple integrato nel telefono subentra quando il riconoscimento abituale non si avvia, senza inviare nulla (punto 3). Versione del 28 settembre 2026: nel settore Cure la modalità discreta è attiva fin dall'inizio, e ciò che lascia comunque partire è precisato (punto 3); una scheda o un dossier eliminato senza alcun documento lascia solo il suo nome nel registro delle modifiche, e la traccia di un'eliminazione, senza contenuto, è conservata finché l'account esiste (punto 6). Versione del 30 settembre 2026: l’editore è identificato, e i due ruoli sono distinti, titolare per il vostro account, responsabile del trattamento per i dati dei vostri clienti e pazienti (punto 1); è indicato l’invio delle e-mail tramite Infomaniak, in Svizzera (punto 2 bis). Completata il 30 settembre 2026: l’invio ad Anthropic si fonda anche sulle clausole contrattuali tipo del suo contratto di trattamento dei dati, con la loro aggiunta svizzera (punto 3). Versione del 1° ottobre 2026: per infermiere e infermieri, ciò che la scheda di un paziente conserva per la sua assicurazione malattie e il tipo di cura di ogni visita (paragrafo «Professionisti della salute»). Versione del 3 ottobre 2026: il team di uno spazio, le persone che vi invitate, cosa il server conserva di loro e cosa vedono di voi (nuovo punto 2 sexies). Versione del 4 ottobre 2026: un collaboratore con i documenti aperti tiene anche il catalogo di prestazioni e la tariffa oraria (punto 2 sexies); cosa riceve esattamente una persona invitata secondo i suoi moduli, la cancellazione dell'impronta del codice d'invito alla sua scadenza, e la rimozione dei vostri dati dal suo dispositivo quando la rimuovete (punto 2 sexies). Versione del 5 ottobre 2026: la scheda per l'assicurazione malattie riguarda tutto il settore delle cure, non solo le infermiere, e conserva le prescrizioni precedenti (paragrafo «Professionisti della salute»); le foto e i giustificativi presi sul dispositivo di una persona rimossa vi restano fino al suo ritorno o finché il dispositivo entra in un altro spazio o cambia di mano (punto 2 sexies); i giustificativi allegati alle spese sono copiati sul server per comparire su tutti i vostri dispositivi e nell'applicazione web (punti 2 bis e 2 quater); i calcoli interni dei preventivi non vanno mai a una fiduciaria (punto 2 sexies); un'immagine letta per una scansione non è conservata (punto 3). Versione del 6 ottobre 2026: la pagina del link di accettazione mostra anche il vostro telefono e la vostra e-mail, e il server conserva la versione accettata con la prova (punto 2 quinquies). Completata il 6 ottobre 2026: le e-mail che il server invia, la stessa lista ai punti 2 bis e 2 sexies, tra cui l'invito e la riammissione di una persona del team (punto 2 bis), e l'acconto che la pagina del link mostra (punto 2 quinquies). Versione del 7 ottobre 2026: chi legge il dossier depositato e chi legge i giustificativi (punto 2 quater), e l’avviso conservato per il dispositivo la cui modifica è stata scartata (punto 2 bis). Versione del 10 ottobre 2026: lo stesso avviso quando una persona tiene la propria versione di un documento modificato altrove (punto 2 bis). Versione dell'11 ottobre 2026: le spese per salari e oneri sociali non vanno a un collaboratore senza il modulo Impostazioni (punto 2 sexies).

Supporto

E-mail: support@finzart.ch (accessibile anche da Impostazioni, poi Aiuto).