Protezione dei dati

Responsabile

Ubivo (ditta individuale Marco Scherer) · Svizzera · Contatto per richieste sulla protezione dei dati: hallo@ubivo.ch

Indicazioni complete sul fornitore nell' Impressum.

Quali dati memorizza Ubivo

• Durante la visita anonima:nulla di riconducibile a una persona. Le ricerche di indirizzi non sono collegate a te, non ci sono cookie di tracciamento né script di analisi. Manteniamo l'indirizzo IP solo temporaneamente nella memoria di lavoro per il limite di frequenza contro le scansioni dei bot (max. 30 report/h) — non in un database, non collegato al tuo account. La voce viene rimossa automaticamente allo scadere della finestra temporale (fino a 1 ora).
• Al login:il tuo indirizzo e-mail — esclusivamente per l'invio del magic link e per il riconoscimento del tuo account. Nessun altro identificatore di login (non memorizziamo password).
• Quando salvi profili: un nome scelto da te + le ponderazioni dei fattori che hai selezionato per la tua situazione di vita. Facoltativamente campi di profilo come reddito, economia domestica, età, franchigia della cassa malati — solo se li inserisci tu stesso.
• Quando salvi un indirizzo (☆ Salva): l'indirizzo + le coordinate vengono collegati al tuo account — è lo scopo della lista dei preferiti. Rimovibili in qualsiasi momento.
• All'acquisto (Verifica rapida o Dossier):il tuo ID utente, l'indirizzo di partenza, il livello di prodotto (Verifica rapida o Dossier), lo stato dell'acquisto, l'ID sessione Stripe nonché il nome del progetto che scegli. Non vediamonessun dato della carta di credito — il fornitore di pagamento Stripe gestisce la transazione.
• Nel progetto di ricerca: gli indirizzi che aggiungi come alternative di confronto al tuo indirizzo di partenza (max. 1 o 5 a seconda del livello). Gli indirizzi possono essere rimossi in qualsiasi momento. Memorizziamo quanti scambi hai già effettuato, per far rispettare il contingente di scambi concordato contrattualmente (max. 2 o 12).
• NON memorizzati:nessuna cronologia di navigazione al di fuori della statistica di funnel anonima descritta più sotto, nessun profilo di user agent collegato all'account, nessun log del server collegato al tuo account.

Statistica d'uso anonima (telemetria di funnel)

Per capire quali parti di Ubivo portano i visitatori all'acquisto personalizzato — e quali no — misuriamo in modo anonimo cinque passaggi della tua visita: report aperto → pricing aperto → confronto aperto → checkout Stripe avviato → acquisto concluso.

• Identificazione: un identificatore pseudonimo, calcolato come hash SHA256 a partire dal tuo indirizzo IP, dalla categoria approssimativa del browser e dal giorno di calendario. Non viene impostato alcun cookiee nessuna di queste indicazioni viene memorizzata in chiaro. Poiché entra in gioco il giorno di calendario, l'identificatore cambia ogni giorno — non ti riconosciamo da un giorno all'altro. Nessun tracciamento cross-site, nessun collegamento con reti pubblicitarie.
• Test A/B:occasionalmente confrontiamo due varianti di testo tra loro (ad es. una scelta di parole sulle schede dei fattori) e misuriamo, in base ai passaggi del funnel sopra, quale sia più utile. L'assegnazione utilizza lo stesso hash pseudonimo IP-+-browser — qui senza giorno di calendario, affinché tu veda la stessa variante all'interno di un esperimento. Anche questo avviene senza cookie e senza memorizzazione riconducibile a una persona.
• Utenti registrati:se sei connesso, l'evento viene collegato al tuo ID account, affinché possiamo mostrarti la tua cronologia di acquisti e utilizzo nell'account. Tramite la cancellazione dell'account (art. 32 DSG) puoi far rimuovere in qualsiasi momento i dati del tuo account.
• Cosa viene memorizzato:i cinque passaggi sopra + in caso di acquisti il prodotto (Inquilino/Acquirente). Gli indirizzi vengono sottoposti ad hashing prima della memorizzazione (SHA256, solo i primi 16 caratteri esadecimali) — possiamo valutare le tendenze del funnel, ma non ricostruire quali indirizzi hai concretamente consultato. Inoltre la fonte approssimativa di provenienza della visita (solo il nome host della pagina di provenienza, ad es. un motore di ricerca — non l'URL completo), per capire come i visitatori arrivano a Ubivo.
• Cosa NON viene memorizzato:nessun comportamento del mouse, nessuna profondità di scroll, nessun tempo di permanenza, nessun dato preciso del dispositivo. La classificazione dell'UA solo come categoria approssimativa (Desktop/Mobile/Bot/Sconosciuto) per il filtraggio dei bot.
• Conservazione: 90 giorni. In seguito gli eventi grezzi vengono cancellati; le somme giornaliere aggregate possono essere mantenute più a lungo, ma non contengono nulla di identificante.
• Base giuridica: interesse legittimo al miglioramento del prodotto secondo art. 31 cpv. 2 lett. c DSG — senza possibilità di misurazione non potremmo decidere quali parti di Ubivo portano beneficio agli acquirenti.
• Opposizione:l'identificatore viene calcolato in modo pseudonimo da IP + browser (nessun cookie) e non può quindi essere disattivato cancellando i cookie. Gli eventi grezzi vengono cancellati dopo 90 giorni e non contengono nulla che indichi direttamente la tua persona. Per un'opposizione secondo art. 30 DSG o domande sul trattamento puoi raggiungerci all'indirizzo hallo@ubivo.ch.

Dove risiedono i dati

Tutti i dati utente risiedono in un'istanza PostgreSQL presso il fornitore HostBott (Blumenweg 8, 7204 Untervaz GR); i server si trovano in centri di calcolo svizzeri. Nessun cloud statunitense, nessun paese terzo per la memorizzazione. Il transito dei dati verso i destinatari indicati sotto è crittografato (TLS).

A chi vengono trasmessi i dati

Ubivo condivide dati con fornitori terzi solo dove è tecnicamente necessario — e sempre limitandosi al minimo:

• Stripe (fornitore di pagamento):per gli acquisti di Verifica rapida e Dossier. Dati: il tuo ID utente, l'indirizzo d'acquisto, la scelta del prodotto, l'importo. Non vediamo dati della carta di credito; Stripe è un processore di pagamento autonomamente responsabile, con una propria protezione dei dati (stripe.com/ch/privacy).
• Resend (invio e-mail):per il login con magic link e le e-mail transazionali (conferma d'acquisto). Dati: il tuo indirizzo e-mail + il contenuto della mail. Dettagli su resend.com/legal.
• swisstopo, BAFU, BFS, ARE, MeteoSchweiz, ESTV e altri enti ufficiali svizzeri:i dati geografici e statistici vengono da noi richiamati pubblicamente — questi enti NON ricevono alcun dato su di te (le richieste provengono dai server di Ubivo). In caso di interrogazioni comunali l'IP del server può essere trasmesso al rispettivo server WMS, senza riferimento all'utente.
• Open-Meteo + Copernicus CAMS:i dati meteorologici e sulla qualità dell'aria vengono richiamati lato server — nessun riferimento all'utente.
• Servizio di tile WMTS di swisstopo: quando apri il selettore di marker per gli indirizzi di nuova costruzione, il tuo browser carica direttamente le tile cartografiche swisstopo (protocollo WMTS standard). swisstopo vede in questo caso il tuo indirizzo IP e le coordinate delle tile richieste — analogamente a quando visiti map.geo.admin.ch. Noi non trasmettiamo nulla e non memorizziamo nulla al riguardo.
• Per il resto NESSUNO. Non vendiamo dati, non li cediamo a reti pubblicitarie o data broker, non li condividiamo con le autorità senza una decisione giudiziaria.

Per quanto tempo vengono conservati i dati

• I dati dell'accountrestano finché non cancelli l'account. Flusso di cancellazione nell' area account — un clic, cancellazione immediata di tutti i dati collegati all'account.
• Indirizzi / profili salvatirestano finché non li rimuovi tu stesso o non cancelli l'account.
• Le ricevute d'acquisto le conserviamo per motivi fiscali e contabili per 10 anni (obbligo di conservazione di legge). Queste ricevute contengono ID utente, indirizzo, importo, data — nessun valore dei fattori.
• L'IP per il limite di frequenzaviene mantenuto solo temporaneamente nella memoria di lavoro (nessuna memorizzazione persistente) e rimosso allo scadere della finestra temporale (fino a 1 ora), mai collegato all'account.
• La statistica di funnel anonimaviene conservata 90 giorni (vedi sezione „Statistica d'uso anonima" sopra). Le somme giornaliere aggregate più a lungo.

I tuoi diritti

Secondo la revDSG (legge svizzera sulla protezione dei dati, art. 25 segg.) hai i seguenti diritti:

• Informazione (art. 25): tutto ciò che abbiamo memorizzato su di te puoi scaricarlo in qualsiasi momento come file JSON · /api/me/export.
• Rettifica:correggere dati errati — la maggior parte dei campi puoi modificarli tu stesso nell'area account, altrimenti una mail a hallo@ubivo.ch.
• Cancellazione:cancellare l'account + tutti i dati collegati tramite /account/delete (immediata, nessun tempo di attesa).
• Portabilità dei dati:l'esportazione JSON collegata sopra è leggibile automaticamente — puoi portarla ovunque.
• Revoca del consenso: possibile in qualsiasi momento, senza motivazione. La revoca ha effetto per il futuro.
• Diritto di reclamo presso l'EDÖB (IFPDT):in caso di contestazioni puoi rivolgerti all'Incaricato federale della protezione dei dati e della trasparenza.

Cookie

Ubivo imposta esattamente un cookie tecnicamente necessario:

• Cookie di sessione dopo il login(HttpOnly, SameSite=Lax, Secure) — collega la tua sessione al tuo account. Obbligatorio per le funzioni con login. È l'unico cookie che impostiamo attivamente.
• Telemetria di funnel:la concatenazione dei tuoi cinque passaggi di sessione (vedi sezione „Statistica d'uso anonima") avviene senza cookie tramite un identificatore pseudonimo calcolato (IP + categoria approssimativa del browser + giorno di calendario). Un cookie ubivo_telemetry_sid (HttpOnly, SameSite=Lax) viene tecnicamente solo letto, se già presente — attualmente non viene impostato attivamente. Non avviene alcun tracciamento cross-site.

Nessun cookie pubblicitario, nessun tracciamento di terzi, nessuna analisi di Google/Meta/Adobe.Per questo motivo non esiste alcun banner dei cookie — l'unico cookie impostato attivamente è il cookie di sessione del login (tecnicamente necessario); la telemetria di funnel funziona interamente senza cookie impostati ed è coperta dai nostri interessi legittimi al miglioramento del prodotto secondo art. 31 DSG.

Sicurezza

HTTPS forzato (HSTS), header CSP restrittivi, nessuno script JS di terzi. Le indicazioni particolarmente sensibili del tuo profilo di personalizzazione — reddito, franchigia della cassa malati e indirizzo del luogo di lavoro — vengono inoltre memorizzate at-rest con crittografia a livello di campo (pgcrypto/pgp_sym, chiave separata dal database). Segnala i bug di sicurezza a security@ubivo.ch — responsible disclosure benvenuta.

Modifiche

Aggiorniamo questa pagina quando cambiano scopi di trattamento sostanziali. In caso di modifiche rilevanti informiamo gli utenti connessi via e-mail. Versione di questo documento: 2026-06-14.