Informativa sulla Privacy

La presente è una traduzione fornita a titolo informativo. Fa fede la versione inglese.

Ultimo aggiornamento: luglio 2026

Riepilogo Rapido

Prima di entrare nei dettagli, ecco ciò che conta di più su come gestiamo i tuoi dati.

• 🚫 Non vendiamo i tuoi dati. Mai. Punto.
• 🔒 I tuoi dati restano tuoi. Non monitoriamo le tue fatture né le informazioni dei clienti
• 🇨🇭 Standard svizzeri di privacy. Conforme a LPD, GDPR e CCPA
• 🏦 Dati bancari solo con il tuo consenso. Connessioni bLink in sola lettura, revocabili in qualsiasi momento
• 🎛️ Controlli i tuoi dati. Elimina il tuo account in qualsiasi momento
• 🛡️ Sicurezza integrata. La crittografia protegge i dati in transito e a riposo

Chi siamo

Magic Heidi è gestita da Magic Heidi AG, Route de Vaux 1, 1126 Vaux, Svizzera, IDI CHE-215.620.945. Magic Heidi AG è titolare del trattamento descritto nella presente informativa.

Contatto per richieste sulla protezione dei dati:

• E-mail: hello@magicheidi.ch
• Sito web: https://magicheidi.ch

Per reclami potete rivolgervi anche all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT): https://www.edoeb.admin.ch

Ambito di applicazione

Questa informativa sulla privacy si applica a:

• le app mobili Magic Heidi (iOS e Android);
• le app desktop Magic Heidi (Mac e Windows);
• la web app Magic Heidi;
• il nostro sito web https://magicheidi.ch.

Accedendo al Servizio accettate le nostre Condizioni d'uso e la presente Informativa sulla privacy. L'uso di Magic Heidi richiede l'accettazione di entrambe.

Quali dati raccogliamo

Come software di fatturazione e contabilità, Magic Heidi ha bisogno di determinate informazioni. Ecco esattamente cosa raccogliamo e perché:

• Dati aziendali. Ragione sociale, indirizzo, IBAN, dati di pagamento e numero IVA.
• Dati di fatturazione. Prodotti e servizi, prezzi, condizioni di pagamento e cronologia delle fatture.
• Informazioni sui clienti. Nomi, indirizzi, recapiti e cronologia dei pagamenti dei vostri clienti.
• Informazioni sull'account. Indirizzo e-mail, metodo di accesso utilizzato e stato dell'abbonamento.
• Documenti caricati. Ricevute, fatture e allegati di spesa che caricate o ci inoltrate.
• Dati di conti bancari (solo se collegate una banca). Se collegate un conto bancario tramite bLink, riceviamo informazioni sul conto dalla vostra banca: identificativi del conto (come l'IBAN), saldi e dati delle transazioni (data, importo, valuta, controparte e riferimento di pagamento). Vedi «Open banking tramite SIX bLink» qui sotto.

Dati raccolti automaticamente

Dati di utilizzo:

• funzioni dell'app utilizzate;
• log di errore e rapporti di crash;
• tipo di dispositivo e sistema operativo.

Non raccogliamo:

• dati di localizzazione;
• rubriche di contatti;
• foto (salvo caricamento di ricevute);
• cronologia di navigazione;
• le vostre credenziali di e-banking — vi autenticate direttamente presso la vostra banca, non vediamo mai i vostri dati di accesso.

Come utilizziamo i vostri dati

Utilizziamo i vostri dati per queste finalità specifiche:

Per fornire i nostri servizi

• creazione di fatture conformi alla legge;
• sincronizzazione dei dati su tutti i dispositivi;
• gestione di pagamenti e abbonamenti;
• invio di fatture e solleciti di pagamento ai vostri clienti;
• recupero delle informazioni dei conti bancari collegati e abbinamento delle transazioni a fatture e spese (riconciliazione).

Per migliorare Magic Heidi

• correzione di bug e problemi tecnici;
• analisi delle funzioni da migliorare;
• test di nuove funzioni.

Per comunicare con voi

• risposta alle richieste di assistenza;
• invio di aggiornamenti importanti sul prodotto;
• consigli sull'uso dell'app (solo con opt-in).

Elaborazione IA per la scansione di ricevute

Quando caricate una ricevuta, una fattura o un allegato di spesa, elaboriamo il file per estrarre campi come fornitore, data, valuta, IVA, importo e suggerimenti di categoria.

• Immagini di ricevute, PDF, screenshot e allegati e-mail inoltrati possono essere inviati ad Anthropic per l'estrazione.
• Questa elaborazione avviene solo per fornire la funzione da voi richiesta.
• Non utilizziamo i giustificativi caricati per addestrare modelli Magic Heidi propri.
• L'elaborazione IA non modifica mai automaticamente i vostri dati contabili senza la vostra verifica.
• I file originali restano parte dei vostri documenti finché non li fate cancellare o eliminate l'account, fatti salvi gli obblighi legali di conservazione.

Open banking tramite SIX bLink

Se scegliete di collegare un conto bancario, la connessione avviene tramite bLink, la piattaforma svizzera di open banking gestita da SIX. Ecco come funziona:

• Cosa recuperiamo. Informazioni sul conto in sola lettura dalla vostra banca: identificativi del conto, saldi e transazioni. Non disponiamo pagamenti.
• Il vostro consenso. Una connessione viene stabilita solo con il vostro consenso esplicito, prestato tramite il processo di consenso fornito da SIX («Consent as a Service») e/o dalla vostra banca. Portata e durata del consenso vi vengono mostrate al momento della concessione.
• Aggiornamento in background. Se coperto dal vostro consenso, recuperiamo periodicamente le informazioni sul conto in background (accesso offline), così i vostri dati restano aggiornati senza che dobbiate essere connessi.
• Le vostre credenziali restano presso la vostra banca. Vi autenticate direttamente presso la vostra banca. Magic Heidi non riceve né conserva mai le vostre credenziali di e-banking.
• Chi è coinvolto. SIX tratta i dati di connessione e di consenso per gestire la piattaforma bLink, e la vostra banca sa che Magic Heidi recupera dati per vostro conto. Ciascuno agisce sotto la propria responsabilità e alle proprie condizioni.
• Revoca. Potete revocare una connessione bancaria in qualsiasi momento in Magic Heidi o presso la vostra banca. La revoca interrompe ogni recupero futuro. I dati delle transazioni già recuperati restano parte dei vostri documenti contabili e sono conservati come descritto in «Conservazione dei dati» qui sotto.

Base giuridica del trattamento

Secondo il diritto svizzero e il GDPR, trattiamo i vostri dati sulla base di:

• Contratto: abbiamo bisogno dei vostri dati per fornire il servizio sottoscritto;
• Consenso: per le connessioni bancarie e le comunicazioni facoltative — decidete voi;
• Interesse legittimo: per sicurezza, prevenzione delle frodi e miglioramento del servizio;
• Obbligo legale: per i documenti che la legge ci impone di conservare.

Fornitori terzi

Collaboriamo con partner affidabili. Ognuno rispetta rigorosi standard di sicurezza e conformità, e tutti i terzi che trattano dati personali per nostro conto sono contrattualmente vincolati a obblighi di protezione dei dati.

Responsabili e partner designati

• Firebase (Google): autenticazione, dati applicativi e sincronizzazione. Certificato ISO 27001, conforme SOC.
• Google Cloud: archiviazione dei file caricati come ricevute e allegati. Certificato ISO 27001.
• SIX (bLink): piattaforma di open banking tramite la quale vengono recuperate, con il vostro consenso, le informazioni sui conti bancari, inclusa la gestione del consenso («Consent as a Service»).
• Anthropic: estrazione IA per la scansione di ricevute e spese.
• RevenueCat: gestione degli abbonamenti. Conforme GDPR.
• Stripe: elaborazione dei pagamenti sul web, ove applicabile.
• Apple App Store / Google Play: fatturazione mobile e distribuzione.
• Postmark: e-mail transazionali. Conforme ISO 27001, SOC 2 Type II.
• Mixpanel: analisi di prodotto anonimizzate. Conforme GDPR con anonimizzazione dei dati.
• Vercel Analytics: analisi del sito web.
• Sentry: monitoraggio errori e diagnostica.

Se attivate integrazioni facoltative (ad esempio Stripe, Shopify o Zapier), trattiamo i dati di tali servizi secondo la configurazione da voi scelta.

Trasferimenti internazionali di dati

I nostri dati applicativi principali sono ospitati in Svizzera. Alcuni fornitori possono tuttavia trattare dati limitati in altri Paesi, tra cui USA e UE, a seconda del servizio interessato.

Esempi:

• Svizzera: hosting applicativo principale, dati dei clienti archiviati e piattaforma SIX bLink;
• USA: Anthropic, Mixpanel, RevenueCat, Stripe, Sentry, Postmark e Vercel Analytics;
• UE e altre regioni supportate: determinate infrastrutture Google e reti di distribuzione possono trattare i dati più vicino a voi.

Quando i dati personali sono trasferiti fuori dalla Svizzera o dal vostro Paese, ci basiamo su clausole contrattuali standard, decisioni di adeguatezza o altri meccanismi di trasferimento legalmente ammessi.

Conservazione dei dati

Conserviamo i vostri dati solo per il tempo necessario:

Quando eliminate l'account, rimuoviamo o limitiamo entro 30 giorni i dati personali non più necessari. I documenti che la legge ci impone di conservare, come dati contabili o di pagamento, possono essere conservati più a lungo. I backup crittografati possono persistere fino a 90 giorni prima dell'eliminazione definitiva.

I vostri diritti — voi controllate i vostri dati

Ecco cosa potete fare con i vostri dati in qualsiasi momento:

• Accesso ed esportazione. Richiedete una copia di tutti i dati e scaricate fatture, elenchi clienti e dati aziendali in formati standard.
• Rettifica e aggiornamento. Aggiornate le informazioni errate direttamente nell'app o contattateci.
• Cancellazione e limitazione. Usate l'eliminazione dell'account nell'app o scriveteci. Cancelliamo i vostri dati in modo irreversibile entro 30 giorni, fatti salvi gli obblighi legali di conservazione.
• Opposizione e reclamo. Opponetevi alle comunicazioni di marketing e a determinati trattamenti. In caso di insoddisfazione, potete rivolgervi all'IFPDT o alla vostra autorità locale di protezione dei dati.
• Revoca delle connessioni bancarie. Ritirate in qualsiasi momento il consenso a qualsiasi connessione bancaria, nell'app o presso la vostra banca.

Diritti svizzeri in materia di protezione dei dati (LPD)

In quanto residenti in Svizzera, avete diritti secondo la legge federale sulla protezione dei dati (LPD), in vigore da settembre 2023:

• diritto all'informazione sul trattamento dei dati;
• diritto di accesso ai vostri dati personali;
• diritto alla portabilità dei dati;
• diritto alla rettifica di dati inesatti;
• diritto alla cancellazione («diritto all'oblio»);
• diritto alla limitazione del trattamento;
• diritto di opposizione al trattamento.

La LPD impone la protezione dei dati fin dalla progettazione e per impostazione predefinita. La attuiamo raccogliendo solo i dati necessari e utilizzando impostazioni predefinite rispettose della privacy.

Diritti nell'Unione europea (GDPR)

Se risiedete nell'UE, nel Regno Unito, in Liechtenstein, Norvegia o Islanda, avete diritti aggiuntivi secondo il GDPR:

• tutti i diritti sopra elencati;
• il diritto di presentare reclamo alla vostra autorità di controllo locale;
• il diritto di revocare il consenso in qualsiasi momento;
• il diritto di non essere sottoposti a decisioni automatizzate.

Non prendiamo decisioni automatizzate che vi riguardino in modo significativo.

Diritti californiani (CCPA/CPRA)

I residenti in California hanno i seguenti diritti:

• Diritto di sapere: quali dati personali raccogliamo e perché;
• Diritto di cancellazione: richiedere la cancellazione dei vostri dati personali;
• Diritto di opt-out: non vendiamo dati personali, quindi non è necessario alcun opt-out;
• Diritto alla non discriminazione: non vi trattiamo diversamente se esercitate i vostri diritti.

Non vendiamo i vostri dati personali. Non li condividiamo in cambio di denaro o altro corrispettivo di valore.

Misure di sicurezza

Proteggiamo i vostri dati con più livelli di sicurezza:

• Crittografia. Tutti i dati sono crittografati in transito (TLS 1.2+) e a riposo (AES-256).
• Controlli di accesso. Accesso solo in base alla necessità, con autenticazione a più fattori.
• Infrastruttura. Audit di sicurezza regolari, analisi automatizzata delle vulnerabilità.
• Privacy by design. Raccogliamo solo il necessario, con impostazioni predefinite rispettose della privacy.

Notifica delle violazioni dei dati

In caso di violazione della sicurezza che interessi i vostri dati personali:

1. notificheremo l'IFPDT senza ingiustificato ritardo — e, ove richiesto, entro 72 ore;
2. vi contatteremo direttamente in caso di rischio elevato per i vostri diritti;
3. spiegheremo cosa è successo e quali misure stiamo adottando.

Cookie e tracciamento

Sul nostro sito web

Utilizziamo un numero ridotto di tecnologie essenziali e di misurazione sul nostro sito:

• Cookie essenziali: necessari al funzionamento del sito;
• Mixpanel: misura l'attività di prodotto e di provenienza sul sito;
• Vercel Analytics: fornisce metriche aggregate di sito e prestazioni;
• Sentry: rileva errori tecnici e dati diagnostici in caso di problemi.

Potete bloccare o eliminare i cookie non essenziali nelle impostazioni del browser.

Nelle nostre app

Le nostre app mobili e desktop non utilizzano cookie del browser, ma possono inviare telemetrie limitate di analisi ed errori tramite SDK come Mixpanel e Sentry. Per l'accesso utilizziamo token di autenticazione sicuri anziché cookie del browser.

Privacy dei minori

Magic Heidi è concepita per uso professionale. Non raccogliamo consapevolmente dati di persone sotto i 16 anni. Se ritenete che un minore ci abbia trasmesso dati personali, contattateci immediatamente.

Modifiche della presente informativa

Possiamo aggiornare questa informativa quando cambiano le leggi o i nostri servizi. In caso di modifiche sostanziali:

1. aggiorniamo la data di «Ultimo aggiornamento»;
2. vi informiamo tramite l'app o per e-mail;
3. raccogliamo il vostro consenso ove necessario.

L'uso continuato di Magic Heidi dopo l'entrata in vigore delle modifiche vale come accettazione dell'informativa aggiornata.

Domande?

Vi spieghiamo volentieri qualsiasi punto di questa informativa. Contattateci:

E-mail: hello@magicheidi.ch

Indirizzo postale: Magic Heidi AG, Route de Vaux 1, 1126 Vaux, Svizzera

Per questioni di protezione dei dati irrisolte, rivolgetevi all'Incaricato federale della protezione dei dati e della trasparenza:

• Sito web: https://www.edoeb.admin.ch
• E-mail: info@edoeb.admin.ch