Sicurezza e protezione dei dati

La tua contabilità, al sicuro a Zurigo

Sicurezza e protezione dei dati senza clausole in piccolo: fatture, ricevute e dati dei clienti sono salvati crittografati a Zurigo, secondo il diritto svizzero. E ti diciamo cosa gira all'estero.

Inizia gratis Informativa sulla privacy

Caveau, simbolo dei dati contabili custoditi al sicuro a Zurigo

Tre domande da fare a ogni app.

Nella tua contabilità ci sono indirizzi dei clienti, IBAN, fatturato e movimenti bancari. Prima di inserirli da qualche parte, queste tre domande meritano una risposta chiara.

🗺️

Dove sono i miei dati?

In Svizzera, nell'UE o negli USA? E quale diritto vale lì?
🔒

Chi può vederli?

Collaboratori, partner, reti pubblicitarie, fornitori di IA?
📤

Posso andarmene?

Esportazione, disdetta e cancellazione, senza ostacoli?
Sede dei dati

Dove sono davvero i tuoi dati

Tutto ciò che costituisce la tua contabilità è salvato a Zurigo. Alcuni servizi di supporto girano all'estero, e ti diciamo quali. Ecco la panoramica.

CosaFornitoreDove
Fatture, preventivi, clienti, speseGoogle CloudZurigo 🇨🇭
Ricevute e allegatiGoogle CloudZurigo 🇨🇭
Collegamento bancario (sola lettura)SIX bLinkSvizzera 🇨🇭
Scansione IA delle ricevuteAnthropicUSA
Invio e-mailPostmarkUSA
Abbonamento e pagamentoRevenueCat, StripeUSA
Statistiche d'uso, diagnosi erroriMixpanel, Vercel, SentryUSA
Integrazioni (opzionali)p. es. Zapier, Shopifysecondo il fornitore

I tuoi dati sono salvati su Google Cloud (Firebase) a Zurigo. RevenueCat gestisce il tuo abbonamento, Stripe elabora i pagamenti sul web, e gli acquisti nell'app passano da Apple o Google. Le statistiche d'uso sono anonimizzate, Sentry raccoglie dati tecnici di errore e diagnosi. Le integrazioni elaborano dati solo se le attivi. Parti dell'infrastruttura Google e delle reti di distribuzione possono elaborare dati anche nell'UE, più vicino a te.

Ogni trasferimento all'estero si basa su clausole contrattuali standard o su un'altra base legale ammessa, e ogni partner è vincolato per contratto alla protezione dei dati. Tutti i dettagli sono nell'informativa sulla privacy.

Protezione

Chi vede i tuoi dati: quasi nessuno

Crittografati in transito e a riposo, accesso solo quando serve e la banca in sola lettura.

Crittografato

Ogni connessione passa da TLS, i dati salvati sono crittografati con AES-256.

  • Ogni connessione crittografata
  • Almeno TLS 1.2
  • AES-256 per i dati salvati
  • Backup settimanali crittografati

Accesso protetto

Proteggi il tuo account con la 2FA (accesso a due fattori). Nel team ha accesso solo chi ne ha davvero bisogno.

  • Autenticazione a due fattori disponibile
  • Accesso del team solo se serve, con MFA
  • I tuoi dati non vengono mai venduti
  • Le ricevute escono solo per la scansione

Banca in sola lettura

Il collegamento bancario passa da SIX bLink, la piattaforma svizzera di open banking.

  • Heidi legge le transazioni, non paga mai
  • Il tuo login e-banking resta alla banca
  • Solo con il tuo consenso esplicito
  • Revocabile in qualsiasi momento
Controllo

I tuoi dati sono tuoi

Nessun vincolo: esporti, disdici o cancelli quando vuoi. Visto che i libri contabili vanno conservati per 10 anni (art. 958f CO), prima di cancellare esporti tutto.

Esporta quando vuoi

Tutto in ZIP con le ricevute originali, più PDF e CSV per il fiduciario.

Disdici nell'app

Nessun vincolo contrattuale, nessuna telefonata. Accesso fino a fine periodo.

Cancella l'account

Eliminato entro 30 giorni, backup dopo max. 90 giorni. Fatti salvi gli obblighi di legge.

Accesso solo su invito

Il tuo fiduciario o una seconda persona vedono i dati solo se li inviti tu.

Protezione dei dati secondo la nLPD.
E il GDPR.

Dietro Magic Heidi c'è Magic Heidi AG a Vaux (VD): sul mercato dal 2023, autofinanziata e redditizia. Applichiamo la nuova legge svizzera sulla protezione dei dati (nLPD): solo i dati necessari, impostazioni predefinite rispettose della privacy.

🏢 SA svizzera dal 2023
🔒 Dati a Zurigo
✅ nLPD & GDPR
🔐 AES-256
⚖️
Conforme alla nLPD

Privacy by design & by default

🇪🇺
Conforme al GDPR

Per i tuoi clienti nell'UE

🚨
Obbligo di notifica

All'IFPDT, entro 72 ore se richiesto

🏢
SA svizzera

IDI CHE-215.620.945

Recensioni

Una fiducia che puoi verificare

4.8 su 5 da oltre 200 recensioni pubbliche. Ognuna rimanda alla sua fonte.

★★★★★
“Il prodotto è eccezionale, intuitivo e di facile utilizzo. L'assistenza tecnica è ineccepibile, anche di domenica e fuori orario!”
Fondazione Avv. Francesco VetereRecensione Google
★★★★★
“Avendo un conto Revolut Business ho voluto scrivere all'assistenza per determinati chiarimenti sui dati bancari da inserire e oltre che molto cortesi sono stati estremamente professionali … Consigliatissima”
mikejfesRecensione App Store
★★★★★
“Molto semplice da usare e particolarmente efficace, Magic Heidi è una soluzione affidabile e performante per l'uso professionale.”
Charlotte BeraudRecensione Google · tradotta dal francese
FAQ

Domande su sicurezza e privacy

Dove vengono salvati i miei dati?

Le tue fatture, i preventivi, i clienti, le spese e le ricevute caricate sono salvati su server di Google Cloud a Zurigo e sottostanno alla legge svizzera sulla protezione dei dati. Alcuni servizi di supporto girano negli USA: la scansione IA delle ricevute, l'invio delle e-mail, il pagamento dell'abbonamento, le statistiche d'uso anonimizzate e la diagnosi degli errori. La lista completa è nell'informativa sulla privacy.

Magic Heidi è conforme alla nLPD e al GDPR?

Sì. Applichiamo la nuova legge svizzera sulla protezione dei dati (nLPD, in vigore da settembre 2023) e soddisfiamo i requisiti del GDPR, quindi puoi usare Magic Heidi anche per clienti nell'UE. Raccogliamo solo i dati necessari per la contabilità e usiamo impostazioni predefinite rispettose della privacy.

Le mie ricevute vengono inviate all'estero per la scansione IA?

Sì, e lo diciamo apertamente. Quando scansioni una ricevuta, il file va ad Anthropic negli USA. La sua IA legge importo, data, IVA e commerciante. Succede solo per questa funzione, e non addestriamo nessuna IA con le tue ricevute. Di più sulla scansione IA delle ricevute.

Il team di Magic Heidi può vedere le mie fatture?

Solo in casi eccezionali. Ha accesso solo chi ne ha bisogno per far funzionare il servizio o per la tua richiesta di supporto, e solo con autenticazione a più fattori. Non analizziamo le tue fatture e non vendiamo mai i tuoi dati, a nessuno.

Quanto è sicuro il collegamento con la mia banca?

Il collegamento bancario passa da SIX bLink, la piattaforma svizzera di open banking, ed è in sola lettura: Magic Heidi vede saldo e transazioni, ma non può avviare pagamenti. Accedi direttamente presso la tua banca, il tuo login e-banking non lo vediamo mai. Puoi revocare il collegamento in qualsiasi momento nell'app o presso la banca. Di più sulla riconciliazione bancaria.

Che crittografia usa Magic Heidi?

Tutte le connessioni tra i tuoi dispositivi e i nostri server sono crittografate con TLS (almeno la versione 1.2), i dati salvati con AES-256, lo standard usato anche dalle banche. Anche i backup settimanali sono crittografati. In più puoi proteggere il tuo account con l'autenticazione a due fattori.

Cosa succede in caso di violazione dei dati?

La notifichiamo il prima possibile all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), se necessario entro 72 ore. Se c'è un rischio elevato per te, ti contattiamo direttamente e ti spieghiamo cosa è successo e cosa facciamo per rimediare.

Posso esportare i miei dati e cancellare l'account?

Sì. Esporti tutto in qualsiasi momento: uno ZIP con tutte le ricevute originali, fatture e report in PDF, transazioni e contatti in CSV. Se cancelli l'account, eliminiamo i tuoi dati entro 30 giorni, salvo obblighi legali di conservazione, e i backup crittografati spariscono al più tardi dopo 90 giorni. Visto che devi conservare i libri contabili per 10 anni, esporta tutto prima. Ecco come: cancellare i dati.

Cosa succede ai miei dati se Magic Heidi chiude?

Magic Heidi esiste dal 2023, autofinanziata e redditizia, senza investitori col fiato sul collo. E non sei mai vincolato: esporti in qualsiasi momento fatture, ricevute e contatti in PDF, CSV o ZIP e li porti con te, ovunque tu vada.

Posso provare Magic Heidi gratis?

Sì. Inizi con 3 fatture e 3 ricevute in totale, gratis, con tutte le funzioni e senza carta di credito. Poi Pro costa CHF 24.99/mese con l'abbonamento annuale (CHF 299/anno) o CHF 39 al mese, IVA inclusa, con garanzia soddisfatti o rimborsati di 30 giorni. Tutti i dettagli nella pagina Prezzi.

Inizia con la mente serena

Dati a Zurigo, crittografati e protetti dal diritto svizzero. Inizia gratis, senza carta di credito. Alle domande sulla sicurezza spesso risponde Nathan in persona.