Informativa sulla privacy

1. Titolare del trattamento

rombro ag, Volketswil (Svizzera). Contatto: hello@quintio.ch. quintio è indipendente e non ha alcun legame con bexio AG.

2. Quali dati trattiamo

• Dati dell'account e di contatto (indirizzo e-mail, ragione sociale).
• Token di accesso bexio e metadati dei documenti che replichiamo nel tuo Google Drive (nomi dei file, data, tipo di documento — mai il contenuto del file).
• Token OAuth di Google per l'accesso alla cartella che quintio crea nel tuo Drive.
• Eventi di utilizzo dell'estensione del browser «quintio für bexio»: nome dell'evento, momento e numero di versione, associati al tuo account (punto 7).
• Dati tecnici di registro per il funzionamento e la ricerca degli errori.

3. Utilizzo dei dati utente di Google

quintio richiede a Google solo l'autorizzazione minima che rende possibile un sync come il nostro. Ci mantiene anche tecnicamente là dove dobbiamo stare:

Possiamo vedere e modificare solo i file che quintio stesso deposita nel tuo Drive. quintio crea da sé una cartella nel tuo Drive al primo sync e vi replica esclusivamente lì. Tutto il resto nel tuo Drive rimane per noi invisibile — ciò che quintio stesso non ha creato, per noi non esiste.

L'utilizzo delle informazioni provenienti dalle API di Google è conforme alla Google API Services User Data Policy, inclusi i requisiti Limited Use. quintio non vende i dati utente di Google, non li utilizza per la pubblicità e non li trasmette a terzi, salvo nella misura in cui ciò sia necessario per la fornitura del servizio, prescritto dalla legge o espressamente richiesto da te. Non avviene alcuna analisi da parte di persone, salvo con il tuo consenso, per la risoluzione di errori o per motivi di sicurezza.

4. Memorizzazione e sicurezza

I tuoi documenti non vengono memorizzati presso di noi. Fluiscono direttamente da bexio nel tuo Google Drive — quintio è un puro canale di transito. Nessun documento e nessun allegato si trova mai sui nostri server. Il nostro database contiene solo le informazioni del tuo account e i metadati tecnici del sync (ad esempio nome del file e data) — mai il contenuto di un documento.

I token di accesso vengono memorizzati in forma fortemente cifrata (AES-256). Il servizio opera su infrastruttura situata nell'UE. quintio è un fornitore svizzero (rombro ag, Volketswil) — si tratta di un'indicazione sulla sede legale della società, non sul luogo di hosting.

5. Trasmissione a terzi

Ci avvaliamo di responsabili del trattamento, nella misura necessaria al funzionamento: Google (spazio di archiviazione di Drive), bexio (dati di origine dei tuoi documenti), Railway (hosting dell'applicazione, UE), Cloudflare (gestione e distribuzione del sito web quintio.ch e del nostro servizio per l'estensione ext.quintio.ch — hosting, CDN, DNS nonché memorizzazione dei dati di analisi web e di utilizzo descritti ai punti 6 e 7; Cloudflare, Inc., USA, certificata secondo lo Swiss-U.S. Data Privacy Framework), Resend (e-mail transazionali), Stripe (pagamenti). Al di là di ciò non avviene alcuna trasmissione.

6. Analisi web e cookie

Trattamento tecnicamente necessario all'apertura della pagina. Questo sito web viene distribuito tramite Cloudflare. All'apertura, Cloudflare tratta, in quanto tecnicamente necessario, il tuo indirizzo IP e i dati di connessione (ad esempio la pagina richiamata, il momento, l'identificativo del browser) per distribuire la pagina e respingere gli attacchi. Questi dati rimangono nei registri di sicurezza e di funzionamento di Cloudflare; noi stessi non memorizziamo indirizzi IP.

Statistica anonima, senza cookie. Su quintio.ch misuriamo gli accessi in forma anonima: visualizzazioni di pagina, clic sui nostri pulsanti di registrazione e accesso, Paese di provenienza, referrer e un hash che cambia ogni giorno e non è reversibile, per contare i visitatori univoci (Cloudflare Workers Analytics Engine). In questo processo non viene memorizzato alcun indirizzo IP e nessuno viene riconosciuto nell'arco di più giorni.

Un cookie di prima parte per il riconoscimento. Inoltre impostiamo un nostro cookie (q_vid, durata 12 mesi) per riconoscere le visite ricorrenti e — se in seguito ti registri a quintio o apri un link personalizzato da una delle nostre e-mail — per associare le tue visite precedenti su quintio.ch al tuo contatto. Così comprendiamo quali contenuti ti sono stati utili. Vengono memorizzati: le pagine visitate, i clic sui nostri pulsanti di registrazione e accesso, il momento, il canale di provenienza, il Paese nonché il tipo di dispositivo, il browser e il sistema operativo — nessun indirizzo IP. Conserviamo la cronologia delle pagine per 12 mesi. La base giuridica è il nostro interesse legittimo a comprendere e migliorare la nostra offerta.

La scelta è tua. Alla prima visita puoi rifiutarlo nell'avviso sui cookie e modificare la tua decisione in qualsiasi momento tramite «Impostazioni cookie» nel footer. Se rifiuti, non impostiamo alcun cookie e non memorizziamo alcuna cronologia di visite — la statistica anonima e senza cookie rimane inalterata. Non vengono impiegati tracker pubblicitari né servizi di analisi di terze parti.

7. Estensione del browser «quintio für bexio»

I tuoi dati bexio restano nel tuo browser. L'estensione del browser «quintio für bexio» completa bexio con piccoli aiuti — ad esempio la località corrispondente all'NPA inserito, oppure download come il rendiconto IVA e il piano dei conti. Il trattamento avviene interamente nel tuo browser: i contenuti dei moduli, gli importi e gli altri dati bexio non lasciano il tuo browser e non ci vengono trasmessi.

Dati memorizzati localmente. Se accedi all'estensione con il tuo account quintio, essa memorizza nel tuo browser un token di accesso, una cache dell'elenco delle località nonché una breve coda di eventi di utilizzo non ancora trasmessi. Questi dati servono esclusivamente al funzionamento dell'estensione; alla disinstallazione il tuo browser li rimuove.

Eventi di utilizzo. Per capire quali funzioni vengono utilizzate, l'estensione registra eventi denominati — ad esempio «NPA compilato», «rendiconto IVA scaricato» o la visualizzazione di un avviso su una funzione quintio. Vengono trasmessi soltanto il nome dell'evento, il momento e il numero di versione dell'estensione — nessun contenuto bexio, nessun NPA o nome di località, nessun indirizzo IP. Gli eventi vanno alla nostra infrastruttura (ext.quintio.ch, gestita presso Cloudflare) e vi vengono associati al tuo account quintio (indirizzo e-mail). La base giuridica è il nostro interesse legittimo a comprendere e migliorare la nostra offerta e ad assisterti nel supporto.

Conservazione. Conserviamo i singoli eventi di utilizzo per 12 mesi, e i contatori di utilizzo aggregati (ad esempio quante volte hai utilizzato una funzione in totale) fino alla cancellazione del tuo account. Con la cancellazione del tuo account vengono cancellati anche questi dati.

La scelta è tua. Senza accesso non viene trasmesso alcun evento di utilizzo. Se disinstalli l'estensione, il tuo browser rimuove anche i dati memorizzati localmente. Anche nell'estensione non vengono impiegati tracker pubblicitari né servizi di analisi di terze parti.

8. Conservazione e cancellazione

Puoi cancellare il tuo account in qualsiasi momento. Successivamente rimuoviamo i tuoi token e metadati. I file già replicati nel tuo Google Drive ti appartengono e rimangono nel tuo Drive. Per gli eventi di utilizzo dell'estensione del browser valgono i termini indicati al punto 7.

9. I tuoi diritti

Ai sensi della legge federale svizzera sulla protezione dei dati (nLPD) e, ove applicabile, del RGPD, hai il diritto di accesso, rettifica, cancellazione e revoca dei consensi prestati. Puoi revocare l'accesso a Google in qualsiasi momento nelle impostazioni del tuo account Google.

10. Contatto

Domande sulla protezione dei dati: hello@quintio.ch.