Dal punto di vista giuridico fa fede la versione tedesca di questa pagina. → Deutsch

Informativa sulla protezione dei dati

Valida per buchify.ch e app.buchify.ch · Basi legali: legge federale sulla protezione dei dati (LPD) e RGPD

Stato: 8 ottobre 2026

1. Titolare del trattamento

BE United Group, Bosnjak (Buchify), titolare Gabriel Bosnjak
Alte Aach 1, 8599 Salmsach, Svizzera
info@pixify.ch

2. Due ruoli – e la differenza conta

Con un software di contabilità trattiamo due tipi di dati, e lo facciamo in due ruoli diversi. Non è una formalità: da questo dipende chi decide su che cosa.

I Suoi dati di conto e contrattuali	Nome, azienda, indirizzo, e-mail, stato dei pagamenti, durata dell’abbonamento. Qui il titolare del trattamento siamo noi. Decidiamo noi per quale scopo trattiamo questi dati – ossia esclusivamente per metterLe a disposizione il software e fatturarlo.
Ciò che Lei inserisce in Buchify	I Suoi clienti, giustificativi, registrazioni, estratti conto, salari, allegati. Qui il titolare del trattamento è Lei e noi trattiamo i dati su Suo incarico (art. 9 LPD, art. 28 RGPD). Non guardiamo questi dati, non li analizziamo e non li trasmettiamo a terzi. Li conserviamo affinché il software funzioni – nient’altro.

I dettagli del trattamento su incarico – vincolo alle istruzioni, subresponsabili, sicurezza, cancellazione – figurano alla cifra 8 delle nostre Condizioni generali e valgono come contratto per il trattamento dei dati su incarico.

3. Quali dati trattiamo

• Dati del conto: nome, indirizzo e-mail, valore hash della password, momento dell’accesso, ruolo. Non salviamo mai le password in chiaro.
• Dati del mandante: ragione sociale, indirizzo, IDI, IBAN e QR-IBAN, dati IVA – i dati che devono comparire sulle Sue fatture.
• Dati di pagamento: il pagamento è gestito da Stripe. Non salviamo dati di carte di credito, ma solo lo stato del pagamento e il riferimento dell’abbonamento.
• Dati di contenuto: tutto ciò che Lei stesso inserisce – vedi cifra 2, seconda riga.
• Dati tecnici: file di log del server e una limitazione degli accessi contro gli abusi. Questi dati non vengono analizzati in relazione alla Sua persona.
• Protocollo: Buchify tiene un protocollo immutabile che registra chi, e quando, ha reso definitivo o stornato un documento oppure ha emesso una nota di credito. Si tratta di un requisito dell’ordinanza sui libri di commercio e non può essere disattivato.

4. Accesso da Pixify-AI

Se ha attivato Buchify come estensione del Suo abbonamento al sito web, passa con un clic dall’area clienti alla contabilità. In tale occasione Pixify trasmette a Buchify un gettone d’accesso firmato con il Suo numero d’ordinazione, la ragione sociale, l’indirizzo, l’indirizzo e-mail, la lingua e lo stato del Suo abbonamento.

Il gettone è valido 60 secondi e utilizzabile una sola volta; dopodiché non ha più alcun valore. Viene firmato con una coppia di chiavi – Buchify conosce solo la parte pubblica e può verificare i gettoni, ma non emetterne. I dati di base vengono trasmessi una sola volta, affinché il Suo mandante risulti già compilato al primo accesso; in seguito li gestisce Lei in Buchify, e Pixify non li riscrive.

Le due applicazioni hanno banche dati separate. La Sua contabilità non si trova nella banca dati dello strumento per creare siti web.

5. Estratti conto

Se carica un file camt.053 della Sua banca, ne leggiamo gli incassi con importo, data, riferimento e i dati della parte che effettua il pagamento e li abbiniamo alle Sue fatture aperte. L’elaborazione avviene sul nostro server; il file non viene trasmesso a terzi. Non vi è alcun accesso al Suo conto bancario – Buchify legge un file, non si collega a nessuna banca.

6. Invio di e-mail

Se invia fatture o solleciti da Buchify, questi passano attraverso il nostro server di posta ai destinatari da Lei inseriti. Vengono salvati l’indirizzo del destinatario, il momento dell’invio e lo stato di recapito – affinché Lei veda che cosa è stato inviato e affinché un invio non riuscito possa essere ripetuto.

7. Feedback e segnalazioni di errori dall’app

Se in Buchify segnala un errore o un’idea tramite «Feedback ed errori», la segnalazione arriva al backend di Pixify-AI (lo stesso gestore), dove la trattiamo. Vengono trasmessi il Suo messaggio, eventuali screenshot, la pagina dell’app in cui si trovava, browser e dispositivo, il Suo nome, il Suo indirizzo e-mail e la ragione sociale del mandante. Utilizziamo questi dati esclusivamente per dare seguito alla segnalazione e per risponderLe. Gli screenshot possono mostrare dati della Sua contabilità; vengono visti solo da noi e non vengono trasmessi a terzi.

8. L’assistente su buchify.ch

In basso a destra su buchify.ch un assistente risponde a domande su Buchify. Ciò che Lei vi digita va alla nostra piattaforma pixify-ai.ch e da lì all’interfaccia di IA di Anthropic, che scrive la risposta. Salviamo la domanda con data, lingua e pagina – senza indirizzo IP e senza cookie – per capire che cosa vogliono sapere le visitatrici e i visitatori. La preghiamo di non inserirvi dati personali, di conto o contabili. L’assistente non ha accesso a Buchify né ai Suoi dati nell’app.

9. Lettura degli scontrini (opzione)

Se ha attivato l’opzione «Lettura degli scontrini» e fa leggere uno scontrino, la foto o il PDF del giustificativo viene trasmesso, insieme ai numeri e ai nomi dei Suoi conti di costo, alla nostra piattaforma pixify-ai.ch e da lì all’interfaccia di IA di Anthropic, che ne ricava fornitore, data, importo e IVA e propone un conto. Riceve una proposta che verifica – nulla viene contabilizzato senza la Sua conferma.

Prima che venga letto il primo scontrino, Buchify Le chiede espressamente il permesso – una volta per utente, nell’azienda demo a ogni sessione. Senza permesso nulla viene trasmesso ad Anthropic; gli scontrini fotografati vengono solo archiviati. Può revocare il permesso in qualsiasi momento sotto «Fotografare uno scontrino».

Pixify-AI non salva la foto; vengono registrati solo ora, mandante, dimensione del file e durata, per la fatturazione dell’opzione e l’esercizio. Anthropic non utilizza questi dati per l’addestramento e li cancella al più tardi dopo 30 giorni. Senza l’opzione – e per tutto il resto dell’app – nulla va a un servizio di IA.

Nell’azienda demo si possono far leggere tre scontrini per visitatore e per giorno. Per contarli, Buchify salva per ogni lettura nella demo un’impronta del Suo indirizzo IP, calcolata con una chiave segreta – non l’indirizzo stesso, e senza questa chiave non è ricostruibile. Viene cancellata ogni notte insieme ai dati della demo.

10. Cookie, conteggio dei visitatori e le Sue impostazioni

Nell’app (app.buchify.ch) non ci sono cookie di marketing, cookie di tracciamento né pixel pubblicitari – ciò che vi registra non lo vede nessuna rete pubblicitaria. Sul sito buchify.ch i pixel pubblicitari di Meta e TikTok si caricano solo se nella finestra dei cookie consente «Pubblicità» (vedi sotto). Dopo l’accesso all’app viene impostato un cookie di sessione tecnicamente necessario, che mantiene attivo il Suo accesso e che perde validità alla disconnessione o alla scadenza della sessione. L’azienda demo (Guarda la demo) La fa accedere senza modulo e imposta a tal fine lo stesso cookie di sessione; i suoi dati vengono cancellati ogni notte.

Conteggio dei visitatori senza cookie. Questo sito web (buchify.ch) conta le visualizzazioni di pagina in modo anonimo: all’apertura di una pagina viene caricata un’immagine minuscola dal punto di conteggio della nostra piattaforma pixify-ai.ch. Viene salvato solo il fatto che quel giorno la pagina è stata visualizzata una volta in più – nessun indirizzo IP, nessun cookie, nessuna impronta digitale, nessun profilo. Il conteggio è attivo per impostazione predefinita, finché Lei non lo rifiuta; con l’interruttore «Statistiche» nel riquadro dei cookie lo disattiva, e allora l’immagine non viene nemmeno caricata.

Contenuti esterni. Il riquadro offre anche un interruttore per video e post incorporati di fornitori terzi. Attualmente buchify.ch non incorpora contenuti di questo tipo; per questo l’interruttore non ha alcun effetto finché non ce ne saranno.

Pubblicità (pixel di Meta, solo su buchify.ch). Con il Suo consenso buchify.ch carica il pixel di Meta Platforms Ireland Ltd. (Dublino, Irlanda), gestore di Facebook e Instagram; lo script proviene dalla nostra piattaforma pixify-ai.ch. Il pixel comunica a Meta quali pagine visita e che cosa vi fa – ad esempio se apre la demo o passa all’ordine –, insieme a dati tecnici come l’indirizzo IP e l’identificativo del browser. A tale scopo imposta i cookie «_fbp» e, se arriva da un annuncio, «_fbc» (90 giorni ciascuno). L’ordine avviene su pixify-ai.ch: se anche lì consente «Pubblicità», la piattaforma segnala a Meta l’inizio del Suo mese di prova (Conversions API) – indirizzo e-mail e numero di telefono solo come impronta (SHA-256), inoltre indirizzo IP, identificativo del browser e i due cookie; mai contenuti della Sua contabilità. Nell’app stessa non funziona alcun pixel. Lo usiamo per vedere quali annunci funzionano e per mostrare annunci a chi conosce Buchify. Meta può collegare questi dati al Suo account e trasferirli negli Stati Uniti; vale l’informativa sulla privacy di Meta (facebook.com/privacy/policy). Può revocare il consenso in qualsiasi momento con il pulsante a forma di biscotto in basso a sinistra; il pixel non viene più caricato.

Pubblicità (pixel di TikTok, solo su buchify.ch). Con lo stesso consenso buchify.ch carica anche il pixel di TikTok Technology Limited (Dublino, Irlanda); anche questo script proviene dalla nostra piattaforma pixify-ai.ch. Il pixel comunica a TikTok quali pagine visita e che cosa vi fa – ad esempio se apre la demo o prosegue verso l’ordine –, insieme a dati tecnici come l’indirizzo IP e l’identificativo del browser. A TikTok non trasmettiamo né il Suo nome, né i Suoi recapiti, né contenuti della Sua contabilità. A tale scopo imposta i cookie «_ttp» e «ttcsid» e, se arriva da un annuncio, «ttclid» (ciascuno fino a 13 mesi). Nell’app stessa non funziona alcun pixel. Lo usiamo per vedere quali annunci funzionano su TikTok. TikTok può collegare questi dati al Suo account e trasferirli in paesi fuori dall’Europa, anche in paesi senza un’adeguata protezione dei dati come la Cina; vale l’informativa sulla privacy di TikTok (tiktok.com/legal/page/eea/privacy-policy). Può revocare il consenso in qualsiasi momento con il pulsante a forma di biscotto in basso a sinistra; il pixel non viene più caricato.

Annunci Google. Per gli annunci su Google, su buchify.ch non funziona alcuno script di Google né alcun cookie di Google. Se arriva da un annuncio, l’indirizzo della pagina contiene parametri di campagna come «utm_source» o «gclid»; come ogni indirizzo, compaiono nel protocollo del server e non vengono trasmessi a Google. I clic sugli annunci li conta Google stesso.

La scelta resta Sua. Ciò che sceglie nel riquadro viene memorizzato dal Suo browser nella memoria locale (voce «pxaConsent», per un anno); questa informazione non lascia il Suo dispositivo. Con il pulsante del biscotto in basso a sinistra o qui può modificare la Sua scelta in qualsiasi momento: Aprire le impostazioni dei cookie.

Cos’altro memorizza il browser. Se chiude con «No, grazie» l’avviso che segnala un’altra lingua, il Suo browser lo registra nella memoria locale (voce «buchifySprTipp»). La conversazione con l’assistente resta nella memoria di sessione del Suo browser solo fino alla chiusura della scheda. Nessuna delle due informazioni lascia il Suo dispositivo.

10a. L’app Buchify per iPhone, iPad e Android

L’app mostra la Sua contabilità su app.buchify.ch; valgono gli stessi dati e le stesse finalità che nel browser. Si aggiunge solo ciò che un telefono sa fare in più:

• Restare connessi: dopo l’accesso (e-mail, password e codice dell’app di autenticazione) l’app riceve una chiave del dispositivo. Così resta connesso fino a 90 giorni dopo l’ultimo utilizzo. Sotto «Sicurezza → Dispositivi connessi» vede ogni telefono e lo disconnette con un tocco.
• Face ID, Touch ID, impronta digitale: il blocco dell’app è verificato dal telefono stesso. Non riceviamo alcun dato biometrico, solo la risposta «sbloccato» o no.
• Fotocamera e foto: solo quando fotografa uno scontrino o sceglie un’immagine. Viene caricata come giustificativo nella Sua contabilità; l’app non legge nessun’altra foto.
• Notifiche: solo quando le attiva sotto «Altro» salviamo un identificativo del dispositivo per le notifiche (token push) con il Suo accesso. La consegna avviene tramite il servizio di Apple (Apple Push Notification service) o, su Android, tramite Firebase Cloud Messaging di Google. Il testo contiene l’azienda, l’importo e il numero di fattura – mai il nome della Sua clientela. Ogni tipo si disattiva per telefono.
• Niente pubblicità né analisi: l’app non contiene né un pixel pubblicitario né uno strumento di misurazione dell’uso.

11. Trasmissione a terzi

Collaboriamo con pochi partner scelti con cura. Altri non ce ne sono – non vendiamo dati e non gestiamo reti pubblicitarie.

• Stripe – elaborazione dei pagamenti e gestione degli abbonamenti. I Suoi dati di pagamento li inserisce direttamente presso Stripe.
• Pixify-AI (pixify-ai.ch, lo stesso gestore) – il conteggio anonimo dei visitatori di questo sito web (sezione 10; senza trasmissione di dati personali), l’assistente (sezione 8), la lettura degli scontrini con l’opzione (sezione 9) e il backend in cui arrivano le Sue segnalazioni di feedback (sezione 7).
• Anthropic (USA) – per l’assistente su buchify.ch (sezione 8): la Sua domanda viene trasmessa per ottenere la risposta; e solo con l’opzione «Lettura degli scontrini», per la lettura dei Suoi scontrini (sezione 9). Gli altri dati dell’app non vanno mai ad Anthropic. La trasmissione verso gli USA avviene sulla base di garanzie adeguate (clausole contrattuali tipo).
• Apple e Google – solo se attiva le notifiche nell’app: recapitano la notifica sul Suo telefono (sezione 10a).
• Hostinger – hosting dell’applicazione e della banca dati. Ubicazione dei server: Francoforte sul Meno, Germania. I Suoi dati contabili si trovano lì, non in Svizzera. Per il trattamento nello spazio UE valgono la LPD e il RGPD; esiste un contratto per il trattamento dei dati su incarico.
• Meta (Meta Platforms Ireland Ltd.) – solo su buchify.ch e solo con il Suo consenso nella finestra dei cookie: il pixel pubblicitario e la segnalazione dell’inizio della prova (sezione 10). Dall’app non va nulla a Meta.
• TikTok (TikTok Technology Limited) – solo su buchify.ch e solo con il Suo consenso nella finestra dei cookie: il pixel pubblicitario (sezione 10). Dall’app non va nulla a TikTok.

A parte gli scontrini che fa leggere con l’opzione (sezione 9), Buchify non trasmette i Suoi contenuti a nessun servizio di IA. Ciò che inserisce nell’app resta sui nostri server; anche una segnalazione di feedback va solo al nostro backend (sezione 7).

12. Conservazione

Conserviamo i dati del conto e contrattuali per la durata dell’abbonamento e nell’ambito degli obblighi legali di conservazione – per i documenti commerciali, di norma dieci anni.

13. I Suoi diritti

Lei ha in qualsiasi momento il diritto di ottenere informazioni sui dati da noi memorizzati nonché di chiederne la rettifica o la cancellazione, sempre che non vi si oppongano obblighi legali di conservazione. Basta un breve messaggio a info@pixify.ch.

Nella misura in cui trattiamo dati su Suo incarico (cifra 2, seconda riga), le richieste delle persone interessate vanno rivolte a Lei. Se ci perviene una tale richiesta, la inoltriamo a Lei e non vi rispondiamo direttamente.

14. Sicurezza dei dati

La trasmissione avviene esclusivamente in forma cifrata (TLS); le richieste via HTTP vengono reindirizzate prima che venga servita una pagina. Le password vengono salvate solo come valore hash; dopo cinque tentativi falliti l’accesso viene bloccato temporaneamente. I PDF delle fatture e gli allegati si trovano al di fuori della directory web e non sono raggiungibili tramite alcun indirizzo. I gettoni d’accesso di Pixify sono validi 60 secondi e utilizzabili una sola volta. I Suoi dati vengono salvati quotidianamente.

Chi trova una falla di sicurezza è pregato di segnalarla a info@pixify.ch. Rispondiamo e comunichiamo che cosa abbiamo intrapreso.

15. Modifiche

Possiamo adeguare la presente informativa sulla protezione dei dati in caso di necessità. Fa stato la versione di volta in volta pubblicata qui.

→ Alle note legali · → Alle CG