Informativa sulla privacy
In vigore dal 16 settembre 2026. Ultimo aggiornamento: 19 settembre 2026.
1. Titolare del trattamento
Confinium Sagl, Via Cantonale 1a, 6900 Lugano, Svizzera.
Email di contatto: privacy@confinium.ch
Legge applicabile: il trattamento è disciplinato dalla Legge federale svizzera sulla protezione dei dati (LPD) e, per gli utenti che si trovano nell'Unione Europea, ove applicabile, dal Regolamento (UE) 2016/679 (GDPR). Le basi giuridiche indicate sotto si riferiscono al GDPR; ai sensi della LPD il trattamento è lecito perché conforme ai principi di finalità, proporzionalità e trasparenza qui descritti.
2. Quali dati raccogliamo e perché
2.1 Simulatore fiscale
Il simulatore fiscale funziona interamente nel tuo browser. I dati che inserisci (reddito, tipo di soggetto, ecc.) non vengono salvati né trasmessi ai nostri server, a meno che tu non scelga di inviare il modulo di contatto descritto al punto 2.2.
2.2 Richiesta di contatto
Se richiedi di essere ricontattato, raccogliamo: nome, indirizzo email, reddito annuo stimato, tipo di soggetto (persona fisica/società), comune di residenza (se fornito).
Finalità: metterti in contatto con un professionista abilitato (fiduciario, commercialista) per una valutazione della tua situazione.
Base giuridica: esecuzione, su tua richiesta, del servizio gratuito di messa in contatto prestato da Confinium (art. 6, par. 1, lett. b GDPR): chiedi tu che valutiamo la tua situazione e ti mettiamo in contatto con un professionista, e il trattamento serve a fornire questa prestazione. L'eventuale incarico al professionista è un rapporto separato tra te e lui.
Conservazione: 24 mesi dall'ultima interazione con noi; 6 mesi se il contatto non ha avuto seguito. Alla scadenza i dati vengono anonimizzati: restano solo un codice numerico, il tipo di soggetto e la fascia di reddito, necessari alla contabilità (conservata 10 anni).
2.3 Email di primo contatto
Dopo la richiesta di contatto ricevi alcune email da un nostro incaricato per approfondire la tua situazione. Le tue risposte vengono elaborate anche con l'aiuto di un fornitore di intelligenza artificiale (Anthropic, vedi il punto 3) e le email transitano dal nostro fornitore di posta (Resend, vedi il punto 3).
Finalità: valutare se metterti in contatto con un professionista abilitato. Base giuridica: esecuzione del servizio di messa in contatto che hai richiesto, come al punto 2.2. Puoi interrompere in qualsiasi momento rispondendo a una qualsiasi email: non ne riceverai altre.
2.4 Trasmissione a un professionista
Se il contatto prosegue, trasmettiamo a un professionista abilitato (studio fiduciario o commercialista con sede nel Canton Ticino) i tuoi dati di contatto e le informazioni che ci hai fornito, perché ti ricontatti. Il professionista tratta questi dati come titolare autonomo per la propria attività. Se chiedi la cancellazione, glielo comunichiamo.
2.5 Provenienza della visita
Se arrivi al sito da un annuncio o da un link con parametri di campagna (utm, gclid, fbclid), li conserviamo nel tuo browser per la durata della scheda (sessionStorage) e li associamo alla tua richiesta di contatto, solo se la invii, per sapere da quale campagna proviene. Nessun terzo li legge e non servono a profilarti.
2.6 Area riservata dei professionisti
I professionisti con cui collaboriamo accedono a un'area riservata con email e password, che usa un cookie di sessione tecnico, necessario per mantenere l'accesso. L'informativa sul trattamento dei loro dati viene consegnata a ciascuno di loro all'avvio della collaborazione.
3. Fornitori terzi e trasferimenti internazionali
I fornitori qui sotto trattano i dati per nostro conto, come responsabili del trattamento, sulla base di un contratto di trattamento dei dati. Per i fornitori con sede negli Stati Uniti il trasferimento avviene sulla base delle clausole contrattuali standard della Commissione europea, integrate dall'allegato svizzero richiesto dall'IFPDT, contenute nel contratto di trattamento di ciascun fornitore. Dove indicato, il fornitore è inoltre certificato ai sensi del Data Privacy Framework (DPF) tra Stati Uniti e Unione Europea o Svizzera, riconosciuto come garanzia adeguata.
- Professionisti abilitati (studi fiduciari e commercialisti con sede nel Canton Ticino) ai quali i dati di contatto vengono trasmessi, su tua richiesta, per la valutazione della tua situazione. Sono titolari autonomi del trattamento, non nostri fornitori (vedi il punto 2.4).
- Vercel (hosting del sito e dell'area riservata): fornitore con sede negli Stati Uniti, certificato EU-U.S. DPF e Swiss-U.S. DPF; il codice del sito viene eseguito su server a Francoforte, Germania.
- Supabase (database e accesso all'area riservata): dati ospitati in Svizzera (regione Zurigo).
- Anthropic (elaborazione del testo delle email di primo contatto tramite l'API di Claude): fornitore con sede negli Stati Uniti.
- Resend (invio e ricezione delle email di primo contatto): fornitore con sede negli Stati Uniti, certificato EU-U.S. DPF; conserva il contenuto e i registri delle email transitate per 30 giorni, poi li elimina.
- Google (Google Workspace, che riceve la posta del dominio e la instrada, comprese le tue email a Marco e le richieste a privacy@; Google Tag Manager, Google Analytics 4 e Google Ads): fornitore con sede negli Stati Uniti, certificato EU-U.S. DPF e Swiss-U.S. DPF. Vedi il punto 5 per i tag.
- Stape (esecuzione di Google Tag Manager su un nostro sottodominio, così che il browser non contatti direttamente i server di Google): fornitore con sede negli Stati Uniti; il contenitore è eseguito su server in Germania.
- Cookiebot by Usercentrics (gestione del consenso ai cookie): fornitore con sede in Danimarca (Unione Europea).
4. I tuoi diritti
Hai diritto di accedere ai tuoi dati, richiederne la rettifica o la cancellazione, opporti al trattamento, e richiederne la portabilità. Puoi esercitarli scrivendo a privacy@confinium.ch oppure rispondendo a una qualsiasi email ricevuta da noi. Una richiesta di cancellazione blocca subito ogni contatto; i dati vengono anonimizzati entro 7 giorni e, se erano stati trasmessi a un professionista, gli chiediamo di cancellarli. Hai inoltre diritto di presentare reclamo all'autorità di controllo competente — in Svizzera l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT); se risiedi nell'Unione Europea, l'autorità di protezione dati del tuo paese.
Il titolare ha sede in Svizzera e non ha nominato un rappresentante nell'Unione Europea, avvalendosi dell'esenzione dell'art. 27, par. 2, lett. a GDPR: il trattamento è occasionale, non riguarda su larga scala categorie particolari di dati né dati relativi a condanne penali, e non presenta rischi elevati per i diritti e le libertà delle persone. Ogni richiesta va rivolta direttamente al titolare ai recapiti del punto 1.
5. Cookie e tecnologie simili
Il sito usa tre memorie tecniche necessarie: la provenienza della visita (sessionStorage, vedi il punto 2.5), la tua scelta sui cookie e, solo per i professionisti che accedono all'area riservata, il cookie di sessione (vedi il punto 2.6). Il gestore dei tag (Google Tag Manager) è servito da un nostro sottodominio (vedi Stape, punto 3) e carica il banner dei cookie di Cookiebot.
Statistiche: Google Analytics 4 è attivo dal primo accesso e raccoglie dati sull'uso del sito (pagine visitate, invio del modulo) tramite cookie statistici. Senza il tuo consenso marketing questi dati non vengono usati per Google Signals né per la personalizzazione degli annunci. Puoi disattivare le statistiche dal banner, scegliendo "Personalizza", o in seguito dalla dichiarazione qui sotto.
Marketing: i cookie pubblicitari di Google Ads e la misurazione delle conversioni con identificatori si attivano solo dopo il tuo consenso. Prima della tua scelta, o se rifiuti, i tag di Google Ads inviano a Google soltanto segnali privi di cookie e di identificatori personali (modalità di consenso di Google), che Google usa in forma aggregata.
Revoca del consenso: puoi revocare o modificare il consenso in qualsiasi momento, con effetto per il futuro, dai link "Modifica il consenso" e "Revoca il consenso" nella dichiarazione qui sotto. L'elenco aggiornato dei cookie in uso è generato da Cookiebot e riportato qui sotto.