Ultimo aggiornamento: 13 giugno 2026
Informazioni sul modo in cui Lokbox tratta i dati personali.
La presente informativa descrive il trattamento dei dati personali ai sensi della Legge federale sulla protezione dei dati (LPD) svizzera e, ove applicabile, del Regolamento generale sulla protezione dei dati (GDPR) dell'UE. Lokbox è un'offerta di bubloo, Kubilé (ditta individuale), titolare Ernesta Kubilé. Titolare del trattamento: bubloo, Kubilé, Lischenweg 7, 4915 St. Urban, Svizzera (IDI: CHE-190.821.402). E-mail: info@lokbox.ch / privacy@lokbox.ch.
Trattiamo i dati personali forniti durante l'uso della piattaforma: (1) Dati dell'account: indirizzo e-mail, nome (facoltativo), hash della password (bcrypt), stato di verifica. (2) Dati dei mandanti (dossier): dati dei clienti inseriti dai fiduciari (nome, ragione sociale, IDI, indirizzo, cantone, contatti, e-mail, telefoni e istruzioni specifiche). (3) Dati di utilizzo & prompt: istruzioni di compiti, passaggi di esecuzione dell'agente (clic, percorsi, errori), screenshot temporanei ed estratti DOM, crediti consumati e risultati. (4) Documenti caricati: file forniti dall'utente per l'esecuzione dei compiti (es. fatture PDF). (5) Dati di pagamento: record delle transazioni tramite Stripe (importo, valuta, stato, indirizzo di fatturazione); i dati delle carte sono gestiti direttamente da Stripe. (6) Dati di connessione: indirizzi IP, token di sessione, log del server.
Il trattamento viene effettuato per l'esecuzione del contratto (fornitura dell'agente browser), fatturazione, supporto, prevenzione delle frodi e adempimento degli obblighi di legge (art. 958f CO).
Esecuzione del contratto (art. 6(1)(b) GDPR) per la fornitura del servizio; obbligo di legge (art. 6(1)(c) GDPR) per la conservazione contabile; legittimo interesse (art. 6(1)(f) GDPR) per la sicurezza e il monitoraggio; consenso (art. 6(1)(a) GDPR) per le integrazioni OAuth.
Infomaniak Network SA (Svizzera): hosting del frontend e infrastruttura runtime dell'agente (Zurigo, Svizzera). Supabase, Inc. (Zurigo, Svizzera; copia a Francoforte, Germania fino al 22.08.2026): database, autenticazione e storage. Amazon Web Services EMEA SARL (Lussemburgo/UE): piattaforma di inferenza. Per l'attuale elaborazione Claude, Lokbox utilizza il profilo geografico di inferenza UE di AWS Bedrock con Francoforte come regione di origine principale. AWS può elaborare le richieste nelle regioni di destinazione europee documentate per tale profilo. Per l'attuale percorso di elaborazione Claude tramite Amazon Bedrock, AWS afferma che i fornitori dei modelli non hanno accesso ai prompt o ai completamenti dei clienti. L'eventuale conservazione da parte di AWS dipende dalla modalità di conservazione dei dati Bedrock configurata e dalle eccezioni documentate da AWS. Google Cloud Vertex AI (Paesi Bassi/UE): risoluzione e sintesi. Stripe Payments Europe, Ltd. (Irlanda/UE): elaborazione dei pagamenti. Resend, Inc. (regione UE): invio di e-mail di conferma. Sentry (regione UE): monitoraggio errori lato server.
Per l'attuale elaborazione Claude, Lokbox utilizza il profilo geografico di inferenza UE di AWS Bedrock con Francoforte come regione di origine principale. AWS può elaborare le richieste nelle regioni di destinazione europee documentate per tale profilo. Per l'attuale percorso di elaborazione Claude tramite Amazon Bedrock, AWS afferma che i fornitori dei modelli non hanno accesso ai prompt o ai completamenti dei clienti. L'eventuale conservazione da parte di AWS dipende dalla modalità di conservazione dei dati Bedrock configurata e dalle eccezioni documentate da AWS. Le integrazioni facoltative di terze parti possono trasferire dati al servizio pertinente per eseguire le funzioni da Lei avviate. I dati dei clienti sono archiviati in Svizzera (Zurigo); una copia dei dati di produzione rimane a Francoforte (DE) fino al 22.08.2026. L'elaborazione IA può avvenire al di fuori della Svizzera.
Separazione dell'area di lavoro: ogni area di lavoro è applicata lato server e monitorata da controlli CI; ulteriori policy del database sono in corso. Protezione delle credenziali: i token OAuth e le chiavi API sono memorizzati cifrati con AES-256-GCM; le credenziali/codici 2FA inseriti in Live View non sono memorizzati. Addestramento dei modelli: non usiamo i Suoi dati per addestrare modelli di IA di terze parti. Redazione PII: un sistema di redazione automatica dei dati personali (redazione PII) è in fase di implementazione (fase di test) e non è ancora attivo per impostazione predefinita.
La cancellazione dell'account inizia con la disattivazione dell'account utente e delle aree di lavoro di sua proprietà; non elimina immediatamente ogni record. I turni di conversazione della memoria vengono contrassegnati come eliminati e la loro cancellazione definitiva è pianificata dopo un periodo di tolleranza di 30 giorni. I dati di fatturazione e gli altri record richiesti da obblighi legali o di audit restano conservati per il periodo applicabile. Lo stato attuale e le opzioni disponibili sono indicati nelle impostazioni dell'area di lavoro.
Lei ha il diritto di accesso, rettifica, cancellazione, limitazione e opposizione. Contatto: privacy@lokbox.ch. Può presentare un reclamo a: in Svizzera, l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Berna; nell'UE, l'autorità per la protezione dei dati competente del Suo paese.