Informativa sulla privacy
Informazioni sul modo in cui Lokbox tratta i dati personali.
Ultimo aggiornamento: 13 ottobre 2026
1. Introduzione e Titolare del trattamento
La presente informativa descrive il trattamento dei dati personali ai sensi della Legge federale sulla protezione dei dati (LPD) svizzera e, ove applicabile, del Regolamento generale sulla protezione dei dati (GDPR) dell'UE. Lokbox è un'offerta di Kubilé IT (ditta individuale), titolare Ernesta Kubilé. Titolare del trattamento: Kubilé IT, Chratzernstrasse 2b, 4803 Vordemwald, Svizzera (IDI: CHE-190.821.402). E-mail: info@lokbox.ch / privacy@lokbox.ch.
2. Categorie di dati
Trattiamo i dati personali forniti durante l'uso della piattaforma: (1) Dati dell'account: indirizzo e-mail, nome (facoltativo), hash della password (bcrypt), stato di verifica. (2) Dati dei mandanti (dossier): dati dei clienti inseriti dai fiduciari (nome, ragione sociale, IDI, indirizzo, cantone, contatti, e-mail, telefoni e istruzioni specifiche). (3) Dati di utilizzo & prompt: istruzioni di compiti, passaggi di esecuzione dell'agente (clic, percorsi, errori), screenshot temporanei ed estratti DOM, crediti consumati e risultati. (4) Documenti caricati: file forniti dall'utente per l'esecuzione dei compiti (es. fatture PDF). (5) Dati di pagamento: record delle transazioni tramite Stripe (importo, valuta, stato, indirizzo di fatturazione); i dati delle carte sono gestiti direttamente da Stripe. (6) Dati di connessione: indirizzi IP, token di sessione, log del server.
3. Finalità del trattamento
Il trattamento viene effettuato per l'esecuzione del contratto (fornitura dell'agente browser), fatturazione, supporto, prevenzione delle frodi e adempimento degli obblighi di legge (art. 958f CO).
4. Basi legali (GDPR)
Esecuzione del contratto (art. 6(1)(b) GDPR) per la fornitura del servizio; obbligo di legge (art. 6(1)(c) GDPR) per la conservazione contabile; legittimo interesse (art. 6(1)(f) GDPR) per la sicurezza e il monitoraggio; consenso (art. 6(1)(a) GDPR) per le integrazioni OAuth.
5. Subincaricati e Sedi
Infomaniak Network SA (Svizzera): hosting del frontend e infrastruttura runtime dell'agente (Zurigo, Svizzera). Supabase, Inc. (Zurigo, Svizzera): database, autenticazione e storage. Amazon Web Services EMEA SARL (Lussemburgo/UE): piattaforma di inferenza. Per l'attuale elaborazione Claude, Lokbox utilizza il profilo geografico di inferenza UE di AWS Bedrock con Francoforte come regione di origine principale. AWS può elaborare le richieste nelle regioni di destinazione europee documentate per tale profilo. Per l'attuale percorso di elaborazione Claude tramite Amazon Bedrock, AWS afferma che i fornitori dei modelli non hanno accesso ai prompt o ai completamenti dei clienti. L'eventuale conservazione da parte di AWS dipende dalla modalità di conservazione dei dati Bedrock configurata e dalle eccezioni documentate da AWS. Google Cloud Vertex AI — Regione: Stati membri dell'UE, esclusa la Svizzera (Gemini: europe-west4, Paesi Bassi; Claude: multi-regione UE, annunciato). Finalità: Risoluzione e sintesi della risposta con i modelli Gemini. Gemini: facoltativo, solo se attivato; attualmente non attivo per impostazione predefinita. Anthropic Claude tramite Vertex AI: annunciato, non ancora attivo. Stripe Payments Europe, Ltd. (Irlanda/UE): elaborazione dei pagamenti. Plus Five Five, Inc. (Resend) — Regione: USA; invio tramite la regione UE (Irlanda) secondo la configurazione dell'account, trattamento dell'account e trattamento principale negli Stati Uniti. Finalità: Notifiche relative ad account, fatturazione e workspace (conferma, reimpostazione della password, inviti, richieste di documenti, riepiloghi). Sentry (regione UE): monitoraggio errori lato server.
6. Trasferimenti internazionali
Per l'attuale elaborazione Claude, Lokbox utilizza il profilo geografico di inferenza UE di AWS Bedrock con Francoforte come regione di origine principale. AWS può elaborare le richieste nelle regioni di destinazione europee documentate per tale profilo. Per l'attuale percorso di elaborazione Claude tramite Amazon Bedrock, AWS afferma che i fornitori dei modelli non hanno accesso ai prompt o ai completamenti dei clienti. L'eventuale conservazione da parte di AWS dipende dalla modalità di conservazione dei dati Bedrock configurata e dalle eccezioni documentate da AWS. Google Cloud Vertex AI — Regione: Stati membri dell'UE, esclusa la Svizzera (Gemini: europe-west4, Paesi Bassi; Claude: multi-regione UE, annunciato). Gemini: facoltativo, solo se attivato; attualmente non attivo per impostazione predefinita. Anthropic Claude tramite Vertex AI: annunciato, non ancora attivo. Le integrazioni facoltative di terze parti possono trasferire dati al servizio pertinente per eseguire le funzioni da Lei avviate. I dati dei clienti sono archiviati in Svizzera (Zurigo). L'elaborazione IA può avvenire al di fuori della Svizzera.
7. Sicurezza e Isolamento
Separazione dell'area di lavoro: ogni area di lavoro è applicata lato server e monitorata da controlli CI; ulteriori policy del database sono in corso. Protezione delle credenziali: i token OAuth e le chiavi API sono memorizzati cifrati con AES-256-GCM; le credenziali/codici 2FA inseriti in Live View non sono memorizzati. Addestramento dei modelli: non usiamo i Suoi dati per addestrare modelli di IA di terze parti. Redazione PII: un sistema di redazione automatica dei dati personali (redazione PII) è in fase di implementazione (fase di test) e non è ancora attivo per impostazione predefinita.
8. Conservazione
La cancellazione dell'account inizia con la disattivazione dell'account utente e delle aree di lavoro di sua proprietà; non elimina immediatamente ogni record. I turni di conversazione della memoria vengono contrassegnati come eliminati e la loro cancellazione definitiva è pianificata dopo un periodo di tolleranza di 30 giorni. I dati di fatturazione e gli altri record richiesti da obblighi legali o di audit restano conservati per il periodo applicabile. Lo stato attuale e le opzioni disponibili sono indicati nelle impostazioni dell'area di lavoro.
9. I Suoi diritti e autorità di controllo
Lei ha il diritto di accesso, rettifica, cancellazione, limitazione e opposizione. Contatto: privacy@lokbox.ch. Può presentare un reclamo a: in Svizzera, l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Berna; nell'UE, l'autorità per la protezione dei dati competente del Suo paese.