Informativa sulla privacy

Nullsaldo è un’offerta di Alnerive (Anna Blanca Torres Rivas und Joy-Kevin Maldini), Lorzenparkstrasse 25, 6330 Cham. Contatto per la protezione dei dati: anna@alnerive.com.

Dei dati della sua azienda (incassi, conteggi, giustificativi, nomi dei responsabili di turno) è responsabile la sua azienda. Li trattiamo solo su suo incarico e solo per far funzionare l’app (trattamento su incarico secondo l’art. 9 LPD). Dei dati del suo accesso (e-mail, login) siamo responsabili noi.

Azienda: nome, impostazioni, numeri di conto e codici IVA per la contabilità.

Cassa: incassi giornalieri per aliquota IVA e mezzo di pagamento, mance, importi contati, spese in contanti con foto della fattura, differenze e risposte.

Persone: nome, lingua e, se desiderato, un’e-mail (per i promemoria) dei responsabili di turno; nome, e-mail e ruolo di titolare, gerente e fiduciario. PIN e password sono salvati solo come hash sicuro, mai in chiaro.

Collegamenti: chiavi di accesso a bexio, SumUp, Lightspeed, Payrexx o wallee, salvate cifrate. Leggiamo solo ciò che serve per il controllo.

Tecnica: un cookie di accesso (solo tecnicamente necessario, nessun tracciamento), un registro delle azioni importanti (chi ha registrato quando). Non salviamo indirizzi IP nell’app e non usiamo strumenti pubblicitari o di analisi.

Per confrontare la cassa con il registratore di cassa, il terminale di pagamento e TWINT, inviare rapporti e avvisi e trasmettere la giornata alla sua contabilità dopo la sua approvazione. Non usiamo i dati per nient’altro, non li cediamo e non li vendiamo.

Server e backup: Infomaniak Network SA, Genf, Schweiz.

Solo se lo configura lei: la sua contabilità (bexio, Svizzera) o il suo fiduciario; i suoi fornitori di pagamento (SumUp, Lightspeed, Payrexx, wallee); il suo spazio di archiviazione per l’archivio senza carta (Google Drive o Dropbox), dove salviamo le giornate approvate con le foto delle ricevute.

Foto delle fatture delle spese in contanti: Anthropic PBC (USA), per proporre importo e fornitore. Solo la foto, senza nome dell’azienda o di persone. Anthropic non la usa per l’addestramento; il trasferimento è coperto da un contratto di trattamento con clausole contrattuali tipo. Il titolare può disattivare la lettura nelle impostazioni.

E-mail: Resend Inc. (USA). Le notifiche sul telefono passano dal servizio del browser (Apple, Google, Mozilla); il loro contenuto è cifrato end-to-end.

Finché esiste il suo account. Cancelliamo le notifiche nell’app dopo 13 mesi e gli accessi scaduti di continuo. Se elimina l’account (Impostazioni → Dati), tutto sparisce subito, e dai backup al più tardi dopo 30 giorni.

La conservazione legale della contabilità (10 anni) avviene nella sua contabilità o presso il fiduciario, non in questa app. Prima di eliminare, scarichi i mesi che le servono ancora.

Connessione solo cifrata (HTTPS). Chiavi di accesso cifrate, password e PIN con hash, link di accesso validi una sola volta, blocco dopo troppi tentativi. Ogni ruolo vede solo ciò che gli serve: i responsabili di turno contano senza vedere gli importi attesi.

In caso di violazione dei dati ad alto rischio informiamo lei e l’IFPDT il prima possibile.

Può chiedere informazioni, far correggere dati errati, farli cancellare o riceverli in un formato comune. Scriva a anna@alnerive.com. I responsabili di turno si rivolgono alla loro azienda o direttamente a noi.

Può presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch).

Versione: 2026-11-04b. Se modifichiamo in modo sostanziale questa informativa, informiamo i titolari via e-mail.