Protezione dei dati.

BloomDigital GmbH (marchio OwnMore) · Langenthalstrasse 8A · 4932 Lotzwil · BE · Svizzera privacy@ownmore.world Non abbiamo nominato una consulente per la protezione dei dati; l'art. 10 LPD lascia questa scelta libera ai responsabili privati. Se dobbiamo designare un rappresentante nell'UE ai sensi dell'art. 27 GDPR, lo chiariremo prima dell'avvio del 1° ottobre 2026 e lo indicheremo qui.

Durante la visita al sito, il nostro fornitore di hosting (Vercel) tratta dati tecnici come indirizzo IP, browser e pagina visitata nei log di accesso, per erogare il sito e proteggerlo da abusi (interesse preponderante al funzionamento sicuro, art. 31 cpv. 1 LPD; dove applicabile il GDPR, art. 6 par. 1 lett. f GDPR). La tua scelta della lingua e l'impostazione chiaro/scuro le memorizziamo localmente nel tuo browser (om-lang, om-theme) e come cookie NEXT_LOCALE — solo per far sì che il sito si apra come lo hai lasciato (art. 45c lett. b LTC). Sulla pagina iniziale non utilizziamo cookie pubblicitari né tracciamento tra siti diversi. Se ti iscrivi alla lista d'attesa, conserviamo il tuo indirizzo e-mail, la lingua scelta e il momento dell'iscrizione come e-mail nella nostra casella postale (Google Workspace) e nel registro di invio del nostro fornitore di posta (Resend). Inoltre la nostra catena di verifica a prova di manomissione registra che e quando ti abbiamo scritto — con il tuo indirizzo. Essa è la nostra prova che la promessa e la disiscrizione sono state rispettate, e non viene mai usata per contattarti. Ti scriviamo una conferma e, non appena il conto è pronto, un messaggio; nient'altro. La disiscrizione avviene con un clic in ogni messaggio che ti inviamo per la lista d'attesa; in seguito rimuoviamo l'indirizzo dalla casella postale; finché ciò non avviene automaticamente, lo facciamo a mano. La base giuridica è la tua richiesta — trattamento in relazione diretta con la conclusione di un contratto (art. 31 cpv. 2 lett. a LPD; dove applicabile il GDPR, art. 6 par. 1 lett. b GDPR). Per le richieste tramite moduli (contatto, accesso, demo) il nostro server registra automaticamente indirizzo IP, identificativo del browser e referrer, per prevenire abusi; i parametri di campagna, la pagina di ingresso e il tempo di permanenza provengono dalla tua visita. Li conserviamo insieme alla richiesta e li cancelliamo con essa. Nell'area riservata utilizziamo cookie che sostengono il funzionamento: la sessione (Clerk), la tua scelta della lingua, la tua decisione di configurare in seguito l'autenticazione a più fattori (180 giorni), e la misurazione dell'utilizzo PostHog su server europei. Cookie pubblicitari non ne utilizziamo da nessuna parte. Puoi cancellarli in qualsiasi momento nel browser (art. 45c lett. b LTC).

La raccolta apre il 1° ottobre 2026; fino ad allora questa sezione descrive cosa varrà da quel momento. Nella raccolta («Ankunft») registri ciò che ti consuma la giornata: note, cifre, immagini, registrazioni vocali con trascrizione. Questi dati risiedono dapprima sul tuo dispositivo (nella memoria del browser). Con un conto vengono trasmessi in modo cifrato al tuo conto e lì memorizzati, così li hai su ogni dispositivo. Ciò che registri può contenere dati personali particolarmente degni di protezione — ad esempio indicazioni su sonno, peso o benessere. Li trattiamo esclusivamente per fornire la prestazione che richiedi con la raccolta: trattamento in relazione diretta con il nostro contratto (art. 31 cpv. 2 lett. a LPD; dove applicabile il GDPR, art. 6 par. 1 lett. b GDPR). Puoi revocarli in qualsiasi momento cancellandoli. Non valutiamo questi dati a fini pubblicitari e non li trasmettiamo a terzi. La trascrizione durante la registrazione vocale è generata dal riconoscimento vocale del tuo browser. Con Chrome ed Edge, il browser trasmette l'audio a tale scopo rispettivamente a Google o Microsoft (e con Safari, ad Apple) — ciò avviene al di fuori di OwnMore, noi vediamo solo il testo finale. Se non lo desideri, digita invece di parlare. La registrazione audio stessa la salvi come file nel tuo conto. Le indicazioni di profilo provenienti dalle domande iniziali (come ti rivolgiamo, cosa ti consuma tempo, quando la tua testa è libera) servono solo a impostare l'interfaccia su di te e a contattarti al momento giusto. Poiché ciò che registri può contenere dati personali degni di particolare protezione, prima della prima voce chiediamo espressamente: «Ich bin einverstanden, dass OwnMore (BloomDigital GmbH) bearbeitet, was ich hier erfasse — auch Gesundheitliches wie Schlaf, Gewicht oder Befinden, und meine Stimme als Aufnahme, auf diesem Gerät und in meinem Konto bei Supabase (Datenbank und Dateispeicher, Rechenzentrum in der EU).» (Acconsento che OwnMore (BloomDigital GmbH) tratti ciò che registro qui — anche dati sulla salute come sonno, peso o stato d'animo, e la mia voce come registrazione, su questo dispositivo e nel mio account presso Supabase (banca dati e archiviazione file, centro dati nell'UE).) Questo consenso (art. 6 cpv. 7 lett. a LPD; dove si applica il GDPR, art. 9 par. 2 lett. a GDPR) si aggiunge alla base contrattuale; il momento lo conserviamo sul tuo dispositivo. Puoi revocarlo in qualsiasi momento cancellando — «Alles löschen» (Cancella tutto) rimuove anche il consenso.

Per la raccolta accedi con il tuo indirizzo e-mail e un link (nessuna password). Conto, banca dati e archivio file sono gestiti presso Supabase; nella raccolta ogni riga e ogni file sono vincolati al tuo conto a livello di banca dati (protezione a livello di riga), così che nessuno oltre a te e ai processi operativi da noi incaricati vi accede. Per la piattaforma d'investimento l'accesso avviene tramite Clerk (e-mail, accesso Google). L'autenticazione a più fattori è disponibile lì in qualsiasi momento; dopo la conclusione di un contratto la raccomandiamo espressamente e te la chiediamo attivamente. Apre un conto chi è capace di discernimento. Nel conto famiglia, i titolari dell'autorità parentale configurano gli spazi per i bambini e decidono cosa vi viene registrato; non valutiamo mai questi dati e non vi mostriamo mai pubblicità. Dove si applica il GDPR, rispettiamo l'art. 8 GDPR.

Sulla piattaforma d'investimento chiusa trattiamo ciò che serve per l'ammissione, gli obblighi di diligenza e la documentazione: dati identificativi e di contatto, indicazioni sulla classificazione come cliente professionale ai sensi degli art. 4 e 5 LSerFi e quindi come investitore qualificato ai sensi dell'art. 10 cpv. 3 LICol, documenti per la verifica dell'identità, manifestazioni di interesse, prenotazioni e un protocollo dei passaggi. La base giuridica è il contratto di piattaforma (art. 31 cpv. 2 lett. a LPD; dove applicabile il GDPR, art. 6 par. 1 lett. b GDPR) e, per i documenti di diligenza, l'obbligo legale del partner (art. 6 par. 1 lett. c GDPR). Gli obblighi di diligenza secondo la LRD e la LSerFi incombono al partner autorizzato che esegue la transazione; noi raccogliamo e conserviamo i documenti per suo conto, attenendoci al suo termine di conservazione di dieci anni (art. 7 cpv. 3 LRD). Non appena OwnMore stessa sarà assoggettata, lo indicheremo qui.

OwnMore utilizza modelli linguistici per riconoscere, riassumere e verificare testi. Per le nuove funzionalità, un router di modelli decide, in base alla classe di dati, quale fornitore può vedere cosa: i dati personali vengono trasmessi solo a un fornitore con un contratto di trattamento dati per conto terzi (art. 9 LPD) e una base per la comunicazione all'estero (art. 16 LPD). Oggi nessun fornitore soddisfa questo requisito — perciò lì nessun modello vede dati personali. Le funzionalità più vecchie della piattaforma d'investimento non passano ancora attraverso questo router; lì escludiamo i dati personali a livello di codice, funzione per funzione (nomi e indirizzi e-mail non raggiungono alcun modello). Il registro delle attività di trattamento lo forniamo su richiesta. Dichiariamo apertamente un'eccezione: per la piattaforma d'investimento, modelli linguistici di Anthropic (USA) leggono documenti sull'oggetto dalla data room — liste dei canoni di locazione, estratti del registro fondiario, piani — nonché le domande che tu stesso poni nella chat della data room; entrambi possono contenere dati personali di terzi. Un contratto di trattamento dati per conto terzi e una garanzia ai sensi dell'art. 16 LPD con Anthropic non sono ancora stati conclusi; fino ad allora trattiamo lì solo documenti che tu o la parte venditrice ci avete consegnato a tale scopo, e colmiamo questa lacuna prima dell'avvio del 1° ottobre 2026. Decisioni con conseguenze giuridiche per te non vengono prese da un automatismo da solo (art. 21 LPD): denaro, contratti e comunicazioni alle autorità richiedono la tua autorizzazione esplicita caso per caso.

Ciò che registri resta finché non lo cancelli. Le voci cancellate le contrassegniamo immediatamente come cancellate — non compaiono più da nessuna parte, e la cancellazione si propaga su tutti i tuoi dispositivi. La rimozione definitiva dalla banca dati, file inclusi, avviene oggi su richiesta a privacy@ownmore.world; l'elaborazione automatica giornaliera che la esegue dopo trenta giorni la attiveremo con l'avvio. «Cancella tutto» rimuove profilo, voci e file in un'unica operazione; non viene chiesto il motivo. Cancelliamo gli indirizzi della lista d'attesa alla disiscrizione — oggi a mano dalla casella postale — o al più tardi sei mesi dopo l'avvio; la voce nella catena di verifica (vedi § 02) resta come prova. Le indicazioni della piattaforma d'investimento le conserviamo per il tempo richiesto dal contratto e dalla legge (giustificativi contabili e documenti di diligenza per dieci anni). I log tecnici dei nostri fornitori scadono secondo il termine del rispettivo fornitore, al più tardi dopo novanta giorni (segnalazioni di errori presso Sentry).

Ci avvaliamo di fornitori che trattano dati per nostro conto: – Vercel (hosting, erogazione del sito web; Vercel Inc., USA, con punti di erogazione in tutto il mondo) – Supabase (banca dati, archivio file, accesso per la raccolta; Supabase Inc., USA — data center nell'UE, regione AWS eu-central) – Clerk (accesso alla piattaforma d'investimento; Clerk Inc., USA) – Resend (invio e-mail; Resend Inc., USA) – Google Workspace (la nostra casella postale; Google Ireland Ltd, Irlanda — gruppo Google LLC, USA) – Anthropic (modelli linguistici; Anthropic PBC, USA — vedi § 06) – Sentry (segnalazioni di errori, dati personali mascherati; Functional Software Inc., USA) – PostHog (misurazione dell'utilizzo senza profili pubblicitari; server nell'UE) – Vercel Analytics e Speed Insights (visualizzazioni di pagina e tempi di caricamento, senza cookie; USA) – Upstash (protezione dagli abusi, contatore per richiesta; USA — se configurato) – GitHub (codice sorgente, esecuzioni di rilascio, backup cifrati della banca dati; GitHub Inc., USA — il backup è cifrato con AES-256, solo BloomDigital ha la chiave) Per ogni fornitore documentiamo su cosa si fonda la comunicazione all'estero. Dove questa base non è ancora conclusa, non trattiamo lì dati personali, oppure lo dichiariamo qui espressamente (§ 06). Lo stato per ciascun fornitore lo forniamo su richiesta. Dove la base è definita, per i fornitori negli USA si tratta delle clausole contrattuali standard della Commissione UE con gli adeguamenti svizzeri (art. 16 cpv. 2 lett. d LPD; dove applicabile il GDPR, art. 46 par. 2 lett. c GDPR) oppure della certificazione del fornitore nell'ambito dello Swiss-U.S. Data Privacy Framework.

Trasmissione solo cifrata (TLS). I dati a riposo sono cifrati dal rispettivo fornitore (Supabase, Vercel). Nella raccolta ogni riga e ogni file sono vincolati al tuo conto a livello di banca dati. Sulla piattaforma d'investimento il controllo degli accessi opera a livello applicativo; ogni azione rilevante viene registrata in una catena di verifica a prova di manomissione. Per l'esercizio vale: il minor numero possibile di accessi. La sicurezza assoluta non esiste. Se accade qualcosa, lo segnaliamo all'IFPDT il più rapidamente possibile, se sussiste un rischio elevato per te (art. 24 cpv. 1 LPD) — dove applicabile il GDPR, entro 72 ore (art. 33 GDPR) —, e ti informiamo se è necessario per la tua protezione o se l'IFPDT lo richiede (art. 24 cpv. 4 LPD).

Hai in qualsiasi momento il diritto di accesso (art. 25 LPD), rettifica (art. 32 LPD), cancellazione, consegna dei tuoi dati in un formato comune (art. 28 LPD) e opposizione al trattamento (art. 30 cpv. 2 lett. b LPD). Nella raccolta esegui tu stesso la consegna («Esporta tutto», con immagini e registrazioni audio) e la cancellazione («Cancella tutto»), senza doverci chiedere. Per tutto il resto: privacy@ownmore.world. Rispondiamo entro trenta giorni. I reclami sono ricevuti dall'Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Dove applicabile il GDPR, hai inoltre i diritti previsti dagli art. 15–22 GDPR — accesso, rettifica, cancellazione, limitazione, portabilità dei dati, opposizione — e il diritto di presentare reclamo all'autorità di controllo del tuo Stato di residenza (art. 77 GDPR).

Se qualcosa cambia — un nuovo fornitore, un contratto di trattamento dati con un fornitore di IA, una società propria come gestore —, adeguiamo questa informativa e indichiamo la data alla fine di questa pagina. Le modifiche sostanziali te le comunichiamo per iscritto se hai un conto. 7 settembre 2026: informativa completamente riformulata per riflettere ciò che OwnMore è oggi; elenco dei fornitori con relativi Paesi; l'indicazione precedente secondo cui i fornitori si trovavano esclusivamente in Svizzera e nel SEE era imprecisa.