← Torni alla home

Informativa sulla privacy

Ultimo aggiornamento: 5 novembre 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è VisitCard, gestito da Fiducium Sàrl, c/o Gaël Ghislain Monney, Rue des Beaux-Arts 14, 2000 Neuchâtel, Svizzera (numero di identificazione dell'impresa: CHE-488.904.546). Contatto: hello@visitcard.app. Questa società è soggetta alla Legge federale svizzera sulla protezione dei dati (nLPD) e, per gli utenti situati nell'Unione Europea, si impegna a rispettare i principi del RGPD. In base a questi quadri normativi, la designazione formale di un responsabile della protezione dei dati non è obbligatoria per le dimensioni della nostra organizzazione. Per richieste sulla protezione dei dati: hello@visitcard.app.

2. Dati raccolti e basi giuridiche

• Dati dell’account (email, nome, password cifrata) — base giuridica: esecuzione del contratto (art. 6.1.b RGPD); data dell’ultimo accesso e dell’ultima attività nella dashboard (solo due date, senza cronologia né indirizzo IP), per l’assistenza e il monitoraggio del servizio — base giuridica: interesse legittimo (art. 6.1.f RGPD)
• Profilo biglietto da visita (foto, ruolo, telefono, social media) — base giuridica: contratto + consenso
• Dati di pagamento (abbonamento, piano, storico fatture) — base giuridica: contratto + obbligo legale (art. 6.1.b e c)
• Analisi aggregate (visualizzazioni, paese visitatore, tipo di dispositivo) — base giuridica: interesse legittimo (art. 6.1.f), dati pseudonimizzati
• Log tecnici (IP per rate-limiting, timestamp) — base giuridica: interesse legittimo (sicurezza)
• Scanner di biglietti da visita — La foto di un biglietto da visita viene trasmessa ad Anthropic PBC (Stati Uniti), nostro responsabile del trattamento per l’analisi delle immagini, unicamente per leggerne i dati di contatto, in due casi: quando il titolare di un account utilizza la funzione «Scansioni un biglietto» (dalla sua dashboard, dal suo biglietto o dal suo link di scansione personale), e quando un visitatore di un biglietto sceglie «Compilare con una foto del mio biglietto» per precompilare il modulo di contatto. Questo pulsante è facoltativo: il visitatore può sempre inserire i propri dati a mano. VisitCard non conserva la foto e Anthropic non la utilizza per addestrare i propri modelli. Vengono salvati solo i dati verificati: dal titolare, nella sua rubrica; per il visitatore, solo se poi invia il modulo. I trasferimenti verso gli Stati Uniti sono disciplinati da clausole contrattuali standard.
• Visibilità del Suo biglietto — il Suo biglietto è accessibile a chiunque abbia il link o il QR code. Per impostazione predefinita non viene proposto ai motori di ricerca (tag noindex) e non figura nella nostra mappa del sito; lo è solo se seleziona «Rendere il mio biglietto visibile su Google» nell’editor, e può togliere la selezione in qualsiasi momento — base giuridica: consenso (art. 6.1.a RGPD)
• Contatti commerciali e newsletter — Quando richiede una demo, l’invio di un QR code via e-mail o l’iscrizione alla newsletter, registriamo il Suo indirizzo e-mail, la lingua e la provenienza della richiesta (per una demo, anche l’azienda e la dimensione del team). In risposta a una richiesta di demo, possiamo inviarLe un link personale a una pagina demo, valido 14 giorni; per limitarne l’inoltro, ne contiamo le aperture (data della prima e dell’ultima, numero e un’impronta del dispositivo calcolata dal browser e da una parte dell’indirizzo IP, mai l’indirizzo stesso); questi dati vengono cancellati insieme alla richiesta di demo. Se spunta l’apposita casella o si iscrive alla newsletter, Le inviamo via e-mail un link di conferma: il Suo consenso viene registrato solo al clic su questo link (doppio opt-in). Conserviamo quindi la prova di tale consenso (data, testo accettato, impronta dell’indirizzo IP, mai l’indirizzo stesso) e Le inviamo le nostre novità e i nostri consigli via e-mail — base giuridica: consenso (art. 6.1.a GDPR, art. 3 cpv. 1 lett. o LCSl). Questi invii passano da Resend, Inc. (responsabile del trattamento) e non contengono né pixel di tracciamento delle aperture né link di tracciamento dei clic. Può revocare il consenso in qualsiasi momento con il link di disiscrizione presente in ogni e-mail; i Suoi dati sono conservati fino alla disiscrizione o alla Sua richiesta di cancellazione a hello@visitcard.app. Senza consenso confermato, il Suo indirizzo serve solo a rispondere alla Sua richiesta; viene rimosso dall’elenco dei contatti commerciali 30 giorni dopo la Sua ultima richiesta.
• Programma ambasciatori — Se è ambasciatore: il Suo codice, la Sua ripartizione, le Sue commissioni e i Suoi versamenti, l’impronta (non reversibile) degli indirizzi IP usati nel Suo spazio e le Sue coordinate di versamento (nome, indirizzo, tipo di beneficiario, eventuale numero IDI o IVA, IBAN), cifrate (AES-256) e usate solo per pagarLa. Le fatture (PDF) allegate alle Sue richieste di bonifico sono conservate in uno spazio privato, accessibili solo a Lei e all’amministrazione, per il pagamento e la contabilità. Se è arrivato tramite un link di ambasciatore: il codice di quel link (cookie vc_ref, 60 giorni), l’impronta del Suo indirizzo IP e quella della Sua carta di pagamento (fornita da Stripe), usate solo per evitare l’autoraccomandazione. L’ambasciatore vede solo il Suo nome e l’iniziale del cognome. Base giuridica: esecuzione del contratto e interesse legittimo (prevenzione degli abusi).
• Ordine di carte NFC — Se ordina una carta NFC fisica: l’ordine, l’indirizzo di consegna e il numero di telefono inseriti al pagamento (Stripe), e i dati stampati sulla carta (nome, ruolo, azienda, logo, link del Suo biglietto). Servono unicamente a produrre e spedire la carta: i dati stampati e l’indirizzo di consegna sono trasmessi, per la produzione, a una tipografia con sede in Francia (Unione europea). Base giuridica: esecuzione del contratto.

3. Archiviazione e sicurezza

I Suoi dati sono ospitati sull’infrastruttura Cloudflare (datacenter certificati ISO 27001). Il database (Cloudflare D1) e le immagini caricate (Cloudflare R2) sono archiviati nell’Unione europea (giurisdizione UE di Cloudflare); l’applicazione è servita dalla rete globale di Cloudflare e ogni richiesta è gestita dal datacenter più vicino. Il database utilizza D1 SQLite con crittografia a riposo. Le password vengono sottoposte a hashing con PBKDF2-SHA256 e 100.000 iterazioni. Le comunicazioni sono crittografate con TLS 1.3. I token CSRF proteggono tutti i moduli.

4. Sub-responsabili (art. 28 RGPD)

L’utilizzo e il trasferimento a qualsiasi altra applicazione delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, compresi i requisiti di utilizzo limitato (Limited Use).

5. Cookie

VisitCard utilizza in particolare i seguenti cookie strettamente necessari: visitcard_session (autenticazione, HttpOnly, SameSite=Lax), csrf_token (protezione CSRF, SameSite=Lax, Max-Age 24h) e vc_signup (accesso automatico dopo la verifica dell’indirizzo e-mail, 3 ore). Altri cookie funzionali di breve durata (autenticazione a due fattori, accesso con Google o Microsoft, dashboard) sono descritti nell’Informativa sui cookie. Visitatori in Svizzera (Paese dell’indirizzo IP): Google Tag Manager e il tag Google vengono caricati su ogni pagina fin dal Suo arrivo, con Google Consent Mode v2 in modalità avanzata, impostato di default su «negato» (analytics_storage, ad_storage, ad_user_data e ad_personalization su denied). Finché non ha accettato, nessun cookie di Google viene installato o letto; il tag invia tuttavia a Google segnali senza cookie («ping»): stato del consenso, pagina visitata, data e ora, tipo di browser e indirizzo IP (utilizzato per la trasmissione e per una localizzazione approssimativa). Google li utilizza per stimare, in forma aggregata e modellizzata, le visite e le conversioni non misurate. Dopo il Suo consenso, Google Analytics 4 e Google Ads installano i propri cookie ed effettuano la misurazione, ciascuno in base alla categoria accettata (Analitici / Marketing). Visitatori al di fuori della Svizzera: Google Tag Manager e il tag Google vengono caricati solo dopo il Suo consenso (Analitici o Marketing); prima di allora, nulla viene trasmesso a Google, nemmeno segnali senza cookie. La preferenza viene salvata nel cookie vc_consent (365 giorni). Il cookie vc_src (30 giorni, misurazione interna) memorizza la provenienza della Sua prima visita (sito di provenienza, campagna, link di referral o clic su un annuncio, senza identificativo pubblicitario) per le statistiche interne di VisitCard; viene associato al Suo account se si registra e non viene mai trasmesso a terzi. Visitatori in Svizzera (Paese dell’indirizzo IP): viene installato alla prima visita ed eliminato se rifiuta i cookie analitici; altri visitatori: viene installato solo se accetta i cookie analitici. Se arriva tramite un annuncio Google Ads, l’identificativo di quel clic viene conservato nel cookie vc_gclid (90 giorni) con il Suo consenso ai cookie di marketing (in Svizzera, finché non li ha rifiutati nel banner) e, se si registra, con il Suo account, per misurare le conversioni dei nostri annunci (registrazione, prova, acquisto): VisitCard lo trasmette quindi a Google Ads con tali conversioni. Conversioni avanzate di Google Ads: solo se accetta i cookie di marketing, al momento di una registrazione, di una prova o di un acquisto, l’indirizzo e-mail del Suo account viene trasmesso a Google in forma hash (impronta SHA-256 calcolata nel Suo browser, mai in chiaro né in un indirizzo web), per attribuire tale conversione ai nostri annunci. I biglietti pubblici (visitcard.app/c/…) non installano alcun cookie e non caricano strumenti di terzi per la misurazione dell’audience o la pubblicità; i loro caratteri tipografici sono serviti da visitcard.app: Google Fonts non riceve l’indirizzo IP del visitatore. Dettagli: Informativa sui cookie.

6. I Suoi diritti (RGPD)

Ai sensi degli artt. 15–22 del RGPD, ha il diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione (art. 21). Per esercitare questi diritti: hello@visitcard.app. Rispondiamo entro 30 giorni.

7. Periodi di conservazione

8. Trasferimenti internazionali

Cloudflare, Stripe, Resend, Google, Microsoft, Anthropic sono aziende statunitensi. Il database e le immagini caricate sono archiviati nell’Unione europea (giurisdizione UE di Cloudflare) e le email transazionali sono inviate dalla regione UE di Resend (Irlanda). L’applicazione è tuttavia servita dalla rete globale di Cloudflare e questi fornitori restano soggetti al diritto statunitense. I trasferimenti verso destinatari certificati nell’ambito dell’EU-U.S. Data Privacy Framework e della sua estensione svizzera (Swiss-U.S. Data Privacy Framework, riconosciuta dal Consiglio federale dal 15 settembre 2024), in particolare Cloudflare, Stripe, Google, Microsoft e HubSpot, si basano su queste decisioni di adeguatezza (art. 45 RGPD; art. 16 cpv. 1 LPD e allegato 1 dell’ordinanza sulla protezione dei dati, OPDa). In caso contrario, sono disciplinati dalle Clausole Contrattuali Standard della Commissione europea (decisione 2021/914), con gli adeguamenti al diritto svizzero riconosciuti dall’Incaricato federale della protezione dei dati e della trasparenza (IFPDT; art. 16 cpv. 2 lett. d LPD). Nella tabella del § 4, «DPF» indica il Data Privacy Framework e «SCC» le Clausole Contrattuali Standard.

9. Modulo di contatto pubblico

Quando un visitatore invia un messaggio tramite il modulo di contatto di un biglietto da visita VisitCard, i dati inseriti (nome, email, telefono opzionale, messaggio) vengono inoltrati via email al proprietario e archiviati nel database di VisitCard (Cloudflare D1). La base giuridica è l’interesse legittimo (art. 6.1.f RGPD). I dati sono conservati 3 anni dall’ultimo contatto e possono essere cancellati su richiesta a hello@visitcard.app. Quando il titolare di un biglietto ha raggiunto il limite di contatti del suo piano, i dati inviati tramite il modulo vengono conservati da VisitCard «in attesa», senza essere accessibili al titolare, per un massimo di 90 giorni; diventano accessibili al titolare se passa a un piano superiore entro tale termine, altrimenti vengono cancellati. Può chiederne la cancellazione a hello@visitcard.app.

Se il titolare del biglietto ha attivato l’e-mail di ringraziamento automatica (piani a pagamento), il visitatore riceve una sola volta, all’indirizzo che ha inserito, una breve e-mail da parte del titolare («Grazie per il nostro scambio», con un link al suo biglietto e ai suoi recapiti): è il seguito dato alla sua richiesta di essere ricontattato, senza contenuti promozionali né tracciamento pubblicitario. Le risposte arrivano direttamente al titolare. Per non inviarla mai due volte, VisitCard conserva un’impronta non reversibile dell’indirizzo (hash), mai l’indirizzo stesso, finché il biglietto esiste.

Se il titolare del biglietto ha collegato il proprio CRM (HubSpot, Pipedrive o bexio), i dati inviati tramite il modulo vi sono trasmessi su sua istruzione; il titolare è allora responsabile di tale trattamento. L’indirizzo IP dei visitatori non viene registrato durante la consultazione di un biglietto; per i messaggi inviati tramite il modulo di contatto, viene registrato in forma pseudonimizzata (ultimo blocco azzerato) e cancellato dopo 30 giorni.

10. Minori

VisitCard è riservato alle persone di almeno 18 anni (Termini di utilizzo, § 3bis). Non raccogliamo consapevolmente dati di persone di età inferiore a 18 anni; se veniamo a sapere che un account è stato aperto da una di esse, può essere eliminato.

11. Contatto e reclami

Per qualsiasi domanda sulla protezione dei dati: hello@visitcard.app. In caso di risposta insoddisfacente, può contattare l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT): edoeb.admin.ch. Se risiede nell’Unione Europea, conserva inoltre il diritto di presentare un reclamo all’autorità di protezione dei dati del Suo paese.