Informativa sulla protezione dei dati

Titolare del trattamento

Due ruoli, e perché la differenza conta

Del tuo account risponde Bilanzi: il tuo indirizzo e-mail, i tuoi accessi, il tuo secondo fattore, la lingua scelta. Questi dati servono per farti entrare e per tenere il tuo account.

Della contabilità della tua azienda non risponde. I giustificativi, i contatti, le fatture e le registrazioni appartengono all’azienda. Bilanzi li tratta su suo incarico e secondo le sue istruzioni, e non li usa per altro, né per analisi, né per pubblicità, né per migliorare un modello.

In pratica: alle domande sul tuo account risponde il gestore. Alle domande sui numeri di un’azienda risponde quell’azienda; solo essa decide ruoli, mandati e chi vede quale riga.

Quali dati, a quale scopo

Ciò che Bilanzi non raccoglie: nessun identificativo pubblicitario, nessuna profilazione, nessuna vendita né cessione a inserzionisti o intermediari di dati. Le visite delle pagine pubbliche vengono contate, quelle dell’area di lavoro no; come, sta più sotto.

Dove stanno i dati, e chi altro li tocca

Per funzionare Bilanzi si affida ad alcuni servizi. Ognuno di quelli che toccano dati personali figura qui, con ciò di cui risponde e con il luogo in cui tratta.

Twilio non è in uso, perché Bilanzi non invia SMS: il secondo fattore è un’app di autenticazione sul tuo dispositivo.

Railway, Cloudflare, Resend, Umami, Google, Apple, Stripe e lo strumento di sviluppo con IA trattano fuori dalla Svizzera. Cloudflare, Resend, Google, Apple, Stripe e lo strumento di sviluppo trattano dati anche negli Stati Uniti. Lo scriviamo perché è una differenza che devi conoscere prima di affidarti al servizio.

Accesso con Google e con Apple

Oltre a e-mail e password puoi accedere con Google o con Apple. Sta qui a parte perché in quel caso un’altra impresa viene a sapere che esisti presso Bilanzi.

Bilanzi riceve il tuo indirizzo e-mail, la conferma che è tuo e l’identificativo con cui Google o Apple tiene il tuo account. Google trasmette in più il tuo nome e la tua immagine del profilo, se presenti. Apple non invia il nome. Nulla di più viene richiesto: nessun accesso a contatti, calendario, file o messaggi.

Google, rispettivamente Apple, viene a sapere che hai effettuato l’accesso a Bilanzi, e quando. Che cosa fai poi in Bilanzi, nessuna delle due imprese lo viene a sapere.

Se da Apple scegli «Nascondi la mia e-mail», Bilanzi riceve un indirizzo di inoltro al posto del tuo. Funziona, ma porta a un account proprio, che non coincide con uno esistente.

La tua password Bilanzi non la viene mai a sapere, e Google e Apple non ne vengono mai a conoscere una. L’accesso passa da auth.bilanzi.ch, l’indirizzo di accesso di Bilanzi presso Supabase. Lo scambio avviene con un segreto valido una sola volta, che non raggiunge mai il browser.

Il trattamento di questi dati si basa sul contratto relativo al tuo account. Che Google o Apple vi partecipino si basa sul tuo consenso: sei tu a scegliere questa via, a ogni accesso. Non ne dipendi, perché con e-mail e password arrivi allo stesso posto.

Dei dati di accesso rispondono Google e Apple stessi. Per le persone in Svizzera sono, secondo le loro indicazioni, Google Ireland Limited e Apple Distribution International Ltd., entrambe in Irlanda. Entrambe trattano dati anche negli Stati Uniti.

Per gli Stati Uniti il Consiglio federale ha riconosciuto un livello di protezione adeguato solo per le imprese certificate secondo lo Swiss-U.S. Data Privacy Framework. Come Google e Apple tutelano il trasferimento sta nelle loro informative sulla protezione dei dati:

• Google: https://policies.google.com/privacy
• Apple: https://www.apple.com/legal/privacy/

Che cosa chiediamo alla registrazione

Alla registrazione Bilanzi fa qualche domanda facoltativa: se gestisci un’azienda tua, se lavori per una fiduciaria o fai altro, con quale programma tieni la contabilità oggi, e se vuoi dirci qualcosa. Puoi lasciare vuota ogni domanda. La registrazione funziona lo stesso.

Bilanzi salva anche la lingua in cui ti sei registrato e la fonte indicata nel link da cui sei arrivato, se ne porta una. È una parola contenuta nel link stesso, per esempio il nome di una newsletter.

Il gestore legge queste risposte per capire da dove arrivano le persone e di che cosa hanno bisogno. Non vengono passate a nessuno e non servono né alla pubblicità né a un profilo. Stanno nella banca dati a Zurigo.

Le risposte restano finché il tuo account non viene eliminato. Se vuoi farle cancellare prima, basta un messaggio al gestore.

Dal 15 al 22 settembre 2026 questo sito aveva un modulo per richiedere di partecipare ai test. Non è più in funzione. Le richieste arrivate da lì restano salvate finché non ne chiedi la cancellazione: nome, indirizzo e-mail, azienda, ruolo, messaggio e lingua.

Quando ci dai un feedback

Nell’area di lavoro puoi segnalare un errore o proporre qualcosa con «Dare un feedback». Bilanzi salva il tuo testo e il tipo di feedback. Si aggiungono la schermata e l’indirizzo in cui ti trovavi, il nome dell’azienda aperta, il tuo browser, le dimensioni della finestra, la lingua e il tuo indirizzo e-mail.

Il gestore legge ogni feedback e decide se realizzarlo. Pubblicamente Bilanzi mostra solo il numero e l’ambito di un feedback e quanti ce ne sono, mai il testo.

Quando il gestore accetta un feedback, questo passa per la realizzazione agli agenti di IA con cui viene sviluppato Bilanzi. Questi funzionano presso un fornitore negli Stati Uniti. Vengono passati numero, tipo, testo, schermata e data. Il tuo indirizzo e-mail e il nome dell’azienda restano in Bilanzi.

Quando il tuo feedback viene realizzato o riceve una risposta, ricevi un’e-mail. Una risposta personale del gestore può arrivare anche dalla sua casella di posta.

I feedback restano salvati finché non ne chiedi la cancellazione.

Misurare il successo degli annunci Google

Bilanzi fa pubblicità con annunci nella ricerca Google e vuole sapere quali funzionano. Per questo su bilanzi.ch non gira nessuno script di Google, e il tuo browser non parla con nessun indirizzo di Google.

Se arrivi da un annuncio Google, il link contiene un identificativo del clic assegnato da Google e alcune indicazioni sulla campagna. Il tuo browser le conserva localmente sotto «bz_attr», insieme alla pagina di arrivo, al nome della pagina precedente senza il suo percorso e all’ora. La voce resta lì fino alla registrazione e scade dopo 90 giorni. Subito dopo il caricamento Bilanzi toglie queste indicazioni dalla barra degli indirizzi, perché non finiscano in un link condiviso.

Se ti registri, queste indicazioni arrivano a Bilanzi e vengono salvate con il tuo account, nella banca dati a Zurigo. Il gestore legge le indicazioni sulla campagna per capire quale campagna porta registrazioni. Lo stesso vale per i link con indicazioni di campagna che non vengono da Google, per esempio da una newsletter.

Se il tuo account ha un identificativo del clic, Bilanzi comunica a Google che dal tuo clic è nata una registrazione, un’azienda configurata o un abbonamento. Te lo segnala una frase sotto il pulsante «Crea account». Puoi opporti in ogni momento, come descritto più sotto.

Google riceve l’identificativo del clic, l’ora, il tipo di evento e, per un abbonamento, l’importo del primo pagamento. Nessun indirizzo e-mail, nessun nome e niente della tua contabilità. Google preleva queste indicazioni una volta al giorno come file da bilanzi.ch. Bilanzi non ne consente l’uso per la pubblicità personalizzata.

Per le persone in Svizzera la destinataria è Google Ireland Limited, in Irlanda. Google tratta le indicazioni anche presso Google LLC, negli Stati Uniti. Per gli Stati Uniti il Consiglio federale ha constatato un livello di protezione adeguato per le aziende certificate secondo lo Swiss-U.S. Data Privacy Framework. Secondo le sue indicazioni, Google LLC lo è.

Bilanzi cancella l’identificativo del clic 90 giorni dopo il clic. Le indicazioni sulla campagna restano con il tuo account finché non viene cancellato.

Puoi opporti a questa misurazione in ogni momento: nello spazio di lavoro, in Altro › Conto › Protezione dei dati, con la casella «Non usare per misurare gli annunci Google», oppure per e-mail all’indirizzo indicato sopra. Da quel momento Bilanzi non segnala più nulla su di te. Ciò che Google ha già ricevuto resta presso Google.

Pagare con Stripe

Paghi i piani a pagamento e i pacchetti IA tramite Stripe Payments Europe Ltd., a Dublino, in Irlanda. Per pagare e per cambiare il mezzo di pagamento, Bilanzi ti porta su pagine di Stripe. Lì indichi la tua carta o TWINT. Su bilanzi.ch non gira alcuno script di Stripe.

Scegli, cambi e disdici il piano in Bilanzi. Possono farlo solo le persone che amministrano l’organizzazione, e solo loro vedono i pagamenti. Bilanzi addebita il rinnovo automaticamente sul mezzo di pagamento salvato. Se il piano è annuale o non c’è un mezzo di pagamento salvato, arriva un’e-mail una settimana prima.

Bilanzi passa a Stripe il nome dell’organizzazione, l’indirizzo e-mail di chi acquista, la lingua, l’importo e numeri interni per organizzazione, pagamento e piano. Sulle pagine di Stripe si aggiungono i tuoi dati di pagamento. All’acquisto di un piano Stripe chiede anche l’indirizzo di fatturazione e, se vuoi indicarlo, il tuo IDI o numero IVA. La ricevuta la manda Stripe per e-mail.

Bilanzi conserva per intero le notifiche di Stripe su ogni pagamento. Vi figurano tra l’altro il numero cliente, l’importo, lo stato del pagamento, la marca, le ultime quattro cifre e la scadenza della carta oppure TWINT, e il link alla ricevuta. Bilanzi non vede mai un numero di carta completo.

Il trattamento si fonda sul contratto relativo al piano a pagamento. Per una parte dei dati Stripe è responsabile in proprio, per esempio per la lotta alle frodi e per i suoi obblighi di legge. Stripe tratta dati anche negli Stati Uniti. Come tutela questo trasferimento lo spiega la sua informativa sulla protezione dei dati: https://stripe.com/privacy

Pagamenti e ricevute fanno parte della contabilità del gestore e vengono conservati dieci anni (CO art. 958f cpv. 1).

Quando un modello legge un giustificativo

Bilanzi può far leggere un giustificativo a un modello linguistico e ricavarne una proposta di registrazione. Questa funzione c’è solo nei piani a pagamento e in un periodo di prova di Starter ancora in corso.

Un giustificativo va al modello appena lo carichi nella «Ricezione dei giustificativi» o lo salvi con «Scansiona un giustificativo». Sotto «Giustificativi» succede solo se lo avvii tu per quel giustificativo. Le buste paga non escono mai.

Con il giustificativo escono il nome della tua azienda, la valuta, la data di oggi, se l’azienda è assoggettata all’IVA, il nome del file e il piano dei conti. Al modello servono per proporre una registrazione.

Lo stesso modello risponde alle domande che fai a Bilanzi sulla tua contabilità. La domanda esce allora con un estratto dei libri, limitato a ciò che tu stesso puoi vedere. L’estratto può contenere nomi di clienti, fornitori e controparti bancarie, causali di pagamento, cifre del conto economico e il totale dell’ultimo calcolo dei salari.

Il fornitore è Infomaniak Network SA, a Ginevra, e il trattamento avviene in Svizzera. Nell’area di lavoro Bilanzi indica fornitore, modello e paesi sulla schermata in cui si lavora. Esce solo ciò che è espressamente autorizzato su una via registrata, documentata e approvata; altrimenti la banca dati rifiuta la chiamata. Non la schermata, la banca dati.

Secondo quanto dichiara, Infomaniak non conserva le richieste e non le usa per addestrare modelli. Valgono le condizioni contrattuali che il gestore ha concluso con Infomaniak.

Per il contingente del piano Bilanzi annota quando è stata usata l’IA, per che cosa, quanto è costato e chi l’ha avviata. Domanda, giustificativo e risposta non vi figurano.

La proposta resta una proposta. Si registra solo quando una persona la accetta, e l’accettazione viene annotata nella pista di controllo.

Come vengono contate le visite

Sulle pagine pubbliche Bilanzi conta quale pagina viene richiamata. Nell’area di lavoro non si conta nulla: lì un percorso può portare l’identificativo di un giustificativo o di una fattura, e un percorso simile non appartiene a nessuna statistica.

Si conta senza cookie e senza un identificativo che resti nel tuo browser. Per questo su queste pagine non compare alcun banner di consenso.

Per farlo il tuo browser non parla con nessun indirizzo estraneo. Lo script di conteggio viene servito da bilanzi.ch, e la misurazione la riceve questo server, che la inoltra a Umami. Vengono trasmessi:

• la pagina richiamata e la pagina da cui sei arrivato
• lingua, dimensione dello schermo, browser e sistema operativo
• il tuo indirizzo IP, perché Umami possa distinguere una visita dall’altra; Bilanzi non lo conserva

Chi ha attivato Do Not Track nel browser non viene contato. Il browser carica comunque lo script di conteggio, e in quel momento bilanzi.ch passa a Umami il tuo indirizzo IP e l’identificativo del tuo browser.

Dei tuoi libri non entra mai nulla in una misurazione: nessun importo, nessun nome, nessun giustificativo.

Cookie e ciò che resta nel browser

Bilanzi non pone cookie pubblicitari né cookie di conteggio: il conteggio descritto sopra ne fa a meno, e l’area di lavoro non viene contata affatto. Per questo non compare alcun banner di consenso: i quattro cookie qui sotto servono all’accesso, e un cookie necessario non si fa accettare.

Questi quattro cookie sono necessari perché un accesso funzioni:

Il tuo browser tiene inoltre alcune indicazioni in locale: per quale via hai fatto l’ultimo accesso, quale azienda e quale schermata avevi aperto per ultime, quali avvisi hai chiuso e quali voci del changelog conosci già. Queste indicazioni non raggiungono mai Bilanzi.

Fino alla registrazione ricorda il piano scelto, fino all’accettazione un invito. Entrambi arrivano a Bilanzi con la registrazione o con l’accettazione.

Finché una scheda è aperta, tiene le azioni il cui esito è ancora aperto e le risposte di Bilanzi alle tue domande. Entrambe spariscono con la scheda.

Se un aiuto è aperto o chiuso, Bilanzi lo salva con il tuo account, così resta su ogni dispositivo come l’hai lasciato. Il browser ne tiene una copia.

Se arrivi da un annuncio o da un link con indicazioni di campagna, il tuo browser le ricorda sotto «bz_attr» fino alla registrazione, per al massimo 90 giorni. Raggiungono Bilanzi solo se ti registri. Maggiori dettagli nella sezione sulla misurazione degli annunci Google.

Quanto a lungo restano le cose

I dati contabili soggiacciono a un obbligo legale di conservazione: i libri, i giustificativi e la corrispondenza commerciale dieci anni (CO art. 958f cpv. 1), i documenti relativi a beni immobili vent’anni (LIVA art. 70 cpv. 3).

Bilanzi non lo tratta come un’indicazione ma come una regola: entro il termine la banca dati rifiuta la distruzione di un giustificativo legato a una registrazione o a una nota spese. Una registrazione non viene mai sovrascritta; una correzione è una registrazione di storno visibile e collegata.

Puoi far sciogliere il tuo account in qualsiasi momento. I libri della tua azienda ne restano intatti finché il termine decorre. Non è una decisione di Bilanzi, ma un obbligo dell’azienda.

Per ciò che non rientra nell’obbligo di conservazione oggi non esiste una cancellazione automatica: inviti, feedback e indicazioni sull’uso dell’IA restano salvati. Se vuoi che qualcosa venga cancellato, basta un messaggio al gestore. Bilanzi non conserva il testo delle e-mail inviate.

Che cosa viene imposto a protezione di questi dati

I punti seguenti sono imposti nel codice e coperti da test automatici, non sono semplici intenzioni:

• La separazione fra aziende sta nella banca dati ed è verificata a ogni singola interrogazione, non nell’applicazione a monte.
• Il tuo elemento di accesso non raggiunge mai il browser in forma leggibile: sta in un cookie a cui nessuno script arriva.
• Il secondo fattore è facoltativo e appartiene all’accesso: chi configura un’app di autenticazione conferma una volta dopo la password. Che cosa può fare poi una persona dipende dal suo ruolo e dal suo mandato.
• La pista di controllo è concatenata: una modifica successiva sarebbe riconoscibile dai soli dati.
• La trasmissione è esclusivamente cifrata, e il browser parla solo con bilanzi.ch. Cloudflare riceve questo collegamento e lo inoltra a Bilanzi. Dalla tua sessione non parte alcun collegamento verso un altro servizio, salvo un reindirizzamento che avvii tu stesso, per esempio per accedere con Google o Apple o per pagare presso Stripe.

I tuoi diritti

Puoi chiedere quali dati che ti riguardano vengono trattati, esigere la rettifica di indicazioni errate, richiedere i tuoi dati in un formato corrente e opporti al trattamento, nella misura in cui non poggi su un obbligo di legge.

Per il tuo account rivolgiti al gestore indicato sopra. Per la contabilità di un’azienda rivolgiti a quell’azienda; Bilanzi vi agisce su sua istruzione e inoltra una richiesta che gli pervenga.

La consegna non è un favore ma una funzione: sotto «Estrarre i libri» l’area di lavoro consegna i libri di un’azienda come file, senza che si debba chiedere a qualcuno.

Ti è inoltre aperta la via all’Incaricato federale della protezione dei dati e della trasparenza.

Modifiche

Questa informativa viene aggiornata quando il trattamento cambia, per esempio quando un servizio viene collegato o sostituito. La data qui sopra indica lo stato, e le modifiche sostanziali vengono comunicate alle aziende registrate.