Data di entrata in vigore: 8 luglio 2026
Versione: 1.1
In SORVA, trattiamo le Sue informazioni finanziarie come Sue, non come un prodotto da monetizzare. I Suoi dati finanziari sono crittografati sul Suo dispositivo prima di raggiungere i nostri sistemi e rimangono crittografati nel normale funzionamento; il nostro personale non vi accede nel corso ordinario delle attività. Sceglie Lei come proteggere il Suo caveau, Standard o Sovereign. Spieghiamo esattamente cosa significa ciascuna modalità, incluso chi può accedere a cosa, nella sezione 3 qui sotto.
L'infrastruttura principale conserva i dati in Svizzera (Supabase su AWS Zurigo, eu-central-2). Progettiamo il servizio perché la residenza primaria dei dati resti svizzera.
Il Suo caveau (l'archivio crittografato dei Suoi dati di pianificazione finanziaria) è crittografato sul Suo dispositivo utilizzando AES-256-GCM prima della sincronizzazione. In modalità Sovereign non teniamo alcuna chiave che potrebbe decrittografarlo. In modalità Standard teniamo una chiave di recupero separata e crittografata, che utilizziamo per aiutarLa a recuperare l'accesso quando reimposta la Sua password; non accediamo a tale chiave per altri scopi, salvo laddove siamo legalmente tenuti a farlo (vedere sezione 3).
Non vendiamo i Suoi dati personali e non usiamo pixel pubblicitari Facebook o Google. Utilizziamo analisi rispettose della privacy e, quando il programma di referral è attivo, uno strumento di attribuzione di affiliazione; entrambi sono indicati nella sezione 6.
Può scaricare un export dei dati dalle Impostazioni ed eliminare l'account da lì; l'eliminazione rimuove il Suo account e i Suoi dati finanziari dai nostri sistemi attivi ed è intesa come irreversibile.
SORVA («noi») è gestito da Shreevya GmbH, una società con sede nel Cantone di Argovia, Svizzera (n. di registro di commercio CHE-429.715.642; contatto: contact@sorva.ch). SORVA è una piattaforma svizzera di simulazione patrimoniale, fiscale e previdenziale a scopo educativo, non una banca e non consulenza individualizzata.
La presente informativa descrive il trattamento dei dati personali principalmente ai sensi della Legge federale riveduta sulla protezione dei dati (nLPD / LPD riveduta, RS 235.1). SORVA è un servizio svizzero. Il Servizio è offerto a utenti in Svizzera ed è trattato secondo il diritto svizzero.
I Suoi dati dettagliati della simulazione finanziaria sono crittografati sul Suo dispositivo prima di essere archiviati, quindi ci raggiungono solo come dati cifrati che richiedono una chiave per essere aperti. Quando esegue una simulazione, i Suoi dati inseriti vengono elaborati dal nostro livello di calcolo solo per produrre la Sua proiezione e non vi vengono conservati. Ciò che distingue le due modalità del caveau è chi detiene tale chiave (vedere la sezione 3): in modalità Sovereign solo Lei la detiene, quindi non possiamo aprire i Suoi dati, nemmeno per aiutarLa; in modalità Standard conserviamo anche una chiave di recupero sigillata per poterLa aiutare a rientrare se perde la Sua Master Key.
Distinguiamo i dati account necessari al servizio e i dati di simulazione pensati per restare sotto il Suo controllo.
Per accesso, sicurezza e, se offerto, stato di fatturazione.
Stipendio, pilastri, patrimonio e input simili per le proiezioni.
Queste informazioni sono crittografate sul Suo dispositivo prima di essere archiviate, quindi ci raggiungono solo come dati cifrati che richiedono una chiave per essere aperti. Ciò che distingue le due modalità del caveau è chi detiene tale chiave (vedere la sezione 3). In modalità Sovereign, solo Lei detiene la chiave, quindi non possiamo mai aprire i Suoi dati, nemmeno per aiutarLa. In modalità Standard i Suoi dati sono crittografati sul Suo dispositivo nello stesso modo, ma conserviamo anche una chiave di recupero separata e crittografata per poterLa aiutare a rientrare se perde la Sua Master Key; i Suoi dati restano privati nell'uso ordinario e il nostro personale non vi accede nel normale svolgimento dell'attività, benché, a differenza della modalità Sovereign, non siano sigillati a Lei soltanto. Quando esegue una simulazione, i Suoi dati inseriti sono utilizzati solo per calcolare la Sua proiezione e non vengono archiviati.
La Sua appartenenza religiosa (confessione) è un dato personale sensibile ai sensi della nLPD (art. 5 lett. c) ed è usata solo per stimare la Sua imposta di culto. Per impostazione predefinita, il campo non rivela alcuna confessione. Quando sceglie attivamente una confessione specifica, dopo un'informativa chiara accanto al campo, tale scelta costituisce il Suo consenso esplicito al relativo trattamento ai sensi della nLPD (art. 6 cpv. 7), e registriamo tale consenso. Può modificarla o rimuoverla in qualsiasi momento, revocando così tale consenso e cancellando il valore. Gli altri dati del nucleo familiare, inclusi gli anni di nascita dei Suoi figli, non sono dati sensibili: li fornisce volontariamente e li utilizziamo solo per la logica fiscale familiare. I Suoi dati inseriti sono crittografati sul Suo dispositivo e trattati in modo transitorio sui nostri server solo per il calcolo, e può lasciarli vuoti o eliminarli in qualsiasi momento. Il servizio è destinato agli adulti (18+).
I Suoi dati finanziari sono crittografati sul Suo dispositivo prima di raggiungere i nostri sistemi. I Suoi dati finanziari del caveau ci raggiungono come testo cifrato offuscato che richiede una chiave per essere sbloccato. Ciò che differisce tra le due modalità è chi tiene la chiave di recupero.
Caveau Standard (impostazione predefinita): comodità e privacy. I Suoi dati sono crittografati sul Suo dispositivo utilizzando AES-256-GCM. Conserviamo i Suoi dati crittografati e teniamo anche una chiave di recupero separata e crittografata (la Sua Master Key protetta con la nostra chiave pubblica, conservata crittografata nel database). Ciò significa: (1) i Suoi dati finanziari sono crittografati a riposo; il nostro personale non vi accede nel normale funzionamento. (2) Se dimentica la Sua password, possiamo utilizzare la chiave di recupero per aiutarLa a ripristinare l'accesso senza perdere i Suoi dati. (3) Possiamo tecnicamente decrittografare il Suo caveau utilizzando la chiave di recupero lato server, ma lo facciamo solo su Sua richiesta esplicita (ad es. reimpostazione della password) tramite un percorso di recupero sicuro e con limitazione della frequenza, o laddove siamo legalmente tenuti a farlo. (4) Questa modalità privilegia sia la privacy sia la comodità di recupero e, se accade il peggio, possiamo aiutarLa.
Caveau Sovereign: massima privacy. I Suoi dati sono crittografati sul Suo dispositivo utilizzando lo stesso AES-256-GCM. Sceglie una chiave del caveau separata e robusta (distinta dalla Sua password di accesso): (1) conserviamo solo i Suoi dati crittografati; non conserviamo alcuna chiave di recupero che possa sbloccare il Suo caveau. (2) Non possiamo letteralmente decrittografare il Suo caveau, anche se ce lo chiede, nemmeno per aiutarLa a recuperare. (3) Se perde la Sua chiave del caveau E il Suo PDF di recupero (frase di 24 parole), i Suoi dati sono permanentemente inaccessibili; si tratta di una perdita irreversibile. (4) Questa modalità privilegia il Suo controllo esclusivo: solo Lei detiene tutte le chiavi; ci è crittograficamente impedito di leggere i Suoi dati.
Trasmissione crittografata e sicurezza del server: indipendentemente dalla modalità, i dati in transito sono protetti da TLS. Se il nostro database è compromesso, il payload crittografato rimane testo cifrato. In modalità Sovereign, questo testo cifrato è completamente illeggibile senza la Sua chiave del caveau (che non vediamo mai). In modalità Standard, potrebbe teoricamente essere decrittografato solo se sia i dati del caveau crittografati SIA la chiave privata che sblocca la chiave di recupero venissero compromessi insieme. Tale chiave privata di sblocco è conservata separatamente nei segreti di Supabase, mai nel database dell'applicazione, e il percorso di recupero è protetto da autenticazione di livello recupero e limitazione della frequenza (massimo 5 tentativi per utente ogni 15 minuti). Per la massima privacy senza accesso alle chiavi lato server, gli utenti possono invece scegliere la modalità di caveau Sovereign.
Usiamo i dati accessibili per:
Newsletter facoltativa: se sceglie di iscriversi alla nostra newsletter facoltativa, l’iscrizione avviene tramite opt-in, confermata via e-mail (double opt-in), e ogni messaggio include un link di disiscrizione con un clic. La riceve solo dopo essersi iscritto e aver confermato, e può revocare il consenso in qualsiasi momento.
Non facciamo quanto segue:
Possiamo trattare i Suoi dati sulle seguenti basi: l'esecuzione del contratto con Lei (erogazione del servizio e sincronizzazione del Suo caveau crittografato); il Suo consenso esplicito (per i dati sensibili sopra); e i nostri legittimi interessi alla sicurezza e alla prevenzione di frodi e abusi. Ove ci basiamo sul consenso, può revocarlo in qualsiasi momento senza pregiudicare il trattamento già effettuato.
Il motore di SORVA analizza automaticamente i dati che inserisce per generare le Sue proiezioni e i contenuti educativi. Si tratta di un’analisi automatizzata dei Suoi dati; non viene presa alcuna decisione automatizzata con effetti giuridici o similmente significativi nei Suoi confronti (nLPD art. 21): decide Lei cosa fare delle stime.
Dati account e payload crittografati sono archiviati con infrastruttura in Svizzera (Supabase su AWS Zurigo, eu-central-2), salvo configurazione e termini del fornitore. Le simulazioni sono elaborate su infrastruttura applicativa nell'UE (Francoforte, Germania): i Suoi input vi sono trattati in modo transitorio durante un calcolo e non sono conservati fuori dalla Svizzera.
Conserviamo i dati dell’account e del caveau crittografato finché il Suo account è attivo, fino a quando non li elimina. Periodi concreti: le registrazioni del consenso sono conservate finché il Suo account è attivo come prova del Suo consenso e vengono rimosse quando elimina il Suo account; i log di sicurezza e di prevenzione degli abusi per una breve finestra mobile (fino a 12 mesi); i dati di contatto e di supporto fino a 24 mesi dopo la risoluzione della Sua richiesta; i documenti di fatturazione come richiesto dal diritto svizzero (in genere fino a 10 anni, art. 958f CO) ove si applichino piani a pagamento. Gli indirizzi IP di attribuzione referral vengono rimossi dopo 90 giorni e i segnali di notifica elaborati dopo 90 giorni. Dopo l’eliminazione dell’account, copie residue possono permanere nei backup del fornitore per un periodo limitato (in genere fino a 30 giorni) prima di scadere.
Limitiamo i sub-responsabili al necessario per SORVA.
| Partner | Ruolo | Dati / regione |
|---|---|---|
| Supabase (AWS Zurigo) | Database, autenticazione, storage dei blob crittografati | Svizzera (eu-central-2); metadati account e ciphertext |
| Resend | E-mail transazionali e la newsletter facoltativa se si iscrive | Indirizzo e-mail; trattamento possibile fuori CH; garanzie come da sezione 9 |
| Vercel | Hosting applicativo, calcolo serverless e Web Analytics senza cookie | L’hosting e il calcolo vengono eseguiti nell’UE (Francoforte, Germania); i dati IP e di richiesta (e i Suoi input di simulazione) sono trattati in modo transitorio durante un calcolo. Web Analytics è senza cookie e aggregato (un hash di 24 ore, nessun IP memorizzato, nessun identificatore cross-site), senza valori finanziari né identificatori di account; è gestito da Vercel (una società statunitense), pertanto qualsiasi trattamento al di fuori della Svizzera si basa sulle garanzie della sezione 9 |
| Rewardful (USA) | Attribuzione di affiliazione / referral, solo quando il programma di referral è attivo | Stati Uniti; indirizzo IP e referrer. Coperto dallo Swiss-U.S. Data Privacy Framework se certificato, altrimenti dalle Clausole contrattuali standard con l’addendum svizzero |
Non condividiamo dati con reti pubblicitarie per profilazione. Alcune funzionalità non sono attive al lancio: quando i piani a pagamento saranno disponibili, i pagamenti saranno elaborati da Stripe; quando il programma di referral è attivo, l’attribuzione di affiliazione è gestita da Rewardful (USA). Aggiungeremo ciascuno a questo elenco e lo comunicheremo prima che tratti i Suoi dati.
Può esercitare i diritti seguenti, salvo legge e limiti tecnici:
La residenza primaria dei dati per l’archiviazione è la Svizzera. Il nostro livello applicativo e di calcolo gira su infrastruttura nell’UE (Francoforte, Germania), riconosciuta come dotata di protezione adeguata. Alcuni fornitori (analisi d’uso tramite Vercel Web Analytics, consegna e-mail e, ove attivi, pagamenti e attribuzione di affiliazione) possono trattare dati negli Stati Uniti; ciò è coperto dallo Swiss-U.S. Data Privacy Framework (riconosciuto adeguato dal 15 settembre 2024) ove il fornitore sia certificato, altrimenti dalle Clausole contrattuali standard con l’addendum svizzero. I punti dati di Vercel Web Analytics sono senza cookie e aggregati (nessun IP memorizzato, nessun identificatore cross-site), pertanto qualsiasi trasferimento di questo tipo non comporta dati direttamente identificativi.
Possiamo aggiornare l’informativa per motivi legali o tecnici. La versione in vigore e la relativa data di entrata in vigore figurano sempre in cima. Segnaliamo i cambiamenti rilevanti con un mezzo adeguato prima della loro entrata in vigore, ad esempio un avviso nel prodotto, e l’uso continuato dopo la data di entrata in vigore costituisce accettazione. La versione 1.0 (29 giugno 2026) allinea questa informativa alle nostre Condizioni d’uso v1.0, completa l’identità della nostra società, aggiunge periodi di conservazione concreti e chiarisce le informazioni sui responsabili del trattamento. La versione 1.1 (8 luglio 2026) corregge la descrizione di come viene conservata la chiave di recupero Standard, precisa le informazioni su analisi e programma di referral e incentra questa informativa sul diritto svizzero sulla protezione dei dati (la nLPD).
Domande su questa informativa? Scriva a Shreevya GmbH, Seemattstrasse 44, 4332 Stein AG, Svizzera:
E-mail: contact@sorva.ch