01
Titolare del trattamento
Il titolare del trattamento è Erabox SA, Via delle Fornaci, 6 — 6826 Riva San Vitale (TI), Svizzera.
In qualità di società svizzera che offre servizi a utenti nell'Unione Europea, Erabox è soggetta sia al GDPR (Regolamento UE 2016/679) che alla Legge federale svizzera sulla protezione dei dati (nLPD, in vigore da settembre 2023). Nei casi di conflitto tra le due normative, applichiamo lo standard più protettivo per l'utente.
| Aspetto | GDPR (UE) | nLPD (Svizzera) |
|---|---|---|
| Ambito | Utenti residenti nell'UE/SEE | Utenti svizzeri + trattamenti in CH |
| Base giuridica principale | Art. 6 GDPR | Art. 6 nLPD (principi); art. 31 nLPD (motivi giustificativi, ove necessari) |
| Diritto di accesso | Art. 15 GDPR | Art. 25 nLPD |
| Cancellazione | Art. 17 GDPR | Art. 32, cpv. 2, lett. c), nLPD |
| Autorità di controllo | Garante del Paese di residenza | IFPDT (Incaricato Federale) |
Erabox tratta i dati personali in due ruoli distinti.
Come titolare Erabox decide finalità e mezzi dei trattamenti necessari a gestire il servizio: registrazione e account, abbonamenti e pagamenti, sicurezza e registri degli accessi, assistenza, verifica dell'identità e firma elettronica, verifica dell'evento che attiva la consegna, dati dei Guardiani, comunicazioni di servizio, analisi e marketing previo consenso, adempimenti di legge. La presente Privacy Policy riguarda questi trattamenti.
Come responsabile del trattamento (art. 28 GDPR; art. 9 nLPD) Erabox conserva e consegna, per tuo conto e secondo le tue istruzioni, i contenuti che inserisci nelle capsule e i dati dei Beneficiari che designi, compresi i dati delle persone che compaiono nei contenuti. Sei tu a decidere quali contenuti inserire, a chi consegnarli, quando e con quale modalità; Erabox non li utilizza per finalità proprie. Il rapporto è regolato dall'Accordo sul trattamento dei dati, che accetti alla creazione dell'account.
Quando inserisci contenuti per finalità esclusivamente personali o familiari, il trattamento che svolgi rientra nell'esenzione dell'art. 2, par. 2, lett. c), GDPR e dell'art. 2, cpv. 2, lett. a), nLPD. Le regole dell'Accordo valgono in ogni caso come condizioni del servizio che Erabox si impegna a rispettare.
Per qualsiasi richiesta relativa ai tuoi dati: privacy@erabox.ch
Indirizzo: Via delle Fornaci, 6 — 6826 Riva San Vitale (TI), Svizzera
02
Tipologia di dati raccolti
Nome e cognome, indirizzo email, password (cifrata), paese di residenza, data di registrazione, metodo di registrazione (email o social login).
Contenuti creati (testi, audio, video, immagini), dati beneficiari inseriti dall'utente, configurazione dei trigger di consegna, log di accesso.
Indirizzo IP (anonimizzato in analytics), tipo di dispositivo, sistema operativo, versione dell'app, cookie e identificatori di sessione.
Gestiti esclusivamente da Stripe Inc. tramite tokenizzazione. Erabox non archivia mai il numero completo della tua carta di credito.
Dati dei Beneficiari. Li tratti tu come titolare; Erabox li conserva e li utilizza per la consegna come responsabile, secondo le tue istruzioni (sezione 01). Se scegli la modalità in cui il Beneficiario è avvisato in anticipo, Erabox gli invia per tuo conto l'informativa entro un mese dalla designazione. Se scegli la modalità riservata, Erabox gli rende l'informativa al momento della consegna, insieme al contenuto.
Dati dei Guardiani. Li tratta Erabox come titolare, perché servono a verificare l'evento che attiva la consegna. L'invito che Erabox invia al Guardiano contiene il collegamento all'informativa sul trattamento dei suoi dati. La base giuridica è il legittimo interesse di Erabox e del Donatore a una verifica affidabile dell'evento (art. 6, par. 1, lett. f), GDPR).
L'informativa per i terzi è pubblicata ed è consultabile senza account.
03
Dati particolari e direttive anticipate (DAT)
Le DAT sono documenti in cui esprimi le tue volontà riguardo a trattamenti sanitari nel caso in cui tu non sia in grado di decidere autonomamente. Questi documenti possono contenere informazioni sulla tua salute, rientrando quindi nella categoria di "dati particolari" ai sensi dell'art. 9 GDPR.
Per i dati DAT:
- Erabox conserva e consegna le DAT per tuo conto, come responsabile del trattamento (sezione 01). Prima dell'inserimento ti chiede comunque un consenso esplicito separato (art. 9, par. 2, lett. a), GDPR; art. 6, cpv. 7, lett. a), nLPD), che copre anche i trattamenti che Erabox svolge come titolare, come l'abbinamento della capsula DAT al tuo account
- I documenti sono cifrati a riposo con AES-256 e protetti in transito con TLS 1.3. L'accesso ai sistemi è riservato al personale autorizzato ed è registrato
- Non usiamo questi dati per alcuna finalità secondaria (analisi, marketing, training AI)
- Puoi revocare il consenso e cancellare i documenti DAT in qualsiasi momento
Avviso legale: Erabox è una piattaforma di archiviazione e consegna sicura, non un servizio legale. La validità legale delle DAT dipende dalla normativa del paese dell'utente. Una capsula DAT su Erabox non ha la forma richiesta dall'art. 4, comma 6, della legge 22 dicembre 2017, n. 219, né quella dell'art. 371 del Codice civile svizzero, e non è registrata nella Banca dati nazionale delle DAT (D.M. Salute 10 dicembre 2019, n. 168). Si consiglia sempre una consulenza legale.
04
Finalità del trattamento
| Finalità | Dati coinvolti | Base giuridica | Conservazione |
|---|---|---|---|
| Erogazione del servizio (account, capsule, trigger) | Registrazione, contenuti, trigger | Esecuzione contratto — art. 6.1.b (per i contenuti delle capsule Erabox agisce come responsabile) | Vedi sezione 09 |
| Gestione pagamenti e abbonamenti | Email, dati Stripe, storico transazioni | Esecuzione contratto — art. 6.1.b | 10 anni (obbligo fiscale) |
| Sicurezza e prevenzione frodi | Log di accesso, IP, device fingerprint | Legittimo interesse — art. 6.1.f | 12 mesi |
| Analisi e miglioramento del servizio | Dati di utilizzo aggregati (Firebase/GA) | Consenso — art. 6.1.a | 26 mesi |
| Comunicazioni di servizio (transazionali) | Esecuzione contratto — art. 6.1.b | Durata account | |
| Marketing e newsletter | Consenso — art. 6.1.a | Fino a revoca consenso | |
| Gestione DAT e documenti anticipati | Documenti di salute, volontà mediche | Consenso esplicito — art. 9.2.a (conservazione e consegna svolte come responsabile) | Vedi sezione 09 |
| Verifica dell'evento che attiva la consegna | Dati del Guardiano, date di accesso all'account, promemoria, segnalazioni e conferme | Legittimo interesse — art. 6.1.f | Vedi sezione 09 |
05
Servizi di terze parti integrati
Erabox integra servizi di terze parti selezionati per garantire il funzionamento, la sicurezza e la crescita della piattaforma. Tutti i fornitori sono stati selezionati sulla base della conformità GDPR e del rispetto dei dati personali.
| Fornitore | Scopo | Sede | Garanzia per il trasferimento | Privacy |
|---|---|---|---|---|
| Firebase / Google | Database, autenticazione, analytics mobile | USA | Data Privacy Framework (dec. UE 2023/1795; Swiss-U.S. DPF) e SCC (dec. 2021/914) | ↗ |
| Stripe Inc. | Pagamenti e abbonamenti | USA | Data Privacy Framework (dec. UE 2023/1795; Swiss-U.S. DPF) | ↗ |
| Euronovate | Verifica dell'identità e firma elettronica semplice (FES) | Svizzera | Adeguatezza (dec. 2000/518/CE) | ↗ |
| Crisp / Crisp IM | Chat di supporto clienti | Francia (UE) | Nel territorio UE | ↗ |
| Brevo (ex Sendinblue) | Email transazionali e newsletter | Francia (UE) | Nel territorio UE | ↗ |
| Apple App Store | Distribuzione app iOS, acquisti in-app | USA | Data Privacy Framework (dec. UE 2023/1795; Swiss-U.S. DPF) | ↗ |
| Google Play Store | Distribuzione app Android | USA | Data Privacy Framework (dec. UE 2023/1795; Swiss-U.S. DPF) e SCC (dec. 2021/914) | ↗ |
06
Gestione dei dati dopo il decesso
Il GDPR non si applica alle persone decedute, ma Erabox — in quanto piattaforma nata per gestire messaggi e contenuti destinati al futuro — ha adottato una politica specifica per la gestione dei dati post-mortem, ispirata all'art. 2-terdecies del Codice Privacy italiano (D.Lgs. 196/2003) ed estesa per analogia agli utenti svizzeri.
Gli eredi legali possono richiedere l'accesso, la modifica o la cancellazione dei dati dell'utente deceduto, purché non in contrasto con le disposizioni espresse dall'utente prima del decesso o con le leggi vigenti.
Gli utenti possono designare in vita un "contatto legacy" che avrà accesso limitato all'account dopo il decesso. Questa configurazione è disponibile nelle impostazioni dell'account.
Puoi inoltre vietare, con una dichiarazione scritta inviata a privacy@erabox.ch, che dopo la tua morte altri esercitino i diritti sui tuoi dati (art. 2-terdecies D.Lgs. 196/2003). Il divieto non impedisce la consegna che hai programmato.
Le capsule legate al decesso sono consegnate ai Beneficiari dopo la segnalazione del Guardiano oppure, nel trigger di inattività, dopo la sua conferma. Nel trigger di inattività, scaduto il periodo che hai scelto, Erabox ti invia un primo promemoria dopo 14 giorni e un secondo dopo altri 7; se non accedi entro ulteriori 7 giorni, contatta il Guardiano, che deve confermare. Dalla comunicazione al Guardiano decorre una finestra di sicurezza di 14 giorni. Accedendo all'app prima della consegna interrompi la procedura.
La consegna richiede sempre l'intervento di una persona, il Guardiano, e non è decisa unicamente da un sistema automatizzato (art. 22 GDPR; art. 21 nLPD).
Se il decesso è segnalato o confermato dal Guardiano, le capsule già programmate non sono cancellate per il mancato rinnovo dell'abbonamento: restano conservate fino alla loro consegna, entro il limite massimo di 10 anni. Il mancato rinnovo non equivale alla volontà di cancellare una capsula predisposta per essere ricevuta in futuro.
07
I tuoi diritti
In qualità di interessato hai diritti chiari e azionabili. Puoi esercitarli scrivendo a privacy@erabox.ch — risponderemo entro 30 giorni (GDPR, art. 12) o entro i termini previsti dalla nLPD.
Per i contenuti delle capsule e per i dati dei Beneficiari, che Erabox tratta come responsabile, Erabox inoltra la richiesta all'utente che li ha inseriti e lo assiste nel riscontro. Se l'utente è deceduto o non risponde, Erabox esamina la richiesta direttamente.
| Diritto | GDPR | nLPD | Come esercitarlo |
|---|---|---|---|
| Accesso ai dati | Art. 15 | Art. 25 | Email a privacy@erabox.ch con oggetto "Diritto di accesso" |
| Rettifica | Art. 16 | Art. 32, cpv. 1 | Direttamente dalle impostazioni account o via email |
| Cancellazione ("diritto all'oblio") | Art. 17 | Art. 32, cpv. 2, lett. c) | Tasto "Elimina account" in Impostazioni o email |
| Limitazione del trattamento | Art. 18 | Art. 32, cpv. 2, lett. a) | Email a privacy@erabox.ch |
| Portabilità | Art. 20 | Art. 28 | Export dati disponibile nelle Impostazioni |
| Opposizione | Art. 21 | Art. 30, cpv. 2, lett. b) | Email a privacy@erabox.ch |
| Revoca del consenso | Art. 7.3 | Art. 30, cpv. 2, lett. b) | Impostazioni → Privacy, oppure email |
| Reclamo all'autorità | Art. 77 | Art. 49 (denuncia all'IFPDT) | Garante UE del paese di residenza o IFPDT |
08
Trasferimenti internazionali dei dati
Alcuni fornitori di servizi (Firebase, Stripe, Apple, Google) hanno sede negli Stati Uniti. I trasferimenti di dati verso paesi extra-UE avvengono nel rispetto del GDPR mediante:
- EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla decisione di esecuzione (UE) 2023/1795 della Commissione del 10 luglio 2023, per i fornitori statunitensi che vi aderiscono
- Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea con decisione di esecuzione (UE) 2021/914, per i trasferimenti non coperti da una decisione di adeguatezza
Per i dati trattati ai sensi della nLPD, i trasferimenti verso i fornitori statunitensi certificati avvengono nell'ambito dello Swiss-U.S. Data Privacy Framework, al quale il Consiglio federale ha riconosciuto un livello di protezione adeguato con effetto dal 15 settembre 2024 (art. 16, cpv. 1, nLPD e allegato 1 OPDa); negli altri casi mediante clausole tipo di protezione dei dati riconosciute dall'IFPDT (art. 16, cpv. 2, lett. d), nLPD).
La Svizzera è considerata paese adeguato dalla Commissione Europea (decisione 2000/518/CE, confermata dalla relazione della Commissione COM(2024) 7 final del 15 gennaio 2024). Dalla Svizzera verso gli Stati dell'Unione i dati circolano in base all'art. 16, cpv. 1, nLPD e all'allegato 1 OPDa. I trasferimenti fra Svizzera e Unione avvengono quindi senza misure aggiuntive.
09
Periodo di conservazione
| Categoria dati | Periodo di conservazione | Motivazione |
|---|---|---|
| Dati account (profilo utente) | Per la durata dell'abbonamento. Se l'abbonamento scade senza rinnovo: 30 giorni di tolleranza, poi sospensione dell'account in sola lettura per 12 mesi, poi cancellazione definitiva | Gestione del rapporto, recessi e controversie |
| Contenuti (capsule, messaggi) | Fino alla consegna, per la durata dell'abbonamento. Se l'abbonamento scade senza rinnovo: 30 giorni di tolleranza, poi 12 mesi in sola lettura, poi cancellazione definitiva | Esecuzione delle istruzioni dell'utente (Erabox responsabile) |
| Capsule programmate, dopo che il decesso del Donatore è stato segnalato o confermato dal Guardiano | Fino alla consegna, anche se l'abbonamento non è rinnovato, entro il limite massimo di 10 anni. | Esecuzione delle istruzioni del Donatore |
| Contenuti consegnati | Per i 90 giorni di validità del collegamento di consegna, poi cancellazione entro 30 giorni | Accesso del Beneficiario al contenuto |
| Dati dei Beneficiari | Come la capsula cui si riferiscono; cancellazione entro 30 giorni se il Donatore li rimuove | Esecuzione delle istruzioni del Donatore |
| Dati dei Guardiani | Fino alla revoca della designazione o alla chiusura dell'account del Donatore, poi cancellazione entro 30 giorni | Verifica dell'evento che attiva la consegna |
| Account cancellato dall'utente | 30 giorni per ripensarci, poi cancellazione definitiva | Periodo di grazia |
| Dati di pagamento (Stripe) | 10 anni | Obbligo fiscale e contabile svizzero (CO art. 958f) |
| Log di accesso e sicurezza | 12 mesi | Rilevamento frodi e sicurezza |
| Registri delle operazioni sui dati e degli accessi del personale | 12 mesi, separati dai sistemi in cui sono trattati i dati | Verbalizzazione (art. 4 OPDa); sicurezza (art. 32 GDPR) |
| Dati analitici (GA, Firebase) | 26 mesi (impostazione predefinita GA4) | Miglioramento del servizio |
| Email di supporto | 36 mesi | Tracciabilità richieste e controversie |
| Dati DAT / salute | Come i contenuti delle capsule; in caso di revoca del consenso, cancellazione entro 30 giorni | Esecuzione delle istruzioni dell'utente |
10
Sicurezza e DPIA
Tutti i contenuti utente sono cifrati a riposo con AES-256. Il trasporto avviene tramite TLS 1.3. Le chiavi di cifratura sono gestite da Erabox: i sistemi di Erabox accedono ai contenuti quando serve per conservarli, elaborarli e consegnarli.
L'accesso ai contenuti è riservato al solo personale autorizzato, per manutenzione, sicurezza e assistenza, ed è registrato.
Test di penetrazione annuali. Monitoraggio continuo delle vulnerabilità. In caso di data breach, notifica all'autorità entro 72 ore (art. 33 GDPR).
Erabox ha condotto una Valutazione d'Impatto sulla Protezione dei Dati (art. 35 GDPR) in considerazione del trattamento di dati sensibili (DAT). DPIA completata il: 26 agosto 2026.
11
App Store, Google Play e dispositivi mobili
Erabox è disponibile su App Store (iOS) e Google Play (Android). Entrambe le piattaforme richiedono specifiche informazioni sulla privacy:
Nella scheda App Store trovi il riepilogo completo dei dati raccolti secondo la classificazione Apple. Le categorie dichiarate includono: dati di contatto, identificatori, utilizzo, diagnostica.
Nella scheda Google Play è presente la sezione "Sicurezza dei dati" con dettaglio di raccolta, condivisione e pratiche di sicurezza.
Prima di attivare Firebase Analytics chiediamo il tuo consenso nell'app. Su iOS si aggiunge il prompt ATT (App Tracking Transparency) previsto dalle linee guida Apple.
Puoi eliminare il tuo account direttamente dall'app, senza dover visitare il sito web. Il tasto è disponibile in Impostazioni → Account → Elimina account.
12
Modifiche alla Privacy Policy
Potremmo aggiornare questa Privacy Policy in caso di modifiche normative, tecnologiche o dell'offerta del servizio. Le modifiche vengono comunicate con le seguenti modalità:
- Modifiche sostanziali: email di notifica con almeno 30 giorni di preavviso + avviso in-app
- Modifiche minori: aggiornamento della data in cima a questa pagina
La versione sempre aggiornata è disponibile all'indirizzo erabox.ch/privacy-policy. Continuando a utilizzare il servizio dopo la data di entrata in vigore delle modifiche, accetti la nuova versione.
Per qualsiasi chiarimento su questa Privacy Policy: privacy@erabox.ch