01
Cosa può contenere questa capsula
La capsula Istruzioni è un archivio digitale sicuro per documenti, informazioni familiari e contenuti che vuoi custodire nel tempo — accessibili ora o in un momento futuro.
- Documentazione personale e familiare — certificati, contratti, documenti importanti
- Archivi fotografici — raccolte di immagini organizzate
- Dati genealogici e storici — alberi genealogici, storie familiari, ricerche storiche
- Informazioni operative — accessi, codici, istruzioni. Nota: Erabox non è un password manager. Se archivi credenziali ancora attive, sappi che sono cifrate come gli altri contenuti, con chiavi gestite da Erabox, e non con una chiave che detieni solo tu. Un rischio residuo resta in ogni archivio; puoi ridurlo cambiando periodicamente le credenziali che hai depositato.
- Documenti PDF e allegati — file di qualsiasi tipo
- Dati di terze persone — familiari, antenati, persone citate o raffigurate nei documenti
02
Dati trattati da Erabox
| Titolare e responsabile | Erabox SA · Via delle Fornaci, 6 — 6826 Riva San Vitale (TI), Svizzera. Erabox è titolare dei dati di account, pagamento, sicurezza e verifica dell'evento di consegna, e dei dati del Guardiano. Per i contenuti di questa capsula e per i dati dei Beneficiari Erabox è responsabile del trattamento e agisce per tuo conto, secondo le tue istruzioni e l'Accordo sul trattamento dei dati (art. 28 GDPR; art. 9 nLPD) |
| Responsabile della protezione dei dati | Avv. Massimiliano Nicotra · privacy@erabox.ch |
| Rappresentante nell'Unione | Avv. Massimiliano Nicotra · privacy@erabox.ch |
| Dati del Donatore | Documenti caricati, metadati associati (nome file, tipo, dimensione, checksum, data caricamento) |
| Dati del Beneficiario | Nome, email o telefono e data di nascita che tu fornisci (solo se hai configurato una consegna). Non obbligatorio per archivi personali. Erabox li tratta per tuo conto, come responsabile. Se scegli di avvisare il Beneficiario, Erabox gli invia per tuo conto un'informativa entro un mese dalla designazione; se scegli la modalità riservata, l'informativa gli è resa al momento della consegna. In nessun caso l'informativa gli rivela il contenuto prima della consegna |
| Dati di terze persone | Informazioni di familiari, antenati o persone citate nei documenti inseriti dal Donatore — inclusi eventuali dati genealogici, anagrafici o storici. Come queste persone sono informate è descritto al § 03 |
| Dati tecnici di sessione | Indirizzo IP, user agent, session ID, timestamp UTC — trattati per finalità di sicurezza e come prova delle dichiarazioni che rendi (audit trail) |
| Base giuridica |
Archiviazione, custodia e consegna della capsula: svolte da Erabox per tuo conto, come responsabile, in esecuzione del contratto che hai concluso con Erabox e dell'Accordo sul trattamento dei dati (art. 6, par. 1, lett. b), GDPR; artt. 6 e 30-31 nLPD). Documenti che contengono dati sulla salute, convinzioni religiose o filosofiche, appartenenza sindacale, vita sessuale, dati genetici o biometrici: il tuo consenso esplicito (art. 9, par. 2, lett. a), GDPR; art. 6, cpv. 7, lett. a), nLPD). Documenti relativi a condanne penali, reati e sanzioni: le sole ipotesi consentite dall'art. 10 GDPR e, per gli utenti italiani, dall'art. 2-octies del d.lgs. 196/2003; per la Svizzera art. 5, lett. c), n. 5, nLPD. Dati di persone viventi citate in documenti genealogici o storici: il tuo interesse legittimo a ricostruire e conservare la storia della tua famiglia. Di quei dati sei titolare tu, ed Erabox li conserva per tuo conto: il bilanciamento fra il tuo interesse e i diritti delle persone citate spetta a te. Chi è citato può opporsi in ogni momento ai sensi dell'art. 21 GDPR scrivendo a privacy@erabox.ch. Se quei documenti contengono dati sulla salute di persone viventi, il tuo consenso non vale per loro: puoi archiviarli solo se hanno acconsentito. La finalità di ricerca storica dell'art. 9, par. 2, lett. j), richiede una previsione di legge e le garanzie dell'art. 89, par. 1, che qui non ricorrono. Dati di persone decedute: v. § 05. Sicurezza, prova delle dichiarazioni e adempimenti di legge: interesse legittimo di Erabox a proteggere il servizio e obblighi di legge (art. 6, par. 1, lett. c) ed f), GDPR) |
| Finalità | Archiviazione sicura a lungo termine; custodia di documentazione personale e familiare; consegna temporizzata al Beneficiario (se configurata); consultazione personale senza consegna |
| Conferimento dei dati | Indirizzo di posta elettronica, credenziali di accesso e dati di pagamento servono per aprire e mantenere l'account: senza di essi il servizio non può essere fornito. I contenuti della capsula e i dati del Beneficiario li conferisci tu liberamente; senza Beneficiario la capsula resta un archivio personale e non viene consegnata |
| Accesso ai contenuti | Dal tuo account vedi i contenuti solo tu. Il Beneficiario li riceve dopo l'attivazione del trigger che hai scelto. I contenuti sono cifrati a riposo con chiavi gestite da Erabox, i cui sistemi vi accedono quando serve per conservarli, elaborarli e consegnarli. Erabox tratta i contenuti per tuo conto e non li utilizza per finalità proprie. L'accesso del personale è limitato alle operazioni di manutenzione, sicurezza e assistenza, è consentito al solo personale autorizzato ed è registrato |
| Conservazione | Contenuti: fino alla consegna, per la durata dell'abbonamento. Se l'abbonamento scade senza rinnovo, 30 giorni di tolleranza, poi sospensione dell'account in sola lettura per 12 mesi, poi cancellazione definitiva. Se il tuo decesso è stato segnalato o confermato dal Guardiano, le capsule già programmate non sono cancellate per il mancato rinnovo e restano fino alla consegna, entro il limite massimo di 10 anni. Dopo la consegna, il contenuto resta disponibile per i 30 giorni di validità del collegamento e poi è cancellato entro 30 giorni. Se cancelli l'account, i contenuti sono eliminati dopo 30 giorni. Registri di accesso e delle operazioni sui dati: 12 mesi. Dati di fatturazione: 10 anni ai sensi della legge svizzera |
| Decisioni automatizzate | La consegna legata al decesso avviene dopo la segnalazione del Guardiano oppure, nel trigger di inattività, dopo la sua conferma. Scaduto il periodo di inattività che hai scelto, Erabox ti invia un promemoria dopo 14 giorni e un secondo dopo altri 7; se non accedi entro ulteriori 7 giorni, contatta il Guardiano. Dalla comunicazione al Guardiano decorre una finestra di sicurezza di 14 giorni; accedendo all'app prima della consegna interrompi la procedura. La consegna richiede quindi sempre l'intervento di una persona e non è una decisione basata unicamente sul trattamento automatizzato ai sensi dell'art. 22 GDPR e dell'art. 21 nLPD |
| Sicurezza | AES-256 a riposo · TLS 1.3 in transito · accessi loggati · checksum per integrità documenti |
| Violazioni della sicurezza | Se una violazione comporta un rischio elevato, Erabox informa le persone interessate e notifica alle autorità competenti, ai sensi degli artt. 33 e 34 GDPR e dell'art. 24 nLPD |
| Diritti GDPR / nLPD | Accesso (art. 15 GDPR; art. 25 nLPD), rettifica e cancellazione (artt. 16 e 17 GDPR; art. 32, cpvv. 1 e 2, nLPD), limitazione del trattamento (art. 18 GDPR), portabilità (art. 20 GDPR; art. 28 nLPD), opposizione al trattamento fondato sull'interesse legittimo (art. 21 GDPR). La nLPD non conosce l'opposizione nella stessa forma: l'utente svizzero può far valere che i dati sono trattati contro la sua espressa volontà, ai sensi dell'art. 30, cpv. 2, lett. b), nLPD. Scrivi a privacy@erabox.ch. Puoi presentare reclamo all'IFPDT (utenti svizzeri: ifpdt.admin.ch) o all'autorità di controllo del tuo paese di residenza (utenti UE). Privacy Policy completa → |
03
Le persone che compaiono nei tuoi documenti
Un certificato di nascita nomina i genitori. Un albero genealogico nomina cugini ancora vivi. Una fotografia di famiglia ritrae persone che non sanno di essere nel tuo archivio. Quelle persone hanno diritti sui propri dati anche quando i documenti li hai raccolti tu.
- Chi compare nei tuoi documenti ha diritto di sapere che i suoi dati sono conservati e di chiedere accesso, rettifica e cancellazione, ai sensi dell'art. 14 GDPR e dell'art. 19 nLPD.
- Erabox pubblica un'informativa rivolta a chi ritenga che propri dati siano conservati in una capsula, all'indirizzo erabox.ch/informativa-per-terzi, e tiene aperto un canale di segnalazione a privacy@erabox.ch, che vale anche come meccanismo di segnalazione ai sensi dell'art. 16 del Regolamento (UE) 2022/2065.
- Inserendo documenti che riguardano altre persone ti impegni a farlo nel rispetto della loro dignità e riservatezza. Se una di quelle persone si rivolge a Erabox, Erabox ti contatta prima di adottare qualsiasi determinazione, salvo che la legge imponga diversamente.
- Il Beneficiario e il Guardiano. I dati del Beneficiario li tratti tu, ed Erabox li conserva e li usa per la consegna per tuo conto. Se scegli di avvisarlo, Erabox gli invia per tuo conto l'informativa entro un mese dalla designazione; se scegli la modalità riservata, gliela rende al momento della consegna. Il Guardiano lo informa invece Erabox, che per i suoi dati è titolare: l'invito che riceve contiene il collegamento all'informativa. Deve sapere di essere stato designato, perché è a lui che Erabox chiede di confermare l'evento. Nessuna informativa rivela il contenuto della capsula prima della consegna. Il testo dell'informativa è pubblicato su erabox.ch/informativa-per-terzi.
- Archivio senza Beneficiario. Se la capsula resta nel tuo vault senza consegna, tu agisci per fini esclusivamente personali e resti fuori dal campo del Regolamento (art. 2, par. 2, lett. c), GDPR). Erabox continua a conservare quei documenti per tuo conto, come responsabile: valgono l'informativa pubblica e il canale di segnalazione descritti qui sopra, oltre al termine di conservazione indicato al § 02.
04
Il ruolo di Erabox
Erabox è titolare del trattamento per i dati necessari a gestire il servizio: registrazione e account, pagamenti, sicurezza, verifica dell'evento di consegna, dati del Guardiano e adempimenti di legge.
Per i contenuti che inserisci nelle capsule e per i dati dei Beneficiari Erabox è responsabile del trattamento (art. 28 GDPR; art. 9 nLPD): li conserva e li consegna per tuo conto, secondo le tue istruzioni e l'Accordo sul trattamento dei dati, senza utilizzarli per finalità proprie. Sei tu a decidere cosa inserire, a chi consegnarlo e quando, e rispondi di queste scelte; Erabox risponde della sicurezza della conservazione e della correttezza della consegna. Se inserisci contenuti per fini esclusivamente personali o familiari, il tuo trattamento rientra nell'esenzione dell'art. 2, par. 2, lett. c), GDPR e dell'art. 2, cpv. 2, lett. a), nLPD; le regole dell'Accordo valgono comunque come condizioni del servizio.
Rispetto ai contenuti Erabox è un prestatore di servizi di memorizzazione ai sensi dell'art. 6 del Regolamento (UE) 2022/2065. Il punto di contatto per le autorità e per gli utenti è privacy@erabox.ch.
05
Dopo la tua morte
Il Regolamento europeo non si applica ai dati delle persone decedute e rimette la disciplina agli Stati. Per gli utenti italiani vale l'art. 2-terdecies del Codice privacy: chi ha un interesse proprio, agisce a tutela dell'interessato o per ragioni familiari meritevoli può esercitare i diritti che ti spettano. Puoi vietarlo, in tutto o in parte, con una dichiarazione scritta inviata a privacy@erabox.ch. Il divieto non pregiudica l'esecuzione della consegna che hai programmato.
C'è un secondo profilo, che riguarda i documenti di famiglia. I dati di un defunto sono quasi sempre anche dati di persone vive: la causa di morte di un antenato dice qualcosa dei suoi discendenti, una fotografia ritrae chi gli sopravvive. Per quella parte il Regolamento si applica in pieno, con le regole del § 03.
06
Cosa Erabox non fa
Erabox conserva e recapita i documenti che carichi. Non ne verifica l'autenticità, la provenienza o la liceità. Qui trovi i confini di ciò di cui risponde.
- 1Non verifichiamo l'autenticità, la provenienza o la completezza dei documenti inseriti nella capsula.
- 2Non garantiamo né attestiamo la validità legale, storica o anagrafica dei contenuti archiviati.
- 3Se una persona citata nei tuoi documenti avanza pretese perché hai inserito i suoi dati in violazione degli impegni assunti al § 03, ti impegni a tenere indenne Erabox delle conseguenze che ne derivano. L'impegno non copre i casi di dolo o colpa grave di Erabox e non tocca la responsabilità che Erabox ha in proprio verso quella persona ai sensi dell'art. 82 GDPR.
- 4Non siamo responsabili dell'interpretazione dei documenti da parte del Beneficiario o di terze persone.
- 5Non siamo responsabili delle conseguenze relazionali che la ricezione dei contenuti può produrre fra le persone coinvolte.
- 6Se archivi credenziali, codici di accesso o password attive, la loro protezione è quella descritta al § 01. Erabox risponde della sicurezza del trattamento ai sensi dell'art. 32 GDPR e dell'art. 8 nLPD; resta a tuo carico la scelta di quali credenziali depositare e la loro sostituzione periodica.
- 7Se i dati del Beneficiario che hai inserito sono errati, la consegna potrebbe non avvenire. Erabox non è in grado di verificarli.
- 8In caso di interruzione tecnica del servizio, Erabox rimborsa in via proporzionale le quote versate per il periodo interessato. Il rimborso non esaurisce il risarcimento dovuto per legge.
- 9Erabox non è un servizio notarile, legale o di autenticazione documentale. Per documenti con valore legale formale, rivolgiti a un professionista abilitato.
Le limitazioni di responsabilità e gli obblighi di tenere indenne indicati in questo riquadro e nelle dichiarazioni del § 07 non si applicano in caso di dolo o colpa grave di Erabox, né nei limiti inderogabilmente previsti dalla normativa a tutela dei consumatori (art. 100 CO svizzero; D.Lgs. 206/2005 per utenti con residenza in Italia). Resta ferma in ogni caso la responsabilità di Erabox ai sensi dell'art. 82 GDPR.
07
La tua dichiarazione
Ho 18 anni compiuti e sono pienamente capace di agire. Il servizio è riservato ai maggiorenni. Se il Beneficiario che designi è minorenne, indichi anche chi esercita la responsabilità genitoriale, al quale è resa l'informativa.
Sono legittimamente in possesso dei documenti e delle informazioni inserite, o ho il diritto di archiviarle e condividerle.
Per i dati di terze persone contenuti nei documenti mi trovo in una di queste due situazioni: la persona ha acconsentito, oppure il documento serve a ricostruire e conservare la storia della mia famiglia e io ho valutato che i diritti di chi vi è citato non prevalgano su questo interesse (art. 6, par. 1, lett. f), GDPR). Ho letto il § 03 e ne accetto gli impegni.
Ho verificato che i dati del Beneficiario (nome, recapito, data di nascita), se configurati, siano corretti e aggiornati.
Ho letto il § 06 e ho compreso che Erabox non verifica l'autenticità o la liceità dei documenti che carico.
Consenso al trattamento dei dati particolari (facoltativo). Acconsento a che Erabox conservi e, se ho configurato una consegna, recapiti documenti che contengono dati sulla salute, convinzioni religiose o filosofiche, appartenenza sindacale, vita sessuale, dati genetici o biometrici, ai sensi dell'art. 9, par. 2, lett. a), GDPR e dell'art. 6, cpv. 7, lett. a), nLPD.
Questa dichiarazione è registrata da Erabox con identificativo di sessione, indirizzo IP e timestamp UTC nel log di audit della capsula. Non è richiesta firma autografa.