01
Titolare del trattamento
Il titolare del trattamento dei dati è Erabox, con sede legale in Riva San Vitale (TI), Svizzera.
In qualità di società svizzera che offre servizi a utenti nell'Unione Europea, Erabox è soggetta sia al GDPR (Regolamento UE 2016/679) che alla Legge federale svizzera sulla protezione dei dati (nLPD, in vigore da settembre 2023). Nei casi di conflitto tra le due normative, applichiamo lo standard più protettivo per l'utente.
| Aspetto | GDPR (UE) | nLPD (Svizzera) |
|---|---|---|
| Ambito | Utenti residenti nell'UE/SEE | Utenti svizzeri + trattamenti in CH |
| Base giuridica principale | Art. 6 GDPR | Art. 31 nLPD |
| Diritto di accesso | Art. 15 GDPR | Art. 25 nLPD |
| Cancellazione | Art. 17 GDPR | Art. 32 nLPD |
| Autorità di controllo | Garante del Paese di residenza | IFPDT (Incaricato Federale) |
Per qualsiasi richiesta relativa ai tuoi dati: privacy@erabox.ch
Indirizzo: Via delle Fornaci, 6 — 6826 Riva San Vitale (TI), Svizzera
02
Tipologia di dati raccolti
Nome e cognome, indirizzo email, password (cifrata), paese di residenza, data di registrazione, metodo di registrazione (email o social login).
Contenuti creati (testi, audio, video, immagini), dati beneficiari inseriti dall'utente, configurazione dei trigger di consegna, log di accesso.
Indirizzo IP (anonimizzato in analytics), tipo di dispositivo, sistema operativo, versione dell'app, cookie e identificatori di sessione.
Gestiti esclusivamente da Stripe Inc. tramite tokenizzazione. Erabox non archivia mai il numero completo della tua carta di credito.
Dati di beneficiari e Trusted Contact: quando inserisci i dati di una terza persona (beneficiario o Trusted Contact), sei responsabile di averla informata del trattamento dei suoi dati. La base giuridica per questo trattamento è il legittimo interesse (art. 6.1.f GDPR) alla gestione del servizio contrattuale.
03
Dati particolari e direttive anticipate (DAT)
Le DAT sono documenti in cui esprimi le tue volontà riguardo a trattamenti sanitari nel caso in cui tu non sia in grado di decidere autonomamente. Questi documenti possono contenere informazioni sulla tua salute, rientrando quindi nella categoria di "dati particolari" ai sensi dell'art. 9 GDPR.
Per i dati DAT:
- La base giuridica è il consenso esplicito fornito separatamente al momento dell'inserimento (art. 9, par. 2, lett. a GDPR)
- I documenti sono cifrati con AES-256 e accessibili solo all'utente e ai destinatari designati
- Non usiamo questi dati per alcuna finalità secondaria (analisi, marketing, training AI)
- Puoi revocare il consenso e cancellare i documenti DAT in qualsiasi momento
Avviso legale: Erabox è una piattaforma di archiviazione e consegna sicura, non un servizio legale. La validità legale delle DAT dipende dalla normativa del paese dell'utente. Per l'Italia, fare riferimento alla Legge 219/2017 e al Registro Nazionale delle DAT. Si consiglia sempre una consulenza legale.
04
Finalità del trattamento
| Finalità | Dati coinvolti | Base giuridica | Conservazione |
|---|---|---|---|
| Erogazione del servizio (account, capsule, trigger) | Registrazione, contenuti, trigger | Esecuzione contratto — art. 6.1.b | Durata account + 12 mesi |
| Gestione pagamenti e abbonamenti | Email, dati Stripe, storico transazioni | Esecuzione contratto — art. 6.1.b | 10 anni (obbligo fiscale) |
| Sicurezza e prevenzione frodi | Log di accesso, IP, device fingerprint | Legittimo interesse — art. 6.1.f | 12 mesi |
| Analisi e miglioramento del servizio | Dati di utilizzo aggregati (Firebase/GA) | Consenso — art. 6.1.a | 26 mesi |
| Comunicazioni di servizio (transazionali) | Legittimo interesse — art. 6.1.f | Durata account | |
| Marketing e newsletter | Consenso — art. 6.1.a | Fino a revoca consenso | |
| Gestione DAT e documenti anticipati | Documenti di salute, volontà mediche | Consenso esplicito — art. 9.2.a | Durata account + su richiesta |
05
Servizi di terze parti integrati
Erabox integra servizi di terze parti selezionati per garantire il funzionamento, la sicurezza e la crescita della piattaforma. Tutti i fornitori sono stati selezionati sulla base della conformità GDPR e del rispetto dei dati personali.
| Fornitore | Scopo | Sede | Trasferimento UE | Privacy |
|---|---|---|---|---|
| Firebase / Google | Database, autenticazione, analytics mobile | USA | SCC (Dec. 2021/914) | ↗ |
| Stripe Inc. | Pagamenti e abbonamenti | USA | SCC + Privacy Shield successor | ↗ |
| Euronovate | Verifica identità (KYC/eID) | Svizzera | Adeguatezza CH-UE | ↗ |
| Crisp / Crisp IM | Chat di supporto clienti | Francia (UE) | Nel territorio UE | ↗ |
| Brevo (ex Sendinblue) | Email transazionali e newsletter | Francia (UE) | Nel territorio UE | ↗ |
| Apple App Store | Distribuzione app iOS, acquisti in-app | USA | SCC + Privacy Framework | ↗ |
| Google Play Store | Distribuzione app Android | USA | SCC (Dec. 2021/914) | ↗ |
06
Gestione dei dati dopo il decesso
Il GDPR non si applica alle persone decedute, ma Erabox — in quanto piattaforma nata per gestire messaggi e contenuti destinati al futuro — ha adottato una politica specifica per la gestione dei dati post-mortem, ispirata all'art. 2-terdecies del Codice Privacy italiano (D.Lgs. 196/2003) ed estesa per analogia agli utenti svizzeri.
Gli eredi legali possono richiedere l'accesso, la modifica o la cancellazione dei dati dell'utente deceduto, purché non in contrasto con le disposizioni espresse dall'utente prima del decesso o con le leggi vigenti.
Gli utenti possono designare in vita un "contatto legacy" che avrà accesso limitato all'account dopo il decesso. Questa configurazione è disponibile nelle impostazioni dell'account.
Le capsule impostate con trigger "decesso" vengono consegnate ai beneficiari designati secondo le istruzioni dell'utente soltanto dopo la segnalazione prevista e la verifica interna di Erabox. Il Trusted Contact non approva la verifica e non attiva direttamente la consegna.
I dati vengono conservati per 24 mesi dopo la conferma del decesso, al fine di completare la consegna di tutti i contenuti programmati e gestire eventuali richieste degli eredi.
07
I tuoi diritti
In qualità di interessato hai diritti chiari e azionabili. Puoi esercitarli scrivendo a privacy@erabox.ch — risponderemo entro 30 giorni (GDPR, art. 12) o entro i termini previsti dalla nLPD.
| Diritto | GDPR | nLPD | Come esercitarlo |
|---|---|---|---|
| Accesso ai dati | Art. 15 | Art. 25 | Email a privacy@erabox.ch con oggetto "Diritto di accesso" |
| Rettifica | Art. 16 | Art. 32 | Direttamente dalle impostazioni account o via email |
| Cancellazione ("diritto all'oblio") | Art. 17 | Art. 32 | Tasto "Elimina account" in Impostazioni o email |
| Limitazione del trattamento | Art. 18 | Art. 32 | Email a privacy@erabox.ch |
| Portabilità | Art. 20 | Art. 28 | Export dati disponibile nelle Impostazioni |
| Opposizione | Art. 21 | Art. 30 | Email a privacy@erabox.ch |
| Revoca del consenso | Art. 7.3 | Art. 31 | Impostazioni → Privacy, oppure email |
| Reclamo all'autorità | Art. 77 | Art. 49 | Garante UE del paese di residenza o IFPDT |
08
Trasferimenti internazionali dei dati
Alcuni fornitori di servizi (Firebase, Stripe, Apple, Google) hanno sede negli Stati Uniti. I trasferimenti di dati verso paesi extra-UE avvengono nel rispetto del GDPR mediante:
- Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea con Decisione di esecuzione 2021/914
- Decisione di adeguatezza per i paesi che godono di adeguatezza riconosciuta dalla Commissione UE
La Svizzera è considerata paese adeguato dalla Commissione Europea (Decisione 2000/518/CE, in corso di aggiornamento). I trasferimenti CH↔UE avvengono senza misure aggiuntive.
09
Periodo di conservazione
| Categoria dati | Periodo di conservazione | Motivazione |
|---|---|---|
| Dati account (profilo utente) | Durata abbonamento + 12 mesi | Gestione recessi e controversie |
| Contenuti (capsule, messaggi) | Durata account o fino a consegna | Funzione core del servizio |
| Dati di pagamento (Stripe) | 10 anni | Obbligo fiscale e contabile svizzero (CO art. 958f) |
| Log di accesso e sicurezza | 12 mesi | Rilevamento frodi e sicurezza |
| Dati analitici (GA, Firebase) | 26 mesi (impostazione predefinita GA4) | Miglioramento del servizio |
| Email di supporto | 36 mesi | Tracciabilità richieste e controversie |
| Dati DAT / salute | Durata account o fino a revoca consenso | Funzione specifica utente |
| Dati post-mortem | 24 mesi dopo conferma decesso | Completamento consegne e diritti eredi |
10
Sicurezza e DPIA
Tutti i contenuti utente sono cifrati a riposo con AES-256. Il trasporto avviene tramite TLS 1.3. I dati DAT hanno uno strato aggiuntivo di cifratura end-to-end.
Autenticazione a due fattori disponibile. Accesso ai dati degli utenti riservato al solo personale autorizzato, con log di ogni accesso.
Test di penetrazione annuali. Monitoraggio continuo delle vulnerabilità. In caso di data breach, notifica all'autorità entro 72 ore (art. 33 GDPR).
Erabox ha condotto una Valutazione d'Impatto sulla Protezione dei Dati (art. 35 GDPR) in considerazione del trattamento di dati sensibili (DAT). DPIA completata il: 26 agosto 2026.
11
App Store, Google Play e dispositivi mobili
Erabox è disponibile su App Store (iOS) e Google Play (Android). Entrambe le piattaforme richiedono specifiche informazioni sulla privacy:
Nella scheda App Store trovi il riepilogo completo dei dati raccolti secondo la classificazione Apple. Le categorie dichiarate includono: dati di contatto, identificatori, utilizzo, diagnostica.
Nella scheda Google Play è presente la sezione "Sicurezza dei dati" con dettaglio di raccolta, condivisione e pratiche di sicurezza.
Su iOS, prima di attivare Firebase Analytics chiediamo il tuo consenso tramite il prompt ATT (App Tracking Transparency) secondo le linee guida Apple.
Puoi eliminare il tuo account direttamente dall'app, senza dover visitare il sito web. Il tasto è disponibile in Impostazioni → Account → Elimina account.
12
Modifiche alla Privacy Policy
Potremmo aggiornare questa Privacy Policy in caso di modifiche normative, tecnologiche o dell'offerta del servizio. Le modifiche vengono comunicate con le seguenti modalità:
- Modifiche sostanziali: email di notifica con almeno 30 giorni di preavviso + avviso in-app
- Modifiche minori: aggiornamento della data in cima a questa pagina
La versione sempre aggiornata è disponibile all'indirizzo erabox.ch/privacy-policy. Continuando a utilizzare il servizio dopo la data di entrata in vigore delle modifiche, accetti la nuova versione.
Per qualsiasi chiarimento su questa Privacy Policy: privacy@erabox.ch