Informativa sulla protezione dei dati

Ultimo aggiornamento: 18 marzo 2026

1. Titolare del trattamento

ElaraTeq Sagl
Carrale di Mezzo 10, 6533 Lumino, Svizzera
Email: support@delibera.ch
CHE-xxx.xxx.xxx

2. Base giuridica

Il trattamento dei dati personali avviene in conformità alla Legge federale sulla protezione dei dati (nLPD/FADP) del 1° settembre 2023 e, ove applicabile, al Regolamento generale sulla protezione dei dati (GDPR) dell'Unione Europea.

Le basi giuridiche del trattamento sono:

• Esecuzione del contratto (art. 6 par. 1 lett. b GDPR / art. 31 cpv. 2 lett. a nLPD): per la fornitura dei servizi Delibera.
• Consenso (art. 6 par. 1 lett. a GDPR / art. 31 cpv. 1 nLPD): per cookie analitici e comunicazioni marketing.
• Interesse legittimo (art. 6 par. 1 lett. f GDPR / art. 31 cpv. 1 nLPD): per sicurezza, prevenzione frodi e miglioramento del servizio.

3. Dati raccolti

3.1 Dati dell'account

Nome, indirizzo email, password (hash bcrypt), fuso orario, lingua preferita. Forniti volontariamente al momento della registrazione.

3.2 Dati di utilizzo

Partecipazione a riunioni, note live, task assegnati, voti nei sondaggi di scheduling, firme digitali dei verbali. Generati nell'ambito dell'utilizzo della piattaforma.

3.3 Dati tecnici

Indirizzo IP, tipo di browser, sistema operativo, timestamp di accesso. Raccolti automaticamente per motivi di sicurezza e diagnostica.

3.4 Cookie

Vedi la nostra Informativa cookie per i dettagli.

4. Finalità del trattamento

• Fornitura e gestione del servizio Delibera (riunioni, verbali, task, scheduling).
• Autenticazione e sicurezza dell'account.
• Invio di notifiche transazionali (convocazioni, promemoria, conferme voto).
• Generazione di firme digitali (FES) con hash SHA-256 e indirizzo IP.
• Analisi aggregate e anonime per il miglioramento del servizio (solo con consenso).
• Fatturazione e gestione degli abbonamenti (tramite Stripe).

5. Destinatari dei dati

• Membri del gruppo: i dati relativi a riunioni, note e task sono visibili ai membri dello stesso gruppo.
• Stripe, Inc. (USA): elaborazione pagamenti. Conforme al EU-US Data Privacy Framework.
• Infomaniak Network SA (Svizzera): hosting e storage. Data center in Svizzera.
• Nessuna vendita: non vendiamo, affittiamo o condividiamo dati personali con terzi per finalità di marketing.

6. Trasferimento internazionale

I dati sono conservati su server in Svizzera (Infomaniak). In caso di trasferimento verso paesi terzi (es. Stripe USA), ci assicuriamo che siano in vigore garanzie adeguate (decisione di adeguatezza, clausole contrattuali standard o EU-US DPF).

7. Durata della conservazione

• Dati account: fino alla cancellazione dell'account + 30 giorni per backup.
• Verbali e firme digitali: 10 anni (obbligo legale di conservazione per documenti societari in Svizzera, art. 958f CO).
• Log tecnici: 90 giorni.
• Dati di fatturazione: 10 anni (obbligo fiscale svizzero).

8. I tuoi diritti

In base alla nLPD e al GDPR, hai diritto di:

• Accesso: ottenere copia dei tuoi dati personali.
• Rettifica: correggere dati inesatti.
• Cancellazione: richiedere la cancellazione (salvo obblighi legali di conservazione).
• Portabilità: ricevere i tuoi dati in formato strutturato (JSON/CSV).
• Opposizione: opporti al trattamento basato su interesse legittimo.
• Revoca del consenso: ritirare il consenso in qualsiasi momento.

Per esercitare i tuoi diritti: support@delibera.ch

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: crittografia TLS 1.3 in transito, token AES-256-GCM, password con bcrypt (12 round), hash SHA-256 per le firme digitali, accesso basato su ruoli, backup automatici, logging degli accessi.

10. Modifiche

Ci riserviamo di aggiornare questa informativa. La data dell'ultimo aggiornamento è indicata in alto. Modifiche sostanziali saranno comunicate via email.

11. Autorità di controllo

IFPDT — Incaricato federale della protezione dei dati e della trasparenza
Feldeggweg 1, 3003 Berna, Svizzera
www.edoeb.admin.ch

Condizioni generali di utilizzo

Ultimo aggiornamento: 18 marzo 2026

1. Ambito di applicazione

Le presenti condizioni regolano l'utilizzo della piattaforma Delibera (di seguito "Servizio"), fornita da ElaraTeq Sagl, Carrale di Mezzo 10, 6533 Lumino, Svizzera (di seguito "Fornitore").

Accedendo o utilizzando il Servizio, l'utente accetta integralmente le presenti condizioni.

2. Descrizione del servizio

Delibera è una piattaforma per la gestione del ciclo di vita delle riunioni: scheduling, convocazione, ordine del giorno, sessione live con verbalizzazione, generazione verbali, firma digitale, task board e analytics.

3. Registrazione e account

• L'accesso al Servizio richiede la creazione di un account con dati veritieri.
• L'utente è responsabile della riservatezza delle proprie credenziali.
• Ogni account è personale e non trasferibile.
• Il Fornitore si riserva il diritto di sospendere account in violazione delle presenti condizioni.

4. Piani e fatturazione

• Il Servizio è offerto in piani a pagamento per gruppo: Free, Team (CHF 19/mese), Pro (CHF 49/mese), Istituzionale (CHF 99/mese).
• I pagamenti sono gestiti tramite Stripe. Il Fornitore non memorizza dati di carte di credito.
• La fatturazione avviene mensilmente. L'utente può disdire in qualsiasi momento; il servizio resta attivo fino alla fine del periodo pagato.
• Il Fornitore si riserva il diritto di modificare i prezzi con un preavviso di 30 giorni.

5. Proprietà intellettuale

• Il software, il design, i marchi e i contenuti di Delibera sono proprietà esclusiva di ElaraTeq Sagl.
• I contenuti inseriti dall'utente (verbali, note, documenti) restano di proprietà dell'utente o del suo gruppo.
• L'utente concede al Fornitore una licenza limitata per elaborare i contenuti al solo scopo di fornire il Servizio.

6. Uso accettabile

L'utente si impegna a non:

• Utilizzare il Servizio per attività illegali o contrarie all'ordine pubblico.
• Tentare di accedere a dati di altri utenti o gruppi senza autorizzazione.
• Sovraccaricare intenzionalmente l'infrastruttura (DoS, scraping massivo).
• Condividere credenziali di accesso con terzi non autorizzati.
• Caricare contenuti illeciti, diffamatori o lesivi della dignità altrui.

7. Disponibilità e SLA

Il Fornitore si impegna a garantire una disponibilità del Servizio pari al 99,5% su base mensile, escluse le finestre di manutenzione programmata (comunicate con almeno 48 ore di anticipo). Non è previsto alcun indennizzo per interruzioni di servizio.

8. Limitazione di responsabilità

• Il Servizio è fornito "as is". Il Fornitore non garantisce che il Servizio sia privo di errori.
• Il Fornitore non è responsabile per danni indiretti, perdita di dati o mancato guadagno.
• La responsabilità complessiva del Fornitore è limitata all'importo pagato dall'utente nei 12 mesi precedenti.

9. Firma digitale (FES)

La funzionalità di firma elettronica semplice (FES) di Delibera genera un hash SHA-256 del contenuto del verbale, associato all'identità dell'utente e al timestamp. Questa firma ha valore probatorio ai sensi dell'art. 14 cpv. 2bis CO svizzero ma non equivale a una firma elettronica qualificata (FEQ) ai sensi della SCSE/ZertES.

10. Cancellazione e portabilità

• L'utente può richiedere la cancellazione dell'account in qualsiasi momento via email a support@delibera.ch.
• Prima della cancellazione, l'utente può esportare i propri dati in formato standard (JSON/PDF).
• I verbali firmati sono soggetti agli obblighi di conservazione legale (10 anni) e non possono essere cancellati su richiesta.

11. Modifiche

Il Fornitore può modificare le presenti condizioni con un preavviso di 30 giorni. L'uso continuato del Servizio dopo la modifica costituisce accettazione.

12. Diritto applicabile e foro competente

Le presenti condizioni sono rette dal diritto svizzero. Il foro competente esclusivo è il Tribunale di Bellinzona, Cantone Ticino, Svizzera.

13. Contatti

ElaraTeq Sagl
Carrale di Mezzo 10, 6533 Lumino, Svizzera
support@delibera.ch

Informativa cookie

Ultimo aggiornamento: 18 marzo 2026

1. Cosa sono i cookie

I cookie sono piccoli file di testo memorizzati nel tuo browser. Consentono al sito di riconoscerti tra una visita e l'altra e sono fondamentali per il funzionamento di molte funzionalità web.

2. Cookie utilizzati

2.1 Cookie strettamente necessari

Questi cookie sono indispensabili per il funzionamento della piattaforma e non possono essere disattivati.

2.2 Cookie di preferenza

2.3 Cookie analitici (opzionali)

Attivati solo con il tuo consenso esplicito. Attualmente non utilizziamo servizi di analisi di terze parti.

In futuro potremmo utilizzare soluzioni privacy-friendly come Plausible Analytics o Fathom (nessun dato personale, nessun cookie di terze parti, server in UE).

2.4 Cookie di marketing (opzionali)

Attualmente non utilizziamo cookie di marketing o di tracciamento pubblicitario.

3. Come gestire i cookie

3.1 Tramite il nostro banner

Al primo accesso puoi scegliere quali categorie di cookie accettare. Puoi modificare le tue preferenze in qualsiasi momento cliccando qui:

Reimposta preferenze cookie

3.2 Tramite il browser

Puoi configurare il tuo browser per rifiutare o eliminare i cookie. Le istruzioni variano per browser:

• Chrome: Impostazioni → Privacy e sicurezza → Cookie
• Firefox: Impostazioni → Privacy → Cookie e dati
• Safari: Preferenze → Privacy
• Edge: Impostazioni → Cookie e autorizzazioni sito

4. Tecnologie simili

Utilizziamo localStorage per memorizzare le preferenze cookie e dati non sensibili dell'interfaccia (tema, stato UI). Il localStorage non viene trasmesso al server con ogni richiesta come i cookie tradizionali.

5. Contatti

Per domande sulla presente informativa: support@delibera.ch

Impressum

Titolare del sito

ElaraTeq Sagl
Carrale di Mezzo 10
6533 Lumino
Cantone Ticino, Svizzera

Iscrizione al registro di commercio

CHE-xxx.xxx.xxx (Registro di commercio del Cantone Ticino)
Forma giuridica: Società a garanzia limitata (Sagl/GmbH)

Rappresentante legale

Gerente con firma individuale (da definire)

Contatti

Email: support@delibera.ch
Sito web: delibera.ch

Responsabile protezione dati

Email: support@delibera.ch
Vedi: Informativa sulla protezione dei dati

Hosting

Infomaniak Network SA
Rue Eugène-Marziano 25, 1227 Les Acacias, Ginevra, Svizzera
Data center situati in Svizzera.

Disclaimer

I contenuti di questo sito sono stati redatti con la massima cura. Tuttavia, ElaraTeq Sagl non garantisce la correttezza, completezza e attualità dei contenuti. L'utilizzo dei contenuti avviene a proprio rischio.

I link a siti esterni sono forniti a titolo informativo. ElaraTeq Sagl non ha alcun controllo sui contenuti di siti di terzi e declina ogni responsabilità al riguardo.

Proprietà intellettuale

Il nome "Delibera", il logo, il design e tutti i contenuti del sito sono protetti dal diritto d'autore e dalla legislazione sui marchi. La riproduzione è consentita solo con autorizzazione scritta di ElaraTeq Sagl.

Sicurezza della piattaforma

Ultimo aggiornamento: 18 marzo 2026

La protezione dei dati dei nostri clienti rappresenta una priorità assoluta per Delibera. Di seguito descriviamo le misure tecniche e organizzative adottate per garantire la sicurezza della piattaforma.

1. Crittografia dei dati

Tutti i dati gestiti da Delibera sono protetti da crittografia di livello enterprise:

• Dati a riposo (at rest): crittografia AES-256-CBC applicata a tutti i dati sensibili archiviati nel database.
• Token di scheduling e votazione: crittografia AES-256-GCM con vettori di inizializzazione unici per ogni operazione, garantendo autenticità e integrità dei dati.
• Dati in transito: tutte le comunicazioni tra client e server sono protette da TLS 1.3, lo standard più recente e sicuro per la trasmissione crittografata.

2. Protezione delle credenziali

Le credenziali degli utenti sono trattate con le massime precauzioni:

• Hashing delle password: algoritmo bcrypt con 12 round di salting, rendendo computazionalmente impraticabile qualsiasi tentativo di decrittazione.
• Nessun archivio in chiaro: le password non vengono mai memorizzate in formato leggibile, nemmeno nei log di sistema.
• Token di reimpostazione: i token per il recupero della password scadono dopo 60 minuti e sono utilizzabili una sola volta.

3. Sicurezza delle sessioni

Le sessioni utente sono gestite con un approccio multi-livello:

• Storage Redis: le sessioni sono archiviate su Redis, garantendo prestazioni elevate e isolamento dai dati applicativi.
• Cookie crittografati: i cookie di sessione sono crittografati e firmati digitalmente, impedendo qualsiasi manipolazione lato client.
• HTTPS obbligatorio: i cookie sono trasmessi esclusivamente su connessioni sicure (flag Secure).
• Protezione SameSite: policy SameSite=Lax per prevenire attacchi cross-site request forgery.
• Durata limitata: le sessioni scadono automaticamente dopo 2 ore di inattività.

4. Protezione contro attacchi

Delibera implementa molteplici meccanismi di difesa contro le minacce più comuni:

• Rate limiting: massimo 5 tentativi di autenticazione per combinazione IP+email, con blocco temporaneo progressivo per prevenire attacchi brute-force.
• Token CSRF: ogni form include un token univoco verificato lato server, proteggendo da attacchi cross-site request forgery.
• Protezione XSS: l'output è sistematicamente sanitizzato tramite l'escaping automatico del motore di templating Blade, impedendo l'iniezione di codice malevolo.
• Prevenzione SQL injection: tutte le query al database utilizzano parametri vincolati (parameterized queries), eliminando il rischio di iniezione SQL.

5. Hosting e residenza dei dati

L'infrastruttura di Delibera è interamente ospitata in Svizzera:

• Provider: Infomaniak Network SA, azienda svizzera con data center a Ginevra.
• Residenza dei dati: tutti i dati applicativi restano sul territorio svizzero, senza alcun trasferimento verso l'estero.
• Eccezione per la fatturazione: i dati di pagamento sono elaborati da Stripe, Inc. (USA), conforme al EU-US Data Privacy Framework (DPF), esclusivamente per la gestione degli abbonamenti.
• Conformità al diritto svizzero: l'intera infrastruttura è soggetta alla legislazione svizzera in materia di protezione dei dati.

6. Conformità normativa

Delibera opera nel rispetto dei più elevati standard normativi in materia di protezione dei dati:

• nLPD/FADP: piena conformità alla nuova Legge federale sulla protezione dei dati, in vigore dal 1° settembre 2023.
• GDPR: conformità al Regolamento generale sulla protezione dei dati dell'Unione Europea, ove applicabile.
• Minimizzazione dei dati: raccogliamo e trattiamo esclusivamente i dati strettamente necessari all'erogazione del servizio, in linea con il principio di proporzionalità.

7. Sicurezza dell'infrastruttura

L'infrastruttura è protetta da misure operative rigorose:

• Backup automatici giornalieri: copie di sicurezza quotidiane dei dati, con procedure di ripristino testate periodicamente.
• Logging e monitoraggio: registrazione sistematica degli accessi e delle operazioni critiche, con monitoraggio continuo per la rilevazione di anomalie.
• Principio del privilegio minimo: ogni componente del sistema dispone esclusivamente dei permessi strettamente necessari al proprio funzionamento.
• Chiavi di crittografia separate: ogni dominio applicativo utilizza chiavi di crittografia distinte, limitando l'impatto di un'eventuale compromissione.

8. Segnalazione vulnerabilità

Crediamo nella collaborazione con la comunità di sicurezza informatica. Se avete individuato una potenziale vulnerabilità nella piattaforma Delibera, vi invitiamo a segnalarla in modo responsabile.

Contatto: support@delibera.ch

Vi chiediamo di non divulgare pubblicamente la vulnerabilità prima che il nostro team abbia avuto il tempo di analizzarla e risolverla. Ci impegniamo a fornire un riscontro entro 5 giorni lavorativi dalla ricezione della segnalazione.

---

ElaraTeq Sagl
Carrale di Mezzo 10, 6533 Lumino, Svizzera
Email: support@delibera.ch