Che cosa succede ai Suoi dati

Le risposte della chat Bilano sono calcolate da modelli linguistici presso Infomaniak a Ginevra e Zurigo, su un’infrastruttura certificata ISO 27001. Nessun fornitore statunitense è coinvolto in questo percorso.

Infomaniak non usa le Sue domande per addestrare modelli e non le salva oltre la risposta. Lo regola il nostro contratto con Infomaniak in qualità di responsabile del trattamento.

Il Suo browser cifra ogni chat prima che venga salvata (AES-256-GCM). La chiave è generata dal Suo browser stesso. Non lascia mai il Suo dispositivo in chiaro. Salviamo solo dati cifrati che non possiamo decifrare. Ciò vale anche per i titoli delle Sue chat.

Può sbloccare la cronologia solo con la Sua chiave di ripristino o con la Sua passkey. Né il nostro team né chiunque abbia accesso a server, banca dati o copie di sicurezza può leggere le Sue chat.

• Per noi sono visibili solo indicazioni senza contenuto: quando una chat è stata creata e modificata l’ultima volta, quanti messaggi contiene, quanto è grande e quante volte è stata cambiata la chiave.
• Ogni chat appartiene a esattamente un conto e un mandante. La banca dati stessa rifiuta l’accesso a voci altrui, oltre al controllo nel programma. E poiché ogni conto ha una propria chiave, i dati altrui sarebbero comunque illeggibili.
• Se perde la chiave di ripristino e la passkey, nessuno può ripristinare la Sua cronologia, nemmeno noi. Conservi quindi la chiave in un luogo sicuro.
• Con «Cambia chiave» il Suo browser cifra tutte le chat con una nuova chiave. Le vecchie chiavi di ripristino, passkey e dispositivi sbloccati non aprono più la cronologia. Le nostre copie di sicurezza cifrate contengono la vecchia versione ancora per al massimo 14 giorni.
• Per ogni login bexio salviamo al massimo 200 MB di chat cifrate.
• Salvare la cronologia è facoltativo. Senza attivazione una conversazione resta solo nella finestra del browser aperta.

Indichiamo apertamente un limite: mentre il modello calcola una risposta, la Sua domanda e la cronologia precedente passano attraverso il nostro server fino al modello in Svizzera. Un modello linguistico non può rispondere altrimenti. In seguito viene salvata solo la versione cifrata.

Tramite l’interfaccia MCP collega Bilano al Suo assistente, per esempio Claude, ChatGPT o Cursor. Usa così la nostra interfaccia, non il nostro modello linguistico.

Non registriamo i contenuti di queste chiamate: nessuna domanda, nessun parametro, nessun risultato, nessun dato contabile. Contiamo solo che una chiamata è avvenuta: quale funzione, quando, quanto è durata, se si è verificato un errore, quale app l’ha fatta e a quale conto e quale login appartiene. Le chiamate rifiutate le contiamo con il motivo, per esempio un limite tariffario. Questi contatori ci servono per l’esercizio, la ricerca di errori e la protezione dagli abusi. Li conserviamo per 25 mesi.

Ciò che il Suo assistente fa con i dati ottenuti è regolato dal suo fornitore, per lo più negli Stati Uniti. Ne verifichi le condizioni prima di stabilire il collegamento. Può revocare ogni collegamento con un clic nelle impostazioni.

Bilano non tiene alcuna copia della Sua contabilità. Per ogni domanda il servizio ottiene i dati necessari tramite l’interfaccia ufficiale di bexio, li trasmette per la risposta e poi li scarta. Bilano lavora solo con le Sue autorizzazioni bexio: ciò che Lei non vede in bexio, non lo vede nemmeno Bilano.

Un’eccezione: per la panoramica dei mandanti salviamo per ogni mandante alcuni totali, per esempio le partite aperte e il numero di bozze, per al massimo 30 giorni. Nomi di clienti, fornitori o giustificativi non vi figurano.

La Sua password bexio non ci raggiunge mai, perché accede direttamente presso bexio. L’accesso che bexio ci concede in seguito lo salviamo in forma cifrata. Può scollegarlo in ogni momento.

Chat, accesso e interfaccia MCP funzionano presso Infomaniak Network SA a Ginevra, in centri dati in Svizzera. Infomaniak non ha una società madre statunitense. La banca dati non è raggiungibile da Internet. Cifriamo le copie di sicurezza e le conserviamo anch’esse in Svizzera.

Un’informazione completa comprende anche i casi in cui ci avvaliamo di fornitori fuori dalla Svizzera:

• Questo sito web (bilano.ch) è distribuito da Vercel, Stati Uniti. La chat e i Suoi dati non passano attraverso Vercel.
• I pagamenti sono gestiti da Stripe (Irlanda, con società madre negli Stati Uniti). I dati della Sua carta non li vediamo mai.
• Possiamo inviare messaggi di errore tecnici a Sentry, con conservazione dei dati a Francoforte. I contenuti delle Sue richieste e delle Sue chat non vi figurano mai.
• Le e-mail del servizio (rapporti, inviti, avvisi sul conto) sono inviate da Resend, Stati Uniti, dalla regione Irlanda. Resend conserva i dati di invio e i log negli Stati Uniti. Non usiamo pixel di tracciamento né link reindirizzati.
• Lo script di lemlist su questo sito si carica solo se vi acconsente nel banner dei cookie.

Per il supporto e l’esercizio vediamo conti, tariffe, app collegate e cifre di utilizzo. Non vediamo né i Suoi dati contabili né i contenuti delle Sue chat, perché i primi non li salviamo e i secondi non possiamo decifrarli. La nostra area amministrativa richiede un secondo fattore. Registriamo ogni accesso e ogni modifica che vi avviene.

• Revocare singolarmente i collegamenti agli assistenti, nelle impostazioni.
• Reimpostare la cronologia della chat. Elimina così definitivamente tutte le chat salvate.
• Eliminare il conto. Rimuoviamo i Suoi dati, le Sue chat e l’accesso a bexio e disdiciamo un abbonamento in corso. I Suoi dati in bexio restano intatti.

Rispondiamo volentieri alle domande su questa pagina tramite il modulo di contatto.