Trasparenza

Dove si trovano davvero
i vostri dati.

Quasi tutti i software di contabilità pubblicizzano oggi «dati in Svizzera». Che cosa significhi nel caso concreto sta poi nell’informativa sulla protezione dei dati, in frasi che quasi nessuno legge e ancora meno persone capiscono. Questa pagina spiega il nostro percorso passo dopo passo, con parole semplici, compresi i punti in cui non possiamo affermare che tutto resti in Svizzera.

Archiviazione in Svizzera. Elaborazione IA nell’UE. Nessun trasferimento negli USA.

Chiedeteci tutto Vai alla protezione dei dati
Perché è importante

Rispondete voi, non il vostro software.

Quando affidate i documenti dei vostri mandanti a un fornitore, la legge svizzera sulla protezione dei dati vi lascia la responsabilità di chi coinvolgete. L’articolo 9 LPD lo dice chiaramente: dovete accertarvi che il fornitore sia in grado di garantire la sicurezza dei dati. Una frase pubblicitaria su una homepage non basta. Per questo esponiamo qui che cosa facciamo davvero, così potete verificarlo invece di doverci credere.

Passo dopo passo

Che cosa succede davvero
a un documento.

Dal momento in cui scattate una foto fino alla registrazione in bexio. Per ogni passaggio è indicato dove avviene.

  1. 01

    Effettuate l’accesso

    Svizzera

    Conserviamo il vostro indirizzo e-mail e la vostra password, quest’ultima non in chiaro ma come valore di controllo dal quale la password non può essere ricostruita. Se la dimenticate non possiamo comunicarvela, solo reimpostarla. Non è un difetto, è proprio il punto.

  2. 02

    Caricate un documento

    Svizzera

    Il file arriva cifrato sul nostro server di Ginevra e viene archiviato lì cifrato con AES-256. Sito web, applicazione, banca dati e file si trovano tutti sulla stessa infrastruttura svizzera presso Infomaniak. Non c’è alcuna tappa intermedia presso un fornitore americano, nemmeno per il sito web.

  3. 03

    L’IA legge il documento

    UE, Paesi Bassi

    Per il riconoscimento del testo inviamo l’immagine a Google Vertex AI, nella regione Paesi Bassi. È l’unico passaggio che lascia la Svizzera. Lo abbiamo fissato deliberatamente su una posizione europea determinata invece che sull’impostazione predefinita, in cui è il fornitore stesso a scegliere dove nel mondo avviene il calcolo. Negli Stati Uniti non viene elaborato nulla.

  4. 04

    Il fornitore non può farne nulla

    Per contratto

    Utilizziamo il servizio aziendale a pagamento, non l’app gratuita. Lì Google si impegna per contratto a non usare i dati dei clienti per addestrare i propri modelli. Le varianti gratuite indicano espressamente il contrario nelle loro condizioni: i contenuti possono essere usati per migliorare i servizi ed essere esaminati da persone. Stesso modello, contratto completamente diverso.

  5. 05

    Il risultato torna indietro

    Svizzera

    Conto, importo, aliquota e testo di registrazione tornano a Ginevra insieme al documento originale. Da qui in poi il documento non lascia più la Svizzera.

  6. 06

    Voi approvate, noi trasmettiamo

    Svizzera verso bexio

    Solo dopo la vostra approvazione la registrazione passa a bexio, tramite la loro interfaccia ufficiale. Dove bexio conserva i propri dati lo decide bexio, non noi. Sta nella loro informativa, e dovreste leggerla lì esattamente come leggete la nostra.

I tre malintesi

Frasi che suonano diverse
da come sono intese.

Nessuna di queste frasi è una bugia. Vengono semplicemente capite in modo diverso da come sono formulate, e alcuni fornitori ci campano piuttosto bene.

«I vostri dati sono in Svizzera»
È un’affermazione sul luogo di archiviazione, non su quello di elaborazione. Un file può trovarsi a Zurigo ed essere comunque inviato all’estero per essere letto. Entrambe le cose sono lecite, entrambe sono usuali, ma non sono la stessa cosa. Chi nomina solo il luogo di archiviazione non ha risposto alla domanda vera.
«Ospitiamo su server europei»
L’ubicazione di un server non dice nulla sul diritto a cui è soggetto il suo gestore. L’Ufficio federale di giustizia e l’incaricata della protezione dei dati del Cantone di Zurigo lo ribadiscono da anni: un centro dati in Europa non esclude l’accesso delle autorità statunitensi in virtù del CLOUD Act finché dietro c’è un gruppo statunitense. Questo riguarda anche noi, perché per il riconoscimento del testo ricorriamo a un fornitore statunitense. Lo scriviamo invece di ometterlo.
«Lavoriamo con l’IA, naturalmente a norma»
Fa una differenza enorme quale accesso a un modello un fornitore abbia sottoscritto. Per un modello identico le condizioni possono dire in un caso che nulla viene usato per l’addestramento e nell’altro che i contenuti possono essere conservati e letti da persone. Il nome del modello da solo non vi dice quindi nulla. Chiedete il contratto, non il modello.
Dove sta il nostro limite

Che cosa non vi promettiamo.

Questa sezione manca sulla maggior parte dei siti dei fornitori. Proprio per questo è qui.

Il passaggio IA non è in Svizzera

Avviene nei Paesi Bassi. Potremmo scrivere «elaborazione in Europa» e voi pensereste probabilmente alla Svizzera. Preferiamo indicare il paese.

L’elaborazione potrebbe avvenire in Svizzera, ma non avviene

Esistono fornitori svizzeri che gestiscono modelli con lettura delle immagini su server propri. Li abbiamo testati e abbiamo scelto deliberatamente un’altra strada. Il perché, con i numeri del nostro test, si trova più avanti in questa pagina.

In un procedimento penale la legge prevale sul contratto

Se le autorità svizzere richiedono legalmente dei dati nell’ambito di un procedimento penale, dobbiamo consegnarli. Vale per noi come per ogni altro fornitore in Svizzera. Chi vi promette il contrario promette qualcosa che non può mantenere.

Misurato, non affermato

Abbiamo fatto correre le due strade
una contro l’altra.

Prima di decidere abbiamo fatto passare circa 3000 documenti attraverso entrambi i sistemi. Foto e PDF di ogni qualità, dalla scansione pulita allo scontrino spiegazzato con poca luce. Gli stessi file, una volta tramite un modello aperto che gira interamente su server svizzeri, una volta tramite la nostra architettura attuale.

circa 3000 documenti confrontati, foto e PDF dall’esercizio reale
dal 35 al 40 % dei campi ha dovuto essere corretto a mano con il modello svizzero
dal 5 al 10 % con la nostra architettura attuale

A questo si aggiunge il tempo: la nostra architettura attuale è stata circa il 40 per cento più veloce. Per voi un cambiamento significherebbe quindi più correzioni e attese più lunghe, e il risparmio di tempo per cui rispondiamo con una garanzia sparirebbe.

Per questo la nostra architettura attuale è lo standard. Se lo desiderate impostiamo comunque l’elaborazione su server svizzeri e vi diciamo in anticipo quanto vi costa in precisione e tempo. Ripetiamo il confronto ogni volta che compare un nuovo modello svizzero, perché questo mercato si muove in fretta.

Ultimo confronto: luglio 2026, test svolto da noi sul nostro archivio di documenti. Non nominiamo il fornitore testato, perché lo stato di un modello oggi può essere superato entro sei mesi e non vogliamo fissare nessuno su un’istantanea.

Sotto il cofano

Perché tutto questo starà
in piedi anche domani.

Un servizio può essere impeccabile sul piano della protezione dei dati e perdere comunque i vostri documenti. Per questo questa parte sta sulla stessa pagina.

Centro dati
La nostra infrastruttura si trova presso Infomaniak a Ginevra. Secondo il gestore i loro centri dati sono progettati secondo il livello Tier III. In parole semplici: alimentazione e raffreddamento sono presenti in doppio ed è possibile intervenire senza spegnere l’esercizio. Un singolo guasto non ferma nulla.
Cifratura
Cifrato durante il trasferimento, cifrato in archivio con AES-256. Chi mettesse le mani sul disco non ne ricaverebbe nulla.
Copie di sicurezza
I vostri dati non si trovano in un solo posto. Teniamo tre copie: la copia di lavoro e due backup, su due sistemi diversi, uno dei quali in un altro centro dati. Il salvataggio avviene automaticamente ogni notte alle 03:00, fuso orario Europe/Zurich. E ripristiniamo regolarmente il backup a titolo di prova, perché un backup mai ripristinato non è un backup ma una speranza. Ultimo salvataggio pianificato: 19 agosto 2026, 03:00. Ultimo ripristino riuscito: 16 agosto 2026.
Separazione dei mandati
Ogni mandato è separato a livello di dati. Nessun cliente vede i documenti di un altro, nemmeno per errore, perché la separazione non dipende dall’interfaccia ma dall’interrogazione stessa.
Il gestore
Secondo le proprie indicazioni Infomaniak è certificata ISO 27001 dal 2018 e appartiene in maggioranza a una fondazione svizzera, non a un gruppo estero.
Da verificare voi stessi

Cinque domande da porre
a ogni fornitore.

Noi compresi. Se un fornitore elude una di queste domande o rinvia genericamente all’informativa senza indicare il passaggio, sapete già abbastanza.

  1. 1

    In quale paese il documento viene letto, non archiviato?

    La risposta deve essere un paese, non un continente e non «nel cloud». La nostra risposta: Paesi Bassi.

  2. 2

    Quale accesso IA esattamente, e che cosa dice il contratto sull’addestramento?

    Il nome del modello non basta. La nostra risposta: Google Vertex AI come servizio aziendale, nessun utilizzo per l’addestramento dei modelli.

  3. 3

    Dietro l’elaborazione c’è un gruppo statunitense?

    In tal caso il CLOUD Act è un tema, indipendentemente da dove si trova il server. La nostra risposta: per il riconoscimento del testo sì, per archiviazione ed esercizio no.

  4. 4

    Dove sta esattamente nella vostra informativa sulla protezione dei dati?

    Fatevi mostrare il passaggio. Se la homepage dice qualcosa di diverso dall’informativa, fa fede l’informativa.

  5. 5

    Quando è stato ripristinato con successo il vostro backup l’ultima volta?

    A questa domanda quasi nessun fornitore sa dare una data. È qui che si vede quanto qualcuno lavori davvero in modo pulito.

Aggiornato: agosto 2026. Aggiorniamo questa pagina non appena qualcosa nella nostra architettura cambia.

Chiedeteci tutto.

Se qualcosa su questa pagina non è chiaro o vi servono più dettagli, ad esempio per la vostra documentazione ai sensi dell’articolo 9 LPD, scriveteci. Riceverete indicazioni concrete, non frasi di marketing.

Prenotare una demo