Informativa sulla privacy

Ultimo aggiornamento: 2 novembre 2026 · La presente informativa illustra il trattamento dei dati personali ai sensi del GDPR e della legge svizzera sulla protezione dei dati (nLPD). Si applica al sito web teisenda.com e alla piattaforma TEISENDA Hosting all'indirizzo app.teisenda.com, compreso il Connector all'indirizzo mcp.teisenda.com.

L'informativa si compone di quattro parti: la Parte I vale per tutto, la Parte II per il sito web, la Parte III per la piattaforma, la Parte IV indica per entrambi i fornitori, i tempi di conservazione e i tuoi diritti.

Parte I – Disposizioni generali

1. Titolare del trattamento

Non siamo tenuti a nominare un responsabile della protezione dei dati e non ne abbiamo nominato uno. Per qualsiasi questione relativa alla protezione dei dati puoi contattarci all'indirizzo sopra indicato.

2. Diritto applicabile

In quanto impresa con sede in Svizzera che si rivolge a utenti nell'area UE/SEE, siamo soggetti sia alla legge svizzera sulla protezione dei dati (nLPD) sia – nella misura in cui trova applicazione – al Regolamento generale europeo sulla protezione dei dati (GDPR, art. 3, par. 2). La nLPD non richiede una base giuridica specifica per ogni trattamento; indichiamo pertanto di volta in volta le basi giuridiche pertinenti del GDPR.

Parte II – Il sito web (teisenda.com)

3. Fornitura del sito web

Il sito web è composto da pagine statiche. Funziona sulla nostra piattaforma TEISENDA Hosting, i cui server si trovano presso Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania, nel centro dati di Falkenstein (Sassonia, Germania). Non è interposta alcuna CDN. La risoluzione dei nomi (DNS) per i nostri domini è affidata a bunny.net (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia).

Alla consultazione del sito web il server tratta dati tecnicamente necessari: indirizzo IP, dominio richiesto, momento, richiesta, codice di stato, quantità di dati trasferita, referrer e user agent. Ci servono per erogare le pagine e per proteggere il funzionamento da abusi e attacchi. Base giuridica: art. 6, par. 1, lett. f, GDPR (legittimo interesse a una fornitura sicura e funzionante). Cancelliamo i log dopo 30 giorni. Con Hetzner e bunny.net sono in essere contratti di responsabile del trattamento ai sensi dell'art. 28 GDPR.

4. Contatto via e-mail

Il sito web non contiene moduli. Se ci scrivi via e-mail a hello@teisenda.com o a support@teisenda.com, trattiamo i dati contenuti nel tuo messaggio (di norma nome, indirizzo e-mail, azienda e contenuto) per rispondere alla tua richiesta. I dati non sono comunicati a terzi.

Finalità: gestione della tua richiesta. Basi giuridiche: art. 6, par. 1, lett. b, GDPR (esecuzione di misure precontrattuali o del contratto) e art. 6, par. 1, lett. f, GDPR (legittimo interesse a rispondere alle richieste).

5. Contenuti di terzi integrati

Questo sito web non integra alcun contenuto di terzi. Caratteri tipografici, script, immagini e i video dei prodotti risiedono sui nostri server e vengono da lì erogati. In particolare non vengono caricati Google Fonts né contattate CDN esterne. Durante la visita del sito web il tuo browser non instaura alcun collegamento con server di terzi. I rimandi ad app.teisenda.com e docs.teisenda.com sono semplici link; solo se li segui apri queste pagine.

6. Cookie, memoria del browser e tracciamento

Questo sito web non utilizza alcun cookie. Non utilizziamo alcuna analisi web (nessun Google Analytics o simili), nessun tracciamento, nessun plugin di social media e nessun pixel pubblicitario.

Lingua scelta. Se scegli una lingua nel menu delle lingue, il tuo browser salva questa scelta nella memoria locale (localStorage) con il nome teisenda-sprache. Viene salvato solo il codice della lingua, ad esempio «en». Rimane nel tuo browser finché non lo cancelli e non ci viene trasmesso. In tal modo la pagina iniziale non ti reindirizza più in base alla lingua del tuo browser, ma mostra la lingua che hai scelto.

Lingua del browser. Se non hai ancora scelto una lingua, la pagina iniziale legge la lingua impostata nel tuo browser e ti reindirizza alla versione linguistica corrispondente. Ciò avviene esclusivamente nel tuo browser; l'impostazione della lingua non ci viene inviata né viene salvata.

Entrambe sono funzioni che utilizzi tu stesso e per le quali sono tecnicamente necessarie. Non occorre a tal fine alcun consenso, e quindi neppure un banner per i cookie. Base giuridica: art. 6, par. 1, lett. f, GDPR (legittimo interesse a mostrarti il sito web nella tua lingua).

Parte III – La piattaforma (app.teisenda.com)

Questa parte si applica alla piattaforma TEISENDA Hosting all'indirizzo app.teisenda.com – Space, membri e hosting di siti web – nonché al Connector all'indirizzo mcp.teisenda.com, tramite il quale colleghi Claude o ChatGPT alla piattaforma. Quanto la Parte II dice su cookie e contenuti integrati vale per il sito web; per la piattaforma vale quanto indicato qui.

7. Il nostro ruolo: titolare o responsabile

Per il tuo account, la gestione degli Space, la fatturazione e la sicurezza della piattaforma siamo titolari del trattamento. Di ciò trattano i punti da 8 a 17.

Per i siti web che ospiti presso di noi e i loro visitatori, nonché per i dati di terzi contenuti nei contenuti che depositi nel tuo Space, il titolare sei tu; trattiamo questi dati per tuo conto. A tal fine si applica il Contratto sul trattamento dei dati (DPA).

8. Account e accesso

Per il tuo account trattiamo nome, cognome, indirizzo e-mail e la tua password, che conserviamo solo come hash. Nel tuo profilo si aggiungono la tua lingua, il formato di data, ora e numeri, il tuo fuso orario e – se lo indichi – il tuo numero di cellulare. Registriamo che hai accettato le condizioni generali e la presente informativa sulla privacy e confermato di agire in qualità di impresa. Se attivi l'accesso con due fattori, si aggiungono il segreto per la tua app di autenticazione e i codici di backup. Per ogni accesso salviamo una sessione con browser, sistema operativo e ora di accesso; una sessione è valida fino a sette giorni.

La finalità è la messa a disposizione del tuo account e l'accesso sicuro. Base giuridica: art. 6, par. 1, lett. b, GDPR (contratto di utilizzo della piattaforma).

Dopo la registrazione con indirizzo e-mail e password confermi il tuo indirizzo tramite un link valido 7 giorni. Se non lo confermi, rimuoviamo la registrazione dopo 7 giorni e un margine di un giorno con la successiva procedura giornaliera di cancellazione.

Accesso con Google o Microsoft. Invece che con e-mail e password puoi registrarti e accedere con un account Google o Microsoft. In tal caso riceviamo dal fornitore il tuo nome, il tuo indirizzo e-mail e un identificativo dell'account; il fornitore viene a sapere che accedi a TEISENDA. Se non utilizzi questo tipo di accesso, nessun dato viene trasmesso a Google o Microsoft. Base giuridica: art. 6, par. 1, lett. b, GDPR; scegli tu stesso questa modalità.

9. Space, membri e inviti

Uno Space è l'area di lavoro comune di un'impresa sulla piattaforma. A tal fine salviamo nome e fuso orario dello Space, i membri con i loro ruoli (Proprietario, Amministratore, Utente, Sola lettura), i team dello Space e gli inviti in sospeso. I membri di uno Space vedono nell'elenco dei membri il tuo nome, il tuo indirizzo e-mail, il tuo ruolo e il giorno della tua adesione.

Se qualcuno ti invita in uno Space, trattiamo l'indirizzo e-mail a cui è destinato l'invito e ti inviamo l'invito via e-mail. L'invito indica lo Space, il ruolo e la persona che invita; il suo link è valido 7 giorni.

Basi giuridiche: art. 6, par. 1, lett. b, GDPR per i membri; art. 6, par. 1, lett. f, GDPR per l'invito a una persona che non ha ancora un account (legittimo interesse dell'impresa che invita a riunire il proprio team sulla piattaforma).

10. Siti web, file e domini propri

Salviamo i file dei siti web che carichi, le versioni dei tuoi progetti, le tue impostazioni su visibilità e reindirizzamenti e i domini propri che colleghi ai tuoi siti web. Database e archiviazione dei file funzionano sui nostri server presso Hetzner a Falkenstein (Germania); non utilizziamo servizi di archiviazione esterni. Base giuridica: art. 6, par. 1, lett. b, GDPR.

Per ogni progetto la piattaforma tiene un registro delle modifiche con Space, progetto, account che agisce, canale (app o Connector), operazione, dettaglio e momento. Esso viene conservato fino alla cancellazione dello Space. Se cancelli il tuo account, rimuoviamo da questo registro il collegamento alla tua persona.

Per i domini propri otteniamo certificati TLS da Let's Encrypt. In tale contesto il nome del dominio viene trasmesso all'autorità di certificazione e compare nei registri pubblici dei certificati. Per verificare se un dominio è configurato correttamente, interroghiamo i suoi record DNS presso resolver DNS pubblici.

11. Hosting dei tuoi siti web e i loro visitatori

Salviamo i tuoi siti web e li eroghiamo, anche con i tuoi domini propri. Per i visitatori di questi siti web il titolare sei tu; noi siamo responsabili del trattamento (punto 7). Se sei un visitatore di un tale sito web, per domande sulla protezione dei dati rivolgiti al suo gestore.

I siti web vengono erogati direttamente dal nostro server presso Hetzner a Falkenstein, senza alcuna CDN interposta. A ogni accesso il server registra indirizzo IP, dominio richiesto, momento, richiesta, codice di stato, quantità di dati trasferita, referrer e user agent. Cancelliamo questi log dopo 30 giorni.

Se un sito web è privato, vi accedono solo i membri dello Space per i quali è stato reso disponibile, e precisamente dopo l'accesso a TEISENDA. Dopo l'accesso il sito web imposta il cookie __Host-ts. Esso è valido 12 ore, si prolunga finché il sito web viene utilizzato e viene nuovamente verificato al più tardi dopo 7 giorni. Durante l'accesso si aggiunge per 5 minuti il cookie __Host-ts-n.

12. Applicazioni collegate (Connector)

Tramite il Connector all'indirizzo mcp.teisenda.com puoi collegare Claude (Anthropic) e ChatGPT (OpenAI) ai tuoi Space e gestire così i tuoi siti web. I dati che lì richiami o carichi vengono trasmessi, su tua iniziativa, al rispettivo fornitore.

Cosa viene trasmesso a Claude o ChatGPT. L'applicazione riceve il tuo nome e, per ogni Space del collegamento, ID dello Space, nome, indicazione di un eventuale blocco e prodotti sottoscritti. Se avvii un'azione, il Connector restituisce il risultato. A seconda dell'azione si tratta di: i tuoi progetti con nome, indirizzo e quota; versioni con momento e stato; elenchi e contenuti dei file dei tuoi siti web; la visibilità di un sito web; domini propri con i relativi record DNS; reindirizzamenti. Per la condivisione di un sito web privato il Connector indica solo il numero delle persone e dei team selezionati, mai nomi di altri membri.

L'unica finalità è consentirti di gestire i tuoi siti web dall'applicazione. Destinatario è il fornitore che hai scelto tu stesso: Anthropic per Claude, OpenAI per ChatGPT. Esso tratta i dati sulla base del tuo contratto con lui, non come nostro responsabile del trattamento. Per quanto tempo i dati vi restano è stabilito dalle sue condizioni e informative sulla privacy. Base giuridica della trasmissione: art. 6, par. 1, lett. b, GDPR. Puoi interrompere il collegamento in qualsiasi momento nelle tue impostazioni personali alla voce «Applicazioni collegate».

Cosa salva il Connector. Il Connector funziona su un proprio server presso Hetzner a Falkenstein. Per ogni collegamento registra: il nome indicato dall'applicazione, l'host al quale l'accesso è ritornato, i momenti del collegamento e dell'ultimo utilizzo nonché gli Space del collegamento. Codici, token di accesso e il cookie dell'accesso li salva solo come hash. Un accesso dell'applicazione è valido un'ora e può essere rinnovato fino a 60 giorni dopo l'ultimo rinnovo.

Log del Connector. Un registro degli accessi registra ogni accesso, ogni revoca e ogni disconnessione, in caso di accesso con nome e host dell'applicazione; cancelliamo le voci più vecchie di 12 mesi. Il log di servizio indica per ogni chiamata azione, utente, numero di richiesta e momento; in caso di errori possono seguire testi di errore con singoli valori come un ID dello Space. Viene conservato al massimo 3 mesi. Il contenuto delle tue richieste, delle risposte e le tue conversazioni non vengono salvati dal Connector; solo i testi di errore possono contenerne singoli valori.

Il log di accesso del server web anteposto al Connector contiene indirizzo IP, momento, metodo, l'indirizzo completo con i parametri, codice di stato, dimensione della risposta, referrer e user agent, ma nessun contenuto di richieste o risposte, nessun token e nessun cookie. Per le chiamate da Claude o ChatGPT l'indirizzo IP appartiene al fornitore, in fase di accesso al tuo browser. Il log viene cancellato dopo 14-15 giorni. Dopo 30 chiamate senza accesso valido in 10 minuti il server blocca un indirizzo IP per un'ora. Al momento del collegamento imposta per 10 minuti un cookie il cui nome inizia con __Host-tm.

Base giuridica per i dati di collegamento: art. 6, par. 1, lett. b, GDPR; per i log: art. 6, par. 1, lett. f, GDPR (sicurezza e tracciabilità).

13. Pagamento e fatture

Il piano Max e i pacchetti li paghi con carta tramite il fornitore di servizi di pagamento Stripe. Stripe gestisce l'abbonamento e il pagamento con carta e calcola le imposte. A tal fine vengono trasmessi a Stripe: ragione sociale, indirizzo di fatturazione, e-mail per le fatture e – se indicata – la partita IVA, che viene verificata nel registro dell'UE (VIES). Basi giuridiche: art. 6, par. 1, lett. b, GDPR (pagamento), lett. c (fattura, imposte) e lett. f (prevenzione delle frodi).

I dati della carta li inserisci direttamente nei campi di Stripe. Non vediamo né salviamo mai il numero della carta, solo il circuito della carta, le ultime quattro cifre e la data di scadenza.

Lo script di Stripe (js.stripe.com) non viene caricato con la pagina, ma solo quando nella procedura di prenotazione apri il passaggio «Pagamento» o modifichi il tuo metodo di pagamento. Secondo quanto dichiara, Stripe raccoglie in tale occasione dati sul tuo dispositivo e sull'utilizzo, tra cui cookie e indirizzo IP, per la prevenzione delle frodi. Lo script è necessario per il pagamento che avvii in quel momento; non chiediamo a tal fine alcun consenso. Dove i campi della carta non si caricano, ti reindirizziamo alla pagina di pagamento di Stripe.

Per lo Space salviamo i dati di fatturazione (azienda, indirizzo, all'attenzione di, e-mail per le fatture, lingua della fattura, partita IVA, riferimento d'ordine) e le fatture. Le fatture e la prova della verifica della partita IVA vengono conservate secondo i termini di conservazione previsti dalla legge, anche se lo Space viene cancellato.

14. E-mail della piattaforma

Tutte le e-mail della piattaforma vengono inviate tramite Brevo (Brevo GmbH, Colonia, Germania – parte di Sendinblue SAS, Parigi, Francia; server nell'UE), dal mittente noreply@mail.teisenda.com: la conferma del tuo indirizzo e-mail, gli inviti, il ripristino della password, le notifiche di sicurezza, le e-mail relative alla cancellazione dell'account o dello Space, le indicazioni sull'utilizzo, le e-mail relative al tuo abbonamento e le fatture come allegato PDF. Le e-mail relative ad abbonamento, pagamento e fatture vengono inviate all'indirizzo e-mail per le fatture. Con Brevo è in essere un contratto di responsabile del trattamento ai sensi dell'art. 28 GDPR. Base giuridica: art. 6, par. 1, lett. b, GDPR; notifiche di sicurezza art. 6, par. 1, lett. f, GDPR.

Le e-mail contengono il nostro logo. Se il tuo programma di posta carica le immagini, recupera il logo da teisenda.com; in tal caso il nostro server tratta il tuo indirizzo IP come descritto al punto 3.

15. Sicurezza, log e monitoraggio

Registro di sicurezza. La piattaforma tiene un registro delle azioni rilevanti per la sicurezza. Se uno Space viene cancellato, la voce rimane senza riferimento allo Space. Cancelliamo le voci dopo 12 mesi.

Log del server. Come per il sito web, a ogni accesso i server della piattaforma trattano dati tecnicamente necessari come indirizzo IP e momento. Cancelliamo i log di accesso dopo 30 giorni. L'output dell'applicazione contiene solo in caso di errori righe che possono contenere singoli valori di una richiesta; esso viene sovrascritto non appena il suo file raggiunge una dimensione prestabilita. I messaggi di errore delle attività in background li conserviamo finché ci servono per l'analisi degli errori.

Monitoraggio. Monitoriamo il funzionamento con servizi propri su server propri presso Hetzner a Helsinki (Finlandia). Un servizio riceve dai server solo il segnale che un'esecuzione è andata a buon fine, e nessun dato personale. Un secondo analizza i log di sistema dei nostri server per individuare attacchi e malfunzionamenti. Gli indirizzi IP dei visitatori dei siti web ospitati e del Connector li tiene per pochi minuti nella memoria di lavoro, li associa tramite un database locale a una località approssimativa e li scarta; non vengono salvati. Per 12 mesi archivia gli accessi e i comandi dell'amministrazione dei server nonché i messaggi di errore dei server.

Accesso in sede di assistenza. I collaboratori di TEISENDA possono, nell'ambito dell'assistenza, accedere al tuo account come se fossero te, per ricostruire un problema. Ciò avviene solo se ce lo chiedi, e ogni accesso viene registrato.

Backup. Effettuiamo ogni giorno il backup del database della piattaforma. Il backup viene cifrato prima di lasciare il server e si trova su uno spazio di archiviazione presso Hetzner. Conserviamo 7 versioni giornaliere e 4 settimanali. Anche dei siti web ospitati effettuiamo un backup giornaliero e cifrato; di questi conserviamo 14 versioni giornaliere, 8 settimanali e 6 mensili. I dati cancellati possono quindi trovarsi ancora nei backup per tale periodo.

Base giuridica per registro di sicurezza, log del server, monitoraggio, accesso in sede di assistenza e backup: art. 6, par. 1, lett. f, GDPR (sicurezza, disponibilità e tracciabilità del funzionamento).

16. Cookie della piattaforma

La piattaforma imposta solo cookie tecnicamente necessari. Nessuno serve all'analisi o alla pubblicità. Non è a tal fine richiesto alcun consenso, e quindi non è necessario un banner per i cookie.

17. Cosa la piattaforma non utilizza

La piattaforma non utilizza alcuno strumento di analisi o di tracciamento e alcun cookie pubblicitario. Non integra contenuti di terzi, ad eccezione dei campi della carta di Stripe nel passaggio «Pagamento». I caratteri tipografici risiedono sui nostri server; i Google Fonts non vengono caricati. Non vendiamo i tuoi dati e non li comunichiamo a terzi per finalità proprie di questi ultimi.

Parte IV – Per sito web e piattaforma

18. Trattamento per conto, destinatari e trasferimento all'estero

Ci avvaliamo di fornitori accuratamente selezionati che trattano dati personali per nostro conto. Con essi sono in essere contratti di responsabile del trattamento (art. 28 GDPR):

Sulla piattaforma si aggiungono altri fornitori – solo se utilizzi tu stesso la rispettiva funzione. Essi trattano i dati sulla base del tuo contratto con loro:

I nostri server si trovano in Germania e in Finlandia. Vi accediamo dalla Svizzera e da Stati membri dell'UE; per la Svizzera esiste una decisione di adeguatezza della Commissione europea. Stripe, Google, Microsoft, Anthropic e OpenAI possono trattare dati anche in paesi al di fuori dell'UE e della Svizzera, in particolare negli USA. Nella misura in cui siamo noi a disporre un tale trasferimento, ci basiamo su una decisione di adeguatezza (ad esempio per destinatari certificati ai sensi dell'EU-U.S. Data Privacy Framework o dello Swiss-U.S. Data Privacy Framework) o su clausole contrattuali tipo ai sensi dell'art. 46 GDPR. Per Google, Microsoft, Anthropic e OpenAI il trasferimento avviene su tua iniziativa; si applicano le informative sulla privacy del rispettivo fornitore.

19. Tempi di conservazione

Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità o per la durata degli obblighi di legge in materia di conservazione. Nel dettaglio:

Trascorso il rispettivo termine, i dati vengono cancellati o resi anonimi. Ciò che è stato cancellato sulla piattaforma può trovarsi ancora nei backup fino alla scadenza delle versioni di backup indicate.

20. I tuoi diritti

Nei limiti dei presupposti di legge hai diritto a:

• accesso (art. 15 GDPR)
• rettifica (art. 16 GDPR)
• cancellazione (art. 17 GDPR)
• limitazione del trattamento (art. 18 GDPR)
• portabilità dei dati (art. 20 GDPR)
• opposizione (art. 21 GDPR) e revoca dei consensi prestati con effetto per il futuro

Per esercitarli è sufficiente un'e-mail a hello@teisenda.com. Hai inoltre il diritto di proporre reclamo a un'autorità di controllo (in Svizzera: l'IFPDT; nell'UE: l'autorità per la protezione dei dati competente per te).