Informativa sulla Privacy

1. Ambito di Applicazione e Conformità nLPD Svizzera

La presente Informativa sulla Privacy delinea il modo in cui Digintu Tech Ltd ("noi", "nostro") raccoglie ed elabora i dati personali. La nostra elaborazione è rigorosamente governata dalla legge federale svizzera rivista sulla protezione dei dati (nLPD). Agiamo come responsabili del trattamento per i dati contabili che passano attraverso il nostro middleware e come titolari del trattamento solo per i dati di gestione dell'account necessari a fornire il servizio.

2. Principio Middleware a "Conservazione Zero"

La logica principale della nostra applicazione è progettata come motore di passaggio (pass-through). I documenti finanziari (fatture, estratti conto, esportazioni PAIN.001) recuperati da Xero o da integrazioni esterne vengono elaborati in memoria volatile. Non conserviamo in modo permanente i file contabili, le liste dei contatti o le cronologie delle transazioni. Vengono mantenuti solo gli hash crittografici per la protezione contro i duplicati.

3. Dati che Raccogliamo

Raccogliamo solo ciò che è strettamente necessario per mantenere l'account: Dati di Identità (Nome, indirizzo email), Dati di Autenticazione (token OAuth2 che collegano l'account Xero, crittografati a riposo) e Dati di Fatturazione (elaborati interamente dal nostro sub-responsabile, Stripe Inc.).

4. Log di Audit di Sistema

Per garantire il non ripudio e la sicurezza, conserviamo log di audit di sistema pseudonimizzati (tracciamento di indirizzi IP, timestamp di esecuzione e stati di successo/fallimento delle chiamate API). Questi log sono accessibili esclusivamente ai Proprietari del Workspace per scopi di diagnostica e due diligence.

5. Diritti degli Utenti e Cancellazione dei Dati

Ai sensi della nLPD, si ha il diritto di accedere, rettificare o cancellare i propri dati. Gli utenti possono invocare una cancellazione definitiva immediata ("hard-deletion") del loro workspace Digintu direttamente dalle impostazioni del profilo. Questa azione elimina istantaneamente tutti i token corrispondenti, i log di audit e le configurazioni dell'account dai nostri server ospitati in Svizzera.

---

Per domande dettagliate riguardo al nostro ruolo come responsabili del trattamento, fare riferimento al nostro Pacchetto di Due Diligence o contattare il nostro Responsabile della Protezione dei Dati a xero@digintu.tech.