Informativa sulla privacy

app & sito web helfin

Ultimo aggiornamento: 3 novembre 2026

Questa informativa spiega quali dati personali helfin tratta — nell'applicazione web helfin e su questo sito web —, perché li trattiamo e quali diritti hai. I dati nella tua cassaforte contabile sono cifrati sul tuo dispositivo prima di raggiungere i nostri server; il collegamento facoltativo al calendario ha un diverso modello di protezione, descritto separatamente.

1. Chi è responsabile

Il titolare del trattamento dei dati qui descritto è:

helfin Business · korner studio Sàrl
Impasse des Amandiers 4
1585 Salavaux VD, Svizzera
E-mail: privacy@helfin.ch

Per qualsiasi domanda sui tuoi dati o su questa informativa, scrivi all'indirizzo e-mail indicato sopra.

2. La versione breve

I dati nella tua cassaforte contabile, inclusi libri, fatture, spese e documenti, sono cifrati end-to-end sul tuo dispositivo prima di raggiungere i nostri server — li ospitiamo ma non possiamo leggerli.
L'hosting e l'archiviazione cifrata dell'applicazione helfin si trovano in Svizzera (Infomaniak). Se scegli di collegare un calendario Google o Microsoft, i dati degli appuntamenti selezionati vengono trasmessi anche a tale fornitore e possono essere trattati fuori dalla Svizzera.
helfin non mostra alcuna pubblicità, non usa alcun tracciamento pubblicitario o tra app, non esegue alcuna analisi all'interno dell'app e non vende mai i tuoi dati.
La localizzazione e Face ID sono opzionali e restano disattivate finché non le attivi.
Puoi eliminare il tuo account e i suoi dati dall'app in qualsiasi momento.
Collegare Google o Microsoft Calendar è facoltativo per ogni persona. Un'azienda non può autorizzare al posto tuo l'accesso al tuo calendario personale presso il fornitore.

3. I dati che l'app helfin tratta

Il tuo account

Per creare e proteggere il tuo account trattiamo il tuo indirizzo e-mail e una password (conservata solo come hash unidirezionale con salt — non memorizziamo mai la password stessa). Serve ad autenticarti, a sincronizzare i tuoi dati tra i tuoi dispositivi e a contattarti riguardo al tuo account e al servizio.

I tuoi dati contabili

Quando usi helfin crei dati finanziari e aziendali — fatture e offerte, spese e ricevute, il tuo libro mastro e giornale, cifre IVA, i dati dei tuoi clienti e fornitori (nomi, indirizzi, IBAN), le buste paga e, se colleghi una banca tramite EBICS, dati di pagamento e di estratto conto.

I dati conservati nella cassaforte contabile sono cifrati sul tuo dispositivo con una chiave derivata dalla tua password (zero-knowledge). Sono archiviati sui nostri server svizzeri solo in forma cifrata, così né helfin né il nostro provider di hosting possono leggerli. Li usiamo solo per le funzioni dell'app e la sincronizzazione tra i tuoi dispositivi, non per profilazione o pubblicità. Il collegamento separato al calendario descritto di seguito non usa questo modello di cifratura zero-knowledge.

Documenti e ricevute

Le foto e le scansioni di documenti e ricevute vengono elaborate sul tuo dispositivo, incluso il riconoscimento del testo (OCR) — le immagini non lasciano il tuo dispositivo per essere lette. Se alleghi un documento a una registrazione, viene cifrato e archiviato come il resto dei tuoi dati.

Localizzazione — solo se la attivi

Se attivi la localizzazione opzionale del timbratore, helfin registra la tua posizione nel momento in cui timbri l'entrata o l'uscita, o registri una trasferta, per confermare che eri sul cantiere. È disattivata per impostazione predefinita, usata solo mentre l'app è aperta (mai in background), e puoi disattivarla in qualsiasi momento nell'app o nelle impostazioni del tuo dispositivo. Se usi il timbratore come dipendente di un'azienda (vedi sotto), le tue ore timbrate e — se l'hai attivata — il timbro di localizzazione vengono inviati a quel datore di lavoro.

Team — i dipendenti e il loro datore di lavoro

Un'azienda può consentire al proprio personale di inviare spese e ore di lavoro dal proprio telefono, usando un codice che il datore di lavoro fornisce. Quando un lavoratore invia un elemento, il server di helfin lo inoltra all'account di quel solo datore di lavoro — per una spesa: la ricevuta, l'importo, la data e la categoria; per le ore: gli orari, il cantiere e l'eventuale timbro di localizzazione. L'identità del lavoratore è legata al codice creato dal datore di lavoro, così gli invii appartengono sempre alla persona giusta. Il datore di lavoro importa quindi l'elemento nei propri libri (cifrati), dopodiché la copia inoltrata viene eliminata dal nostro server.

Face ID / biometria

Se attivi Face ID o lo sblocco biometrico, questo è gestito interamente dal sistema operativo del tuo dispositivo (Apple / Google). helfin non riceve mai i tuoi dati biometrici — il dispositivo comunica all'app soltanto se lo sblocco è riuscito.

Dati tecnici

Come ogni servizio online, i nostri server trattano dati di connessione di base — come indirizzi IP e orari delle richieste — nella misura necessaria a fornire il servizio e a mantenerlo sicuro. Conserviamo i log del server per un periodo limitato e li usiamo solo per gestire, correggere e proteggere helfin.

Collegamento facoltativo ai calendari Google e Microsoft

Ogni persona decide se collegare il proprio account Google Calendar o Microsoft Outlook e quali calendari selezionare. Il collegamento è disattivato per impostazione predefinita. Il datore di lavoro o un altro utente HELFIN non può autorizzare al posto tuo l'accesso al tuo account personale presso il fornitore. Il collegamento non rende visibile all'azienda l'intero calendario personale; gli appuntamenti di lavoro condivisi o assegnati in HELFIN sono visibili solo secondo le autorizzazioni HELFIN.

Quando attivi un collegamento, HELFIN richiede al fornitore le autorizzazioni per il calendario e può leggere gli eventi dei calendari selezionati, inclusi, ove presenti, titoli, date, orari, fusi orari, luoghi, descrizioni, partecipanti e identificativi degli eventi del fornitore. HELFIN li usa per mostrare la tua agenda e, se attivi separatamente la sincronizzazione, per riconciliare le modifiche anche quando l'app è chiusa. Dopo che hai accettato un appuntamento di lavoro proposto per te, HELFIN può esportarlo nel calendario di destinazione scelto; una proposta in attesa non viene esportata. Il fornitore riceve i dettagli necessari all'evento, eventualmente anche il nome di un cliente o mandato che hai inserito, ma non tutti i tuoi libri contabili o documenti.

Se attivi separatamente la sincronizzazione sia con Google sia con Microsoft, i dettagli di un evento di un calendario selezionato possono essere trasmessi all'altro fornitore selezionato nell'ambito di tale sincronizzazione. Nessuno dei due collegamenti è necessario per usare HELFIN.

Visualizzare gli eventi di un calendario esterno selezionato non li copia automaticamente nella tua cassaforte contabile. Se scegli esplicitamente eventi da importare, diventano note di pianificazione personali HELFIN conservate in quella cassaforte cifrata sul dispositivo. Scollegare il fornitore o nascondere la fonte non elimina tali copie. Puoi rimuovere le note importate in HELFIN.

Gli appuntamenti di lavoro proposti da un collega autorizzato sono gestiti separatamente dal tuo calendario personale presso il fornitore. HELFIN conserva titolo, ora e luogo in una proposta leggibile dal server affinché tu possa accettare o rifiutare; non vengono inviati a Google o Microsoft prima dell'accettazione. Se attivi le notifiche su iPhone, HELFIN invia un token del dispositivo e un avviso generico di proposta o promemoria tramite il servizio Apple Push Notification; la notifica non contiene dettagli sul cliente o sull'appuntamento.

A differenza della cassaforte contabile cifrata con la password, le copie degli eventi dei calendari collegati e lo stato della sincronizzazione sono cifrati sui server svizzeri di HELFIN con chiavi separate detenute dal servizio. I processi server autorizzati possono leggere temporaneamente i dettagli degli appuntamenti per sincronizzarli. I token di autorizzazione dei fornitori sono cifrati a riposo. Usiamo questi dati solo per le funzioni di calendario che attivi e per la sicurezza del servizio, non per pubblicità, profilazione, vendita o addestramento di IA. Google e Microsoft trattano i dati nei propri servizi secondo le rispettive politiche, eventualmente fuori dalla Svizzera.

Il nostro uso delle informazioni ricevute dalle API di Google è conforme alla Google API Services User Data Policy, inclusi i requisiti di utilizzo limitato (« Limited Use »).

Puoi mettere in pausa la sincronizzazione o scollegare il fornitore in HELFIN e revocare l'accesso di HELFIN nel tuo account Google o Microsoft. Lo scollegamento interrompe gli accessi e le scritture futuri; la rimozione della copia del calendario conservata da HELFIN è un'azione separata, ove disponibile. Gli eventi esportati in precedenza possono restare presso il fornitore, soprattutto se la pulizia non riesce o l'accesso è già stato revocato; controllali ed eliminali lì se necessario. L'eliminazione dell'account rimuove i dati di calendario attivi di HELFIN, fatti salvi la conservazione limitata dei backup e gli obblighi di legge. Per i dati conservati dai fornitori, consulta le informative sulla privacy di Google e Microsoft.

Quando l'accesso HELFIN di un dipendente viene reimpostato, le sue precedenti copie di calendario sincronizzate, proposte e notifiche passano a un archivio di recupero collegato all'azienda. Può contenere anteprime di appuntamenti leggibili dal server. Le precedenti connessioni Google o Microsoft vengono revocate e conservate per una pulizia sicura; se si sceglie l'archiviazione separata della connessione, il token cifrato e l'inventario degli eventi tracciati entrano in un altro archivio di recupero. Il nuovo titolare di quell'accesso non riceve questi dati. Attualmente non esistono né eliminazione automatica dopo un periodo né eliminazione individuale nell'app per questi archivi; restano fino all'eliminazione dell'account HELFIN, fatte salve copie di sicurezza e obblighi di legge. Per esercitare i tuoi diritti, scrivi a legal@helfin.ch. La reimpostazione dell'accesso non rimuove gli eventi già presenti presso Google o Microsoft.

Norme sulla privacy di Google · Informativa sulla privacy di Microsoft

4. Il sito web

Quando ci contattate tramite il sito o per e-mail, usiamo le informazioni fornite per rispondere alla richiesta. Non acquistiamo dati personali né creiamo profili pubblicitari. Account e abbonamenti sono gestiti nell’applicazione helfin.

La demo interattiva con QR-fattura e libro mastro su questo sito funziona interamente nel tuo browser; i valori di esempio che modifichi non vengono inviati a noi né archiviati da nessuna parte.

Nessun monitoraggio del pubblico su questo sito. Il sito non carica Google Analytics né Google Tag Manager e non invia eventi di misurazione del pubblico. Lingua, tema e preferenze dell’introduzione restano nel browser. Rimangono i log di sicurezza necessari descritti al §3. I siti collegati applicano le proprie informative sulla privacy.

5. Dove vengono trattati i tuoi dati

Utilizziamo Infomaniak Network SA (Ginevra, Svizzera) come responsabile del trattamento per l'hosting e l'archiviazione in Svizzera dell'applicazione e del sito, e per le e-mail di contatto. Questo sito non trasmette dati di pubblico a Google. Se scegli un collegamento al calendario Google o Microsoft, i dati degli appuntamenti selezionati arrivano anche a quel fornitore come descritto nel §3 e possono essere trattati fuori dalla Svizzera. Se attivi le notifiche iPhone, Apple tratta il token del dispositivo e l'avviso generico nel proprio servizio push, eventualmente fuori dalla Svizzera. Per gli abbonamenti a pagamento, Stripe (Stripe Payments Europe, Ltd., Irlanda, e le sue società affiliate) tratta i dati di fatturazione e di pagamento; ciò può comportare un trattamento fuori dalla Svizzera, anche negli Stati Uniti. La cassaforte contabile resta cifrata nel nostro hosting svizzero.

6. Base giuridica e finalità

Trattiamo i dati personali ai sensi della legge federale svizzera sulla protezione dei dati (LPD / nLPD) e, per gli utenti nell'UE/SEE, del GDPR (RGPD). Le nostre basi giuridiche sono:

l'esecuzione del nostro contratto con te — per fornire l'app helfin e sincronizzare i tuoi dati tra i tuoi dispositivi;
il tuo consenso — per la localizzazione della timbratura e il tuo collegamento facoltativo al calendario, ciascuno revocabile in qualsiasi momento;
il nostro interesse legittimo — a gestire, supportare e proteggere il servizio.

Le finalità si limitano a far funzionare helfin, a supportarti e a mantenere sicuro il servizio — mai a pubblicità o profilazione.

7. Per quanto tempo li conserviamo

Conserviamo il tuo account e i suoi dati cifrati finché esiste; puoi eliminare il tuo account e i suoi dati dall'app in qualsiasi momento. I dati del collegamento al calendario e la copia cifrata restano finché servono alla funzione attivata; puoi scollegare il fornitore e, ove disponibile, rimuovere la copia separatamente o richiederne la rimozione. Gli eventi esportati in precedenza possono restare presso Google o Microsoft finché non vengono rimossi lì. Le spese e le ore dei dipendenti inoltrate vengono rimosse dal server quando il datore di lavoro le importa. I dati inviati tramite modulo o e-mail sono conservati solo per gestire la richiesta o fino a quando ne chiedi la cancellazione. I backup e i log tecnici sono conservati per un periodo limitato e poi eliminati, fatti salvi gli obblighi legali di conservazione.

8. I tuoi diritti

Ai sensi della LPD (e del GDPR per gli utenti dell'UE/SEE) hai il diritto di:

chiedere se trattiamo dati che ti riguardano e richiederne una copia;
far correggere dati inesatti;
far eliminare i tuoi dati;
revocare il tuo consenso e annullare l'iscrizione in qualsiasi momento — ogni e-mail che inviamo contiene un link di disiscrizione, oppure puoi scriverci direttamente;
opporti al trattamento dei tuoi dati o chiederci di limitarlo; e, ove applicabile, riceverli in un formato portabile.

Per esercitare uno di questi diritti, contattaci all'indirizzo privacy@helfin.ch. Hai inoltre il diritto di presentare un reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), www.edoeb.admin.ch; gli utenti dell'UE/SEE possono anche rivolgersi alla propria autorità locale per la protezione dei dati.

9. Sicurezza

La tua cassaforte contabile è cifrata end-to-end sul tuo dispositivo prima di arrivare a noi, ospitata in Svizzera e salvata in forma cifrata. La copia del calendario cifrata separatamente è descritta nel §3. Proteggiamo i nostri sistemi con controlli d'accesso e offriamo in via opzionale l'autenticazione a due fattori e lo sblocco con Face ID / biometria. Nessun sistema può essere garantito perfettamente sicuro; custodisci in particolare la tua password, poiché è la chiave della tua cassaforte cifrata.

10. Minori

helfin è uno strumento professionale di contabilità e gestione aziendale destinato all'uso da parte di aziende e adulti. Non è rivolto ai minori e non raccogliamo consapevolmente dati da minori.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa man mano che helfin si evolve. La versione vigente è sempre quella pubblicata su questa pagina, con la data indicata in alto; in caso di modifiche significative, adotteremo misure ragionevoli per informarti.