Informativa sulla privacy

Pillarum Sàrl (Société à responsabilité limitée)
Sede legale: Route de Saint-Cergue 303, 1260 Nyon, Suisse
Sede operativa: Route de Saint-Julien 7-9, 1227 Carouge, Suisse
IDI: CHE-453.876.406
Email: support@pillarum.ch

Per effettuare la ricerca completa dei vostri averi LPP, raccogliamo strettamente i dati necessari:

• Identità: nome, cognome, data di nascita, nazionalità (estratti dal documento d'identità tramite OCR).
• Numero AVS a 13 cifre: indispensabile per interrogare le casse pensione svizzere.
• Documento d'identità (fronte + retro): foto o scansione, conservata per la firma della procura.
• Contatti: email e telefono per tenervi informati.
• Contesto di carriera: paese di residenza, periodo in Svizzera, cantoni, datori di lavoro (risposte alla chat).
• Firma elettronica: cattura del tratto della firma per la procura.
• Dati tecnici: indirizzo IP, tipo di browser, timestamp (sicurezza e tracciabilità legale eIDAS).
• Dati di attribuzione (UTM, codice referral) se applicabili, per la fatturazione tra partner.

I vostri dati sono utilizzati esclusivamente per: (a) effettuare la ricerca completa di averi LPP presso le istituzioni di previdenza svizzere; (b) tenervi informati sull'avanzamento del vostro dossier; (c) rispettare i nostri obblighi legali svizzeri (LRD, nLPD); (d) migliorare i nostri servizi su dati aggregati e anonimizzati.

Conformemente alla nLPD (Svizzera) e al GDPR (UE), le basi giuridiche sono:

• Esecuzione del contratto: ricerca LPP esplicitamente richiesta tramite la vostra firma elettronica di procura.
• Obbligo legale: conservazione della procura e tracciabilità delle azioni.
• Consenso: per le finalità secondarie (newsletter, comunicazioni di prodotto).

Procure e firme: 10 anni (obbligo legale svizzero di conservazione degli atti firmati). Dati del dossier dopo ricezione del riepilogo: 3 anni, poi archiviazione cifrata. Dati di marketing: fino alla revoca del consenso. Potete chiedere la cancellazione in qualsiasi momento, fatti salvi gli obblighi legali di conservazione.

I dati sono ospitati nell'Unione Europea. I nostri principali responsabili del trattamento sono:

• Supabase (Francoforte, DE): database, storage, edge functions. Conforme GDPR/SCC.
• Anthropic (US, CCPA + DPA): OCR di documenti d'identità (Claude Vision). Nessun riutilizzo dei dati per l'addestramento.
• Vercel (US/UE): hosting frontend. Conforme SCC.
• Make.com (UE): automazione delle notifiche.

Nessun dato è venduto a terze parti commerciali, in nessun caso.

Cifratura TLS 1.3 in transito, AES-256 a riposo. Accesso limitato al personale autorizzato tramite autenticazione forte. Audit regolari. Notifica di violazione entro 72 ore in caso di incidente.

Avete in qualsiasi momento i seguenti diritti:

• Accesso ai vostri dati.
• Rettifica dei dati inesatti.
• Cancellazione (fatti salvi gli obblighi legali di conservazione).
• Limitazione del trattamento.
• Portabilità in un formato strutturato.
• Opposizione al trattamento per finalità di marketing diretto.
• Revoca del consenso in qualsiasi momento.

Per esercitare questi diritti: support@pillarum.ch. Risposta entro 30 giorni. Potete inoltre presentare reclamo presso l'Incaricato federale della protezione dei dati (IFPDT, Svizzera) o l'autorità europea competente.

Questa informativa può essere aggiornata. La versione applicabile è quella visualizzata in questa pagina. In caso di modifiche sostanziali, vi notifichiamo via email.

Per qualsiasi domanda su questa informativa: support@pillarum.ch