Informativa sulla privacy

Ultimo aggiornamento : 20 settembre 2026

Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il servizio Inclusa è l'editore identificato nelle nostre note legali. Ogni domanda relativa al trattamento dei suoi dati può essere inoltrata tramite il nostro modulo di contatto. (il nostro modulo di contatto).

Quadro giuridico applicabile

Questo trattamento è disciplinato in via principale dalla Legge federale svizzera sulla protezione dei dati riveduta (nLPD, in vigore dal 1° settembre 2023) e, per gli interessati residenti nell'Unione europea, dal Regolamento generale sulla protezione dei dati (RGPD).

Dati raccolti

• Dati dell'account: indirizzo e-mail (cifrato a riposo), password (con hash, mai memorizzata in chiaro), lingua preferita, ruolo all'interno dell'account;
• Dati del sito web: nome e URL del sito o dei siti inviati per l'analisi, configurazione dell'audit (cifrata a riposo);
• Risultati delle scansioni: estratti tecnici delle pagine pubbliche verificate (URL della pagina, selettori CSS, brevi estratti di codice sorgente) necessari alla generazione del rapporto, cifrati a riposo;
• Dati di fatturazione: gestiti direttamente dal nostro fornitore di servizi di pagamento Stripe; Inclusa conserva unicamente un riferimento esterno dell'abbonamento, mai dati bancari;
• Log tecnici minimi necessari per la sicurezza e il corretto funzionamento del servizio (marca temporale, stato delle operazioni).

Finalità del trattamento

• Erogazione del servizio di audit di accessibilità e generazione dei relativi rapporti;
• Gestione dell'account utente, dell'autenticazione e della fatturazione dell'abbonamento;
• Risposta alle richieste inviate tramite il nostro modulo di contatto;
• Garanzia della sicurezza del servizio (autenticazione a due fattori, limitazione della frequenza, rilevamento di abusi);
• Miglioramento del servizio sulla base di metriche interne aggregate.

Base giuridica

Il trattamento si fonda sull'esecuzione del contratto che la lega a Inclusa (erogazione del servizio sottoscritto), sul nostro legittimo interesse alla sicurezza e al corretto funzionamento del servizio e, per quanto riguarda la preferenza linguistica, sulla sua scelta espressa.

Subincaricati e destinatari

• Infomaniak SA (Svizzera): hosting dell'infrastruttura e dei dati, nonché l'inoltro tecnico delle e-mail transazionali del servizio;
• Stripe: elaborazione dei pagamenti. Poiché questa società ha sede al di fuori della Svizzera, i trasferimenti di dati di fatturazione necessari sono disciplinati dalle clausole contrattuali tipo e dalle garanzie di conformità offerte da Stripe.

Ubicazione dei dati

I dati personali sono ospitati e conservati a riposo esclusivamente in Svizzera.

Durata di conservazione

I dati dell'account sono conservati finché l'account rimane attivo. In caso di eliminazione, l'account viene immediatamente eliminato logicamente, seguito da un'eliminazione definitiva dei dati secondo le nostre procedure interne.

I dati relativi a un sito web (configurazione, cronologia delle scansioni) sono conservati finché il proprietario non elimina il sito; la loro eliminazione segue la stessa logica di eliminazione logica seguita da eliminazione definitiva.

Lo storico delle scansioni viene conservato automaticamente per 90 giorni nel piano Free, 180 giorni nel piano Starter e 365 giorni nei piani Pro e Agency, a partire da ciascuna scansione; l'ultima scansione completata di un sito rimane sempre accessibile oltre tale termine. In caso di eliminazione di un sito, l'intero storico delle sue scansioni viene definitivamente eliminato 90 giorni dopo la cancellazione, senza eccezioni.

Sicurezza dei dati

• Cifratura a riposo (AES-256-GCM) dei campi contenenti dati personali o sensibili;
• Password sottoposte a hash tramite un robusto algoritmo di derivazione delle chiavi (Argon2id), mai memorizzate in chiaro;
• Autenticazione a due fattori disponibile per tutti gli account, obbligatoria per i ruoli di Titolare e Amministratore;
• cifratura sistematica delle comunicazioni (HTTPS) e rigorosa separazione dei dati tra i diversi account clienti.

I suoi diritti

Alle condizioni previste dalla legge, lei dispone di un diritto di accesso, rettifica, cancellazione, portabilità e opposizione riguardo ai suoi dati personali.

I diritti di accesso, rettifica ed eliminazione del suo account possono essere esercitati direttamente e immediatamente dalla sua area personale. Ogni altra richiesta può essere inoltrata tramite il nostro modulo di contatto; ci impegniamo a rispondere entro 30 giorni. (il nostro modulo di contatto).

Reclamo presso un'autorità di controllo

Lei ha il diritto di presentare un reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) in Svizzera, oppure, se risiede nell'Unione europea, all'autorità di protezione dei dati competente nel suo paese di residenza.

Modifica della presente informativa

La presente informativa sulla privacy può essere aggiornata per riflettere l'evoluzione del servizio o del quadro giuridico applicabile. La data dell'ultimo aggiornamento è indicata all'inizio di questa pagina.