Informativa sulla privacy

Mont Virtua GmbH Bahnhofstrasse 20, 6300 Zug, Svizzera UID: CHE-451.311.553

Ultimo aggiornamento: 26 marzo 2026

1. Titolare del trattamento

Il titolare responsabile del trattamento dei dati su questo sito web e attraverso i nostri servizi è:

Mont Virtua GmbH Bahnhofstrasse 20 6300 Zug, Svizzera

2. Ambito di applicazione

La presente informativa sulla privacy spiega come Mont Virtua GmbH (“Mont Virtua”, “noi”, “ci”) raccoglie, tratta e protegge i dati personali in relazione a:

Il nostro sito web montvirtua.com
La nostra piattaforma Enclava su enclava.ch
Qualsiasi altro servizio, strumento o comunicazione da noi fornito

La presente informativa si applica conformemente alla Legge federale sulla protezione dei dati (LPD, RS 235.1, in vigore dal 1° settembre 2023) e, ove applicabile, al Regolamento generale sulla protezione dei dati dell’UE (RGPD).

3. Dati personali che raccogliamo

3.1 Visitatori del sito web

Quando visitate il nostro sito web, possiamo raccogliere:

Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, tipo di dispositivo, URL di provenienza, pagine visitate, data e ora di accesso
Cookie e tecnologie simili: vedere la Sezione 7 di seguito

3.2 Modulo di contatto e comunicazioni

Quando ci contattate o inviate un modulo, raccogliamo:

Nome
Indirizzo email
Nome dell’azienda (se fornito)
Contenuto del messaggio
Qualsiasi altra informazione fornita volontariamente

3.3 Utenti della piattaforma (Enclava)

Quando utilizzate la nostra piattaforma Enclava, raccogliamo:

Dati di registrazione dell’account (nome, email, azienda, ruolo)
Dati di autenticazione (credenziali di accesso, token SSO)
Dati di utilizzo (query, caricamento di documenti, utilizzo delle funzionalità, timestamp)
Documenti caricati nella vostra base di conoscenza
Registri delle query e cronologia delle interazioni con l’IA

3.4 Contatti commerciali

Per la gestione dei rapporti commerciali, trattiamo:

Nome, titolo e affiliazione aziendale
Indirizzo email aziendale
Note di riunioni e cronologia della corrispondenza

4. Finalità e base giuridica

Trattiamo i dati personali per le seguenti finalità:

Finalità	Base giuridica (LPD)	Base giuridica (RGPD, ove applicabile)
Fornitura e gestione del nostro sito web	Interesse legittimo	Art. 6(1)(f) RGPD
Risposta alle richieste	Esecuzione del contratto / misure precontrattuali	Art. 6(1)(b) RGPD
Fornitura dei servizi della piattaforma Enclava	Esecuzione del contratto	Art. 6(1)(b) RGPD
Miglioramento dei nostri servizi e del sito web	Interesse legittimo	Art. 6(1)(f) RGPD
Sicurezza e prevenzione delle frodi	Interesse legittimo	Art. 6(1)(f) RGPD
Adempimento degli obblighi di legge	Obbligo legale	Art. 6(1)(c) RGPD
Comunicazioni di marketing (con consenso)	Consenso	Art. 6(1)(a) RGPD

5. Condivisione dei dati

Condividiamo i dati personali solo ove necessario:

Fornitori di servizi. Utilizziamo fornitori terzi per gestire la nostra infrastruttura, inclusi hosting, email, analisi e elaborazione dei pagamenti. Questi fornitori trattano i dati per nostro conto in base ad accordi sul trattamento dei dati.

Infrastruttura ospitata in Svizzera. I dati della piattaforma (Enclava) vengono trattati e conservati esclusivamente su infrastruttura ospitata in Svizzera. Non trasferiamo i dati della piattaforma a server al di fuori della Svizzera.

Obblighi di legge. Possiamo divulgare dati personali se richiesto dalla legge svizzera, da regolamenti o da procedimenti legali.

Nessuna vendita di dati. Non vendiamo dati personali a terzi.

I fornitori di servizi attuali includono:

Fornitore	Finalità	Ubicazione
Cloudflare	Hosting del sito web, CDN, protezione DDoS	Globale (solo contenuti del sito web, nessun dato personale degli utenti)
Exoscale	Infrastruttura della piattaforma (Enclava)	Svizzera (Ginevra/Zurigo)
GitHub	Repository del codice (nessun dato personale degli utenti)	USA

6. Trasferimenti internazionali di dati

Per il funzionamento del sito web, alcuni dati tecnici (come gli indirizzi IP) possono essere trattati da fornitori di servizi al di fuori della Svizzera. In tal caso, garantiamo una protezione adeguata attraverso:

Decisioni di adeguatezza riconosciute dall’IFPDT
Clausole contrattuali standard (SCC dell’UE)
Altre garanzie appropriate ai sensi dell’art. 16-17 LPD

I dati della piattaforma (documenti, query e dati di interazione con l’IA) trattati tramite Enclava restano in Svizzera. Non trasferiamo tali dati all’estero.

Utilizziamo cookie tecnicamente necessari per il funzionamento del sito web (gestione della sessione, sicurezza). Questi non richiedono il consenso.

7.2 Analisi

Utilizziamo strumenti di analisi rispettosi della privacy per comprendere l’utilizzo del sito web. Non utilizziamo Google Analytics. Se vengono impiegati strumenti di analisi, utilizzeremo soluzioni senza cookie e orientate alla privacy, conformi alla LPD e che non richiedono un banner di consenso.

7.3 Contenuti di terze parti incorporati

Il nostro sito web può contenere contenuti incorporati di terze parti (ad es. strumenti di prenotazione). Questi possono impostare i propri cookie. Eventuali contenuti incorporati sono indicati di seguito:

Calendly (strumento di prenotazione): soggetto all’informativa sulla privacy di Calendly

8. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario alle finalità sopra descritte o per quanto richiesto dalla legge.

Tipo di dati	Periodo di conservazione
Registri di accesso al sito web	90 giorni
Invii tramite modulo di contatto	Durata del rapporto commerciale + 1 anno
Dati dell’account della piattaforma	Durata del contratto + 10 anni (diritto commerciale svizzero)
Dati di utilizzo della piattaforma e registri delle query	Durata del contratto + 1 anno
Documenti caricati	Cancellati entro 30 giorni dalla chiusura dell’account
Registri del consenso al marketing	Fino alla revoca del consenso + 3 anni

Al termine del periodo di conservazione, i dati vengono cancellati in modo sicuro o anonimizzati.

9. Sicurezza dei dati

Implementiamo misure tecniche e organizzative adeguate per proteggere i vostri dati personali da accesso non autorizzato, perdita, distruzione o alterazione. Queste includono:

Crittografia in transito (TLS 1.3) e a riposo (AES-256)
Controlli di accesso e permessi basati sui ruoli
Verifiche di sicurezza periodiche
Registrazione degli accessi ai dati a fini di audit
Infrastruttura ospitata in Svizzera per i dati della piattaforma

10. Processo decisionale automatizzato

La nostra piattaforma IA assiste gli utenti nella ricerca giuridica, nell’analisi della conformità e nella revisione dei documenti. L’IA genera suggerimenti e recupera informazioni, ma non prende decisioni autonome con effetti giuridici nei confronti delle persone.

Gli utenti sono sempre responsabili del giudizio professionale riguardo ai risultati dei nostri strumenti. Non ha luogo alcun processo decisionale individuale automatizzato ai sensi dell’art. 21 LPD.

11. I vostri diritti

Ai sensi della LPD (e del RGPD, ove applicabile), disponete dei seguenti diritti:

Diritto di accesso: potete richiedere informazioni sui dati personali in nostro possesso che vi riguardano.
Diritto di rettifica: potete richiedere la correzione di dati personali inesatti.
Diritto alla cancellazione: potete richiedere la cancellazione dei vostri dati personali, fatti salvi gli obblighi legali di conservazione.
Diritto alla portabilità dei dati: potete richiedere una copia dei vostri dati in un formato strutturato e leggibile da dispositivo automatico.
Diritto di opposizione: potete opporvi al trattamento basato su interessi legittimi.
Diritto di revoca del consenso: qualora il trattamento sia basato sul consenso, potete revocarlo in qualsiasi momento.
Diritto di reclamo: potete presentare un reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) su www.edoeb.admin.ch.

Per esercitare i vostri diritti, contattateci all’indirizzo [email protected]. Risponderemo entro 30 giorni.

12. Minori

I nostri servizi non sono destinati a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati personali di minori.

13. Modifiche alla presente informativa

Possiamo aggiornare periodicamente la presente informativa sulla privacy. La versione attuale è sempre disponibile su montvirtua.com/privacy. Le modifiche sostanziali saranno comunicate tramite il nostro sito web o via email agli utenti registrati.

14. Contatti

Per domande sulla presente informativa sulla privacy o sui vostri dati personali: