Dichiarazione sulla protezione dei dati

Di che cosa si tratta

duvet ti mostra le tue assicurazioni in un unico luogo: carichi le tue polizze, l'app ne estrae le informazioni, mostra costi e scadenze e più avanti ti ricorderà i termini di disdetta. Questa dichiarazione indica quali dati trattiamo a tale scopo, dove, per quanto tempo e quali sono i tuoi diritti.

Il responsabile di duvet e del trattamento dei tuoi dati è Jannis Keller. Contatto: hello@duvet.one. Questo testo è una bozza e sarà verificato da una consulenza legale prima della pubblicazione dell'app.

Quali dati trattiamo

Il tuo account: l'indirizzo e-mail con cui accedi, la tua lingua e le tue impostazioni. Non salviamo alcuna password.

Su di te: la tua data di nascita e il tuo NPA, che indichi dopo l'accesso. Servono solo a mostrare nell'app cosa vale per te e non vengono trasmessi né agli assicuratori né al servizio di IA.

I tuoi documenti: le polizze che carichi in PDF o come foto. Le polizze assicurative contengono dati personali degni di particolare protezione, ad esempio sulla tua assicurazione malattie. Li trattiamo di conseguenza.

Le informazioni lette: assicuratore, ramo, premio, durata, scadenze, franchigia e aliquota percentuale, somme assicurate ed esclusioni, con la pagina in cui figurano.

Ciò che indichi tu: le tue risposte per la verifica della copertura, cioè se abiti in affitto o in una proprietà, se hai un'auto, una moto o animali domestici, se viaggi spesso all'estero e chi ti assicura contro gli infortuni: il datore di lavoro, la cassa malati o l'assicurazione contro la disoccupazione (Suva). Inoltre ciò che registri su una polizza: un aumento del premio, un sinistro pagato, un veicolo venduto o una disdetta spedita, ciascuno con la sua data. Le risposte non vanno al servizio di IA; ciò che registri su una polizza arriva all'Agente con i dati di quella polizza.

Le tue chat: le domande che fai all'Agente e le sue risposte.

Se consenti le notifiche sul tuo iPhone: l'identificativo del dispositivo che Apple assegna a tale scopo. Viene eliminato quando ti disconnetti.

Se accedi con Apple: un token che Apple rilascia a tale scopo, conservato cifrato. Serve solo a terminare il tuo accesso con Apple quando elimini l'account, e viene eliminato con l'account.

Protocolli tecnici senza dati personali: ora, stato e identificativi interni, mai indirizzi e-mail, nomi, nomi di file o contenuti dei documenti.

Un registro di sicurezza dei passaggi importanti, come accessi, caricamenti, apertura ed eliminazione di documenti, consensi, esportazioni ed eliminazione dell'account: ogni volta l'ora, il tuo identificativo utente e identificativi interni e, al posto del tuo indirizzo IP, solo un codice ricavato da esso con una chiave segreta.

Feedback: ciò che ci scrivi o detti nelle impostazioni arriva al nostro team via e-mail, con il tuo identificativo utente, la versione dell'app, la tua lingua e il tuo indirizzo e-mail per la risposta. L'app non ne conserva nulla; la casella e-mail del team si trova attualmente presso Google (Gmail). Eliminiamo queste e-mail dopo dodici mesi. L'eliminazione dell'account non le cancella automaticamente: il team riceve allora il tuo identificativo utente ed elimina il tuo feedback entro 30 giorni.

Come l'IA legge le tue polizze e risponde alle domande

Affinché l'app possa mostrare le informazioni, un servizio di IA legge una volta ogni documento caricato e ci restituisce le informazioni in una forma fissa. Vengono trasmesse solo le pagine del tuo documento, nient'altro del tuo account. Nell'app vedi ciò che è stato letto e lo confermi o lo correggi.

Se fai una domanda all'Agente, la domanda, gli ultimi messaggi di quella chat e i dati delle tue polizze (senza numeri di polizza) vanno allo stesso servizio, insieme a estratti delle condizioni pubbliche degli assicuratori. Il tuo indirizzo e-mail, la tua data di nascita e i tuoi documenti originali non vengono trasmessi.

Questo servizio è Claude, un modello di IA di Anthropic che usiamo tramite Amazon Bedrock. Amazon Web Services tratta i dati a tale scopo per nostro conto a Stoccolma (Svezia, UE). Anthropic non riceve i contenuti, che non vengono usati per addestrare modelli.

Nelle versioni di prova, la lettura e l'Agente passano invece direttamente da Anthropic PBC, con trattamento negli Stati Uniti, sulla base di un contratto di trattamento dei dati con le clausole contrattuali standard e l'aggiunta svizzera. Lì Anthropic non usa i dati per addestrare modelli e, per impostazione predefinita, non conserva gli input e le risposte dei modelli utilizzati. Una versione di prova lo indica nella Panoramica e prima che tu dia il consenso.

Entrambi avvengono solo con il tuo consenso, che dai dopo l'accesso, durante il caricamento o nell'Agente e puoi revocare in qualsiasi momento nelle impostazioni. Dopo una revoca non sono possibili nuovi caricamenti, nuove letture né domande; le informazioni già lette restano finché non le elimini.

Conserviamo la risposta grezza del servizio per 90 giorni per la ricerca di errori, poi la eliminiamo. Le informazioni verificate restano con la tua polizza.

Valori di confronto anonimizzati

Informazioni anonimizzate tratte dalle polizze confluiscono in valori di confronto e analisi di mercato, mai con il tuo nome, mai singolarmente, solo in gruppi di almeno 20 polizze simili. Questa impostazione è attiva per impostazione predefinita e si può disattivare nelle impostazioni.

Dove si trovano i tuoi dati e chi li tratta

I tuoi dati sono salvati in Svizzera: banca dati e file si trovano presso Supabase a Zurigo, cifrati durante la trasmissione e l'archiviazione. Vengono trattati anche nell'UE: i server dell'app funzionano presso Fly.io a Francoforte (Germania); la lettura delle polizze, l'Agente e l'invio delle nostre e-mail avvengono presso Amazon Web Services a Stoccolma (Svezia).

I fornitori coinvolti:

Supabase (Zurigo, Svizzera): banca dati e file.

Fly.io (Francoforte, Germania): i server dell'app, attraverso cui passa ogni richiesta dell'app.

Amazon Web Services (Stoccolma, Svezia): la lettura delle polizze e le risposte dell'Agente con Claude tramite Amazon Bedrock, nonché l'invio delle e-mail con i codici di accesso e i promemoria, del tuo feedback al nostro team (il tuo testo, il tuo identificativo utente e il tuo indirizzo e-mail per la risposta) e degli avvisi che chiedono al team di eliminare il feedback di un account eliminato.

Apple (in tutto il mondo, anche negli Stati Uniti): la distribuzione dell'app, le notifiche sul tuo iPhone e, se lo usi, l'accesso con Apple.

Google (Stati Uniti e UE), solo se accedi con Google: Google ci conferma il tuo indirizzo e-mail.

Google Gmail (Stati Uniti e UE): la casella e-mail del nostro team, dove arrivano il tuo feedback e le e-mail ai nostri indirizzi.

Spaceship (Stati Uniti): gestisce il nostro dominio duvet.one e inoltra le e-mail ai nostri indirizzi a questa casella.

Dei contratti obbligano questi fornitori a proteggere i tuoi dati; dove un tale contratto manca ancora, lo concludiamo prima della pubblicazione.

Nessuna pubblicità, nessuna trasmissione a terzi per i loro scopi, nessun tracker nell'app.

Per quanto tempo conserviamo i dati

I tuoi documenti, le informazioni lette e le tue chat con l'Agente restano finché non li elimini o non elimini il tuo account. L'eliminazione di un documento rimuove subito il file e tutte le informazioni lette da esso. L'eliminazione dell'account cancella subito tutto, tranne le e-mail di feedback (vedi sopra); i contatori di utilizzo e le voci del registro di sicurezza perdono subito il tuo identificativo utente e restano fino alla fine del loro termine. Dove esistono copie di backup della banca dati, vengono eliminate dopo al massimo sette giorni; al più tardi allora i dati eliminati spariscono anche da esse. I protocolli tecnici vengono eliminati dopo 30 giorni, le voci del registro di sicurezza dopo 12 mesi, i contatori di utilizzo senza contenuti dopo 24 mesi.

I tuoi diritti

Puoi chiedere in qualsiasi momento informazioni sui tuoi dati, farli correggere o eliminare, revocare i tuoi consensi ed esportare i tuoi dati (impostazioni, «Esporta i miei dati»). Scrivici a hello@duvet.one.