Aggiornamento: 29 ottobre 2026
Il titolare del trattamento descritto in questa informativa è il soggetto indicato nelle nostre Note legali (ditta individuale Akram El Gebali, Allschwil, ID aziendale CHE-292.959.874).
Per domande sulla protezione dei dati e per esercitare i tuoi diritti, contattaci all’indirizzo info@complyswiss.ch. Non abbiamo nominato un consulente per la protezione dei dati separato; il titolare ne è personalmente responsabile.
Questa informativa sulla privacy si applica al sito complyswiss.ch e alla piattaforma ComplySwiss. Trattiamo i dati personali conformemente alla legge federale svizzera sulla protezione dei dati (LPD) e all’ordinanza sulla protezione dei dati. Nei singoli casi in cui si applica il regolamento generale sulla protezione dei dati dell’UE (GDPR), rispettiamo anche tale regolamento.
A seconda del tipo di dati, svolgiamo uno dei due ruoli seguenti:
Quando visiti il nostro sito web, il server web memorizza informazioni tecniche nei file di log: indirizzo IP, data e ora, pagina visitata, URL di provenienza, browser e sistema operativo. Questi dati sono necessari per gestire il sito in modo sicuro e rilevare attacchi, e li conserviamo solo per il tempo necessario a tali scopi.
I caratteri sono ospitati sul nostro server in Svizzera. Google Analytics viene caricato sulle pagine pubbliche solo con il tuo consenso; senza consenso non viene stabilita alcuna connessione a Google Analytics.
Quando ci contatti tramite il modulo di contatto o via e-mail, trattiamo il tuo nome, indirizzo e-mail, eventualmente la tua azienda e il contenuto del messaggio per rispondere alla richiesta. Il modulo viene elaborato sul nostro server in Svizzera e inoltrato alla nostra casella di posta. Possono essere coinvolti anche i fornitori e-mail di mittenti o destinatari esterni.
Le richieste che non portano a un contratto vengono cancellate entro 12 mesi dalla fine della corrispondenza.
Quando richiedi un account aziendale, trattiamo il nome e l’indirizzo dell’azienda, il nome e l’indirizzo e-mail della persona di contatto, il piano di abbonamento scelto e il riferimento di pagamento. Esaminiamo la richiesta e attiviamo l’account una volta ricevuto il pagamento. Il pagamento avviene tramite bonifico bancario; la nostra banca ci fornisce i dati del pagante.
Conserviamo i documenti contrattuali, le fatture e i documenti contabili per il periodo legale di dieci anni (art. 958f del Codice svizzero delle obbligazioni). Le richieste respinte vengono cancellate dopo sei mesi.
Per ogni account utente trattiamo il nome, l’indirizzo e-mail, il ruolo, l’appartenenza all’azienda o all’organizzazione, la password come hash irreversibile e, se abilitato, il segreto di autenticazione a due fattori (memorizzato in forma cifrata).
Gli eventi rilevanti per la sicurezza, come accessi, reimpostazioni delle password e modifiche ai dati, vengono registrati con data, ora e utente in un registro di audit. Il registro serve a fini di sicurezza e di prova nei confronti degli organismi di vigilanza e revisione; fa parte dei dati del cliente e viene conservato di conseguenza (sezione 7). Per prevenire abusi, trattiamo brevemente gli indirizzi IP durante i tentativi di accesso e di invio dei moduli per limitarne il numero.
Per le e-mail della piattaforma (ad es. reimpostazioni delle password, notifiche) utilizziamo il servizio e-mail del nostro fornitore di hosting in Svizzera.
I nostri clienti registrano in ComplySwiss dati sui propri clienti per adempiere agli obblighi di diligenza previsti dalla legge svizzera sul riciclaggio di denaro (LRD). Questi includono in particolare: dati identificativi, indirizzi, data di nascita, nazionalità, professione, dati degli aventi diritto economico, origine dei fondi e del patrimonio, documenti d’identità e altri giustificativi, valutazioni del rischio, risultati dei controlli su sanzioni e PEP, transazioni, indirizzi di wallet, avvisi, casi e note.
Questi dati possono includere dati personali sensibili, come informazioni su sanzioni, procedimenti amministrativi o penali oppure funzioni politiche. I clienti possono anche inserire direttamente i propri dati tramite un link di onboarding; trattiamo anche questi dati per conto del rispettivo cliente.
Trattiamo questi dati esclusivamente su istruzione del cliente e conformemente all’accordo sul trattamento dei dati (DPA), che forniamo su richiesta. Non utilizziamo i dati per scopi propri e non li analizziamo. Li trasmettiamo soltanto ai subincaricati indicati al punto 9, nella misura in cui il cliente utilizza la funzione in questione. Solo gli utenti autorizzati dal cliente hanno accesso; noi vi accediamo solo quando necessario per l’assistenza o la gestione e quando il cliente lo richiede o lo consente.
Il periodo di conservazione è stabilito dal cliente; la LRD richiede generalmente dieci anni (art. 7 LRD). Alla fine del contratto, il cliente può esportare i propri dati. Li cancelliamo quindi entro 90 giorni, salvo richiesta del cliente di una conservazione più lunga. I dati cancellati possono rimanere nei backup fino alla rotazione prevista. L’attuale sistema prevede backup incrementali giornalieri e backup completi settimanali, conservando fino a quattro backup completi e i relativi backup incrementali. Questa rotazione non prolunga il distinto termine di disponibilità e cancellazione di 24 ore per le immagini temporanee dei documenti d’identità e del volto e per le registrazioni video.
Lo stesso vale per gli organismi di autodisciplina (OAD) nel modulo OAD: trattiamo registri dei membri, revisioni, rilievi, autodichiarazioni e i relativi documenti per conto del rispettivo OAD. I dettagli sono indicati nel nostro accordo sul trattamento dei dati.
20.10.2026
Per l’esame dell’identificazione, ComplySwiss tratta le immagini del documento, le immagini del viso e, solo con il consenso separato di entrambi i partecipanti alla registrazione, l’audio e il video del colloquio. I file restano sull’infrastruttura ComplySwiss e sono accessibili solo alle persone autorizzate. Nessun fornitore esterno di IA li riceve. Il percorso assistito non conferma l’identità, l’autenticità del documento o la presenza reale.
Nell’ambito di questa procedura, l’intermediario finanziario deve effettuare l’esame dell’identità mediante una videoconferenza in diretta condotta da personale adeguatamente formato. Deve assicurare che i suoi collaboratori siano formati a esaminare i documenti d’identità, a confrontarli con la persona che partecipa alla chiamata e a riconoscere segnali di contraffazione, alterazione o frode. La lettura automatizzata dei documenti e il confronto facciale hanno unicamente funzione di supporto; l’intermediario resta responsabile della valutazione e del rispetto del diritto applicabile e delle prescrizioni dell’OAD.
ComplySwiss offre una memorizzazione temporanea e il download, non un archivio di conformità permanente. Le acquisizioni completate del documento e del viso e i video salvati o contrassegnati come incompleti restano accessibili al personale autorizzato per 24 ore dopo il completamento. Il servizio elimina automaticamente le proprie copie alla scadenza indicata, salvo una precedente richiesta di eliminazione o nuova acquisizione da parte di una persona autorizzata. Il download, l’esame e l’aggiornamento non prolungano il termine.
La stessa finestra di download di 24 ore si applica alle immagini del documento, del viso, delle risposte guidate e ai video. Per il documento e il viso, il completamento corrisponde alla fine dell’analisi locale; per i video, al salvataggio o alla marcatura come incompleto. Le acquisizioni non terminate scadono 24 ore dopo il primo invio confermato; gli inviti inutilizzati scadono dopo 24 ore. Le acquisizioni temporanee e i video sono cifrati nell’archivio ComplySwiss e sopravvivono a un normale riavvio del servizio senza l’inizio di un nuovo periodo di 24 ore. La pagina mostra la scadenza applicabile. Questo spazio temporaneo non è un archivio a lungo termine e non sostituisce i backup dell’intermediario.
L’intermediario finanziario, non la persona da identificare, deve scaricare il PDF del documento e del viso, il verbale e il video necessari prima della rispettiva scadenza, verificarne la completezza e la leggibilità e conservarli nel proprio archivio protetto. È responsabile dei diritti di accesso, dei backup e della conservazione richiesta dal diritto applicabile e dalle regole dell’OAD. ComplySwiss non archivia questi media temporanei per conto dell’intermediario dopo la scadenza. Le copie PDF sono create nel browser del personale autorizzato; questa funzione non conserva una copia PDF separata sul server. Le copie già scaricate restano sotto la responsabilità dell’intermediario e non vengono eliminate dalla scadenza sul server.
L’acquisizione del documento e del viso e la registrazione della chiamata richiedono un consenso attivo; ogni partecipante ha una casella separata per la registrazione. Aprire l’informativa sulla privacy non seleziona alcuna casella e non autorizza una registrazione. Il consenso alla registrazione può essere ritirato mediante il comando di interruzione. Per l’accesso, la cancellazione o altre richieste sulla protezione dei dati, contattare l’intermediario finanziario; possono applicarsi obblighi legali di conservazione. Questa regola sui media temporanei è distinta dalla conservazione degli altri dati della piattaforma descritta sopra.
ComplySwiss offre un assistente IA opzionale che redige una bozza di testo relativa a un allarme o a un caso (spiegazione, punti aperti, bozza di nota o di nota di chiusura). È attivo solo se il cliente lo ha attivato espressamente e ha acconsentito alla trasmissione dei dati al fornitore di IA. Senza questo consenso nessun dato viene trasmesso a un fornitore di IA.
Quando una persona autorizzata richiede una bozza, ComplySwiss trasmette le informazioni sull’allarme o sul caso in questione (in particolare descrizione, regola, transazioni, note) a Mistral AI a Parigi, Francia. Prima dell’invio sostituiamo nomi, ragioni sociali, numeri cliente, indirizzi, aventi economicamente diritto, indirizzi e-mail, IBAN, indirizzi wallet e numeri di telefono con segnaposto; la risposta viene completata con i dati reali solo in ComplySwiss. Le altre informazioni possono comunque costituire dati personali.
Mistral non utilizza i dati per addestrare i suoi modelli (addestramento disattivato nel nostro account) e conserva input e output fino a 30 giorni per individuare abusi. La bozza e l’utilizzo (data, utente, modello, costi) sono salvati in ComplySwiss e conservati come gli altri dati dei clienti. Le immagini di documenti d’identità e dei volti nonché i video non vengono mai trasmessi al fornitore di IA (punto 7a).
La bozza è uno strumento di supporto. Non prende decisioni e non modifica nulla nel dossier; esame e decisione restano al cliente.
I cookie tecnicamente necessari consentono l’accesso e proteggono i moduli. Memorizziamo la tua scelta sulle statistiche in un nostro cookie per un massimo di sei mesi. Puoi modificarla in qualsiasi momento tramite «Impostazioni dei cookie» a piè di pagina.
Con il tuo consenso volontario usiamo Google Analytics 4 (G-R3CCYJTTEX) per misurare le visualizzazioni e l’utilizzo del sito pubblico e migliorarlo. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Il consenso costituisce anche la base giuridica qualora si applichi il GDPR. Il rifiuto non limita l’utilizzo del sito.
Vengono trattati identificatori pseudonimi dei cookie, visualizzazioni di pagina e informazioni tecniche su browser e dispositivo. Durante la connessione Google riceve anche dati tecnici di connessione, incluso l’indirizzo IP; il trattamento non è quindi completamente anonimo. Trasmettiamo indirizzi puliti delle pagine pubbliche senza parametri di ricerca e senza l’indirizzo completo di provenienza. Non trasmettiamo i dati inseriti nei moduli e non impostiamo un ID utente. Le pagine del portale, degli account, dei clienti e ID/video sono escluse. Google Signals e la personalizzazione pubblicitaria sono disattivati.
La durata dei cookie statistici da noi configurata è di massimo sei mesi, senza rinnovo automatico. Questa non è la durata di conservazione degli eventi già memorizzati da Google. Puoi revocare il consenso in qualsiasi momento per il futuro. Interrompiamo quindi la raccolta sul sito e rimuoviamo i relativi cookie Google Analytics nei limiti consentiti dal browser; ciò non elimina automaticamente i dati già inviati.
Google può trattare queste statistiche del sito negli Stati Uniti e in altri paesi la cui normativa sulla protezione dei dati può differire da quella svizzera. Questo trasferimento facoltativo inizia solo dopo il tuo consenso. Non riguarda i dati dei clienti conservati nella piattaforma ComplySwiss. Ulteriori informazioni sul trattamento da parte di Google:
Informativa sulla privacy di Google
Non vendiamo dati personali. Comunichiamo dati personali ai seguenti destinatari solo quando necessario per le finalità descritte:
Google Ireland Limited: statistiche facoltative del sito pubblico, esclusivamente con consenso ai sensi del punto 8. Google non diventa per questo destinatario dei tuoi dati clienti KYC/AML.
Ci avvaliamo di nuovi sub-responsabili del trattamento per i dati dei clienti solo dopo averli informati preventivamente; i dettagli sono indicati nel DPA.
I dati della piattaforma descritti ai punti 5–7 sono conservati in Svizzera. Se un cliente utilizza l’assistente IA opzionale (punto 7b), le informazioni necessarie, in parte mascherate, vengono trasmesse a Mistral AI in Francia. Secondo l’allegato 1 dell’ordinanza sulla protezione dei dati, la Francia garantisce una protezione adeguata (art. 16 cpv. 1 LPD). Mistral si avvale in via prioritaria di fornitori nell’UE; i subincaricati fuori dall’UE a cui ricorre eccezionalmente sono vincolati dalle clausole contrattuali tipo della Commissione europea. Con il consenso, le statistiche facoltative del sito pubblico possono trasferire dati a Google all’estero (punto 8).
Un’ulteriore eccezione si applica se un cliente utilizza l’analisi blockchain facoltativa collegando un fornitore di sua scelta. Per verificare una transazione vengono trasmessi: hash della transazione, indirizzi dei wallet, importo e valuta, paese della transazione, numero cliente, livello di rischio e paese di residenza — nessun nome. Il trasferimento avviene su istruzione del cliente; se il fornitore si trova all’estero, il cliente è responsabile del rispetto degli articoli 16 e 17 LPD.
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, accesso non autorizzato e uso improprio. Queste includono:
Un rischio residuo non può mai essere completamente escluso quando i dati vengono trasmessi e memorizzati su Internet. Se veniamo a conoscenza di una violazione della sicurezza dei dati che riguarda dati di un cliente, informiamo senza indugio il cliente interessato affinché possa adempiere agli obblighi previsti dall’art. 24 LPD.
Nei limiti della legge applicabile, hai il diritto di accedere ai tuoi dati personali, farli rettificare o cancellare, limitare il trattamento o opporti ad esso e ricevere o trasferire i tuoi dati. Puoi revocare il consenso in qualsiasi momento con effetto per il futuro. Gli obblighi legali di conservazione, in particolare secondo la LRD, possono impedire la cancellazione.
Invia la tua richiesta a info@complyswiss.ch. Possiamo richiedere una prova d’identità e generalmente rispondiamo entro 30 giorni. Se la tua richiesta riguarda dati che un intermediario finanziario o un organismo di vigilanza ha registrato su di te in ComplySwiss (sezione 7), gliela inoltriamo.
Puoi anche presentare un reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch).
Modifichiamo questa informativa sulla privacy quando cambiano i nostri servizi o i requisiti legali. Si applica la versione pubblicata su questa pagina.
Vedi anche: Note legali.
