Informativa sulla protezione dei dati

Ultimo aggiornamento: 26 ottobre 2026

Traduzione: in caso di divergenze fa fede la versione francese. Version française

Questa informativa spiega quali dati personali trattiamo su libre-passage.com (il sito, il modulo di ricerca online) e nella nostra applicazione, perché, a chi li trasmettiamo, per quanto tempo li conserviamo e quali sono i suoi diritti. È redatta conformemente alla legge federale sulla protezione dei dati (LPD) e alla relativa ordinanza (OPDa) e, per le persone residenti nell’Unione europea, in particolare in Francia, al regolamento generale sulla protezione dei dati (RGPD).

1. Titolare del trattamento
2. Dati che trattiamo
3. Finalità e basi giuridiche
4. Numero AVS, documento d’identità e firma
5. Ricerca iniziata ma non terminata
6. Destinatari dei suoi dati
7. Comunicazione all’estero
8. Durata di conservazione
9. Sicurezza
10. Cookie e misurazione dell’audience
11. I suoi diritti
12. Persone minorenni
13. Modifiche

1. Titolare del trattamento

Per qualsiasi domanda relativa ai suoi dati o per esercitare i suoi diritti, ci scriva a questo indirizzo.

2. Dati che trattiamo

Sul sito e nel modulo di ricerca

• Questionario di stima: le sue risposte (situazione professionale, Paese di residenza, numero di datori di lavoro in Svizzera, anni di lavoro, ricerche già effettuate, obiettivo) e la stima che ne risulta. Finché non lascia i suoi recapiti, queste risposte restano anonime.
• Richiesta di richiamata (« Preferisco farmi aiutare »): nome, cognome, telefono (confermato con un codice SMS) e, se lo indica, il suo indirizzo e-mail.
• Guida gratuita per i frontalieri (guide.libre-passage.com): nome, indirizzo e-mail e paese di residenza, e l’annuncio da cui proviene. Se poi chiede di essere richiamato: il suo telefono (non confermato con un codice SMS), trasmesso al consulente insieme a queste informazioni. La contattiamo solo se lo chiede.
• Ricerca online: nome, cognome, data di nascita, sesso, e-mail, telefono, indirizzo e Paese di residenza, numero AVS, stato civile e relativa data, una foto del suo documento d’identità (fronte e retro) e la firma che traccia per la procura.
• Prova del suo consenso: il testo esatto che ha accettato, la data e l’ora, il suo indirizzo IP e il tipo di browser.
• Raggruppamento dei suoi averi: le sue risposte alle domande del profilo d’investitore.

Nell’applicazione

• Identità e recapiti, come sopra.
• Seguito della sua pratica: strategia d’investimento scelta e relative modifiche, appuntamenti con un consulente, messaggi scambiati, richieste di prelievo.
• Documenti giustificativi che ci trasmette, per esempio per una richiesta di prelievo del capitale (documento d’identità, atto di acquisto immobiliare, attestazione di partenza dalla Svizzera).

Dati che otteniamo da terzi

• Il risultato della ricerca dell’Ufficio centrale del 2° pilastro (elenco degli istituti presso cui ha degli averi).
• Gli estratti e le informazioni di conto trasmessi dagli istituti di previdenza e di libero passaggio: saldi, date di apertura, numeri di conto, stato dei trasferimenti.

Dati tecnici

• Indirizzo IP, tipo di dispositivo e di browser, data e ora di accesso, log tecnici dei server.
• Conteggio anonimo delle tappe del modulo (vedi cifra 10).

Non raccogliamo intenzionalmente alcun dato personale degno di particolare protezione ai sensi dell’art. 5 lett. c LPD o dell’art. 9 RGPD (salute, religione, opinioni politiche ecc.). Se un documento che ci trasmette ne contiene, viene trattato unicamente per la finalità per la quale lo ha inviato.

3. Finalità e basi giuridiche

• Eseguire il suo mandato: cercare i suoi averi presso l’Ufficio centrale del 2° pilastro e gli istituti interessati, ottenere gli estratti, aprire il suo conto di libero passaggio se lo richiede, preparare e seguire i trasferimenti, trattare le sue richieste di prelievo. Base: esecuzione del contratto (art. 31 cpv. 2 lett. a LPD; art. 6 par. 1 lett. b RGPD).
• Richiamarla quando lo richiede, o quando ha iniziato una ricerca senza terminarla (vedi cifra 5). Base: la sua richiesta e il nostro interesse ad aiutarla a terminare una pratica che ha iniziato (art. 6 par. 1 lett. b e f RGPD).
• Fornire l’applicazione: seguito della ricerca, visualizzazione dei suoi averi, cambiamento di strategia, prenotazione di appuntamenti, notifiche. Base: esecuzione del contratto.
• Migliorare il sito e garantirne la sicurezza: statistiche anonime, prevenzione degli abusi (limitazione del numero di invii). Base: il nostro interesse legittimo (art. 6 par. 1 lett. f RGPD).
• Misurazione dell’audience e pubblicità: unicamente con il suo consenso (vedi cifra 10). Base: il suo consenso (art. 6 par. 1 lett. a RGPD).
• Marketing diretto: unicamente con il suo consenso esplicito (vedi cifra 6). Base: il suo consenso.
• Rispettare i nostri obblighi legali, in particolare di conservazione dei documenti. Base: obbligo legale (art. 6 par. 1 lett. c RGPD).

Può revocare il suo consenso in qualsiasi momento, senza effetti sui trattamenti già effettuati.

4. Numero AVS, documento d’identità e firma

Il suo numero AVS è l’identificativo utilizzato dall’Ufficio centrale del 2° pilastro e dagli istituti di previdenza. Lo utilizziamo unicamente per identificarla presso di essi, nell’ambito del mandato che ci affida. L’Ufficio centrale del 2° pilastro esige inoltre una procura firmata e una copia del suo documento d’identità.

Questi tre dati vengono trasmessi solo con la sua ricerca completa, nel momento in cui la invia. Sono crittografati (AES-256) fin dalla loro ricezione da parte del nostro modulo, non vengono mai conservati nel suo browser e non vengono mai trasmessi a fini commerciali.

5. Ricerca iniziata ma non terminata

Non appena ha compilato la tappa « Recapiti » del modulo di ricerca, riceviamo il suo nome, cognome, sesso, e-mail, telefono, le sue risposte al questionario e, alla tappa successiva, il suo indirizzo, nonché l’ultima tappa completata. Questa tappa del modulo la informa al riguardo.

Se non termina la sua ricerca, un consulente può ricontattarla una volta per aiutarla. Questi dati vengono cancellati 30 giorni dopo la sua ultima attività se la ricerca non viene inviata. Può opporsi in qualsiasi momento scrivendoci: li cancelliamo senza attendere.

6. Destinatari dei suoi dati

Per eseguire il suo mandato

• L’Ufficio centrale del 2° pilastro (Fondo di garanzia LPP), che riceve la sua richiesta di ricerca, la sua procura e il suo documento d’identità.
• Gli istituti di previdenza, le fondazioni di libero passaggio e le banche presso cui si trovano i suoi averi o verso cui richiede un trasferimento.
• Se sceglie di raggruppare i suoi averi: Ampia, la nostra piattaforma partner per l’apertura di conti di libero passaggio, e la fondazione di libero passaggio scelta, che ricevono i dati necessari all’apertura del conto e le sue risposte al profilo d’investitore. Ampia le invia poi direttamente il link per confermare la sua identità.
• Le autorità, quando la legge ci obbliga a farlo.

I nostri fornitori tecnici

Trattano i dati per nostro conto, secondo le nostre istruzioni e sulla base di un contratto:

• LWS (Francia): hosting della nostra piattaforma di gestione delle pratiche e del modulo di ricerca.
• Amazon Web Services, centro dati di Zurigo (Svizzera): archiviazione dei documenti (procure, documenti d’identità, estratti).
• Infomaniak (Svizzera): invio delle e-mail della nostra piattaforma.
• Resend (Stati Uniti): invio dell’e-mail di conferma della sua ricerca.
• Twilio (Stati Uniti): invio del codice di verifica via SMS.
• Expo (Stati Uniti): invio delle notifiche dell’applicazione.
• Google, Meta e Microsoft: misurazione dell’audience e pubblicità, unicamente con il suo consenso (vedi cifra 10).

A fini commerciali

Unicamente se vi acconsente espressamente, tramite una casella distinta mai preselezionata, i suoi dati possono essere trasmessi a partner commerciali di Brokerlink Sàrl affinché la contattino con delle offerte. Questi partner operano nei settori delle assicurazioni (vita, previdenza, rischio), della previdenza professionale e privata (2° e 3° pilastro, libero passaggio), della banca, degli investimenti e della gestione patrimoniale, nonché del finanziamento immobiliare e delle ipoteche.

I dati trasmessi sono: identità, recapiti, data di nascita, nazionalità e l’importo totale stimato dei suoi averi. Il suo numero AVS, la sua firma e i suoi documenti giustificativi non lo sono mai. L’elenco aggiornato dei partner è disponibile su semplice richiesta. Ogni partner diventa titolare del trattamento dei dati ricevuti e li tratta secondo la propria informativa sulla protezione dei dati.

Può revocare questo consenso in qualsiasi momento scrivendoci o nelle impostazioni dell’applicazione: cessiamo allora ogni nuova trasmissione e informiamo i partner interessati. Rifiutare o revocare questo consenso non ha alcuna incidenza sulla ricerca dei suoi averi né sul raggruppamento.

7. Comunicazione all’estero

I suoi documenti sono archiviati in Svizzera. La nostra piattaforma è ospitata in Francia, uno Stato che offre un livello di protezione adeguato secondo l’allegato 1 dell’OPDa.

Alcuni fornitori hanno sede negli Stati Uniti (Resend, Twilio, Expo, e Google, Meta e Microsoft se accetta i loro cookie). I dati vengono loro comunicati solo se sono certificati secondo il Data Privacy Framework Svizzera–Stati Uniti e UE–Stati Uniti o, in mancanza, sulla base delle clausole contrattuali tipo riconosciute dall’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) e dalla Commissione europea.

8. Durata di conservazione

• Dati del mandato e corrispondenza: per la durata del rapporto, poi 10 anni per rispettare gli obblighi di conservazione (art. 958f CO) e far valere o contestare eventuali pretese.
• Ricerca iniziata ma mai inviata: 30 giorni dopo la sua ultima attività, poi cancellazione.
• Richiesta di richiamata non seguita da un mandato: 12 mesi dopo l’ultimo contatto, poi cancellazione.
• Richiesta della guida per i frontalieri: 12 mesi, poi cancellazione.
• Statistiche anonime delle tappe del modulo: 13 mesi.
• Dati di marketing diretto: fino alla revoca del suo consenso.
• Log tecnici: al massimo 12 mesi.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio (art. 8 LPD, art. 32 RGPD): crittografia delle comunicazioni (HTTPS), crittografia del numero AVS, del documento d’identità e della firma fin dalla loro ricezione, accesso limitato alle persone che ne hanno bisogno, autenticazione sicura dell’applicazione, backup e registrazione dei log. In caso di violazione della sicurezza dei dati che comporti un rischio elevato per lei, ne informiamo l’IFPDT e, se necessario, le persone interessate (art. 24 LPD).

10. Cookie e misurazione dell’audience

Sempre attivi (necessari al servizio)

Il modulo conserva nel suo browser, per la durata della scheda, i suoi progressi (senza il numero AVS, la data di nascita, il documento d’identità né la firma) e la provenienza della sua visita. Il sito e il modulo memorizzano anche la sua scelta in materia di cookie.

Contiamo inoltre, in modo anonimo, le tappe superate nel modulo per migliorarlo: un numero di visita estratto a caso e conservato per la durata della scheda, le tappe, la provenienza (per esempio la campagna pubblicitaria) e il tipo di dispositivo, senza indirizzo IP né dati personali. Queste statistiche vengono conservate 13 mesi.

Solo con il suo consenso

• Google Analytics (Google Ireland Ltd / Google LLC): misurazione dell’audience (pagine visualizzate, provenienza delle visite, tappe superate nel modulo). I dati vengono conservati 14 mesi.
• Microsoft Clarity (Microsoft Ireland Operations Ltd / Microsoft Corporation): misurazione dell’audience, con mappe di calore e registrazioni delle visite (clic, scorrimento, movimenti del mouse). Ciò che digita nei campi non viene mai registrato e le informazioni personali visualizzate sullo schermo sono mascherate. Le registrazioni vengono conservate 30 giorni, le statistiche 13 mesi.
• Google Ads (Google): misurazione dell’efficacia dei nostri annunci.
• Pixel Meta (Meta Platforms Ireland Ltd): misurazione dell’efficacia dei nostri annunci su Facebook e Instagram.

Questi strumenti vengono caricati solo se li accetta nel banner dei cookie. Può cambiare idea in qualsiasi momento con il link « Gestisci i cookie » in fondo alla pagina. Nessun dato identificativo (nome, e-mail, numero AVS) viene loro trasmesso.

11. I suoi diritti

• Diritto d’accesso ai suoi dati e alle informazioni sul loro trattamento (art. 25 LPD, art. 15 RGPD).
• Diritto di rettifica dei dati inesatti (art. 32 LPD, art. 16 RGPD).
• Diritto alla cancellazione e diritto di opposizione, fatti salvi i nostri obblighi legali di conservazione (art. 17 e 21 RGPD).
• Diritto di limitazione del trattamento (art. 18 RGPD).
• Diritto alla consegna o alla trasmissione dei suoi dati in un formato elettronico di uso corrente (art. 28 LPD, art. 20 RGPD).
• Diritto di revocare il suo consenso in qualsiasi momento.

Per esercitare questi diritti, ci scriva a support@brokerlink.ch. Possiamo chiederle di comprovare la sua identità. Rispondiamo di norma entro 30 giorni, gratuitamente.

Può anche rivolgersi all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch o, se risiede nell’Unione europea, all’autorità di protezione dei dati del suo Paese (in Francia: la CNIL, www.cnil.fr).

Non prendiamo alcuna decisione individuale automatizzata ai sensi dell’art. 21 LPD o dell’art. 22 RGPD: la stima visualizzata alla fine del questionario e il profilo d’investitore sono indicazioni, e nulla viene firmato senza il suo consenso.

12. Persone minorenni

I nostri servizi sono destinati alle persone maggiorenni. Non trattiamo consapevolmente i dati di persone di età inferiore ai 18 anni.

13. Modifiche

Possiamo modificare questa informativa, in particolare in caso di cambiamenti dei nostri servizi o della legge. Fa fede la versione pubblicata su questo sito. In caso di modifiche importanti, la informiamo per e-mail o nell’applicazione.