I nostri sei impegni, e cosa significano nella pratica

Sulla nostra pagina Chi siamo stanno sei frasi su ciò per cui ci impegniamo. Scrivere sei frasi non costa nulla. È questo il problema di elenchi simili: si leggono uguali dappertutto, e raramente dicono cosa significano un martedì mattina qualsiasi.

Questo articolo prende i sei impegni uno per uno. Per ciascuno un caso concreto tratto da una giornata di lavoro — una falegnameria che riceve una richiesta d’offerta, una scuola di lingue che raccoglie iscrizioni, un privato che apre un conto — e poi il limite: ciò che l’impegno espressamente non copre. La seconda parte è la più importante. Un impegno di cui non si dice il limite è pubblicità.

1. Dati in Svizzera

La frase: le nostre app archiviano i suoi dati su infrastruttura in Svizzera.

Nella pratica. Una falegnameria di Bellinzona riceve una richiesta d’offerta tramite un modulo: nome, numero di telefono, indirizzo, descrizione della cucina desiderata. Quella risposta viene archiviata in un centro di calcolo in Svizzera e vi resta finché non viene cancellata. Se la cliente chiede in seguito dove sono conservate le sue indicazioni, la risposta è un luogo e un Paese, non una regione.

Questo si verifica, non si crede. I nostri moduli su questo sito passano da Supabase, e nell’elenco delle regioni di Supabase si legge «Central Europe (Zurich), eu-central-2». È un’indicazione del fornitore, a un indirizzo dove la si può controllare.

Dove la frase si ferma. Vale per i dati che un’app archivia per lei — non per tutto ciò che gestiamo. Questo sito viene distribuito tramite Cloudflare, un fornitore internazionale. Nella documentazione sui Regional Services, Cloudflare descrive che il traffico viene accettato nei suoi centri di calcolo in tutto il mondo e che solo le funzioni che richiedono traffico decifrato vengono applicate nelle sedi della regione configurata. I dati tecnici che si generano al richiamo di una pagina possono quindi essere trattati anche fuori dalla Svizzera. La nostra informativa sulla privacy lo dice, e preferiamo ripeterlo qui piuttosto che stendere una frase su tutto.

In secondo luogo: un luogo di archiviazione è un luogo, non un’affermazione su chi vi può guardare dentro. Chi utilizza un software resta di regola titolare del trattamento ai sensi della LPD; il fornitore è responsabile del trattamento su incarico (art. 5 lett. j e k LPD). L’accesso è una domanda a sé, e un centro di calcolo a Zurigo non vi risponde.

2. I suoi dati non sono in vendita

La frase: non vendiamo, non affittiamo e non cediamo i suoi dati.

Nella pratica. Una scuola di lingue di Lugano raccoglie iscrizioni ai corsi. Gli indirizzi di posta elettronica di quelle iscrizioni non finiscono in nessuna lista pubblicitaria, presso nessun intermediario di dati e in nessuno strumento di analisi che li colleghi in un profilo. Non esiste un secondo sfruttamento da cui ricaveremmo qualcosa: viviamo dell’app, non del contenuto delle iscrizioni.

La legge conosce per questo un termine più ampio di quanto si pensi. Secondo l’art. 5 lett. e LPD, «comunicare» significa trasmettere dati personali o renderli accessibili — non soltanto venderli. E secondo l’art. 19 cpv. 2 LPD, tra le informazioni date al momento della raccolta rientrano, se del caso, anche i destinatari o le categorie di destinatari.

Dove la frase si ferma. «Non in vendita» non significa «nessuno oltre a noi tocca i dati». Ogni software ha una catena alle spalle: un hosting, un invio di messaggi, una raccolta degli errori. Questi fornitori sono responsabili del trattamento su incarico, e la legge consente questa delega a determinate condizioni (art. 9 LPD) — chi tratta dati su incarico può affidarne il trattamento a un terzo solo con la previa autorizzazione del titolare (art. 9 cpv. 3 LPD). La formulazione onesta è dunque: non facciamo dei suoi dati una merce. Resta impregiudicata la domanda su quali fornitori servano per l’esercizio — a quella domanda risponde un elenco, non un principio.

E non dice nulla sugli obblighi legali di informare le autorità. Nessun fornitore può liberarsene con una promessa.

3. Nessun addestramento di IA con i suoi dati

La frase: i suoi dati non vengono usati per addestrare modelli di IA.

Nella pratica. Uno studio annota gli appuntamenti. Quelle note sono materiale di lavoro dello studio, non materiale di addestramento. Non finiscono in un insieme di dati da cui un modello impara — né il nostro, né quello di terzi.

Il punto di aggancio sta nella legge, non solo in una dichiarazione volontaria: i dati personali possono essere raccolti soltanto per uno scopo determinato e riconoscibile per la persona interessata, e possono essere trattati soltanto in modo compatibile con tale scopo (art. 6 cpv. 3 LPD). Nel 2023 l’IFPDT ha rilevato che la LPD è formulata in modo tecnologicamente neutro ed è quindi direttamente applicabile anche ai trattamenti di dati assistiti dall’IA.

Dove la frase si ferma. Riguarda i suoi dati, non la tecnica in generale. Non dice se un’app conterrà un giorno una funzione basata su un modello; dice da dove quel modello non impara. E non dice nulla sugli altri fornitori. Che cosa faccia un altro prodotto con i dati della propria clientela sta nella sua documentazione, ed è lì che va letto.

4. La LPD come riferimento

La frase: progettiamo secondo la Legge federale sulla protezione dei dati e pensiamo alla protezione dei dati fin dall’inizio.

Nella pratica. È l’impegno che rischia di più di restare astratto; ecco quindi quattro punti in cui diventa visibile.

Cosa dice la legge	Da cosa lo si nota
Il trattamento va configurato sul piano tecnico e organizzativo così da rispettare le prescrizioni, già dalla pianificazione (art. 7 cpv. 1 LPD)	Un campo che non esiste non può essere archiviato male
Le impostazioni predefinite limitano il trattamento al minimo necessario allo scopo (art. 7 cpv. 3 LPD)	I campi aggiuntivi sono facoltativi, non attivi d’ufficio
Informazione di regola entro 30 giorni e in linea di principio gratuita (art. 25 cpv. 6 e 7 LPD)	Esiste un modo per chiedere, e un recapito a cui arriva
Consegna dei propri dati in un formato elettronico corrente (art. 28 cpv. 1 LPD)	Un’esportazione che porta via davvero i dati

Per la scuola di lingue di Lugano significa: se una partecipante vuole sapere quali indicazioni sono archiviate sul suo conto, esiste una procedura, e la risposta non le costa nulla.

Dove la frase si ferma. «Riferimento» non è «certificato» né «pienamente conforme». Se un trattamento sia stato lecito lo stabiliscono alla fine un’autorità o un tribunale, non il fornitore. Possiamo dire secondo cosa progettiamo; non possiamo assicurare un esito che altri accertano.

Vi si aggiunge una ripartizione dei ruoli che spesso sfugge: un’attività che usa la nostra app resta responsabile dei propri trattamenti. Noi forniamo lo strumento e le indicazioni che lo accompagnano. Quali campi raccoglie e per quanto li conserva lo decide lei.

5. Fatto per la Svizzera

La frase: tedesco, francese, italiano e inglese. CHF, fattura QR, Cantoni, giorni festivi e terminologia svizzeri.

Nella pratica. Sembra un elenco, ma è una serie di decisioni che un prodotto prende all’inizio oppure recupera più tardi.

Lingue. Le lingue nazionali sono il tedesco, il francese, l’italiano e il romancio (art. 4 della Costituzione federale); le lingue ufficiali della Confederazione sono il tedesco, il francese e l’italiano, cui si aggiunge il romancio nei rapporti con le persone di lingua romancia (art. 70 cpv. 1). Un’app pensata plurilingue fin dall’inizio non ha un cambio di lingua che a metà strada scivola nell’inglese.

Pagamenti. La fattura QR è in circolazione da giugno 2020 e ha sostituito le polizze di versamento precedenti il 1° ottobre 2022, come SIX descrive sulla pagina dedicata allo standard. Chi fattura in Svizzera lavora con essa — non con un formato pensato per un altro traffico dei pagamenti.

Calendari. Il 1° agosto è l’unico giorno festivo federale; secondo l’art. 20a della Legge sul lavoro i Cantoni possono parificare alle domeniche al massimo altri otto giorni festivi, e quali siano varia da Cantone a Cantone. Per un quadro degli appuntamenti significa che «giorno festivo» non è un elenco unico, ma un elenco per Cantone.

Dove la frase si ferma. Descrive il punto di partenza, non l’estensione delle funzioni. Costruire per la Svizzera non dice che una determinata app avrà una determinata funzione — le app previste le descriviamo al futuro, e quali funzioni avranno alla fine sta sulla loro pagina quando è stabilito. E non significa che un’app conosca ogni particolarità cantonale e comunale. Dove formula un’ipotesi, quell’ipotesi va resa visibile e modificabile.

6. Prezzi equi e chiari, in CHF

La frase: un prezzo su cui una piccola attività può decidere senza un processo d’acquisto, indicato quando è stabilito.

Nella pratica. «Chiaro» qui significa due cose: in franchi, e completo. L’ordinanza sull’indicazione dei prezzi (OIP) conosce per questo una nozione utile. Se ai consumatori sono offerte merci in vendita, va indicato il prezzo effettivamente da pagare in franchi svizzeri (art. 3 cpv. 1 OIP), e i tributi pubblici trasferiti nonché gli altri supplementi non liberamente scelti di qualsiasi natura — segnatamente per prenotazione, servizio o disbrigo — devono esservi compresi (art. 4 cpv. 1 OIP). È esattamente il conto che una falegnameria preferisce non dover fare da sé prima di sapere quanto costa al mese un software.

Dove la frase si ferma. Qui non c’è una cifra, ed è voluto: finché un prezzo non è stabilito, ogni cifra sarebbe un impegno che potremmo non mantenere. Per lo stesso motivo non c’è una data. E «equo» non vuol dire «il più conveniente». Non rendiamo il software a buon mercato guadagnando con i suoi dati — è il rovescio dell’impegno numero due, e ha un prezzo.

Cosa formano insieme le sei frasi

Non sono un marchio di qualità. Nessuno le ha verificate, e non sostituiscono un’attestazione. Sono sei affermazioni controllabili: per quattro si può andare a vedere se ci atteniamo — nell’informativa sulla privacy, nella regione indicata dal fornitore, nella funzione di esportazione, nel prezzo. Per due — nessuna vendita, nessun addestramento di IA — resta un impegno che si può credere oppure no; dirlo è più onesto che tacerlo.

Le stesse sei domande si possono porre a qualsiasi fornitore, noi compresi. Dove la risposta indica una pagina su cui è scritta, vale più della frase stessa. E se uno dei nostri impegni le sembra poco chiaro o formulato troppo largamente: ci scriva. Un impegno che non regge una domanda di verifica è formulato male.