Le domande che riceviamo prima di un colloquio — con la risposta nella prima frase · Aggiornamento: Agosto 2026
Qui trova quattordici domande che broker e consulenti ci pongono regolarmente, con la relativa risposta. Dove una risposta si fonda sulle nostre CGC, sulle note legali o sulla pagina dedicata alla sicurezza, il riferimento è indicato accanto, così può verificare invece di doverci credere. Ciò che non possiamo documentare qui non compare.
SOTHURA SAFE è la piattaforma software svizzera per consulenti e broker assicurativi, tanto nel ramo privato quanto in quello aziendale. Consulenza, acquisizione, confronto offerte, analisi delle polizze e mandati stanno su un'unica piattaforma.
Vi rientra una documentazione di consulenza conforme alla LSA — la prova di che cosa ha consigliato e quando. La conservazione dei dati è allineata alla nLPD (la legge svizzera riveduta sulla protezione dei dati) e avviene in Svizzera, a Zurigo.
Sui dati dei Suoi clienti non viene addestrato alcun modello.
Ai broker e intermediari assicurativi svizzeri che seguono clienti privati e aziendali, dal singolo broker al team più grande.
Non vincolati e vincolati: entrambi lavorano con la stessa piattaforma. Ramo privato e ramo aziendale stanno uno accanto all'altro nello stesso sistema, invece che in due strumenti separati.
Gli studi più piccoli partono in self-service fino a dieci postazioni attive comprese. Da undici postazioni si aggiunge un contratto quadro individuale (CGC, cifra 1.5).
Tre cose: un solo sistema invece di più strumenti, un'analisi integrata invece di un'analisi affiancata, e la presenza con il Suo marchio.
Un solo sistema: consulenza, acquisizione, confronto offerte, analisi delle polizze e mandati stanno in un unico luogo. Ciò che è stato rilevato nell'analisi delle polizze è disponibile nel confronto offerte, senza che qualcuno debba digitarlo una seconda volta.
Analisi integrata: leggere una polizza non è un programma aggiuntivo affiancato, ma una tappa del percorso. Il valore estratto arriva dove Lei lavora comunque.
Il Suo marchio: logo, colori e dominio propri. Le Sue clienti e i Suoi clienti vedono la Sua immagine dall'inizio alla fine, non un fornitore terzo anonimo.
Cifrati, in un centro dati a Zurigo.
L'archiviazione avviene esclusivamente in Svizzera. Senza eccezioni.
Anche l'analisi da parte del modello linguistico avviene a Zurigo. Solo in caso di emergenza — se questa sede si guasta o è sovraccarica — il calcolo viene svolto da una sede nell'UE. Lì non viene archiviato nulla: la richiesta viene elaborata e con questo è conclusa. I dati dei clienti, contrattuali e documentali non finiscono mai negli USA né in altri Stati terzi.
Dal punto di vista svizzero, gli Stati membri dell'UE hanno un livello di protezione dei dati riconosciuto adeguato dal Consiglio federale (art. 16 nLPD). Esercizio su infrastruttura certificata ISO 27001 e SOC 2 Type II — certificata è l'infrastruttura, non la nostra impresa.
Che cosa comprende nel dettaglio — cifratura, diritti di accesso e l'elenco completo dei sub-fornitori (i prestatori che svolgono per noi parti dell'esercizio) — è indicato nella pagina «Sicurezza e protezione dei dati».
No, se luogo, accesso e tracciabilità sono regolati. Proprio questi tre punti sono fissati in SOTHURA SAFE.
Che cosa ne ricava:
Controllo non significa quindi avere un apparecchio nel proprio ufficio, ma sapere dove si trovano i Suoi dati, chi può vederli e che cosa ne è stato. Dove si trovano lo dice la risposta qui sopra.
No. Né noi né i fornitori dei modelli linguistici impiegati addestrano alcunché sui Suoi dati.
Nelle nostre CGC (cifra 6.2) si legge testualmente: «I contenuti trasmessi vengono elaborati in modo volatile e non vengono conservati presso il fornitore dei modelli. L'addestramento dei modelli terzi impiegati su Dati del Cliente nonché qualsiasi presa visione da parte del loro personale sono esclusi contrattualmente.»
«Elaborati in modo volatile» significa: il contenuto serve per la risposta e in seguito non viene conservato. Poiché sta nelle CGC, è contenuto contrattuale e non una dichiarazione di intenti.
La piattaforma fornisce lo strumento, l'obbligo di vigilanza resta in capo a Lei.
Che cosa fornisce la piattaforma:
Che cosa non Le toglie: gli obblighi derivanti dalla vigilanza. Nelle nostre CGC (cifra 11.6) si legge «Tali obblighi restano integralmente in capo al Cliente», e nelle note legali (cifra 4) «la vigilanza sugli utenti rimane in capo alla FINMA ovvero agli enti di vigilanza e formazione applicabili agli utenti».
Di qui la scelta delle parole: per nLPD, GDPR, regolamento europeo sull'IA e circolare FINMA 2018/3 diciamo «allineato a» e non «conforme a». Allineato è uno strumento; conforme, alla fine, è il Suo esercizio nel suo complesso.
La responsabilità della consulenza resta in capo al broker.
Nelle nostre CGC (cifra 6.3) si legge: «Il Cliente è tenuto a verificare autonomamente tutti gli output IA prima dell'utilizzo verso clienti finali, a renderli plausibili e, ove necessario, a verificarli mediante fonti primarie.»
Perché possa davvero assumersi questa responsabilità, la piattaforma è costruita di conseguenza: i punti incerti vengono contrassegnati e portati in cima, invece di passare per valore acquisito. Nessun valore prosegue senza la Sua approvazione, e la Sua correzione sovrascrive il valore automatico.
Una percentuale di precisione non la indichiamo, consapevolmente. Oscillerebbe fortemente a seconda della qualità del documento, dell'assicuratore e del ramo, e sarebbe quindi più pubblicità che informazione.
Due termini diversi: 10 anni per i registri di accesso e modifica, 11 anni per i documenti di consulenza.
I registri restano in Svizzera, con una conservazione di 10 anni. Ogni accesso viene registrato, 10 anni in modo immutabile.
I documenti di consulenza nonché i PDF di polizze e consulenze restano 11 anni. La differenza nasce dal momento in cui il termine inizia a decorrere: il Codice delle obbligazioni prescrive all'art. 958f una conservazione di dieci anni, e noi aggiungiamo un anno di margine, perché quel termine non comincia a decorrere il giorno del documento.
A tappe: prima il portafoglio, poi le pratiche in corso.
La ripresa avviene tramite un'importazione di file oppure tramite un'interfaccia verso il Suo sistema attuale. Quale campo del vecchio sistema va su quale campo da noi lo stabiliamo insieme in fase di introduzione — è questa attribuzione a richiedere cura, non l'importazione in sé.
Così la Sua attività quotidiana resta operativa durante il passaggio: il portafoglio è ripreso e verificato prima che la prima pratica in corso trasli.
Il collegamento avviene tramite un'interfaccia di programmazione (API), non tramite una riscrittura della piattaforma sul singolo sistema di terzi.
Per lo scambio con gli assicuratori attuiamo lo standard di dati del settore assicurativo svizzero per i dati contrattuali: forniamo i dati contrattuali esattamente nel formato che assicuratori e piattaforme di settore si aspettano — rami e società li indichiamo con le chiavi valide in tutto il settore, non con nomi interni. Ciò che viene scambiato non deve quindi essere né ridigitato a mano né ricostruito per ogni controparte.
Allo stesso modo la piattaforma è allineata allo standard SAF (Standard API Framework) di ecoHub, la via di scambio comune del settore assicurativo svizzero. Strutture dati e livello di trasporto sono realizzati; su questo canale oggi non transitano ancora dati.
Ogni collegamento presuppone un chiarimento: quale sistema, quali dati, in quale direzione. È la normalità e non una limitazione — solo dopo è chiaro che cosa deve fare l'interfaccia e chi si assume quale parte. Quali dei Suoi sistemi entrino in considerazione lo chiariamo nel colloquio di introduzione.
Il nostro obiettivo sono partnership con i fornitori dei sistemi collegati, affinché i collegamenti si standardizzino invece di essere costruiti uno per uno. Ci stiamo lavorando. Quale collegamento sia già in piedi oggi dipende dal singolo sistema — glielo diciamo concretamente prima che Lei decida.
Accanto a ciò resta aperta la via semplice: l'importazione dei dati esistenti dai formati di file correnti, per portafoglio e dati di base. Per questo non serve alcuna interfaccia.
Sì: logo proprio, colori propri, dominio proprio.
Vale in ogni vista che le Sue clienti e i Suoi clienti si trovano davanti. Vedono la Sua immagine dall'inizio alla fine, non un fornitore terzo anonimo. La configurazione avviene all'avvio, insieme all'invito del team e all'importazione del portafoglio.
Si intende la Sua presenza verso i Suoi clienti finali. Rivendere la piattaforma a terzi come prodotto proprio non è compreso (CGC, cifra 4.2).
SOTHURA SAFE costa CHF 149.– per utente e mese, IVA esclusa. La fatturazione è mensile, per postazione attiva.
Chi sottoscrive entro il 31 dicembre 2026 paga nei primi sei mesi CHF 129.– per utente e mese («Early Bird»). In seguito vale il prezzo regolare. L'estensione delle prestazioni è la stessa in entrambi i casi.
È compresa l'intera dotazione di funzioni: 12 dei 32 moduli fanno parte del pacchetto base, gli altri moduli si aggiungono su richiesta.
Fino a dieci postazioni attive comprese tutto avviene in self-service. Per organizzazioni più grandi, da undici postazioni, la Fornitrice stipula un contratto quadro individuale (CGC, cifra 1.5); lì concordiamo prezzi su accordo.
Sottoscrive un contratto annuale: la durata è di un anno, la fatturazione è mensile per postazione attiva (CGC, cifra 14.1). La disdetta avviene per la fine della durata, con un preavviso di 30 giorni e in forma testuale — basta un'e-mail (CGC, cifra 14.3). In assenza di disdetta tempestiva il contratto si rinnova ogni volta di un ulteriore anno; per ogni rinnovo valgono lo stesso preavviso e la stessa forma. Chi lascia scadere il termine resta quindi vincolato per un altro anno. La fattura mensile non cambia nulla: non abbrevia la durata e non fonda alcun diritto di disdetta mensile.
Sui Suoi dati le CGC (cifra 5.5) dicono testualmente: «Il Cliente può esportare i propri Dati del Cliente in qualsiasi momento in un formato comune leggibile da macchina (ad es. JSON, CSV). Dopo la cessazione del contratto i Dati del Cliente restano disponibili per l'esportazione per 30 giorni. In seguito vengono cancellati entro 90 giorni, salvo che obblighi legali o regolamentari di conservazione vi si oppongano.»
In parole chiare: accede ai Suoi dati in qualsiasi momento, anche durante la durata del contratto. Dopo la fine resta una finestra di 30 giorni per l'esportazione, poi si cancella — salvo per i documenti che devono essere conservati. Quali siano e per quanto tempo lo dice la risposta sulla conservazione.
SOTHURA SAFE GmbH, Wassergasse 5, 4573 Lohn-Ammannsegg, Cantone di Soletta. Iscritta nel registro di commercio del Cantone di Soletta, IDI CHE-429.131.582. La direzione è affidata a Silvio Siegenthaler e Michel Di Vito, firma collettiva a due. L'identificazione completa del fornitore è riportata nelle note legali.