Informativa sulla privacy

Ultimo aggiornamento: bozza del 4 novembre 2026. [DA VERIFICARE da un legale]

1. Chi siamo e i due ruoli

Titolare del trattamento: [DA COMPLETARE: nome o ragione sociale, indirizzo, email di contatto, eventuale P.IVA]. Contatto per le richieste privacy: [DA COMPLETARE: email].

Il nostro ruolo cambia a seconda dei dati. Per i dati del tuo account (email, accesso, abbonamento) siamo titolari. Per i dati dei tuoi clienti e delle fatture che emetti o ricevi, il titolare sei tu e noi siamo responsabili del trattamento e li trattiamo solo per fornirti il servizio, secondo le tue istruzioni. [DA COMPLETARE: atto di nomina a responsabile ex art. 28 GDPR, da allegare ai Termini]

2. Quali dati trattiamo

• Account: indirizzo email, usato per inviarti il link di accesso (non c'è una password).
• Profilo di fatturazione: i tuoi dati anagrafici e fiscali (nome o ragione sociale, partita IVA, codice fiscale, indirizzo, regime fiscale, eventuale cassa previdenziale, IBAN se lo inserisci).
• Clienti e fatture emesse: dati anagrafici e fiscali dei tuoi clienti (denominazione o nome, P.IVA, codice fiscale, indirizzo, codice destinatario o PEC) e contenuto dei documenti, compresi i file XML FatturaPA generati.
• Fatture ricevute: le fatture che i tuoi fornitori ti inviano tramite lo SdI, indirizzate alla tua partita IVA o al tuo codice fiscale, con i dati che contengono.
• Esiti di trasmissione: le notifiche dello SdI (consegna, scarto, mancata consegna) collegate alle tue fatture.
• Abbonamento: stato e scadenza dell'abbonamento e identificativi del cliente presso Stripe. Il numero della carta è gestito solo da Stripe: noi non lo vediamo né lo conserviamo.
• Dati tecnici: indirizzo IP e registri di sicurezza, usati per limitare le richieste (anti-abuso) e individuare errori. Se scegli di ricevere la copia di cortesia, anche l'indirizzo email del destinatario della fattura.

3. Perché li trattiamo e su quale base

• Creare l'account, emettere e trasmettere le fatture, gestire l'abbonamento: esecuzione del contratto.
• Conservare i documenti fiscali e rispondere a richieste delle autorità: obbligo di legge.
• Sicurezza del servizio, prevenzione degli abusi, limiti di utilizzo: legittimo interesse.
• Inviare la copia di cortesia di una fattura al tuo cliente, quando lo richiedi tu: esecuzione del contratto, su tua istruzione.

Non usiamo i tuoi dati o quelli dei tuoi clienti per pubblicità, profilazione o per addestrare modelli. Non li vendiamo.

4. Con chi li condividiamo

Usiamo fornitori che trattano i dati per nostro conto (sub-responsabili). L'elenco definitivo va completato quando i contratti sono firmati:

• Intermediario per la trasmissione allo SdI: [DA COMPLETARE: ragione sociale, sede, DPA firmato]. Riceve le fatture da trasmettere e ci consegna esiti e fatture ricevute.
• Supabase (database e invio del link di accesso): [DA VERIFICARE: regione UE effettiva e DPA].
• Stripe (pagamenti): titolare autonomo per i dati di pagamento secondo i propri termini. [DA VERIFICARE]
• Resend (email transazionali: copia di cortesia e messaggi di servizio). [DA VERIFICARE: regione e DPA]
• Hosting dell'applicazione: Netlify. [DA VERIFICARE: regione di esecuzione e DPA]
• Agenzia delle Entrate, tramite lo SdI, per le fatture che emetti: per obbligo di legge.

[DA VERIFICARE: eventuali trasferimenti fuori dallo Spazio economico europeo e relative garanzie]

5. Per quanto tempo

• Finché l'account è attivo, i dati restano disponibili e puoi esportarli quando vuoi (XML e CSV), anche ad abbonamento scaduto.
• Le fatture sono documenti fiscali: devono essere conservate per i termini di legge (in genere 10 anni). La conservazione a norma non è inclusa nel servizio (vedi Termini). [DA VERIFICARE: periodo e ruolo]
• Dopo la chiusura dell'account I dati nell'app vengono cancellati subito. Eventuali copie di sicurezza e registri tecnici scompaiono entro 30 giorni; i contatori anti-abuso entro un giorno. [DA VERIFICARE: periodi effettivi dei fornitori]

6. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione (nei limiti degli obblighi fiscali), limitazione, portabilità e opporti al trattamento fondato sul legittimo interesse. Puoi chiudere l'account da solo dall'app («I tuoi dati», in fondo): cancelliamo subito tutti i tuoi dati, comprese le fatture, e disdiciamo l'abbonamento. Per ogni altra richiesta scrivi a [DA COMPLETARE: email]. Rispondiamo entro un mese. Se sei un cliente di un nostro utente, rivolgiti a lui, che è il titolare dei tuoi dati. Puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

7. Sicurezza

Connessioni cifrate, accesso senza password con link monouso, isolamento dei dati per utente a livello di database, fatture inviate non modificabili, limiti alle richieste. Nessun sistema è sicuro al 100%: in caso di violazione dei dati ti avvisiamo nei modi e nei tempi previsti dalla legge. [DA VERIFICARE: procedura di data breach]

8. Cookie

Usiamo solo cookie tecnici necessari all'accesso e alla sessione. Nessun cookie di tracciamento o pubblicitario, nessuno strumento di analisi. [DA VERIFICARE se si aggiungono strumenti di analisi]

9. Modifiche

Se cambiamo questa informativa in modo rilevante ti avvisiamo per email prima che le modifiche abbiano effetto.