Privacy Policy

Questa Informativa descrive come FatturiFacile S.r.l. (di seguito "Titolare") tratta i dati personali degli utenti del servizio FatturiFacile (app web di fatturazione elettronica e gestione contabile), in conformità con il Regolamento UE 2016/679 (GDPR) e con il D.Lgs. 196/2003 (Codice Privacy italiano).

1. Titolare del trattamento

FatturiFacile S.r.l. · P.IVA 00000000000. Per qualsiasi richiesta legata al trattamento dei dati personali puoi contattare il Titolare all'indirizzo privacy@fatturifacile.it.

2. Dati raccolti

• Dati di registrazione: email, nome, password (hashed con bcrypt).
• Dati fiscali: ragione sociale, P.IVA, codice fiscale, indirizzo, regime fiscale.
• Dati di fatturazione: fatture emesse e ricevute, corrispettivi, anagrafica clienti/fornitori.
• Dati bancari: estratti conto caricati per la riconciliazione automatica (NON memorizziamo le credenziali bancarie).
• Dati di utilizzo: log accessi, indirizzo IP, browser, dispositivo, pagine visitate.

3. Finalità e base giuridica

• Erogazione del servizio (art. 6.1.b GDPR — esecuzione del contratto): gestione account, emissione fatture, archiviazione documenti fiscali.
• Adempimenti fiscali (art. 6.1.c GDPR — obbligo di legge): trasmissione al Sistema di Interscambio (SdI), conservazione decennale documenti fiscali.
• Sicurezza e antifrode (art. 6.1.f GDPR — legittimo interesse): rilevamento accessi sospetti, prevenzione abusi.
• Comunicazioni di servizio (art. 6.1.b GDPR): email transazionali, notifiche di scadenze fiscali.

4. Categorie di destinatari

I dati possono essere comunicati a:

• Agenzia delle Entrate (SdI) per la trasmissione delle fatture elettroniche
• Fornitori cloud: hosting su server europei (UE/SEE) certificati ISO 27001
• Provider AI: servizi AI cloud certificati per l'estrazione dati da PDF — nessun dato fiscale viene utilizzato per training. Lista dei sub-processor disponibile su richiesta a privacy@fatturifacile.it
• Provider pagamenti: processore certificato PCI-DSS Level 1 per la gestione dell'abbonamento
• Commercialista designato dall'utente — solo previa autorizzazione esplicita

5. Trasferimenti extra-UE

Alcuni fornitori AI possono operare in USA. I trasferimenti avvengono in base alle Standard Contractual Clauses della Commissione Europea (decisione 2021/914) e al EU-US Data Privacy Framework. Nessun dato fiscale identificativo viene trasmesso agli AI provider per finalità di training.

6. Periodo di conservazione

• Documenti fiscali: 10 anni (obbligo di legge ai sensi dell'art. 2220 c.c.)
• Dati account attivi: per tutta la durata del rapporto contrattuale
• Dati account cessati: cancellati entro 30 giorni dalla richiesta, salvo obblighi di legge
• Log tecnici: 12 mesi

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR hai diritto di: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento, revoca del consenso, reclamo al Garante Privacy (garanteprivacy.it). Le richieste vanno indirizzate a privacy@fatturifacile.it e vengono evase entro 30 giorni.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura TLS 1.3 in transito, password hashed con bcrypt, accessi controllati, backup criptati, audit log, principio del minimo privilegio.

9. Modifiche all'informativa

Questa Privacy Policy può essere aggiornata. Le modifiche saranno notificate via email o dentro l'applicazione con almeno 30 giorni di anticipo.