Informativa sulla privacy

Ultimo aggiornamento: 16 ottobre 2026

Questa pagina elenca tutto quello che l'app fa con i dati, compreso quel poco che esce dal tuo dispositivo. Niente formule generiche: se una cosa non è scritta qui, l'app non la fa.

I tuoi documenti, i tuoi clienti e i tuoi importi restano sul tuo dispositivo e non vengono mai inviati a nessuno. Non esiste un account, non devi registrarti, non c'è pubblicità né profilazione. Le poche cose che possono uscire dal dispositivo sono elencate più sotto, e quasi tutte partono solo se sei tu a chiederlo. Se attivi l'invio automatico allo SdI, le fatture che decidi di inviare passano dal nostro server e dall'intermediario Openapi: è spiegato più sotto.

Titolare del trattamento è lo sviluppatore di Fatturama, contattabile all'indirizzo fatturama@proton.me. Per qualunque richiesta relativa ai tuoi dati puoi scrivere a quell'indirizzo.

Vengono salvati nella memoria locale del browser (IndexedDB), sul dispositivo che stai usando: i tuoi dati anagrafici, la rubrica clienti, l'archivio dei documenti generati, lo stato dell'abbonamento e l'elenco degli errori tecnici registrati. Nessuno di questi dati viene inviato a un server: non esiste un server nostro che li riceva, e nemmeno noi possiamo leggerli. Per lo stesso motivo, se perdi il dispositivo li perdi: usa la funzione di backup dalle impostazioni.

Solo quando lo decidi tu, toccando "Invia adesso" o "Salva sul telefono". A quel punto il file passa al sistema di condivisione del tuo dispositivo (WhatsApp, email, gestore file) e da lì in poi vale la privacy di quell'applicazione, non la nostra. Lo stesso vale per il file XML della fattura elettronica: se lo scarichi, lo carichi tu dove serve. L'app lo manda allo SdI solo se hai attivato l'invio automatico e tocchi "Invia allo SdI" su quella fattura.

È una funzione facoltativa del piano Starter. Se la attivi, per trasmettere le fatture al Sistema di Interscambio e ricevere quelle dei tuoi fornitori ci appoggiamo a Openapi S.p.A., intermediario accreditato presso l'Agenzia delle Entrate, che agisce come nostro responsabile del trattamento. Ecco cosa esce dal dispositivo e dove va:

• all'attivazione: la tua partita IVA, il tuo nome o ragione sociale e, se la scrivi, un'email per le comunicazioni, che vengono registrati presso Openapi;
• sul nostro server (database Upstash, in Germania) restano solo la partita IVA e un'impronta non reversibile (hash) del codice licenza, per garantire che le fatture di una partita IVA le veda solo chi l'ha attivata;
• a ogni "Invia allo SdI": il file XML di quella fattura, con i dati tuoi e del cliente che contiene per legge, che Openapi trasmette allo SdI;
• le fatture che ricevi dai fornitori le conserva Openapi e l'app le mostra quando apri "Fatture ricevute"; sul dispositivo finiscono solo se le scarichi.

Base giuridica: l'esecuzione del servizio che hai chiesto attivandolo, e gli obblighi di legge sulla fatturazione elettronica. Le fatture e le ricevute dello SdI restano presso Openapi per il tempo previsto dal contratto con l'intermediario e dalle norme fiscali. Il resto (rubrica, archivio, importi degli altri documenti) resta sul tuo dispositivo come sempre. Per disattivare il servizio o chiedere la cancellazione dei dati scrivi a fatturama@proton.me.

Se compili il modulo nella schermata Starter, nome ed email vengono salvati sul dispositivo e inviati anche a un modulo Google Forms collegato a un foglio Google Sheets, di cui è titolare lo sviluppatore. Servono solo ad avvisarti quando Starter sarà attivabile, non vengono usati per altro e non vengono ceduti a nessuno. Base giuridica: il tuo consenso, che dai compilando e inviando il modulo. Puoi chiederne la cancellazione in qualsiasi momento scrivendo all'indirizzo qui sopra.

Se ti iscrivi dalla pagina fatturama.it/lista-attesa, l'email (e, se li scrivi, nome, situazione fiscale e quante fatture fai al mese) viene salvata sul nostro server (database Upstash, in Germania) e copiata nello stesso foglio Google delle prenotazioni. Salviamo anche da quale sito o campagna sei arrivato, se è indicato nell'indirizzo. Per bloccare gli abusi il server conta i tentativi per indirizzo IP, conservandone solo un'impronta non reversibile per un'ora. I dati servono solo a confermarti l'iscrizione, a scriverti quando l'invio automatico è attivabile e a riconoscerti il prezzo riservato: al massimo due email, niente newsletter, niente cessione a terzi. Le email partono tramite Brevo (Sendinblue SAS, Francia), che riceve solo l'indirizzo email e il nome, se l'hai scritto. Base giuridica: il tuo consenso, che dai spuntando la casella. Li conserviamo fino al lancio e per i 12 mesi successivi, poi li cancelliamo; puoi chiederne la cancellazione prima in qualsiasi momento scrivendo a fatturama@proton.me.

Quando l'app va in errore, per poterlo correggere vengono inviati a un modulo Google Forms: il messaggio di errore, il punto del codice in cui è avvenuto, la schermata dell'app in cui ti trovavi e la stringa che identifica browser e sistema operativo. Non vengono inviati i tuoi documenti, i tuoi clienti, i tuoi importi né alcun dato che hai digitato nei moduli. Base giuridica: il legittimo interesse a mantenere l'app funzionante e sicura. Puoi disattivare completamente questi invii dalle impostazioni, alla voce "Segnalazioni tecniche": l'app continua a funzionare esattamente come prima e l'errore resta registrato solo in locale.

Se in futuro attiverai Starter tramite un acquisto, il codice licenza e l'identificativo dell'ordine vengono inviati a Lemon Squeezy, tramite il nostro sito, per verificare che l'acquisto sia valido. Il pagamento vero e proprio avviene interamente su Lemon Squeezy: i dati della tua carta non passano mai dall'app e noi non li vediamo mai. Base giuridica: l'esecuzione del contratto di abbonamento.

Nel codice è presente anche il collegamento al sistema di pagamento di Google Play, che si attiverebbe solo se un giorno installassi l'app dal Play Store. In quel caso l'acquisto e i dati di pagamento sarebbero gestiti interamente da Google secondo la sua informativa, e l'app riceverebbe soltanto la conferma che l'abbonamento è attivo. Oggi questo canale non è in uso.

Se tocchi "Sollecita" su un documento da incassare, l'app prepara un messaggio con numero, data e importo del documento e lo passa alla condivisione del tuo telefono; dove la condivisione non c'è, apre WhatsApp (wa.me) con il messaggio già scritto e, se l'hai salvato, il numero del cliente. Il messaggio parte solo se lo invii tu, dall'app che scegli, e segue l'informativa di quell'app: Fatturama non riceve né conserva nulla.

Il sito è ospitato su Vercel, che come qualunque server registra log tecnici di accesso contenenti indirizzo IP, data e ora e pagina richiesta. Servono a far funzionare il sito e a difenderlo dagli abusi, vengono conservati per un periodo limitato e non vengono usati per profilarti. Base giuridica: il legittimo interesse alla sicurezza e al funzionamento del servizio.

Il sito usa anche Vercel Web Analytics per contare in forma aggregata e anonima quante pagine vengono visitate e da quale pagina arriva chi visita. Non usa cookie, non installa nessun identificatore sul tuo dispositivo e non collega i numeri alla tua persona: serve solo a capire se il sito funziona e se le persone lo trovano, non a seguirti. Base giuridica: il legittimo interesse a capire come viene usato il sito.

Per capire in quale punto le persone si fermano (per esempio prima di creare il primo documento) il sito usa anche PostHog, nella versione ospitata nell'Unione Europea. Riceve solo le pagine viste e alcuni passaggi anonimi, come "modulo aperto" o "documento creato", con il tipo di documento e la pagina di provenienza: mai il contenuto dei documenti, i dati dei tuoi clienti, nomi, codici fiscali, partite IVA o importi. Non usa cookie né memoria del browser, l'indirizzo IP viene scartato e non c'è nessuna registrazione dello schermo. Sulle pagine informative del sito (non dentro l'app) raccoglie anche, sempre in forma anonima, i punti in cui si clicca e fin dove si scorre la pagina, per disegnare una mappa di calore: nessun testo scritto e nessun dato inserito nei moduli. Base giuridica: il legittimo interesse a migliorare il servizio.

A PostHog arrivano anche le segnalazioni tecniche di errore descritte sopra (stessi dati, stesso interruttore per spegnerle) e, solo se scegli di rispondere, la breve domanda "Com'è andata?" che compare dopo il primo documento: la risposta che tocchi e l'eventuale testo che scrivi, senza nome né email. Ti chiediamo di non scrivere dati personali in quel campo.

Google, Vercel e Lemon Squeezy sono fornitori con sede negli Stati Uniti. I trasferimenti avvengono sulla base delle garanzie previste dal Regolamento europeo (clausole contrattuali standard e, dove applicabile, l'EU-US Data Privacy Framework).

L'app non usa cookie di profilazione né cookie di terze parti, e per questo non trovi nessun banner da accettare. Usa solo la memoria tecnica del browser (IndexedDB e localStorage) per conservare i tuoi dati sul dispositivo e ricordare le tue preferenze: senza quella l'app non potrebbe funzionare.

Non ci sono strumenti di analisi del comportamento, non ci sono pixel pubblicitari, non c'è profilazione e non viene fatta nessuna decisione automatizzata sul tuo conto. Nessun dato viene venduto o ceduto a terzi.

I dati sul dispositivo restano finché non li cancelli tu. Le prenotazioni Starter restano finché non ne chiedi la cancellazione o finché il progetto non termina. Le segnalazioni di errore vengono conservate il tempo necessario a correggere il problema.

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento o riceverli in un formato leggibile. Per i dati che stanno sul tuo dispositivo puoi farlo da solo e subito, senza chiedere niente a nessuno: esporta il backup dalle impostazioni o cancella i dati dell'app. Per le prenotazioni e le segnalazioni scrivi a fatturama@proton.me. Se ritieni che i tuoi dati siano trattati in modo scorretto, hai diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

L'app è pensata per chi ha una attività o una partita IVA e non è destinata a minori di 16 anni.

Disinstallare l'app, oppure cancellare i dati del sito dalle impostazioni del browser, elimina definitivamente anagrafica, clienti e archivio documenti. Non esiste una copia altrove da cui recuperarli, quindi se ti servono ancora esporta prima il backup.

Se cambia quello che l'app fa con i dati, questa pagina viene aggiornata insieme al codice e cambia la data in alto. Le versioni precedenti restano nella cronologia pubblica del progetto.

Per qualunque domanda su questa informativa: fatturama@proton.me