Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il sito profattura.it e il servizio ProFattura è:

2. Dati trattati e finalità

2.1 Dati forniti in fase di registrazione

Al momento della creazione dell'account raccogliamo: nome e cognome, indirizzo email, partita IVA, ragione sociale o nome del professionista. Questi dati sono necessari per erogare il servizio (base giuridica: esecuzione del contratto, art. 6.1.b GDPR).

Se ti registri o entri con «Continua con Google», Google ci comunica solo l'indirizzo email, già verificato, e il nome del tuo account Google. Non riceviamo la password né altri dati e non chiediamo accesso a Gmail, Drive o ad altri servizi Google.

2.2 Dati di fatturazione e fiscali

Per le funzionalità di fatturazione elettronica, trattiamo i dati fiscali degli utenti, dei loro clienti e dei loro fornitori (ragione sociale, P.IVA, CF, indirizzi, importi), compresi quelli delle fatture che l'utente riceve tramite SDI quando registra il codice destinatario di ProFattura. Il trattamento è necessario per l'esecuzione del servizio e per adempiere agli obblighi di legge relativi alla conservazione delle fatture elettroniche (artt. 6.1.b e 6.1.c GDPR).

2.3 Dati di firma digitale (FEA)

Per il servizio di firma elettronica avanzata, raccogliamo i dati del firmatario necessari per attribuire la firma con valore legale ai sensi del Regolamento eIDAS. I dati sono trattati su base contrattuale e conservati per i tempi previsti dalla normativa.

2.3-bis Dati di invio della casella email

Se l'utente collega la propria casella email per inviare da lì le email ai propri clienti (pacchetto White-label), conserviamo indirizzo, server, nome utente e password di invio. La password è cifrata e i dati sono usati solo per inviare le email che l'utente manda ai suoi clienti dall'app: non accediamo in alcun modo alla posta ricevuta o inviata. I dati si cancellano quando l'utente scollega la casella o elimina l'account (art. 6.1.b GDPR).

2.4 Dati di navigazione

I sistemi informatici acquisiscono automaticamente alcuni dati tecnici di connessione (indirizzo IP, browser, pagine visitate, orari). Questi dati sono utilizzati esclusivamente per garantire il corretto funzionamento del servizio e per finalità di sicurezza. Non sono associati a profili individuali. Base giuridica: legittimo interesse (art. 6.1.f GDPR).

2.5 Email agli utenti registrati

Agli utenti registrati inviamo email relative all'utilizzo del servizio: conferma della registrazione, reset della password, notifiche di firma, promemoria delle scadenze e consigli per usare ProFattura. I consigli si disattivano con un clic dal link in fondo a ogni messaggio (art. 130, comma 4, Codice Privacy). Non iscriviamo nessuno a newsletter promozionali senza il suo consenso esplicito.

2.6 Contatti commerciali con professionisti e imprese

Per far conoscere ProFattura a professionisti e imprese per cui può essere utile, per esempio studi di commercialisti e attività che emettono fatture ricorrenti, scriviamo un numero limitato di email personali ai loro indirizzi di lavoro.

• Dati trattati: nome e cognome, indirizzo email di lavoro, ruolo, nome e sito dell'azienda o dello studio.
• Fonte: fonti pubbliche online, come il sito web dell'azienda o dello studio. Non usiamo indirizzi PEC, albi professionali, registri pubblici né liste acquistate.
• Finalità: presentare ProFattura e, agli studi professionali, il programma dedicato ai commercialisti.
• Base giuridica: legittimo interesse del Titolare a proporre il proprio servizio a professionisti e imprese per cui è pertinente (art. 6.1.f GDPR), con al massimo tre messaggi per contatto.
• Opposizione: basta rispondere «no» a uno dei messaggi, usare il link di disiscrizione o scrivere a privacy@profattura.it. L'indirizzo viene escluso subito da ogni contatto futuro.
• Conservazione: i dati di chi non risponde vengono cancellati entro 6 mesi dall'ultimo messaggio. Di chi si oppone conserviamo solo l'indirizzo nella lista di esclusione, per non scrivergli più.

2.7 Richiesta di essere richiamati

Se dall'app chiedi di essere richiamato («Fatti richiamare»), trattiamo il numero di telefono, la fascia oraria e la nota che scrivi solo per fare quella chiamata e seguire la tua richiesta (base giuridica: esecuzione di misure richieste dall'interessato, art. 6.1.b GDPR). Non ti chiamiamo mai senza una tua richiesta e non usiamo il numero per altro; la richiesta si cancella scrivendo a privacy@profattura.it.

3. Conservazione dei dati

• Dati account: per tutta la durata del contratto + 12 mesi dalla disdetta, salvo obblighi di legge
• Documenti fiscali (fatture, preventivi): 10 anni dall'emissione, come previsto dalla normativa fiscale italiana
• Log di accesso e sicurezza: 6 mesi
• Dati di firma eIDAS: per la durata necessaria alla validità giuridica del documento firmato

4. Destinatari dei dati

I dati sono trattati da dipendenti e collaboratori del Titolare autorizzati. Vengono comunicati a terzi solo quando necessario per l'erogazione del servizio:

• Agenzia delle Entrate / SDI — per l'invio delle fatture elettroniche, come previsto dalla legge
• Provider di infrastruttura cloud — hosting e storage, con contratti di trattamento dati ex art. 28 GDPR
• Provider firma eIDAS — per la gestione tecnica delle firme elettroniche avanzate
• Hunter.io (Hunter Web Services SAS, Francia) — ricerca e verifica degli indirizzi di lavoro e invio delle email dei contatti commerciali descritti al punto 2.6
• OpenAI — solo quando abbiamo campagne attive su ChatGPT: alla registrazione e all'inserimento dei dati dell'attività riceve il riferimento del clic sull'annuncio, l'indirizzo IP e il browser, per attribuire l'iscrizione all'annuncio (non riceve email, nome né dati fiscali)

I dati non vengono venduti né ceduti a terzi per finalità di marketing o profilazione.

5. Trasferimenti internazionali

I dati sono trattati prevalentemente all'interno dell'Unione Europea. Eventuali trasferimenti verso paesi terzi avvengono esclusivamente verso paesi con decisione di adeguatezza della Commissione Europea, o tramite le garanzie appropriate previste dal GDPR (Clausole Contrattuali Standard).

6. Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR, hai il diritto di:

• Accesso — ottenere conferma che siano trattati dati che ti riguardano e riceverne copia
• Rettifica — correggere dati inesatti o incompleti
• Cancellazione — ottenere la cancellazione dei dati, nei casi previsti dalla legge
• Limitazione — limitare il trattamento in determinate circostanze
• Portabilità — ricevere i tuoi dati in formato strutturato e trasferirli a un altro titolare
• Opposizione — opporti al trattamento basato su legittimo interesse

Per esercitare i tuoi diritti scrivi a privacy@profattura.it. Rispondiamo entro 30 giorni.

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita o divulgazione. Tra le misure adottate: cifratura delle comunicazioni (TLS), hashing delle password, accessi con autenticazione, log di audit. In caso di violazione dei dati che presenti un rischio elevato per i diritti degli interessati, provvederemo alla notifica ai sensi dell'art. 34 GDPR.

8. Minori

Il servizio è destinato esclusivamente a titolari di partita IVA e non è rivolto a minori di 18 anni. Non raccogliamo consapevolmente dati di minori.

9. Cookie

Il sito utilizza cookie tecnici necessari al funzionamento del servizio (cookie di sessione e token di sicurezza CSRF), due cookie tecnici di prima parte che ricordano per 90 giorni da quale pagina, campagna o link di invito è arrivata la visita e si cancellano alla registrazione, cookie di misurazione del traffico (Google Analytics 4), la registrazione delle sessioni (Microsoft Clarity: pagine, clic e scorrimento, senza quello che si scrive nei campi dei moduli) e, quando abbiamo campagne attive, un pixel di misurazione pubblicitaria (OpenAI) che attribuisce le iscrizioni agli annunci. Non utilizziamo cookie di profilazione per pubblicità personalizzata di terzi. Per maggiori dettagli consulta la nostra Cookie Policy.

10. Modifiche all'informativa

Il Titolare si riserva di modificare questa informativa. Le modifiche sostanziali saranno comunicate via email agli utenti registrati. La versione aggiornata è sempre disponibile a questo URL.